Політика
конфіденційності

01

Хто відповідає за ваші дані

Володілець персональних даних: ФОП Гржеляк Ігор В'ячеславович, Україна. KDPBot і KDPBot Academy є назвами продуктів, через які надаються цифрові матеріали, онлайн-навчання та пов'язані сервіси.

02

Які дані ми отримуємо

• Контактні дані: email, ім'я та повідомлення, які ви надсилаєте підтримці.
• Дані акаунта: роль, тариф, мова інтерфейсу та захищений хеш пароля.
• Навчальні дані: прогрес, результати квізів, завдання, відгуки та заявки на сертифікацію.
• Дані замовлення: email покупця, сума, валюта, статус, ідентифікатор рахунку та час операції.
• Атрибуція реклами: UTM-параметри та fbclid, якщо вони є в адресі сторінки під час оформлення замовлення.
• Технічні дані: IP-адреса, тип браузера, записи безпеки та журнали помилок сервера.
• Дані інтеграцій: Telegram ID лише тоді, коли ви самостійно підключаєте Telegram.

Ми не отримуємо і не зберігаємо повний номер банківської картки, CVV або PIN.

03

Навіщо і на якій підставі ми обробляємо дані

• Виконання договору: створення рахунку, підтвердження оплати, доставка PDF, надання доступу до курсу та збереження прогресу.
• Законний інтерес: захист сервісу, запобігання шахрайству, діагностика помилок та покращення роботи продукту.
• Юридичний обов'язок: зберігання інформації про господарські операції у випадках, передбачених законом.
• Згода: для необов'язкових інтеграцій або маркетингових повідомлень, якщо ми окремо попросимо таку згоду.

Ми не продаємо персональні дані та не використовуємо їх для автоматизованих рішень, які створюють для вас юридичні або подібні суттєві наслідки.

04

Кому можуть передаватися дані

Ми передаємо лише необхідний обсяг даних таким категоріям постачальників:

• mono та АТ «УНІВЕРСАЛ БАНК»: створення і підтвердження платежу за цифровий гайд.
• Stripe: платежі за курс або інші продукти, для яких доступний Stripe Checkout.
• Meta: для базового вимірювання покупки після переходу з реклами передаються факт покупки, сума, валюта та ідентифікатор рекламного кліку. Лише за вашою окремою згодою Meta Pixel і Conversions API також отримують SHA-256 хеш email, IP-адресу, тип браузера, cookies та доступні рекламні ідентифікатори.
• Поштовий провайдер: доставка транзакційних листів, доступів і придбаних матеріалів.
• Mux: розміщення та відтворення навчального відео.
• Telegram: лише при добровільному підключенні бота або зверненні через Telegram.
• Хостинг та база даних: робота сайту, кабінету й захищене зберігання інформації.

Також дані можуть бути надані державним органам, якщо цього прямо вимагає закон.

05

Міжнародна передача даних

Окремі постачальники, зокрема Stripe, Mux і Telegram, можуть обробляти дані за межами України або Європейської економічної зони. У таких випадках передача відбувається відповідно до умов цих постачальників та із застосуванням доступних договірних і технічних гарантій.

06

Cookies і локальне сховище

Параметри рекламної кампанії та ідентифікатор кліку можуть бути прочитані з URL і записані разом із замовленням. Якщо покупка сталася після переходу з реклами Meta і під час оформлення було показано повідомлення про вимірювання, сервер передає через Conversions API базову подію Purchase: факт покупки, суму, валюту та ідентифікатор рекламного кліку. У базовому режимі ми не додаємо email, IP-адресу, тип браузера, Meta cookies або інші дані для розширеного зіставлення. За вашою окремою згодою сайт завантажує Meta Pixel, а Purchase також може містити SHA-256 хеш email, IP-адресу, тип браузера, cookies та доступні рекламні ідентифікатори. Meta обробляє отримані дані відповідно до своєї політики конфіденційності. Відмова від розширеного вимірювання не перешкоджає оплаті або отриманню гайда.

07

Як довго ми зберігаємо дані

• Дані акаунта й навчальний прогрес: поки акаунт активний або доки вони потрібні для надання послуги.
• Замовлення та платіжні записи: протягом строку, необхідного для обліку, вирішення спорів і виконання вимог законодавства.
• Листування з підтримкою: до завершення звернення та протягом розумного строку після цього.
• Технічні журнали: зазвичай до 30 днів, довше лише для розслідування інциденту безпеки.

Після завершення строку дані видаляються, анонімізуються або ізолюються, якщо закон вимагає подальшого зберігання.

08

Ваші права

Залежно від застосовного законодавства ви можете запросити інформацію про обробку, доступ до даних, виправлення, видалення, обмеження обробки, заперечення або перенесення даних. Якщо обробка ґрунтується на згоді, її можна відкликати на майбутнє.

Надішліть запит на support@kdpbot.com. Для захисту акаунта ми можемо попросити підтвердити особу. Також ви можете звернутися до суду або до Уповноваженого Верховної Ради України з прав людини.

09

Як ми захищаємо дані

Жоден спосіб передавання або зберігання не гарантує абсолютної безпеки, але ми регулярно переглядаємо доступи та технічні заходи.

10

Дані дітей

Продукти KDPBot Academy орієнтовані на дорослих. Ми свідомо не збираємо дані дітей молодше 16 років без згоди батьків або законного представника. Якщо ви вважаєте, що дитина передала нам дані, напишіть у підтримку.

11

Зміни цієї політики

Актуальна редакція завжди розміщується на цій сторінці. Якщо зміни суттєво впливатимуть на права користувачів, ми повідомимо про них на сайті або транзакційним листом.