Политика конфиденциальности

1. Кто отвечает за обработку данных

Ответственный за обработку данных:

• ФОП Соколовський Георгій Джоржевич, фізична особа — підприємець, зареєстрований в Україні;
• РНОКПП: 3023106698;
• адрес регистрации: 42200, Україна, Сумська область, м. Лебедин, вул. Козіївка, 18;
• email для вопросов о данных: georgy.sokolovsky@gmail.com.

2. Какие данные мы обрабатываем

Заявка на разбор

В заявке мы просим только имя и номер телефона. Эти данные связаны с внутренней записью пользователя, временем отправки заявки и версией политики, с которой он ознакомился.

Форма не запрашивает email, описание ситуации или другие дополнительные сведения, не необходимые для рассмотрения заявки.

Telegram и путь к заявке

Когда пользователь сам запускает бота или нажимает его кнопки, могут обрабатываться Telegram user ID и chat ID, имя профиля, username, язык, команды и технические события взаимодействия. Также сохраняются внутренние идентификаторы, источник перехода, статусы доставки и данные, необходимые для предотвращения дублей.

Вебинар

Для связи прохождения вебинара с участником используется псевдонимный технический идентификатор. Могут обрабатываться идентификаторы отчёта и участника WebinarStars, время присутствия, технические данные участия в вебинаре и взаимодействия с его элементами. Исходный Telegram ID, имя и телефон не передаются в ссылке на вебинар.

Сайт и техническая информация

При посещении сайта инфраструктурные сервисы могут получать IP-адрес, дату и время запроса, User-Agent, реферер и технические журналы. Аналитика включается только после выбора пользователя. Если пользователь сам пишет на контактный email, мы обрабатываем адрес отправителя и содержание письма, чтобы ответить.

3. Зачем нужны данные

• принять и рассмотреть заявку;
• связаться с заявителем и организовать разбор;
• выполнить действия по запросу пользователя до возможного начала оказания услуг;
• выдать запрошенные материалы, провести вебинар и показать подходящий следующий шаг;
• обеспечить работу сайта, бота и пути к заявке, защитить их от злоупотреблений и технических сбоев;
• выполнить требования закона и защитить законные права, когда это необходимо.

Отправка заявки не подписывает пользователя на email-рассылку или рекламные сообщения. Отметка под формой подтверждает ознакомление с этой политикой и не служит отдельным согласием на маркетинг.

4. Правовые основания

• Статья 6(1)(b) GDPR: обработка заявки, связь с заявителем и действия по его запросу до возможного заключения договора.
• Статья 6(1)(f) GDPR: техническая работа, безопасность, диагностика, предотвращение дублей и защита законных прав.
• Статья 6(1)(a) GDPR: аналитика сайта, если пользователь отдельно разрешил её.
• Статья 6(1)(c) GDPR: выполнение обязательных требований законодательства, если они применимы.

5. Сервисы и получатели данных

• Telegram — для работы бота, доставки сообщений и обработки технических данных взаимодействия;
• Railway — размещение сервера заявки и базы данных;
• WebinarStars — проведение вебинара и технический отчёт о прохождении;
• GitHub Pages — размещение публичного сайта; содержимое заявки через GitHub Pages не проходит;
• Google Analytics — аналитика публичного сайта только после отдельного разрешения пользователя.

В отдельных действующих сценариях перехода с сайта могут участвовать Tilda и SmartSender. Они обрабатывают данные в соответствии со своими интерфейсами, договорами и политиками.

Мы не продаём данные пользователей. Доступ к ним получают только сервисы и лица, которым он нужен для перечисленных целей или выполнения требований закона.

6. Международная обработка

Часть поставщиков инфраструктуры может обрабатывать данные за пределами страны пользователя. Для такой обработки применяются условия, меры защиты и механизмы международной передачи, предусмотренные документами соответствующего сервиса и применимым законодательством.

7. Сроки хранения

• заявка, после которой работа не началась, хранится до 90 дней после подачи;
• если пользователь становится клиентом, данные, необходимые для взаимодействия, исполнения договора и обязательных требований, могут храниться в течение соответствующих договорных и установленных законом сроков;
• технические данные хранятся только столько, сколько нужно для безопасности, диагностики, предотвращения дублей и корректной работы системы;
• сроки данных у внешних сервисов определяются их настройками, договорами и политиками.

Запрос на удаление выполняется с учётом обязательных сроков хранения и других ограничений применимого законодательства.

8. Права пользователя

В применимом объёме пользователь может запросить доступ к данным, их исправление или удаление, ограничение обработки, переносимость данных, а также возразить против обработки. Если обработка основана на согласии, его можно отозвать в любое время без влияния на законность обработки до отзыва.

Запрос можно отправить на georgy.sokolovsky@gmail.com. Для защиты данных может потребоваться подтверждение личности. Пользователь также вправе обратиться с жалобой в компетентный надзорный орган по защите данных.

9. Безопасность и автоматические решения

Мы используем ограничение доступа, защищённые соединения, подписанные ссылки и другие разумные технические меры. Абсолютную безопасность передачи данных через интернет гарантировать невозможно.

Технические правила могут определять, какое сервисное сообщение показать дальше. Они не принимают решений, которые создают для пользователя юридические или сопоставимые значимые последствия.

10. Изменения и контакты

При существенном изменении целей, состава данных или сервисов мы обновим эту страницу и дату редакции. Вопросы о политике и обработке данных можно направить на georgy.sokolovsky@gmail.com.