Політика конфіденційності

1. Хто відповідає за ваші дані

Володільцем персональних даних, які збираються через сайт reframegroup.com.ua, є ТОВ «РЕФРЕЙМ ГРУП» (REFRAME GROUP) — українська інжинірингова та девелоперська група компаній. Далі в тексті — «ми» або «REFRAME GROUP».

• Повна назва: Товариство з обмеженою відповідальністю «РЕФРЕЙМ ГРУП»
• Код ЄДРПОУ: 46285969
• Юридична адреса: 84391, Донецька обл., Краматорський р-н, селище Ясногірка, вул. Ясногорівська, будинок 29, офіс 29
• Сайт: reframegroup.com.ua
• Електронна пошта: rfg46285969@gmail.com
• Телефон: +38 050 909 48 58
• Робочий час: Пн–Пт, 9:00–18:00

З будь-яким питанням про ваші дані пишіть на нашу пошту — її читає людина, відповідальна за організацію роботи з персональними даними в компанії.

2. Які дані ми отримуємо

Сайт не вимагає реєстрації й не має особистих кабінетів. Дані про вас з’являються трьома шляхами, і третій — лише за вашою згодою.

2.1. Те, що ви самі вписали у форму

На сайті кілька форм: панель «Зв’язок», калькулятор вартості на сторінці «Наші проєкти», запит на розрахунок будинку, заявки з розділів «Житло для людей», «Громадам», «Інвесторам» і «Девелопмент». У них ми просимо:

• ім’я — обов’язкове, щоб знати, як до вас звертатися;
• номер телефону — обов’язковий, це основний спосіб відповісти;
• електронну пошту — за бажанням, якщо вам зручніше листуванням;
• повідомлення й уточнення до запиту — за бажанням. Залежно від форми це можуть бути регіон будівництва, наявність ділянки, бажана площа й комплектація, орієнтовний строк старту, назва громади та її потреба, обсяг і джерело фінансування, назва компанії, сума й формат участі інвестора. З калькулятора вартості разом із заявкою надходить ваш розрахунок: площа будинку, ступінь готовності, орієнтовна вартість, позначені додаткові послуги й населений пункт для доставки.

Разом із заявкою зберігається службова інформація: з якого розділу сайту чи картки проєкту ви написали, а також дата й час звернення. Якщо ви дозволили рекламні cookie, до неї додаються технічні дані для вимірювання реклами — про них у розділі 2.4. Це потрібно, щоб менеджер відповідав по суті, а не перепитував усе спочатку.

Коли менеджер опрацьовує звернення, до вашої картки може додатися позначка про результат дзвінка (подзвонили, не додзвонилися, домовилися продовжувати) і коротка робоча нотатка — наприклад, про що домовилися і коли передзвонити.

2.2. Те, що записує сервер

Як і будь-який сайт, наш сервер веде технічний журнал відвідувань: IP-адреса, дата й час запиту, адреса сторінки, тип браузера та пристрою. Ми не використовуємо ці записи для реклами й не намагаємося за ними впізнати конкретну людину — вони потрібні, щоб бачити збої та відбивати автоматичні атаки на сайт.

2.3. Статистика відвідувань і реклама — лише за вашою згодою

Під час першого відвідування сайт показує банер про cookie. Якщо ви погоджуєтесь, вмикаються:

• Google Analytics 4 — щоб розуміти, які сторінки корисні, звідки приходять відвідувачі і де сайтом незручно користуватися. Він збирає: які сторінки ви переглядали і скільки часу, звідки прийшли (пошук, соцмережа, реклама), тип пристрою й браузера, приблизне місцезнаходження на рівні країни чи міста, а також дії на сайті — натискання на номер телефону чи адресу пошти, відкриття картки проєкту, використання калькулятора вартості, завершення перевірки житлових можливостей, факт надсилання форми та її напрям.
• Піксель Meta (Facebook та Instagram) — щоб вимірювати, чи приводить наша реклама в Instagram і Facebook людей, яким справді цікаві наші проєкти, показувати рекламу тим, хто вже був на сайті, і людям, схожим на наших клієнтів. Він передає Meta, які сторінки й проєкти ви переглядали (назва проєкту та ціна «від»), що ви користувалися калькулятором вартості, натискали на номер телефону чи адресу пошти, а також факт надсилання заявки, її напрям і, для калькулятора, орієнтовну суму розрахунку.

У Google Analytics не передаються ваше ім’я, телефон, пошта чи текст заявки — лише сам факт, що заявку надіслано, і її напрям (наприклад, «Громада» чи «Інвестор»). Ми бачимо там узагальнену статистику, а не конкретних людей. Текст заявки не отримує й Meta, а що саме вона отримує, коли ви надсилаєте форму, описано в розділі 2.4.

Статистику й рекламу можна дозволити окремо одну від одної. До вашого вибору і після відмови ці інструменти не завантажуються взагалі, а сайт працює так само.

2.4. Заявка й реклама Meta — лише за згодою на рекламу

Якщо ви дозволили рекламні cookie й надіслали форму, ми повідомляємо Meta про заявку двома шляхами: з вашого браузера (піксель Meta) і напряму з нашого сервера (Meta Conversions API). Так вимірювання не губиться через блокувальники реклами, а Meta рахує одну заявку один раз. Разом із фактом заявки Meta отримує:

• ваші ім’я, телефон і пошту (якщо ви її вказали) — лише в зашифрованому вигляді. Перед відправленням їх незворотно перетворюють на хеш за алгоритмом SHA-256, тож відкритим текстом Meta їх не отримує. Водночас Meta може зіставити хеш із даними облікових записів Facebook та Instagram — щоб зрозуміти, чи прийшла заявка з нашої реклами, і знаходити людей, схожих на наших клієнтів;
• технічні дані — IP-адресу й тип браузера, з яких надіслано форму, країну (Україна), ідентифікатори cookie Meta (_fbp, _fbc) і адресу сторінки. Вони допомагають пов’язати заявку з переглядом реклами;
• напрям заявки (наприклад, «Житло» чи «Громада»), а для калькулятора — орієнтовну суму розрахунку.

Текст повідомлення, відповіді перевірки житлових можливостей і робочі нотатки менеджерів у Meta не потрапляють.

Коли менеджер позначає, що ви готові співпрацювати, наш сервер надсилає Meta ще одну подію — «якісна заявка» — з тими самими зашифрованими контактами й ідентифікаторами cookie, але без жодних подробиць розмови. Це допомагає показувати нашу рекламу людям, яким наші проєкти справді підходять. Щоб надіслати цю подію, разом із заявкою ми зберігаємо ідентифікатор події, cookie Meta (_fbp, _fbc) і позначку про вашу згоду на рекламу.

Без згоди на рекламні cookie Meta не отримує нічого з переліченого — ні з вашого браузера, ні з нашого сервера.

3. Чого ми не збираємо

Щоб не було непорозумінь, перелічимо прямо. На сайті немає:

• cookie для стеження без вашої згоди — до вибору в банері й після відмови сайт їх не ставить;
• будь-яких лічильників і рекламних пікселів, крім двох, описаних у розділі 2.3;
• скорингу й автоматизованих рішень, які мають для вас юридичні чи інші суттєві наслідки;
• реєстрації, особистих кабінетів і паролів;
• оплат — ми не приймаємо платежі на сайті й не запитуємо дані карток.

Ми ніколи не просимо через сайт скан паспорта, РНОКПП (ІПН), реквізити банківської картки, довідку ВПО, посвідчення ветерана чи медичні документи. Якщо для договору колись знадобляться документи, це відбувається окремо й за вашою письмовою згодою. Будь ласка, не надсилайте копії документів у полі «повідомлення».

Єдине, що може нагадувати профілювання, — показ нашої реклами в Instagram і Facebook тим, хто вже був на сайті, і людям, схожим на наших клієнтів (розділ 2.4). Це відбувається лише за вашою згодою на рекламні cookie.

4. Перевірка житлових можливостей — окремо

У розділі «Житло для людей» працює покрокова перевірка житлових можливостей. Вона ставить чутливі запитання: чи є у вас статус ВПО, чи є ви ветераном або військовослужбовцем, чи зруйноване ваше житло, які у вас власні кошти.

Ваші відповіді на ці запитання залишаються у вашому браузері й не передаються ні на наш сервер, ні в Google Analytics, ні в Meta. Ми їх не бачимо, не зберігаємо й не можемо відновити.

Коли перевірка завершується, сайт підставляє у поле «Результат перевірки» короткий підсумок — назви житлових напрямків і орієнтовний бюджет. Цей текст ви бачите на екрані, можете його змінити або стерти повністю. І лише коли ви натискаєте кнопку, він іде до нас разом з іменем і телефоном.

Якщо ви погодились на статистику, Google Analytics дізнається лише, що перевірку пройдено до кінця, — без жодної відповіді. Якщо ви закриєте сторінку, не надіславши форму, ваших відповідей ми не дізнаємося, а без згоди на статистику — і того, що ви проходили перевірку. Meta про саму перевірку не дізнається нічого. Якщо ж ви надішлете форму з результатом і дозволили рекламу, Meta отримає лише факт заявки з напрямом «Житло» та зашифровані контакти (розділ 2.4) — без тексту результату.

Сама перевірка — це орієнтир, а не рішення про надання житла. REFRAME GROUP не є державним органом і не ухвалює рішень щодо державних житлових програм.

5. Навіщо нам ці дані й на якій підставі

• Відповісти на звернення — передзвонити, порахувати проєкт, підготувати пропозицію, відповісти на запитання. Підстава: ваша згода, яку ви даєте, надсилаючи форму (ст. 11 Закону України «Про захист персональних даних»), а також дії на вашу вимогу до укладення договору.
• Вести облік звернень — не загубити заявку, не подзвонити двічі, бачити історію спілкування. Підстава: наш законний інтерес у впорядкованій роботі компанії.
• Підтримувати роботу сайту — бачити збої, захищатися від атак і спаму. Підстава: наш законний інтерес у безпеці та доступності сайту.
• Аналізувати відвідування й вимірювати рекламу — розуміти, що на сайті працює, а що ні, і показувати нашу рекламу людям, яким вона може бути цікавою, зокрема передавати Meta відомості про заявки із зашифрованими контактами (розділ 2.4). Підстава: ваша згода, яку ви даєте в банері про cookie. Її можна відкликати будь-коли.
• Виконати договір, якщо ми його укладемо, і виконати вимоги бухгалтерського й податкового обліку. Підстава: договір і вимоги закону.

Ми не надсилаємо рекламних розсилок. Якщо колись вирішимо це робити, спершу окремо запитаємо вашої згоди, а відмовитися можна буде одним листом.

6. Кому ми передаємо дані

Ми не продаємо, не здаємо в оренду й не обмінюємо ваші дані. Доступ до них мають:

• Співробітники REFRAME GROUP, яким це потрібно для роботи з вашим зверненням.
• Telegram. Щойно ви надсилаєте форму, її зміст — ім’я, телефон, пошта, якщо ви її вказали, і текст повідомлення — приходить повідомленням у робочий чат відповідальних менеджерів у месенджері Telegram. Цю послугу надає Telegram FZ-LLC (Об’єднані Арабські Емірати). Наш робочий бот захищений паролем і працює лише для заздалегідь підтверджених облікових записів.
• Hetzner Online GmbH (Німеччина) — компанія, у дата-центрі якої фізично стоїть наш сервер. Вона надає обладнання та канал і не використовує дані для власних цілей.
• Google — Google Ireland Limited (Ірландія) і Google LLC (США). Наша робоча пошта працює на Gmail, тож листування з нами зберігається в сервісах Google. Якщо ви погодились на статистику, дані про відвідування обробляє також Google Analytics.
• Meta — Meta Platforms Ireland Limited (Ірландія) і Meta Platforms, Inc. (США), лише якщо ви погодились на рекламні cookie. Meta отримує дані пікселя, а також відомості про заявки із зашифрованими контактами, які надсилає наш сервер (розділ 2.4), і може використовувати їх також для власних цілей, зокрема щоб покращувати показ реклами, — відповідно до своєї політики конфіденційності (facebook.com/privacy/policy).
• Державні органи — лише тоді й лише в тому обсязі, як цього прямо вимагає закон.

Якщо для вашого проєкту знадобиться передати дані банку-партнеру, проєктувальнику, підряднику чи органу місцевого самоврядування, ми спершу запитаємо окремої згоди й назвемо, кому саме й навіщо.

Шрифти, зображення та інші файли сайту завантажуються з нашого власного сервера, тож сторонні сервіси від них про ваше відвідування не дізнаються.

7. Де зберігаються дані

Сервер сайту й база заявок розміщені в Німеччині (Фалькенштайн) — це країна Європейського Союзу, де діє Загальний регламент про захист даних (GDPR). Копії сповіщень про заявки зберігаються в Telegram, компанія якого розташована в Об’єднаних Арабських Еміратах. Робоче листування зберігається в сервісах Google. Якщо ви погодились на статистику чи рекламні cookie, дані про відвідування обробляють також Google і Meta, зокрема на серверах у США.

Тобто частина даних обробляється за межами України. Надсилаючи форму або погоджуючись у банері про cookie, ви погоджуєтеся на таке передавання. Ми свідомо тримаємо його мінімальним: у месенджер іде лише те, що потрібно менеджеру, щоб вам передзвонити, у Google — лише факти відвідувань і заявок, а в Meta, якщо ви дозволили рекламу, — ще й ваші контакти в зашифрованому вигляді (розділ 2.4).

8. Скільки ми зберігаємо дані

• Заявки — доки ми працюємо з вашим запитом, і ще до трьох років після останнього спілкування. Далі видаляємо, якщо немає чинного договору або вимоги закону зберігати довше.
• Видалені заявки спершу потрапляють у «кошик», щоб випадкове видалення можна було скасувати, і стираються остаточно під час планового очищення.
• Резервні копії бази — 30 днів, потім перезаписуються.
• Технічні журнали сервера — близько 14 днів.
• Статистика в Google Analytics — дані про окремі відвідування зберігаються не довше 14 місяців, після чого Google видаляє їх автоматично; лишаються тільки знеособлені підсумкові звіти.
• Дані, передані в Meta — строки визначає Meta відповідно до своїх правил.
• Технічні дані для вимірювання реклами (ідентифікатор події, cookie Meta, позначка згоди) — разом із заявкою, доки вона зберігається.
• Cookie у вашому браузері — строки вказані в таблиці в розділі 11; ви можете видалити їх будь-коли.
• Листування поштою — доки воно має значення для роботи.

Якщо ви попросите видалити ваші дані раніше — ми це зробимо.

9. Як ми захищаємо дані

• Сайт працює лише через захищене з’єднання HTTPS: усе, що ви вводите у форму, передається зашифрованим.
• Сервер закритий фаєрволом, вхід для адміністратора — лише за криптографічним ключем, без паролів.
• Доступ до робочого бота зі заявками захищений паролем і відкритий лише підтвердженим адміністраторам.
• Паролі, ключі й токени зберігаються окремо від коду сайту, у захищеному файлі на сервері.
• Щодня автоматично створюється резервна копія бази.

Жоден захист не дає стовідсоткової гарантії. Якщо станеться витік даних, який може зашкодити вам, ми повідомимо про це тих, кого він стосується.

10. Ваші права

Стаття 8 Закону України «Про захист персональних даних» дає вам право:

• знати, які саме ваші дані у нас є, звідки вони й для чого використовуються;
• отримати їхню копію;
• виправити неточні або застарілі дані;
• вимагати видалення даних;
• відкликати згоду в будь-який момент;
• заперечити проти обробки;
• звернутися зі скаргою до контролюючого органу.

Як скористатися. Напишіть на rfg46285969@gmail.com або зателефонуйте +38 050 909 48 58. Щоб не видати дані сторонній людині, ми попросимо назвати номер телефону, з якого подавалася заявка, і можемо передзвонити на нього для підтвердження. Відповідаємо протягом 30 календарних днів.

Видалення відбувається так: ми стираємо заявку з бази — із резервних копій вона зникає протягом 30 днів, разом з оновленням копій.

Відкликати згоду на cookie можна в один клік: посилання «Налаштування cookie» є внизу кожної сторінки сайту. Після відкликання статистика й піксель вимикаються, а їхні cookie видаляються з вашого браузера; про ваші наступні заявки наш сервер Meta не повідомлятиме. Якщо ви вже надіслали заявку й не хочете, щоб Meta отримала про неї подію «якісна заявка», напишіть нам — ми знімемо позначку згоди. Відкликання не впливає на обробку, що відбулася до нього.

У Google Analytics ми бачимо лише узагальнену статистику, тож знайти там дані конкретної людини не можемо. Дані, які вже отримали Google чи Meta, ви можете переглянути й видалити також у налаштуваннях своїх облікових записів у цих сервісах.

Якщо наша відповідь вас не влаштує, ви можете поскаржитися Уповноваженому Верховної Ради України з прав людини — це орган, який контролює додержання законодавства про захист персональних даних (ombudsman.gov.ua).

11. Файли cookie та аналітика

Cookie — це невеликі файли, які сайт зберігає у вашому браузері. Ми ділимо їх на три групи:

• Необхідні — щоб сайт пам’ятав ваш вибір у банері. Згоди не потребують. Окремого cookie для цього ми не ставимо: вибір зберігається в пам’яті браузера (localStorage).
• Статистика — Google Analytics 4. Лише за вашою згодою.
• Реклама — піксель Meta і передавання відомостей про заявки в Meta з нашого сервера (розділ 2.4). Лише за вашою згодою.

Повний перелік:

До вашого вибору в банері й після відмови жоден cookie статистики чи реклами не ставиться. Змінити рішення можна будь-коли через посилання «Налаштування cookie» внизу сторінки. Також cookie можна видалити чи заблокувати в налаштуваннях браузера — сайт працюватиме й без них.

Браузер може також зберігати кеш зображень і стилів сайту — це його звичайна робота, і доступу до цих даних ми не маємо.

12. Діти

Сайт призначений для дорослих. Ми свідомо не збираємо дані осіб молодших 18 років. Якщо ви батьки або опікун і вважаєте, що дитина залишила нам свої дані, напишіть нам — ми їх видалимо.

13. Посилання на інші сайти

На сайті є посилання на наші сторінки в Instagram, TikTok і Threads — у нижній частині сторінок, у меню й у панелі «Зв’язок». Самі ці посилання нічого не передають: ми не вбудовуємо віджети цих соцмереж у сторінки. Піксель Meta працює окремо від них і лише за вашою згодою (розділ 2.3). Після переходу на Instagram, TikTok чи Threads діють їхні власні правила конфіденційності, і ми за них не відповідаємо.

14. Зміни до політики

Ми можемо оновлювати цю політику — наприклад, коли з’явиться нова форма або новий сервіс. Чинна редакція завжди доступна на сайті та на запит за нашою поштою, а дата набрання чинності вказана на першій сторінці. Якщо зміни будуть суттєвими, ми повідомимо про це на головній сторінці сайту.

Попередня редакція 1.0 діяла з 23 вересня 2026 року. У редакції 1.1 додано статистику відвідувань і рекламний піксель, які працюють лише за вашою згодою, банер згоди на cookie та перелік cookie; шрифти сайту тепер завантажуються з нашого сервера замість Google Fonts. Редакція 1.1 діяла з 29 вересня 2026 року. У редакції 1.2 додано передавання Meta відомостей про заявки із зашифрованими контактами — з браузера й з нашого сервера, лише за згодою на рекламу (розділ 2.4), — нові події пікселя (перегляд проєкту, калькулятор вартості, натискання на телефон і пошту), калькулятор вартості серед форм і посилання на Threads, а також уточнено назву володільця даних відповідно до державного реєстру.