Політика конфіденційності.

 

🌐 1. Загальні положення.

1.1. Ця Політика конфіденційності розроблена відповідно до чинного законодавства України, зокрема Закону «Про захист персональних даних», та враховує основні принципи Загального регламенту про захист даних (GDPR) у тій мірі, в якій вони застосовуються до діяльності Володільця. Політика поширюється на всіх Користувачів незалежно від країни їх проживання. Вона визначає мету та порядок збору, обробки, використання та захисту персональних даних Користувачів в межах Сервісів Екосистеми FILM ROOM (Вебсайт, чат-боти, навчальна платформа та супутні сервіси).

1.2. Метою Політики є забезпечення прозорості щодо складу даних, методів їх використання та розподілу відповідальності за їх обробку.

1.3. Початок використання Користувачем будь-якого із Сервісів Екосистеми FILM ROOM підтверджує, що Користувач ознайомився з цією Політикою конфіденційності та приймає її умови в частині обробки даних, необхідної для надання освітніх дистанційних послуг та технічної взаємодії Користувача з сервісами Екосистеми. Надсилання маркетингових повідомлень та використання аналітичних і рекламних технологій здійснюється виключно на підставі окремої явної згоди Користувача і не охоплюється загальним прийняттям цієї Політики.

1.4. Ця Політика є невід'ємною частиною Договору публічної оферти та діє у взаємозв'язку з Правилами Екосистеми FILM ROOM.

 

📖 2. Визначення термінів.

У цій Політиці терміни вживаються у такому значенні:

Персональні дані (Дані) – будь-яка інформація, що дозволяє прямо чи опосередковано ідентифікувати фізичну особу (Користувача).

Суб’єкт персональних даних (Користувач) – фізична особа, яка є власником своїх персональних даних та використовує або має намір використовувати Сервіси FILM ROOM.

Володілець персональних даних (Володілець) – ФОП Невельський Володимир Володимирович. Особа, яка визначає мету збору, склад даних та процедури їх обробки для належного надання освітніх дистанційних послуг.

Розпорядники персональних даних (Розпорядники) – сторонні сервіси (інформаційні системи), які забезпечують технічну інфраструктуру сервісів FILM ROOM (зокрема месенджери, платформи чат-ботів та розсилок, CRM-системи, сервіси електронної пошти, соціальні мережі, навчальні платформи (LMS)), а також уповноважені та сертифіковані платіжні провайдери (сервіси еквайрингу) та банки-партнери. Ці сервіси діють відповідно до власних політик конфіденційності та самостійно визначають порядок обробки технічних даних, що збираються їхніми технологічними рішеннями, а також забезпечують функціонування власної серверної інфраструктури. Володілець використовує функціонал цих платформ для надання освітніх дистанційних послуг, проте не несе відповідальності за внутрішню політику безпеки самих платформ. Володілець може залучати інших Розпорядників персональних даних залежно від розвитку Екосистеми, за умови, що вони використовуються для тих самих або сумісних цілей обробки персональних даних та забезпечують належний рівень захисту даних.

Вебсайт – вебсторінка або сукупність вебсторінок у мережі Інтернет за адресою filmroom.school (включаючи всі піддомени), через які надається доступ до Сервісів FILM ROOM.

Сервіси FILM ROOM (Екосистема) – сукупність технічних рішень та каналів комунікації, що включає Вебсайт, чат-боти та офіційні акаунти у месенджерах і соціальних мережах, закриті групи підтримки, канали, а також навчальну платформу (LMS).

 

👤 3. Дані, які можуть збиратися.

3.1. Володілець збирає лише мінімально необхідний обсяг даних для забезпечення доступу до Екосистеми та належного надання дистанційних освітніх послуг.

3.2. Ідентифікаційні та контактні дані:

– технічний ID користувача, імʼя та нікнейм (username) у месенджерах та соціальних мережах;
– адреса електронної пошти (email);
– номер телефону;
– імʼя та прізвище;
– фото профілю та дані, які є публічно доступними у месенджерах під час участі в закритих групах чи чатах підтримки.

3.3. Дані взаємодії з сервісами Екосистеми:

– статистика перегляду та проходження навчальних матеріалів (цифрового контенту) на навчальній платформі;
– результати тестів, практичних завдань та етапи проходження курсів;
– вміст повідомлень та запитів, які Користувач добровільно надсилає через чат-боти, офіційні канали звʼязку або у групах підтримки;
– інші дані про взаємодію Користувача із Сервісами Екосистеми (зокрема відомості про перегляд окремих сторінок, використання окремих функцій, відкриття повідомлень, виконання окремих дій та інші відомості), що формуються або використовуються Розпорядниками персональних даних для організації навчального процесу, надання доступу до Сервісів Екосистеми та взаємодії з Користувачем, якщо така інформація стає доступною Володільцю відповідно до функціоналу використовуваних Розпорядників персональних даних.

3.4. Ці дані використовуються виключно для ідентифікації Користувача в Екосистемі, надання доступу до цифрового навчального контенту, ведення навчального процесу та оперативного надання технічної підтримки.

3.5. Володілець самостійно не здійснює безпосереднього збору технічних даних, які можуть автоматично зчитуватися сторонніми сервісами (Розпорядниками) під час взаємодії з їхніми інтерфейсами. Обробка такої інформації регулюється виключно політиками конфіденційності відповідних сторонніх сервісів.

3.6. Володілець не здійснює збір, обробку та зберігання платіжних реквізитів Користувача. Обробка платежів здійснюється сертифікованими платіжними провайдерами. Володілець має доступ лише до технічного номера транзакції та обмеженої інформації про платіж, що необхідні для ідентифікації платежу та технічного адміністрування послуг відповідно до умов Договору публічної оферти.

3.7. Під час взаємодії з Екосистемою сторонні сервіси (Розпорядники) можуть автоматично фіксувати технічну інформацію, яка доступна Володільцю в обмеженому обсязі для статистичних цілей. Залежно від використовуваних сервісів Володілець може отримувати статистичну та технічну інформацію в обсязі, який надається відповідними Розпорядниками відповідно до налаштувань використовуваних сервісів.

 

📡  4. Джерела отримання даних.

4.1. Персональні дані можуть бути отримані Володільцем такими шляхами:

– безпосередньо від Користувача під час заповнення форм реєстрації на Вебсайті, введення даних (імʼя, прізвище, email, телефон тощо) у чат-ботах або надсилання повідомлень у месенджерах та соціальних мережах;
– автоматизовано із використанням функціоналу сторонніх сервісів (Розпорядників) під час переходу за рекламними оголошеннями або при взаємодії з технічною інфраструктурою сервісів розсилок (фіксація фактів відкриття листів/повідомлень);
– з публічних профілів – інформація (ім'я, нікнейм, фото тощо), яку Користувач зробив відкритою у налаштуваннях свого акаунту в месенджерах або соціальних мережах;
– від платіжних систем – технічне підтвердження факту успішної оплати та ID транзакції через уповноважені та сертифіковані платіжні провайдери (сервіси еквайрингу) та банки-партнери.

4.2. Чат-боти, сервіси розсилок та навчальна платформа функціонують на базі інфраструктури сторонніх сервісів (Розпорядників), а обробка персональних даних такими сервісами здійснюється відповідно до їхніх власних політик конфіденційності та умов використання.

4.3. Надання персональних даних є добровільним. Користувач розуміє, що без надання обов'язкових та мінімально необхідних ідентифікаторів (email та/або ID у месенджері, імʼя, прізвище тощо) надання доступу до освітніх дистанційних послуг Екосистеми є технічно неможливим.

4.4. Користувач несе особисту відповідальність за надання актуальних та достовірних контактних даних. Виявлення факту надання завідомо неправдивих даних або використання чужих ідентифікаторів є підставою для призупинення надання доступу до сервісів Екосистеми відповідно до умов Договору публічної оферти.

 

💡 5. Мета обробки персональних даних.

5.1. Персональні дані використовуються виключно для таких цілей:

– надання доступу до цифрового контенту та Екосистеми;
– організація та персоналізація навчального процесу (включаючи сегментацію за прогресом);
– технічна та клієнтська підтримка Користувачів;
– інформування про оновлення навчальних матеріалів, проходження навчання;
– надсилання маркетингових повідомлень виключно за окремою згодою Користувача відповідно до пункту 5.5 цієї Політики;
– адміністрування та покращення технічної роботи навчальної платформи, чат-ботів та інших сервісів Екосистеми.

5.2. Персональні дані не використовуються для продажу або передачі третім особам з метою маркетингу. Передача персональних даних Розпорядникам здійснюється виключно з метою технічного забезпечення роботи Екосистеми.

5.3. Під час взаємодії з Екосистемою Користувач погоджується отримувати:

– сервісні повідомлення (логіни, паролі, доступи, технічні сповіщення);
– інформаційні повідомлення (статуси навчання, нагадування про уроки, результати тестів);
– повідомлення у чат-ботах та інших сервісах Екосистеми, пов'язані з проходженням придбаної освітньої програми, у тому числі про наступні етапи навчання, доступ до нових модулів, можливість переходу на наступний рівень або тариф, а також інші повідомлення, необхідні для реалізації індивідуальної освітньої траєкторії Користувача.

5.4. Повідомлення, зазначені у пункті 5.3, є складовою процесу надання освітніх дистанційних послуг, надсилаються з метою виконання Договору та не вважаються маркетинговими повідомленнями. Такі повідомлення не потребують окремої згоди Користувача.

5.5. Маркетингові повідомлення про нові освітні продукти, акції, спеціальні пропозиції або інші освітні програми, що не пов'язані з виконанням укладеного Договору або проходженням придбаної Користувачем освітньої програми, надсилаються виключно електронною поштою та лише за окремою згодою Користувача.

5.6. Користувач має право у будь-який момент відкликати згоду на отримання маркетингових повідомлень електронною поштою шляхом використання функції «Відписатися» в електронному листі або іншим способом, запропонованим Володільцем. Таке відкликання не впливає на отримання повідомлень, передбачених пунктами 5.3–5.4 цієї Політики.

5.7. Правовими підставами для обробки персональних даних є:
– виконання договору (надання освітніх дистанційних послуг відповідно до Договору публічної оферти);
– законний інтерес Володільця (технічне забезпечення роботи Екосистеми, захист від шахрайства);
– згода Користувача (маркетингові повідомлення, аналітичні cookies).

5.8. Володілець обробляє лише ті персональні дані, які є оптимально необхідними для досягнення цілей, визначених цією Політикою, та не здійснює надмірного збору персональних даних.

5.9. Персональні дані можуть бути розкриті державним органам, правоохоронним органам або іншим уповноваженим особам виключно у випадках та порядку, встановлених законодавством.

 

🤝 6. Використання сторонніх сервісів (Розпорядників).

6.1. Для забезпечення роботи Екосистеми та надання освітніх дистанційних послуг Володілець використовує технологічні рішення сторонніх сервісів (Розпорядників). До них належать: платформи чат-ботів та розсилок, CRM-системи, месенджери та соціальні мережі, навчальні платформи (LMS), а також уповноважені та сертифіковані платіжні провайдери (сервіси еквайрингу) і банки-партнери.

6.2. Сторонні сервіси можуть забезпечувати технічну інфраструктуру для:

– обробки та зберігання даних на своїх серверах;
– функціонування чат-ботів, сервісів розсилок та інших сервісів Екосистеми;
– управління навчальною платформою (LMS) та CRM-системою;
– проведення та технічного підтвердження платежів.

6.3. Важливо! Володілець персональних даних діє виключно як користувач інтерфейсів цих сервісів, а тому:
– не має доступу до програмного коду та серверної інфраструктури цих сервісів;
– не контролює технічні алгоритми автоматизованої обробки даних сторонніми сервісами;
– не визначає порядок технічної обробки файлів cookies, збору IP-адрес та іншої технічної інформації, що здійснюється цими сервісами згідно з їхніми власними політиками конфіденційності.

6.4. Взаємодія Користувача з технічними елементами сторонніх сервісів регулюється їх умовами використання та політиками конфіденційності. Користувач може ознайомитися з ними безпосередньо в інтерфейсах цих сервісів або на їхніх офіційних вебсайтах.

6.5. Оплата Послуг здійснюється через захищені платіжні сторінки (чекаути) уповноважених платіжних провайдерів. Посилання на їхні політики конфіденційності надаються Користувачеві безпосередньо в інтерфейсі оплати перед здійсненням транзакції.

 

🛠️ 7. Cookies та технічні дані.

7.1. Для забезпечення функціонування Екосистеми, аналізу її роботи та покращення якості послуг Володілець може використовувати файли cookies та інші технології відстеження за допомогою технологічних рішень Розпорядників персональних даних. Залежно від виду технології та мети її використання правова підстава для такої обробки персональних даних та порядок отримання згоди Користувача визначаються нижче в цьому розділі.

7.2. Для організації навчального процесу, технічного адміністрування Екосистеми та аналізу взаємодії Користувачів із Сервісами Екосистеми Володілець використовує внутрішні аналітичні інструменти Розпорядників. Такі інструменти збирають статистичну інформацію про взаємодію Користувачів із Сервісами Екосистеми виключно в межах сервісів Екосистеми та використовуються для персоналізації навчального процесу, оцінки ефективності комунікацій та технічного вдосконалення Екосистеми. Правовою підставою є виконання договору та законний інтерес Володільця. Окрема згода Користувача для цього виду обробки не вимагається.

7.3. Для аналізу взаємодії Користувачів з Вебсайтом Володілець може використовувати аналітичні інструменти та пікселі Розпорядників, що встановлюються на Вебсайті. Такі інструменти збирають технічні дані про взаємодію Користувачів із Вебсайтом. Аналітичні cookies та пікселі на Вебсайті активуються виключно на підставі згоди Користувача, наданої через механізм вибору cookies при першому відвідуванні Вебсайту, що одночасно є правовою підставою для обробки відповідних даних.

7.4. Для оцінки ефективності зовнішніх рекламних кампаній та налаштування персоналізованої реклами Володілець може використовувати пікселі рекламних платформ, що встановлюються на Вебсайті. У разі використання таких інструментів технічна інформація про взаємодію Користувача з Вебсайтом може автоматично передаватись відповідним Розпорядникам персональних даних. Рекламні пікселі активуються виключно на підставі явної попередньої згоди Користувача, наданої через механізм вибору cookies при першому відвідуванні Вебсайту. У разі відмови від рекламних cookies рекламні пікселі не активуються, і жодні дані про взаємодію з Вебсайтом до рекламних платформ не передаються.

7.5. Обробка, зберігання та захист технічних даних, зібраних через інструменти, зазначені в пунктах 7.3 і 7.4, здійснюються відповідними Розпорядниками згідно з їхніми власними політиками конфіденційності. Володільцю може бути доступна від Розпорядників статистична та аналітична інформація виключно в обсязі, передбаченому функціоналом відповідних сервісів. Володілець використовує таку інформацію для аналізу роботи Екосистеми та покращення якості послуг.

7.6. Користувач може самостійно обмежити або заборонити використання файлів cookies в налаштуваннях свого браузера або мобільного пристрою незалежно від вибору, зробленого на Вебсайті. Відмова від технічно необхідних cookies може вплинути на коректність роботи окремих елементів Вебсайту. Відмова від аналітичних або рекламних cookies не впливає на доступ до основних функцій Вебсайту та Екосистеми.

 

🔒 8. Захист та терміни зберігання даних.

8.1. Для захисту персональних даних Володілець застосовує такі заходи безпеки:
– доступ до адміністративних панелей сторонніх сервісів (Розпорядників) здійснюється виключно Володільцем та/або обмеженим колом уповноважених осіб;
– використання складних паролів та обов’язкової двофакторної автентифікації (2FA) для доступу до Екосистеми;
– використання лише офіційних та захищених технологічних платформ, що застосовують сучасні організаційні та технічні заходи захисту інформації.
Зберігання та передача даних через сторонні сервіси здійснюється відповідно до стандартів безпеки цих сервісів.

8.2. Персональні дані можуть зберігатися та оброблятися на серверах, розташованих як в Україні, так і за її межами, залежно від місця розташування серверів Розпорядників персональних даних, що використовуються Володільцем. При цьому Володілець обирає сервіси, які застосовують належні організаційні та технічні заходи захисту персональних даних із застосуванням сучасних стандартів шифрування та протоколів захисту даних.

8.3. Терміни зберігання:
– дані Користувачів, які придбали освітні послуги, зберігаються протягом терміну доступу до освітнього продукту та протягом 3 (трьох) років після завершення останнього придбаного продукту;
– дані Користувачів, які не придбали Освітні послуги, зберігаються до моменту відкликання згоди на їх обробку, відписки від маркетингових повідомлень (якщо така згода була надана) або протягом 12 (дванадцяти) місяців з дати останньої взаємодії із Сервісами Екосистеми, залежно від того, що настане раніше.

8.4. Користувач розуміє, що жоден метод передачі даних через Інтернет не є на 100% безпечним. Володілець вживає належних організаційних та технічних заходів для захисту "входу" до систем, але не може гарантувати абсолютну безпеку каналів зв’язку (месенджерів, провайдерів тощо) поза межами контрольованих ним інтерфейсів.

8.5. Володілець не несе відповідальності за розголошення персональних даних внаслідок дій самого Користувача, зокрема у разі передачі даних для входу третім особам або використання незахищених каналів зв'язку.

8.6. Передача персональних даних за межі України може здійснюватися до країн, де розміщені сервери Розпорядників, за умови застосування Розпорядниками належних організаційних та технічних заходів захисту персональних даних.

8.7. Володілець не несе відповідальності за дії Розпорядників персональних даних, якщо такі дії здійснюються відповідно до їхніх власних політик конфіденційності та не перебувають під контролем Володільця.

 

🛡️ 9. Права користувачів.

9.1. Користувач має право на доступ до своїх персональних даних, їх виправлення, обмеження обробки або повне видалення («право на забуття»), надіславши відповідний запит Володільцю на пошту, вказану в розділі контактної інформації. Запит розглядається у строки, передбачені чинним законодавством України, але не пізніше 30 календарних днів з моменту отримання такого запиту.

9.2. Користувач має право у будь-який момент відкликати згоду на отримання маркетингових повідомлень електронною поштою шляхом використання функції «Відписатися» в електронному листі або іншим способом, запропонованим Володільцем.

9.3. Користувач має право у будь-який момент припинити використання чат-ботів або інших сервісів Екосистеми, заблокувавши чи видаливши їх. У такому разі Користувач самостійно бере на себе всі ризики неотримання сервісних та інформаційних сповіщень (зокрема нагадувань про уроки, результатів тестів та оновлень навчальної програми), необхідних для належного проходження придбаної освітньої програми, а Володілець не несе відповідальності за втрату Користувачем доступу до цієї інформації.

9.4. У разі запиту на повне видалення даних під час активного періоду навчання доступ до матеріалів може бути припинений, якщо подальша обробка персональних даних є технічно необхідною умовою надання Освітніх послуг, оскільки обробка даних є технічно необхідною умовою для підтримки доступу до Екосистеми та освітніх дистанційних послуг. Якщо реалізація права на видалення окремих персональних даних унеможливлює виконання договору або надання послуг, Володілець має право припинити доступ до відповідних сервісів після повідомлення Користувача.

9.5. У разі задоволення запиту на видалення персональних даних, такі дані вилучаються з активних баз даних протягом строку розгляду запиту, визначеного пунктом 9.1 цієї Політики. При цьому окремі технічні відомості або дані про здійснені розрахунки можуть зберігатися в заархівованих системних журналах або бухгалтерському обліку протягом строків, визначених законодавством України (зокрема, до 5 (пʼяти) років для документів фінансової звітності).

9.6. Додаткові права та обов'язки Користувача щодо використання сервісів Екосистеми визначені в Правилах Екосистеми FILM ROOM.

9.7. Користувач має право звернутися зі скаргою щодо обробки своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до відповідного наглядового органу у сфері захисту персональних даних за місцем свого проживання чи перебування.

 

🔞 10. Вікові обмеження.

10.1. Послуги Екосистеми призначені для користувачів, які досягли 14-річного віку. Детальні умови щодо дієздатності та віку Користувачів при укладенні Договору визначені в публічній оферті FILM ROOM.

10.2. Особи віком від 14 до 18 років, користуючись Екосистемою, підтверджують, що вони діють за згодою батьків (усиновлювачів) або піклувальників, або мають достатній обсяг дієздатності для укладення таких правочинів.

10.3. Користувачі віком до 14 років (малолітні особи) можуть використовувати Екосистему та переглядати навчальні матеріали виключно під контролем та за прямою згодою батьків або законних представників. У такому випадку реєстрація та оплата послуг мають здійснюватися батьками від імені малолітньої особи.

10.4. Володілець не здійснює навмисного збору даних про осіб молодше 14 років без очевидної згоди їхніх законних представників. Якщо Володільцю стане відомо, що дані були отримані від особи молодше 14 років без такої згоди, він залишає за собою право видалити таку інформацію та припинити надання доступу.

10.5. Відповідальність за дотримання вікових обмежень та правомірність здійснення оплати (використання банківських карток, платіжних рахунків) покладається на Користувача або його законних представників.

 

📝 11. Зміни політики конфіденційності та контакти.

11.1. Володілець залишає за собою право вносити зміни до цієї Політики у разі необхідності у будь-який момент. Зміни набувають чинності з моменту публікації нової редакції Політики в сервісах Екосистеми.

11.2. Про суттєві зміни цієї Політики, які впливають на порядок обробки персональних даних або права Користувачів, Володілець повідомляє Користувачів шляхом публікації оголошення в сервісах Екосистеми та/або надсилання повідомлення електронною поштою чи через інші доступні засоби комунікації Екосистеми.

11.3. Продовження Користувачем використання Сервісів Екосистеми після набрання чинності нової редакції Політики означає прийняття її умов, якщо інше не передбачено законодавством або якщо для окремих змін законодавством вимагається отримання окремої згоди Користувача.

11.4. З усіх питань щодо обробки персональних даних, видалення інформації або реалізації інших прав, Користувач може звернутися до Володільця за контактами:

E-mail - hello@filmroom.school

 

👇 Повʼязані документи:

Договір публічної оферти.

Правила Екосистеми FILM ROOM.