Політика конфіденційності Платформи знань Глобус
Політика конфіденційності у редакції від 07.09.2026 року
Ця Політика конфіденційності визначає загальні умови обробки та захисту персональних даних Користувачів, які збираються у процесі отримання ними послуг та використання сайту.
Загальні положення
1.1. Перед заповненням спеціальної форми на Сайті та (або) здійсненням оплати послуг Виконавцем Користувач зобов’язаний ознайомитися з положеннями цієї Політики конфіденційності та надати свою однозначну згоду на обробку своїх персональних даних.
1.2. Згода користувача на обробку його персональних даних надається в електронній формі шляхом проставлення позначки навпроти відповідного пункту при заповненні спеціальної форми на Сайті або шляхом оплати послуг Виконавця. Згода Користувача на обробку його персональних даних може виражатись у конклюдентних діях, зокрема у продовженні використання Сайту після того, як Користувач мав ознайомитися з цією Політикою конфіденційності.
1.3. Користувач повинен припинити використання Сайту, якщо він не погоджується з умовами цієї Політики конфіденційності.
1.4. Власником та розпорядником персональних даних відповідно до цієї Політики конфіденційності є фізична особа-підприємець ФОП Турівна Марина Вікторівна.
Визначення понять
2.1. Терміни та поняття, що використовуються в цій Політиці конфіденційності, вживаються в наступних значеннях:
Сайт — сукупність даних (текстів, графічних та дизайнерських елементів, фото, відео та інших результатів інтелектуальної діяльності, комп’ютерних програм), які пов’язані між собою, що містяться в інформаційній системі, та забезпечують доступність цієї інформації для кінцевих споживачів та розміщуються за адресою: https://www.globus-osvita.com/.
Користувач — фізична особа, яка використовує Сайт.
Виконавець — фізична особа-підприємець ФОП Турівна Марина Вікторівна, якa є власником та розпорядником персональних даних Користувачів.
2.2. Заголовки цієї Політики конфіденційності наводяться тільки для зручності і не впливають на тлумачення пунктів Політики конфіденційності.
2.3. Якщо у цій Політиці конфіденційності використовуються терміни та поняття не визначені цим розділом Політики конфіденційності, то тлумачення такого терміну чи поняття відбувається відповідно до тексту цієї Політики. У разі відсутності однозначного тлумачення терміну чи поняття, необхідно тлумачити це поняття, виходячи з правил розуміння таких термінів та понять у мережі інтернет.
Дані, які можуть збиратися
3.1. До інформації про Користувача, яка може збиратися відповідно до цієї Політики конфіденційності, належать:
3.1.1. Інформація, отримана від Користувача, зокрема:
— ПІБ фізичної особи;
— телефонний номер;
— електронна пошта;
3.1.2. Інформація отримана під час використання Сайту, зокрема:
— файли Cookies;
— IP-адреса Користувача;
— Поведінка Користувача на Сайті;
3.2. Виконавець може автоматично збирати не особисту інформацію Користувача, тобто таку, яка не дає можливості прямо чи опосередковано ідентифікувати Користувача, у тому числі про тип браузера Користувача, або інформацію про сайт, з якого Користувач перейшов на Сайт.
Мета обробки та терміни зберігання персональних даних
4.1. Прізвище, ім’я, по батькові, номер телефону та електронна пошта Користувача збираються для організації та реалізації співробітництва між Користувачем та Виконавцем, зокрема для надання Виконавцем послуг Користувачеві.
Така інформація зберігається протягом трьох років після останньої оплати послуг Виконавця.
4.2. Електронна пошта Користувача та номер телефону збираються для обміну інформацією з Користувачем, у тому числі для надання Користувачеві інформації рекламного характеру про діяльність Виконавця.
Така інформація зберігається протягом трьох років після останньої оплати послуг Виконавця.
Користувач має право у будь-який момент відмовитися від отримання SMS, листів на електронну пошту з інформацією, визначеною цим пунктом.
4.3. Інформація про файли Cokies, IP-адресу Користувача, поведінка Користувача на Сайті збирається для адаптації маркетингових та рекламних заходів, пропонується на Сайті або сервісах третіх осіб та контролю загальної та індивідуальної активності Користувачів.
Така інформація зберігається протягом трьох років після останнього відвідування Сайту Користувачем.
4.4. Виконавець не здійснює збір та обробку платіжних даних Користувача. Такий збір та обробка здійснюється відповідно до внутрішніх документів платіжної системи-партнера та (або) банку-партнера.
Права Користувача
5.1. Користувач має право:
5.1.1. знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) власника або розпорядника персональних даних або дати відповідне доручення про отримання зазначеної інформації уповноваженим їм особам, крім випадків, встановлених законом;
5.1.2. отримувати інформацію про умови надання доступу до персональних даних, включаючи інформацію про третіх осіб, яким передаються його персональні дані;
5.1.3. доступу до своїх персональних даних;
5.1.4. отримувати не пізніше ніж за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
5.1.5. пред’являти вмотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних;
5.1.6. пред’являти мотивовану вимогу про зміну або знищення своїх персональних даних будь-яким власником та розпорядником персональних даних, якщо ці дані обробляються незаконно або є недостовірними;
5.1.7. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням або несвоєчасним їх наданням, а також на захист від надання відомостей, які є недостовірними або ганьблять гідність та ділову репутацію фізичної особи;
5.1.8. звертатися зі скаргами на опрацювання своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
5.1.9. застосовувати засоби правового захисту у разі порушення законодавства щодо захисту персональних даних;
5.1.10. вносити застереження щодо обмеження права на обробку своїх персональних даних при наданні згоди;
5.1.11. відкликати згоду на обробку персональних даних;
5.1.12. знати механізм автоматичного оброблення персональних даних;
5.1.13. на захист від автоматизованого рішення, яке має йому правові наслідки.
5.2. Користувач, який має намір реалізувати свої права, передбачені пунктом 5.1 цієї Політики конфіденційності, надсилає свою вимогу на адресу електронної пошти: globus2015.kr@gmail.com. Така вимога розглядається Виконавцем протягом 10 днів із моменту отримання.
Доступ до персональних даних третіми особами
6.1. Персональні дані Користувачів можуть бути передані третім особам у таких випадках:
6.1.1. за письмовою згодою Користувача;
6.1.2. у випадках, передбачених чинним законодавством України та цією Політикою конфіденційності;
6.1.3. у разі необхідності передачі даних партнерам (контрагентам тощо) Виконавця з метою здійснення угод (виконання зобов’язань), пов’язаних із Користувачем.
6.2. Виконавець залишає за собою право надавати знеособлені дані будь яким третім особам.
6.3. Користувач погоджується та дає згоду на передачу його персональних даних третій особі, у тому числі юридичній особі, зареєстрованій за законодавством іноземної держави, з метою надання такою особою платформи для надання Виконавцем послуг, у обсягах, необхідних для виконання договору, укладеного між Виконавцем та Користувачем. Обробка персональних даних Користувача такими третіми особами здійснюється відповідно до внутрішніх правил таких третіх осіб. У будь-якому випадку Виконавець повинен переконатися, що заходи, які вживаються такими третіми особами для захисту персональних даних користувача, не є гіршими від заходів Виконавця.
Замовник має право звернутися до Виконавця із заявою, яка надсилається на електронну пошту: globus2015.kr@gmail.com з проханням надати інформацію про таких третіх осіб та правила обробки ними персональних даних користувача.
Порядок захисту конфіденційної інформації
7. Порядок захисту конфіденційної інформації
7.1. Виконавець здійснює обробку персональних даних із застосуванням правових, організаційних і технічних заходів, що відповідають рівню ризику для прав і свобод Користувачів та спрямовані на запобігання випадковій втраті, знищенню, пошкодженню, незаконній обробці персональних даних, а також незаконному доступу до них. Зокрема, Виконавець вживає такі заходи:
7.1.1. шифрування персональних даних під час їх передачі каналами зв'язку (з використанням протоколу TLS/SSL або еквівалентного), а також, за технічної можливості, під час їх зберігання;
7.1.2. розмежування прав доступу до персональних даних за принципом необхідного мінімуму — доступ надається лише тим працівникам та залученим особам, яким він потрібен для виконання конкретних службових обов'язків, і лише в обсязі, необхідному для цього;
7.1.3. ведення журналів (логів) доступу до інформаційних систем, у яких обробляються персональні дані, та вчинюваних у них операцій з такими даними;
7.1.4. використання засобів автентифікації (індивідуальні облікові записи, паролі, за можливості — багатофакторна автентифікація) для доступу до систем обробки персональних даних;
7.1.5. регулярне резервне копіювання персональних даних та вжиття заходів, спрямованих на відновлення доступу до них у разі технічного чи фізичного інциденту;
7.1.6. проведення інструктажу (навчання) осіб, залучених до обробки персональних даних, щодо вимог законодавства про захист персональних даних та внутрішніх правил Виконавця;
7.1.7. включення до договорів із третіми особами, яким надається доступ до персональних даних (розпорядниками, партнерами), застережень, що зобов'язують таких осіб забезпечувати рівень захисту персональних даних не нижчий, ніж передбачено цією Політикою та законодавством України.
7.2. Особи, залучені Виконавцем з метою надання послуг Користувачу, мають доступ лише до тих персональних даних, які потрібні їм у процесі виконання своїх обов'язків, і зобов'язані дотримуватися конфіденційності щодо персональних даних, які стали їм відомі у зв'язку з виконанням цих обов'язків, у тому числі після припинення відповідних відносин із Виконавцем.
7.3. Видалення та знищення персональних даних Користувачів здійснюється у спосіб, що виключає подальшу можливість їх поновлення, у тому числі шляхом безповоротного видалення з усіх інформаційних систем та резервних копій Виконавця (з урахуванням технічних строків ротації резервних копій).
7.4. Порядок дій у разі порушення захисту персональних даних (інциденту)
7.4.1. У разі виявлення факту втрати, знищення, пошкодження, незаконного доступу, незаконного поширення чи іншої незаконної обробки персональних даних Користувачів (далі — Інцидент) Виконавець невідкладно вживає заходів для локалізації Інциденту, оцінки його масштабу та можливих наслідків, а також для запобігання подальшому порушенню.
7.4.2. Якщо за результатами оцінки Інциденту встановлено, що він створює ризик для прав і свобод Користувачів (зокрема ризик фінансових втрат, шахрайського використання даних чи шкоди репутації), Виконавець:
— повідомляє про Інцидент Уповноваженого Верховної Ради України з прав людини (або інший орган, до компетенції якого на момент Інциденту віднесено державний контроль за захистом персональних даних) у строк, встановлений законодавством України, а за відсутності встановленого строку — невідкладно, але не пізніше 72 годин з моменту, коли Виконавцю стало відомо про Інцидент;
— повідомляє постраждалих Користувачів без невиправданої затримки, використовуючи контактні дані, надані ними (email та/або номер телефону), із зазначенням характеру Інциденту, його ймовірних наслідків, заходів, вжитих або запланованих для усунення наслідків, а також рекомендацій щодо дій, які Користувач може вжити самостійно (наприклад, змінити пароль до особистого кабінету).
7.4.3. Виконавець веде облік усіх Інцидентів із фіксацією обставин їх виникнення, наслідків та вжитих заходів реагування — незалежно від того, чи підлягав конкретний Інцидент повідомленню відповідно до п. 7.4.2.
8. Обробка персональних даних неповнолітніх Користувачів
8.1. Сайт та послуги Виконавця призначені для осіб віком від 14 років. Особи, які не досягли 14 років, не мають права самостійно надавати згоду на обробку своїх персональних даних та можуть користуватися Сайтом лише за посередництва одного з батьків або іншого законного представника, який діє від їхнього імені та в їхніх інтересах.
8.2. Заповнюючи форму на Сайті та (або) оплачуючи послуги Виконавця, Користувач цим підтверджує, що:
— йому виповнилося 14 років; та
— якщо йому не виповнилося 18 років — він додатково ознайомлений із цією Політикою за участю одного з батьків (законного представника) та отримав його згоду на використання Сайту й надання своїх персональних даних, або відповідні дані надаються безпосередньо одним з батьків (законним представником) в інтересах неповнолітнього.
8.3. У разі якщо Виконавцю стане відомо, що персональні дані було зібрано від особи, яка не досягла 14 років, без згоди її батьків (законного представника), Виконавець вживає заходів для якнайшвидшого видалення таких персональних даних зі своїх систем та, за наявності контактних даних законного представника, повідомляє його про факт такого видалення.
8.4. Батьки (законні представники) неповнолітнього Користувача мають право звернутися до Виконавця на електронну адресу, зазначену в пункті 5.2 цієї Політики, з вимогою надати інформацію про персональні дані дитини, виправити чи видалити їх, або відкликати раніше надану згоду на їх обробку. Такі звернення розглядаються в порядку, передбаченому розділом 5 цієї Політики.
8.5. Персональні дані неповнолітніх Користувачів не використовуються Виконавцем з рекламною чи маркетинговою метою, передбаченою пунктом 4.2 цієї Політики, без окремої, явно вираженої згоди їхніх батьків (законного представника).
8.6. Якщо Виконавцю достовірно відомо, що Користувачем є особа, яка не досягла 14 років, і отримати згоду її законного представника неможливо, Виконавець залишає за собою право відмовити такій особі в наданні послуг та (або) в доступі до відповідного функціоналу Сайту до моменту отримання такої згоди.
Інші положення
9.1. Виконавець має право в односторонньому порядку змінювати умови цієї Політики конфіденційності, не повідомляючи про це Користувача. Зміни до Політики конфіденційності набувають чинності з моменту їх розміщення на Сайті.
9.2. Якщо будь-яке з цих Правил буде визнано будь-яким компетентним державним органом України недійсним, це не вплине на дійсність або можливість виконання будь-яких інших умов цих Правил, які залишаються повністю дійсними, якщо інше не передбачено законодавством України.
9.3. Вирішення спорів, що виникають між Сторонами щодо виконання цих Правил, здійснюється шляхом переговорів.
9.4. Суперечки між Сторонами, неврегульовані Сторонами шляхом переговорів, вирішуються компетентним судом України у порядку, передбаченому процесуальним законодавством України.
9.6. Використання сервісів та плагінів третіх осіб
9.6.1. На Сайті використовуються інструменти, віджети, плагіни та вбудовані елементи, що надаються третіми особами (незалежними постачальниками послуг). Під час завантаження сторінки Сайту, на якій розміщено такий елемент, browser Користувача може автоматично встановлювати з'єднання із серверами відповідного постачальника, який, незалежно від Виконавця, може отримувати та обробляти певні дані про Користувача (зокрема IP-адресу, дані про браузер і пристрій, файли cookie, факт та час відвідування сторінки), навіть якщо Користувач не взаємодіє безпосередньо з таким елементом (наприклад, не натискає кнопку «Подобається»).
9.6.2. Виконавець не є володільцем персональних даних, які збираються такими третіми особами в межах їхніх власних сервісів, і не має повного контролю над обсягом, метою чи строками обробки таких даних. Обробка здійснюється відповідно до політик конфіденційності відповідних постачальників, з якими Користувачу рекомендується ознайомитися окремо. Зокрема, на Сайті використовуються:
— Соціальні плагіни Facebook (кнопки «Поділитися», «Подобається», вбудовані публікації) — надаються компанією Meta Platforms Ireland Limited (для користувачів з ЄЕЗ/Великобританії/Швейцарії) або Meta Platforms, Inc. (для інших користувачів); можуть встановлювати власні файли cookie та передавати дані про відвідування Сайту для потреб таргетованої реклами й аналітики Meta;
— Соціальні плагіни X (Twitter) (кнопка «Поділитися», вбудовані пости) — надаються компанією X Corp.;
— Соціальні плагіни LinkedIn (кнопка «Поділитися», віджети) — надаються компанією LinkedIn Ireland Unlimited Company / LinkedIn Corporation;
— Соціальні плагіни Pinterest (кнопка «Зберегти», віджети) — надаються компанією Pinterest Europe Limited / Pinterest, Inc.;
— Відеоролики YouTube, вбудовані на сторінках Сайту, — надаються компанією Google Ireland Limited / Google LLC; під час завантаження або відтворення відео браузер Користувача з'єднується із серверами YouTube, що може супроводжуватися встановленням файлів cookie, у тому числі з метою персоналізації реклами;
— Карти Google (Google Maps), вбудовані на сторінках Сайту, — надаються компанією Google Ireland Limited / Google LLC; для відображення карти на пристрій Користувача передається IP-адреса та інші технічні дані;
— Google Fonts — шрифти, які можуть завантажуватися безпосередньо із серверів Google Ireland Limited / Google LLC; при завантаженні шрифту на сервери Google передається IP-адреса Користувача;
— Google Analytics — сервіс веб-аналітики компанії Google Ireland Limited / Google LLC, що використовується для аналізу поведінки відвідувачів Сайту (кількість відвідувань, тривалість сеансу, джерело переходу, взаємодія зі сторінками) за допомогою файлів cookie та подібних технологій;
— Google AdWords (Google Ads) — рекламний сервіс компанії Google Ireland Limited / Google LLC, який використовується Виконавцем для розміщення контекстної реклами та ремаркетингу (показу оголошень Користувачам, які раніше відвідували Сайт, на інших сайтах та сервісах мережі Google). Для цього на Сайті встановлюється тег відстеження конверсій та/або ремаркетингу, що зберігає файл cookie на пристрої Користувача та дозволяє пов'язати його візит на Сайт із подальшим показом реклами чи фіксацією цільової дії (наприклад, заповнення форми, оплата). Дані, що передаються Google у межах цього сервісу, можуть оброблятися в сукупності з іншими даними, зібраними Google Analytics.
— Google Search Console — інструмент компанії Google Ireland Limited / Google LLC, який використовується Виконавцем для аналізу видимості Сайту в результатах пошуку Google; безпосередньо на пристрої Користувача цей інструмент даних не збирає, а обробляє знеособлені агреговані дані пошукової системи Google;
— Bing Webmaster Tools — аналогічний інструмент компанії Microsoft Ireland Operations Limited / Microsoft Corporation для аналізу видимості Сайту в результатах пошуку Bing; так само не встановлює на пристрої Користувача власних елементів збору даних, а працює з агрегованими даними пошукової системи Bing.
9.6.3. Використання переліченихих у пункті 9.6.2 сервісів може супроводжуватися передачею персональних даних Користувача за межі України, у тому числі до США, — на умовах, визначених пунктом 6.3 цієї Політики та політиками конфіденційності відповідних постачальників.
9.6.4. Файли cookie та подібні технології, що встановлюються сервісами, зазначеними в пункті 9.6.2, зокрема рекламні та ремаркетингові файли cookie сервісу Google Ads, за винятком технічно необхідних для функціонування Сайту, встановлюються лише за наявності згоди Користувача, наданої через відповідний банер (інструмент керування налаштуваннями cookie) на Сайті. Користувач може в будь-який момент відкликати таку згоду, а також самостійно керувати показом персоналізованої реклами Google через налаштування за адресою adssettings.google.com або через налаштування свого браузера.
9.6.5. Виконавець рекомендує Користувачу додатково ознайомитися з політиками конфіденційності зазначених постачальників для отримання повної інформації про обробку ними персональних даних:
— Meta (Facebook): https://www.facebook.com/privacy/policy/
— X (Twitter): https://x.com/en/privacy
— LinkedIn: https://www.linkedin.com/legal/privacy-policy
— Pinterest: https://policy.pinterest.com/privacy-policy
— Google (YouTube, Maps, Fonts, Analytics, Search Console): https://policies.google.com/privacy
— Microsoft (Bing Webmaster Tools): https://privacy.microsoft.com/privacystatement