Політика конфіденційності
Редакція від [дата]
1. Загальні положення
1.1. Просимо тебе уважно ознайомитися з цією Політикою конфіденційності (далі — Політика) перед використанням Сайту, а в разі виникнення питань — написати на електронну пошту: [email на домені violagrim.com].
1.2. Якщо ти не погоджуєшся з умовами Політики, ти не можеш користуватися Сайтом, отримувати доступ до курсу «Сама собі візажист», технічну підтримку та інші послуги, що надаються через Сайт.
1.3. Політика застосовується тільки до цього Сайту. Адміністрація не контролює і не несе відповідальності за сайти третіх осіб, на які Користувач може перейти за посиланнями, розміщеними на Сайті.
1.4. Адміністрація Сайту залишає за собою право вносити зміни до Політики. Про це свідчить зміна дати редакції у верхній частині Політики та публікація оновленої Політики на Сайті або повідомлення Користувача іншим способом, передбаченим чинним законодавством.
1.5. Усі терміни, що використовуються в Політиці, тлумачаться відповідно до визначень, наведених у ній. Терміни мають однакове значення в однині й множині, а також при написанні з великої та малої літери.
1.6. Решта термінів тлумачиться відповідно до чинного законодавства України, а в разі відсутності визначення в законодавстві — у загальновживаному значенні.
2. Предмет Політики
Сайт / Вебсайт — сукупність даних, об'єктів авторського права і (або) суміжних прав тощо, пов'язаних між собою і структурованих у межах адреси в мережі Інтернет https://violagrim.com/ (включно з усіма її сторінками та піддоменами).
Користувач — особа, яка має доступ до Сайту в мережі Інтернет і використовує його для своїх цілей.
Адміністрація Сайту / Адміністрація — розпорядник та володілець персональних даних Користувачів в особі фізичної особи-підприємця [ПІБ ФОП], уповноважений на управління Сайтом, який організовує і (або) здійснює обробку персональних даних, визначає цілі обробки, склад персональних даних, що підлягають обробці, і дії (операції) з ними.
Персональні дані — будь-яка інформація або сукупність такої інформації, що безпосередньо ідентифікує чи опосередковано допомагає ідентифікувати фізичну особу.
2.1. Політика встановлює зобов'язання Адміністрації щодо нерозголошення персональних даних, які Користувач надає, та забезпечення їхньої конфіденційності.
2.2. Політика встановлює мету, підстави, порядок збирання та обробки персональних даних Користувачів і Cookies-файлів, порядок використання сторонніх сервісів та здійснення розсилки.
2.3. Адміністрація не перевіряє достовірність персональних даних, що надаються Користувачами.
3. Які сторонні сервіси використовуються
Сторонні сервіси — онлайн-платформи, додатки або програмні засоби (зокрема месенджери, електронна пошта, навчальні платформи, відеохостинги), що використовуються для комунікації з Користувачами та надання доступу до матеріалів курсу.
3.1. Для стабільної роботи Сайту, аналітики, зв'язку з Користувачами, обробки платежів і надання послуг за Договором публічної оферти Адміністрація може використовувати сторонні сервіси, зокрема:
- сервіси аналітики та реклами (зокрема Meta Pixel);
- платіжну систему WayForPay;
- навчальну платформу Zenedu (Telegram-бот, через який надаються уроки);
- месенджер Telegram (бот і закритий чат курсу) та електронну пошту;
- хостинг Сайту та хмарні сервіси для зберігання даних;
- сервіси для автоматизації роботи з Користувачами.
Перелік сторонніх сервісів не є вичерпним.
3.2. Під час користування такими сервісами обробка персональних даних здійснюється відповідно до їхніх політик конфіденційності.
3.3. Адміністрація не передає персональні дані Користувачів цим сервісам окремо, однак інформація, яка вводиться або зберігається через ці сервіси, може оброблятися згідно з їхніми умовами.
4. Звідки отримуються персональні дані
Адміністрація Сайту отримує персональні дані з таких джерел:
- Форма на Сайті — вікно, що відкривається після натискання кнопки «Отримати доступ», у якому Користувач залишає email і номер телефону для отримання доступу до курсу.
- Електронна пошта — під час листування Користувача з Адміністрацією.
- Telegram та інші месенджери — під час спілкування з Адміністрацією, у Telegram-боті курсу та в закритому чаті курсу.
- Інші джерела — дані, отримані із соціальних мереж (Instagram, Facebook тощо), публічних та інших джерел, з яких Адміністрація отримує доступ до персональних даних.
5. Які персональні дані обробляються
Обробка персональних даних — будь-яка дія або сукупність дій, що здійснюються з використанням засобів автоматизації або без них, включно зі збиранням, записом, систематизацією, накопиченням, зберіганням, уточненням, використанням, передачею, знеособленням, блокуванням, видаленням і знищенням персональних даних.
5.1. Персональні дані, які Користувач надає добровільно і свідомо:
- адреса електронної пошти;
- номер мобільного телефону;
- ім'я та нікнейм у Telegram (під час користування ботом і закритим чатом);
- фото, які Користувач сам надсилає в закритий чат для розбору макіяжу.
5.2. Дані, які автоматично передаються під час відвідування Сайту:
- IP-адреса;
- інформація з Cookies-файлів;
- інформація про браузер (чи іншу програму, яка здійснює доступ до Сайту);
- час доступу;
- адреси відвіданих сторінок;
- реферер (адреса попередньої сторінки) та рекламні мітки (UTM, fbclid).
5.3. Дані про оплату (номер картки тощо) Користувач вводить на захищеній сторінці платіжної системи WayForPay. Адміністрація ці дані не отримує і не зберігає.
5.4. Будь-яка інша інформація щодо Користувачів, яка не вказана вище, не підлягає розголошенню Адміністрацією, за винятком випадків, передбачених Політикою.
5.5. Адміністрація не обробляє вразливі персональні дані, зокрема відомості про расову чи етнічну приналежність, політичні переконання, релігійні чи філософські вірування, членство в професійних спілках, генетичні дані, біометричні дані для ідентифікації особи, дані про стан здоров'я, статеве життя чи сексуальну орієнтацію.
6. Суб'єкт персональних даних
Суб'єкт персональних даних — фізична особа, персональні дані якої обробляються.
6.1. До суб'єктів персональних даних належать Користувачі Сайту, які ознайомилися з умовами Політики.
6.2. Суб'єктом персональних даних може бути особа, яка набула повної цивільної дієздатності відповідно до законодавства держави свого громадянства. Якщо особа не має достатнього обсягу цивільної дієздатності, згоду на обробку її персональних даних надають батьки, опікуни (піклувальники) або усиновлювачі.
7. Cookies-файли
Cookies-файли — невеликий фрагмент даних, що відправляється Сайтом під час відвідування і зберігається на пристрої Користувача (комп'ютері, телефоні, планшеті тощо).
7.1. Адміністрація залишає за собою право використовувати Cookies-файли для отримання інформації про поведінку Користувачів на Сайті.
7.2. Cookies-файли зберігаються на пристрої Користувача з метою:
- належного відображення Сайту на різних пристроях;
- створення статистики переглядів Сайту, яка допомагає зрозуміти, як Користувачі ним користуються, і покращувати його;
- оцінки ефективності рекламних кампаній.
7.3. Адміністрація може використовувати такі Cookies-файли:
7.3.1. Необхідні — забезпечують основні функції Сайту.
7.3.2. Аналітичні — допомагають аналізувати поведінку Користувачів і покращувати Сайт.
7.3.3. Цільові (рекламні) — використовуються для керування рекламою та оцінки ефективності рекламних кампаній (зокрема Meta Pixel).
7.3.4. Cookies-файли сторонніх сервісів — для якісного відображення та аналізу контенту Сайту.
7.4. Користувач може відмовитися від використання Cookies-файлів, змінивши налаштування свого браузера або надіславши відповідне повідомлення на електронну пошту Адміністрації.
7.5. Відключення Cookies-файлів може спричинити неможливість використання деяких функцій Сайту.
8. Мета обробки персональних даних
8.1. Персональні дані обробляються виключно з метою:
8.1.1. ознайомлення Користувача з інформацією на Сайті;
8.1.2. оформлення замовлення та надання доступу до курсу «Сама собі візажист» (Telegram-бот, закритий чат, лист на пошту);
8.1.3. зворотного зв'язку з Користувачем, обробки його запитів і звернень;
8.1.4. надсилання розсилки за додатковою згодою Користувача;
8.1.5. технічної підтримки у разі проблем із доступом до курсу чи Сайту;
8.1.6. аналізу ефективності рекламних кампаній, трафік яких налаштований на Сайт;
8.1.7. надання Користувачеві повного обсягу послуг, за які здійснено оплату відповідно до Договору публічної оферти;
8.1.8. повернення коштів на запит Користувача;
8.1.9. проведення статистичних досліджень на основі знеособлених даних.
9. Підстави обробки персональних даних
9.1. Згода на обробку персональних даних надається Користувачем шляхом:
9.1.1. заповнення форми на Сайті та натискання кнопки «Отримати доступ», під якою зазначено, що Користувач погоджується з Договором публічної оферти та цією Політикою;
9.1.2. спілкування з Адміністрацією через будь-які засоби зв'язку, зокрема Telegram або електронну пошту.
9.2. Згода на використання Cookies-файлів надається Користувачем шляхом продовження користування Сайтом після ознайомлення з цією Політикою. [якщо на Сайті з'явиться банер про cookies — змінити на «натискання кнопки у банері»]
9.3. Надаючи згоду в порядку, передбаченому цим розділом, Користувач погоджується з усіма положеннями Політики та дає згоду на збирання, систематизацію, накопичення, зберігання, уточнення, використання, знеособлення, блокування та знищення своїх персональних даних.
9.4. Якщо Користувач не надає згоду на обробку персональних даних, він не матиме можливості отримати доступ до курсу.
10. Порядок обробки персональних даних
10.1. Обробка персональних даних здійснюється законним способом, зокрема в інформаційних системах з використанням засобів автоматизації або без них.
10.2. Персональні дані обробляються протягом строку, необхідного для досягнення мети обробки, але не більше 3 (трьох) років з моменту останньої взаємодії Користувача з Адміністрацією.
10.3. Користувач погоджується з тим, що Адміністрація має право передавати персональні дані третім особам виключно з метою виконання замовлення Користувача (зокрема платіжній системі та навчальній платформі).
10.4. Персональні дані можуть бути передані уповноваженим органам державної влади тільки на підставах і в порядку, встановлених законодавством.
11. Порядок здійснення розсилки
11.1. Адміністрація може надсилати Користувачу інформаційні та маркетингові повідомлення на email, номер телефону, у Telegram-бот курсу та інші месенджери.
11.2. Мета розсилки — інформувати Користувачів про курс, нові матеріали та послуги, а також збирати зворотний зв'язок.
11.3. Користувач підтверджує згоду на розсилку, надаючи згоду на обробку персональних даних відповідно до Політики.
11.4. Користувач має право відмовитися від розсилки, надіславши лист на електронну пошту Адміністрації або відписавшись від бота.
12. Хто має доступ до персональних даних
12.1. Адміністрація обробляє персональні дані одним або кількома способами:
12.1.1. за допомогою автоматизованої обробки;
12.1.2. особисто;
12.1.3. із залученням третіх осіб, що надають послуги від імені Адміністрації (обслуговування платежів, навчальної платформи, технічна підтримка, аналітика).
13. Права та обов'язки суб'єкта персональних даних
13.1. Суб'єкт персональних даних має право:
13.1.1. знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця або розпорядника персональних даних;
13.1.2. отримувати інформацію про умови доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
13.1.3. на доступ до своїх персональних даних;
13.1.4. отримати не пізніше ніж за 30 календарних днів з дня надходження запиту відповідь про те, чи обробляються його персональні дані, а також зміст таких даних;
13.1.5. пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
13.1.6. пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
13.1.7. на захист своїх персональних даних від незаконної обробки, випадкової втрати, знищення чи пошкодження;
13.1.8. звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
13.1.9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
13.1.10. відкликати згоду на обробку персональних даних;
13.1.11. знати механізм автоматичної обробки персональних даних.
13.2. Вимога Користувача, передбачена цим розділом, надсилається в письмовій формі на електронну пошту Адміністрації.
13.3. Суб'єкт персональних даних зобов'язаний надавати правдиву інформацію, необхідну для отримання доступу до курсу, та оновлювати її в разі зміни.
14. Права та обов'язки Адміністрації
14.1. Адміністрація має право вносити зміни до Політики та публікувати на Сайті оновлену редакцію із зазначенням дати.
14.2. Адміністрація зобов'язана:
14.2.1. використовувати персональні дані виключно для цілей, зазначених у Політиці;
14.2.2. не розголошувати персональні дані Користувача, крім випадків, передбачених Політикою;
14.2.3. заблокувати персональні дані Користувача з моменту його звернення на період перевірки, якщо виявлено недостовірні дані або неправомірні дії.
15. Зміна та видалення персональних даних
15.1. Щоб змінити персональні дані, суб'єкт надсилає письмову заяву на електронну пошту Адміністрації. Адміністрація перевіряє заяву і невідкладно вносить зміни.
15.2. Підставами для видалення та знищення персональних даних є відкликання згоди на їх обробку або закінчення строку обробки, передбаченого Політикою.
15.3. Адміністрація повідомляє суб'єкта про наслідки відкликання згоди. Після видалення даних доступ до курсу може бути припинено.
15.4. Про зміну, видалення або знищення персональних даних Адміністрація повідомляє суб'єкта протягом 10 (десяти) робочих днів.
16. Поширення персональних даних
16.1. Персональні дані Користувача можуть бути поширені виключно за наявності законних підстав і відповідної вимоги уповноважених державних і судових органів.
16.2. Про зміни щодо поширення персональних даних Адміністрація повідомляє суб'єктів листом на їхню електронну пошту. Якщо суб'єкт не погоджується з оновленою редакцією Політики, він має право відкликати згоду в порядку, передбаченому Політикою.
16.3. Персональні дані можуть оброблятися на серверах сторонніх сервісів (розділ 3), розташованих за межами України, у межах, необхідних для надання послуг.
17. Захист персональних даних
17.1. Для захисту персональних даних від неправомірного або випадкового доступу, знищення, блокування, копіювання та поширення Адміністрація вживає необхідних організаційних і технічних заходів.
17.2. Сервіси, у яких зберігаються персональні дані, працюють із закритим доступом до інформації.
17.3. У разі витоку персональних даних з вини третіх осіб Адміністрація невідкладно повідомляє суб'єктів листом на їхню електронну пошту.
18. Відповідальність Адміністрації
18.1. Адміністрація несе відповідальність за умисне розголошення персональних даних Користувача відповідно до законодавства, за винятком випадків, передбачених Політикою.
18.2. Адміністрація не несе відповідальності, якщо конфіденційна інформація:
18.2.1. стала публічним надбанням до її втрати або розголошення;
18.2.2. була отримана від третьої сторони до моменту її отримання Адміністрацією;
18.2.3. була отримана третіми особами шляхом несанкціонованого доступу;
18.2.4. була розголошена за згодою Користувача.
18.3. Користувач несе відповідальність за правомірність і правдивість наданих персональних даних.
19. Порядок вирішення спорів
19.1. Усі суперечки між Користувачем і Адміністрацією щодо цієї Політики вирішуються шляхом переговорів.
19.2. Якщо згоди не досягнуто, спір вирішується в суді за місцезнаходженням Адміністрації.
20. Прикінцеві положення
20.1. Оновлена Політика набирає чинності з моменту її розміщення на Сайті, якщо інше не передбачено новою редакцією.
20.2. Згода на розсилку та інші положення щодо обробки персональних даних, розміщені на Сайті, є невід'ємними частинами цієї Політики.
21. Реквізити Адміністрації
Найменування: ФОП [ПІБ]
РНОКПП: [номер]
Місцезнаходження: [адреса]
Електронна пошта: [email на домені violagrim.com]
Банківські реквізити: IBAN [IBAN], [банк]