Політика конфіденційності

1. Вступ та сфера дії

1.1 Мета

Ця Політика конфіденційності (надалі – "Політика") визначає, як Товариство з обмеженою відповідальністю "Kurdoka Innovatek LLC" (надалі – "Компанія", "ми", "Платформа") збирає, зберігає, використовує та передає персональні дані користувачів ("Користувачі", "ви"), які відвідують веб‑сайт acadenon.com та користуються його сервісами.

1.2 Сфера дії

Політика застосовується до всієї діяльності Компанії в Україні та стосується персональних даних, отриманих через веб‑сайт, мобільні додатки, електронні листи, платіжні системи (наприклад, LiqPay) та інші інтерактивні канали.

1.3 Законодавча основа

Компанія діє відповідно до Закону України "Про захист персональних даних", Конвенції № 108 Ради Європи, Закону України "Про електронну комерцію", Закону України "Про цифровий контент та цифрові послуги" та інших чинних нормативно‑правових актів. При необхідності ми також враховуємо вимоги Регламенту ЄС (GDPR) при обробці даних громадян ЄС.

1.4 Інформація українською мовою

Відповідно до нового Закону України "Про захист прав споживачів" всі обов'язкові повідомлення про товари та послуги мають надаватися українською мовою у доступній і зрозумілій формі. У разі перекладів в інші мови, визначальною є українська версія.

2. Визначення

3. Які дані ми збираємо

3.1 Реєстраційні дані

ім'я, прізвище, адреса електронної пошти, номер телефону, пароль (хешований), логін, мова інтерфейсу.

3.2 Платіжні дані

інформація про платіжні картки чи банківський рахунок, транзакційні відомості, що надаються через інтегровані платіжні сервіси (LiqPay). Компанія не зберігає повні дані карток; їх обробка здійснюється через захищені канали процесорів платежів.

3.3 Дані щодо використання

IP‑адреса, тип браузера, операційна система, дата і час доступу, сторінки, які відвідуються, тривалість сеансу, дії на сайті.

3.4 Дані курсів

інформація про придбані чи пройдені курси, оцінки, сертифікати, коментарі, запитання.

3.5 Комунікаційні дані

звернення до служби підтримки, листування електронною поштою, збережені повідомлення.

3.6 Файли cookie та подібні технології

cookie-файли, веб-маяки, пікселі відстеження для автентифікації, налаштувань мови, аналізу користувацької активності і показу реклами (детальніше у Політиці cookie).

3.7 Чутливі дані

як правило, не збираємо особливі категорії персональних даних (здоров'я, політичні погляди тощо). Якщо такі дані надаються, їх обробка здійснюється лише за прямою згодою користувача або за вимогою закону.

4. Правові підстави для обробки

4.1 Виконання договору

обробка даних необхідна для виконання угод із користувачами (надання доступу до курсів, обробка платежів, видача сертифікатів).

4.2 Законний інтерес

зокрема для захисту прав Компанії (боротьба з шахрайством, забезпечення безпеки), розвитку сервісу (аналітика, статистика), маркетингу (реклама власних продуктів).

4.3 Виконання юридичних обов'язків

дотримання податкових, бухгалтерських вимог, відповідей на запити компетентних органів.

4.4 Згода

у випадках, коли обробка не базується на попередніх підставах (наприклад, надсилання рекламних розсилок третіх осіб), ми запитуємо вашу окрему згоду. Відповідно до Закону України "Про захист персональних даних", суб'єкт даних може відкликати згоду у будь-який момент.

5. Мета обробки даних

• Реєстрація та управління обліковими записами.
• Надання доступу до освітніх курсів та їх функціоналу.
• Опрацювання платежів та виставлення рахунків.
• Зв'язок з користувачем (підтримка, повідомлення про зміни сервісу, відгуки).
• Покращення якості сервісів, розробка нових функцій.
• Ведення статистики, проведення досліджень і аналізу з метою оптимізації продуктів.
• Дотримання законодавчих вимог.
• Розсилання маркетингових пропозицій (лише за вашою згодою, з можливістю відмови).

6. Cookies та аналітика

6.1 Використання cookies

Ми використовуємо необхідні файли cookie для забезпечення роботи сайту, функціональні cookie для збереження налаштувань, аналітичні cookie для розуміння поведінки користувачів і маркетингові cookie для відображення релевантної реклами.

6.2 Управління cookies

Ви можете керувати cookie-файлами у налаштуваннях браузера або через банер згоди. Відключення деяких cookies може обмежити функціонал сайту.

6.3 Сторонні аналітичні інструменти

Ми можемо використовувати Google Analytics, Meta Pixel та інші платформи для аналізу використання сайту. Ці сервіси збирають анонімні дані про трафік та поведінку користувачів. Інформація про їх політику конфіденційності доступна на офіційних ресурсах цих постачальників.

7. З ким ми ділимося даними

7.1 Процесори

платіжні сервіси (LiqPay), компанії з хостингу й зберігання даних, розробники програмного забезпечення, маркетингові партнери, служби розсилок. Усі постачальники послуг укладають з нами договори про обробку даних і діють за нашими інструкціями.

7.2 Пов'язані особи

наші дочірні та партнерські компанії у межах групи, якщо це необхідно для бізнес-цілей та обмежено Політикою.

7.3 Державні органи

ми можемо передавати дані органам влади на законну вимогу або для захисту прав і законних інтересів Компанії, користувачів чи третіх осіб.

7.4 Персональні дані інструкторів

якщо ви є інструктором, інформація про ваш профіль (ім'я, фото, біографія, відгуки) може бути доступна публічно для відвідувачів платформи.

7.5 Міжнародні передачи

персональні дані можуть передаватися за межі України (наприклад, до хмарних серверів), але лише за умови належного рівня захисту або укладення стандартних договірних положень. Ми забезпечимо, що будь-які міжнародні передачі відповідатимуть вимогам українського законодавства та GDPR (якщо застосовується), забезпечуючи адекватний рівень захисту і права суб'єктів даних【366419658171030†L102-L104】.

8. Зберігання та безпека даних

8.1 Технічні та організаційні заходи

Згідно зі статтею 24 Закону України "Про захист персональних даних", контролер і процесор зобов'язані забезпечити безпеку персональних даних, впроваджуючи відповідні технічні й організаційні заходи для захисту від несанкціонованого доступу, втрати, знищення або незаконної обробки. Такі заходи включають шифрування, контроль доступів, регулярне тестування системи безпеки, резервне копіювання та навчання персоналу. Ми також впроваджуємо принципи "privacy by design" та "privacy by default", щоб забезпечити високий рівень захисту на всіх етапах обробки даних【366419658171030†L97-L99】.

8.2 Строк зберігання

Ми зберігаємо персональні дані протягом часу, необхідного для досягнення цілей обробки або виконання вимог законодавства (бухгалтерія, податки, гарантійні зобов'язання). Після досягнення цілі дані видаляються або анонімізуються.

8.3 Порушення безпеки

У разі порушення безпеки, що може загрожувати правам користувачів, ми повідомимо відповідні органи (наприклад, Уповноваженого Верховної Ради України з прав людини) та постраждалих осіб, якщо це вимагатиме закон. Ми прагнемо повідомляти про інциденти без зволікання, але не пізніше 72 годин після виявлення порушення, відповідно до найкращих практик GDPR та проєкту Закону № 8153【366419658171030†L100-L101】.

9. Права суб'єктів даних

Користувачі мають такі права відповідно до Закону України "Про захист персональних даних" та проекту Закону № 8153:

Реалізація прав

Щоб реалізувати свої права, будь ласка, звертайтеся за контактами, наведеними в розділі 12. Компанія відповість протягом 30 календарних днів.

Право на захист від автоматизованого прийняття рішень

Ви маєте право не підлягати рішенню, заснованому виключно на автоматизованій обробці, включаючи профілювання, яке має правові наслідки або іншим чином значною мірою впливає на вас. Ми забезпечимо втручання людини, можливість висловити свою точку зору та оскаржити рішення【366419658171030†L90-L99】.

10. Доступ та контроль даних неповнолітніх

10.1 Вікові обмеження

Сайт і сервіси не призначені для дітей до 16 років. Якщо нам стане відомо, що ми зібрали дані від особи до 16 років без згоди батьків/опікунів, ці дані будуть негайно видалені.

10.2 Згода батьків

Користувачі віком від 16 до 18 років повинні мати згоду батьків/опікунів для створення облікового запису та придбання курсів.

11. Зміни до Політики

11.1 Оновлення

Ми можемо час від часу оновлювати цю Політику, щоб відобразити зміни в законодавстві або наших процесах. Актуальна версія завжди доступна на веб‑сайті.

11.2 Повідомлення

У разі суттєвих змін ми повідомимо вас через електронну пошту або спливаюче повідомлення. Продовження використання Платформи після набрання чинності оновлень означає згоду з новою редакцією.

11.3 Доступність для людей з інвалідністю

Ми прагнемо забезпечити доступність усіх наших документів, включно з Політикою конфіденційності, для людей з інвалідністю. За запитом ми надамо Політику в альтернативних форматах.

12. Контактні дані та звернення

Якщо у вас є запитання, скарги або бажання реалізувати свої права, будь ласка, звертайтеся:

Джерела

Джерела

• Закон України «Про цифровий контент та цифрові послуги» – встановлює, що постачальник має забезпечити відповідність цифрового контенту заявленим характеристикам, придатність для використання та відсутність порушень прав третіх осіб. Водночас закон дозволяє споживачам вимагати приведення контенту у відповідність, але не передбачає повернення коштів.
• Нова редакція Закону України «Про захист прав споживачів» – зобов'язує бізнес надавати інформацію про продукти українською мовою, у доступній і зрозумілій формі, та передбачає створення Порталу «Е‑покупець» для подання скарг.
• Закон України «Про захист персональних даних» та проект Закону № 8153 – гарантують суб'єктам даних право знати джерела та мету обробки їх персональних даних, отримувати копії даних, вимагати їх виправлення, обмеження чи видалення, а також відкликати згоду. Проект Закону № 8153 запроваджує принципи "privacy by design" та "privacy by default", розширює права на захист від автоматизованого прийняття рішень, та вимагає повідомляти про порушення безпеки протягом 72 годин【366419658171030†L90-L104】.