ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

DECISION — Школа практичного підприємництва

Редакція від: 03/11/2026 (попередня редакція — від 11/10/2026) Вебсайт: https://decision.com.ua

1. Загальні положення

1.1. Ця Політика визначає порядок отримання, використання, зберігання, передання та захисту персональних даних фізичних осіб, які відвідують вебсайт DECISION, замовляють освітні або консультаційно-аналітичні послуги, користуються Telegram-ботом чи іншим чином взаємодіють із Виконавцем.

1.2. Володільцем персональних даних є фізична особа — підприємець Єльцова Яна Олександрівна, 3141310329, 90125, Україна, Закарпатська область, Берегівський район, с. Кам'янське, вул. Миру 23А, яка здійснює господарську діяльність під комерційним найменуванням DECISION — Школа практичного підприємництва (далі — Виконавець).

1.3. Обробка персональних даних здійснюється відповідно до законодавства України, зокрема Закону України «Про захист персональних даних», а також вимог іноземного законодавства, включно з Регламентом ЄС 2016/679 (GDPR), у випадках, коли такі вимоги застосовуються до відповідної обробки.

1.4. Ця Політика застосовується разом із Публічною офертою DECISION. У частині конфіденційності матеріалів підприємницького проєкту Замовника додатково застосовуються положення розділу 15 Публічної оферти.

2. Категорії персональних даних

2.1. Виконавець може обробляти такі категорії даних:

ім’я, прізвище, контактний номер телефону, адресу електронної пошти;
Telegram-ідентифікатор, ім’я користувача та інформацію про взаємодію з Telegram-ботом;
відомості про замовлення, оплату, надані послуги, строки доступу до навчальних матеріалів;
інформацію про проходження навчальних модулів, виконання практичних завдань та використання навчальних матеріалів;
зміст звернень, повідомлень, консультаційних запитів та переданих документів;
технічні дані: IP-адресу, відомості про браузер і пристрій, журнали доступу, cookie та інші онлайн-ідентифікатори;
інші відомості, добровільно надані користувачем або необхідні для виконання договору.

2.2. Виконавець не вимагає надання повних реквізитів платіжних карток. Обробка карткових даних під час платежу здійснюється відповідним надавачем платіжних послуг у межах його власної інфраструктури. Виконавець може отримувати відомості про статус платежу, суму, дату, ідентифікатор транзакції та іншу інформацію, необхідну для обліку операції.

2.3. Виконавець не здійснює цілеспрямованого збирання спеціальних категорій персональних даних. Користувачам рекомендується не передавати такі дані без необхідності.

3. Мета та правові підстави обробки

3.1. Персональні дані обробляються з метою:

укладення та виконання договорів із Замовниками; оформлення замовлень і підтвердження платежів;
надання доступу до навчального курсу; організації та виконання консультаційно-аналітичних послуг;
забезпечення роботи Telegram-бота; комунікації щодо замовлень, доступу, консультацій та звернень;
виконання податкових, бухгалтерських та інших законних обов’язків;
забезпечення безпеки, запобігання зловживанням і захисту законних інтересів Виконавця;
аналізу роботи вебсайту та оцінювання ефективності рекламних кампаній за наявності відповідної правової підстави;
маркетингу: показу реклами Виконавця та інформування про його послуги за згодою користувача в порядку, визначеному розділом 11 цієї Політики.

3.2. Правовими підставами обробки є виконання договору або дії, необхідні для його укладення, виконання обов’язків, установлених законом, законні інтереси Виконавця в межах застосовного законодавства, а також згода користувача у випадках, коли вона необхідна.

3.3. Прийняття Публічної оферти не означає автоматичного надання згоди на всі можливі способи обробки персональних даних. У випадках, коли потрібна окрема згода, Виконавець забезпечує можливість її надання або відкликання.

4. Обробка даних під час надання освітніх послуг

4.1. Для надання курсу «Підприємець з нуля» Виконавець обробляє дані, необхідні для ідентифікації Замовника, підтвердження оплати, відкриття доступу до навчальних модулів і контролю строку користування послугою.

4.2. Доступ до навчальної програми організовується через Telegram-бот. Для цього можуть використовуватися Telegram-ідентифікатор користувача, технічні відомості про його взаємодію з ботом та інформація про прогрес проходження курсу.

4.3. Повідомлення, необхідні для виконання договору, зокрема підтвердження замовлення, інструкції щодо доступу, технічні повідомлення та відповіді на звернення, не є рекламними розсилками.

5. Консультаційно-аналітичні послуги та інформація підприємницького проєкту

5.1. У процесі надання консультаційно-аналітичних послуг Замовник може передавати Виконавцю інформацію про підприємницький проєкт, фінансові показники, бізнес-процеси, управлінські рішення, організаційну структуру, контрагентів, працівників та інші матеріали.

5.2. Така інформація може містити персональні дані фізичних осіб, конфіденційну інформацію та відомості, що становлять комерційну таємницю.

5.3. Виконавець здійснює обробку персональних даних, які містяться в матеріалах підприємницького проєкту, виключно за наявності належної правової підстави та для цілей підготовки, організації, проведення консультації й формування її результатів.

5.4. Для виконання консультаційно-аналітичної послуги Виконавець може залучати експертів, консультантів, аналітиків, підрядників і постачальників технологічних рішень, передаючи їм необхідні матеріали та персональні дані в обсязі, обґрунтовано потрібному для виконання відповідного завдання.

5.5. Обробка інформації може здійснюватися з використанням спеціалізованого програмного забезпечення, хмарних сервісів, аналітичних систем і технологій штучного інтелекту за умови дотримання застосовних вимог щодо конфіденційності, безпеки та захисту персональних даних.

5.6. Виконавець вживає обґрунтованих заходів для обмеження доступу залучених осіб до інформації Замовника та недопущення її використання поза цілями виконання договору.

5.7. Порядок використання інформації, яка не є персональними даними, включно з комерційною таємницею, додатково регулюється Публічною офертою DECISION.

5.8. Замовник зобов’язаний мати належні правові підстави для передання Виконавцю персональних даних та конфіденційних відомостей третіх осіб. Це положення не звільняє Виконавця від власних обов’язків, установлених законодавством.

6. Telegram та сторонні технологічні сервіси

6.1. Для організації навчання, комунікації та приймання консультаційних запитів Виконавець використовує Telegram та пов’язані з ним технічні інструменти.

6.2. Під час використання Telegram певні дані можуть оброблятися адміністрацією платформи відповідно до її власних правил конфіденційності.

6.3. Виконавець також може використовувати послуги хостинг-провайдерів, платіжних установ, постачальників програмного забезпечення, сервісів зберігання інформації та технічних підрядників.

6.4. Залучення сторонніх сервісів здійснюється відповідно до потреб господарської діяльності та з урахуванням вимог застосовного законодавства.

7. Аналітичні технології, cookie та реклама

7.1. Вебсайт DECISION може використовувати cookie, пікселі, теги та інші подібні технології.

7.2. Необхідні технології використовуються для забезпечення роботи вебсайту, його безпеки, оформлення замовлень і функціонування передбачених користувачем сервісів.

7.3. Аналітичні та рекламні технології, зокрема Google Analytics, Google Ads та Meta Pixel, можуть використовуватися для аналізу відвідуваності, вимірювання конверсій, оцінювання рекламних кампаній і формування рекламних аудиторій.

7.4. Зазначені технології можуть передбачати обробку IP-адрес, онлайн-ідентифікаторів, відомостей про пристрої, переглянуті сторінки та дії користувачів.

7.5. У випадках, коли застосовне законодавство вимагає попередньої згоди на використання необов’язкових аналітичних або рекламних технологій, такі технології активуються лише після її отримання.

7.6. Користувачеві надається можливість керувати відповідними налаштуваннями згоди та відкликати її у встановленому порядку.

7.7. Виконавець не здійснює масових маркетингових розсилок без згоди користувача. Повідомлення про курси, консультації та інші послуги Виконавця електронною поштою або через Telegram надсилаються лише користувачам, які надали згоду в порядку, визначеному розділом 11 цієї Політики. У кожному такому повідомленні користувачеві надається можливість відмовитися від подальших розсилок.

8. Передання даних третім особам і за межі України

8.1. Виконавець може передавати персональні дані в обсязі, необхідному для визначених цією Політикою цілей, таким категоріям отримувачів:

платіжним установам і банкам; постачальникам хостингу та програмного забезпечення;
операторам комунікаційних платформ; залученим експертам, консультантам та підрядникам;
постачальникам аналітичних і рекламних технологій, зокрема Meta Platforms у випадках, визначених розділом 11 цієї Політики; державним органам у випадках, установлених законом.

8.2. У зв’язку з використанням міжнародних технологічних платформ персональні дані можуть оброблятися або зберігатися за межами України.

8.3. Таке передання здійснюється з дотриманням застосовних правових вимог щодо міжнародного передання персональних даних, включно з необхідними договірними та іншими гарантіями у випадках, коли вони вимагаються.

8.4. Виконавець не здійснює продаж персональних даних користувачів як самостійного комерційного активу.

9. Строки зберігання та безпека

9.1. Персональні дані зберігаються протягом строку, необхідного для досягнення мети їх обробки, виконання договору, дотримання вимог законодавства та захисту законних прав й інтересів сторін.

9.2. Дані щодо фінансових операцій і господарських документів зберігаються протягом строків, установлених застосовним законодавством.

9.3. Дані, необхідні виключно для організації доступу до курсу, можуть бути видалені або знеособлені після завершення відповідних цілей обробки, якщо їх подальше зберігання не має іншої законної підстави.

9.4. Виконавець застосовує організаційні й технічні заходи безпеки, пропорційні характеру інформації та ризикам її обробки, зокрема обмеження доступу, управління обліковими записами та захист технічної інфраструктури.

9.5. Виконавець не може гарантувати абсолютну безпеку інформації в мережі Інтернет, проте вживає належних заходів для зменшення ризиків несанкціонованого доступу, втрати або неправомірного розголошення даних.

10. Права користувачів, звернення та зміни Політики

10.1. Користувачі мають права, передбачені застосовним законодавством, зокрема право отримувати інформацію про обробку своїх персональних даних, вимагати їх уточнення, а за наявності відповідних правових підстав — видалення, обмеження обробки чи відкликання раніше наданої згоди.

10.2. У випадках застосування GDPR користувачі також користуються відповідними правами, передбаченими цим Регламентом, включно з правом на заперечення проти певних видів обробки, перенесення даних та звернення до компетентного наглядового органу.

10.3. Для реалізації прав або отримання роз’яснень щодо обробки персональних даних користувач може звернутися до Виконавця за адресою: decision.school.ua@gmail.com.

10.4. Виконавець має право перевіряти особу заявника в обсязі, необхідному для запобігання неправомірному розкриттю персональних даних.

10.5. Виконавець може змінювати цю Політику у зв’язку зі змінами законодавства, технологій або порядку надання послуг. Нова редакція оприлюднюється на вебсайті із зазначенням дати її набрання чинності.

10.6. Зміни Політики не позбавляють користувачів прав, гарантованих застосовним законодавством.

11. Використання даних для маркетингу та рекламних аудиторій

11.1. За згодою користувача Виконавець може використовувати для маркетингу такі дані:

контактні дані: ім’я, прізвище, контактний номер телефону, адресу електронної пошти, Telegram-ідентифікатор та ім’я користувача;
відповіді на анкету в Telegram-боті: стартова ситуація, з чим користувач приходить на курс, вік, місто або регіон, освіта, рід занять, очікуваний результат від курсу;
відомості про стан замовлення чи заявки (оплачено, не оплачено, відмова).

11.2. Зазначені дані використовуються з такими цілями:

показ реклами Виконавця у Facebook та Instagram, зокрема шляхом формування індивідуалізованих аудиторій (Custom Audiences) і схожих аудиторій (Lookalike Audiences) у рекламних інструментах Meta Platforms;
надсилання повідомлень про курси, консультації та інші послуги Виконавця електронною поштою або через Telegram.

11.3. Правовою підставою такої обробки є згода користувача, яку він надає, проставляючи відмітку про ознайомлення з цією Політикою та згоду на обробку персональних даних під час оформлення замовлення або заявки на вебсайті. Відповіді на анкету користувач надає добровільно після оформлення замовлення. Згода на використання даних для маркетингу не є умовою укладення договору чи надання доступу до курсу.

11.4. Для формування рекламних аудиторій Виконавець передає Meta Platforms лише контактні дані (адресу електронної пошти, номер телефону, ім’я, прізвище, країну) у хешованому вигляді: перед переданням дані перетворюються криптографічною функцією, і Meta Platforms отримує не самі дані, а їх хеші, які зіставляє з обліковими записами своїх користувачів. Відповіді на анкету та відомості про замовлення Meta Platforms не передаються: Виконавець використовує їх самостійно для визначення, кого включати до відповідної аудиторії. Подальша обробка даних Meta Platforms здійснюється згідно з її власними правилами конфіденційності. До такого передання застосовуються також положення розділу 8 цієї Політики щодо передання даних за межі України.

11.5. Дані для маркетингу використовуються до відкликання згоди, але не довше ніж три роки з дати останньої взаємодії користувача з Виконавцем (замовлення, заявка, звернення). Після цього дані виключаються з маркетингових списків і рекламних аудиторій або знеособлюються, якщо їх подальше зберігання не має іншої законної підстави відповідно до розділу 9 цієї Політики.

11.6. Користувач може в будь-який момент відкликати згоду на використання даних для маркетингу, надіславши повідомлення на електронну адресу decision.school.ua@gmail.com або до Telegram-бота підтримки @decision_school_help_bot. Після отримання такого повідомлення Виконавець не пізніше 30 календарних днів припиняє використання даних користувача для маркетингу та виключає їх із рекламних аудиторій у рекламних інструментах Meta Platforms.

11.7. Відкликання згоди не впливає на доступ до оплаченого курсу, виконання договору та отримання повідомлень, необхідних для його виконання (п. 4.3), і не позбавляє користувача інших прав, передбачених розділом 10 цієї Політики.

11.8. Для маркетингу не використовуються зміст звернень, матеріали підприємницького проєкту (розділ 5) та спеціальні категорії персональних даних.

Володілець персональних даних: ФОП Єльцова Яна Олександрівна РНОКПП: 3141310329 Адреса: 90125, Україна, Закарпатська область, Берегівський район, с. Кам'янське, вул. Миру 23А Контактна електронна адреса: decision.school.ua@gmail.com

Вебсайт: https://decision.com.ua

DECISION | Політика конфіденційності