Ця Політика пояснює, які персональні дані обробляє ФОП Ніколенко Ігор Володимирович, з якою метою, на якій правовій підставі, кому передає, як довго зберігає та які права ви маєте. Вона написана так, щоб її можна було прочитати й зрозуміти, — а не лише формально мати.
Редакція чинна з 13.08.2026. Політика є невідʼємною частиною Публічного договору (оферти).
Коротко головне
Цей блок — не заміна тексту нижче. Він потрібен, щоб ви побачили суть за півхвилини.
- Дані, потрібні для навчання й оплати, обробляються на підставі договору, а не вашої згоди. Згода потрібна окремо лише для розсилок і необовʼязкових cookie.
- Ми не продаємо дані й не передаємо їх для чужої реклами.
- Повного номера картки ми ніколи не бачимо.
- У вас є вісім прав, зокрема отримати копію своїх даних і видалити їх. Строк відповіді — 30 днів.
- Ви можете поскаржитись до наглядового органу без попереднього звернення до нас.
Зміст
- Хто відповідає за ваші дані
- Які дані ми обробляємо
- Мета й правова підстава
- Звідки ми беремо дані
- Кому передаємо
- Передача за межі ЄЕП
- Скільки зберігаємо
- Ваші права
- Автоматизовані рішення
- Безпека
- Витік даних
- Діти
- Файли cookie
- Зміни цієї Політики
- Контакти й скарги
1. Хто відповідає за ваші дані
1.1. Володільцем (контролером) персональних даних є ФОП Ніколенко Ігор Володимирович (Фізична особа-підприємець (ФОП), податковий код 3333602550), адреса: 62303, Харківська обл., Харківський р-н, м. Дергачі, площа Перемоги, буд. 5А.
1.2. Питання щодо даних і реалізації ваших прав — на love@evolve.place. Строк відповіді — 30 днів.
1.3. Академія зареєстрована в Україні. Для осіб, що перебувають у Європейському Союзі, Академія застосовує Загальний регламент про захист даних (GDPR, Регламент (ЄС) 2016/679) на підставі його ст. 3(2), оскільки пропонує їм послуги. Для осіб в Україні застосовується також Закон України «Про захист персональних даних» № 2297-VI.
1.4. Дані зберігаються на серверах у таких країнах: Україна та Європейський Союз.
2. Які дані ми обробляємо
2.1. Дані облікового запису: імʼя, e-mail, пароль (у вигляді необоротного хешу — ми не можемо його прочитати), мова інтерфейсу, часовий пояс, фото профілю, якщо ви його додали.
2.2. Дані Telegram, якщо ви входите через застосунок: числовий ідентифікатор, імʼя, username і фото профілю — у межах, які відкриті у вашому профілі. Ми не отримуємо доступу до ваших переписок і не можемо їх прочитати.
2.3. Навчальні дані: пройдені уроки, прогрес, відповіді на тести, домашні завдання, коментарі, питання менторові, отримані сертифікати, бали й досягнення.
2.4. Платіжні дані: сума, валюта, дата, статус, номер замовлення, чотири останні цифри картки та її тип. Повного номера картки, строку дії й коду перевірки Академія не отримує й не зберігає — їх обробляє платіжний сервіс, який є самостійним володільцем цих даних.
2.5. Технічні дані: IP-адреса, тип пристрою й браузера, операційна система, відкриті сторінки, час звернень, джерело переходу.
2.6. Записи згоди й акцепту: який документ, якої редакції, коли й у який спосіб ви прийняли, з якої IP-адреси. Ці записи ведуться без можливості редагування чи видалення.
2.7. Листування з підтримкою й менторами.
2.8. Академія не збирає свідомо особливих категорій даних (стан здоровʼя, релігійні чи політичні переконання, дані про судимість, біометрію). Просимо не надсилати їх у завданнях і листах — вони там не потрібні. Якщо такі дані потрапили до нас випадково, ми видаляємо їх після виявлення.
3. Мета й правова підстава
3.1. Кожна мета має власну правову підставу. Це не формальність: підстава визначає, які саме права ви маєте. Наприклад, обробку на підставі згоди можна припинити відкликанням, а обробку на підставі закону — ні.
| Мета обробки | Правова підстава | Наслідок для вас |
|---|---|---|
| Реєстрація, доступ до курсу, ведення навчання, видача сертифіката | Виконання договору ст. 6(1)(b) GDPR | Без цих даних послуга неможлива. Відкликати «згоду» тут нема чого — її й не було. |
| Приймання оплати, повернення коштів, розгляд оскаржень платежу | Виконання договору + юридичний обовʼязок ст. 6(1)(b), 6(1)(c) | Платіжні записи зберігаються навіть після видалення акаунта — цього вимагає податкове законодавство. |
| Бухгалтерський і податковий облік | Юридичний обовʼязок ст. 6(1)(c) | Строк зберігання визначає закон, а не ми. |
| Підтримка, відповіді на звернення | Виконання договору + законний інтерес ст. 6(1)(f) | Ви можете заперечити проти обробки на підставі законного інтересу (розділ «Ваші права»). |
| Захист від зламу, підбору паролів і шахрайства | Законний інтерес ст. 6(1)(f) | Технічні журнали ведуться навіть без вашої окремої згоди — інакше захистити акаунти неможливо. |
| Покращення курсів на знеособленій статистиці | Законний інтерес ст. 6(1)(f) | За такою статистикою неможливо впізнати конкретну людину. |
| Доведення факту прийняття юридичних документів | Юридичний обовʼязок + законний інтерес | Записи акцепту не видаляються разом з акаунтом — без них неможливо довести, що умови приймалися. |
| Розсилки з новинами й пропозиціями | Ваша згода ст. 6(1)(a) | Відкликається одним кліком у кожному листі. На доступ до оплачених курсів це не впливає. |
| Аналітичні й маркетингові cookie | Ваша згода ст. 6(1)(a) | До вашого вибору такі cookie не встановлюються. |
| Захист прав у спорі, розгляд претензій | Законний інтерес ст. 6(1)(f) | Дані, потрібні для спору, зберігаються до його завершення. |
3.2. Якщо Академія коли-небудь захоче використати ваші дані з іншою метою, вона спершу повідомить вас і, де це потрібно, запитає згоду.
3.3. Прийняття оферти не є згодою на обробку даних і її не замінює. Це різні правові конструкції, і плутати їх — типова помилка, яка робить згоду недійсною.
4. Звідки ми беремо дані
4.1. Здебільшого — від вас: при реєстрації, оформленні замовлення, виконанні завдань, листуванні.
4.2. Автоматично — технічні дані вашого зʼєднання з Платформою.
4.3. Від Telegram — якщо ви входите через застосунок, у межах, які ви самі дозволили.
4.4. Від платіжного сервісу — результат операції (успіх, відмова, повернення).
4.5. Академія не купує баз даних, не збирає ваших даних із соцмереж і не отримує їх від брокерів даних.
5. Кому передаємо
5.1. Академія не продає персональних даних і не передає їх для чужої реклами.
5.2. Дані отримують лише ті, без кого сервіс не працює:
| Категорія одержувача | Що саме отримує | Навіщо |
|---|---|---|
| Хостинг-провайдер | усі дані, що зберігаються в базі та файлах | технічне зберігання |
| Платіжні сервіси | сума, валюта, ідентифікатор замовлення, контакт платника | проведення оплати, повернення, оскарження |
| Поштовий сервіс | e-mail, імʼя, зміст листа | доставка листів |
| Telegram | ідентифікатор і текст сповіщення | робота застосунку й сповіщень |
| Відеохостинг | технічні дані відтворення | показ відеоуроків |
| Сервіси аналітики | знеособлені події відвідування | статистика — лише за вашою згодою |
| Ментори й куратори | ваші роботи, питання, імʼя й фото профілю | перевірка робіт і відповіді |
5.3. Кожен такий одержувач діє за письмовим договором про обробку даних і не має права використовувати дані у власних цілях.
5.4. Дані можуть бути передані державним органам — лише на підставі належним чином оформленої вимоги. Академія перевіряє законність такої вимоги й, де закон це дозволяє, повідомляє вас.
5.5. У разі продажу чи реорганізації бізнесу дані можуть перейти правонаступникові — з попереднім повідомленням і збереженням усіх ваших прав.
6. Передача за межі ЄЕП
6.1. Академія розташована в Україні. Дані осіб з ЄС надходять безпосередньо від них і обробляються на серверах у країнах: Україна та Європейський Союз.
6.2. Якщо окремий постачальник послуг розташований за межами Європейського економічного простору, Академія забезпечує належні гарантії згідно з главою V GDPR — зокрема стандартні договірні положення, затверджені Європейською Комісією.
6.3. Копію застосованих гарантій можна отримати, написавши на love@evolve.place.
7. Скільки зберігаємо
7.1. Строк зберігання визначається метою. Там, де строк встановлює закон, ми не можемо його скоротити навіть на ваше прохання — але зобовʼязані назвати його прямо.
| Категорія даних | Строк | Чому саме такий |
|---|---|---|
| Обліковий запис і навчальний прогрес | доки існує запис + 3 роки | строк для вирішення можливих спорів |
| Платіжні й бухгалтерські записи | строк за податковим законодавством, може перевищувати 3 роки | юридичний обовʼязок |
| Записи акцепту юридичних документів | 3 роки після припинення відносин | без них неможливо довести, що умови приймалися |
| Технічні журнали | до 12 місяців | розслідування інцидентів безпеки |
| Листування з підтримкою | до 24 місяців | історія звернень і повторні питання |
| Дані для розсилки | до відкликання згоди + запис про факт відкликання | щоб не надіслати вам листа після відписки |
| Cookie | від сесії до 13 місяців | див. Політику щодо cookie |
7.2. Після спливу строку дані видаляються або знеособлюються без можливості відновлення. Знеособлені дані більше не є персональними й можуть використовуватись у статистиці.
8. Ваші права
8.1. Ви маєте право:
• знати, які саме дані про вас є, звідки вони й кому передавались (ст. 15 GDPR);
• отримати копію даних у машинозчитуваному форматі й передати їх іншому сервісу (ст. 20);
• виправити неточні дані (ст. 16);
• видалити дані — «право бути забутим» (ст. 17);
• обмежити обробку, поки триває перевірка вашого заперечення (ст. 18);
• заперечити проти обробки на підставі законного інтересу (ст. 21);
• відкликати згоду будь-коли (ст. 7(3)) — це не робить попередню обробку незаконною;
• подати скаргу до наглядового органу.
8.2. Щоб скористатися будь-яким із цих прав, напишіть на love@evolve.place. Академія відповідає протягом 30 днів. Якщо запит складний, строк може бути продовжений ще на два місяці — з поясненням причини, а не мовчки.
8.3. Реалізація прав безкоштовна. Плата може стягуватися лише за явно необґрунтовані або надмірно повторювані запити, і в такому разі ми пояснюємо, чому вважаємо запит таким.
8.4. Академія може попросити підтвердити особу — щоб не віддати ваші дані сторонній людині. Ми просимо мінімум, потрібний для ідентифікації, і не вимагаємо копії паспорта.
8.5. Межі права на видалення. Ми не можемо видалити: платіжні записи, які вимагає зберігати податкове законодавство; записи акцепту юридичних документів; дані, потрібні для захисту прав у наявному спорі. Про кожен такий випадок ми повідомляємо окремо, із зазначенням підстави.
8.6. Частину прав можна реалізувати самостійно в кабінеті: змінити дані профілю, вимкнути розсилку, видалити обліковий запис.
8.7. Найшвидший шлях — сторінка «Мої дані». Вона працює без входу в акаунт: там можна подати будь-який із перелічених запитів, підтвердити особу й відстежити строк відповіді. Якщо зручніше листом — пишіть на love@evolve.place; строк той самий, 30 днів.
9. Автоматизовані рішення
9.1. Академія не ухвалює рішень, що мають юридичні чи подібні істотні наслідки для вас, виключно автоматизованим способом, і не здійснює профілювання у розумінні ст. 22 GDPR.
9.2. Автоматично рахуються лише прогрес навчання, бали й видача сертифіката за виконаною програмою.
9.3. Ви маєте право вимагати перегляду людиною будь-якого автоматичного розрахунку, що вплинув на ваш доступ, сертифікат чи повернення коштів, — написавши на love@evolve.place. Академія показує розрахунок і підстави.
10. Безпека
10.1. Зʼєднання з Платформою шифрується (HTTPS). Паролі зберігаються у вигляді необоротного хешу — навіть маючи базу, прочитати ваш пароль неможливо.
10.2. Доступ співробітників і менторів до даних обмежений тим, що потрібно для роботи; дії з даними журналюються.
10.3. Виконуються регулярні резервні копії; вони шифруються й зберігаються окремо від основної системи.
10.4. Жодна система не є абсолютно захищеною. Ми вдосконалюємо заходи постійно й не обіцяємо неможливого.
11. Витік даних
11.1. У разі витоку, що становить ризик для ваших прав, Академія повідомляє наглядовий орган протягом 72 годин з моменту виявлення (ст. 33 GDPR).
11.2. Якщо ризик високий, Академія повідомляє вас особисто без невиправданої затримки (ст. 34 GDPR) — із зазначенням, які саме дані постраждали й що вам варто зробити.
11.3. Повідомлення надсилається навіть тоді, коли витік стався у постачальника послуг, а не в самій Академії.
12. Діти
12.1. Платформа не призначена для осіб, молодших за 14 років. Академія свідомо не збирає їхніх даних.
12.2. Якщо вам стало відомо, що дитина надала нам дані без згоди законного представника, напишіть на love@evolve.place — ми видалимо їх і повідомимо вас про виконання.
13. Файли cookie
13.1. Використання cookie й подібних технологій описано окремо: Політика щодо cookie. Там наведено перелік конкретних cookie, їхнє призначення й строк життя.
14. Зміни цієї Політики
14.1. Академія може оновлювати Політику, публікуючи нову редакцію з новим номером версії й датою чинності.
14.2. Про суттєві зміни — зокрема появу нової мети обробки, нової категорії одержувачів або зміну правової підстави — ви дізнаєтесь у кабінеті або листом за 10 днів, заздалегідь, а не постфактум.
14.3. Попередні редакції зберігаються й надаються на запит: важливо не лише що написано зараз, а й що діяло тоді, коли ви погоджувались.
15. Контакти й скарги
15.1. Питання щодо даних: love@evolve.place. Підтримка: love@evolve.place. Претензії: love@evolve.place.
15.2. Куди скаржитись. Особи з ЄС — до наглядового органу країни свого проживання, місця роботи або місця ймовірного порушення. Особи з України — до Уповноваженого Верховної Ради України з прав людини.
15.3. Скарга до наглядового органу не потребує попереднього звернення до Академії й не позбавляє права звернутися до суду.
ФОП Ніколенко Ігор Володимирович
Фізична особа-підприємець (ФОП), податковий код 3333602550
62303, Харківська обл., Харківський р-н, м. Дергачі, площа Перемоги, буд. 5А
https://evolve.place