Политика конфиденциальности и защиты персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее – «Политика») является официальным документом, определяющим порядок и условия обработки персональных данных, осуществляемой Физическим лицом-предпринимателем Дьяченко Владимиром Александровичем (далее – «Владелец данных» или «Мы»).
1.2. Настоящая Политика разработана в соответствии с Законом Украины «О защите персональных данных» № 2297-VI от 01.06.2010 (далее – «Закон») и положениями Общего регламента о защите данных (EU) 2016/679 (GDPR), применяемыми для обеспечения надлежащего уровня защиты прав субъектов данных.
1.3. Мы выступаем в качестве Владельца персональных данных (Controller) в понимании статьи 1 Закона, обеспечивая соблюдение требований прозрачности обработки, закрепленных в статье 6 Закона и статье 5 GDPR.
1.4. Настоящая Политика распространяется на все персональные данные, получаемые через веб-сайт diachenkov.com, а также при предоставлении Вами данных в процессе получения информационных, консультационных и учебных услуг.
1.5. Факт использования Вами Сайта или предоставления персональных данных означает Ваше полное и безоговорочное согласие с условиями настоящей Политики. В случае несогласия с каким-либо положением этого документа, Вы должны прекратить использование наших сервисов.
1.6. Исполнителем и Владельцем персональных данных является Физическое лицо-предприниматель Дьяченко Владимир Александрович, зарегистрированный в соответствии с законодательством Украины. РНОКПП: 2179120890, запись в Едином государственном реестре юридических лиц, физических лиц-предпринимателей и общественных формирований: 01.07.2019, номер записи: 21030000000102951.
1.7. Местонахождение Владельца данных и контактный адрес для обращений по вопросам обработки персональных данных: privacy@diachenkov.com.
1.8. Наш Сайт не предназначен для лиц, не достигших 16-летнего возраста. Мы не собираем персональные данные несовершеннолетних намеренно. Если Вы узнали, что несовершеннолетнее лицо предоставило нам свои данные, пожалуйста, сообщите нам, и мы немедленно примем меры для удаления такой информации.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Мы осуществляем обработку персональных данных, основываясь на принципах законности, справедливости и прозрачности, в соответствии с требованиями статьи 6 Закона Украины «О защите персональных данных» и статьи 5 GDPR.
2.2. Минимизация данных: мы собираем только ту информацию, которая необходима для выполнения наших обязательств перед Вами, предоставления услуг или реализации иных законных целей, о которых Вы были предварительно уведомлены.
2.3. Ограничение цели: Ваши данные обрабатываются исключительно для целей, определенных на момент их получения. Любая дальнейшая обработка данных не должна противоречить этим целям, за исключением случаев, предусмотренных законодательством.
2.4. Точность и актуальность: мы принимаем надлежащие меры для обеспечения того, чтобы персональные данные, являющиеся неточными, были удалены или исправлены, учитывая цели их обработки.
2.5. Конфиденциальность и безопасность: обработка данных осуществляется с использованием соответствующих технических и организационных средств, обеспечивающих защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения данных.
2.6. Подотчетность: мы несем полную ответственность за соблюдение вышеупомянутых принципов и готовы подтвердить соответствие процессов обработки данных в случае возникновения запросов со стороны субъектов данных или контролирующих органов.
2.7. Целостность и конфиденциальность (Security, Integrity and Confidentiality): мы гарантируем, что персональные данные обрабатываются исключительно в закрытом контуре нашей технической инфраструктуры, без привлечения сторонних третьих сторон для анализа или хранения Ваших персональных данных, что минимизирует риски утечки информации.
2.8. Осознанное согласие: мы обрабатываем Ваши персональные данные только на основании Вашего свободного, конкретного, информированного и однозначного согласия, предоставляемого путем активного действия (например, регистрации или оформления заказа на Сайте), в соответствии с требованиями статьи 11 Закона и статьи 7 GDPR.
2.9. Право на забвение: Вы имеете право требовать удаления Ваших персональных данных, если они больше не нужны для целей, для которых они были собраны, или если Вы отзываете свое согласие, что соответствует требованиям статьи 17 GDPR.
2.10. Сохранение данных (Storage Limitation): персональные данные хранятся в форме, позволяющей идентифицировать субъекта данных, не дольше, чем это необходимо для целей, для которых персональные данные обрабатываются, после чего они подлежат автоматическому или ручному удалению/анонимизации.
3. СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Целями сбора и обработки Ваших персональных данных являются предоставление информационных, консультационных и учебных услуг, обеспечение функционирования Сайта, ведение учета клиентов, выполнение договорных обязательств, а также осуществление коммуникации по Вашим запросам и заказам.
3.2. Мы осуществляем сбор следующих категорий данных: имя (или псевдоним), адрес электронной почты, номер телефона, а также технические данные, автоматически передаваемые браузером (IP-адрес, информация об устройстве, тип браузера) для обеспечения безопасности и предотвращения несанкционированного доступа к системе.
3.3. Обработка данных осуществляется только при условии Вашего добровольного согласия, фиксируемого в момент предоставления Вами информации для получения доступа к нашим услугам, что отвечает требованиям статьи 11 Закона Украины «О защите персональных данных» и статьи 6(1)(a) GDPR.
3.4. В целях обеспечения наивысшего уровня безопасности персональных данных мы применяем комплекс технических и организационных мер: обязательное шифрование трафика по протоколу HTTPS (TLS), использование Cloudflare WAF для фильтрации трафика и защиты от бот-атак, а также настройку безопасных HTTP-заголовков для файлов cookie (Secure, HttpOnly, SameSite).
3.5. Учитывая специфику нашей инфраструктуры, система аутентификации на Сайте исключает хранение паролей в базе данных: доступ к Вашей учетной записи осуществляется исключительно через одноразовые коды (OTP), направляемые на Ваш подтвержденный адрес электронной почты, что минимизирует риски несанкционированного доступа.
3.6. Мы не осуществляем автоматизированное принятие решений, включая профилирование, которое имело бы для Вас правовые последствия или подобным образом существенно влияло на Ваши права и свободы.
3.7. Вы имеете право в любое время отказаться от предоставления персональных данных, однако в таком случае мы не сможем обеспечить предоставление доступа к функционалу Сайта и услуг, требующих Вашей идентификации.
3.8. Мы гарантируем, что персональные данные обрабатываются в закрытом контуре нашей инфраструктуры и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Украины, или в случаях, когда Вы дали на это отдельное согласие (например, при проведении платежей через платежные системы).
4. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE, АНАЛИТИКА И ПЛАТЕЖНЫЕ СИСТЕМЫ
4.1. Наш Сайт использует файлы cookie и аналогичные технологии для обеспечения стабильной работы, улучшения пользовательского опыта и анализа посещаемости, в соответствии с принципами прозрачности и контроля над данными, предусмотренными статьей 5(3) Директивы ePrivacy и статьей 6 GDPR.
4.2. Файлы cookie – это небольшие текстовые файлы, сохраняемые на Вашем устройстве при посещении Сайта. Мы используем технические (сессионные) файлы cookie, необходимые для функционирования Сайта и аутентификации пользователей через одноразовые коды (OTP).
4.3. Использование файлов cookie на Сайте настроено в соответствии с требованиями безопасности: мы применяем атрибуты «Secure», «HttpOnly» и «SameSite», предотвращающие несанкционированный доступ к данным сессии и защищающие от атак типа Cross-Site Request Forgery (CSRF).
4.4. Вы имеете полный контроль над использованием файлов cookie. Вы можете настроить свой браузер таким образом, чтобы он блокировал все файлы cookie или сообщал об их отправке. Обратите внимание, что в случае полного отказа от всех файлов cookie, некоторые функции Сайта, связанные с аутентификацией, могут работать некорректно.
4.5. Согласие на использование файлов cookie, которые не являются строго необходимыми для работы Сайта, осуществляется Вами через настройки нашего интегрированного баннера согласия, что соответствует требованиям Концепции Consent Mode v2.
4.6. Аналитические инструменты: мы используем инструменты Google Analytics 4 и Meta Pixel для анализа эффективности Сайта и маркетинговой активности. Сбор данных через эти инструменты осуществляется только при условии Вашего предварительного согласия, полученного через баннер согласия на Сайте, с учетом настроек анонимизации IP-адресов и ограничения передачи идентификаторов в пределах, разрешенных актуальными требованиями законодательства о защите данных.
4.7. Платежная информация: для осуществления оплаты за услуги мы используем платежный сервис WayForPay. Мы не храним полные данные Ваших платежных карт на нашем Сайте. Обработка финансовых транзакций осуществляется непосредственно на защищенных серверах сервиса WayForPay в соответствии с международными стандартами безопасности PCI DSS.
4.8. Взаимодействие с третьими сторонами: при использовании сервисов WayForPay, Google Analytics и Meta, эти компании могут действовать как независимые владельцы данных (или операторы) в отношении информации, собираемой ими через свои собственные механизмы. Мы настоятельно рекомендуем Вам ознакомиться с политиками конфиденциальности данных сервисов для понимания того, как они обрабатывают Ваши данные.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В соответствии со статьей 8 Закона Украины «О защите персональных данных» и статьями 15-22 GDPR, Вы имеете полный спектр прав в отношении Ваших персональных данных, обрабатываемых нами.
5.2. Право на доступ: Вы имеете право получить подтверждение того, обрабатываются ли Ваши персональные данные, а также доступ к этим данным и информации о целях их обработки, категориях данных, получателях и сроках хранения.
5.3. Право на исправление: Вы имеете право требовать исправления неточных персональных данных, касающихся Вас, или дополнения неполных данных.
5.4. Право на удаление («право на забвение»): Вы имеете право требовать удаления Ваших персональных данных, если они больше не нужны для целей, для которых были собраны, или если Вы отзываете свое согласие на обработку.
5.5. Право на ограничение обработки: Вы имеете право требовать ограничения обработки Ваших данных в случаях, предусмотренных статьей 18 GDPR (например, когда Вы оспариваете точность данных или если обработка является незаконной).
5.6. Право на переносимость данных: Вы имеете право получить Ваши персональные данные, которые Вы нам предоставили, в структурированном, общепринятом и машиночитаемом формате, а также требовать передачи этих данных другому владельцу, если это технически возможно.
5.7. Право на возражение: Вы имеете право в любое время возразить против обработки Ваших персональных данных, осуществляемой на основании наших законных интересов, если для этого существуют веские основания, связанные с Вашей конкретной ситуацией.
5.8. Право на отзыв согласия: Вы имеете право в любое время отозвать предоставленное Вами согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществленной до момента такого отзыва.
5.9. Порядок реализации прав: для реализации любого из перечисленных прав, а также для подачи жалоб относительно обработки Ваших данных, Вы можете обратиться к нам письменно на адрес электронной почты: privacy@diachenkov.com. Мы обязуемся предоставить ответ на Ваш запрос в течение 30 календарных дней, как это определено статьей 12 GDPR.
6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕРЫ БЕЗОПАСНОСТИ
6.1. Мы принимаем надлежащие технические и организационные меры для обеспечения защиты персональных данных от несанкционированного или незаконного доступа, потери, уничтожения или повреждения, в соответствии со статьей 24 Закона Украины «О защите персональных данных» и статьей 32 GDPR.
6.2. Учитывая то, что Сайт реализован как чистая инсталляция WordPress без использования сторонних плагинов, мы минимизируем риски безопасности, обычно возникающие из-за уязвимостей в коде сторонних разработчиков. Все функциональные компоненты контролируются нами напрямую.
6.3. Защита от внешних угроз: для предотвращения несанкционированного доступа и DDoS-атак мы используем систему Cloudflare WAF, обеспечивающую фильтрацию трафика на уровне сети до момента его попадания на наш сервер.
6.4. Шифрование и передача данных: вся информация, передаваемая между Вашим устройством и нашим сервером, защищена протоколом HTTPS с использованием современных стандартов шифрования TLS, что гарантирует конфиденциальность и целостность данных во время передачи.
6.5. Безопасность аутентификации: поскольку мы не храним пароли в нашей базе данных, мы исключаем риск их утечки в случае компрометации учетных записей. Использование одноразовых кодов (OTP), направляемых на Ваш подтвержденный адрес электронной почты, является основным механизмом обеспечения безопасного доступа.
6.6. Организационные меры: доступ к персональным данным имеют лишь ограниченный круг лиц, привлеченных к администрированию Сайта, которые обязаны соблюдать строгие требования конфиденциальности и безопасности.
6.7. Реакция на инциденты: в случае возникновения любого инцидента безопасности, который может привести к высокому риску для Ваших прав и свобод, мы обязуемся уведомить Вас и соответствующие контролирующие органы о таком факте без неоправданной задержки, в соответствии с процедурами, определенными статьей 33 GDPR.
6.8. Целостность исходного кода: мы не используем готовые плагины сторонних разработчиков, что существенно снижает поверхность атаки и риск внедрения вредоносного кода. Вся логика Сайта реализована через кастомный программный код, проходящий регулярный аудит на предмет уязвимостей безопасности.
6.9. Настройка HTTP-заголовков безопасности: наш сервер настроен таким образом, чтобы направлять строгие инструкции безопасности браузеру пользователя, включая Content Security Policy (CSP), X-Content-Type-Options и HSTS (HTTP Strict Transport Security), что обеспечивает дополнительный уровень защиты от межсайтового скриптинга (XSS) и атак на перехват данных.
6.10. Журналирование и мониторинг доступа: мы ведем защищенные журналы (логи) серверных запросов, позволяющие нам оперативно идентифицировать подозрительную активность или попытки несанкционированного доступа, при этом данные в логах обрабатываются с учетом минимизации персональной идентификации пользователей.
6.11. Обновления и архитектура: мы обеспечиваем своевременное обновление ядра системы WordPress, сред PHP и SQL, а также используем оптимизированные конфигурации сервера, исключающие выполнение сторонних скриптов в каталогах, содержащих персональные данные или медиафайлы.
7. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные хранятся только в течение периода, необходимого для достижения целей, определенных в настоящей Политике, либо в течение срока, установленного законодательством Украины (в частности, в отношении хранения налоговой и финансовой отчетности).
7.2. В случае, если Вы прекращаете пользование нашими услугами или отзываете свое согласие на обработку данных, Ваши персональные данные подлежат удалению или анонимизации в течение 30 календарных дней, если иное не требуется действующим законодательством для выполнения наших юридических обязанностей.
7.3. Технические данные (логи доступа), которые могут содержать IP-адрес, хранятся в течение ограниченного периода (не более 90 дней) исключительно для целей обеспечения безопасности и расследования инцидентов, после чего они автоматически удаляются.
7.4. Мы периодически проводим ревизию баз данных с целью выявления и удаления устаревших персональных данных, которые больше не являются актуальными для предоставления услуг.
7.5. Процедура гарантированного удаления: после получения запроса на удаление данных или после завершения срока их хранения мы применяем процедуры безопасного уничтожения информации, исключающие их дальнейшее восстановление или несанкционированное использование, гарантируя полную конфиденциальность Вашей информации.
7.6. Отсутствие архивирования на удаленных носителях: персональные данные не копируются на сторонние облачные хранилища или внешние носители информации, находящиеся за пределами нашего основного безопасного контура обработки данных, чем исключается риск распространения данных в случае взлома сторонних сервисов.
7.7. Статистическая анонимизация: в случаях, когда нам необходимо хранить данные для статистических целей (например, для оценки эффективности сервиса), мы преобразуем их в полностью анонимный вид, не позволяющий идентифицировать конкретное лицо, что соответствует требованиям Recital 26 GDPR относительно анонимизации.
7.8. Документальная фиксация: мы ведем внутренний реестр обработки персональных данных, где фиксируются сроки получения и запланированные даты удаления данных, что обеспечивает нашу подотчетность и готовность к проверкам со стороны регуляторов.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ВЗАИМОДЕЙСТВИЕ С ТРЕТЬИМИ СТОРОНАМИ
8.1. Мы исповедуем принцип строгой конфиденциальности и не осуществляем продажу, аренду или любую другую передачу Ваших персональных данных третьим лицам в маркетинговых целях. Обработка данных осуществляется исключительно в пределах, необходимых для выполнения договорных обязательств, оказания услуг или обеспечения функционирования Сайта.
8.2. Трансграничная передача данных: мы не осуществляем систематическую передачу персональных данных в третьи страны, не обеспечивающие надлежащего уровня защиты данных. В случаях, когда использование технических сервисов (таких как облачные инфраструктуры или платежные шлюзы) требует обработки данных за пределами Украины, мы применяем стандартные договорные условия и технические гарантии, соответствующие требованиям Раздела V GDPR, чтобы обеспечить уровень защиты, эквивалентный европейским стандартам.
8.3. Привлечение подрядчиков: для обеспечения деятельности Сайта мы можем привлекать технических партнеров, действующих исключительно как процессоры (операторы) данных (например, хостинг-провайдеры или сервисы платежной инфраструктуры). С такими партнерами заключены соглашения об обработке данных (Data Processing Agreements), обязывающие их соблюдать строгие стандарты безопасности и конфиденциальности, аналогичные нашим.
8.4. Требования законодательства: раскрытие Ваших персональных данных третьим лицам (включая правоохранительные или регуляторные органы) осуществляется исключительно в случаях, прямо предусмотренных законодательством Украины, либо на основании законного запроса компетентных органов, в пределах, определенных статьей 16 Закона Украины «О защите персональных данных».
8.5. Ответственность за сторонние сервисы: при переходе по гиперссылкам на внешние ресурсы или при взаимодействии с виджетами третьих сторон (например, социальных сетей или платежных сервисов) Вы выходите за пределы нашего защищенного контура. Отношения по обработке данных на таких ресурсах регулируются политиками конфиденциальности соответствующих третьих сторон, и мы не несем ответственности за их действия.
8.6. Интеграция аналитических инструментов: использование Google Analytics 4 и Meta Pixel предполагает передачу метаданных в системы соответствующих компаний. Эта передача происходит автоматически в рамках настроек анонимизации, исключающих передачу идентификаторов, позволяющих прямо или косвенно идентифицировать Вас без Вашего отдельного согласия, предоставленного через баннер настроек cookie.
8.7. Оценка влияния передачи (Transfer Impact Assessment): в случаях, когда мы привлекаем технические сервисы из юрисдикций за пределами ЕЭЗ, мы проводим внутреннюю оценку рисков передачи данных. Мы гарантируем, что такие сервисы обеспечивают защиту от несанкционированного доступа со стороны государственных органов третьих стран в соответствии с решениями Суда ЕС (в частности, по делу Schrems II).
8.8. Совместное владение данными (Joint Controllership): если мы организуем совместные мероприятия или маркетинговые кампании с третьими сторонами, где мы и партнер определяем цели и средства обработки данных, мы заключаем договор о совместном владении данными (Joint Controller Agreement). В таком договоре четко распределяются обязательства сторон по выполнению запросов субъектов данных, о чем Вы будете дополнительно уведомлены.
8.9. Запрет на перепродажу данных: мы категорически запрещаем нашим техническим подрядчикам использовать Ваши персональные данные, полученные в рамках нашего сотрудничества, в собственных целях, для обучения алгоритмов (включая AI-модели) или перепродажи третьим лицам, если это не предусмотрено отдельным прямым согласием, полученным от Вас.
8.10. Суверенитет данных: несмотря на техническую интеграцию с аналитическими платформами, мы сохраняем полный контроль над конфигурацией сбора данных. Мы отдаем приоритет инструментам, поддерживающим серверное отслеживание (Server-Side Tracking), что позволяет нам контролировать поток данных, направляемый третьим сторонам, еще до момента выхода информации из нашего безопасного контура.
9. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ И УВЕДОМЛЕНИЯ
9.1. Настоящая Политика конфиденциальности может периодически обновляться для отражения изменений в наших методах обработки данных, технологических обновлений или требований действующего законодательства (в частности, при внесении изменений в Закон Украины «О защите персональных данных» или обновлении регуляторных актов ЕС).
9.2. Уведомление об изменениях: в случае внесения существенных изменений в настоящую Политику, влияющих на Ваши права или способ использования Ваших персональных данных, мы уведомим Вас путем размещения соответствующего оповещения на Сайте либо путем отправки электронного письма на Ваш подтвержденный адрес, предоставленный при взаимодействии с нашими сервисами.
9.3. Действующая версия: актуальная версия Политики конфиденциальности всегда доступна на соответствующей странице нашего Сайта. Дата последнего обновления указывается внизу этого документа. Мы настоятельно рекомендуем Вам периодически просматривать эту страницу для получения информации о текущих правилах защиты Вашей конфиденциальности.
9.4. Согласие с новыми условиями: продолжая пользоваться Сайтом и нашими услугами после публикации обновленной Политики, Вы подтверждаете свое согласие с новыми условиями обработки данных, кроме случаев, когда для определенных видов обработки закон требует получения Вашего прямого, отдельного согласия.
9.5. Необходимость выбора: если Вы не согласны с внесенными изменениями, Вы имеете право прекратить пользование Сайтом и требовать удаления Ваших персональных данных в соответствии с Разделом 5 настоящей Политики. Мы уважаем Ваш выбор и обеспечим полное выполнение такого запроса в установленные законом сроки.
9.6. Историчность: мы храним архив предыдущих версий настоящей Политики для обеспечения прозрачности и возможности аудита наших стандартов защиты данных в течение всего времени нашей деятельности.
10. КОНТАКТНАЯ ИНФОРМАЦИЯ И СВЕДЕНИЯ О ВЛАДЕЛЬЦЕ ДАННЫХ
10.1. Владельцем персональных данных, обрабатываемых через данный Сайт, является ФОП Дьяченко Владимир Александрович.
10.2. Мы обеспечиваем прямой канал коммуникации для выполнения Ваших запросов и жалоб.
10.2.1. Электронный адрес для обращений: biz@diachenkov.com.
10.2.2. Рекомендуемая тема письма: «Запрос по персональным данным».
10.2.3. Телефон для обращений: +380 93 7760185 (в рабочие часы UTC+3).
10.3. Регламент обработки обращений.
10.3.1. Срок ответа: мы рассматриваем запрос в течение 30 календарных дней с момента получения.
10.3.2. Продление срока: в исключительных случаях срок может быть продлен еще на 30 дней с уведомлением о причинах задержки.
10.4. Процедура верификации запрашивающего.
10.4.1. В целях безопасности мы имеем право идентифицировать Вашу личность до предоставления доступа к персональным данным.
10.4.2. Мы можем затребовать дополнительные данные лишь в объеме, необходимом для подтверждения Вашей личности.
10.5. Право на защиту и надзор.
10.5.1. В случае выявления нарушений Вы имеете право обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека.
10.5.2. В случае нарушения прав по стандартам GDPR Вы имеете право на обращение в соответствующий надзорный орган ЕС.
10.6. Вступление в силу.
10.6.1. Настоящая Политика вступает в силу с момента ее публикации на Сайте.