Політика конфіденційності

1. Загальні положення

Ця Політика діє щодо всіх даних, які ми отримуємо від відвідувачів Сайту fryai.club, зокрема в закритому розділі fryai.club/watch (далі — «Кабінет»), де Замовники переглядають матеріали Курсу.

Володілець персональних даних — ФОП Горевой Дмитро Геннадійович, РНОКПП 3674711511, e-mail [email protected].

Обробка здійснюється відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», а у випадках, коли це застосовно, — Загального регламенту про захист даних (GDPR).

Надсилаючи заявку через будь-яку форму на Сайті або оформлюючи замовлення, відвідувач підтверджує, що ознайомився з цією Політикою і надає згоду на обробку своїх даних на описаних тут умовах.

2. Які дані ми збираємо

Ми свідомо збираємо мінімум: щоб відкрити доступ до уроків або відповісти на повідомлення, достатньо однієї адреси електронної пошти.

• Адреса електронної пошти — вона ж ідентифікатор Акаунта в Кабінеті: на неї надходять посилання і коди для входу та повідомлення про відкриття доступу.
• Ім’я — у тому вигляді, як його вказав відвідувач, якщо форма його запитує.
• Контакт, з якого відвідувач написав нам сам, — адреса електронної пошти або нік у Telegram.
• Текст повідомлення — якщо відвідувач написав нам електронною поштою або в Telegram.
• Мова сторінки, з якої надійшла заявка, — щоб відповісти тією самою мовою.
• Дані замовлень: номер замовлення, назва оплаченого Пакета, сума, валюта, статус платежу і дата, а також мітки рекламної кампанії (UTM), з якої відвідувач прийшов на Сайт. Реквізитів картки серед них немає.
• Дані про користування Кабінетом: строк дії доступу і позначки про переглянуті уроки.
• Технічні дані сесії: cookie авторизації, час входу і час останньої активності.
• Технічні дані запиту: IP-адреса, тип браузера і пристрою, час звернення. Вони потрапляють у службові журнали хостингу і сервісу доставки відео автоматично.

Ми не збираємо платіжні дані. Оплата проходить на боці платіжного сервісу WayForPay, і реквізити картки до нас не потрапляють та в нас не зберігаються.

Пароля в Кабінеті немає, тому ми не зберігаємо паролів. Одноразові коди і посилання для входу зберігаються в перетвореному вигляді і швидко втрачають чинність.

Ми не збираємо чутливі дані: про стан здоров’я, релігійні чи політичні погляди, етнічне походження, біометричні дані.

3. Навіщо ми обробляємо дані

• надіслати безкоштовний урок або інші матеріали, про які просив відвідувач;
• створити Акаунт у Кабінеті, впізнавати відвідувача під час входу і підтримувати його сесію;
• прийняти оплату, підтвердити її та відкрити доступ до оплаченого Пакета;
• виконувати обов’язки, встановлені податковим законодавством;
• зберігати позначки про переглянуті уроки, щоб відвідувач бачив свій прогрес;
• захищати матеріали Курсу від копіювання — зокрема показом адреси електронної пошти поверх відео;
• відповісти на повідомлення, які відвідувач надіслав нам електронною поштою або в Telegram;
• виконати вимоги законодавства — насамперед податкового і бухгалтерського;
• захистити Сайт від автоматизованих розсилок і зловживань.

Ми не продаємо контакти й не використовуємо їх для реклами сторонніх компаній. Адресу електронної пошти покупця ми передаємо Meta лише в незворотно захешованому вигляді (SHA-256), щоб рахувати, яка реклама приводить до оплати, — див. розділ 5.

4. Правові підстави обробки

• згода суб’єкта персональних даних — для надсилання матеріалів і відповіді на звернення;
• виконання договору, стороною якого є суб’єкт даних, — для приймання оплати, надання доступу до Курсу і роботи Кабінету;
• виконання обов’язку, покладеного на володільця законом, — для податкового та бухгалтерського обліку;
• законний інтерес володільця — для захисту Сайту і матеріалів Курсу від зловживань і ведення службових журналів;
• законний інтерес володільця — для вебаналітики та вимірювання ефективності реклами (Microsoft Clarity, Google Ads, Meta).

5. Cookies, шрифти, аналітика та реклама

Вебаналітика, рекламні cookies і передання даних рекламним мережам Google і Meta працюють з першого відвідування Сайту — див. нижче.

Єдина cookie, яку встановлює сам Сайт, — строго необхідна cookie сесії «fry_session». Вона зберігає ознаку входу в Кабінет, недоступна для скриптів сторінки (httpOnly), передається лише через HTTPS і діє до 30 днів. Без неї Кабінет працювати не може, тому окремої згоди на неї не запитують.

Відвідувачам, які не заходять у Кабінет, Сайт власних cookies не встановлює; cookies аналітики і реклами встановлюють сервіси, описані нижче.

Шрифти віддаються з нашого ж домену — сторінка не звертається по них до сторонніх CDN.

Технічно необхідні cookies можуть встановлювати хостинг-провайдер і сервіс захисту від атак — для балансування навантаження та фільтрації шкідливого трафіку, а сервіс доставки відео — для відтворення уроку. Вони не ідентифікують відвідувача як особу.

У сховищі браузера (localStorage) до 30 днів зберігаються мітки рекламної кампанії (UTM) з адреси, за якою відвідувач прийшов на Сайт; на сервер вони передаються лише разом із замовленням. Там само зберігається час завершення годинної акційної пропозиції, яку відвідувач бачить на головній сторінці, — щоб відлік не починався заново після кожного оновлення сторінки; на сервер він не передається. Відмовитися від аналітики і реклами можна, заборонивши cookies Сайту в налаштуваннях браузера або встановивши блокувальник реклами; рекламу, яку показують Google і Meta, налаштовують у профілях цих сервісів.

Для аналітики використовується Microsoft Clarity. Він записує, як відвідувач користується сторінками: переходи, кліки, прокручування, рухи курсора, а також тип пристрою і браузера та приблизне місцезнаходження за IP-адресою. Текст, введений у поля форм, приховується ще в браузері і не записується. Сторінки Кабінету не записуються. Clarity встановлює cookies «_clck» (до 1 року) і «_clsk» (до 1 доби).

Для вимірювання ефективності реклами використовується тег Google Ads. Він завантажується на всіх сторінках, крім Кабінету, встановлює cookie «_gcl_au» (до 90 днів) і може використовувати cookies на власних доменах, щоб пов’язати перехід із реклами з покупкою курсу та показувати рекламу Сайту відвідувачам.

З тією ж метою використовується піксель Meta (Facebook, Instagram). Він завантажується на всіх сторінках, крім Кабінету, передає Meta адресу сторінки, тип браузера, IP-адресу та дії на Сайті (перегляд сторінки, запит безкоштовного уроку, початок оформлення замовлення, перехід до оплати), а також адресу електронної пошти, введену у форму на Сайті, — у незворотно захешованому вигляді (SHA-256), і встановлює cookies «_fbp» (до 90 днів) і, якщо відвідувач прийшов із реклами Meta, «_fbc» (до 90 днів). Про запит безкоштовного уроку, перехід до оплати й саму оплату Сайт також повідомляє Meta зі свого сервера (Conversions API): для замовлень — номер, суму і пакет; для всіх подій — адресу сторінки, значення цих cookies, IP-адресу, тип браузера, а також захешовані адресу електронної пошти та внутрішній ідентифікатор відвідувача. Це потрібно, щоб пов’язати рекламу з покупкою і показувати рекламу Сайту відвідувачам.

Для пошуку технічних збоїв використовується Sentry. Коли на сторінці або на сервері стається помилка, до Sentry надходить звіт про неї: адреса сторінки без параметрів, тип браузера і пристрою, технічний опис збою. Cookies, вміст форм і дані для входу до звіту не потрапляють, cookies Sentry не встановлює. Звіти зберігаються в Європейському Союзі. Підстава — законний інтерес володільця у справній роботі Сайту, тому окремої згоди на це не запитують.

6. Кому ми передаємо дані

Ми не продаємо персональні дані й не передаємо їх третім особам, крім випадків, перелічених нижче.

• WayForPay — платіжний сервіс: приймає оплату банківською карткою і передає нам номер замовлення, суму і статус платежу;
• Bunny Stream (BunnyWay d.o.o., Словенія) — зберігає і доставляє відеоуроки: отримує IP-адресу, тип пристрою і технічні дані плеєра;
• Resend — поштовий сервіс: доставляє листи з посиланнями і кодами для входу на вказану адресу;
• Telegram — через нього операторам надходять сповіщення про нові заявки та оплати;
• Cloudflare — фільтрує трафік і прискорює віддачу Сайту: через нього проходять запити до Сайту;
• Amazon Web Services — хостинг-провайдер: на його серверах працює Сайт і зберігається база даних;
• Microsoft Corporation (США) — сервіс аналітики Clarity: отримує дані про дії на сторінках;
• Google LLC / Google Ireland Limited — рекламний сервіс Google Ads: отримує дані рекламних cookies про переходи й покупки;
• Meta Platforms, Inc. (США) / Meta Platforms Ireland Limited — рекламні сервіси Facebook та Instagram: отримують дані пікселя Meta і серверні повідомлення про запит безкоштовного уроку, перехід до оплати й оплату, зокрема захешовану адресу електронної пошти;
• Functional Software, Inc. (Sentry, США; дані зберігаються в ЄС) — отримує технічні звіти про помилки Сайту;
• органи державної влади — на підставі законної вимоги.

Ці сервіси обробляють дані за нашим дорученням і лише в обсязі, потрібному для виконання їхньої функції.

Частина цих сервісів розташована за межами України. Передання відбувається на територію держав, що забезпечують належний рівень захисту персональних даних, або на підставі договорів із відповідними застереженнями.

7. Скільки ми зберігаємо дані

• контакти із заявок і листування зі зверненнями — до 3 років з дати останньої комунікації або до відкликання згоди;
• Акаунт у Кабінеті та позначки про переглянуті уроки — протягом строку доступу і ще до 12 місяців після його завершення, щоб доступ можна було відновити або поновити;
• дані про оплачені Пакети і документи первинного обліку — 1095 днів, як вимагає податкове законодавство;
• одноразові коди і посилання для входу — до втрати чинності, сесії — до 30 днів з моменту входу;
• службові журнали сервера — до 12 місяців.

Після спливу строку дані видаляються або знеособлюються.

8. Як ми захищаємо дані

Сайт працює через HTTPS. Доступ до заявок і бази даних мають лише особи, яким він потрібен для роботи, а листування з операторами захищене засобами відповідних сервісів.

У Кабінеті немає паролів: вхід здійснюється за одноразовим кодом або одноразовим посиланням, які швидко втрачають чинність, а в Акаунті одночасно діє лише одна сесія.

Жодна передача даних в інтернеті не є абсолютно безпечною. Ми вживаємо розумних технічних та організаційних заходів, але не можемо гарантувати захист від усіх можливих атак.

9. Права відвідувача

Відповідно до статті 8 Закону України «Про захист персональних даних» кожна людина має право:

• знати, хто і з якою метою обробляє її дані;
• отримати копію своїх персональних даних;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних або обмеження їх обробки;
• відкликати згоду на обробку в будь-який момент;
• заперечувати проти обробки своїх даних;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися будь-яким із цих прав, достатньо написати на [email protected]. Ми відповімо протягом 30 календарних днів.

Видалення даних Акаунта припиняє доступ до Кабінету, зокрема до оплачених матеріалів. Дані про оплати ми зобов’язані зберігати протягом строку, встановленого податковим законодавством, тому вони видаленню не підлягають.

Відкликання згоди не впливає на законність обробки, здійсненої до такого відкликання, і може унеможливити подальше надання послуг.

10. Діти

Сайт не призначений для осіб, які не досягли 18 років, і ми свідомо не збираємо їхні дані. Якщо стане відомо, що дані дитини потрапили до нас без згоди законного представника, ми видалимо їх на першу вимогу.

11. Зміни до Політики

Ми можемо оновлювати цю Політику. Чинна редакція завжди опублікована на цій сторінці, а її дата вказана згори.

Якщо зміни істотно впливають на права відвідувачів, ми повідомимо про них окремо — на контакт, наданий раніше.