Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ Настоящая Политика конфиденциальности (далее — «Политика») разъясняет, как Общество с ограниченной ответственностью «5D Регенерация» (украинское юридическое наименование: ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «5D Регенерація»; далее — «Компания», «мы», «нас» или «наш») собирает, получает, использует, хранит, передает и защищает персональные данные пользователей сайта, Покупателей, Студентов, родителей и законных представителей несовершеннолетних, а также других лиц, взаимодействующих с нашими сервисами. Настоящая Политика применяется, когда вы: • посещаете наш сайт; • пользуетесь функциями сайта; • заполняете электронные формы; • подаете заявку; • оформляете заказ; • приобретаете цифровой образовательный продукт; • получаете доступ к образовательной платформе; • участвуете в образовательной программе; • обращаетесь в службу поддержки; • проходите верификацию личности для определенных программ; • взаимодействуете с нашей рекламой; • подписываетесь на маркетинговые рассылки; • иным образом взаимодействуете с Компанией. Ознакомление с настоящей Политикой само по себе не является согласием в тех случаях, когда применимое законодательство требует отдельного явного согласия. Если конкретная обработка данных основана на согласии, такое согласие запрашивается отдельно и предоставляется путем активного действия пользователя. Продолжение использования сайта само по себе не является согласием на использование дополнительных аналитических или рекламных файлов cookie. 2. КОНТРОЛЕР ПЕРСОНАЛЬНЫХ ДАННЫХ Контролером персональных данных (владельцем персональных данных согласно законодательству Украины) является: Общество с ограниченной ответственностью «5D Регенерация». Email: team@5d-regeneration.com Сайт: 5d-regeneration.com Компания определяет основные цели и средства обработки персональных данных в связи с работой сайта, цифровыми образовательными продуктами и другими услугами, описанными в настоящей Политике. Некоторые сторонние провайдеры могут самостоятельно определять цели и средства отдельных операций по обработке данных в соответствии со своими собственными условиями, политиками конфиденциальности и применимым правом. 3. ХАРАКТЕР НАШИХ ПРОДУКТОВ И УСЛУГ Основная деятельность Компании включает предоставление цифровых образовательных продуктов в сфере велнеса, включая видео, тексты, изображения, задания и другие учебные материалы, доступные через образовательную платформу или другие цифровые ресурсы. Данные продукты охватывают темы наблюдения за телом, осознанного движения, восприятия ощущений, релаксации, техник дыхания, визуальной эстетики и общего благополучия в рамках авторской образовательной модели. Наши цифровые продукты: • носят информационно-образовательный характер; • не являются медицинской помощью; • не являются медицинской диагностикой; • не являются лечением; • не являются медицинской терапией; • не являются медицинской реабилитацией; • не являются индивидуальным медицинским назначением; • не заменяют профессиональную медицинскую или стоматологическую помощь.
4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ МЫ МОЖЕМ ОБРАБАТЫВАТЬ В зависимости от характера взаимодействия мы можем обрабатывать: Идентификационные и контактные данные • имя; • фамилия; • адрес электронной почты; • номер телефона; • имя пользователя в Telegram; • данные WhatsApp или другого используемого мессенджера; • страна проживания; • гражданство (в случаях объективной необходимости); • возраст; • дата рождения; • налоговое резидентство (в случаях объективной необходимости). Данные о заказах и использовании продуктов • выбранный Курс или Тарифный план; • детали заказа; • сумма и валюта платежа; • способ оплаты; • идентификатор транзакции; • информация об оплате в рассрочку; • информация о возвратах; • данные о предоставленном цифровом доступе; • дата регистрации на Платформе; • информация об использовании Курса и прогрессе (если Платформа поддерживает такие функции); • история обращений в службу поддержки. Электронные коммуникации • содержание электронных писем; • сообщения в Telegram или других используемых каналах; • запросы в службу поддержки; • иные сообщения, направленные пользователем в Компанию. Данные верификации личности для определенных программ При обстоятельствах, предусмотренных настоящей Политикой: • номер паспорта или иного документа; • фотография или скан-копия паспорта для верификации личности на курсе «Эксперт», как описано в разделе 8; • страна выдачи; • срок действия; • электронная подпись; • дата и время подписания; • информация о пройденной верификации личности. Технические данные • IP-адрес; • тип устройства; • браузер; • операционная система; • примерное местоположение; • просмотренные страницы; • дата и время посещения; • источник перехода; • идентификаторы файлов cookie; • рекламные идентификаторы; • информация о заполнении форм; • идентификатор формы или заказа; • информация об электронном акцепте; • информация о предоставлении или отзыве согласия. Мы стремимся обрабатывать только те данные, которые объективно необходимы и соразмерны соответствующей цели. 5. ПЛАТЕЖИ Платежи могут осуществляться через сторонние банки, платежные системы, эквайеры, платежных провайдеров или других законных платежных посредников. При использовании стороннего платежного провайдера некоторые персональные и платежные данные могут передаваться непосредственно этому провайдеру. Компания обычно не получает и не хранит полный номер банковской карты, CVV/CVC или другие полные данные аутентификации карты, если транзакция обрабатывается через внешний платежный интерфейс. Мы можем получать от платежного провайдера информацию, необходимую для: • подтверждения успешности платежа; • идентификации заказа; • ведения учета; • оформления возвратов; • предотвращения мошенничества; • разрешения споров или чарджбэков; • подтверждения факта оплаты. Такая информация может включать: • имя плательщика; • адрес электронной почты; • страну; • сумму; • валюту; • дату транзакции; • идентификатор транзакции; • статус платежа; • частичные данные платежного инструмента; • иную информацию, предоставленную соответствующим платежным провайдером. 6. ЭЛЕКТРОННЫЕ ФОРМЫ И TALLY Мы используем Tally и можем использовать другие сервисы электронных форм. В зависимости от цели конкретной формы, она может собирать: • имя и фамилию; • адрес электронной почты; • номер телефона; • страну; • Telegram или другие контактные данные; • выбранный продукт; • информацию о Покупателе и Студенте; • ответы на вопросы; • электронные подтверждения и чекбоксы; • электронную подпись; • идентификатор отправки; • дату и время отправки; • техническую информацию. Пожалуйста, не отправляйте через наши формы фотографии, медицинские документы, диагнозы, результаты обследований или другую конфиденциальную информацию, за исключением фотографии или скан-копии паспорта, необходимых в форме верификации личности для курса «Эксперт» согласно разделу 8.
7. ОБРАЗОВАТЕЛЬНАЯ ПЛАТФОРМА И SENDPULSE Для предоставления цифровых Курсов мы можем использовать SendPulse и другие образовательные или коммуникационные платформы. Эти сервисы могут технически обрабатывать: • имя; • адрес электронной почты; • данные учетной записи; • выбранный Курс; • дату регистрации; • информацию о предоставленном доступе; • техническую информацию об использовании Платформы; • информацию о просмотренных уроках или выполненных заданиях (если используется соответствующая функция); • служебные сообщения. Эти данные используются для предоставления приобретенного цифрового продукта, технической поддержки и документирования исполнения договора. 8. ВЕРИФИКАЦИЯ ЛИЧНОСТИ ДЛЯ УЧАСТНИКОВ КУРСА «ЭКСПЕРТ МЕТОДА 5D РЕГЕНЕРАЦИЯ» От Студента курса «Эксперт Метода 5D Регенерация» может потребоваться прохождение верификации личности перед активацией персонального доступа. Для верификации личности Студент должен загрузить фотографию или скан-копию своего паспорта через специальную форму курса «Эксперт». Процедура может потребовать предоставления следующих данных: • полные имя и фамилия; • дата рождения; • гражданство; • страна проживания; • налоговое резидентство (в случаях объективной необходимости); • номер документа; • страна выдачи; • срок действия; • адрес электронной почты; • электронная подпись; • дата и время электронного действия; • версия принятых условий; • техническая информация, подтверждающая электронное действие. Цели такой обработки могут включать: • подтверждение личности Студента; • подтверждение того, что доступ является персональным; • предотвращение передачи доступа третьим лицам; • документирование электронного акцепта; • выдачу сертификата; • применение законных договорных, санкционных или платежных ограничений; • предотвращение мошенничества; • защиту интеллектуальной собственности; • разрешение споров. Как правило, для других Курсов верификация личности не требуется. 9. ИНФОРМАЦИЯ О ВЕРИФИКАЦИИ ЛИЧНОСТИ Информация для верификации личности используется исключительно в указанных целях. Мы не используем эту информацию для рекламного профилирования или создания маркетинговых аудиторий. Мы не создаем биометрические шаблоны и не используем автоматическое распознавание лиц. 10. ОСОБЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ За исключением фотографии или скан-копии паспорта, необходимых для верификации личности согласно разделу 8, мы не запрашиваем фотографии, медицинские документы, диагнозы, результаты обследований или иную информацию о здоровье в связи с нашими цифровыми продуктами. Пожалуйста, не включайте такую информацию в формы, задания или сообщения в службу поддержки. Если такая информация будет направлена нам без запроса, мы не используем ее для оценки внешности или состояния здоровья, предоставления медицинских консультаций или осуществления медицинской деятельности. Любая обработка такой информации ограничивается тем, что необходимо и законно (включая удаление, где это уместно), и регулируется дополнительными требованиями, применимыми к особым категориям персональных данных.
11. ЦЕЛИ ОБРАБОТКИ Персональные данные могут обрабатываться для: • обработки заявок; • предоставления ответов на запросы; • заключения и исполнения договоров; • обработки заказов; • обработки платежей; • предоставления цифрового контента; • предоставления персонального доступа; • управления образовательной платформой; • документирования предоставления доступа; • предоставления технической поддержки; • верификации личности участников определённых программ; • документирования электронного акцепта; • выдачи сертификатов; • оформления возвратов; • урегулирования чарджбэков и других платёжных споров; • предотвращения мошенничества; • защиты персонального доступа; • ведения бухгалтерского и налогового учёта; • соблюдения законодательства; • применения санкционных и платёжных ограничений; • защиты интеллектуальной собственности; • защиты при предъявлении правовых требований; • обеспечения информационной безопасности; • ведения необходимой деловой документации; • анализа использования сайта; • улучшения сайта и услуг; • рекламной аналитики при наличии соответствующего правового основания; • прямого маркетинга при наличии соответствующего правового основания. 12. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ В зависимости от обстоятельств персональные данные могут обрабатываться на следующих основаниях, предусмотренных статьёй 11 Закона Украины «О защите персональных данных»: • согласие; • заключение или исполнение договора, стороной которого является субъект персональных данных или который заключён в его пользу; • совершение действий по запросу пользователя до заключения договора; • исполнение предусмотренных законом обязанностей; • защита законных интересов Компании или третьего лица, получающего данные, если необходимость защиты основных прав и свобод субъекта персональных данных не преобладает над такими интересами; • другие основания, предусмотренные применимым законодательством. Предотвращение мошенничества, обеспечение безопасности, защита договорных прав и прав интеллектуальной собственности, а также предъявление правовых требований или защита по ним могут осуществляться на соответствующем правовом основании из перечисленных выше; сами по себе они не являются отдельными правовыми основаниями. Особые категории персональных данных обрабатываются только при соблюдении отдельного условия, допускающего такую обработку в соответствии с применимым законодательством. 13. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ Мы можем использовать: • файлы cookie; • пиксели; • теги; • скрипты; • локальное хранилище; • другие аналогичные технологии. Необходимые технологииОни используются для: • работы сайта; • обеспечения безопасности; • работы форм; • сохранения пользовательских настроек; • предоставления выбранной языковой версии; • выполнения функций, непосредственно запрошенных пользователем. Необязательные технологииОни могут использоваться для: • аналитики; • измерения рекламных конверсий; • ремаркетинга; • анализа эффективности рекламы. Если применимое законодательство требует согласия, эти технологии активируются только после соответствующего выбора пользователя. 14. GOOGLE ANALYTICS С согласия пользователя мы можем использовать Google Analytics. Google может получать: • IP-адрес; • информацию об устройстве; • данные браузера; • примерное местоположение; • сведения о посещённых страницах; • источник перехода; • продолжительность посещения; • идентификаторы файлов cookie; • другую техническую аналитическую информацию. 15. GOOGLE ADS При наличии соответствующего правового основания мы можем использовать Google Ads для: • размещения рекламы; • измерения конверсий; • оптимизации рекламы; • создания рекламных аудиторий; • ремаркетинга. Мы не намерены передавать через Google Ads: • паспортные данные; • копии документов; • данные о здоровье; • ответы пользователей, содержащие чувствительную информацию.
16. META PIXEL При наличии соответствующего согласия мы можем использовать Meta Pixel для: • измерения эффективности рекламы; • анализа конверсий; • создания рекламных аудиторий; • ремаркетинга; • оптимизации рекламных кампаний. Мы не намерены передавать через Meta Pixel особые категории персональных данных или документы, удостоверяющие личность. 17. WEGLOT Мы используем Weglot для предоставления различных языковых версий сайта. Weglot может технически обрабатывать: • адрес посещённой страницы; • выбранный язык; • языковые настройки; • IP-адрес; • информацию о браузере и устройстве; • переводимое содержимое страницы; • другую техническую информацию, необходимую для работы сервиса. 18. LINKTREE И ДРУГИЕ ВНЕШНИЕ СЕРВИСЫ Мы можем использовать Linktree и другие сторонние платформы для размещения ссылок на наши ресурсы. После перехода на стороннюю платформу пользователь взаимодействует непосредственно с этим сервисом, который может обрабатывать данные в соответствии со своей политикой конфиденциальности. 19. ПРЯМОЙ МАРКЕТИНГ Рекламные и маркетинговые сообщения отправляются только при наличии соответствующего правового основания и, когда это требуется, после получения отдельного согласия. Сообщения могут отправляться через: • электронную почту; • SMS; • Telegram; • WhatsApp; • другой канал, выбранный пользователем. Пользователь может в любое время отказаться от прямого маркетинга. Отказ не влияет на необходимые служебные сообщения, связанные с: • заказом; • оплатой; • предоставлением доступа; • безопасностью; • технической поддержкой; • изменениями условий; • исполнением договора. 20. ПУБЛИЧНОЕ И МАРКЕТИНГОВОЕ ИСПОЛЬЗОВАНИЕ ОТЗЫВОВ Приобретение Курса или предоставление отзыва не означает автоматического согласия на публичное использование отзыва. Отзывы и другая письменная обратная связь, позволяющая идентифицировать автора, могут использоваться публично или в маркетинговых целях только с отдельного добровольного согласия, если такое согласие требуется. Такое согласие: • не является условием приобретения цифрового продукта; • предоставляется отдельно; • не может быть выражено заранее проставленной отметкой; • может быть отозвано в соответствии с законом. 21. ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ В объёме, необходимом для выполнения соответствующей функции, персональные данные могут предоставляться: • SendPulse; • Tally; • Telegram; • поставщикам образовательных платформ; • хостинг-провайдерам; • облачным сервисам; • поставщикам услуг электронной почты; • банкам; • платёжным системам; • эквайерам; • другим платёжным провайдерам; • Google; • Meta; • Weglot; • Linktree; • IT-провайдерам; • техническим подрядчикам; • бухгалтерам; • аудиторам; • юристам; • государственным органам в случаях, предусмотренных законом; • другим получателям при наличии соответствующего правового основания. Сотрудникам и подрядчикам предоставляется доступ только к данным, объективно необходимым для выполнения их соответствующих функций. 22. КОММУНИКАЦИИ ЧЕРЕЗ TELEGRAM И SENDPULSE Если вы связываетесь с нами через Telegram, ваши сообщения технически обрабатываются инфраструктурой Telegram. Если соответствующий Telegram-бот или процесс коммуникации работает через SendPulse или другого технического провайдера, такой провайдер также может технически обрабатывать данные в необходимом объёме. 23. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ Использование международных платформ и технических сервисов может приводить к обработке данных за пределами Украины. Это может происходить, в частности, при использовании: • SendPulse; • Telegram; • Tally; • Google; • Meta; • Weglot; • Linktree; • международных платёжных провайдеров; • других международных облачных сервисов. Международная передача осуществляется в соответствии со статьёй 29 Закона Украины «О защите персональных данных», с соблюдением применимых требований к надлежащей защите или при наличии другого разрешённого законом основания для передачи, а также любых иных обязательных требований применимого законодательства.
24. СРОКИ ХРАНЕНИЯ Мы не храним персональные данные дольше, чем объективно необходимо для соответствующей цели, если более длительное хранение не требуется по закону или не имеет самостоятельного законного основания. При определении сроков хранения мы учитываем: • цель обработки; • категорию данных; • чувствительность данных; • продолжительность договорных отношений; • срок, на который предоставляется доступ; • требования бухгалтерского и налогового учёта; • сроки исковой давности; • необходимость защиты при предъявлении правовых требований; • требования информационной безопасности. Цифровые заказы и доступИнформация о платежах, заказах, предоставлении цифрового доступа и электронном акцепте может храниться в течение срока, необходимого для исполнения договора, ведения бухгалтерского учёта, урегулирования платёжных споров и защиты законных прав. Записи о верификации личностиЗапись о прохождении верификации личности может храниться в течение необходимого срока. 25. БЕЗОПАСНОСТЬ Мы принимаем разумные технические и организационные меры для защиты персональных данных от: • несанкционированного доступа; • утраты; • незаконного раскрытия; • изменения; • уничтожения; • незаконного копирования; • других форм незаконной обработки. Меры могут включать: • контроль доступа; • защиту паролями; • защищённые соединения; • организационные правила; • ограничение прав доступа сотрудников и подрядчиков; • резервное копирование; • мониторинг безопасности; • процедуры реагирования на инциденты. Ни один электронный способ хранения или передачи данных не гарантирует абсолютной безопасности. 26. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ В соответствии с законодательством Украины, включая статью 8 Закона Украины «О защите персональных данных», и другим применимым законодательством субъекты персональных данных могут осуществлять следующие права при соблюдении соответствующих установленных законом условий: • узнавать, обрабатываем ли мы их данные; • получать информацию о целях и правовых основаниях обработки; • получать информацию об источниках и местонахождении своих данных, а также о местонахождении контролера или обработчика; • получать доступ к своим данным; • получать копию своих данных; • исправлять неточные данные; • требовать удаления в случаях, предусмотренных законом; • требовать ограничения обработки, если это предусмотрено применимым законодательством; • подавать мотивированное возражение против обработки; • отзывать согласие; • отказываться от прямого маркетинга; • получать информацию о получателях и условиях доступа к своим данным; • получать информацию о международной передаче данных; • устанавливать ограничения обработки при предоставлении согласия; • знать, как работает автоматизированная обработка, и получать защиту от автоматизированных решений, имеющих правовые последствия; • получать защиту от незаконной обработки и случайной утраты, уничтожения или повреждения своих данных; • подавать жалобу компетентному надзорному органу; • обращаться за судебной защитой и использовать другие доступные средства правовой защиты. Для осуществления своих прав обратитесь по адресу: team@5d-regeneration.com. Тема письма: Запрос о персональных данных. Чтобы предотвратить раскрытие данных неуполномоченному лицу, мы можем запросить информацию, необходимую для подтверждения личности заявителя. 27. ОТЗЫВ СОГЛАСИЯ Если обработка основана на согласии, пользователь может отозвать это согласие в соответствии с законом. Отзыв: • не влияет на законность обработки, осуществлённой до отзыва; • прекращает дальнейшую обработку, основанную исключительно на соответствующем согласии. Отзыв согласия на маркетинговые сообщения не влияет на обработку, необходимую для исполнения договора или достижения другой самостоятельной законной цели.
28. НЕСОВЕРШЕННОЛЕТНИЕ Некоторые цифровые образовательные продукты могут быть предназначены для несовершеннолетних при участии родителя или другого законного представителя. При обработке данных ребёнка мы учитываем: • возраст; • цель обработки; • чувствительность данных; • необходимость согласия родителей; • наилучшие интересы ребёнка; • другие обязательные требования применимого законодательства. 29. GDPR Если Общий регламент по защите данных (GDPR) применяется к конкретной обработке, субъекту персональных данных предоставляются дополнительные права и гарантии, предусмотренные GDPR. Они могут включать: • право на доступ; • исправление; • удаление; • ограничение обработки; • переносимость данных; • возражение; • отзыв согласия; • подачу жалобы соответствующему надзорному органу. Применимость GDPR определяется конкретными обстоятельствами соответствующей обработки. 30. АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ Как правило, мы не используем решения, принимаемые исключительно автоматизированным способом и имеющие для пользователя правовые или аналогичные по значимости последствия. Если такая обработка будет внедрена в будущем, пользователю будут предоставлены необходимая информация и гарантии, предусмотренные законом. 31. СТОРОННИЕ САЙТЫ Сайт может содержать ссылки на сторонние сайты и сервисы. После перехода по внешней ссылке пользователь взаимодействует с соответствующим сторонним сервисом. Мы не контролируем все самостоятельные действия таких третьих лиц и рекомендуем ознакомиться с их собственными политиками конфиденциальности. 32. ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ Мы можем периодически обновлять настоящую Политику. Причины могут включать: • изменения продуктов; • изменения сайта; • добавление или прекращение использования технических сервисов; • изменения способов обработки; • изменения законодательства; • изменения требований к безопасности; • изменения процессов верификации личности. Актуальная версия публикуется на сайте с указанием даты последнего обновления. 33. ЖАЛОБЫ Вопросы или жалобы по поводу обработки персональных данных можно направлять по адресу: info@5d-regeneration.com 34. КОНТАКТНЫЕ ДАННЫЕ Общество с ограниченной ответственностью «5D Регенерация». Email: info@5d-regeneration.com. Сайт: 5d-regeneration.com 35. ПРИМЕНИМОЕ ПРАВО Настоящая Политика регулируется законодательством Украины, включая Закон Украины «О защите персональных данных» № 2297-VI от 1 июня 2010 года и другие применимые нормативно-правовые акты Украины о защите персональных данных. Если к конкретной обработке применяется GDPR или другое обязательное иностранное законодательство о защите персональных данных, такая обработка также осуществляется с соблюдением соответствующих обязательных требований.