Політика конфіденційності

Loopa — система обробки звернень гостей. Ця сторінка описує, що ми робимо з даними людей, які до нас звертаються.

Оновлено: 22 вересня 2026

Хто за що відповідає

Loopa працює як сервіс для компаній. Коли ви звертаєтесь до компанії — наприклад, пишете в директ ресторану, — власником ваших даних лишається ця компанія. Вона вирішує, навіщо їх збирати і скільки зберігати. Loopa обробляє їх від її імені й лише для цього звернення.

Для облікових записів «Каппі» (@cappi.ua) власником даних є ФОП ЧЕБОТАРЕНКО ЮРІЙ ВОЛОДИМИРОВИЧ, Україна, 65005, м. Одеса, вул. Болгарська, буд. 76, кв. 11.

Які дані ми обробляємо

Ми не збираємо дані, які людина нам не надсилала: списки підписок, листування з іншими, місцеперебування.

Звідки вони надходять

Із каналів, якими гість сам звертається до компанії: сайт, застосунок, Instagram Direct і коментарі під публікаціями, Telegram, телефон.

Instagram. Коли ви пишете в директ або залишаєте коментар під публікацією компанії, ми отримуємо ваше повідомлення, назву облікового запису й вкладені файли. Ми використовуємо це, щоб відповісти вам і розібратися з питанням. Ми не читаємо ваші розмови з іншими, не збираємо списки підписок і не використовуємо ці дані для реклами.

Google Бізнес-профіль. Компанія може підключити свій Google Бізнес-профіль, щоб не набирати філії вручну й бачити відгуки з Google поруч з іншими зверненнями. Тоді ми читаємо з її профілю: перелік точок (назва, адреса, ідентифікатор) і відгуки — текст, оцінку, імʼя автора та час. Підключає це власник профілю своїм акаунтом і будь-коли відключає.

Дані з Google ми використовуємо лише щоб показати їх у панелі компанії й дати їй відповісти на відгук. Ми їх не продаємо, не передаємо рекламодавцям, не використовуємо для реклами й не даємо доступу до них іншим компаніям у сервісі. Люди з нашого боку до них не заглядають — окрім випадків, коли компанія сама попросила допомоги, цього вимагає закон або це потрібно для безпеки. Відключення профілю прибирає наш доступ, а збережені відгуки видаляються на запит компанії.

Навіщо і на якій підставі

Щоб відповісти гостю, знайти його замовлення, виправити помилку й, за потреби, нарахувати компенсацію. Для інших цілей дані не використовуються.

Правова підстава — законний інтерес компанії розглянути звернення, яке ви їй надіслали, а в частині повідомлень і компенсацій — виконання ваших запитів. Обробка здійснюється відповідно до Закону України «Про захист персональних даних», а для гостей із ЄС — відповідно до GDPR.

Автоматична обробка та штучний інтелект

Текст вашого звернення може передаватися AI-моделі — щоб система сама визначила, про що воно (кухня, доставка, комплектація), наскільки термінове і чи потрібна компенсація. Це прискорює відповідь: звернення одразу отримує відповідь або потрапляє до потрібної людини.

Провайдери: Anthropic і OpenAI. Обидва розташовані в США, тобто це транскордонна передача даних. Передається текст звернення й коментарі співробітників; імʼя, телефон і фото до моделі не надсилаються.

Асистент відповідає гостю сам — але тільки в тих сценаріях, які компанія підтвердила у своїй панелі: запізнення доставки, холодна страва, некомплект замовлення, довге очікування, подяка, запит по меню чи броні. Компанія сама визначає цей перелік, тон відповіді та стелю компенсації. Усе, що в перелік не потрапило, передається співробітнику — з готовим розбором, але відповідає він.

Є теми, які асистент не бере ніколи, навіть якщо йому це дозволити: отруєння, алергія, травма, сторонній предмет у страві, погроза судом чи публікацією. Вони йдуть людині негайно й з пріоритетом.

У приватних каналах — Direct, Telegram, чат на сайті, кол-центр — асистент відповідає одразу. Публічні відповіді у Google Maps, TripAdvisor і коментарях стають у чергу на 10 хвилин: співробітник отримує сповіщення й може виправити або скасувати відповідь до того, як її побачать.

Співробітник може перехопити будь-яку розмову в будь-який момент, і асистент одразу замовкає. Суму компенсації понад установлену межу ухвалює лише людина. Компанія може вимкнути AI-обробку — тоді всі звернення розбирають люди.

Кому ще передаються дані

Ми не продаємо дані й не передаємо їх для реклами. Передача відбувається лише постачальникам, без яких звернення не обробити:

КомуНавіщоЩо передаєтьсяДе
Syrve (iiko)пошук замовлення, нарахування бонусів номер телефону, номер замовленняЄС
Anthropic, OpenAIавтоматична класифікація звернень текст зверненняСША
TurboSMSвідповідь гостю у Viber або SMS номер телефону, текст повідомленняУкраїна
Binotelтелефонні звернення та записи розмов номер телефону, запис дзвінкаУкраїна
Telegramробочі сповіщення співробітникам текст звернення без телефонуміжнародний

Ми також передаємо дані, якщо цього вимагає закон — на запит суду чи уповноваженого органу.

Де зберігаються й як захищені

Дані зберігаються на власному сервері сервісу (Україна), а не в чужих хмарних сховищах. Зʼєднання з панеллю та всі запити ззовні йдуть лише через HTTPS. Доступ мають виключно співробітники компанії, кожен у межах своєї посади: більшість не бачить телефонів гостей, а вивантаження з контактами — окреме право, яке видають поіменно.

Cookies та аналітика

Сторінки сервісу не використовують аналітику, рекламні пікселі чи трекери. Єдине cookie — технічне, воно тримає сесію співробітника, що увійшов у панель. Гостям, які просто звертаються, cookies не ставляться.

Скільки зберігаємо

Стільки, скільки компанії потрібно для роботи зі скаргами та звітності — за замовчуванням 24 місяці. Компанія може встановити коротший строк. Окремі записи можуть зберігатися довше, якщо цього вимагає закон (наприклад, підтвердження виплаченої компенсації).

Вік

Сервіс призначений для дорослих клієнтів компаній. Ми свідомо не збираємо дані осіб молодших 16 років. Якщо ви вважаєте, що дитина надіслала нам свої дані, напишіть — ми їх видалимо.

Ваші права

Ви можете дізнатися, які дані про вас у нас є, виправити їх, обмежити обробку або вимагати видалення. Як це зробити — на сторінці видалення даних. Ви також можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Зміни

Якщо ми суттєво змінимо цю політику, ми оновимо дату вгорі й повідомимо про зміну на цій сторінці до того, як вона набуде чинності.

Звʼязок

ФОП ЧЕБОТАРЕНКО ЮРІЙ ВОЛОДИМИРОВИЧ · Україна, 65005, м. Одеса, вул. Болгарська, буд. 76, кв. 11
info@loopa.rest · @cappi.ua

Privacy Policy

Loopa is a customer-support system. This page explains what we do with the data of people who contact us.

Last updated: 22 September 2026

Who is responsible

Loopa operates as a service for companies. When you contact a company — for example, by messaging a restaurant on Instagram — that company remains the controller of your data. Loopa acts as a processor on its behalf and only for the purposes of handling your request.

For the Cappi accounts (@cappi.ua) the controller is CHEBOTARENKO YURII, 76/11 Bolharska St., Odesa, 65005, Ukraine.

What we process

We do not collect data you did not send us: follower or following lists, conversations with other people, or location.

Where it comes from

From the channels you use to contact the company: website, mobile app, Instagram Direct and comments on posts, Telegram, phone.

Instagram. When you message us on Instagram Direct or comment on a post, we receive your message, your account name and any attachments. We use them to reply to you and resolve your issue. We do not read your conversations with anyone else, do not collect your follower or following lists, and never use this data for advertising.

Google Business Profile. A company may connect its Google Business Profile so it does not have to type in its locations by hand and can see Google reviews alongside its other requests. We then read from that profile: the list of locations (name, address, identifier) and reviews — text, rating, author name and time. The profile owner connects it with their own account and can disconnect at any time.

Loopa's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We use this data only to display it in that company's panel and let it reply to a review. We do not sell it, do not transfer it to advertisers, do not use it for advertising, and do not make it available to other companies in the service. No human on our side reads it, except where the company has asked us for help, the law requires it, or it is needed for security. Disconnecting the profile removes our access, and stored reviews are deleted at the company's request.

Purpose and legal basis

To reply to you, find your order, fix the problem and, where appropriate, credit compensation. The legal basis is the legitimate interest of the company in handling a request you sent it, and performance of your requests for messages and compensation. Processing follows the Ukrainian Law on Personal Data Protection and, for guests in the EU, the GDPR.

Automated processing and AI

The text of your request may be sent to an AI model to determine what it is about, how urgent it is and whether compensation is needed. This speeds up the reply: the request is either answered straight away or routed to the right person.

Providers: Anthropic and OpenAI, both located in the United States — this constitutes a cross-border transfer. Only the request text and staff comments are sent; names, phone numbers and photos are not.

The assistant replies to the guest on its own — but only in the scenarios the company has approved in its panel: a late delivery, a cold dish, an incomplete order, a long wait, a thank-you, a question about the menu or a booking. The company defines that list, the tone of the reply and the compensation cap. Anything outside the list is passed to a member of staff — with the analysis prepared, but the reply is theirs.

Some topics the assistant never takes, even if it is allowed to: poisoning, allergy, injury, a foreign object in the food, a threat of legal action or publication. These go to a person immediately and with priority.

In private channels — Direct, Telegram, the website chat, the call centre — the assistant replies straight away. Public replies on Google Maps, TripAdvisor and in comments are held in a 10-minute queue: a member of staff is notified and can edit or cancel the reply before anyone sees it.

Staff can take over any conversation at any moment, and the assistant stops replying immediately. Any compensation above the configured cap is decided by a person only. A company may switch AI processing off entirely, and then all requests are handled by people.

Who else receives the data

We do not sell data and never share it for advertising. Data is shared only with providers without whom a request cannot be handled:

RecipientPurposeWhat is sharedLocation
Syrve (iiko)finding the order, crediting bonuses phone number, order numberEU
Anthropic, OpenAIautomatic classification of requests request textUSA
TurboSMSreplying to the guest via Viber or SMS phone number, message textUkraine
Binotelphone requests and call recordings phone number, call recordingUkraine
Telegraminternal notifications to staff request text without phone numberinternational

We also disclose data where required by law.

Storage and security

Data is stored on the service's own server (Україна), not in third-party cloud storage. All external requests and access to the panel use HTTPS only. Access is limited to the company's staff, each within their own role: most cannot see guests' phone numbers, and exporting files with contacts is a separate permission granted individually.

Cookies and analytics

Our pages use no analytics, advertising pixels or trackers. The only cookie is technical and keeps the session of a staff member signed into the panel. Guests who simply contact us are not given cookies.

Retention

For as long as the company needs the data for complaint handling and reporting — 24 months by default. A company may set a shorter period. Individual records may be kept longer where the law requires it, for example proof of compensation paid.

Age

The service is intended for adult customers of the companies using it. We do not knowingly collect data from people under 16. If you believe a child has sent us their data, contact us and we will delete it.

Your rights

You may request access to your data, correct it, restrict processing or ask for deletion — see Data Deletion. You may also lodge a complaint with the Ukrainian Parliament Commissioner for Human Rights.

Changes

If we materially change this policy, we will update the date above and announce the change on this page before it takes effect.

Contact

CHEBOTARENKO YURII · 76/11 Bolharska St., Odesa, 65005, Ukraine
info@loopa.rest · @cappi.ua