digital(R)evolution / Legal

Політика конфіденційності та cookies

1. Загальні положення

1.1. Ця Політика конфіденційності та cookies (далі — Політика) визначає порядок збирання, використання, зберігання, передачі та захисту персональних даних під час використання вебсайту digital-r-evolution.com та його мовних версій (далі — Сайт), а також під час звернення через форми Сайту.

1.2. Володільцем персональних даних у розумінні Закону України «Про захист персональних даних» є фізична особа — підприємець Савицький Олег Артемович, податковий номер (РНОКПП) 2574105050 (далі — Компанія).

1.3. Політика застосовується до персональних даних відвідувачів Сайту, осіб, які подають запит на безкоштовний GEO/SEO/AEO-аудит, звертаються до Компанії, а також клієнтів і потенційних клієнтів у частині даних, що обробляються через Сайт або у зв’язку з таким зверненням.

1.4. Компанія обробляє персональні дані лише для конкретних і законних цілей, у належному, адекватному та ненадмірному обсязі, а також не довше, ніж це необхідно для відповідної законної мети, відповідно до статей 6 та 11 Закону України «Про захист персональних даних».

1.5. Сам факт відвідування Сайту або добровільного надання даних не вважається універсальною згодою на будь-яку обробку. Якщо законною підставою для конкретної обробки є згода, Компанія отримує її окремою активною дією користувача у формі, що дає змогу зробити висновок про надання поінформованої згоди.

2. Володілець персональних даних та контакти

Фізична особа — підприємець Савицький Олег Артемович

Податковий номер (РНОКПП): 2574105050

Адреса: 04050, м. Київ, вул. Січових Стрільців, 103, кв. 25

Телефон: +380 93 265 68 82

Електронна пошта: [email protected]

За цією адресою електронної пошти можна звертатися з питань доступу до персональних даних, їх уточнення, зміни, видалення, відкликання згоди, заперечення проти обробки та інших питань щодо конфіденційності.

3. Які дані ми можемо обробляти

3.1. Дані, які користувач надає через форму безкоштовного аудиту

На дату останнього оновлення Політики форма запиту на аудит може містити такі поля:

повне ім’я;
робоча адреса електронної пошти;
URL вебсайту;
посада — якщо користувач вирішив її вказати;
продукт або послуга, щодо яких запитується аудит;
цільовий ринок і мова;
відомості про відповідність умовам аудиту, зокрема підтвердження наявності активних продажів;
факт і технічний запис надання згоди з цією Політикою;
технічні відомості, пов’язані з надсиланням форми та захистом від зловживань.

3.2. Дані з листування та інших звернень

Якщо користувач самостійно звертається до Компанії електронною поштою, телефоном, через месенджер або іншим указаним на Сайті каналом, Компанія може обробляти контактні дані, зміст повідомлення, вкладені матеріали та іншу інформацію, яку користувач свідомо надає для розгляду його звернення.

3.3. Технічні дані

Під час роботи Сайту серверне та захисне програмне забезпечення може автоматично обробляти технічну інформацію, необхідну для передавання вебсторінок, стабільності та безпеки, зокрема:

IP-адресу;
дату і час запиту;
адресу запитуваної сторінки або ресурсу;
тип і версію браузера, User-Agent;
тип пристрою та операційної системи в обсязі, який передає браузер;
технічні журнали помилок та подій безпеки;
технічні сигнали, необхідні для виявлення автоматизованих або зловмисних запитів;
вибір користувача щодо необов’язкової аналітики.

3.4. Дані у зв’язку з укладенням або виконанням договору

Якщо після звернення сторони переходять до договірних відносин, Компанія може додатково обробляти дані, необхідні для ідентифікації сторони або її представника, виставлення рахунків, здійснення розрахунків, ділового листування, документального оформлення та виконання договору. Обсяг таких даних визначається характером правовідносин і вимогами законодавства.

3.5. Особливі категорії даних

Сайт не призначений для збирання даних про расове або етнічне походження, політичні, релігійні чи світоглядні переконання, членство в політичних партіях або професійних спілках, засудження до кримінального покарання, стан здоров’я, статеве життя, біометричних або генетичних даних. Просимо не надсилати такі відомості через форми Сайту, якщо це не є об’єктивно необхідним та попередньо не погоджено з Компанією.

4. Мета та правові підстави обробки

Мета	Основні дані	Правова підстава
Прийняття та розгляд запиту на безкоштовний аудит, уточнення запиту, надсилання результату	Ім’я, email, URL, посада за бажанням, дані про продукт/послугу, ринок і мову, зміст звернення	Згода суб’єкта персональних даних — п. 1 ч. 1 ст. 11 Закону України «Про захист персональних даних»; у відповідних випадках також здійснення заходів, що передують укладенню правочину на вимогу особи — п. 3 ч. 1 ст. 11
Відповідь на звернення та ділова комунікація, ініційована користувачем	Контактні дані, зміст повідомлень, матеріали звернення	П. 3 та/або п. 6 ч. 1 ст. 11 — переддоговірні заходи та/або захист законних інтересів Компанії з урахуванням прав і свобод суб’єкта даних
Укладення, виконання, зміна або припинення договору	Ідентифікаційні, контактні, договірні та розрахункові дані	П. 3 ч. 1 ст. 11 — укладення та виконання правочину
Виконання податкових, бухгалтерських та інших обов’язків, установлених законом	Дані первинних документів, договорів, платежів та інші обов’язкові реквізити	П. 5 ч. 1 ст. 11 — необхідність виконання обов’язку володільця, передбаченого законом
Захист Сайту, форм, серверів і мереж від спаму, ботів, атак, шахрайства та інших зловживань	IP-адреса, User-Agent, час запиту, технічні сигнали, журнали безпеки	П. 6 ч. 1 ст. 11 — захист законних інтересів Компанії та користувачів Сайту
Необов’язкова вебаналітика для розуміння використання Сайту та його покращення	Аналітичні ідентифікатори та технічні/поведінкові дані залежно від конфігурації активованих тегів	П. 1 ч. 1 ст. 11 — окрема згода користувача
Встановлення, здійснення або захист правових вимог та вирішення спорів	Дані, що стосуються відповідного звернення, договору, події або правової вимоги	П. 5 та/або п. 6 ч. 1 ст. 11 — виконання обов’язку за законом та/або захист законних інтересів

4.1. Адреса електронної пошти, надана для отримання аудиту або відповіді на звернення, не використовується лише на цій підставі для рекламних чи масових маркетингових розсилок. Якщо Компанія запровадить такі розсилки, для них застосовуватиметься окрема належна правова підстава та можливість відмовитися від подальших повідомлень.

4.2. Якщо користувач відкликає згоду, це не впливає на правомірність обробки, здійсненої до відкликання, і не припиняє обробку, для якої після відкликання існує інша самостійна законна підстава, зокрема необхідність виконання договору або вимог закону.

5. Джерела отримання даних

Компанія може отримувати персональні дані:

безпосередньо від користувача через форму Сайту або під час листування;
автоматично від браузера або пристрою в межах звичайного HTTP/HTTPS-з’єднання та роботи засобів безпеки;
з відкритих джерел у межах виконання запитаного користувачем аудиту або іншого завдання, якщо така обробка є законною та відповідає визначеній меті.

6. Cookies та подібні технології

6.1. Cookie — це невеликий фрагмент даних, який вебсайт або пов’язаний із ним сервіс може зберігати у браузері користувача. Сайт також може використовувати інші технічні механізми збереження стану або налаштувань у браузері, якщо це потрібно для роботи функцій Сайту.

6.2. Необхідні та безпекові технології

Для базового функціонування Сайту, збереження вибору щодо аналітики та захисту форм можуть використовуватися технічні записи, ідентифікатори або інші механізми, без яких відповідна функція не може працювати належним чином.

Для захисту форми від автоматизованих зловживань використовується Cloudflare Turnstile. Turnstile виконує клієнтські перевірки та обробляє технічні сигнали, необхідні для відрізнення людини від автоматизованого трафіку. За інформацією Cloudflare, Turnstile не призначений для доступу, зберігання чи передавання введеного користувачем змісту форми.

6.3. Необов’язкова аналітика

Необов’язкова аналітика керується через Google Tag Manager і активується лише після того, як користувач надав згоду на аналітику через інтерфейс Сайту. Відмова від аналітики не повинна позбавляти користувача доступу до основного контенту та базових функцій Сайту.

Google Tag Manager є системою керування тегами. Конкретний склад аналітичних даних залежить від тегів, які фактично активовані в контейнері Сайту. Компанія не повинна активувати необов’язкові аналітичні або маркетингові теги всупереч вибору користувача.

6.4. Рекламні та ретаргетингові cookies

На дату останнього оновлення цієї Політики Компанія не заявляє про використання на Сайті рекламних або ретаргетингових cookies як про активну функцію. Якщо такі технології будуть запроваджені, до їх активації інформація в цій Політиці та механізм керування згодою мають бути відповідно оновлені.

6.5. Поточні категорії технологій

Категорія / сервіс	Призначення	Статус	Строк
Налаштування конфіденційності Сайту	Збереження вибору користувача щодо необов’язкової аналітики	Необхідна технічна функція	До зміни вибору, очищення даних браузера або закінчення технічного строку такого запису
Cloudflare Turnstile	Захист форм від ботів, спаму та зловживань	Необхідна безпекова функція	Відповідно до технічної необхідності та правил сервісу; не довше, ніж потрібно для безпеки та захисту від зловживань
Аналітичні теги через Google Tag Manager	Оцінка використання та покращення Сайту	Лише після згоди	Відповідно до налаштувань конкретного активованого аналітичного сервісу та до відкликання згоди щодо подальшої обробки

6.6. Як змінити вибір

Користувач може в будь-який час змінити або відкликати згоду на необов’язкову аналітику через кнопку «Налаштування аналітики» на Сайті. Також cookies та інші локальні дані можна видалити засобами браузера. Після очищення даних браузера Сайт може повторно попросити користувача зробити вибір.

7. Розпорядники, одержувачі та сторонні постачальники

7.1. Компанія не продає персональні дані користувачів і не передає їх у відкритий доступ. Доступ до даних може надаватися лише в обсязі, необхідному для відповідної законної мети.

7.2. Для роботи Сайту та виконання запитів Компанія може залучати постачальників технічної інфраструктури та сервісів. На дату останнього оновлення Політики ключовими сервісами є:

Сервіс / постачальник	Функція	Можливі категорії даних
Payload CMS та PostgreSQL	Зберігання й обробка даних запитів у серверній інфраструктурі Сайту	Дані форми аудиту, технічні та службові записи
Постачальник хостингової / серверної інфраструктури	Розміщення та технічне функціонування серверної частини Сайту	Дані, що зберігаються або проходять через серверну інфраструктуру, технічні журнали
Resend / Plus Five Five, Inc.	Надсилання транзакційних електронних листів, зокрема повідомлень, пов’язаних із запитом на аудит	Email-адреса одержувача, службові дані доставки, зміст відповідного транзакційного повідомлення
Cloudflare, Inc. / Cloudflare Turnstile	Захист форм від автоматизованих зловживань	Технічні сигнали браузера та мережі, необхідні для перевірки безпеки
Google LLC / Google Tag Manager та активовані через нього аналітичні сервіси	Керування необов’язковими аналітичними тегами	Технічні та аналітичні дані — лише відповідно до конфігурації активованих тегів і вибору користувача

7.3. Payload CMS і PostgreSQL є програмними компонентами, а не самостійною правовою підставою для передачі даних. Якщо їх розміщення забезпечує окремий постачальник інфраструктури, такий постачальник отримує доступ лише в межах, необхідних для надання відповідної технічної послуги.

7.4. Компанія також може передавати дані банкам, платіжним установам, бухгалтерам, аудиторам, професійним радникам або іншим особам, якщо це об’єктивно необхідно для виконання договору, здійснення розрахунків, виконання обов’язків за законом або захисту правової вимоги.

7.5. Персональні дані можуть бути надані державним органам, судам, правоохоронним органам або іншим уповноваженим суб’єктам лише у випадках та порядку, передбачених законодавством.

7.6. На запит суб’єкта персональних даних Компанія надає інформацію про третіх осіб, яким передаються його персональні дані, у межах вимог законодавства.

Політики відповідних постачальників: Resend Privacy Policy, Resend DPA, Cloudflare Privacy Policy, Google Privacy Policy.

8. Передача персональних даних за межі України

8.1. Окремі постачальники технічних послуг, зокрема Resend, Cloudflare та Google, є міжнародними компаніями, а їхня інфраструктура або субпідрядники можуть здійснювати обробку даних за межами України.

8.2. Міжнародна передача персональних даних здійснюється з дотриманням статті 29 Закону України «Про захист персональних даних»: до держав, що забезпечують належний рівень захисту, або за наявності іншої передбаченої законом умови для такої передачі, зокрема однозначної згоди у випадках, коли вона є необхідною, чи належних гарантій захисту персональних даних.

8.3. При виборі постачальників Компанія враховує доступні договірні, організаційні та технічні гарантії захисту даних і обмежує передачу обсягом, необхідним для відповідної функції.

9. Строки зберігання

Компанія застосовує такі критерії та орієнтовні максимальні строки зберігання:

Категорія	Строк / критерій
Запити на безкоштовний аудит, за якими не виникли договірні відносини	До завершення розгляду запиту та подальшої комунікації, але, як правило, не більше 12 місяців від останнього змістовного контакту, якщо немає іншої законної підстави для довшого зберігання
Ділове листування та матеріали, пов’язані з договором або потенційним договором	Протягом строку відносин та, як правило, до 3 років після їх завершення або останнього змістовного контакту, якщо довший строк не потрібен за законом або для встановлення, здійснення чи захисту правової вимоги
Первинні, бухгалтерські, податкові та інші обов’язкові документи	Протягом строків, установлених законодавством України для відповідного виду документа
Технічні журнали безпеки	Лише протягом строку, об’єктивно необхідного для забезпечення безпеки та розслідування інцидентів; записи, пов’язані з конкретним інцидентом, можуть зберігатися довше до завершення його розгляду
Запис згоди та її відкликання	Протягом часу, необхідного для підтвердження факту та обсягу згоди і захисту законних прав Компанії, після чого запис видаляється або знеособлюється, якщо закон не вимагає іншого
Необов’язкова аналітика	Відповідно до налаштувань конкретного активованого аналітичного сервісу; подальше збирання припиняється після відкликання згоди

Після досягнення мети обробки або втрати правової підстави дані видаляються, знищуються або знеособлюються, якщо їх подальше зберігання не вимагається законом і не є необхідним для захисту правової вимоги.

10. Захист персональних даних

10.1. Компанія вживає організаційних і технічних заходів для захисту персональних даних від випадкової втрати або знищення, незаконної обробки, несанкціонованого доступу, зміни чи розголошення.

Такі заходи можуть включати, залежно від характеру даних і системи:

шифроване передавання даних через HTTPS/TLS;
обмеження доступу за ролями та принципом необхідності знати;
контроль доступу до адміністративних та серверних систем;
резервне копіювання та заходи відновлення;
журнали безпеки та моніторинг технічних подій;
захист форм від автоматизованих зловживань;
договірні вимоги щодо конфіденційності до осіб, які отримують доступ до даних.

10.2. Працівники, підрядники та інші уповноважені особи, які мають доступ до персональних даних, повинні використовувати їх лише в межах своїх функцій і не допускати незаконного розголошення.

10.3. Жоден спосіб передавання або зберігання даних не може гарантувати абсолютну відсутність ризику, однак Компанія зобов’язується застосовувати заходи, співмірні характеру обробки та доступним ризикам.

11. Права суб’єкта персональних даних

Відповідно до статті 8 Закону України «Про захист персональних даних» суб’єкт персональних даних, зокрема, має право:

знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки та місцезнаходження володільця або розпорядника;
отримувати інформацію про умови надання доступу до даних, у тому числі про третіх осіб, яким вони передаються;
мати доступ до своїх персональних даних;
отримати відповідь про те, чи обробляються його персональні дані, а також отримати їх зміст у строк, установлений законом;
пред’являти вмотивовану вимогу із запереченням проти обробки персональних даних;
вимагати зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
на захист даних від незаконної обробки, випадкової втрати, знищення, пошкодження або несвоєчасного надання;
звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
застосовувати передбачені законом засоби правового захисту;
вносити застереження щодо обмеження права на обробку своїх даних під час надання згоди;
відкликати згоду на обробку персональних даних;
знати механізм автоматичної обробки персональних даних;
на захист від автоматизованого рішення, яке має для нього правові наслідки.

Компанія не використовує дані відвідувачів Сайту для прийняття виключно автоматизованих рішень, які самі по собі створюють для користувача юридичні наслідки.

12. Як реалізувати свої права

12.1. Запит щодо персональних даних можна надіслати на [email protected] або поштовою кореспонденцією за адресою: 04050, м. Київ, вул. Січових Стрільців, 103, кв. 25.

12.2. Запит має містити достатньо інформації для ідентифікації заявника та даних, яких стосується звернення. У випадках, передбачених законом, Компанія може попросити відомості, необхідні для підтвердження особи заявника, але не повинна вимагати надмірний обсяг ідентифікаційних даних.

12.3. Доступ суб’єкта персональних даних до даних про себе є безоплатним. Відповідь щодо того, чи обробляються персональні дані, та їх зміст надається не пізніше 30 календарних днів із дня надходження належного запиту, крім випадків, прямо передбачених законом.

12.4. З питань порушення законодавства про захист персональних даних користувач також має право звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

13. Дані неповнолітніх

Сайт і послуги digital(R)evolution орієнтовані насамперед на бізнес-користувачів і не призначені для цілеспрямованого збирання персональних даних дітей. Якщо Компанії стане відомо, що дані неповнолітньої особи були надані без належної правової підстави, такі дані будуть видалені або обробка буде приведена у відповідність до вимог законодавства.

14. Посилання та сторонні ресурси

Сайт може містити посилання на вебсайти, месенджери, соціальні мережі або інші сторонні сервіси. Після переходу на такий ресурс обробка даних визначається правилами відповідного третього сервісу, якщо Компанія не визначає мету та спосіб такої обробки спільно з ним. Рекомендуємо ознайомлюватися з політиками конфіденційності сторонніх ресурсів перед передаванням їм персональних даних.

15. Зміни до Політики

15.1. Компанія може оновлювати цю Політику у зв’язку зі змінами законодавства, функціоналу Сайту, складу сервісів або практики обробки даних. Актуальна редакція публікується на цій сторінці із зазначенням дати останнього оновлення.

15.2. Істотні зміни, які впливають на права користувача або спосіб обробки його персональних даних, можуть додатково доводитися до відома через Сайт або інший доступний канал зв’язку.

15.3. Мовчання користувача не вважається універсальною згодою на нову обробку. Якщо після зміни Політики для нової або зміненої мети обробки законом потрібна згода, Компанія отримує таку згоду до початку відповідної обробки.

16. Нормативна база

Ця Політика підготовлена з урахуванням чинного законодавства України, зокрема:

Закону України «Про захист персональних даних» № 2297-VI — зокрема статей 4, 6–8, 10–16, 19–21, 24 та 29;
Закону України «Про електронні комунікації» № 1089-IX ;
Закону України «Про захист інформації в інформаційно-комунікаційних системах» № 80/94-ВР .

Якщо до окремої обробки через територію користувача, характер послуг або інші обставини застосовуються обов’язкові вимоги іншого законодавства, така обробка здійснюється також з урахуванням відповідних застосовних вимог.