Ця Політика конфіденційності та захисту персональних даних (надалі — «Політика») розроблена відповідно до Закону України «Про захист персональних даних» (№ 2297-VI), Закону України «Про електронну комерцію» (№ 675-VIII) та загальноприйнятих європейських стандартів захисту приватності (GDPR).

Політика регулює відносини між Фізичною особою – підприємцем Козловою Анною Олексіївною (публічний бренд: Anna Petrenko / APN; надалі — «Володілець» або «Виконавець») та будь-яким користувачем вебсайту https://apn.in.ua (надалі — «Користувач» або «Суб’єкт даних») щодо порядку збору, реєстрації, накопичення, зберігання, адаптування, зміни, поновлення, використання і поширення (розповсюдження, реалізації, передачі), знеособлення, знищення персональних даних.

1. Загальні положення

1.1. Використовуючи Вебсайт, реєструючись в особистому кабінеті або оплачуючи навчальні програми та вебінари бренду APN, Користувач підтверджує, що він уважно ознайомився з цією Політикою та надає добровільну, усвідомлену і безумовну згоду на обробку своїх персональних даних на зазначених умовах.

1.2. Якщо Користувач не згоден з будь-якою з умов цієї Політики, він зобов’язаний припинити використання Вебсайту та не передавати свої дані через будь-які форми на сайті.

1.3. Володільцем персональних даних є:

• Фізична особа – підприємець Козлова Анна Олексіївна (бренд: Anna Petrenko / APN)
• Місцезнаходження: Україна, 40009, Сумська обл., м. Суми, вул. Берестовська (кол. Пушкіна), буд. 53, кв. 13
• РНОКПП: 3473409504
• Запис в ЄДР: № 26320000000039257 від 19.08.2017
• Телефон: +38(093)-563-63-67
• E-mail служби турботи: [email protected]
• E-mail споживачам: [email protected]

2. Склад та категорії персональних даних, що обробляються

Ми збираємо та обробляємо лише ті дані, які є дійсно необхідними для надання освітніх послуг, ідентифікації студента та виконання вимог законодавства України:

2.1. Дані, які Користувач надає самостійно:

• Ідентифікаційні дані: ім’я, прізвище та по батькові — необхідні для персоналізації звернення, створення облікового запису в системі навчання та оформлення офіційного іменного сертифіката про завершення курсу;
• Контактні дані:
  • адреса електронної пошти (email) — для захищеної авторизації, отримання посилань на навчальні трансляції, методичних матеріалів та обов’язкового електронного чека згідно з вимогами ДПС;
  • номер мобільного телефону — для оперативного зв’язку в месенджерах (Telegram, WhatsApp) щодо кураторства та супроводу (якщо це передбачено тарифом) і термінових сервісних сповіщень. Ми принципово не використовуємо телефон для холодних обдзвонів, спам-розсилок чи нав’язливого маркетингу;
• Облікові дані: логін та зашифрований (хешований) пароль для доступу до системи дистанційного навчання TutorLMS;
• Навчальні матеріали та результати: практичні роботи, звіти, коментарі в кабінеті студента та історія проходження уроків.

2.2. Платіжні метадані (Транзакційні дані):

• Під час оплати на сайті Користувач перенаправляється на захищену платіжну сторінку інтернет-еквайрингу Monobank (АТ «УНІВЕРСАЛ БАНК»).
• Важливо! Платформа APN НЕ збирає, НЕ зберігає і НЕ обробляє конфіденційні дані платіжних карток (повний номер картки, термін дії, CVV2/CVC2-код). Усі платіжні операції захищені міжнародними стандартами безпеки PCI DSS.
• Ми отримуємо від платіжного шлюзу лише технічні метадані: статус транзакції (успішно/відхилено), суму платежу, ідентифікатор замовлення та маскований номер картки (наприклад, 4441********1234) для ідентифікації платежу та можливого повернення.

2.3. Технічні та аналітичні дані (автоматичний збір):

• IP-адреса Користувача, геолокаційні дані на рівні країни/міста;
• Тип та версія інтернет-браузера, операційна система, тип пристрою;
• Файли cookies, історія відвідування сторінок Вебсайту, дати та час сесій;
• Системні логи дій користувача в системі дистанційного навчання для моніторингу безпеки (запобігання зламу та шерингу акаунтів).

3. Мета та правові підстави обробки персональних даних

Обробка персональних даних здійснюється на основі принципу законності, добросовісності та пропорційності.

3.1. Правові підстави обробки (ст. 11 ЗУ № 2297-VI):

1. Укладення та виконання правочину: реалізація Договору публічної оферти, надання Замовнику доступу до навчальних матеріалів та вебінарів.
2. Згода суб’єкта персональних даних: добровільна згода, надана шляхом проставлення відмітки (чекбокса) на чекауті чи формі реєстрації.
3. Виконання вимог закону: дотримання вимог Податкового кодексу України та Закону України «Про застосування реєстраторів розрахункових операцій» (видача фіскальних чеків через ПРРО Checkbox, зберігання первинних бухгалтерських документів).
4. Законний інтерес Володільця: захист інтелектуальної власності, технічний аудит безпеки, протидія піратству та шахрайству.

3.2. Цілі обробки:

• Створення та адміністрування Особистого кабінету студента на платформі;
• Надання доступу до відеоуроків, методичних матеріалів та вебінарів;
• Здійснення зворотного зв’язку, перевірка домашніх завдань, консультування;
• Автоматичне формування та надсилання електронного фіскального чека на email;
• Інформування про графік живих етерів, дедлайни та технічні оновлення платформи;
• Захист прав інтелектуальної власності Виконавця від несанкціонованого копіювання.

4. Передача персональних даних третім особам (Розпорядникам)

4.1. Володілець гарантує, що не продає, не передає в оренду та не поширює персональні дані Користувачів у маркетингових чи рекламних цілях третім особам.

4.2. Передача персональних даних допускається виключно в межах, необхідних для виконання умов договору та вимог законодавства України, наступним категоріям розпорядників:

• Платіжний провайдер: АТ «УНІВЕРСАЛ БАНК» (Monobank) — для безпечної обробки онлайн-платежів та еквайрингу;
• Сервіс фіскалізації (ПРРО): ТОВ «ЧЕКБОКС» (Checkbox) — для реєстрації електронних чеків у Державній податковій службі України та надсилання чеків клієнту;
• Провайдери хмарної інфраструктури та хостингу: для фізичного розміщення бази даних платформи у захищеному середовищі;
• Органи державної влади України: правоохоронні, судові органи або органи контролю виключно за офіційним запитом на підставах та в порядку, прямо передбачених чинним законодавством України.

5. Строк зберігання персональних даних

5.1. Персональні дані зберігаються протягом строку, необхідного для досягнення цілей їх обробки, але не довше, ніж це визначено законодавством:

• Дані облікового запису та прогресу навчання: зберігаються протягом строку дії доступу до матеріалів згідно з Тарифом + 1 рік після завершення курсу (для надання можливості поновлення або завантаження сертифікатів).
• Фінансові та податкові документи (чеки, виписки): зберігаються протягом 3 (трьох) років відповідно до вимог статті 44 Податкового кодексу України щодо строків зберігання первинної документації.

5.2. Після закінчення строку зберігання або у разі відкликання згоди суб’єктом даних, персональні дані підлягають безповоротному знищенню або знеособленню.

6. Права суб’єкта персональних даних (Користувача)

Ми поважаємо ваше право на приватність і прагнемо зробити взаємодію максимально прозорою та захищеною. Відповідно до статті 8 Закону України «Про захист персональних даних», Користувач має право:

1. Знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця або розпорядника;
2. Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
3. На доступ до своїх персональних даних;
4. Отримувати не пізніш як за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких даних;
5. Пред’являти вмотивовану вимогу володільцю із запереченням проти обробки своїх персональних даних;
6. Пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
7. На захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
8. Звертатися із скаргами на обробку своїх даних до Уповноваженого Верховної Ради України з прав людини або до суду;
9. Застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10. Відкликати згоду на обробку персональних даних (шляхом надсилання письмової заяви на [email protected]).

7. Безпека та захист персональних даних

7.1. Володілець вживає комплексних організаційних та технічних заходів для надійного захисту інформації:

• Шифрування трафіку: Весь обмін даними між браузером Користувача та Платформою захищено протоколом SSL/TLS (HTTPS) із сучасними криптографічними сертифікатами.
• Безпека паролів: Паролі користувачів зберігаються виключно в односторонньо захешованому вигляді за алгоритмами bcrypt / argon2; ніхто з команди не має доступу до відкритого тексту пароля.
• Розмежування доступу: Доступ до баз даних мають виключно авторизовані співвласники з використанням двофакторної автентифікації.
• Моніторинг загроз: Автоматизовані системи відслідковують підозрілу активність для запобігання несанкціонованому зламу.

8. Використання файлів Cookie

8.1. Вебсайт використовує файли cookie для забезпечення коректної роботи особистого кабінету студента, запам’ятовування сесії авторизації, збереження мовних налаштувань та аналітики продуктивності сайту.

8.2. Користувач може в будь-який час вимкнути файли cookie в налаштуваннях свого браузера. Проте у такому випадку коректна робота окремих функцій Особистого кабінету (наприклад, збереження авторизації або збереження прогресу проходження уроку) не гарантується.

9. Внесення змін до Політики

9.1. Володілець має право періодично вносити зміни та доповнення до цієї Політики у зв’язку зі змінами в законодавстві або технологічних процесах платформи.

9.2. Оновлена редакція набуває чинності з моменту її публікації на Вебсайті за адресою https://apn.in.ua/privacy-policy/. Користувачам рекомендується періодично переглядати цю сторінку для ознайомлення з актуальними умовами.

10. Контакти для звернень суб’єктів даних (Служба турботи)

У разі виникнення будь-яких запитань, побажань щодо зміни або видалення ваших персональних даних, або для відкликання згоди на обробку даних, звертайтесь до нас: