ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
Редакція № 1.0 від 21.09.2026. Чинна з 21.09.2026.
Ця Політика конфіденційності (далі — «Політика») пояснює, які персональні дані збирає Товариство з обмеженою відповідальністю «ВЛАДІК ХЕЛП» (далі — «ми», «Володілець») під час користування сайтом https://vladik.help та Особистим кабінетом (далі — «Сайт»), навіщо, на яких підставах, кому вони передаються, скільки зберігаються та які права має користувач. Політика складена відповідно до Закону України «Про захист персональних даних» № 2297-VI (далі — «Закон»).
Політика є повідомленням суб'єкта персональних даних у розумінні частини 2 статті 12 Закону і надається в момент збору даних — під час реєстрації на Сайті. Терміни «Замовник», «Вступник», «Етап», «Особистий кабінет» вживаються у значеннях, визначених Публічною офертою; Володілець і Виконавець за Офертою — одна й та сама особа.
1. Володілець персональних даних
Товариство з обмеженою відповідальністю «ВЛАДІК ХЕЛП»
Код ЄДРПОУ: 46263945
Місцезнаходження: 03151, Україна, м. Київ, вул. Ушинського, буд. 40, офіс 212/2
Електронна пошта для запитів щодо персональних даних: [email protected]
Контролюючий орган у сфері захисту персональних даних — Уповноважений Верховної Ради України з прав людини (ombudsman.gov.ua).
2. Які дані ми збираємо
2.1. Дані облікового запису: ім'я та прізвище; адреса електронної пошти; номер телефону; країна постійного проживання; громадянство; пароль (у зашифрованому вигляді); мова інтерфейсу.
2.2. Дані профілю Вступника (надаються поступово, лише в обсязі, необхідному для відповідного Етапу послуг): дата народження; громадянство; країна постійного проживання; відомості про здобуту освіту та копії документів про освіту; копії паспортних документів; мовні сертифікати; інші документи, які вимагають заклади вищої освіти для вступу і які Замовник завантажує самостійно.
2.3. Дані про користування Сайтом: IP-адреса, дата й час дій, тип браузера та пристрою (user-agent), журнал дій в Особистому кабінеті, файли cookie (розділ 5).
2.4. Платіжні метадані: сума, валюта, дата, статус платежу, ідентифікатор транзакції платіжного сервісу. Реквізити платіжних карток вводяться на захищеній сторінці платіжного сервісу і нам не передаються та у нас не зберігаються.
2.5. Комунікації: листування з нами електронною поштою та в Особистому кабінеті; якщо ви пишете нашому Telegram-боту — ідентифікатор чату, ім'я та ім'я користувача (@username) у Telegram, обрані в боті відповіді та джерело переходу.
2.6. Дані входу через Telegram: якщо ви обираєте вхід через Telegram, ми отримуємо від Telegram ваш ідентифікатор, ім'я та ім'я користувача (@username); пароль Telegram нам не передається.
2.7. Дані, які ми НЕ збираємо. Ми не запитуємо і не збираємо дані, обробка яких становить особливий ризик у розумінні статті 9 Закону: про расове, етнічне чи національне походження, політичні або релігійні переконання, стан здоров'я, статеве життя, біометричні чи генетичні дані, притягнення до відповідальності. Просимо не завантажувати такі документи (зокрема медичні довідки) до Особистого кабінету — вони для наших послуг не потрібні.
2.8. Мінімізація. Відповідно до частини 3 статті 6 Закону та частини 4 статті 7 Закону України «Про електронну комерцію» ми запитуємо лише ті відомості, без яких укладення та виконання договору неможливе. Кожен документ запитується тоді, коли він потрібен для конкретного завдання.
3. Цілі та правові підстави обробки
| Ціль обробки | Дані | Правова підстава (ст. 11 Закону) |
|---|---|---|
| Укладення та виконання договору про надання консультаційних та інформаційних послуг (ведення Особистого кабінету, консультації, перевірка та переклад документів, технічне подання заяви за дорученням Замовника, розрахунки, повідомлення про хід послуг) | 2.1, 2.2, 2.4, 2.5, 2.6 | укладення та виконання правочину, стороною якого є суб'єкт (п. 3 ч. 1 ст. 11) |
| Виконання обов'язків, передбачених законом (бухгалтерський облік, податкова звітність, фіскалізація розрахунків) | 2.1, 2.4 | необхідність виконання обов'язку володільця, передбаченого законом (п. 5 ч. 1 ст. 11) |
| Захист законних інтересів: запобігання шахрайству, фіксація акцепту договору, захист у спорах (у т.ч. щодо оскарження платежів) | 2.1, 2.3, 2.4, 2.5 | необхідність захисту законних інтересів володільця (п. 6 ч. 1 ст. 11) |
| Виконання обмежень воєнного часу: перевірка належності до категорій, яким послуги не надаються (п. 3.7 Оферти — постанови КМУ № 187 і НБУ № 18), та скринінг за Державним реєстром санкцій | громадянство, країна проживання, IP (2.1, 2.3) | необхідність виконання обов'язку володільця, передбаченого законом, та захист законних інтересів (пп. 5, 6 ч. 1 ст. 11) |
| Інформаційні розсилки про наші послуги (необов'язкова) | адреса електронної пошти | згода (п. 1 ч. 1 ст. 11) — окрема відмітка, яку можна не проставляти і будь-коли відкликати |
| Відповідь на звернення через Telegram-бот та вхід через Telegram | 2.5, 2.6 | заходи, що передують укладенню правочину на вимогу суб'єкта (п. 3 ч. 1 ст. 11) |
Дані, що обробляються на підставі договору чи закону, не можуть бути «відкликані» як згода: без них ми не можемо надавати послуги та виконувати вимоги законодавства.
4. Кому передаються дані
Ми не продаємо персональні дані і передаємо їх лише таким категоріям одержувачів та лише в обсязі, необхідному для відповідної цілі:
- Платіжні сервіси (WayForPay) — для приймання платежів, повернень та фіскалізації.
- Постачальники інфраструктури — хостинг і зберігання даних (Amazon Web Services, регіон ЄС — Франкфурт, Німеччина), сервіс надсилання електронних листів (Amazon Web Services — Amazon SES, регіон ЄС). Ці постачальники є розпорядниками даних і діють на підставі договорів із нами.
- Заклади вищої освіти та їхні онлайн-портали — лише за дорученням Замовника, коли Виконавець вчиняє технічні дії з подання заяви (пункт 3.4 Оферти): передаються ті дані та документи, які Замовник підтвердив для подання. Подальша обробка регулюється правилами відповідного закладу чи порталу.
- Державні органи України — виключно у випадках, прямо передбачених законом, на підставі належно оформлених вимог.
- Перекладач Виконавця (працівник або залучений фахівець, який діє за письмовим договором про обробку даних) — для перекладу документів, необхідних для подання, та орган чи особа, що засвідчує переклад, якщо цього вимагає ЗВО.
- Telegram (Telegram Messenger Inc.) — лише якщо ви самі обираєте вхід через Telegram або пишете нашому Telegram-боту: обмін повідомленнями відбувається через сервери Telegram за вашою ініціативою; ми отримуємо лише ідентифікатор, ім'я та @username. Службові сповіщення адміністраторам про події в кабінеті надсилаються в Telegram без змісту ваших документів.
Перелік одержувачів наведено у цій Політиці в момент збору даних (ч. 2 ст. 12, п. 4 ч. 2 ст. 21 Закону).
5. Файли cookie
5.1. Cookie — невеликі файли, що зберігаються браузером. Сайт використовує лише технічно необхідні cookie, без яких він непрацездатний:
| Cookie | Призначення | Строк | Підстава |
|---|---|---|---|
| cookie сесії автентифікації | вхід до Особистого кабінету | сесія | законний інтерес — робота Сайту (п. 6 ч. 1 ст. 11 Закону) |
| CSRF-токен | захист від підроблених запитів | сесія | законний інтерес — безпека |
| vladik-locale | обрана мова інтерфейсу | до 12 міс. | законний інтерес — робота Сайту |
5.2. Аналітичні та маркетингові cookie (сторонні лічильники, рекламні пікселі) на Сайті не використовуються, тому згода на cookie не запитується і банер cookie не показується. Якщо такі інструменти будуть запроваджені, вони вмикатимуться лише за вашою окремою згодою, а ця Політика буде оновлена до їх запуску.
6. Транскордонна передача
Дані зберігаються на серверах у Європейському Союзі (AWS, Франкфурт). Держави — учасниці Європейського економічного простору та держави — підписанти Конвенції Ради Європи № 108 визнаються такими, що забезпечують належний захист персональних даних (абзац другий частини 3 статті 29 Закону) — зберігання в ЄС здійснюється на цій підставі. Обмін даними з Telegram (сервери за межами ЄЕЗ) відбувається лише з вашої ініціативи — коли ви обираєте вхід через Telegram або пишете боту — на підставі вашої однозначної згоди та необхідності заходів, що передують укладенню правочину (частина 4 статті 29 Закону). В інших випадках транскордонна передача здійснюється лише за однозначною згодою суб'єкта або якщо вона необхідна для укладення чи виконання правочину на користь суб'єкта (частина 4 статті 29 Закону). Дані не поширюються з іншою метою, ніж та, з якою вони були зібрані (частина 3 статті 29 Закону).
7. Строки зберігання
| Дані | Строк |
|---|---|
| Обліковий запис і профіль Вступника | протягом дії договору + 3 роки після його припинення (строк позовної давності та захист у спорах) |
| Документи, завантажені до кабінету | протягом дії договору + 3 роки (строк позовної давності, розгляд претензій та оскаржень платежів); Замовник може видалити їх раніше через кабінет, якщо вони не потрібні для незавершеного Етапу чи розгляду заявлених вимог |
| Розрахункові документи, дані для бухгалтерського та податкового обліку | строки, встановлені законодавством про бухгалтерський облік і ПКУ (не менше 3 років — 1095 днів) |
| Журнали акцепту договору, логи дій, листування | 3 роки |
| Cookie | згідно з таблицею розділу 5 |
Після спливу строків дані видаляються або знеособлюються (ст. 15, ч. 8 ст. 6 Закону). Про видалення чи зміну даних ми повідомляємо суб'єкта протягом 10 робочих днів (ч. 3 ст. 21 Закону).
8. Права суб'єкта персональних даних
Відповідно до частини 2 статті 8 Закону ви маєте право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
- отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;
- на доступ до своїх персональних даних;
- отримувати не пізніш як за 30 календарних днів з дня надходження запиту відповідь про те, чи обробляються ваші дані, а також отримувати їхній зміст;
- пред'являти вмотивовану вимогу із запереченням проти обробки;
- пред'являти вмотивовану вимогу щодо зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
- на захист від незаконної обробки та випадкової втрати, знищення, пошкодження даних, а також від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію;
- звертатися зі скаргами на обробку даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- вносити застереження про обмеження права на обробку своїх даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має правові наслідки.
Як реалізувати: надішліть запит на [email protected] з адреси, зазначеної в обліковому записі. Ми відповідаємо не пізніше 30 календарних днів. Відкликати згоду на розсилки можна також за посиланням у будь-якому листі; налаштування cookie — у футері Сайту.
9. Захист даних
Ми вживаємо організаційних і технічних заходів захисту відповідно до частини 1 статті 24 Закону: шифрування передачі даних (TLS), зберігання паролів у хешованому вигляді, доступ працівників до даних — лише в межах їхніх обов'язків (ч. 3 ст. 10 Закону) із зобов'язанням нерозголошення, що діє і після припинення співпраці, журналювання доступу, резервне копіювання. Внутрішній порядок обробки визначено Положенням про обробку і захист персональних даних, затвердженим наказом керівника.
10. Неповнолітні
Послуги призначені для осіб, які досягли 18 років. Якщо Вступник є неповнолітнім, обліковий запис створює та дані надає його законний представник, який діє в інтересах Вступника.
11. Зміни Політики
Нову редакцію ми публікуємо на Сайті із зазначенням номера та дати; про суттєві зміни повідомляємо на електронну пошту облікового запису. Якщо змінюється мета обробки на несумісну з попередньою, ми запитуємо нову згоду (ч. 1 ст. 6 Закону).
12. Контакти
Запити щодо персональних даних: [email protected]. Поштова адреса: 03151, Україна, м. Київ, вул. Ушинського, буд. 40, офіс 212/2. Інші звернення — розділ 11 Публічної оферти.