01.10.2023
Політика конфіденційності
навчального простору «FOXI Education»
1. Загальні положення
1.1. Політика конфіденційності (далі - Політика) – правила, якими регламентується збір, обробка, використання і захист персональних даних, що можуть бути запитані/отримані при наданні інформаційно-консультаційних послуг Навчального простору ««FOXI Education»» (далі – Простір).
1.2. Політика діє відносно обробки персональних даних, отриманих Навчальним простором «FOXI Education» в особі Фізичної особи – підприємця Сухорукової Анастасії Олегівни від фізичних осіб (суб’єктів персональних даних) на підставі Закону України “Про захист персональних даних” від 01.06.2010 р № 2297-VI.
1.3. Фізична особа – підприємець Сухорукова Анастасія Олегівна, реєстраційний номер облікової картки платника податків 3643701620, дата та номер запису в Єдиному державному реєстрі юридичних осіб, фізичних осіб – підприємців та громадських формувань: 23.01.2020 року, № 24150000000106635 визначає умови, цілі, порядок та заходи щодо забезпечення безпеки та захисту персональних даних Користувачів/Замовників (далі – Відвідувачі) сайту, платформи, сторінки у соціальній мережі Інстаграм, телеграм каналу, чату, чат-боту Володільця.
1.4. Фізична особа – підприємець Сухорукова Анастасія Олегівна, гарантує дотримання конфіденційності щодо отриманих персональних даних Відвідувачів сайту/ платформи/ групи у соціальній мережі Інстаграм/ телеграм каналу/ чату/ чат-боту Володільця.
2. Терміни та визначення
2.1 Терміни, що використовуються в Політиці тлумачаться згідно з їх нижченаведеним визначенням:
Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована, яку Користувач/Замовник надає про себе, в тому числі при заповненні будь-яких форм реєстрації та/або анкет на Сайті.
Суб’єкт персональних даних – це фізична особа, до якої відносяться персональні дані та яку за цими персональними даними можна ідентифікувати, або яку вже було ідентифіковано.
Обробка персональних даних – будь-яка дія або сукупність дій, таких як збір, реєстрація, накопичення, зберігання, адаптування, зміна, відновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
Відвідувач сайту, платформи, сторінки у соціальній мережі Інстаграм, телеграм каналу, чату, чат-боту (далі - Відвідувач) – суб'єкт персональних даних (Замовник/Користувач), особа, яка має доступ до сайту, платформи, групи у соціальній мережі Інстаграм, телеграм каналу, чату, чат-боту Володільця, за допомогою мережі Інтернет і використовує матеріали та інформацію з будь - якого з них та/або добровільно залишила (вказала) свої персональні дані у будь-яких формах та/або анкетах Сайту.
Власник бази персональних даних (далі - Власник) – фізична особа – підприємець Сухорукова Анастасія Олегівна, якій за згодою суб'єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом. Сайт — сукупність даних (текстів, графічних і дизайнерських елементів, фото, відео та інших результатів інтелектуальної діяльності, комп’ютерних програм), що пов’язані між собою, містяться в інформаційній системі, та забезпечують доступність цієї інформації для кінцевих споживачів та розміщуються за адресою: https://foxi.education/. Сайт використовується Власником для надання послуг замовникам та надання інформації Користувачам.
Інтернет-платформа (далі-Платформа) – платформа для надання інформації та послуг Власником.
Сторінка у соціальній мережі Інстаграм – @foxi_edu або https://instagram.com/foxi_edu
Чат – спільнота Замовників, які одночасно отримують послуги Власника та обговорення тем занять та завдань між собою та/або з представниками Власника/ Власником.
Чат-бот – це автоматизований багатофункціональний помічник розміщений у Телеграм каналі, який може показувати інформацію Відвідувачам і збирати інформацію на запит згідно заздалегідь підготовлених сценаріїв Власника, з додержанням Закону України "Про захист персональних даних".
Телеграм канал – канал з обмеженим доступом у месенджері "Телеграм", на якому розміщує інформацію Власник для Відвідувачів.
IP-адреса – унікальна мережева адреса вузла в комп'ютерній мережі, побудована за протоколом IP.
3. Поняття та склад персональних даних
3.1. Перелік персональних даних, що підлягають захисту формується на підставі Закону України «Про захист персональних даних».
3.2. Особа, яка заповнила форму заявки на Сайті/у Телеграм каналі/ у чат-боті/ на платформі або будь яким зручним шляхом, надає в добровільному порядку Власнику персональні дані, зазначені в п. 3.4 Політики.
3.3. Заповнюючи будь-які форми на Сайтах/ у Телеграм каналі/ у чат-боті / на платформі суб'єкт персональних даних в добровільному порядку погоджується з Політикою, а також своєю волею виявляє згоду на обробку персональних даних, вказаних в п. 3.4. Політики.
3.4. Перелік персональних даних, що обробляються:
3.4.1. Користувача/ Замовника:
- прізвище, ім’я, по батькові
- номер мобільного телефону
- адреса електронної пошти (e-mail)
- посилання на аккаунт у соціальній мережі Інстаграм
- логін Telegram або номер телефону, на який зареєстрований Telegram
- відповіді Користувача на питання щодо потенційної співпраці з Власником. Повний перелік питань знаходиться за адресою https://foxi.education/.
Заповнення анкети в частині сайту “Викладачам” передбачає передання персональної інформації на добровільних засадах та згідно з умовами, що зазначаються в самій анкеті. Ця інформація буде використана для планування потенційної співпраці Користувача та Власника.
Під даними також розуміється інформація, яка міститься в переписці між Користувачами/Замовниками, а також в переписці з Власником, інша інформація, за допомогою якої здійснюється комунікація, яка за бажанням Користувача/Замовника надається при оформленні послуг на Сайті, при проходженні опитування (шляхом заповнення анкети або в інший спосіб), написанні повідомлення чи відгуку, або інформація отримана при усній комунікації Користувача/Замовника і Власника, інформація, яка надається при здійсненні оплати та/або використанні Користувачем/Замовником будь-якої послуги, яка надається Власником.
3.4.2. Малолітньої/неповнолітньої особи віком від 9 до 18 років:
- прізвище, ім’я, по батькові малолітньої/неповнолітньої особи;
- дата народження малолітньої/неповнолітньої особи;
- адреса електронної пошти (e-mail) неповнолітньої особи (від 14 до 18 років);
- номер мобільного телефону неповнолітньої особи (від 14 до 18 років);
- логін Telegram або номер телефону, на який зареєстрований Telegram неповнолітньої особи (від 14 до 18 років);
- посилання на аккаунт у соціальній мережі Інстаграм неповнолітньої особи (від 14 до 18 років);
Неповнолітні/малолітні особи, у віці від 9 до 18 років не надають особисто персональні дані та не дають згоди на їх обробку. Персональні дані та згода на їх обробку таких осіб надаються виключно їх законними представниками (батьками, усиновлювачами, опікунами, іншими особами, визначеними законом), які є Користувачами/Замовниками.
У деяких випадках законним представникам неповнолітніх/малолітніх осіб може бути направлена анкета з метою включити в неї думку дитини, наприклад, в опитуваннях про навчальний процес. У цих випадках опитування призначене для заповнення запитальника виключно під наглядом законних представників, і вибір законних представників взяти участь в опитуванні зі своєю дитиною рівносильний непрямій згодi включити думку дитини у дослідження / опитування.
3.5. Відвідувачі зобов'язуються надавати тільки достовірні дані про себе та/або про малолітніх/неповнолітніх осіб віком від 9 до 18 років, як їх законні представники (батьки, усиновлювачі, опікуни, чи інші особи, визначені законом).
3.6. Власник не збирає будь-яку інформацію, до обробки якої, законодавством встановлені певні вимоги, як-то інформацію про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання в скоєнні злочину або засудження до кримінального покарання, а також даних, що стосуються здоров'я, статевого життя, біометричних або генетичних даних (відповідно до статті 7 Закону України «Про захист персональних даних»).
3.7. Під час перегляду Сайту/ платформи, читання інформації і завантаження матеріалів, відбувається автоматична реєстрація певних даних про комп'ютер/ смартфон, з якого суб'єкт персональних даних переглядає Сайт/ платформу. При перегляді Сайту/ платформи Власник збирає наступну технічну інформацію:
• IP адреса;
• інформація з cookies;
• тип браузера і операційної системи;
• час доступу;
• URL сайту, з якого був здійснений перехід.
3.8. На сайті / платформі також відбувається збір і обробка знеособлених даних про Відвідувачів (в т. ч. файлів «cookie») за допомогою сервіса інтернет-статистики (Гугл Аналітика).
3.9. Згода на обробку персональних даних надається Відвідувачем на весь термін, необхідний Власнику для досягнення цілей обробки.
3.10. Заяву на обробку персональних даних може бути відкликано Відвідувачем шляхом направлення письмової заяви на засоби електронного зв'язку Власника.
3.11. З метою фіксації результатів та змін в процесі отримання послуг від Власника Відвідувач надає аудію та/або відео, на якому він говорить англійською мовою на будь-яку тему, а також надає Власнику право робити аудіозапис чи відеозйомку онлайн занять, робити фото та використовувати це під час надання послуг Замовникам/Користувачам та/або в рекламних цілях без будь яких ідентифікаційних ознак особи чи персональних даних особи.
3.12. Власник може висвітлювати надані Замовником фото з результатами Замовника/Користувача до програми, в процесі програми та після програми, без будь яких ідентифікаційних ознак особи чи персональних даних особи.
4. Мета обробки персональних даних
4.1. Власник здійснює обробку і захист персональних даних осіб, які заповнили будь- які форми зворотного зв'язку на Сайті/ Телеграм каналі/ чаті/ чат-боті/ платформі / сторінці у соціальній мережі Інстаграм відповідно з наступною метою:
• надання зацікавленим особам інформації про послуги Власника;
• забезпечення дотримання законів і інших нормативно-правових актів;
• виконання договірних відносин між Власником та Відвідувачем;
• надсилання Відвідувачам за їх згодою довідкової, новинної та маркетингової, рекламної інформації, шляхом направлення таких повідомлень на вказаний E-mail та/ або номер телефону;
• надання Відвідувачам консультацій з питань, щодо послуг які надаються Власником;
• ведення звітності та статистики;
• дміністрування Сайту/ Телеграм каналу/ чату/ чат-боту/ платформи / сторінки у соціальній мережі Інстаграм та надання технічної допомоги;
• адміністрування Сайту/ Телеграм каналу/ чату/ чат-боту/ платформи / сторінки у соціальній мережі Інстаграм та надання технічної допомоги;
• направлення інформації за запитом особи, яка заповнила форму на Сайті/ Телеграм каналі/ чаті / чат-боті/ групі у соціальній мережі Інстаграм / платформі Власника;
• встановлення зворотнього зв'язку, обслуговування запитів, заявок від Відвідувачів;
• визначення місця знаходження Відвідувача для забезпечення безпеки, запобігання шахрайству.
5. Способи і терміни обробки персональних даних
5.1. Власник здійснює обробку персональних даних Відвідувачів наступними способами: збір, запис, систематизація, накопичення, зберігання, уточнення (оновлення, зміна), витяг, використання, передача (надання), видалення, знищення персональних даних.
5.2. Персональні дані Відвідувачів зберігаються виключно на електронних носіях і використовуються з метою, зазначеною у п. 4.1 цієї Політики.
5.3. Обробка персональних даних Відвідувачів здійснюється без обмеження терміну, будь-яким законним способом, в тому числі через інформаційні системи персональних даних з використанням засобів автоматизації або без використання таких засобів.
5.4. Власник має право доручити обробку персональних даних третій особі з дотриманням вимог, передбачених законом України «Про захист персональних даних».
5.5. Власник не обробляє жодних спеціальних категорій персональних даних.
6. Права та обов'язки суб'єкта персональних даних
6.1. Права суб’єкта персональних даних закріплені в ст. 8 Закону України «Про захист персональних даних», зокрема, суб'єкт персональних даних має право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) Власника чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
- на доступ до своїх персональних даних;
- отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
- пред’являти вмотивовану вимогу Власнику персональних даних із запереченням проти обробки своїх персональних даних;
- пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким Власником та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
- звертатися із скаргами на обробку своїх персональних даних до Уповноваженого або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- носити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для нього правові наслідки.
7. Передача персональних даних
7.1. Власник не має права передавати персональні дані Відвідувачів третім особам за винятком:
- уповноважених державних органів в межах їх повноважень;
- особам, яким Власник зобов'язаний їх передати в цілях дотримання законодавства України;
- осіб, яким Власник передає персональні дані з метою виконання договору з суб'єктом персональних даних;
- осіб, яким Власник доручає обробку персональних даних;
- інших осіб, за згодою суб'єкта персональних даних.
7.2. Власник має право передавати персональні дані третім особам, зокрема, кур'єрським службам, організаціями поштового зв'язку, операторам електрозв'язку, виключно в цілях, зазначених на сайті.
7.3. Персональні дані Відвідувача можуть бути передані державним органам України та місцевого самоврядування тільки за їх запитом та на підставах і в порядку, встановленими законодавством України.
7.4. Зображення, відеоматеріали надані Відвідувачем Власнику з метою фіксації результатів не можуть бути використані Власником способами, що ганьблять честь, гідність та ділову репутацію Відвідувача.
7.5. Особи, які передали відомості Власнику через Сайт/ Телеграм канал / чат бот/ платформу/ сторінку у соціальній мережі Інстаграм/ чаті про іншого суб'єкта персональних даних, не маючи при цьому згоди такого суб'єкта, чиї персональні дані були передані, несуть відповідальність відповідно до чинного законодавства України.
7.6. Власник зобов'язується попередити осіб, які отримали персональні дані Відвідувача, про те, що ці дані можуть бути використані лише в цілях, для яких вони повідомлені, і вимагати від цих осіб підтвердження того, що це правило дотримане.
8. Забезпечення захисту і безпеки персональних даних
8.1. Власник вживає заходів щодо технологічної та операційної безпеки для захисту персональної інформації, що надається Відвідувачем від несанкціонованого доступу, розкриття, спотворення, блокування або знищення.
8.2. Власник приймає необхідні організаційні та технічні заходи для захисту персональної інформації Відвідувача від неправомірного або випадкового доступу, знищення, зміни, блокування, копіювання, поширення, а також від інших неправомірних дій третіх осіб.
8.3. До заходів, які застосовуються Власником відносяться:
8.3.1. Призначення відповідальної особи за організацію обробки персональних даних;
8.3.2. Застосування правових, технічних і організаційних заходів щодо забезпечення безпеки персональних даних;
8.3.3. Використання антивірусного програмного забезпечення на комп'ютерах Власника;
8.3.4. Встановлення правил доступу до персональних даних, контроль за прийнятими заходами щодо забезпечення безпеки персональних даних.
8.4. Доступ до персональних даних надається виключно уповноваженим особам Власника, які взяли на себе зобов'язання зберігати конфіденційність такої інформації.
9. Використання файлів cookie
9.1. Cookie - це текстовий файл або файли, що містять невеликий обсяг інформації, які надсилаються веб-браузеру і зберігаються на пристрої Відвідувача. До таких пристроїв можна віднести комп'ютер, мобільний телефон або інший пристрій, за допомогою якого Користувач/Замовник відвідує Сайт/платформу Власника.
9.2. Файли cookie можуть бути вічними (вони називаються постійними файлами cookie) і зберігатися в комп'ютері поки Відвідувач їх не видалить або тимчасовими (такі файли cookie називаються сесійними), тобто, зберігаються тільки до закриття браузера. Крім того, файли cookie поділяються на основні (вони встановлюються безпосередньо відвідуваним Сайтом) і сторонні (встановлюються іншими веб-сайтами).
9.3. При повторному відвідуванні Відвідувачем Сайту / платформи, дані файлів cookie оновлюються.
9.4. У більшості випадків, веб-браузер за замовчуванням допускає автоматичне зберігання файлів cookie на пристрої Відвідувача.
9.5. Відключення файлів cookie може призвести до обмеження доступу до опублікованих матеріалів та/або неповноцінного функціонування сервісів Сайту/ платформи.
10. Прикінцеві положення
10.1. Політика підлягає зміні або доповненню в разі внесення відповідних змін або доповнень до чинного законодавства України про захист персональних даних.
10.2. Політика також може бути змінена в односторонньому порядку в будь-який час на розсуд Власника.
10.3. Якщо Відвідувач не відмовляється від змін внесених у Політику в письмовій формі, це означатиме, що він погоджуєтеся з відповідними змінами Політики.
10.4. Відвідувач має самостійно час від часу переглядати Політику для того, щоб бути в курсі будь-яких змін або доповнень.
10.5. Всі відносини за участю Власника, що стосуються обробки та захисту персональних даних і не отримали безпосереднього відображення в Політиці, регулюються відповідно до положень чинного законодавства України про захист персональних даних.
10.6. Політика та згода на обробку персональних даних та розсилку реклами розміщені у вільному доступі для ознайомлення і перегляду https://foxi.education/privacy.
10.7. Визнання будь-якого з положень / частин/ пунктів Політики та / або Згоди на обробку персональних даних та розсилку реклами недійсними, НЕ призводить до визнання недійсною Політики чи визнання недійсною Згоди на обробку персональних даних та розсилку реклами в цілому.
10.8. Контроль за виконанням вимог Політики здійснюється Власником або особою, відповідальною за організацію обробки персональних даних.
16. Реквізити виконавця
Навчальний простір «FOXI Education», в особі
Фізичної особи-підприємця
Сухорукова Анастасія Олегівна
Адреса: м. Львів, вул. Генерала Грицая, буд. 5, кв. 18,
П/р за стандартом IBAN: UA793220010000026003300015979
АТ «УНІВЕРСАЛ БАНК» (МОNOBANK) код банку 322001, ЄДРПОУ 21133352
Ел. пошта: Foxi.edu.ukraine@gmail.com
Тел/телеграм: +380733988175