Політика конфіденційності

1. Володілець персональних даних

Володільцем персональних даних є Фізична особа-підприємець Гулітов Самуїл Олександрович (далі — «ми», «Виконавець»), ІНН 3745306439, юридична адреса: 49000, м. Дніпро, просп. Героїв, 19.

Сайт: udds.education. Контактний email для питань щодо персональних даних: samhulitov@gmail.com.

2. Хто є суб'єктом персональних даних

Суб'єктами персональних даних, які ми обробляємо, є:

• Замовник — один з батьків або законний представник дитини, який залишає заявку на сайті, реєструє дитину на навчання та оплачує послуги;
• Учень — дитина віком від 10 років, для якої замовляються освітні послуги;
• Відвідувач сайту — будь-яка особа, яка переглядає сайт udds.education.

3. Які дані ми збираємо

3.1. Дані Замовника (батька / законного представника):

• ім'я та прізвище;
• номер телефону;
• адреса електронної пошти;
• коментар у формі заявки (за бажанням);
• IP-адреса та User-Agent браузера (з технічних причин — для захисту від спаму);
• дата та час подання заявки.

3.2. Дані Учня (дитини):

• ім'я (повне або скорочене, на розсуд Замовника);
• вік;
• напрямок навчання, який цікавить;
• рівень знань (визначається на ознайомчому занятті);
• прогрес навчання, виконані проєкти та домашні завдання;
• аудіо- та відеозаписи онлайн-занять, у яких бере участь дитина (див. розділ 6).

3.3. Платіжні дані

Обробку платіжних даних (номер банківської картки тощо) здійснює виключно АТ «Універсал Банк» (Monobank) через сервіс Monobank Еквайринг. Ми не отримуємо та не зберігаємо повні дані банківських карток. Ми отримуємо лише підтвердження факту та суми платежу.

3.4. Технічні дані

При відвідуванні сайту автоматично збираються технічні дані: IP-адреса, тип браузера, операційна система, сторінки які переглядалися, час перебування. Ці дані використовуються виключно для аналітики роботи сайту та забезпечення безпеки.

4. Мета та правові підстави обробки

Ми обробляємо персональні дані для таких цілей:

• Надання освітніх послуг — на підставі договору-оферти (необхідно для виконання договору);
• Зв'язок із Замовником щодо записів, нагадувань, розкладу, прогресу дитини — на підставі договору;
• Облік оплат та виконання фіскальних обов'язків — на підставі вимог Податкового кодексу України;
• Безпека та запобігання шахрайству — на підставі легітимного інтересу;
• Поліпшення якості сайту та послуг — на підставі вашої згоди;
• Запис онлайн-занять — на підставі окремої Згоди на обробку персональних даних.

5. Кому ми передаємо дані

Ми не продаємо, не здаємо в оренду та не передаємо ваші персональні дані третім особам у комерційних цілях. Передача даних відбувається лише в таких випадках:

5.1. Технічні підрядники та сервіси:

• Google LLC (США) — для проведення занять через Google Meet, надання матеріалів через Google Classroom, використання шрифтів Google Fonts. Передача регулюється Privacy Policy Google: policies.google.com/privacy;
• АТ «Універсал Банк» (Monobank) (Україна) — для приймання платежів. Передача регулюється правилами банку;
• Хостинг-провайдер сайту — для зберігання та обробки даних на серверах.

5.2. Державні органи

На вимогу уповноважених державних органів у випадках, передбачених законодавством України (податкові органи, правоохоронні органи за судовим рішенням тощо).

5.3. Транскордонна передача даних

Використання сервісів Google може передбачати передачу даних у країни за межами України, зокрема до США. Google є сертифікованим учасником програми EU-US Data Privacy Framework. Ми приймаємо рішення про використання цих сервісів свідомо, з огляду на їх широке поширення, надійність та необхідність для надання якісних освітніх послуг.

6. Запис онлайн-занять

6.1. Ми здійснюємо запис онлайн-занять, у яких бере участь Учень, з такою метою:

• надання запису учням, які пропустили групове заняття;
• контроль якості викладання;
• розгляд можливих скарг чи спірних ситуацій;
• самоаналіз та вдосконалення методики викладання Виконавцем.

6.2. Записи зберігаються в особистому акаунті Google Drive Виконавця з обмеженим доступом.

6.3. Строк зберігання записів — не більше 6 місяців з моменту проведення заняття, після чого записи автоматично видаляються.

6.4. Записи не публікуються та не передаються третім особам, окрім випадків, передбачених п. 6.1 (надання запису учням групи).

6.5. Замовник може в будь-який момент відкликати згоду на запис занять, надіславши повідомлення на samhulitov@gmail.com. У такому разі майбутні заняття не записуватимуться, а раніше зроблені записи буде видалено.

7. Cookie-файли та аналітика

7.1. Сайт використовує cookie-файли — невеликі текстові файли, які зберігаються на вашому пристрої під час відвідування сайту.

7.2. Технічні cookie необхідні для роботи сайту (підключення шрифтів, іконок). Вони не вимагають згоди.

7.3. Аналітичні cookie (Google Analytics) використовуються для розуміння того, як відвідувачі користуються сайтом. Перед їх використанням ми отримуємо вашу згоду.

7.4. Ви можете заблокувати cookie у налаштуваннях вашого браузера, але деякі функції сайту можуть працювати некоректно.

8. Строк зберігання даних

• Дані заявок з форми — до 24 місяців з моменту подання, після чого автоматично видаляються (якщо не було подальшої взаємодії);
• Дані активних Учнів — протягом усього періоду навчання та 12 місяців після його завершення;
• Дані для бухгалтерського та податкового обліку — протягом строку, передбаченого законодавством України (як правило, 3 роки);
• Записи занять — до 6 місяців з моменту проведення;
• Технічні логи сервера — до 90 днів.

9. Ваші права як суб'єкта персональних даних

Відповідно до Закону України «Про захист персональних даних», ви маєте такі права:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки;
• отримувати інформацію про умови надання доступу до персональних даних;
• на доступ до своїх персональних даних;
• отримувати інформацію про те, які з ваших даних обробляються;
• вимагати від нас уточнення, видалення або блокування ваших персональних даних;
• відкликати раніше надану згоду на обробку даних (це не вплине на законність обробки до моменту відкликання);
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації будь-якого з цих прав напишіть нам на samhulitov@gmail.com. Ми відповімо протягом 30 календарних днів.

10. Захист персональних даних

Ми вживаємо технічних та організаційних заходів для захисту персональних даних від несанкціонованого доступу, зміни, розкриття або знищення:

• з'єднання з сайтом захищене протоколом HTTPS;
• доступ до бази даних обмежено та захищено паролем;
• записи занять зберігаються в акаунті Google з двофакторною автентифікацією;
• дані передаються третім сторонам (Google, банк) у зашифрованому вигляді.

Незважаючи на ці заходи, жоден метод передачі даних в інтернеті не є абсолютно безпечним. Ми не можемо гарантувати абсолютну безпеку, але зобов'язуємось максимально захищати ваші дані.

11. Захист даних дітей

11.1. Усі дані дітей віком до 18 років обробляються виключно за згодою їхніх батьків або законних представників.

11.2. Ми не запитуємо у дітей більше інформації, ніж необхідно для надання освітніх послуг.

11.3. Ми не використовуємо дані дітей у маркетингових цілях.

11.4. Ми не публікуємо фотографії, відео або проєкти дітей у відкритому доступі без окремої письмової згоди батьків.

12. Зміни до Політики

12.1. Ми залишаємо за собою право змінювати цю Політику. Нова редакція набирає чинності з моменту її публікації на сайті.

12.2. Дата останньої редакції завжди вказана на початку документа.

12.3. Про істотні зміни ми повідомляємо активних Замовників на електронну пошту.