Політика конфіденційності

1. Загальні положення

Ця Політика діє щодо всіх даних, які ми отримуємо від відвідувачів Сайту fryai.club, зокрема в закритому розділі fryai.club/watch (далі — «Кабінет»), де Замовники переглядають матеріали Курсу.

Володілець персональних даних — ФОП Горевой Дмитро Геннадійович, РНОКПП 3674711511, e-mail [email protected].

Обробка здійснюється відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», а у випадках, коли це застосовно, — Загального регламенту про захист даних (GDPR).

Надсилаючи заявку через будь-яку форму на Сайті або оформлюючи замовлення, відвідувач підтверджує, що ознайомився з цією Політикою і надає згоду на обробку своїх даних на описаних тут умовах.

2. Які дані ми збираємо

Ми свідомо збираємо мінімум: щоб відкрити доступ до уроків або відповісти на повідомлення, достатньо однієї адреси електронної пошти.

• Адреса електронної пошти — вона ж ідентифікатор Акаунта в Кабінеті: на неї надходять посилання і коди для входу та повідомлення про відкриття доступу.
• Ім’я — у тому вигляді, як його вказав відвідувач, якщо форма його запитує.
• Контакт для зв’язку з форми «Контакти» — один на вибір: e-mail або нік у Telegram чи Instagram.
• Текст повідомлення — якщо відвідувач надіслав його через форму «Контакти».
• Мова сторінки, з якої надійшла заявка, — щоб відповісти тією самою мовою.
• Дані замовлень: номер замовлення, назва оплаченого Пакета, сума, валюта, статус платежу і дата. Реквізитів картки серед них немає.
• Дані про користування Кабінетом: строк дії доступу і позначки про переглянуті уроки.
• Технічні дані сесії: cookie авторизації, час входу і час останньої активності.
• Технічні дані запиту: IP-адреса, тип браузера і пристрою, час звернення. Вони потрапляють у службові журнали хостингу і сервісу доставки відео автоматично.

Ми не збираємо платіжні дані. Оплата проходить на боці платіжного сервісу WayForPay, і реквізити картки до нас не потрапляють та в нас не зберігаються.

Пароля в Кабінеті немає, тому ми не зберігаємо паролів. Одноразові коди і посилання для входу зберігаються в перетвореному вигляді і швидко втрачають чинність.

Ми не збираємо чутливі дані: про стан здоров’я, релігійні чи політичні погляди, етнічне походження, біометричні дані.

3. Навіщо ми обробляємо дані

• надіслати безкоштовний урок або інші матеріали, про які просив відвідувач;
• створити Акаунт у Кабінеті, впізнавати відвідувача під час входу і підтримувати його сесію;
• прийняти оплату, підтвердити її та відкрити доступ до оплаченого Пакета;
• виконувати обов’язки, встановлені податковим законодавством;
• зберігати позначки про переглянуті уроки, щоб відвідувач бачив свій прогрес;
• захищати матеріали Курсу від копіювання — зокрема показом адреси електронної пошти поверх відео;
• відповісти на повідомлення з форми «Контакти»;
• виконати вимоги законодавства — насамперед податкового і бухгалтерського;
• захистити Сайт від автоматизованих розсилок і зловживань.

Ми не передаємо контакти рекламодавцям, не використовуємо їх для реклами сторонніх компаній і не продаємо їх.

4. Правові підстави обробки

• згода суб’єкта персональних даних — для надсилання матеріалів і відповіді на звернення;
• виконання договору, стороною якого є суб’єкт даних, — для приймання оплати, надання доступу до Курсу і роботи Кабінету;
• виконання обов’язку, покладеного на володільця законом, — для податкового та бухгалтерського обліку;
• законний інтерес володільця — для захисту Сайту і матеріалів Курсу від зловживань і ведення службових журналів.

5. Cookies, шрифти та аналітика

Сайт не використовує рекламні й трекінгові cookies і не передає дані рекламним мережам.

Єдина cookie, яку встановлює сам Сайт, — строго необхідна cookie сесії «fry_session». Вона зберігає ознаку входу в Кабінет, недоступна для скриптів сторінки (httpOnly), передається лише через HTTPS і діє до 30 днів. Без неї Кабінет працювати не може, тому окремої згоди на неї не запитують.

Відвідувачам, які не заходять у Кабінет, Сайт cookies не встановлює.

Шрифти віддаються з нашого ж домену — сторінка не звертається по них до сторонніх CDN.

Технічно необхідні cookies можуть встановлювати хостинг-провайдер і сервіс захисту від атак — для балансування навантаження та фільтрації шкідливого трафіку, а сервіс доставки відео — для відтворення уроку. Вони не ідентифікують відвідувача як особу.

Якщо на Сайті з’являться сервіси вебаналітики, цей розділ буде оновлено до їх підключення.

6. Кому ми передаємо дані

Ми не продаємо персональні дані й не передаємо їх третім особам, крім випадків, перелічених нижче.

• WayForPay — платіжний сервіс: приймає оплату банківською карткою і передає нам номер замовлення, суму і статус платежу;
• Bunny Stream (BunnyWay d.o.o., Словенія) — зберігає і доставляє відеоуроки: отримує IP-адресу, тип пристрою і технічні дані плеєра;
• Resend — поштовий сервіс: доставляє листи з посиланнями і кодами для входу на вказану адресу;
• Telegram — через нього операторам надходять сповіщення про нові заявки та оплати;
• Cloudflare — фільтрує трафік і прискорює віддачу Сайту: через нього проходять запити до Сайту;
• Amazon Web Services — хостинг-провайдер: на його серверах працює Сайт і зберігається база даних;
• органи державної влади — на підставі законної вимоги.

Ці сервіси обробляють дані за нашим дорученням і лише в обсязі, потрібному для виконання їхньої функції.

Частина цих сервісів розташована за межами України. Передання відбувається на територію держав, що забезпечують належний рівень захисту персональних даних, або на підставі договорів із відповідними застереженнями.

7. Скільки ми зберігаємо дані

• контакти з форм — до 3 років з дати останньої комунікації або до відкликання згоди;
• Акаунт у Кабінеті та позначки про переглянуті уроки — протягом строку доступу і ще до 12 місяців після його завершення, щоб доступ можна було відновити або поновити;
• дані про оплачені Пакети і документи первинного обліку — 1095 днів, як вимагає податкове законодавство;
• одноразові коди і посилання для входу — до втрати чинності, сесії — до 30 днів з моменту входу;
• службові журнали сервера — до 12 місяців.

Після спливу строку дані видаляються або знеособлюються.

8. Як ми захищаємо дані

Сайт працює через HTTPS. Доступ до заявок і бази даних мають лише особи, яким він потрібен для роботи, а листування з операторами захищене засобами відповідних сервісів.

У Кабінеті немає паролів: вхід здійснюється за одноразовим кодом або одноразовим посиланням, які швидко втрачають чинність, а в Акаунті одночасно діє лише одна сесія.

Жодна передача даних в інтернеті не є абсолютно безпечною. Ми вживаємо розумних технічних та організаційних заходів, але не можемо гарантувати захист від усіх можливих атак.

9. Права відвідувача

Відповідно до статті 8 Закону України «Про захист персональних даних» кожна людина має право:

• знати, хто і з якою метою обробляє її дані;
• отримати копію своїх персональних даних;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних або обмеження їх обробки;
• відкликати згоду на обробку в будь-який момент;
• заперечувати проти обробки своїх даних;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися будь-яким із цих прав, достатньо написати на [email protected]. Ми відповімо протягом 30 календарних днів.

Видалення даних Акаунта припиняє доступ до Кабінету, зокрема до оплачених матеріалів. Дані про оплати ми зобов’язані зберігати протягом строку, встановленого податковим законодавством, тому вони видаленню не підлягають.

Відкликання згоди не впливає на законність обробки, здійсненої до такого відкликання, і може унеможливити подальше надання послуг.

10. Діти

Сайт не призначений для осіб, які не досягли 18 років, і ми свідомо не збираємо їхні дані. Якщо стане відомо, що дані дитини потрапили до нас без згоди законного представника, ми видалимо їх на першу вимогу.

11. Зміни до Політики

Ми можемо оновлювати цю Політику. Чинна редакція завжди опублікована на цій сторінці, а її дата вказана згори.

Якщо зміни істотно впливають на права відвідувачів, ми повідомимо про них окремо — на контакт, наданий раніше.