Політика щодо обробки персональних даних
1. Загальні положення
1.1. Цю Політику складено відповідно до Закону України «Про захист персональних даних» від 01.06.2010 №2297-VI (далі — Закон) і вона визначає порядок обробки персональних даних та заходи їх захисту, які застосовує ФОП Галан Христина Андріївна (далі — Оператор, ми, Виконавець).
1.2. Оператор поважає права і свободи людини та громадянина, у т.ч. право на недоторканність приватного життя, та забезпечує належний рівень захисту персональних даних.
1.3. Політика поширюється на всю інформацію, яку Оператор може отримати про відвідувачів веб-сайту
https://christina-galan.online/ (далі — Сайт), користувачів освітніх курсів, покупців послуг та інших осіб, персональні дані яких ми обробляємо.
2. Терміни та визначення
2.1.
Персональні дані — будь-яка інформація, що стосується прямо або опосередковано визначеної фізичної особи.
2.2.
Обробка персональних даних — будь-яка дія або сукупність дій із персональними даними (збирання, запис, систематизація, зберігання, уточнення, використання, поширення, доступ, блокування, видалення тощо).
2.3.
Інформаційна система персональних даних — сукупність баз даних та технологій/засобів, які забезпечують обробку персональних даних.
2.4.
Знеособлення — дії, що унеможливлюють визначення належності даних конкретній особі.
2.5.
Користувач/Замовник — будь-який відвідувач Сайту або особа, що придбаває/отримує доступ до курсів/послуг Оператора.
2.6.
Cookies — невеликі текстові файли, що зберігаються у браузері Користувача для забезпечення роботи Сайту та аналітики.
3. Категорії персональних даних, які ми обробляємо
3.1. Ідентифікаційні та контактні дані: ім’я, прізвище (за потреби), e-mail, номер телефону, нікнейм/ID у Telegram.
3.2. Платіжні дані, що обробляються платіжними операторами (WayForPay, Stripe): статус платежу, сума, валюта, масковані реквізити картки (повні дані карток ми не зберігаємо).
3.3. Дані взаємодії з курсом: факт надання доступу, дата/час відправлення листів, підписка/відписка, технічні логи доступу.
3.4. Технічні дані та cookies: IP-адреса, тип пристрою/браузера, налаштування мови, дані сеансу, аналітика (Google Analytics або інші інструменти).
3.5. Спеціальні категорії персональних даних (здоров’я, політичні погляди тощо) не обробляються.
4. Цілі та правові підстави обробки
4.1. Цілі:
– укладення та виконання договорів (продаж курсу, надання доступу до Telegram-каналу/бота, освітніх матеріалів);
– комунікація з Користувачем (транзакційні листи, підтримка:
cg.ai.school@gmail.com);
– забезпечення функціонування Сайту та продуктів;
– аналітика, поліпшення сервісу, запобігання шахрайству;
– надсилання інформаційних/маркетингових повідомлень (за згодою з можливістю відмови).
4.2. Правові підстави:
– згода суб’єкта даних;
– укладення та виконання договору;
– виконання законодавчих вимог;
– законні інтереси Оператора (підтримка сервісів, аналітика, захист прав).
5. Джерела отримання даних
5.1. Дані надає Користувач під час оформлення замовлення, реєстрації, підписки, звернення у підтримку.
5.2. Автоматично — через cookies/аналітику.
5.3. Від платіжних операторів — статуси транзакцій.
6. Cookies та аналітика
6.1. Ми використовуємо cookies для роботи Сайту, зручності користувачів, статистики та реклами.
6.2. Користувач може керувати cookies у налаштуваннях браузера.
6.3. Для аналітики використовуються Google Analytics або аналогічні інструменти.
7. Надання доступу та треті сторони
7.1. Дані можуть передаватися платіжним сервісам (WayForPay, Stripe), поштовим сервісам, Telegram (як платформа доступу), аналітичним та хостинговим сервісам.
7.2. Постачальники отримують лише необхідні дані і зобов’язані їх захищати.
7.3. Ми не продаємо персональні дані.
8. Транскордонна передача
8.1. Через використання міжнародних сервісів (Stripe, Google, Telegram) дані можуть передаватися в інші країни. Ми забезпечуємо їх захист та передаємо тільки мінімально необхідні дані.
9. Зберігання даних
9.1. Дані зберігаються стільки, скільки потрібно для цілей обробки:
– договірні та транзакційні — за строками, визначеними законодавством;
– дані доступів/логів — до 3 років;
– підписки — до відкликання згоди.
9.2. Після цього дані видаляються або знеособлюються.
10. Права суб’єкта персональних даних
10.1. Знати, які дані зібрані, з якою метою, де вони зберігаються.
10.2. Отримувати інформацію про умови доступу до персональних даних.
10.3. Доступу до своїх даних.
10.4. Вимагати виправлення чи видалення даних.
10.5. Відкликати згоду.
10.6. Заперечити проти обробки для маркетингу; відмовитися від розсилок (через посилання в листі або e-mail на підтримку).
10.7. Звернутися до Уповноваженого ВРУ з прав людини або до суду.
11. Порядок реалізації прав
11.1. Запити надсилаються на e-mail:
cg.ai.school@gmail.com з темою «Запит щодо персональних даних».
11.2. Ми відповідаємо протягом 30 днів (з можливим продовженням у межах Закону).
12. Безпека даних12.1. Ми застосовуємо технічні та організаційні заходи захисту (обмеження доступу, шифрування, аудит).
12.2. Абсолютна безпека не гарантується, однак ми постійно вдосконалюємо захист.
13. Особливості доступу через Telegram
13.1. Доступ до курсу надається через лист на e-mail із інструкцією і посиланням у Telegram.
13.2. Факт відправлення листа вважається наданням доступу.
13.3. Telegram є зовнішнім сервісом і регулюється його політикою конфіденційності.
14. Маркетингові повідомлення
14.1. За згодою ми можемо надсилати інформаційні матеріали.
14.2. Відписатися можна у будь-який момент (посилання в листі або звернення на підтримку).
15. Форс-мажор
15.1. У разі обставин непереборної сили (війна, збої мереж, блекаути, блокування сервісів) ми повідомляємо Користувачів протягом 5 днів через Сайт або e-mail/Telegram.
15.2. На цей час строки реагування можуть бути подовжені.
16. Зміни до Політики
16.1. Ми можемо оновлювати Політику. Актуальна версія публікується на
https://christina-galan.online/confidentiality.
16.2. Про істотні зміни повідомляємо не пізніше ніж за 3 дні до їх набрання чинності (через Сайт або e-mail/Telegram).
17. Контролер (Оператор) та контакти
Оператор: ФОП Галан Христина Андріївна
E-mail:
cg.ai.school@gmail.com (відповідь — до 5 робочих днів)
Сайт:
https://christina-galan.online/