Ця Політика пояснює, які персональні дані обробляються під час користування вебсайтом https://www.sofix.com.ua/ (далі — Сайт), з якою метою, кому вони передаються і як ними розпорядитись. Обробка здійснюється відповідно до Закону України «Про захист персональних даних».
1. Хто обробляє дані
Володільцем персональних даних є продавець — фізична особа-підприємець, відомості про якого наведені в розділі «Контакти володільця даних» (далі — Продавець).
2. Які дані обробляються
- Форма заявки.Ім'я, контакт для зв'язку, який ви вказали самі, обрана послуга і текст повідомлення. Заявка пересилається в месенджер Telegram Продавцеві та особам, яких він уповноважив обробляти заявки; окремої бази чи сховища заявок Сайт не веде. Для захисту від спаму IP-адреса, з якої надіслано заявку, тримається лише в оперативній пам'яті сервера, щоб обмежити частоту заявок, і не записується у сховище.
- Особистий кабінет.Вхід відбувається через обліковий запис Google за допомогою сервісу автентифікації Clerk. Від Google сервіс отримує і зберігає основні дані профілю — зокрема ім'я, адресу електронної пошти та зображення профілю, — а також технічні відомості про сеанси входу. Пароль від облікового запису Google Сайту не передається. Там само, в обліковому записі Clerk, зберігається позначка про те, що доступ до курсу надано.
- Оплата. Онлайн-оплата проходить через сервіс інтернет-еквайрингу plata by mono. Дані платіжної картки вводяться на сторінці банку: повний номер картки, строк її дії та код CVV Сайт не отримує і не зберігає. Банку передаються сума, призначення платежу і технічний ідентифікатор вашого облікового запису; у відповідь Сайт отримує від банку відомості про рахунок: його номер, статус, суму, валюту, дату зміни, причину відмови (якщо оплата не пройшла) і той самий технічний ідентифікатор облікового запису. Якщо ви платите переказом на рахунок Продавця, Продавець бачить відомості про платника, які надає банк у виписці.
- Перегляд курсу. Поверх сторінок курсу показується персональний водяний знак — адреса електронної пошти вашого облікового запису (якщо її немає — його технічний ідентифікатор) і поточна дата. Знак накладається у вашому браузері й потрібен, щоб захистити матеріали від незаконного поширення.
- Технічні дані. Під час відкриття будь-якої сторінки Сайту, зокрема без входу в кабінет, хостинг Сайту (Vercel) і сервіс автентифікації Clerk отримують IP-адресу та відомості про браузер і пристрій, потрібні для роботи й захисту Сайту.
- Звернення. Якщо ви пишете Продавцеві електронною поштою, телефоном чи в месенджері, він отримує ті відомості, які ви повідомили самі.
3. Файли cookie
Сайт використовує лише cookie, без яких не працюють вхід і оплата:
- cookie сервісу Clerk — тримають сесію входу в особистий кабінет; службові cookie цього сервісу можуть встановлюватися й до входу;
- технічна cookie
pay_invoice— зберігає номер рахунку, поки ви переходите на сторінку оплати й повертаєтесь назад. Діє до 60 хвилин, недоступна скриптам сторінки й може бути видалена раніше, щойно Сайт дізнається результат оплати; - cookie сесії адміністратора — встановлюється лише адміністраторові Сайту після входу в панель керування.
Аналітичних і рекламних cookie Сайт не встановлює.
4. Мета і підстави обробки
- відповісти на заявку чи звернення — на підставі вашого запиту, для здійснення заходів, що передують укладенню договору;
- створити особистий кабінет, прийняти оплату й надати доступ до курсу — для укладення та виконання договору на умовах Публічної оферти;
- вести бухгалтерський і податковий облік — на виконання обов'язків, покладених на Продавця законом;
- захистити Сайт від спаму, а матеріали курсу — від незаконного поширення — на підставі законного інтересу Продавця.
Підстави обробки визначені статтею 11 Закону України «Про захист персональних даних».
5. Кому передаються дані
Продавець не продає персональні дані й не передає їх для реклами. Дані обробляються за допомогою сторонніх сервісів, без яких Сайт не працює: Google (вхід в обліковий запис), Clerk (автентифікація й облікові записи), plata by mono (приймання оплати), Telegram (доставка заявок Продавцеві) і Vercel (хостинг Сайту). Ці сервіси діють за власними правилами конфіденційності й можуть обробляти дані на серверах за межами України. В інших випадках дані розкриваються лише тоді, коли цього вимагає законодавство України.
6. Строк зберігання
- окремої бази заявок Сайт не веде; повідомлення із заявкою зберігається в Telegram у Продавця та уповноважених ним осіб, доки воно потрібне для відповіді й подальшої співпраці;
- дані облікового запису й позначка про доступ до курсу — доки існує обліковий запис, тобто до його видалення; позначка про доступ знімається раніше, якщо оплату скасовано або кошти повернуто;
- відомості про оплату — у банку та в обліку Продавця протягом строків, установлених законодавством;
- технічна cookie рахунку — до 60 хвилин.
7. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право знати, які ваші дані обробляються, з якою метою і кому вони передаються; отримати доступ до своїх даних; вимагати їх виправлення або видалення; заперечити проти обробки чи відкликати згоду на неї, якщо обробка ґрунтується на згоді; а також звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
8. Як звернутися і видалити обліковий запис
Щоб скористатися своїми правами або видалити обліковий запис, напишіть Продавцеві за контактами, наведеними нижче, і вкажіть адресу електронної пошти, з якою ви входили на Сайт. Продавець відповість у строк, установлений законодавством. Після видалення облікового запису доступ до придбаного курсу припиняється; повернення коштів відбувається лише за умовами повернення.
9. Зміни політики
Продавець може оновлювати цю Політику. Чинна редакція завжди опублікована на цій сторінці. Правила користування Сайтом — в Умовах користування.
10. Контакти володільця даних
- Продавець
- Тест
- РНОКПП
- Тест
- Адреса
- Тест
- Тест
- Телефон
- Тест
- Telegram
- https://t.me/soffix16