Політика приватності

1.1. Ця Політика конфіденційності (далі – Політика) визначає порядок збирання, використання, зберігання, захисту та розкриття персональних даних осіб, які взаємодіють із вебсайтом та/або отримують послуги, що надаються Фізичною особою-підприємцем Дмитрук Тетяна Юріївна (далі – Виконавець).

1.2. Політика є невід’ємним документом, пов’язаним із Публічною офертою (Договором про надання послуг), розміщеною на Сайті, та застосовується до всіх випадків обробки персональних даних у зв’язку з:

1.2.1. відвідуванням вебсайту https://kurs.fialan.ua/ (далі – Сайт) та/або взаємодією, Telegram-каналом та іншими цифровими засобами, через які надаються Послуги;

1.2.2. поданням заявок/реєстрацією/створенням облікового запису;

1.2.3. оплатою та отриманням послуг (курсів, тренінгів, консультацій, онлайн-заходів, доступу до записів (далі – Послуги);

1.2.4. зверненнями до служби підтримки, комунікацією через електронну пошту, телефон, месенджери, соціальні мережі.

1.3. Політика складена відповідно до Закону України «Про захист персональних даних» та інших актів законодавства України. У випадках, коли до відносин застосовуються норми права Європейського Союзу (зокрема GDPR), обробка здійснюється також із дотриманням відповідних вимог, у частині, що підлягає застосуванню.

1.4. Використання Сайту та/або замовлення Послуг означає ознайомлення з Політикою та погодження з її умовами. У разі незгоди з Політикою використання Сайту та надання персональних даних Виконавцю має бути припинено.

2.1. Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2.2. Обробка персональних даних – будь-яка дія або сукупність дій щодо персональних даних, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, використання, поширення, знеособлення, знищення.

2.3. Володілець персональних даних – Виконавець, який визначає мету обробки персональних даних, склад цих даних та процедури обробки.

2.4. Користувач – будь-яка фізична особа, яка відвідує Сайт, подає заявку, реєструється, створює обліковий запис або отримує Послуги.

3.1. Персональні дані, що надаються Користувачем безпосередньо:

3.1.1. ідентифікаційні дані: ім’я, прізвище, за потреби по батькові;

3.1.2. контактні дані: номер телефону, адреса електронної пошти, адреса для документів/доставки (за необхідності);

3.1.3. дані щодо отримання Послуг: обраний курс/продукт, прогрес, виконані завдання, результати оцінювання, участь у групах, комунікація в межах платформи;

3.1.4. платіжні та фінансові дані: факт оплати, сума, дата, статус транзакції, платіжні ідентифікатори;

3.1.5. комунікації: зміст звернень, заявок, повідомлень, переписка, записи дзвінків (у разі здійснення запису за умови належного повідомлення);

3.1.6. маркетингові налаштування: факт підписки/відписки, дані про надані згоди.

3.2. Дані, що можуть збиратися автоматично під час використання Сайту:

3.2.1. технічні дані: IP-адреса, тип і версія браузера, тип пристрою, операційна система, мова, часовий пояс;

3.2.2. дані про активність: переглянуті сторінки, час відвідування, переходи, кліки, джерела трафіку;

3.2.3. cookie та подібні технології (детально – розділ 8).

3.3. Відомості від третіх осіб:

3.3.1. у разі замовлення Послуг роботодавцем/іншим замовником – дані, необхідні для надання послуги (наприклад ПІБ, e-mail, телефон);

3.3.2. у разі реєстрації через сторонні сервіси (наприклад, Google) – мінімальні дані, необхідні для авторизації, відповідно до налаштувань акаунту Користувача та політик провайдера.

3.4. Виконавець не встановлює метою обробку спеціальних категорій даних (даних про расове/етнічне походження, політичні або релігійні переконання, стан здоров’я тощо), якщо інше прямо не випливає із суті Послуг та не вимагається законом.

4.1. Обробка персональних даних здійснюється з метою:

4.1.1. надання Послуг, створення та обслуговування облікового запису, ідентифікації Користувача, надання доступу до Платформи, відеоматеріалів та інших елементів Послуг;

4.1.2. укладення та виконання договорів (у тому числі Публічної оферти), обліку оплат, формування підтверджень та документів;

4.1.3. здійснення комунікації, технічної та інформаційної підтримки;

4.1.4. організації процесу, оцінювання, формування груп та забезпечення взаємодії учасників у межах Платформи та/або інших цифрових каналів комунікації, визначених Виконавцем;

4.1.5. надсилання сервісних повідомлень (доступи, зміни розкладу, оновлення, безпека, платежі);

4.1.6. маркетингових та інформаційних комунікацій у межах наданої згоди або іншої законної підстави;

4.1.7. аналітики, статистики, розвитку та покращення Сайту і Послуг, тестування функціоналу;

4.1.8. забезпечення безпеки, запобігання шахрайству, зловживанням, порушенням правил;

4.1.9. виконання вимог законодавства та законних запитів уповноважених органів;

4.1.10. захисту прав та законних інтересів Виконавця у претензійній та судовій роботі.

5.1. Обробка персональних даних здійснюється на одній або декількох правових підставах:

5.1.1. згода суб’єкта персональних даних (зокрема для маркетингу, cookie, окремих комунікацій);

5.1.2. укладення та виконання договору (надання Послуг відповідно до Публічної оферти);

5.1.3. виконання юридичного обов’язку (бухгалтерський, податковий облік, інші вимоги законодавства);

5.1.4. законний інтерес Виконавця (безпека, запобігання зловживанням, розвиток сервісів, забезпечення якості), за умови балансу інтересів і прав Користувача.

5.2. У разі, якщо підставою є згода, суб’єкт персональних даних має право відкликати її у будь-який час. Відкликання згоди не впливає на правомірність обробки, здійсненої до відкликання.

6.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети обробки та/або строків, встановлених законодавством.

6.2. Орієнтовно:

6.2.1. дані облікового запису – протягом строку користування Послугами та додатково протягом 3 років для підтвердження факту надання Послуг та захисту прав;

6.2.2. фінансові/договірні дані – у межах строків, визначених законодавством для бухгалтерського і податкового обліку;

6.2.3. маркетингові налаштування – до відкликання згоди/відписки та протягом розумного строку для фіксації відмови.

6.3. Після завершення строків зберігання дані видаляються або знеособлюються, якщо інше не передбачено законом.

7.1. Передача персональних даних може здійснюватися:

7.1.1. постачальникам послуг/підрядникам Виконавця (хостинг, CRM, платформа, аналітика, email/SMS-сервіси, кол-центр, підтримка) – виключно в обсязі, необхідному для надання Послуг або функціонування Сайту;

7.1.2. платіжним провайдерам та фінансовим установам – для обробки оплат;

7.1.3. органам державної влади та правоохоронним органам – у випадках та порядку, передбачених законом;

7.1.4. консультантам (юридичним, бухгалтерським, аудиторам) – за умови конфіденційності;

7.1.5. правонаступнику – у разі реорганізації/відчуження бізнесу за умови належного рівня захисту.

7.2. Продаж персональних даних третім особам не здійснюється.

7.3. Доступ до персональних даних надається за принципом службової необхідності.

8.1. Сайт може використовувати cookie та подібні технології для:

8.1.1. забезпечення функціонування Сайту, збереження налаштувань користувача та коректної роботи його окремих елементів;

8.1.2. збереження налаштувань і покращення користувацького досвіду;

8.1.3. аналітики та статистики;

8.1.4. маркетингових цілей – за наявності згоди.

8.2. Керування cookie здійснюється через налаштування браузера та/або інструмент керування cookie на Сайті (за наявності). Вимкнення cookie може вплинути на доступність функцій Сайту.

9.1. У разі використання сервісів/підрядників, ресурси яких можуть розміщуватися за межами України, Виконавець забезпечує належні гарантії захисту даних, у тому числі через договірні зобов’язання підрядників щодо конфіденційності та безпеки.

10.1. Виконавець застосовує правові, організаційні та технічні заходи для захисту персональних даних, зокрема:

10.1.1. розмежування доступу та контроль прав;

10.1.2. захищені канали передачі даних (наприклад, HTTPS);

10.1.3. резервне копіювання та моніторинг;

10.1.4. внутрішні політики доступу;

10.1.5. договори конфіденційності з працівниками та підрядниками.

10.2. Абсолютна безпека в мережі Інтернет не може бути гарантована, однак Виконавець вживає розумних заходів для мінімізації ризиків.

11.1. Суб’єкт персональних даних має права, передбачені законодавством України, у тому числі ст. 8 Закону України «Про захист персональних даних», зокрема право:

11.1.1. знати про джерела збирання, місцезнаходження персональних даних, мету обробки;

11.1.2. отримувати інформацію про умови доступу до даних, включаючи третіх осіб-одержувачів;

11.1.3. доступу до своїх персональних даних;

11.1.4. отримання відповіді щодо факту обробки та змісту персональних даних у встановлений

законом строк;

11.1.5. вимагати виправлення або видалення даних у випадках, передбачених законом;

11.1.6. відкликати згоду на обробку (коли підстава – згода);

11.1.7. заперечувати проти обробки у випадках, передбачених законом;

11.2. Для реалізації прав подається звернення за контактами, визначеними розділом 14. З метою захисту даних може бути запитане підтвердження особи.

12.1. Послуги та Сайт призначені для осіб, які досягли віку, що дозволяє надавати згоду на обробку персональних даних відповідно до законодавства. У разі отримання інформації про надання персональних даних дитиною без належної згоди законного представника, Виконавець вживає заходів для видалення таких даних.

13.1. Виконавець має право змінювати Політику. Нова редакція набирає чинності з моменту її оприлюднення на Сайті, якщо інше не визначено в самій редакції.

13.2. Подальше використання Сайту та/або отримання Послуг після оприлюднення змін означає прийняття оновленої редакції Політики.

13.3. Користувач зобов’язується самостійно та регулярно ознайомлюватися з актуальною редакцією Політики, розміщеною на Сайті. Ризик не ознайомлення Користувача з оновленнями та/або змінами до Політики покладається на Користувача.

14.1. З питань обробки персональних даних, відкликання згоди, реалізації прав суб’єкта персональних даних звернення подаються за такими контактами:

Фізична особа–підприємець Дмитрук Тетяна Юріївна

Дані про державну реєстрацію:

Дата запису: 15.11.2022

Номер запису: 21980000000029713

Телефон: +38 063 985 67 87

Сайт: https://kurs.fialan.ua/

15.1. Подання заявки, створення облікового запису, оплата Послуг або інше використання Сайту підтверджує факт ознайомлення з Політикою та розуміння цілей, обсягу і порядку обробки персональних даних.