1. Хто відповідає за обробку даних
Володільцем персональних даних у межах діяльності сайту serhiimarkevych.com та організації онлайн-курсу «Бізнес на AI-швидкості 2.0» є фізична особа-підприємець Маркевич Сергій Юрійович, надалі «ми» або «Виконавець».
РНОКПП (ІПН): 3418412737
Юридична адреса: Україна, 33016, Рівненська обл., Рівненський р-н, місто Рівне, вулиця Андрія Мельника, будинок 10, квартира 136
Email для питань приватності та запитів щодо даних: info@serhiimarkevych.com
Телефон: +380 97 907 82 71
Ця Політика пояснює обробку даних відвідувачів сайту, замовників, учасників курсу, підписників розсилок і осіб, які звертаються до нас. Вона охоплює обробку, яку здійснюємо ми або залучені нами виконавці за нашим дорученням. Банки та інші сервіси також можуть самостійно обробляти дані для власних законних цілей відповідно до своїх політик.
Ми керуємося Законом України «Про захист персональних даних», Законом України «Про електронну комерцію» та іншими застосовними нормами. Якщо до конкретної обробки застосовуються обов’язкові вимоги іншого законодавства, вони також враховуються.
Саме відвідування сайту, ознайомлення з цією Політикою або оплата курсу не є необмеженою згодою на рекламу, будь-які передачі даних чи публічне використання зображення та голосу.
2. Які дані ми обробляємо
Обсяг даних залежить від ваших дій та обраних послуг.
| Категорія | Які відомості можуть оброблятися |
|---|---|
| Контактні та реєстраційні дані | Ім’я, прізвище, email, номер телефону, ідентифікатор і ім’я користувача Telegram, відомості профілю, які ви надаєте або робите доступними під час взаємодії |
| Замовлення та оплата | Назва курсу, тариф, погоджена ціна, платіжний графік, дати, суми та статуси платежів, ідентифікатори операцій, документи щодо замовлення, повернення та необхідні платіжні реквізити |
| Навчання | Обліковий запис AXL, строки доступу, навчальний прогрес, домашні завдання, коментарі куратора, повідомлення та звернення з навчальних питань |
| Зустрічі | Ім’я в Zoom, присутність, зображення, голос, запитання, повідомлення та показаний екран у межах участі в зустрічі й погодженого запису |
| Технічні дані | IP-адреса, відомості про браузер і пристрій, дата та час запиту, адреса сторінки, джерело переходу, журнали помилок і подій безпеки |
| Аналітика та реклама | Ідентифікатори cookies, перегляди сторінок, події взаємодії, джерела переходів і конверсії за наявності відповідної згоди |
| Згоди та звернення | Дата, спосіб і зміст наданої згоди, вибір налаштувань, відписка, листування щодо замовлення або реалізації прав |
Ми не проводимо окремого анкетування про доходи, бізнес чи фінансові цілі учасників. Якщо ви самостійно повідомляєте такі відомості в роботах, листуванні або під час розбору, вони обробляються лише в обсязі, необхідному для відповідної навчальної взаємодії.
Ми не запитуємо спеціальні категорії даних, зокрема про здоров’я, політичні чи релігійні переконання, біометричні або генетичні дані. Не включайте їх до домашніх завдань чи повідомлень без необхідності. Для навчальних прикладів використовуйте вигадані або знеособлені дані клієнтів, працівників та інших осіб.
Ми не запитуємо PIN-коди, CVV/CVC, паролі до банкінгу або одноразові коди підтвердження. Повні карткові реквізити вводяться у платіжному інтерфейсі відповідного провайдера, а не надсилаються Виконавцю.
3. Джерела даних
Ми отримуємо дані безпосередньо від вас через форми, замовлення, email, Telegram, навчальну платформу та зустрічі. Відомості про статус оплати надходять також від банків і платіжних провайдерів. Технічні дані виникають під час роботи сайту та навчальних сервісів. Дані необов’язкової аналітики й реклами збираються після вашого відповідного вибору.
Якщо інша особа оплачує участь для вас, ми отримуємо мінімальні дані для оформлення такого замовлення та повідомляємо вас про обробку при першому контакті у передбачений законом строк. Особа, яка передає чужі дані, повинна мати для цього належні повноваження або іншу законну підставу.
4. Цілі та правові підстави
| Мета | Правова підстава |
|---|---|
| Відповісти на запит про курс, оформити замовлення, прийняти оплату та відкрити доступ | Укладення і виконання договору або дії на ваш запит до його укладення |
| Організувати навчання, перевірку завдань, консультації та сервісні повідомлення | Виконання договору |
| Облік платежів, виконання податкових обов’язків, обов’язкові документи та законні запити органів | Виконання обов’язків, установлених законом |
| Безпека, запобігання шахрайству, належний розгляд спорів і захист прав | Законний інтерес у необхідному та пропорційному обсязі, якщо ваші права не мають переваги, або інша застосовна законна підстава |
| Рекламні email, SMS та повідомлення Telegram | Окрема добровільна згода на відповідні канали |
| Google Analytics та Meta Pixel | Попередня згода на відповідні категорії аналітики й реклами |
| Запис вашого зображення, голосу та виступу і надання запису визначеним учасникам | Окрема поінформована згода в межах описаної навчальної мети |
Відмова від рекламних розсилок або необов’язкових cookies не позбавляє можливості придбати курс. Без даних, об’єктивно необхідних для договору, окремі дії, наприклад оформлення замовлення чи створення навчального облікового запису, можуть бути неможливими. Про це ми повідомляємо під час їх збирання.
5. Хто отримує доступ
З боку організатора доступ мають Виконавець та залучений живий куратор у межах їхніх завдань. Куратор отримує лише потрібні для навчання контакти, повідомлення, роботи та відомості про прогрес. Доступ до всієї платіжної чи рекламної бази для перевірки завдань йому не надається. З куратором установлюються обов’язки конфіденційності та обробки даних лише за належними вказівками.
Для роботи використовуються такі сервіси, залежно від вашої взаємодії:
| Сервіс або категорія одержувача | Призначення та дані |
|---|---|
| Vercel | Розміщення сайту, доставка його сторінок, технічна робота й захист; дані вебзапитів та технічні журнали |
| AXL | Навчальні облікові записи, надання доступу, матеріали, домашні завдання, прогрес і зберігання записів зустрічей |
| Zoom | Проведення онлайн-зустрічей; дані учасників, аудіо, відео, чат і демонстрація екрана під час з’єднання |
| Telegram | Навчальне спілкування, групи та взаємодія з ботом; ідентифікатори, доступні дані профілю й повідомлення |
| SendPulse | Email-повідомлення та Telegram-бот, облік підписок і відписок; контакти, статус згоди, повідомлення, події доставки та взаємодії |
| SMSClub | Надсилання SMS; номер телефону, текст повідомлення та статус доставки |
| LiqPay, WayForPay і банк, залучений до конкретної оплати, зокрема ПриватБанк | Оплата, повернення та банківські платежі частинами; дані замовлення, платника й операції в необхідному обсязі |
| Google Analytics | Аналітика відвідувань та взаємодій після згоди; технічні ідентифікатори та події сайту |
| Meta Pixel | Вимірювання рекламних конверсій, формування аудиторій і налаштування реклами після згоди; технічні ідентифікатори та події сайту |
Платіжний сервіс отримує дані лише якщо залучений до конкретної операції. Наявність назви сервісу в Політиці не означає, що всі способи оплати вже доступні.
Банк самостійно визначає порядок перевірки особи, кредитного рішення та обробки даних для фінансування. Ми не ухвалюємо кредитних рішень і не отримуємо необмеженого доступу до банківської інформації клієнта.
У груповому чаті чи зустрічі інші учасники та викладачі бачать або чують дані, які ви відкриваєте в цьому середовищі. Видимість номера телефону та профілю в Telegram також залежить від ваших налаштувань. Не публікуйте в загальній групі відомості, призначені лише куратору.
Ми не продаємо контактні бази. Передача державним органам, суду чи іншим уповноваженим особам здійснюється лише на належній правовій підставі та в необхідному обсязі.
Домашні завдання перевіряє живий куратор. Ми не налаштовуємо їх автоматичне передавання AI-сервісам для перевірки. Якщо ви самостійно користуєтесь AI-асистентами з програми, не вводьте в них персональні дані інших осіб, платіжні реквізити або конфіденційні матеріали. Перед запровадженням окремої інтеграції, що передаватиме такі дані від нашого імені, ми повідомимо про її одержувача, мету та правову підставу.
6. Записи зустрічей
Zoom використовується для проведення зустрічей. Навчальні записи розміщуються в AXL; хмарне зберігання записів у Zoom нами не використовується. Технічна обробка з’єднання та службових даних самим Zoom здійснюється за правилами цього сервісу.
Перед записом ми повідомляємо учасників про його початок, склад даних, мету, аудиторію доступу та строк зберігання. Згода на запис і показ вашої участі іншим учасникам фіксується окремою підтверджувальною дією, а не лише фактом оплати курсу.
Ви можете не вмикати камеру й мікрофон, використовувати ім’я без прізвища та звернутися до куратора приватно, якщо не хочете, щоб ваше запитання чи екран потрапили до запису. Перед демонстрацією екрана закрийте сторонні вкладки, повідомлення та дані інших осіб. Якщо ви не погоджуєтеся із записом своєї участі, завчасно повідомте нас, щоб організувати взаємодію без включення ваших даних до запису.
Записи доступні лише визначеним учасникам відповідного тарифу та навчальної групи, для яких проводилася зустріч, а також Виконавцю й залученому куратору в необхідному обсязі. Надання записів новим навчальним групам із зображеннями, голосами чи іншими ідентифікованими даними попередніх учасників потребує окремої належної підстави або попереднього знеособлення.
Ми не використовуємо записи, відгуки, результати та фрагменти виступів учасників для публікації на сайті, у соціальних мережах або рекламі. Доступ до навчального запису не надає іншим учасникам права поширювати його чи персональні дані поза навчанням.
7. Розсилки та відписка
Рекламні повідомлення надсилаються лише після окремої згоди на відповідний канал. Вибір не встановлюється наперед. Підписка на один канал не означає автоматичної згоди на всі інші. Запуск Telegram-бота сам по собі не є згодою на рекламу, якщо така мета й відповідний вибір не були прямо зазначені.
Ви можете відписатися через посилання в рекламному email, відповідну функцію Telegram-бота або способом, зазначеним у SMS. Для будь-якого каналу можна також написати на info@serhiimarkevych.com із проханням припинити рекламу. Після отримання відмови ми припиняємо відповідну розсилку та оновлюємо списки одержувачів без невиправданого зволікання.
Відписка від реклами не припиняє повідомлень, потрібних для чинного замовлення, наприклад підтвердження оплати, посилання на доступ або повідомлення про зміну часу зустрічі. Такі повідомлення не використовуються для прихованої реклами.
8. Cookies, аналітика та реклама
Cookies та подібні технології можуть зберігати налаштування, підтримувати роботу сервісів або вимірювати взаємодію із сайтом.
| Категорія | Призначення та вибір |
|---|---|
| Необхідні | Безпека, виконання запитаної дії, збереження вибору приватності та робота основних функцій; не використовуються нами для рекламного профілювання |
| Аналітичні | Google Analytics для оцінки відвідувань і користування сайтом; активуються після згоди на аналітику |
| Рекламні | Meta Pixel для вимірювання конверсій і роботи з рекламними аудиторіями; активується після згоди на рекламу |
До відповідної згоди ми не запускаємо необов’язкові аналітичні та рекламні теги і не надсилаємо через них події. Відхилення необов’язкових технологій доступне поряд із їх прийняттям. Перегляд сторінки або її прокручування не вважаються згодою.
Змінити вибір або відкликати згоду можна через налаштування cookies на сайті. Видалити наявні cookies також можна в браузері. Відкликання припиняє подальшу обробку на підставі цієї згоди, але саме по собі не видаляє вже передані дані у всіх одержувачів; щодо них можна подати окремий запит.
У налаштуваннях cookies зазначаються фактично активовані технології, їх постачальники, призначення та строки дії. Строк життя cookie в браузері відрізняється від строку зберігання даних у сервісі.
Ми не передаємо в Google Analytics імена, телефони, email, тексти домашніх завдань або зміст приватних повідомлень. Для Google Analytics встановлюємо строк зберігання даних на рівні користувачів і подій 2 місяці без автоматичного подовження через нову активність. Знеособлена зведена статистика може зберігатися довше. Завантаження клієнтських контактних списків у Meta або передавання контактів через розширене зіставлення не охоплюється згодою лише на стандартний Meta Pixel і потребує окремого належного інформування та правової підстави.
Рекламні інструменти можуть використовувати події для визначення інтересів та аудиторій. Ми не ухвалюємо виключно автоматизованих рішень, які створюють для вас юридичні або інші істотні наслідки. Це твердження не стосується самостійних кредитних рішень банків.
9. Передача даних за кордон
Залучені хмарні сервіси можуть обробляти дані за межами України. Зокрема, інфраструктура Vercel передбачає обробку у США та інших юрисдикціях; міжнародні сервіси Google, Meta, Zoom, Telegram та інші залучені постачальники можуть використовувати інфраструктуру в різних країнах. Місце реєстрації домену не означає зберігання всіх даних в Україні.
Ми здійснюємо транскордонну передачу з дотриманням статті 29 Закону України «Про захист персональних даних»: за належного рівня захисту або іншої передбаченої законом підстави, зокрема необхідності виконання договору чи відповідних гарантій захисту. Договірна необхідність не використовується як універсальна підстава для необов’язкової реклами. Якщо потрібна окрема згода на конкретну передачу, вона запитується до її здійснення.
Договори й умови залучених сервісів щодо захисту даних застосовуються в межах відповідних ролей. Ви можете звернутися до нас за інформацією про одержувачів, країни обробки та підстави передачі саме ваших даних. Загальна згадка міжнародних сервісів у Політиці не є згодою на будь-яку передачу будь-якому одержувачу.
10. Строки зберігання
Ми зберігаємо дані лише доти, доки вони потрібні для визначеної мети або виконання законного обов’язку.
- Навчальний обліковий запис, роботи та зворотний зв’язок: протягом чинного доступу, включно з оформленими продовженнями, та до 90 календарних днів після його завершення для поновлення й завершення взаємодії.
- Записи зустрічей з ідентифікованими учасниками: протягом чинних доступів учасників відповідної групи й тарифу, включно з оформленими продовженнями, та до 90 календарних днів після завершення останнього такого доступу. Після цього записи видаляються або знеособлюються. Персональні дані учасника, який відкликав згоду, розглядаються окремо та не зберігаються автоматично лише через доступ інших осіб.
- Тимчасові локальні копії записів для завантаження в AXL: видаляються після перевірки завантаження, не пізніше 30 календарних днів. Окремий постійний локальний архів із персональними даними учасників для майбутніх запусків не формується.
- Звернення без подальшого замовлення: до 12 місяців після завершення листування, якщо раніше не відпала потреба або немає іншої законної підстави.
- Дані для рекламних розсилок: до відкликання згоди, а за відсутності взаємодії з розсилкою до 24 місяців від останньої підтвердженої взаємодії. Для запобігання повторним небажаним розсилкам окремо зберігається мінімальна позначка відписки, доки використовується відповідний список.
- Підтвердження згод, виконання договору та розгляду звернень: у необхідному обсязі до 3 років після завершення відповідних відносин або відкликання згоди для захисту прав; довше лише за конкретної законної необхідності, наприклад у незавершеному спорі.
- Розрахункові, бухгалтерські й податкові документи: протягом обов’язкових строків, установлених законодавством для відповідного виду документів, з урахуванням законних продовжень таких строків.
- Технічні журнали: протягом строку, необхідного для роботи й безпеки відповідного сервісу за його налаштуваннями; відомості про конкретний інцидент можуть зберігатися до завершення розслідування або спору. Власні додаткові копії журналів без потреби не накопичуються.
Продовження доступу оформлюється окремо. Можливість звернутися щодо продовження в майбутньому не означає обіцянки безстрокового зберігання записів. Видалення персональних даних не вимагає знищення навчальних матеріалів Виконавця, які таких даних не містять.
Після завершення строку дані видаляються або незворотно знеособлюються. Залишкові копії у резервних системах сервісів видаляються за їхніми циклами резервування та не повертаються нами в активне використання без законної підстави. Самостійні строки зберігання банків та інших незалежних володільців визначаються їхніми обов’язками й політиками.
11. Захист даних
Ми обмежуємо доступ за ролями, використовуємо захищені з’єднання, належне керування паролями та багатофакторну автентифікацію там, де вона доступна, і припиняємо доступ залучених осіб після завершення їхніх завдань. Обсяг даних у листуванні та файлах обмежується необхідним.
У разі інциденту ми вживаємо заходів для припинення порушення та зменшення наслідків і повідомляємо осіб та компетентні органи у випадках і строки, передбачені застосовним законодавством. Абсолютна безпека будь-якої онлайн-системи не гарантується; це не скасовує наших обов’язків щодо захисту даних.
12. Ваші права та порядок звернення
У передбачених законом випадках ви маєте право знати джерела збирання, місцезнаходження, мету обробки й одержувачів своїх даних; отримувати доступ до них; вимагати виправлення недостовірних відомостей або знищення даних, що обробляються незаконно; подати вмотивоване заперечення проти обробки; встановлювати застереження при наданні згоди та відкликати її; знати механізм автоматичної обробки й користуватися захистом від автоматизованих рішень, які мають правові наслідки.
Для звернення напишіть на info@serhiimarkevych.com або надішліть письмовий запит за юридичною адресою. Зазначте ім’я, контакт для відповіді та суть вимоги. За потреби ми попросимо мінімальні додаткові відомості для ідентифікації та виконання вимог закону. Не надсилайте копії документів або зайві чутливі дані без обґрунтованого запиту.
Щодо запиту на доступ до персональних даних протягом не більш як 10 робочих днів повідомляємо про його задоволення або законну підставу відмови. Запит задовольняється протягом 30 календарних днів із дня надходження, якщо інше не передбачено законом. Інші вимоги розглядаються у відповідні законні строки без невиправданого зволікання. Доступ до власних даних надається безоплатно.
Відкликання згоди не скасовує законності попередньої обробки та не зобов’язує видаляти документи, які необхідно зберігати за законом. Якщо дані потрібні для виконання чинного договору, ми пояснюємо наслідки їх видалення та інші застосовні підстави. Рекламна згода не є умовою продовження навчання.
Для записів, що містять дані кількох учасників, ми розглядаємо видалення або знеособлення відповідного фрагмента, обмеження доступу чи інший належний спосіб виконання вимоги без необґрунтованого розкриття даних інших осіб.
Ви можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду. Попереднє звернення до нас не є обов’язковою умовою такого захисту. Якщо застосовується інше законодавство про захист даних, ви також маєте передбачені ним додаткові права, зокрема на обмеження обробки, перенесення даних та звернення до відповідного наглядового органу.
13. Вік учасників
Курс призначений для осіб від 18 років. Ми не здійснюємо цілеспрямованого збирання даних неповнолітніх для навчання або рекламних розсилок. Якщо ви виявили, що неповнолітня особа надала нам дані для таких цілей, повідомте нас. Після перевірки ми припинимо відповідну обробку та видалимо дані, крім мінімуму, який необхідно зберігати на законній підставі.
14. Зміни Політики
Актуальна редакція публікується на сайті із зазначенням дати. Про істотні зміни цілей, одержувачів або способів обробки ми повідомляємо до початку відповідної нової обробки. Якщо потрібна нова згода, отримуємо її окремо. Оновлення тексту або подальше відвідування сайту не замінюють таку згоду.
З питань цієї Політики звертайтеся: info@serhiimarkevych.com, +380 97 907 82 71.