1. Загальні положення
Ця Політика конфіденційності (далі — "Політика") описує, як фізична особа-підприємець Ковшун Олег Миколайович (далі — "ми", "нас", "наш") збирає, використовує, зберігає та захищає персональні дані користувачів (далі — "ви", "вас", "ваші") онлайн-курсу "Здорова Спина".
Наше зобов'язання:
Ми серйозно ставимося до захисту вашої конфіденційності та зобов'язуємося дотримуватися найвищих стандартів захисту персональних даних відповідно до законодавства України та вимог GDPR (General Data Protection Regulation).
Використовуючи наш сайт та послуги, ви погоджуєтесь з умовами цієї Політики конфіденційності.
2. Які дані ми збираємо
2.1. Дані, які ви надаєте безпосередньо
Під час реєстрації та використання наших послуг ми можемо збирати наступну інформацію:
| Тип даних | Приклади | Мета збору |
|---|---|---|
| Контактні дані | Ім'я, email, номер телефону (опціонально) | Надання доступу до курсу, комунікація |
| Платіжна інформація | Дані про транзакції, історія платежів | Обробка оплати, повернення коштів |
| Telegram username | Ваш нікнейм у Telegram | Надання доступу до закритого каналу |
| Дані зворотного зв'язку | Повідомлення, запитання, відгуки | Підтримка користувачів, покращення сервісу |
2.2. Автоматично зібрані дані
Коли ви відвідуєте наш сайт, ми можемо автоматично збирати:
- Технічна інформація: IP-адреса, тип браузера, операційна система, тип пристрою
- Дані про використання: сторінки, які ви відвідуєте, час перебування, дії на сайті
- Cookies та аналогічні технології: для покращення функціональності сайту
2.3. Дані, які ми НЕ збираємо
Ми НЕ збираємо та НЕ зберігаємо:
- Повні дані банківських карток (обробляються безпосередньо платіжними системами)
- Медичні дані або історію хвороб
- Паролі в незашифрованому вигляді
- Расову або етнічну приналежність
- Політичні переконання
- Релігійні або філософські погляди
3. Як ми використовуємо ваші дані
3.1. Основні цілі використання
Ми використовуємо ваші персональні дані для:
- Надання послуг:
- Обробка реєстрації та оплати
- Надання доступу до курсу
- Надсилання матеріалів курсу
- Технічна підтримка
- Комунікація з вами:
- Відправка підтвердження оплати
- Надання інструкцій щодо доступу
- Відповіді на запитання
- Інформування про оновлення курсу
- Покращення послуг:
- Аналіз використання сайту та курсу
- Оптимізація контенту
- Виявлення технічних проблем
- Дотримання законодавства:
- Виконання податкових зобов'язань
- Ведення бухгалтерської звітності
- Захист від шахрайства
3.2. Маркетингові комунікації
Ваш вибір:
Ми можемо надсилати вам інформаційні листи про:
- Оновлення матеріалів курсу
- Нові освітні продукти
- Спеціальні пропозиції
Ви завжди можете відмовитися від отримання маркетингових повідомлень, натиснувши "Відписатися" в email або написавши нам.
4. Правова основа обробки даних
Відповідно до GDPR, ми обробляємо ваші персональні дані на таких підставах:
- Виконання договору: для надання послуг, які ви замовили
- Ваша згода: для маркетингових комунікацій та використання cookies
- Законні інтереси: для захисту від шахрайства, покращення послуг
- Юридичні зобов'язання: для дотримання податкового та бухгалтерського законодавства
5. Як ми захищаємо ваші дані
5.1. Технічні заходи безпеки
Ми застосовуємо сучасні методи захисту інформації:
- SSL/TLS шифрування: всі дані передаються в зашифрованому вигляді
- Безпечне зберігання: дані зберігаються на захищених серверах
- Обмежений доступ: доступ до персональних даних мають лише уповноважені співробітники
- Регулярні оновлення безпеки: постійне оновлення систем захисту
- Моніторинг: постійний контроль за безпекою даних
5.2. Організаційні заходи
- Навчання персоналу принципам конфіденційності
- Політика паролів та доступу
- Процедури реагування на інциденти безпеки
- Регулярний аудит безпеки
6. Передача даних третім особам
6.1. Коли ми передаємо дані
Ми можемо передавати ваші персональні дані обмеженому колу третіх осіб:
| Категорія отримувача | Мета передачі | Приклади |
|---|---|---|
| Платіжні системи | Обробка платежів | Stripe, LiqPay, Fondy |
| Email-сервіси | Надсилання листів | Gmail, SendGrid |
| Аналітичні сервіси | Аналіз відвідуваності | Google Analytics |
| Telegram | Надання доступу до курсу | Telegram Messenger |
6.2. Наші вимоги до партнерів
Усі треті сторони, з якими ми співпрацюємо:
- Зобов'язані дотримуватися конфіденційності
- Використовують дані виключно для визначених цілей
- Застосовують відповідні заходи безпеки
- Відповідають вимогам GDPR
6.3. Міжнародна передача даних
Деякі наші партнери (наприклад, Google, Telegram) можуть зберігати дані на серверах за межами України або ЄС. У таких випадках ми забезпечуємо відповідний рівень захисту через:
- Стандартні договірні положення ЄС
- Сертифікацію Privacy Shield (де застосовно)
- Інші затверджені механізми передачі
7. Cookies та аналогічні технології
7.1. Що таке cookies
Cookies — це невеликі текстові файли, які зберігаються на вашому пристрої при відвідуванні сайту.
7.2. Які cookies ми використовуємо
- Необхідні cookies: забезпечують роботу сайту (не можна відключити)
- Функціональні cookies: запам'ятовують ваші налаштування
- Аналітичні cookies: допомагають покращувати сайт (Google Analytics)
- Маркетингові cookies: для показу релевантної реклами (Facebook Pixel)
7.3. Керування cookies
Ви можете:
- Налаштувати preferences cookies на нашому сайті
- Змінити налаштування браузера для блокування cookies
- Видалити cookies через налаштування браузера
Зверніть увагу: Відключення необхідних cookies може вплинути на функціональність сайту.
8. Термін зберігання даних
Ми зберігаємо ваші персональні дані лише стільки, скільки необхідно:
| Тип даних | Термін зберігання | Підстава |
|---|---|---|
| Контактні дані активних користувачів | Поки ви користуєтесь курсом + 1 рік | Надання послуг |
| Платіжна інформація | 5 років | Податкове законодавство |
| Історія листування | 2 роки після останнього контакту | Підтримка користувачів |
| Аналітичні дані | 26 місяців | Google Analytics стандарт |
Після закінчення термінів зберігання ваші дані видаляються або анонімізуються.
9. Ваші права
9.1. Права відповідно до GDPR
Ви маєте такі права щодо своїх персональних даних:
- Право на доступ: отримати підтвердження, чи обробляються ваші дані, та отримати копію
- Право на виправлення: виправити неточні або неповні дані
- Право на видалення ("право бути забутим"): видалити ваші дані за певних умов
- Право на обмеження обробки: призупинити обробку даних у певних випадках
- Право на переносимість даних: отримати дані в структурованому форматі
- Право на заперечення: заперечити проти обробки даних
- Право відкликати згоду: у будь-який момент відкликати раніше надану згоду
9.2. Як реалізувати свої права
Для реалізації будь-якого з цих прав:
- Надішліть запит на email: support@kovshun-fit.com
- Вкажіть, яке право ви хочете реалізувати
- Підтвердіть свою особу (для безпеки ваших даних)
Ми відповімо на ваш запит протягом 30 днів.
9.3. Обмеження прав
У деяких випадках ми можемо відмовити у реалізації ваших прав, якщо:
- Зберігання даних вимагається законодавством
- Дані необхідні для захисту юридичних вимог
- Існують інші законні підстави
10. Діти
Наші послуги призначені для осіб віком від 18 років. Ми свідомо не збираємо персональні дані дітей віком до 18 років.
Якщо ви батьки або опікун і вважаєте, що ваша дитина надала нам персональні дані, будь ласка, зв'яжіться з нами, і ми видалимо таку інформацію.
11. Зміни в Політиці конфіденційності
Ми можемо періодично оновлювати цю Політику для відображення змін у наших практиках або з юридичних причин.
Про суттєві зміни ми повідомимо:
- Email-повідомленням на вашу адресу
- Повідомленням на сайті
- Через Telegram-канал
Оновлена Політика набирає чинності з дати публікації на сайті.
12. Скарги та регулятор
Якщо ви вважаєте, що ваші права на захист персональних даних порушені, ви маєте право:
- Звернутися до нас безпосередньо: support@kovshun-fit.com
- Подати скаргу до Уповноваженого Верховної Ради України з прав людини
- Звернутися до відповідного наглядового органу в ЄС (якщо застосовно)
13. Контактна інформація
Email: support@kovshun-fit.com
Ми прагнемо відповідати на всі запити протягом 24-48 годин.
14. Додаткова інформація
14.1. Автоматизоване прийняття рішень
Ми не використовуємо автоматизоване прийняття рішень, включаючи профілювання, яке може мати юридичні наслідки для вас.
14.2. Безпека даних
Хоча ми докладаємо всіх зусиль для захисту ваших даних, жоден метод передачі через Інтернет або електронного зберігання не є на 100% безпечним. Ми рекомендуємо також вживати власних заходів безпеки.
Дякуємо за довіру!
Ми цінуємо вашу довіру та зобов'язуємося захищати вашу конфіденційність. Якщо у вас є будь-які питання щодо цієї Політики, будь ласка, не соромтеся звертатися до нас.