Політика конфіденційності UTalk

Викладений нижче текст Політики конфіденційності розроблений сервісом індивідуальних онлайн-уроків UTalk (надалі – «Правовласник» та/або «Компанія») та адресований невизначеному колу осіб – Користувачам Веб-сайту https://utalk.online та/або Telegram-бота UTalk в мережі Інтернет. Ця Політика визначає порядок отримання, збору, накопичення, зберігання, обробки, використання, забезпечення захисту і розкриття персональних даних (надалі – «Дані») за допомогою Веб-сайту та/або Telegram-бота та/або пов'язаних з ними послуг та інструментів.

Якщо ви не погоджуєтесь з умовами даної Політики конфіденційності або іншими документами, розміщеними Правовласником на Веб-сайті, будь ласка, не використовуйте Веб-сайт та/або Telegram-бот.

Терміни та визначення

Веб-сайт – сукупність інформації, текстів, графічних елементів дизайну, зображень, фото та відеоматеріалів та інших результатів інтелектуальної діяльності, а також програм, що містяться в інформаційній системі, яка забезпечує доступність такої інформації за мережевою адресою (доменом) в мережі Інтернет.

Адреса Веб-сайту: https://utalk.online.

Telegram-бот (Бот) – програмний сервіс у месенджері Telegram під брендом «UTalk», який надається Компанією Користувачу (Суб'єкту персональних даних) у тимчасове користування за функціональним призначенням кінцевим споживачем як інструмент для отримання доступу до послуг Компанії (бронювання уроків, отримання матеріалів тощо).

Платформа – технологічна платформа UTalk у вигляді взаємопов'язаної сукупності комп'ютерних програм та електронних даних у вигляді чисел, букв, символів, зображень та їх комбінацій (включаючи графічну інформацію, відеоінформацію тощо), що призначена для автоматизованого моніторингу, надання та/або отримання Послуг, збору, обробки, розподілу, зберігання, представлення даних про бронювання уроків, оплату, прогрес навчання та інші дії Користувачів, а також для розміщення пропозицій Послуг Компанії. Платформа є результатом комп'ютерного програмування, що належить до програмної продукції.

Користувач – будь-яка фізична особа, яка відвідує Веб-сайт та/або використовує Telegram-бот UTalk незалежно від мети.

Сторони – Компанія та/або Правовласник і Користувач.

Законодавство України – система законів та інших нормативних актів, що приймаються Верховною Радою України та вищими органами виконавчої влади, а також норми міжнародних нормативно-правових актів, договорів, угод, конвенцій, протоколів, згода на обов'язковість яких надана Верховною Радою України.

Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована; будь-яка інформація, що прямо чи опосередковано відноситься до конкретного Користувача. Це може бути, зокрема:

ім'я, прізвище, по батькові (у разі наявності);
інформація про рід діяльності, освіту (якщо Користувач її надає);
адреса електронної пошти;
номер телефону;
регіон проживання;
адреса місця проживання/перебування (якщо надається);
інформація про дії Користувача на Веб-сайті та/або в Telegram-боті;
IP-адреса;
дані про пристрої (тип браузера, операційна система мобільного пристрою тощо);
повідомлення (інформація, яка міститься в переписці між Користувачами та Компанією, в тому числі через Бот);
інша інформація, за допомогою якої здійснюється комунікація, яку Користувач за власним бажанням надає при заповненні форм на Веб-сайті та/або у Боті, при проходженні опитувань, написанні повідомлень чи відгуків;
інформація, надана при здійсненні оплати та/або використанні Користувачем будь-якого сервісу (послуги), який надається Компанією, включно з записами файлів cookie або анонімних ідентифікаторів.

Файли cookie – файли, створені веб-сайтами, які відвідує Користувач. Вони спрощують роботу в Інтернеті, зберігаючи інформацію веб-перегляду. За допомогою файлів cookie Користувач може зберігати налаштування Веб-сайту та/або Бота та бачити релевантний контент.

База персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних.

Володілець бази персональних даних — фізична або юридична особа, якій законом або за згодою суб'єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі, встановлює склад цих даних та процедури їх обробки.

Відповідальна особа — визначена Компанією особа, яка організовує роботу, пов'язану із захистом персональних даних при їх обробці, відповідно до закону.

Згода суб'єкта персональних даних — добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди (у тому числі шляхом дій на Веб-сайті та/або в Боті).

Обробка персональних даних — будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов'язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням (розповсюдженням, передачею), знеособленням, знищенням відомостей про фізичну особу.

Знеособлення персональних даних — вилучення відомостей, які дають змогу ідентифікувати особу.

Розпорядник бази персональних даних — фізична чи юридична особа, якій володільцем бази персональних даних або законом надано право обробляти ці дані.

Суб'єкт персональних даних — фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних.

Третя особа — будь-яка особа, за винятком суб'єкта персональних даних, володільця чи розпорядника бази персональних даних та уповноваженого державного органу з питань захисту персональних даних, якій володільцем чи розпорядником бази персональних даних здійснюється передача персональних даних відповідно до закону.

Загальні положення

Дана Політика обов'язкова для застосування відповідальною особою та співробітниками Компанії, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв'язку з виконанням своїх службових обов'язків.

Під обробкою Даних розуміються будь-які дії з Даними, в тому числі, але не виключно: доступ, надання, розповсюдження, збір, систематизація, зберігання, накопичення, запис, передача, блокування, видалення, уточнення, оновлення та/або зміна, знеособлення та інші способи використання Даних Компанією.

Розпорядником Даних є Компанія Green Forest (юридична особа, реквізити якої зазначені на Веб-сайті).

Користувач, здійснивши реєстрацію на Веб-сайті та/або у Telegram-боті, заповнюючи форми, надаючи свої Дані через інші канали зв'язку (телефон, електронна пошта, месенджери), а також здійснюючи будь-які дії в рамках Веб-сайту та/або використовуючи будь-яку частину Веб-сайту та/або Бота, та/або активуючи кнопки «Зареєструватися», «Записатися», «Продовжити», інші кнопки, що передбачають заповнення Даних, – висловлює свою згоду з положеннями цієї Політики та надає Компанії, а також третім особам, які надають послуги Компанії (включно, але не виключно, здійснюючи обробку платежів, надаючи фінансові послуги, аналітику, рекламні послуги), дозвіл на обробку власних персональних даних.

Користувачі можуть надавати Дані самостійно шляхом розміщення таких даних на Веб-сайті та/або у Боті, а також повідомляючи через канали телефонного зв'язку та/або на електронну адресу Компанії, шляхом заповнення опитувальників, анкет, форм зворотного зв'язку, надіслання повідомлень чи відгуків. Дані також можуть надаватися з інших джерел (у відповідності до цієї Політики), наприклад:

з відгуків Користувачів (оцінки, коментарі, підтвердження інформації);
інформації від третіх осіб, наданої в ході направлення претензій, скарг, при розгляді спорів;
інформації із загальнодоступних джерел в мережі Інтернет.

Компанія не здійснює обробку спеціальних категорій даних (щодо расового та етнічного походження, політичних поглядів, релігійних переконань, членства в партіях, профспілках, даних про здоров'я, статеве життя тощо).

Користувач не має права використовувати Веб-сайт та/або Telegram-бот, якщо він не погоджується з умовами цієї Політики.

Користувач визнає, що у випадку його недбалого ставлення до безпеки і захисту своїх Даних та даних для авторизації (логін, пароль, коди доступу до акаунтів у месенджерах тощо) треті особи можуть отримати несанкціонований доступ до облікового запису і Даних Користувача. Компанія не несе відповідальності за збитки, завдані таким доступом.

Строки обробки та зберігання Даних визначаються виходячи із цілей обробки Даних, а також з умов, вказаних у договорах/офертах, укладених з Користувачами відповідно до законодавства України.

Перелік баз персональних даних

Правовласник є власником наступної бази персональних даних:

база персональних даних «Клієнти UTalk».

Мета обробки персональних даних

Збір та обробка персональних даних здійснюється відповідно до статей 6, 7 Закону України «Про захист персональних даних».

Метою обробки персональних даних є:

забезпечення реалізації цивільно-правових, господарських та податкових відносин,
надання/отримання та здійснення розрахунків за придбані послуги Компанії (пакети уроків, пробні заняття тощо);
ведення бухгалтерського та управлінського обліку, виконання інших обов'язків, покладених законом на володільця персональних даних;
захист законних інтересів володільця персональних даних або третьої особи, якій передаються персональні дані.

Також метою обробки персональних даних є:

ідентифікація Користувача як клієнта Веб-сайту та/або Бота;
зв'язок з Користувачем, у тому числі для надання послуг, організації та зміни розкладу занять, обробки платежів, відправки підтверджень та чеків;
надання доступу до навчальних матеріалів, кабінетів (в тому числі в інтегрованих системах типу My Green Forest, якщо застосовується);
покращення якості надання послуг, аналіз активності Користувачів, управління трафіком на Веб-сайті та/або в Боті;
аналіз і прогнозування уподобань, інтересів Користувачів (наприклад, вибір формату – 15 або 30 хв, рівень, теми);
забезпечення дотримання Користувачами умов публічної оферти, правил використання Веб-сайту та Бота.

Метою обробки персональних даних також є:

створення та реалізація бонусних програм, програм лояльності;
надсилання повідомлень у вигляді email-листів, SMS-повідомлень, сповіщень у месенджерах, у тому числі Telegram;
надсилання інформаційних та маркетингових розсилок (новини, акції, промокоди, знижки, персональні рекомендації щодо навчання тощо);
показ таргетованої та контекстної реклами (у Facebook/Instagram, Google, YouTube та інших рекламних платформах).

Компанія може здійснювати обмін Даними з афілійованими особами (наприклад, освітніми проєктами мережі Green Forest), які можуть обробляти та використовувати Дані з метою, вказаною у цьому розділі.

Порядок обробки персональних даних. Отримання згоди

Обробка персональних даних, що здійснюється на виконання мети, передбаченої цією Політикою, здійснюється на підставі статті 11 Закону України «Про захист персональних даних» – за згодою суб'єкта персональних даних та/або у випадках, передбачених законом.

Згода суб'єкта персональних даних може надаватися у формах:

документ на паперовому носії з реквізитами, що дозволяють ідентифікувати особу;
електронний документ з реквізитами, що дозволяють ідентифікувати особу;
відмітка (checkbox) на електронній сторінці документа чи у формі, що обробляється в інформаційній системі (в тому числі у Веб-сайті та/або Боті);
активація (натискання) кнопки «Прийняти», «Погоджуюсь», «Зареєструватись», «Продовжити», «Оплатити» та інші аналогічні дії.

Повідомлення суб'єкта персональних даних про включення його персональних даних до бази персональних даних, про права, визначені Законом України «Про захист персональних даних», про мету збору даних та осіб, яким передаються його персональні дані, здійснюється під час приєднання до публічної оферти, оформлення замовлення або реєстрації.

Дані, які також можуть збиратися

Компанія може додатково збирати такі Дані:

інформація про обліковий запис Користувача: логін (нікнейм), номер телефону, адреса електронної пошти, інші дані, необхідні для обслуговування Користувачів;
інформація, яку Користувачі надають при укладенні договорів/акцептуванні публічної оферти щодо надання освітніх послуг;
інформація, необхідна для здійснення комунікації між Користувачами та Компанією (повідомлення у Боті, email-листування, дзвінки, звернення в службу підтримки тощо);
інформація про оплату та статуси платежів (через підключені платіжні сервіси);
дані про пристрої, що використовуються Користувачами, зокрема IP-адреса, дата та час користування Веб-сайтом та/або Ботом, інформація про браузер, операційну систему, тип пристрою, індивідуальні ідентифікатори пристроїв;
інформація про дії Користувача на Веб-сайті та/або в Боті (бронювання уроків, переходи між сторінками, вибір форматів, реагування на розсилки);
інформація, розміщена або надана Користувачем у рамках участі в бонусних програмах, акціях, спеціальних пропозиціях;
інформація, отримана Компанією законним шляхом від партнерів та/або третіх осіб.

Файли cookie

Веб-сайт може використовувати файли cookie з метою:

забезпечення коректної роботи сайту;
збереження налаштувань Користувача;
аналізу трафіку та поведінки користувачів;
персоналізації реклами (Google Ads, Meta Ads та інші рекламні сервіси).

Користувач може самостійно обмежити або вимкнути використання cookie у налаштуваннях браузера, але це може вплинути на коректну роботу деяких функцій Веб-сайту.

Захист персональних даних

База персональних даних обладнана системними і програмно-технічними засобами та засобами зв'язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації і відповідають вимогам законодавства України та загальновизнаним стандартам.

Відповідальна особа:

організовує роботу, пов'язану із захистом персональних даних при їх обробці;
контролює виконання співробітниками вимог законодавства України у сфері захисту персональних даних;
забезпечує зберігання документів, що підтверджують надання згоди суб'єктом персональних даних.

Працівники, які безпосередньо здійснюють обробку персональних даних, зобов'язані дотримуватися конфіденційності та вимог законодавства України.

Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети обробки, якщо інший строк не передбачений законом.

Права суб'єкта персональних даних

Суб'єкт персональних даних має право:

знати про місцезнаходження бази персональних даних, яка містить його персональні дані;
отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
на доступ до своїх персональних даних;
отримувати відповідь про те, чи обробляються його персональні дані, та зміст таких даних;
пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
заперечувати проти обробки своїх персональних даних;
звертатися до уповноважених органів державної влади або до суду з питань захисту своїх прав.

Порядок опрацювання запитів суб'єкта персональних даних

Суб'єкт персональних даних може звернутися до Компанії з запитом щодо доступу, зміни або видалення своїх персональних даних. Запит може бути поданий у формі електронного листа через контактну форму або на електронну адресу, вказану на Веб-сайті в розділі «Контакти».

Компанія розглядає запит у строки, передбачені законодавством України, та надає відповідь суб'єкту персональних даних.

Розкриття інформації третім особам

Доступ до персональних даних третім особам надається:

у межах виконання договорів/зобов'язань перед суб'єктом персональних даних (наприклад, платіжні системи, сервіси розсилок, аналітичні системи);
у випадках, прямо передбачених законодавством України;
афілійованим особам та партнерам Компанії з метою надання сервісів UTalk та пов'язаних освітніх послуг.

Доступ до персональних даних не надається третім особам, які відмовляються взяти на себе зобов'язання щодо забезпечення конфіденційності та дотримання Закону України «Про захист персональних даних».

Зміна/видалення даних або відкликання згоди

Користувач у будь-який момент може:

змінити/оновити свої персональні дані;
вимагати видалення своїх персональних даних;
відкликати згоду на обробку персональних даних.

Для цього Користувач може звернутися до Компанії через контактні дані, зазначені на Веб-сайті.

Після отримання такого запиту обробка персональних даних Користувача буде припинена, а дані будуть видалені, за винятком випадків, коли подальша обробка є обов'язковою згідно з чинним законодавством України (наприклад, для цілей бухгалтерського та податкового обліку).

Інші умови

Компанія залишає за собою право змінити умови цієї Політики в будь-який момент. Оновлена редакція публікується на Веб-сайті UTalk. Продовження користування Веб-сайтом та/або Telegram-ботом після внесення змін означає згоду Користувача з новою редакцією Політики.

У випадку, якщо Користувач не погоджується зі змінами, він зобов'язується негайно припинити користування Веб-сайтом та/або Ботом.

Якщо будь-яке положення цієї Політики буде визнано недійсним або таким, що суперечить законодавству України, це не впливає на чинність інших положень Політики.

Компанія

Green Forest