Політика конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності та захисту персональних даних (далі — Політика) визначає порядок отримання, використання, зберігання, обробки та захисту персональних даних користувачів вебсайту https://mentalschool.com.ua (далі — Сайт).

1.2. Володільцем персональних даних є фізична особа — підприємець Вдовичак Галина Олександрівна (далі — Володілець).

1.3. Політика поширюється на всіх осіб, які відвідують Сайт, реєструються на ньому, оформлюють замовлення, придбавають навчальні курси або користуються навчальними матеріалами та іншими функціями Сайту.

1.4. Використовуючи Сайт, реєструючись або оформлюючи замовлення, користувач підтверджує, що ознайомився з цією Політикою. Згода на обробку персональних даних надається у випадках та порядку, передбачених законодавством України, і не підміняється самим фактом відвідування Сайту.

1.5. Ця Політика розроблена відповідно до законодавства України, зокрема Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Закону України «Про електронну комерцію» від 03.09.2015 № 675-VIII, Закону України «Про цифровий контент та цифрові послуги» від 10.08.2023 № 3321-IX, Закону України «Про захист прав споживачів» та інших нормативно-правових актів України, що регулюють питання захисту персональних даних, електронної комерції та прав споживачів.

1.6. Ця Політика є загальним документом щодо обробки персональних даних. Окремі умови придбання курсів, оплати, надання доступу до навчальних матеріалів та повернення коштів можуть визначатися іншими документами Сайту.

2. Визначення термінів

У цій Політиці наведені нижче терміни використовуються в такому значенні:

• Сайт — вебсайт, розміщений за адресою https://mentalschool.com.ua, включно з його сторінками, функціональними можливостями та особистим кабінетом.
• Користувач — будь-яка фізична особа, яка відвідує або використовує Сайт.
• Персональні дані — відомості чи сукупність відомостей про фізичну особу, за якими її можна ідентифікувати.
• Обробка персональних даних — будь-яка дія або сукупність дій щодо персональних даних, зокрема збирання, реєстрація, накопичення, зберігання, використання, передача, знеособлення та видалення.
• Володілець персональних даних — фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки відповідно до статті 2 Закону України «Про захист персональних даних».
• Суб’єкт персональних даних — фізична особа, персональні дані якої обробляються.
• Файли cookie — невеликі текстові файли та аналогічні технології, які можуть зберігатися на пристрої користувача під час відвідування Сайту.
• Навчальні матеріали — цифровий контент, зокрема відео, аудіо, тексти, зображення, презентації, документи та інші матеріали, що надаються користувачам у межах навчальних курсів.

3. Мета та правові підстави обробки персональних даних

3.1. Персональні дані користувачів обробляються з метою:

• забезпечення функціонування Сайту;
• реєстрації користувачів та створення особистих кабінетів;
• ідентифікації користувачів під час авторизації;
• оформлення, підтвердження та обробки замовлень;
• організації оплати придбаних курсів;
• надання доступу до придбаних навчальних курсів та матеріалів;
• забезпечення роботи навчального середовища;
• інформування про статус замовлень, платежів та доступу до курсів;
• надання відповідей на звернення та запити користувачів;
• виконання вимог законодавства України;
• забезпечення безпеки Сайту та запобігання зловживанням;
• аналізу відвідуваності та покращення роботи Сайту;
• захисту законних прав та інтересів Володільця.

3.2. Правовими підставами обробки персональних даних можуть бути:

• згода суб’єкта персональних даних;
• необхідність виконання договору, стороною якого є користувач, або здійснення дій на його прохання до укладення договору;
• виконання обов’язків, передбачених законодавством України;
• захист законних інтересів Володільця або інших осіб за умови дотримання прав та свобод суб’єкта персональних даних;
• інші підстави, передбачені законодавством України.

3.3. Персональні дані обробляються лише в обсязі, необхідному для досягнення визначених цілей.

4. Які персональні дані можуть збиратися

4.1. Залежно від способу використання Сайту можуть збиратися такі категорії персональних даних:

4.1.1. Дані для реєстрації та особистого кабінету:

• ім’я;
• прізвище;
• адреса електронної пошти;
• номер телефону;
• дані, необхідні для створення та використання облікового запису.

4.1.2. Дані під час оформлення замовлень:

• ім’я та прізвище покупця;
• контактний номер телефону;
• адреса електронної пошти;
• інформація про замовлені курси або інші товари чи послуги;
• сума, дата та статус замовлення;
• інформація про оплату та її статус.

4.1.3. Дані під час користування навчальними матеріалами:

• інформація про придбані курси;
• відомості про наданий доступ до навчальних матеріалів;
• інформація про проходження курсів та навчальний прогрес, якщо така функція передбачена Сайтом;
• технічні дані, пов’язані з переглядом навчального контенту.

4.1.4. Технічні дані:

• IP-адреса;
• тип та версія браузера;
• тип пристрою та операційної системи;
• дата й час відвідування Сайту;
• відвідані сторінки та дії на Сайті;
• файли cookie та інші технічні ідентифікатори;
• технічні журнали роботи Сайту.

4.2. Володілець не має на меті збирати спеціальні категорії персональних даних, зокрема відомості про стан здоров’я, політичні, релігійні чи інші переконання користувачів, якщо інше прямо не передбачено окремою функцією Сайту та законними підставами для такої обробки.

4.3. Користувач самостійно надає дані під час реєстрації, оформлення замовлення або звернення до Володільця. Технічні дані можуть збиратися автоматично під час використання Сайту.

4.4. Користувач зобов’язаний надавати достовірну та актуальну інформацію і за потреби оновлювати її.

5. Реєстрація користувачів та особистий кабінет

5.1. Сайт може передбачати самостійну реєстрацію користувачів, а також створення облікового запису під час або після оформлення замовлення.

5.2. Для реєстрації можуть запитуватися ім’я, прізвище, адреса електронної пошти, номер телефону та інші дані, необхідні для створення облікового запису.

5.3. Після реєстрації користувач може отримати доступ до особистого кабінету, у якому можуть відображатися відомості про його замовлення, придбані курси, навчальні матеріали та прогрес навчання.

5.4. Облікові дані користувача використовуються для забезпечення доступу до особистого кабінету. Користувач повинен самостійно забезпечувати конфіденційність своїх даних для входу та не передавати їх стороннім особам.

5.5. Реєстрація облікового запису не означає автоматичного надання доступу до всіх навчальних матеріалів. Доступ визначається умовами придбання відповідного курсу або іншими правилами, встановленими Володільцем.

6. Оформлення замовлень та оплата

6.1. Під час оформлення замовлення користувач надає інформацію, необхідну для його обробки, підтвердження та виконання.

6.2. Оплата замовлень може здійснюватися за допомогою доступних на Сайті платіжних способів, зокрема через платіжні сервіси, платіжні системи, банківські установи або шляхом банківського переказу.

6.3. У разі використання сторонніх платіжних сервісів обробка платіжної інформації здійснюється відповідними постачальниками платіжних послуг згідно з їхніми правилами та політиками конфіденційності.

6.4. Під час здійснення оплати через платіжні сервіси можуть оброблятися контактні дані покупця, відомості про замовлення, найменування придбаних товарів або послуг, сума та валюта платежу, а також технічна інформація про платіжну операцію та її статус.

6.5. Залежно від способу оплати Володілець може отримувати інформацію, необхідну для підтвердження платежу та обліку операції, зокрема суму, дату, статус транзакції, ідентифікатор платежу та інші відомості, що передаються відповідним платіжним сервісом або банківською установою.

6.6. Якщо оплата здійснюється через сторонню платіжну сторінку, реквізити платіжних карток вводяться та обробляються відповідним платіжним сервісом. Володілець не має на меті самостійно зберігати повні реквізити платіжних карток користувачів.

6.7. У разі оплати банківським переказом можуть оброблятися відомості про платника, суму, дату, призначення та статус платежу, які містяться у відповідних банківських документах або виписках.

6.8. Дані про замовлення та оплату можуть зберігатися для підтвердження здійснення покупки, надання доступу до придбаних матеріалів, бухгалтерського та податкового обліку, а також виконання інших вимог законодавства.

7. Надання доступу до навчальних матеріалів

7.1. Після підтвердження оплати або виконання інших умов придбання Володілець забезпечує користувачу доступ до відповідних навчальних матеріалів.

7.2. Для організації навчального процесу можуть використовуватися системи управління навчанням, особисті кабінети, цифрові платформи та інші програмні засоби.

7.3. Навчальні матеріали можуть розміщуватися на Сайті або за допомогою сторонніх сервісів зберігання, обробки, розміщення та відтворення цифрового контенту.

7.4. Для відтворення відеоматеріалів можуть використовуватися сторонні відеоплатформи та сервіси зберігання, обробки й доставки відеоконтенту. Під час завантаження або перегляду таких матеріалів відповідні постачальники можуть автоматично отримувати технічні дані користувача, зокрема IP-адресу, інформацію про браузер, пристрій, джерело переходу та взаємодію з відеоконтентом.

7.5. Обробка даних такими постачальниками здійснюється відповідно до їхніх умов використання та політик конфіденційності.

7.6. Володілець використовує зазначені сервіси для забезпечення доступу до навчального контенту та належного функціонування навчального середовища.

8. Передача персональних даних третім особам

8.1. Володілець може передавати персональні дані або надавати доступ до них третім особам за наявності відповідних правових підстав та в обсязі, необхідному для досягнення визначених цілей обробки.

8.2. До таких третіх осіб можуть належати:

• постачальники хостингових, серверних та інфраструктурних послуг;
• постачальники програмних рішень для функціонування Сайту, обробки замовлень та організації навчального процесу;
• платіжні системи, платіжні сервіси та банківські установи;
• відеоплатформи та сервіси зберігання, обробки й відтворення відеоконтенту;
• сервіси вебаналітики, статистики та вимірювання відвідуваності;
• постачальники послуг електронної пошти та комунікації;
• бухгалтерські, юридичні та інші професійні консультанти, якщо передача даних необхідна для надання відповідних послуг;
• державні органи та інші уповноважені установи у випадках, передбачених законодавством.

8.3. Обсяг даних, які можуть передаватися або ставати доступними зазначеним особам, залежить від конкретної послуги, функціональності Сайту та способу її використання користувачем.

8.4. Окремі сторонні сервіси можуть автоматично отримувати технічні дані користувача під час відвідування Сайту або використання відповідних функцій, зокрема IP-адресу, інформацію про браузер, пристрій, файли cookie та взаємодію з контентом.

8.5. Передача персональних даних не означає надання третім особам права використовувати їх для власних цілей без належних правових підстав.

8.6. Окремі постачальники послуг можуть здійснювати обробку персональних даних за межами України. У таких випадках передача та обробка даних здійснюються з дотриманням вимог законодавства України щодо транскордонної передачі персональних даних.

8.7. Володілець не продає персональні дані користувачів та не передає їх стороннім особам для самостійного використання з рекламною або іншою метою без належних правових підстав.

9. Використання файлів cookie та сервісів аналітики

9.1. Сайт може використовувати файли cookie та аналогічні технології для забезпечення належної роботи, збереження налаштувань користувача, авторизації, безпеки, аналізу відвідуваності та покращення функціональності.

9.2. Залежно від призначення можуть використовуватися:

• технічно необхідні cookie — для роботи Сайту, авторизації, безпеки та збереження основних налаштувань;
• аналітичні cookie — для збору статистичної інформації про відвідування та використання Сайту;
• функціональні cookie — для запам’ятовування налаштувань та забезпечення додаткових можливостей;
• маркетингові cookie — якщо на Сайті використовуються відповідні рекламні або маркетингові інструменти.

9.3. Для аналізу роботи Сайту може використовуватися Google Analytics 4 та інші сервіси вебаналітики, статистики й вимірювання відвідуваності.

9.4. Такі сервіси можуть збирати інформацію про відвідування сторінок, джерела переходів, взаємодію з елементами Сайту, технічні характеристики пристроїв, IP-адреси, файли cookie та інші статистичні дані відповідно до своїх налаштувань і політик конфіденційності.

9.5. Використання необов’язкових cookie та аналітичних технологій здійснюється з урахуванням вимог законодавства та відповідних налаштувань згоди користувача, якщо така згода необхідна.

9.6. На Сайті може використовуватися спеціальний механізм повідомлення користувачів про використання файлів cookie та керування їх налаштуваннями. Користувач може надавати або змінювати свою згоду відповідно до доступних налаштувань такого механізму.

9.7. Користувач також може керувати файлами cookie через налаштування свого браузера. Водночас вимкнення окремих cookie може вплинути на роботу деяких функцій Сайту.

9.8. Сторонні відеоплатформи, платіжні сервіси та інші інтегровані ресурси можуть використовувати власні cookie та аналогічні технології відповідно до своїх політик конфіденційності.

10. Строки зберігання та видалення персональних даних

10.1. Персональні дані зберігаються протягом строку, необхідного для досягнення цілей, для яких вони були зібрані, якщо інший строк не встановлений законодавством України.

10.2. Строки зберігання можуть відрізнятися залежно від категорії даних та мети їх обробки:

• дані облікового запису — протягом періоду існування облікового запису та часу, необхідного для виконання пов’язаних з ним зобов’язань;
• дані замовлень і платежів — протягом строків, необхідних для виконання договірних, бухгалтерських, податкових та інших законодавчих вимог;
• технічні журнали та дані безпеки — протягом строку, необхідного для забезпечення безпеки та стабільної роботи Сайту;
• дані аналітики — відповідно до налаштувань відповідних аналітичних сервісів та визначених цілей обробки;
• звернення користувачів — протягом часу, необхідного для їх розгляду та вирішення пов’язаних питань.

10.3. Користувач може звернутися до Володільця із запитом щодо видалення своїх персональних даних або облікового запису.

10.4. Видалення облікового запису не обов’язково означає негайне видалення всіх пов’язаних із ним даних. Інформація про замовлення, платежі та інші відомості, які підлягають зберіганню відповідно до законодавства або необхідні для захисту законних прав та інтересів Володільця, може зберігатися протягом установлених строків.

10.5. Після досягнення мети обробки та завершення строків обов’язкового зберігання персональні дані видаляються, знищуються або знеособлюються, якщо інше не передбачено законодавством.

11. Захист персональних даних

11.1. Володілець вживає належних організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати, зміни, розголошення або знищення.

11.2. Заходи захисту можуть включати обмеження доступу до персональних даних, використання засобів автентифікації, захищених з’єднань, резервного копіювання, оновлення програмного забезпечення та інші заходи безпеки.

11.3. Доступ до персональних даних надається лише особам, яким він необхідний для виконання відповідних обов’язків або надання послуг.

11.4. Водночас жоден спосіб передачі або зберігання інформації в мережі Інтернет не може гарантувати абсолютну безпеку. У разі виявлення інцидентів, пов’язаних із персональними даними, Володілець вживає заходів відповідно до вимог законодавства.

12. Права користувачів

12.1. Відповідно до законодавства України користувач має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та володільця таких даних;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• отримувати доступ до своїх персональних даних;
• отримувати відповідь про те, чи обробляються його персональні дані;
• вимагати виправлення неточних або застарілих персональних даних;
• вимагати видалення або знищення персональних даних у випадках, передбачених законодавством;
• відкликати згоду на обробку персональних даних, якщо обробка здійснюється на підставі такої згоди;
• заперечувати проти обробки персональних даних у випадках, передбачених законодавством;
• звертатися зі скаргами щодо обробки персональних даних до уповноважених органів або до суду;
• використовувати інші права, передбачені законодавством України.

12.2. Для реалізації своїх прав користувач може звернутися до Володільця за контактними даними, зазначеними в розділі 15 цієї Політики.

12.3. У зверненні бажано зазначити ім’я та прізвище, адресу електронної пошти, яку користувач використовує на Сайті, суть запиту та іншу інформацію, необхідну для ідентифікації звернення.

12.4. Запити розглядаються у строки та порядку, встановлені законодавством України.

12.5. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання, а також не припиняє обробку, для якої існують інші законні підстави.

13. Захист неповнолітніх

13.1. Сайт не має на меті свідомо збирати персональні дані дітей без належної участі їхніх законних представників у випадках, коли така участь вимагається законодавством.

13.2. Якщо Володільцю стане відомо, що персональні дані дитини були надані з порушенням вимог законодавства, він може вжити заходів для перевірки обставин та видалення таких даних, якщо для їх подальшої обробки немає законних підстав.

13.3. Батьки або законні представники можуть звернутися до Володільця з питань обробки персональних даних неповнолітніх осіб.

14. Зміни до Політики

14.1. Володілець має право вносити зміни до цієї Політики у разі зміни законодавства, функціональності Сайту, способів обробки персональних даних або залучених постачальників послуг.

14.2. Актуальна редакція Політики публікується на Сайті та набирає чинності з моменту її оприлюднення, якщо інше не зазначено в самій редакції.

14.3. Користувачам рекомендується періодично переглядати цю Політику для ознайомлення з актуальними умовами обробки персональних даних.

15. Контактна інформація Володільця персональних даних

Володілець персональних даних:
Фізична особа — підприємець Вдовичак Галина Олександрівна

Місцезнаходження:
Україна, 04107, місто Київ, вул. Шмідта Отто, будинок 35/37, квартира 1

Реєстраційні дані:
РНОКПП: 2777710728
Номер запису в Єдиному державному реєстрі: 2010350000000409245

Телефон: +38067-182-76-73
Електронна пошта: ihelp@gmail.com

З питань обробки та захисту персональних даних користувач може звернутися за вказаною адресою електронної пошти.