ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Ця Політика конфіденційності та захисту персональних даних (далі - «Політика») визначає порядок обробки та захисту персональних даних користувачів вебсайту DataPulse за адресою www.datapulse.com.ua, включно з DataPulse Market, особистим кабінетом, сторінками замовлення, оплати, завантаження матеріалів, контактними формами та іншими підсторінками Сайту.

1.2. Політика поширюється на дані, які користувач надає самостійно, які автоматично формуються під час використання Сайту, а також які DataPulse законно отримує від платіжних, технічних, аналітичних або інших постачальників послуг.

1.3. Політика складена відповідно до Конституції України, Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», Закону України «Про інформацію», Закону України «Про рекламу» та інших застосовних актів законодавства України.

1.4. Користуючись Сайтом, створюючи обліковий запис, оформлюючи замовлення, надсилаючи звернення або надаючи окрему згоду, користувач підтверджує, що ознайомився з цією Політикою. Ознайомлення з Політикою саме по собі не замінює окремої згоди у випадках, коли така згода прямо потрібна для певної операції, зокрема для необов’язкових маркетингових повідомлень або технологій.

1.5. Якщо користувач не погоджується з умовами обробки, які є необхідними для роботи облікового запису, оформлення замовлення або виконання договору, він повинен утриматися від відповідної дії. Відмова від необов’язкових маркетингових або аналітичних технологій не повинна перешкоджати базовому доступу до Сайту, крім випадків, коли певна технологія є технічно необхідною.

2. ВІДОМОСТІ ПРО ВОЛОДІЛЬЦЯ ПЕРСОНАЛЬНИХ ДАНИХ

2.1. Володільцем персональних даних є фізична особа-підприємець Косов Дмитро Олегович, який здійснює діяльність під комерційним найменуванням DataPulse.

2.2. ФОП як володілець персональних даних визначає мету, склад та процедури обробки даних, а також особисто забезпечує їх захист у межах вимог законодавства.

3. СФЕРА ДІЇ ПОЛІТИКИ ТА ОСНОВНІ ПРИНЦИПИ

3.1. DataPulse обробляє лише ті дані, які є адекватними, релевантними та не надмірними щодо визначеної мети.

3.2. Обробка здійснюється відкрито, добросовісно, у визначених і законних цілях, із забезпеченням точності, актуальності, належного строку зберігання та захисту від незаконного або випадкового доступу.

3.3. DataPulse не продає персональні дані. Передача постачальникам послуг здійснюється лише в обсязі, необхідному для роботи Сайту, оплати, доступу, підтримки, аналітики, реклами, фіскалізації, обліку, безпеки або виконання вимог закону.

3.4. DataPulse не має на меті збирати спеціальні категорії даних, зокрема відомості про здоров’я, біометричні дані, політичні чи релігійні переконання, сексуальне життя або кримінальні обвинувачення. Користувачеві не слід надсилати такі відомості через форми Сайту чи підтримку, якщо це не є об’єктивно необхідним.

4. КАТЕГОРІЇ ОСІБ І ДЖЕРЕЛА ОТРИМАННЯ ДАНИХ

4.1. Політика може стосуватися відвідувачів Сайту, зареєстрованих користувачів, покупців цифрових продуктів, замовників послуг, осіб, які звертаються до підтримки, підписників розсилок, потенційних клієнтів, авторів і партнерів.

4.2. DataPulse може отримувати дані:

• безпосередньо від користувача під час реєстрації, оформлення замовлення, оплати, заповнення форми, листування або звернення до підтримки;
• автоматично від пристрою, браузера, cookies, журналів безпеки та аналітичних технологій;
• від платіжного сервісу, банку, РРО/ПРРО, сервісу електронної пошти, CRM або іншого технічного постачальника;
• від рекламних платформ у вигляді параметрів рекламної кампанії, ідентифікаторів, агрегованої статистики або даних про взаємодію;
• від соціальних мереж або месенджерів, якщо користувач сам звертається через відповідний канал.

5. ЯКІ ПЕРСОНАЛЬНІ ДАНІ МОЖУТЬ ОБРОБЛЯТИСЯ

5.1. Залежно від способу взаємодії DataPulse може обробляти такі категорії даних:

• ідентифікаційні та контактні дані: ім’я, прізвище, номер телефону, адреса електронної пошти, ім’я користувача;
• дані облікового запису: ID користувача, пароль у зашифрованому вигляді, історія входів, налаштування та статус облікового запису;
• дані замовлення: номер і дата замовлення, перелік продуктів або послуг, ціна, промокод, статус оплати, строк і факт надання доступу;
• платіжні та фіскальні дані: ID транзакції, спосіб оплати, сума, валюта, статус операції, реквізити розрахункового документа. DataPulse зазвичай не отримує і не зберігає повний номер платіжної картки, CVV/CVC або інші секретні реквізити картки;
• дані про згоду і договір: редакція оферти та Політики, дата і час акцепту, текст згоди, технічний запис про надання доступу;
• технічні дані: IP-адреса, тип і версія браузера, операційна система, модель пристрою, мова, часовий пояс, cookies, ідентифікатори сесії, URL переходу, журнали помилок і безпеки;
• дані про використання: переглянуті сторінки, кліки, пошукові запити, джерело переходу, події в кошику та checkout, взаємодія з продуктами, рекламними матеріалами та листами;
• дані комунікацій: зміст звернення, листування, вкладення, скриншоти, записи про вирішення проблеми, оцінка підтримки;
• маркетингові дані: згода або відмова від розсилки, сегмент аудиторії, рекламні ідентифікатори, параметри кампанії, взаємодія з повідомленнями.

5.2. Якщо користувач надає дані третьої особи, він повинен мати законні підстави для такої передачі та повідомити цю особу про відповідну обробку, якщо це потрібно за законом.

6. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ

6.1. Персональні дані можуть оброблятися для таких цілей:

• реєстрація, авторизація, адміністрування та захист облікового запису;
• оформлення, оплата, фіскалізація та виконання замовлення;
• надання доступу до цифрових продуктів, особистого кабінету, курсів, закритих сторінок або інших матеріалів;
• відновлення доступу, технічна підтримка, обробка претензій, повернень і chargeback;
• виконання договірних, бухгалтерських, податкових та інших законних обов’язків;
• запобігання шахрайству, несанкціонованому доступу, незаконному розповсюдженню матеріалів і технічним атакам;
• ведення внутрішньої аналітики, поліпшення Сайту, продуктів, підтримки та користувацького досвіду;
• оцінка ефективності реклами, створення аудиторій і показ релевантних рекламних повідомлень за наявності належної правової підстави;
• надсилання сервісних повідомлень щодо замовлення, оплати, безпеки та доступу;
• надсилання маркетингових повідомлень за згодою або на іншій правовій підставі, дозволеній законом, із можливістю відмови;
• захист прав та законних інтересів DataPulse у претензійному, судовому або іншому провадженні.

6.2. Правовими підставами можуть бути: згода користувача; необхідність укладення або виконання договору; виконання обов’язку, передбаченого законом; захист законних інтересів DataPulse або третьої особи, якщо права та свободи користувача не переважають такі інтереси; інші підстави, прямо передбачені законодавством.

6.3. Коли обробка ґрунтується на згоді, користувач може відкликати її на майбутнє. Відкликання не робить незаконною обробку, яка була правомірно здійснена до відкликання, і не припиняє обробку, що має іншу законну підставу.

7. ОБЛІКОВИЙ ЗАПИС, ЗАМОВЛЕННЯ, ОПЛАТА І ФІСКАЛІЗАЦІЯ

7.1. Для придбання цифрового продукту користувач створює або використовує обліковий запис. Дані облікового запису необхідні для ідентифікації покупця, збереження історії замовлень, надання доступу та відновлення матеріалів.

7.2. Оплата може здійснюватися через plata by mono, банк або інший платіжний сервіс, доступний на Сайті. Платіжний постачальник самостійно обробляє реквізити картки відповідно до власних документів і вимог платіжної безпеки.

7.3. DataPulse може отримувати від платіжного сервісу інформацію, необхідну для підтвердження операції: ідентифікатор платежу, суму, валюту, дату, статус, частково масковані реквізити, причину відмови або повернення.

7.4. Для формування фіскального або іншого розрахункового документа дані можуть передаватися постачальнику РРО/ПРРО, банку, платіжній установі або державним інформаційним системам у випадках, передбачених законом.

7.5. DataPulse може зберігати технічні докази оформлення замовлення, згоди з офертою, підтвердження платежу та факту надання доступу для виконання договору і захисту прав сторін.

8. COOKIES, АНАЛІТИКА І РЕКЛАМНІ ТЕХНОЛОГІЇ

8.1. Cookies - це невеликі файли або ідентифікатори, які зберігаються у браузері чи на пристрої та допомагають забезпечити роботу Сайту, запам’ятати налаштування, виміряти використання і показувати релевантну рекламу.

8.2. На Сайті можуть використовуватися:

• необхідні cookies - для сесії, авторизації, кошика, checkout, безпеки, балансування навантаження та збереження вибору конфіденційності;
• функціональні cookies - для запам’ятовування мови, налаштувань, стану інтерфейсу та інших функцій;
• аналітичні технології - для статистики відвідувань, помилок, поведінки та поліпшення Сайту;
• маркетингові технології - для атрибуції реклами, створення аудиторій, ремаркетингу та оцінки рекламних кампаній.

8.3. DataPulse може використовувати Meta Pixel, Google Analytics, Google Ads, Microsoft Clarity, інструменти WordPress/WooCommerce, CRM, Telegram-боти та інші сумісні сервіси. Конкретний набір може змінюватися залежно від технічної конфігурації Сайту.

8.4. Необов’язкові аналітичні або маркетингові технології використовуються на підставі належної правової підстави. Якщо згода є необхідною, такі технології не повинні активуватися до її отримання.

8.5. Користувач може змінювати налаштування cookies через банер або менеджер згоди, якщо така функція доступна, а також через налаштування браузера. Блокування необхідних cookies може призвести до неправильної роботи авторизації, кошика, checkout або особистого кабінету.

8.6. Аналітичні та рекламні постачальники можуть створювати псевдонімні профілі або сегменти на підставі ідентифікаторів та взаємодій. DataPulse не використовує такі профілі для прийняття автоматизованих рішень, які самі по собі породжують для користувача юридичні наслідки або аналогічно істотно впливають на нього.

9. ЕЛЕКТРОННІ ПОВІДОМЛЕННЯ ТА МАРКЕТИНГ

9.1. Сервісні повідомлення про реєстрацію, замовлення, оплату, доступ, безпеку, зміни пароля, підтримку або виконання договору можуть надсилатися незалежно від маркетингової підписки.

9.2. Маркетингові повідомлення, зокрема новини, акції, персональні пропозиції та нагадування, надсилаються за наявності належної правової підстави та повинні містити доступний спосіб відмови.

9.3. Користувач може відмовитися від маркетингових повідомлень через посилання у листі, налаштування облікового запису або звернення на support@datapulse.com.ua. Відмова від маркетингу не припиняє сервісних повідомлень, необхідних для виконання договору чи безпеки.

9.4. DataPulse може вимірювати доставку, відкриття та переходи у листах за допомогою технічних ідентифікаторів, якщо це дозволено застосовним законодавством і налаштуваннями користувача.

10. ПЕРЕДАЧА ДАНИХ РОЗПОРЯДНИКАМ І ТРЕТІМ ОСОБАМ

10.1. DataPulse може залучати постачальників послуг, які обробляють дані від імені DataPulse або як самостійні володільці у межах своєї діяльності. До таких категорій можуть належати:

• банки, plata by mono та інші платіжні постачальники;
• постачальники РРО/ПРРО, бухгалтерського і податкового обліку;
• хостинг-провайдери, реєстратори домену, CDN, резервне копіювання та кібербезпека;
• WordPress, WooCommerce, постачальники плагінів та технічні підрядники;
• CRM, сервіси підтримки, електронної пошти, SMS або месенджерів;
• Google, Meta, Microsoft та інші постачальники аналітичних і рекламних технологій;
• автори, партнери або виконавці лише в обсязі, необхідному для виконання конкретного замовлення;
• професійні консультанти, аудитори, юристи та страхові особи за умови конфіденційності;
• державні органи, суди, правоохоронні органи або інші уповноважені особи у випадках, передбачених законом.

10.2. Постачальникам передається лише мінімально необхідний обсяг даних. DataPulse вживає розумних заходів для вибору постачальників, які забезпечують належний рівень конфіденційності та безпеки.

10.3. DataPulse не несе відповідальності за самостійну обробку даних третіми особами поза межами інструкцій DataPulse, але за можливості враховує їхню репутацію, умови, політики та технічні гарантії.

11. ТРАНСКОРДОННА ПЕРЕДАЧА ДАНИХ

11.1. Окремі постачальники хостингу, аналітики, реклами, електронної пошти, CRM, резервного копіювання або підтримки можуть обробляти дані на серверах за межами України.

11.2. Транскордонна передача здійснюється лише за наявності правової підстави та з урахуванням вимог законодавства України. Коли це необхідно, DataPulse застосовує договірні, організаційні або технічні гарантії захисту.

11.3. Користувач розуміє, що законодавство і практики захисту даних в іншій державі можуть відрізнятися від українських. Це не скасовує обов’язку DataPulse обирати законні та розумно безпечні способи передачі.

12. СТРОКИ ЗБЕРІГАННЯ

12.1. DataPulse зберігає персональні дані не довше, ніж це необхідно для мети обробки, виконання договору, вимог податкового і бухгалтерського законодавства, фіскалізації, розгляду спорів, безпеки та завершення строків позовної давності.

12.2. Орієнтовний підхід до строків:

• дані облікового запису - протягом його існування та розумного строку після закриття, якщо збереження не потрібне на іншій підставі;
• замовлення, платежі, чеки та договірні докази - протягом строків, установлених законодавством і необхідних для захисту прав сторін;
• звернення до підтримки - до вирішення питання та протягом строку, необхідного для підтвердження якості підтримки або захисту у спорі;
• маркетингові дані - до відкликання згоди, заперечення або втрати актуальності мети;
• технічні журнали та дані безпеки - протягом розумного строку, необхідного для виявлення інцидентів і запобігання зловживанням;
• cookies - протягом строку сесії або строку, визначеного налаштуваннями відповідного сервісу.

12.3. Після завершення строку дані видаляються, знищуються, знеособлюються або блокуються, якщо їх подальше зберігання не потрібне за законом чи для захисту прав DataPulse або інших осіб.

13. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

13.1. DataPulse вживає організаційних і технічних заходів для захисту даних від випадкової втрати, знищення, зміни, незаконного доступу, копіювання, поширення або іншої незаконної обробки.

13.2. Такі заходи можуть включати обмеження прав доступу, автентифікацію, шифроване з’єднання, оновлення програмного забезпечення, резервне копіювання, журнали безпеки, антивірусний і мережевий захист, перевірку підрядників та внутрішні правила доступу.

13.3. Жоден спосіб передавання або зберігання даних не гарантує абсолютної безпеки. Якщо DataPulse дізнається про інцидент, він вживає розумних заходів для його локалізації, оцінки наслідків, відновлення безпеки та повідомлення користувачів або компетентних органів у випадках, коли це вимагається законом.

13.4. Користувач також відповідає за безпеку свого пароля, пристрою, поштової скриньки та облікового запису і повинен негайно повідомити про підозру на несанкціонований доступ.

14. ПРАВА СУБ’ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ

14.1. Користувач має права, передбачені законодавством України, зокрема право:

• знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки та володільця;
• отримувати інформацію про умови доступу і осіб, яким передаються дані;
• безоплатно отримувати доступ до своїх персональних даних;
• вимагати виправлення неточних або застарілих даних;
• висувати вмотивовану вимогу щодо обмеження, заперечення проти обробки, зміни або видалення даних у випадках, передбачених законом;
• відкликати згоду на майбутню обробку, якщо обробка ґрунтується на згоді;
• відмовитися від маркетингових повідомлень;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати інші засоби захисту, передбачені законом.

14.2. Окремі права можуть бути обмежені, якщо обробка або зберігання даних необхідні для виконання договору, дотримання закону, фіскалізації, бухгалтерського обліку, запобігання шахрайству або захисту прав у спорі.

15. ПОРЯДОК ЗВЕРНЕННЯ ТА ПЕРЕВІРКА ОСОБИ

15.1. Для реалізації прав користувач може звернутися на support@datapulse.com.ua або через сторінку контактів. У зверненні бажано зазначити ПІБ, email облікового запису, номер замовлення за наявності, зміст вимоги та дані, необхідні для її перевірки.

15.2. Щоб не розкрити дані сторонній особі, DataPulse може запросити підтвердження доступу до email, номер замовлення, дату і суму платежу, номер телефону або іншу інформацію, пропорційну ризику.

15.3. DataPulse розглядає звернення у строки та порядку, встановлені законодавством. Якщо вимога є явно необґрунтованою, суперечить закону або стосується даних, які DataPulse зобов’язаний зберігати, користувачеві надається пояснення в межах, дозволених законом.

15.4. Доступ користувача до даних про себе надається безоплатно, крім випадків, прямо передбачених законом.

16. ДАНІ НЕПОВНОЛІТНІХ

16.1. Сайт не призначений для систематичного збирання персональних даних малолітніх осіб. Особа, яка не має повної цивільної дієздатності, повинна користуватися платними функціями Сайту за згодою законного представника у випадках, коли така згода потрібна.

16.2. Якщо законний представник вважає, що дитина надала дані без належної згоди, він може звернутися до DataPulse для перевірки та вжиття відповідних заходів.

17. СТОРОННІ САЙТИ ТА СЕРВІСИ

17.1. Сайт може містити посилання, віджети або інтеграції сторонніх сайтів, платіжних сервісів, соціальних мереж, месенджерів чи відеоплатформ. Після переходу користувач взаємодіє з відповідним постачальником за його правилами.

17.2. DataPulse не контролює всі операції зі збирання та використання даних сторонніми сервісами. Користувачеві слід ознайомитися з їхніми політиками конфіденційності та налаштуваннями.

18. ЗМІНИ ДО ПОЛІТИКИ

18.1. DataPulse може оновлювати Політику у зв’язку зі зміною законодавства, функцій Сайту, постачальників або способів обробки.

18.2. Нова редакція набирає чинності з моменту її оприлюднення на Сайті, якщо інший строк не зазначено. До операцій, здійснених раніше, застосовується редакція та правові підстави, актуальні на відповідний момент, якщо інше не вимагається законом.

18.3. У разі істотних змін DataPulse може повідомити користувача через Сайт, особистий кабінет або email. Користувачеві рекомендується періодично перевіряти дату редакції.

19. КОНТАКТНІ ДАНІ

19.1. З питань конфіденційності, захисту даних, доступу, виправлення, видалення, відкликання згоди або маркетингових повідомлень звертайтеся:

ДОДАТОК 1. КАТЕГОРІЇ COOKIES І ТЕХНОЛОГІЙ

A.1. Наведена нижче таблиця описує типові категорії. Фактичний перелік конкретних cookies, строків і постачальників залежить від поточної конфігурації Сайту та повинен відображатися у менеджері згоди або технічному переліку cookies.

Ця Політика є публічним документом DataPulse. У разі суперечності між Політикою та імперативною нормою закону застосовується така норма закону.