Політика конфіденційності та обробки персональних даних

Розділ 1. Загальні положення та сфера застосування

1.1. Призначення Політики

Ця Політика конфіденційності та обробки персональних даних визначає, яким чином фізична особа-підприємець Віталій Сторчеусов (далі — Володілець, Виконавець або ми) збирає, отримує, використовує, зберігає, передає, захищає та видаляє персональні дані користувачів сайту, платформи, клієнтів і замовників послуг.

Мета цієї Політики — надати користувачеві зрозумілу інформацію про те:

які персональні дані можуть оброблятися;

для чого вони використовуються;

на яких правових підставах здійснюється обробка;

кому дані можуть передаватися;

як довго вони зберігаються;

які права має особа щодо власних персональних даних;

яким чином можна звернутися з питаннями щодо конфіденційності.

Закон України «Про захист персональних даних» визначає персональні дані як відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована, та регулює відносини, пов’язані з їх обробкою і захистом.

1.2. Правова основа

Ця Політика розроблена відповідно до:

Конституції України;

Закону України «Про захист персональних даних»;

Закону України «Про інформацію»;

Закону України «Про електронну комерцію»;

інших нормативно-правових актів України, що регулюють захист інформації, приватність, електронні правочини та обробку персональних даних.

Закон України «Про електронну комерцію» регулює укладення електронних правочинів та діяльність із використанням інформаційно-комунікаційних систем, а згода на обробку даних у сфері електронної комерції може надаватися, зокрема, через відповідний електронний інтерфейс.

У частині, що може застосовуватися до користувачів із Європейського Союзу або до обробки даних у міжнародних сервісах, також можуть враховуватися принципи Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 (GDPR), якщо це випливає з характеру конкретної обробки.

1.3. Сфера застосування

Ця Політика застосовується до персональних даних, які обробляються під час:

відвідування сайту;

реєстрації на платформі;

створення та використання особистого кабінету;

запису на психологічну консультацію;

придбання консультацій, пакетів, програм, тестів або цифрових продуктів;

проходження психологічних тестів та опитувальників;

участі у групових програмах, онлайн-зустрічах або навчальних заходах;

оформлення підписки;

здійснення платежів;

звернення через контактні форми, електронну пошту, месенджери або інші канали зв’язку;

отримання інформаційних, сервісних або маркетингових повідомлень;

взаємодії з іншими функціями платформи.

Ця Політика також застосовується до інформації, яка автоматично передається під час користування сайтом, зокрема технічних даних про пристрій, браузер, IP-адресу, файли cookie та взаємодію з платформою.

1.4. На кого поширюється Політика

Ця Політика поширюється на:

відвідувачів сайту;

зареєстрованих користувачів платформи;

клієнтів психологічних консультацій;

замовників і отримувачів цифрових продуктів;

учасників програм, курсів, групових зустрічей і тестувань;

осіб, які звертаються через контактні форми або інші канали зв’язку;

законних представників неповнолітніх клієнтів;

інших фізичних осіб, персональні дані яких обробляються у зв’язку з діяльністю платформи.

Фізична особа, дані якої обробляються, є суб’єктом персональних даних. Володільцем персональних даних є особа, яка визначає мету, склад і процедури їх обробки; розпорядником може бути інша особа або сервіс, який обробляє дані від імені володільця.

1.5. Прийняття умов Політики

Користуючись сайтом або платформою, створюючи обліковий запис, оформлюючи замовлення, передаючи інформацію через форми чи інші канали зв’язку або надаючи окрему згоду, користувач підтверджує, що мав можливість ознайомитися з цією Політикою.

У тих випадках, коли законодавство або характер конкретної обробки вимагає окремої згоди, така згода запитується додатково через відповідну форму, позначку, налаштування або інший доступний електронний спосіб.

Сам факт відвідування загальнодоступних сторінок сайту не означає автоматичної згоди на всі можливі види обробки персональних даних. Обробка здійснюється лише за наявності належної правової підстави та в межах визначеної мети.

1.6. Принципи обробки персональних даних

Під час обробки персональних даних Володілець керується такими принципами:

законність і добросовісність;

прозорість;

визначеність і конкретність мети;

пропорційність обсягу даних поставленій меті;

точність і актуальність даних;

обмеження строку зберігання;

конфіденційність і безпека;

недопущення обробки даних у спосіб, несумісний із метою їх отримання.

Обробка персональних даних має здійснюватися для конкретних і законних цілей, а склад та зміст даних повинні бути відповідними й ненадмірними щодо таких цілей.

1.7. Взаємозв’язок з іншими документами

Ця Політика застосовується разом із:

Публічною офертою;

Психологічним контрактом;

Інформованою згодою;

Політикою повернення коштів;

Правилами користування платформою;

додатками та спеціальними умовами для окремих послуг.

Психологічний контракт регулює професійну конфіденційність у межах психологічної роботи, тоді як ця Політика визначає ширший порядок обробки персональних даних на сайті та платформі.

У разі суперечності між документами спеціальні положення щодо конкретного виду даних або послуги застосовуються в частині, яка детальніше регулює відповідне питання.

1.8. Межі застосування

Ця Політика не регулює обробку персональних даних сторонніми сайтами або сервісами, на які користувач може перейти за зовнішніми посиланнями.

Такі сторонні сервіси діють відповідно до власних політик конфіденційності та самостійно визначають порядок обробки даних.

Розділ 2. Володілець персональних даних та контактна інформація

2.1. Володілець персональних даних

Володільцем персональних даних, що обробляються відповідно до цієї Політики, є фізична особа-підприємець Віталій Сторчеусов (далі — Володілець або Виконавець).

Саме Володілець визначає:

мету обробки персональних даних;

склад персональних даних, які можуть оброблятися;

способи їх використання;

строки зберігання;

порядок захисту;

порядок реалізації прав суб’єктів персональних даних.

2.2. Контактна інформація

Для звернень щодо питань обробки персональних даних, конфіденційності або реалізації прав суб’єкта персональних даних користувач може використовувати офіційні канали зв’язку, зазначені на платформі.

Актуальні контактні дані, реквізити та інша інформація про Виконавця розміщуються в окремому документі «Контакти та реквізити», який є частиною юридичного пакета платформи.

2.3. Розпорядники персональних даних

Для забезпечення роботи платформи Володілець може залучати третіх осіб або сервіси, які виконують функції розпорядників персональних даних.

До таких сервісів можуть належати:

хостинг-провайдери;

платіжні системи;

сервіси електронної пошти;

сервіси відеозв’язку;

сервіси веб-аналітики;

CRM-системи;

системи автоматизації;

інші технічні постачальники, необхідні для функціонування платформи.

Такі особи або сервіси отримують доступ лише до того обсягу персональних даних, який є необхідним для виконання покладених на них функцій.

2.4. Обробка персональних даних через сторонні сервіси

Під час надання послуг окремі категорії персональних даних можуть оброблятися із використанням сторонніх сервісів.

Наприклад:

платіжні системи — для здійснення платежів;

сервіси електронної пошти — для надсилання службових повідомлень;

сервіси відеозв’язку — для проведення онлайн-консультацій;

сервіси веб-аналітики — для аналізу роботи платформи;

інші технічні сервіси, необхідні для надання послуг.

Кожен із таких сервісів самостійно несе відповідальність за обробку персональних даних у межах власних політик конфіденційності та чинного законодавства.

2.5. Межі відповідальності Володільця

Володілець відповідає за обробку персональних даних лише в межах тих процесів, які він контролює.

Якщо користувач переходить на сторонній вебсайт, використовує сторонній сервіс або взаємодіє з незалежною платіжною системою, подальша обробка персональних даних регулюється документами відповідного сервісу.

2.6. Принцип мінімально необхідного доступу

Володілець організовує роботу таким чином, щоб доступ до персональних даних отримували лише ті особи або сервіси, для яких такий доступ є необхідним для виконання конкретних функцій.

Доступ до персональних даних не надається без наявності законної підстави або виробничої необхідності.

2.7. Звернення щодо персональних даних

Користувач має право звернутися до Володільця з будь-яких питань, що стосуються:

обробки персональних даних;

виправлення або оновлення інформації;

видалення персональних даних;

обмеження обробки;

реалізації інших прав, передбачених законодавством України.

Такі звернення розглядаються у строки та порядку, визначених законодавством України та цією Політикою.

Розділ 3. Які персональні дані ми збираємо

3.1. Загальний принцип

Ми збираємо лише ті персональні дані, які є необхідними для належної роботи платформи, надання психологічних послуг, виконання договорів, дотримання вимог законодавства України та забезпечення безпеки користувачів.

Обсяг персональних даних залежить від того, якими саме функціями платформи користується особа.

3.2. Дані, які користувач надає самостійно

Під час використання платформи користувач може добровільно надати такі персональні дані:

прізвище, ім’я та по батькові (за наявності);

адресу електронної пошти;

номер телефону;

дату народження (якщо це необхідно для надання конкретної послуги);

країну проживання;

часовий пояс;

іншу інформацію, яку користувач самостійно зазначає під час реєстрації, оформлення замовлення або звернення.

Надання окремих даних може бути обов’язковим лише тоді, коли без них неможливо надати відповідну послугу.

3.3. Дані особистого кабінету

Якщо користувач створює особистий кабінет, платформа може зберігати:

ідентифікатор облікового запису;

логін;

зашифрований пароль;

історію входів;

налаштування профілю;

інформацію про придбані продукти;

інформацію про записи на консультації;

історію використання сервісів платформи.

3.4. Дані, пов’язані з оплатою

Під час здійснення платежів можуть оброблятися:

номер замовлення;

дата та час платежу;

сума платежу;

валюта;

статус платежу;

ідентифікатор транзакції;

платіжна система.

Платформа не зберігає повні реквізити банківських карток, CVV-коди або інші платіжні дані, якщо вони обробляються безпосередньо платіжною системою.

Такі дані обробляються відповідним платіжним провайдером згідно з його власною політикою конфіденційності.

3.5. Дані, пов’язані з психологічними послугами

Під час психологічної роботи можуть оброблятися:

інформація, яку користувач добровільно повідомляє під час консультацій;

результати психологічних тестів;

відповіді на опитувальники;

виконані вправи;

домашні завдання;

нотатки психолога;

інші матеріали, необхідні для належного надання психологічної допомоги.

Порядок роботи з цією інформацією додатково визначається Психологічним контрактом.

3.6. Дані звернень

Якщо користувач звертається через:

контактну форму;

електронну пошту;

месенджери;

соціальні мережі;

інші канали зв’язку,

можуть зберігатися:

текст звернення;

дата звернення;

канал комунікації;

історія листування;

інша інформація, яку користувач добровільно повідомляє.

3.7. Технічні дані

Під час використання сайту автоматично можуть збиратися:

IP-адреса;

тип браузера;

тип пристрою;

операційна система;

мовні налаштування;

дата і час відвідування;

переглянуті сторінки;

джерело переходу;

файли cookie;

журнали роботи сервера;

інші технічні дані, необхідні для функціонування платформи та забезпечення її безпеки.

3.8. Дані, які ми не збираємо навмисно

Ми не запитуємо та не обробляємо персональні дані, які не є необхідними для надання послуг.

Зокрема, ми не просимо користувачів повідомляти:

паролі від інших сервісів;

PIN-коди;

CVV-коди банківських карток;

інші конфіденційні дані, які не потрібні для надання психологічної допомоги або роботи платформи.

Якщо користувач випадково повідомив таку інформацію, ми рекомендуємо якнайшвидше повідомити про це та, за необхідності, змінити відповідні облікові дані або звернутися до банку чи іншої установи.

3.9. Мінімізація персональних даних

Ми прагнемо дотримуватися принципу мінімізації персональних даних.

Це означає, що ми збираємо лише ті дані, які об’єктивно необхідні для:

надання конкретної послуги;

виконання договору;

забезпечення роботи платформи;

виконання вимог законодавства України;

захисту прав та законних інтересів користувачів і Виконавця.

Розділ 4. Джерела отримання персональних даних

4.1. Загальний принцип

Персональні дані обробляються лише тоді, коли вони отримані законним способом і є необхідними для роботи платформи, надання послуг або виконання вимог законодавства України.

Ми не використовуємо прихованих способів збору персональних даних та не отримуємо інформацію про користувачів із джерел, щодо яких у нас немає законних підстав для її обробки.

4.2. Дані, які користувач надає самостійно

Основним джерелом персональних даних є сам користувач.

Персональні дані можуть бути надані під час:

реєстрації облікового запису;

запису на консультацію;

оформлення замовлення;

оплати послуг;

заповнення психологічних тестів або анкет;

проходження програм;

звернення через контактні форми;

листування електронною поштою;

спілкування у месенджерах;

участі у групових заходах;

іншої добровільної взаємодії з платформою.

4.3. Дані, що збираються автоматично

Під час використання сайту окремі технічні дані можуть збиратися автоматично.

До них можуть належати:

IP-адреса;

дата та час відвідування;

тип браузера;

тип пристрою;

операційна система;

технічні журнали роботи сервера;

інформація про використання сайту;

файли cookie;

інші технічні дані, необхідні для забезпечення роботи платформи.

Такі дані використовуються насамперед для забезпечення стабільної роботи сайту, безпеки та покращення його функціонування.

4.4. Дані, отримані від платіжних сервісів

Після здійснення платежу платіжна система може передати Виконавцю лише ту інформацію, яка необхідна для підтвердження успішного виконання платежу.

Наприклад:

статус платежу;

номер транзакції;

дата платежу;

сума;

інші службові відомості.

Повні реквізити банківської картки не передаються Виконавцю та не зберігаються платформою.

4.5. Дані, отримані від сторонніх сервісів

Якщо користувач використовує сторонні сервіси, інтегровані з платформою, окремі дані можуть надходити від таких сервісів у межах, необхідних для виконання відповідної функції.

Наприклад:

підтвердження успішної авторизації;

підтвердження оплати;

інформація про доставку електронного листа;

технічна інформація про взаємодію із сервісом.

Обсяг таких даних визначається функціональністю відповідного сервісу та його політикою конфіденційності.

4.6. Дані під час психологічної роботи

Окремим джерелом персональних даних є інформація, яку клієнт добровільно повідомляє під час психологічної консультації.

Такі дані отримуються виключно в межах професійної взаємодії між психологом і клієнтом.

Їх обробка здійснюється з дотриманням принципів професійної конфіденційності, вимог законодавства України та умов Психологічного контракту.

4.7. Обмеження щодо джерел даних

Ми не купуємо бази персональних даних.

Ми не здійснюємо прихованого збору інформації про користувачів.

Ми не отримуємо персональні дані із джерел, використання яких суперечить законодавству України.

Якщо персональні дані були отримані помилково або без належних правових підстав, ми вживаємо заходів для припинення їх обробки та, за необхідності, видалення.

4.8. Принцип прозорості

Ми прагнемо, щоб користувач завжди розумів:

які саме дані збираються;

звідки вони отримані;

для чого вони використовуються;

як довго вони зберігатимуться;

хто може мати до них доступ.

Саме тому кожне джерело отримання персональних даних повинно мати зрозумілу та законну мету їх подальшої обробки.

Розділ 5. Мета та правові підстави обробки персональних даних

5.1. Загальний принцип

Персональні дані обробляються виключно для визначених, законних і зрозумілих цілей.

Ми не використовуємо персональні дані для цілей, несумісних із тими, для яких вони були отримані, якщо інше прямо не передбачено законодавством України або якщо користувач не надав окремої згоди.

5.2. Надання психологічних послуг

Основною метою обробки персональних даних є надання психологічних послуг.

Для цього персональні дані можуть використовуватися з метою:

запису на консультацію;

організації та проведення консультацій;

супроводу психологічної роботи;

ведення професійних нотаток;

збереження історії взаємодії;

виконання інших дій, необхідних для належного надання психологічної допомоги.

Правовою підставою такої обробки є укладення та виконання договору між Виконавцем і клієнтом, а також добровільна згода клієнта на отримання психологічної допомоги.

5.3. Виконання договору

Персональні дані також обробляються для:

оформлення замовлень;

підтвердження платежів;

відкриття доступу до цифрових продуктів;

адміністрування особистого кабінету;

виконання умов Публічної оферти;

виконання інших договірних зобов’язань.

Правовою підставою є необхідність виконання договору або здійснення дій, необхідних для його укладення.

5.4. Виконання вимог законодавства

У визначених законом випадках персональні дані можуть оброблятися для:

ведення бухгалтерського обліку;

виконання податкових обов’язків;

виконання вимог державних органів;

захисту законних прав Виконавця;

виконання інших обов’язків, прямо передбачених законодавством України.

5.5. Забезпечення роботи платформи

Частина персональних та технічних даних використовується для:

забезпечення роботи сайту;

авторизації користувачів;

підтримання безпеки платформи;

запобігання шахрайству;

резервного копіювання;

усунення технічних помилок;

покращення стабільності роботи сервісу.

Правовою підставою є законний інтерес Виконавця щодо забезпечення належної роботи платформи.

5.6. Комунікація з користувачами

Персональні дані можуть використовуватися для:

підтвердження запису;

нагадування про консультації;

повідомлення про зміни часу;

відповіді на звернення;

надсилання сервісної інформації;

інформування про виконання замовлення.

Такі повідомлення є частиною виконання договору та не вважаються рекламною розсилкою.

5.7. Інформаційні та маркетингові повідомлення

Якщо користувач окремо погодився на отримання інформаційних або маркетингових матеріалів, його контактні дані можуть використовуватися для надсилання:

новин;

інформації про нові продукти;

матеріалів психологічного характеру;

запрошень на заходи;

інших інформаційних повідомлень.

Користувач має право будь-коли відмовитися від отримання таких повідомлень.

5.8. Аналітика та розвиток платформи

Знеособлені або технічні дані можуть використовуватися для:

аналізу роботи сайту;

покращення користувацького досвіду;

розробки нових функцій;

статистичного аналізу;

виявлення технічних проблем.

Під час такої обробки ми прагнемо використовувати мінімально необхідний обсяг інформації.

5.9. Захист законних інтересів

У разі виникнення спорів, шахрайських дій, порушення умов користування платформою або інших ситуацій, що можуть завдати шкоди Виконавцю чи користувачам, персональні дані можуть оброблятися з метою:

захисту прав та законних інтересів;

запобігання зловживанням;

підтвердження факту виконання договору;

захисту у судових або інших юридичних процедурах.

5.10. Принцип обмеження метою

Ми не використовуємо персональні дані для інших цілей лише тому, що вже маємо до них доступ.

Якщо виникне необхідність використовувати персональні дані для нової мети, яка є несумісною з первинною, така обробка здійснюватиметься лише за наявності відповідної правової підстави, а в необхідних випадках — після отримання окремої згоди користувача.

Розділ 6. Обробка персональних даних під час психологічної роботи

6.1. Особливий характер психологічної інформації

Психологічна консультація передбачає обговорення особистих переживань, життєвих обставин, емоційного стану та іншої інформації, яка може бути особливо чутливою для клієнта.

Саме тому інформація, отримана під час психологічної роботи, обробляється з підвищеним рівнем конфіденційності та професійної відповідальності.

Окрім вимог законодавства України щодо захисту персональних даних, під час роботи також застосовуються принципи професійної етики психолога та положення Психологічного контракту.

6.2. Яка інформація може оброблятися

Під час психологічної роботи можуть оброблятися:

інформація, добровільно повідомлена клієнтом;

опис життєвих ситуацій;

результати психологічних тестів;

відповіді на анкети та опитувальники;

домашні завдання;

професійні нотатки психолога;

інформація про перебіг психологічної роботи;

інші матеріали, необхідні для належного надання психологічної допомоги.

Жодна інформація не збирається без зв’язку з процесом психологічної роботи або виконанням договору.

6.3. Професійні нотатки

Для забезпечення послідовності психологічної роботи психолог може вести короткі професійні нотатки.

Такі нотатки використовуються виключно для:

відстеження динаміки роботи;

планування наступних консультацій;

фіксації важливих професійних спостережень;

забезпечення належної якості психологічної допомоги.

Професійні нотатки не є медичною документацією та не призначені для поширення третім особам.

6.4. Конфіденційність психологічної роботи

Інформація, отримана під час психологічної консультації, не передається третім особам без згоди клієнта, за винятком випадків, прямо передбачених законодавством України або Психологічним контрактом.

До таких винятків можуть належати ситуації, коли існує безпосередня загроза життю чи здоров’ю клієнта або інших осіб, а також інші випадки, коли розкриття інформації є обов’язковим відповідно до закону.

6.5. Супервізія

Для підтримання високої якості професійної роботи окремі випадки можуть розглядатися під час супервізії.

Під час супервізії інформація використовується лише в тому обсязі, який є необхідним для професійного аналізу.

За можливості відомості, що дозволяють безпосередньо ідентифікувати клієнта, не використовуються або максимально знеособлюються.

Метою супервізії є підвищення якості психологічної допомоги, а не передача інформації про клієнта.

6.6. Аудіо- та відеозапис консультацій

Консультації не записуються автоматично.

Будь-який аудіо- або відеозапис можливий лише за попередньою добровільною згодою всіх учасників консультації.

Якщо запис здійснюється, клієнту повідомляється:

мета запису;

порядок його використання;

строк зберігання;

порядок видалення.

6.7. Використання інформації в навчальних або професійних цілях

Інформація, отримана під час психологічної роботи, не використовується для публікацій, навчання, виступів або інших професійних цілей таким чином, щоб можна було ідентифікувати конкретного клієнта, без його окремої добровільної згоди.

Якщо для професійних або навчальних цілей використовуються приклади з практики, вони попередньо знеособлюються або суттєво змінюються таким чином, щоб виключити можливість ідентифікації конкретної особи.

6.8. Принцип професійної довіри

Я розумію, що довіра є основою психологічної роботи.

Саме тому інформація, якою клієнт ділиться під час консультацій, використовується виключно для досягнення цілей психологічної допомоги.

Я прагну забезпечити максимально безпечний простір, у якому людина може відкрито говорити про власні переживання, не побоюючись безпідставного поширення цієї інформації.

Розділ 7. Файли cookie, веб-аналітика та технічні дані

7.1. Загальні положення

Для забезпечення коректної роботи платформи, підвищення її безпеки та покращення користувацького досвіду сайт може використовувати файли cookie, журнали роботи сервера, а також інші технічні засоби збору інформації.

Такі технології не використовуються для прихованого стеження за користувачами. Їх основною метою є забезпечення стабільної роботи платформи, збереження налаштувань користувача та аналіз ефективності роботи сайту.

7.2. Що таке cookie

Cookie — це невеликі текстові файли, які зберігаються браузером користувача під час відвідування сайту.

Вони дозволяють платформі:

запам’ятовувати окремі налаштування;

підтримувати авторизацію користувача;

забезпечувати роботу особистого кабінету;

підвищувати безпеку використання сайту;

аналізувати технічні показники роботи платформи.

7.3. Які cookie можуть використовуватися

Платформа може використовувати такі категорії cookie:

Необхідні cookie

Вони забезпечують базову роботу сайту та особистого кабінету.

Без них окремі функції платформи можуть працювати некоректно.

Функціональні cookie

Дозволяють запам’ятовувати вибрані користувачем налаштування, мову інтерфейсу, параметри відображення та інші персональні налаштування.

Аналітичні cookie

Використовуються для аналізу роботи платформи.

Наприклад:

кількість відвідувань;

популярність сторінок;

джерела переходів;

технічні характеристики використання сайту.

Такі дані використовуються переважно в узагальненому або знеособленому вигляді.

7.4. Веб-аналітика

Для аналізу роботи сайту можуть використовуватися сторонні сервіси веб-аналітики.

Такі сервіси можуть допомагати отримувати статистичну інформацію про:

кількість користувачів;

взаємодію із сайтом;

ефективність окремих сторінок;

технічні характеристики використання платформи.

Метою використання аналітики є розвиток платформи та покращення її роботи.

7.5. Технічні журнали

Під час використання платформи автоматично можуть створюватися технічні журнали (логи).

Вони можуть містити:

дату та час звернення;

IP-адресу;

інформацію про браузер;

інформацію про операційну систему;

адресу запитуваної сторінки;

повідомлення про технічні помилки;

іншу службову інформацію.

Такі журнали використовуються виключно для забезпечення стабільної роботи, безпеки та діагностики технічних проблем.

7.6. Керування cookie

Користувач може самостійно змінювати налаштування використання cookie через свій браузер.

Зокрема, користувач може:

дозволити використання cookie;

заборонити їх використання;

видалити вже збережені cookie.

Водночас повне вимкнення cookie може призвести до некоректної роботи окремих функцій сайту.

7.7. Сторонні сервіси

Якщо на платформі використовуються сторонні сервіси (наприклад, платіжні системи, відеосервіси, аналітичні інструменти або інші інтеграції), вони також можуть використовувати власні cookie або аналогічні технології.

Порядок використання таких технологій визначається політиками конфіденційності відповідних сервісів.

7.8. Мінімізація технічних даних

Ми прагнемо використовувати лише той обсяг технічної інформації, який є об’єктивно необхідним для:

забезпечення роботи платформи;

підтримання інформаційної безпеки;

покращення користувацького досвіду;

розвитку функціональності сайту.

Ми не використовуємо технічні дані для прийняття автоматизованих рішень, які можуть мати юридичні або інші істотні наслідки для користувача, якщо інше прямо не передбачено законодавством України або окремою згодою користувача.

Розділ 8. Платіжні системи та сторонні сервіси

8.1. Загальні положення

Для забезпечення роботи платформи можуть використовуватися сторонні сервіси, які допомагають надавати послуги, приймати платежі, проводити онлайн-консультації, забезпечувати авторизацію користувачів, аналізувати роботу сайту та виконувати інші технічні функції.

Ми обираємо такі сервіси з урахуванням їхньої надійності, функціональності та вимог законодавства щодо захисту персональних даних.

8.2. Платіжні системи

Для приймання платежів платформа може використовувати сервіси онлайн-оплати.

Під час здійснення платежу користувач переходить на захищене платіжне середовище відповідної платіжної системи або взаємодіє з її програмним інтерфейсом.

Платіжні системи самостійно обробляють банківські реквізити, необхідні для проведення платежу.

Платформа не отримує та не зберігає:

повний номер банківської картки;

CVV/CVC-код;

PIN-код;

інші конфіденційні реквізити платіжної картки.

Ми отримуємо лише інформацію, необхідну для підтвердження факту оплати та виконання договору.

8.3. Провайдери відеозв’язку

Для проведення онлайн-консультацій можуть використовуватися спеціалізовані сервіси відеозв’язку.

Під час використання таких сервісів окремі технічні дані можуть оброблятися їхніми операторами відповідно до власних політик конфіденційності.

Ми рекомендуємо користувачам ознайомлюватися з умовами використання відповідного сервісу перед початком консультації.

8.4. Хостинг та технічна інфраструктура

Для роботи платформи можуть використовуватися сторонні провайдери:

хостингу;

серверної інфраструктури;

резервного копіювання;

доставки електронної пошти;

моніторингу роботи системи;

інших технічних сервісів.

Такі провайдери можуть мати доступ лише до тієї інформації, яка необхідна для забезпечення їхніх функцій.

8.5. Сервіси веб-аналітики

Для аналізу використання платформи можуть застосовуватися сервіси веб-аналітики.

Вони можуть отримувати технічну інформацію про взаємодію користувача із сайтом.

За можливості ми використовуємо налаштування, які зменшують обсяг персональних даних, що передаються таким сервісам.

8.6. Передача даних стороннім сервісам

Передача персональних даних стороннім сервісам здійснюється лише тоді, коли це необхідно для:

виконання договору;

забезпечення роботи платформи;

проведення платежу;

проведення консультації;

виконання вимог законодавства;

захисту законних інтересів Виконавця або користувача.

Ми не продаємо персональні дані користувачів стороннім компаніям.

8.7. Відповідальність сторонніх сервісів

Кожен сторонній сервіс є самостійним учасником обробки персональних даних у межах власної діяльності.

Після передачі необхідних даних відповідному сервісу порядок їх подальшої обробки визначається його власними документами та чинним законодавством.

Ми не можемо контролювати внутрішні процеси роботи таких сервісів, однак прагнемо співпрацювати лише з тими постачальниками, які забезпечують належний рівень захисту інформації.

8.8. Оновлення переліку сервісів

У процесі розвитку платформи перелік сторонніх сервісів може змінюватися.

Додавання нового технічного сервісу саме по собі не означає зміну принципів обробки персональних даних.

Якщо використання нового сервісу суттєво впливатиме на порядок обробки персональних даних, відповідні зміни будуть відображені в цій Політиці.

Розділ 9. Передача персональних даних третім особам

9.1. Загальний принцип

Ми поважаємо право користувачів на приватність і не продаємо, не передаємо та не розповсюджуємо персональні дані третім особам без законної підстави.

Передача персональних даних здійснюється лише у випадках, коли вона:

необхідна для надання послуг;

передбачена законодавством України;

здійснюється за згодою користувача;

є необхідною для захисту прав та законних інтересів сторін.

9.2. Передача даних постачальникам послуг

Для забезпечення роботи платформи окремі персональні дані можуть передаватися постачальникам технічних послуг.

До таких постачальників можуть належати:

платіжні системи;

хостинг-провайдери;

сервіси електронної пошти;

провайдери відеозв’язку;

сервіси веб-аналітики;

сервіси резервного копіювання;

інші технічні партнери, необхідні для функціонування платформи.

Передається лише той обсяг інформації, який є необхідним для виконання відповідної функції.

9.3. Передача даних відповідно до законодавства

Персональні дані можуть бути передані державним органам, правоохоронним органам або суду лише у випадках і порядку, прямо передбачених законодавством України.

У кожному такому випадку ми прагнемо передавати лише мінімально необхідний обсяг інформації.

9.4. Передача за згодою користувача

Якщо для певної ситуації закон або характер послуги потребують окремої згоди користувача, персональні дані можуть бути передані лише після отримання такої добровільної згоди.

Користувач має право відкликати згоду у випадках, коли це допускається законодавством України.

9.5. Захист прав та законних інтересів

Персональні дані можуть використовуватися або передаватися в межах, необхідних для:

захисту прав Виконавця;

захисту прав користувачів;

запобігання шахрайству;

розслідування порушень безпеки;

захисту платформи від неправомірних дій.

Такі дії здійснюються лише за наявності відповідної правової підстави.

9.6. Передача даних за межі України

Окремі технічні сервіси, що використовуються платформою, можуть розміщувати свої сервери або здійснювати обробку даних за межами України.

У таких випадках передача персональних даних здійснюється лише настільки, наскільки це необхідно для роботи відповідного сервісу.

Під час вибору таких сервісів ми прагнемо співпрацювати лише з постачальниками, які забезпечують належний рівень захисту персональних даних.

9.7. Відсутність продажу персональних даних

Ми не продаємо персональні дані користувачів.

Ми не передаємо бази персональних даних рекламним компаніям або іншим особам для їхнього самостійного використання.

Будь-яка передача інформації здійснюється виключно в межах цілей, описаних у цій Політиці.

9.8. Мінімізація передачі

Під час передачі персональних даних ми дотримуємося принципу мінімально необхідного обсягу.

Кожна особа або сервіс отримує лише ті персональні дані, які об’єктивно потрібні для виконання конкретної задачі.

Ми не передаємо надлишкову інформацію без необхідності.

Розділ 10. Строки зберігання та видалення персональних даних

10.1. Загальний принцип

Ми зберігаємо персональні дані лише протягом того часу, який є необхідним для досягнення мети їх обробки, виконання договірних зобов’язань або виконання вимог законодавства України.

Після втрати необхідності у зберіганні персональних даних вони видаляються, знеособлюються або обробляються іншим способом відповідно до законодавства.

10.2. Дані облікового запису

Персональні дані, пов’язані з особистим кабінетом користувача, можуть зберігатися протягом усього часу існування облікового запису.

Після видалення облікового запису відповідні персональні дані видаляються або знеособлюються, якщо їх подальше зберігання не вимагається законодавством України або не є необхідним для захисту законних інтересів Виконавця.

10.3. Дані, пов’язані з договорами та оплатою

Інформація про укладені договори, платежі, бухгалтерські документи та інші відомості, які підлягають обов’язковому зберіганню відповідно до законодавства України, зберігаються протягом строків, установлених таким законодавством.

Після закінчення відповідних строків такі дані підлягають видаленню або знеособленню, якщо інше не передбачено законом.

10.4. Дані психологічної роботи

Інформація, отримана під час психологічних консультацій, професійні нотатки, результати тестів та інші матеріали психологічної роботи можуть зберігатися протягом строку, необхідного для належного супроводу клієнта та забезпечення безперервності психологічної допомоги.

Після завершення співпраці такі матеріали зберігаються лише настільки, наскільки це необхідно для виконання професійних, договірних або законодавчих обов’язків.

10.5. Технічні журнали

Технічні журнали роботи платформи, журнали безпеки та інші технічні записи зберігаються протягом строку, який є необхідним для:

забезпечення інформаційної безпеки;

аналізу технічних помилок;

запобігання шахрайству;

забезпечення стабільної роботи платформи.

Після завершення такого строку вони видаляються або знеособлюються.

10.6. Резервні копії

З метою забезпечення безпеки та відновлення роботи платформи окремі персональні дані можуть тимчасово міститися у резервних копіях.

Такі резервні копії використовуються виключно для аварійного відновлення системи та не застосовуються як окреме джерело обробки персональних даних.

Після завершення строку зберігання резервні копії оновлюються або видаляються відповідно до внутрішніх процедур.

10.7. Видалення персональних даних

Користувач має право звернутися із запитом про видалення своїх персональних даних.

Такий запит розглядається відповідно до законодавства України.

Якщо закон вимагає подальшого зберігання певної категорії даних або вони необхідні для виконання чинного договору чи захисту законних інтересів Виконавця, відповідні дані можуть бути збережені до закінчення встановленого строку.

10.8. Знеособлення даних

У випадках, коли це можливо та відповідає меті обробки, персональні дані можуть бути знеособлені.

Після знеособлення інформація більше не використовується для ідентифікації конкретної фізичної особи та може застосовуватися лише для статистичних, аналітичних або дослідницьких цілей.

10.9. Принцип обмеження строку зберігання

Ми регулярно переглядаємо необхідність подальшого зберігання персональних даних.

Персональні дані не зберігаються безстроково лише тому, що вони були колись отримані.

Після досягнення мети їх обробки та закінчення передбачених законом строків вони підлягають видаленню або знеособленню.

Розділ 11. Захист персональних даних

11.1. Загальний принцип

Ми розуміємо, що персональні дані користувачів потребують належного рівня захисту.

Саме тому під час організації роботи платформи ми застосовуємо організаційні, технічні та адміністративні заходи, спрямовані на запобігання:

несанкціонованому доступу;

випадковій втраті інформації;

незаконному використанню;

зміні;

пошкодженню;

розголошенню персональних даних.

11.2. Організаційні заходи

Для захисту персональних даних ми прагнемо забезпечити:

обмеження доступу до персональних даних;

використання принципу мінімально необхідного доступу;

регулярний перегляд процедур безпеки;

контроль доступу до інформації;

використання лише тих персональних даних, які необхідні для виконання конкретної задачі.

11.3. Технічні заходи

Залежно від особливостей платформи можуть використовуватися такі технічні засоби захисту:

захищене HTTPS-з’єднання;

сучасні механізми автентифікації;

шифрування паролів;

резервне копіювання;

журнали безпеки;

оновлення програмного забезпечення;

засоби моніторингу роботи системи;

інші технічні рішення, спрямовані на забезпечення інформаційної безпеки.

Конкретний перелік технічних засобів може змінюватися в міру розвитку платформи.

11.4. Захист облікового запису

Безпека особистого кабінету також залежить від самого користувача.

Користувачеві рекомендується:

використовувати складний пароль;

не передавати свої облікові дані третім особам;

своєчасно змінювати пароль у разі підозри щодо його компрометації;

використовувати лише власні пристрої або безпечні мережі під час входу до особистого кабінету.

11.5. Дії у разі інцидентів безпеки

Якщо ми дізнаємося про інцидент, який може створити ризик для безпеки персональних даних, ми вживатимемо розумних заходів для:

локалізації інциденту;

мінімізації можливих наслідків;

відновлення безпечної роботи системи;

виконання вимог законодавства щодо реагування на такі події.

У випадках, коли законодавство вимагає повідомлення користувачів або компетентних органів, таке повідомлення здійснюється у встановленому порядку.

11.6. Обмеження абсолютної безпеки

Попри застосування сучасних заходів захисту, жодна інформаційна система не може гарантувати абсолютний захист від усіх можливих ризиків.

Ми постійно працюємо над удосконаленням безпеки платформи, однак користувач також повинен дбати про безпеку власних пристроїв, паролів та інших засобів доступу.

11.7. Принцип постійного вдосконалення

Система захисту персональних даних регулярно переглядається та вдосконалюється.

У міру розвитку платформи можуть впроваджуватися нові організаційні та технічні заходи безпеки, якщо вони сприятимуть кращому захисту інформації користувачів.

Розділ 12. Права суб’єкта персональних даних

12.1. Загальні положення

Кожна фізична особа, персональні дані якої обробляються платформою, має права, передбачені законодавством України.

Ми поважаємо ці права та прагнемо забезпечити можливість їх реалізації у зрозумілому й доступному порядку.

12.2. Право на інформацію

Користувач має право знати:

чи обробляються його персональні дані;

які саме персональні дані обробляються;

з якою метою вони використовуються;

на яких правових підставах здійснюється їх обробка;

кому вони можуть передаватися;

як довго вони зберігатимуться.

12.3. Право на доступ

Користувач має право звернутися із запитом щодо доступу до своїх персональних даних.

У межах, передбачених законодавством України, ми надаємо інформацію про персональні дані, які обробляються, та порядок їх використання.

12.4. Право на виправлення

Якщо персональні дані є неточними, неповними або застарілими, користувач має право вимагати їх уточнення або виправлення.

Ми прагнемо підтримувати персональні дані актуальними настільки, наскільки це залежить від нас і від інформації, наданої користувачем.

12.5. Право на видалення

Користувач має право звернутися із запитом про видалення своїх персональних даних.

Таке право реалізується з урахуванням вимог законодавства України.

Якщо окремі категорії даних повинні зберігатися відповідно до закону або необхідні для виконання чинного договору чи захисту законних інтересів Виконавця, вони можуть бути збережені до закінчення відповідного строку.

12.6. Право відкликати згоду

Якщо обробка персональних даних здійснюється на підставі згоди користувача, така згода може бути відкликана в будь-який момент.

Відкликання згоди не впливає на правомірність обробки персональних даних, здійсненої до моменту її відкликання.

12.7. Право на обмеження обробки

У випадках, передбачених законодавством України, користувач може вимагати тимчасового обмеження обробки окремих категорій своїх персональних даних.

Кожен такий запит розглядається індивідуально.

12.8. Право на заперечення

Користувач має право заперечити проти окремих видів обробки персональних даних, якщо така можливість передбачена законодавством України.

Ми розглядаємо такі звернення та приймаємо рішення відповідно до вимог законодавства й конкретних обставин.

12.9. Порядок реалізації прав

Для реалізації своїх прав користувач може звернутися до Виконавця через офіційні канали зв’язку, зазначені на платформі.

У зверненні бажано зазначити:

прізвище та ім’я;

контактні дані;

суть звернення;

за можливості — інформацію, яка допоможе ідентифікувати відповідні персональні дані.

За необхідності ми можемо попросити підтвердити особу заявника, якщо це потрібно для запобігання неправомірному доступу до персональних даних.

12.10. Строк розгляду звернень

Звернення щодо реалізації прав суб’єкта персональних даних розглядаються у строки, передбачені законодавством України.

Якщо для належного розгляду звернення необхідно отримати додаткову інформацію або провести перевірку, користувачеві може бути повідомлено про це окремо.

12.11. Захист прав

Якщо користувач вважає, що його права у сфері захисту персональних даних були порушені, він має право:

звернутися до Виконавця для врегулювання ситуації;

скористатися іншими способами захисту своїх прав, передбаченими законодавством України.

Ми прагнемо вирішувати такі питання шляхом відкритого діалогу та добросовісної співпраці.

Розділ 13. Особливості обробки персональних даних неповнолітніх

13.1. Загальний принцип

Платформа призначена переважно для повнолітніх користувачів.

Водночас окремі психологічні послуги можуть надаватися особам віком від 16 до 18 років відповідно до вимог законодавства України та внутрішніх правил платформи.

У таких випадках персональні дані неповнолітніх обробляються з урахуванням додаткових гарантій захисту їхніх прав та інтересів.

13.2. Законний представник

Якщо законодавство України або характер відповідної послуги вимагає участі законного представника, платформа може обробляти персональні дані такого представника в обсязі, необхідному для:

підтвердження його повноважень;

організації психологічної роботи;

виконання договору;

забезпечення належної комунікації.

Такі дані використовуються виключно для зазначених цілей.

13.3. Принцип мінімізації

Під час роботи з неповнолітніми ми особливо дотримуємося принципу мінімізації персональних даних.

Обробляються лише ті персональні дані, які є необхідними для:

надання психологічної допомоги;

виконання вимог законодавства;

забезпечення безпеки неповнолітнього;

виконання договірних зобов’язань.

13.4. Конфіденційність психологічної роботи

Особливості конфіденційності під час роботи з неповнолітніми визначаються:

Психологічним контрактом;

Додатком щодо роботи з неповнолітніми;

цією Політикою;

законодавством України.

Ми прагнемо максимально зберігати довіру між психологом і неповнолітнім клієнтом, одночасно виконуючи вимоги законодавства щодо захисту його життя, здоров’я та законних інтересів.

13.5. Видалення персональних даних

Персональні дані неповнолітніх зберігаються та видаляються за тими самими принципами, що й персональні дані повнолітніх користувачів, якщо інше не встановлено законодавством України.

13.6. Пріоритет інтересів неповнолітнього

Під час будь-якої обробки персональних даних неповнолітніх ми прагнемо діяти насамперед в інтересах самої дитини або підлітка.

У випадку виникнення сумнівів щодо способу використання персональних даних перевага надається тому рішенню, яке забезпечує вищий рівень захисту прав, приватності та безпеки неповнолітнього.

13.7. Взаємозв’язок з іншими документами

Цей розділ застосовується разом із:

Психологічним контрактом;

Додатком щодо психологічної роботи з неповнолітніми;

Публічною офертою;

іншими документами платформи.

У разі суперечності перевага надається спеціальному документу, який регулює відповідний аспект роботи з неповнолітніми.

Розділ 14. Прикінцеві положення

14.1. Взаємозв’язок із іншими документами

Ця Політика є частиною єдиного юридичного пакета платформи та застосовується разом із:

Публічною офертою;

Психологічним контрактом;

Інформованою згодою;

Політикою повернення коштів;

Правилами користування платформою;

додатками до Психологічного контракту;

іншими документами, які регулюють окремі види послуг.

У разі, якщо окремий документ містить спеціальні правила щодо конкретного виду послуг або категорії персональних даних, застосовуються положення такого спеціального документа.

14.2. Внесення змін до Політики

Ми залишаємо за собою право змінювати або доповнювати цю Політику у разі:

зміни законодавства України;

розвитку функціональності платформи;

впровадження нових сервісів;

зміни порядку обробки персональних даних;

необхідності підвищення рівня захисту інформації.

Оновлена редакція Політики набирає чинності з моменту її опублікування на платформі, якщо інший строк не зазначений у самій редакції.

14.3. Рекомендація щодо ознайомлення

Ми рекомендуємо користувачам періодично переглядати актуальну редакцію цієї Політики.

Подальше використання платформи після набрання чинності новою редакцією означає, що користувач ознайомився з відповідними змінами, якщо інше не вимагається законодавством України.

14.4. Питання, не врегульовані Політикою

Усі питання, які прямо не врегульовані цією Політикою, вирішуються відповідно до:

чинного законодавства України;

Публічної оферти;

інших документів платформи.

14.5. Контакти щодо конфіденційності

Якщо у користувача виникли запитання щодо:

обробки персональних даних;

реалізації своїх прав;

захисту конфіденційної інформації;

змісту цієї Політики,

він може звернутися до Виконавця через офіційні канали зв’язку, зазначені в документі «Контакти та реквізити».

Ми прагнемо надавати відповіді у розумний строк та максимально відкрито пояснювати порядок обробки персональних даних.

14.6. Заключне положення

Користуючись платформою, оформлюючи замовлення, створюючи обліковий запис або іншим способом взаємодіючи із сервісами платформи, користувач підтверджує, що мав можливість ознайомитися з цією Політикою.

Якщо для окремих видів обробки персональних даних законодавство або характер відповідної послуги вимагає отримання окремої згоди, така згода запитується додатково та не замінюється цією Політикою.