Політика конфіденційності

1. Визначення термінів

• →Персональні дані — будь-яка інформація, що прямо або опосередковано ідентифікує фізичну особу: ім'я, email-адреса, IP-адреса тощо.
• →Користувач — будь-яка фізична особа, яка відвідує сайт iskrapopil.com або здійснює покупку цифрового продукту.
• →Адміністратор — ФОП Полгородник Дмитро Валерійович (ІПН 3468009710), відповідальний за обробку персональних даних.
• →Сервіс — сайт iskrapopil.com та цифровий продукт «Іскра & Попіл» (авторські матеріали про близькість у парі).
• →Cookie — невеликі текстові файли, що зберігаються у браузері Користувача для забезпечення роботи сайту.

2. Загальні положення

Ця Політика конфіденційності (далі — Політика) регулює порядок збору, зберігання та обробки персональних даних Користувачів сайту iskrapopil.com відповідно до Закону України «Про захист персональних даних».

Використовуючи Сервіс або здійснюючи покупку, Користувач підтверджує, що ознайомився з цією Політикою та надає згоду на обробку своїх персональних даних відповідно до її умов. Якщо Користувач не погоджується з умовами Політики — він повинен припинити використання Сервісу.

Адміністратор зобов'язується не передавати персональні дані третім особам, крім випадків, прямо передбачених цією Політикою.

3. Які дані ми збираємо

Адміністратор збирає лише ті дані, які необхідні для надання Сервісу:

• →Email-адреса — при реєстрації, покупці або надсиланні запиту. Використовується для надання доступу до продукту та зв'язку з Користувачем.
• →Платіжні дані — обробляються виключно платіжним сервісом WayForPay. Адміністратор не зберігає і не має доступу до реквізитів банківської картки.
• →Технічні дані — IP-адреса, тип браузера, операційна система, сторінки перегляду — збираються автоматично для аналізу роботи сайту та захисту від зловживань.
• →Cookie-файли — використовуються для забезпечення входу в акаунт та коректної роботи сайту (детальніше — в розділі 8).

4. Як ми отримуємо дані

• →Під час заповнення форми оплати на сайті.
• →Під час реєстрації або входу в особистий кабінет.
• →Під час звернення до Адміністратора на email або телефон.
• →Автоматично — через технічні засоби при відвідуванні сайту.

5. Мета використання даних

• →Надання оплаченого доступу до цифрового продукту.
• →Надсилання листа з підтвердженням оплати та посиланням для входу.
• →Технічна підтримка та вирішення питань, пов'язаних із доступом.
• →Захист від шахрайства та несанкціонованого доступу.
• →Виконання вимог законодавства України (за необхідності).

Адміністратор не надсилає рекламних розсилок без явної згоди Користувача та не продає персональні дані третім особам.

6. Треті особи

Для роботи Сервісу Адміністратор використовує такі сервіси третіх осіб:

• →Supabase (supabase.com) — хмарна база даних для зберігання email-адреси та статусу оплати. Дані зберігаються на серверах у ЄС відповідно до GDPR.
• →WayForPay (wayforpay.com) — платіжний шлюз для обробки транзакцій. Обробляє платіжні дані відповідно до стандарту PCI DSS. Адміністратор не отримує і не зберігає реквізити картки.
• →Cloudflare (cloudflare.com) — хостинг та захист сайту від DDoS-атак. Може обробляти IP-адреси відвідувачів відповідно до своєї політики конфіденційності.

Усі перелічені сервіси є самостійними операторами даних і несуть відповідальність за обробку даних відповідно до власних політик конфіденційності.

7. Зберігання та захист даних

• →Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх збору — але не більше 3 років з моменту останньої активності Користувача.
• →Доступ до бази даних захищений шифруванням (TLS/SSL) та двофакторною автентифікацією.
• →Паролі Користувачів зберігаються у зашифрованому вигляді (bcrypt). Адміністратор не має доступу до паролів у відкритому вигляді.
• →У разі виявлення витоку даних Адміністратор повідомить постраждалих Користувачів протягом 72 годин.

8. Файли Cookie

Сайт використовує Cookie виключно для забезпечення технічної роботи:

• →Автентифікаційні cookie — зберігають сесію входу в акаунт. Без них неможливо залишатися в системі між відвідуваннями.
• →Технічні cookie — необхідні для коректного відображення сторінок. Не містять персональних даних.

Сайт не використовує рекламних або аналітичних cookie (Google Analytics, Facebook Pixel тощо). Ви можете вимкнути cookie у налаштуваннях браузера, однак це призведе до неможливості входу в акаунт.

9. Права Користувача

Відповідно до законодавства України, Користувач має право:

• →Отримати інформацію про те, які персональні дані про нього зберігаються.
• →Вимагати виправлення неточних або застарілих даних.
• →Вимагати видалення персональних даних («право на забуття»).
• →Відкликати згоду на обробку даних у будь-який момент.

Для реалізації цих прав — зверніться до Адміністратора на email iskratapopil@gmail.com. Запит буде розглянуто протягом 15 робочих днів.

10. Зміни до Політики

Адміністратор залишає за собою право вносити зміни до цієї Політики. Актуальна версія завжди доступна на цій сторінці. Продовження використання Сервісу після публікації оновленої Політики означає згоду Користувача з новими умовами.

11. Контактна інформація

Також дивіться: Правила і умови · Повернення коштів