Політика конфіденційності

1. Володілець персональних даних

Володілець: ФОП Норенко Олександр Юрійович.

Адреса: Черкаська обл., с. Слобода, пров. Парковий, 14.

Контакт з питань даних: tesa.academy.support@gmail.com.

2. Які дані ми збираємо

2.1. Реєстраційні дані: ім'я, прізвище, адреса електронної пошти, пароль у хешованому вигляді.

2.2. Дані входу через Google (за вибором користувача): ім'я, прізвище та адреса електронної пошти облікового запису Google.

2.3. Контактні дані, які користувач вказує за власним бажанням: номер телефону, нік у Telegram, фото профілю.

2.4. Дані про навчання: обраний тариф і потік, дати оплат, історія доступу до матеріалів, прогрес за уроками, результати тестів та оцінки, які користувач ставить урокам.

2.5. Технічні дані: IP-адреса, тип пристрою і браузера, дата й час звернень, файли cookie, необхідні для роботи сесії.

2.6. Листування зі службою підтримки.

2.7. Повний номер картки, строк її дії та CVV не збираються і не зберігаються: ці дані вводяться на стороні платіжної системи WayForPay і до нас не потрапляють. Від платіжної системи ми отримуємо та зберігаємо звіт про транзакцію, прив'язаний до облікового запису: номер замовлення, суму, валюту, статус, дату та службові відомості про платіж, зокрема замаскований номер картки.

3. Мета обробки даних

• надання доступу до Особистого кабінету та навчальних матеріалів;
• виконання договору, обробка оплат і надання доступу за обраним тарифом;
• інформування про розклад занять, зміни та технічні роботи;
• відповіді на звернення до служби підтримки;
• забезпечення безпеки Платформи та запобігання зловживанням;
• виконання вимог законодавства України.

Перевірка тестів, переведення результату у 200-бальну шкалу та зарахування уроку відбуваються автоматично. Ці рішення не мають для користувача правових наслідків і можуть бути переглянуті людиною за зверненням до служби підтримки.

4. Правові підстави обробки

4.1. Згода користувача, надана під час реєстрації або оплати.

4.2. Необхідність виконання договору, стороною якого є користувач.

4.3. Виконання обов'язків, покладених на Володільця законодавством України.

5. Кому можуть передаватися дані

Ми не продаємо персональні дані та не передаємо їх третім особам для реклами. Дані можуть оброблятися виключно постачальниками послуг, необхідних для роботи Платформи:

• Supabase — зберігання бази даних та автентифікація користувачів;
• WayForPay — обробка платежів;
• Google LLC — вхід через обліковий запис Google;
• Bunny Stream — зберігання та доставка відеоуроків;
• Vercel Inc. — хостинг Платформи;
• постачальники сервісу електронної пошти.

Оскільки перелічені сервіси розміщені за межами України, обробка даних частково відбувається на серверах в Європейському Союзі та інших державах, які забезпечують належний захист персональних даних.

Дані також можуть бути надані державним органам виключно у випадках і в порядку, передбачених законодавством України.

6. Строк зберігання

6.1. Дані облікового запису зберігаються протягом усього часу користування Платформою, зокрема для тарифів із безстроковим доступом.

6.2. Матеріали, відкриті за підписками, придбаними до запровадження тарифної моделі, зберігаються за користувачем до 1 липня 2027 року.

6.3. Дані про оплати зберігаються протягом строку, встановленого законодавством для документів фінансової звітності, — зокрема після видалення відповідного курсу.

6.4. Після видалення облікового запису дані знищуються або знеособлюються, крім тих, що мають зберігатися за законом.

7. Права користувача

Відповідно до статті 8 Закону України «Про захист персональних даних» користувач має право:

• знати про джерела, місцезнаходження та мету обробки своїх даних;
• отримувати інформацію про умови надання доступу до даних;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних та відкликати згоду на їх обробку;
• звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Для реалізації цих прав достатньо написати на tesa.academy.support@gmail.com. Звернення опрацьовується протягом 30 календарних днів.

8. Захист даних

8.1. З'єднання з Платформою захищене протоколом HTTPS.

8.2. Паролі зберігаються виключно у зашифрованому (хешованому) вигляді.

8.3. Доступ до бази даних обмежений на рівні прав кожного користувача: учень бачить лише власні дані та матеріали курсів і пакетів, доступ до яких він придбав, викладач — дані учнів у межах власних курсів, адміністратор — платежі, результати та журнал дій.

8.4. Доступ до адміністративних функцій мають лише уповноважені особи Володільця, а їхні дії фіксуються у службовому журналі.

8.5. Фото профілю зберігається у відкритому сховищі та доступне за прямим посиланням кожному, хто це посилання має. Радимо не завантажувати зображення, не призначені для відкритого доступу.

9. Файли cookie

9.1. Платформа використовує технічні cookie, необхідні для збереження сесії входу — без них неможлива робота Особистого кабінету.

9.2. Користувач може видалити cookie або обмежити їх у налаштуваннях браузера, однак це може унеможливити вхід до кабінету.

9.3. Платформа також зберігає у браузері технічні налаштування інтерфейсу: обрану тему оформлення та відмітки про закриті повідомлення. Ці записи нікого не ідентифікують і на сервер не передаються.

9.4. Для реклами, аналітики чи стеження за користувачами cookie не використовуються.

10. Дані неповнолітніх

10.1. Якщо користувачем є особа, яка не досягла 18 років, реєстрація та оплата здійснюються за згодою одного з батьків або іншого законного представника.

10.2. Володілець не збирає свідомо жодних надлишкових даних про неповнолітніх, окрім необхідних для надання послуг.

11. Зміни до Політики

11.1. Володілець має право оновлювати цю Політику. Чинна редакція завжди доступна на Сайті із зазначенням дати оновлення.

11.2. Про суттєві зміни користувачі повідомляються в Особистому кабінеті або електронною поштою.