Політика конфіденційності

Політика конфіденційності та захисту персональних даних

Редакція діє з 01.10.2026

1. Загальні положення

1.1. Ця Політика конфіденційності та захисту персональних даних (далі — «Політика») пояснює, які персональні дані ми обробляємо, для чого, на яких підставах, кому їх передаємо, як довго зберігаємо, як захищаємо і які права Ви маєте.

1.2. Володільцем Ваших персональних даних є ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «КАРАНДАШ ЕДЮКЕЙШН» (ТМ «KARANDASH»), код ЄДРПОУ 39522556, місцезнаходження: 03035, м. Київ, Соломʼянська площа, 2, e-mail: office@karandash.ua, тел.: 044 247 09 27, +38 (050) 313-10-21 (далі — «Karandash», «Компанія», «ми», «нас», «наш»).

1.3. Політику розроблено відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — «Закон»), Цивільного кодексу України, законів України «Про електронну комерцію», «Про захист прав споживачів», «Про електронні комунікації» та з урахуванням Регламенту (ЄС) 2016/679 (General Data Protection Regulation, далі — «GDPR») у частині, застосовній до осіб, які перебувають у ЄС (розділ 15).

1.4. Політика є невід'ємною частиною Публічної оферти Karandash про надання консультаційно-інформаційних послуг у сфері міжнародної освіти (далі — «Оферта») та договорів про надання послуг, що укладаються шляхом їх підписання, і поширюється на персональні дані, які ми отримуємо:

  • через вебсайт https://karandash.ua та всі його сторінки і піддомени (далі — «Сайт»), зокрема через форми заявок, запитів, реєстрації, тестування, підписки та оплати;
  • через нашу навчальну онлайн-платформу, на якій надається доступ до відеокурсів та інших цифрових продуктів (далі — «Навчальна платформа»);
  • під час консультацій — особисто, телефоном, відеозв'язком, електронною поштою;
  • через месенджери (Viber, WhatsApp, Telegram, Facebook Messenger, Instagram Direct) та наш Telegram-бот;
  • через наші сторінки та спільноти в соціальних мережах (Instagram, Facebook, YouTube, Telegram-спільнота «Йду до успіху»);
  • під час участі у вебінарах, онлайн- та офлайн-заходах, освітніх турах і таборах;
  • під час укладення та виконання Договорів — як шляхом акцепту Оферти, так і шляхом підписання договору (у тому числі електронним підписом), — зокрема з оплатою через Сайт.

1.5. Політика не поширюється на сайти, сервіси та платформи третіх осіб, навіть якщо на них є посилання з нашого Сайту (наприклад, сайти навчальних закладів). Обробка даних такими особами регулюється їхніми власними політиками.

1.6. Будь ласка, уважно ознайомтеся з Політикою. Якщо Ви не погоджуєтеся з нею, не надавайте нам свої персональні дані, не заповнюйте форми Сайту, не акцептуйте Оферту та не підписуйте Договір. У такому разі ми не зможемо надати Вам послуги, для яких ці дані необхідні.

2. Терміни

2.1. Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2.2. Суб'єкт персональних даних (Ви) — фізична особа, персональні дані якої обробляються: відвідувач Сайту, користувач Навчальної платформи, Замовник, Студент, законний представник, учасник вебінару чи спільноти.

2.3. Замовник і Студент вживаються у значенні, визначеному Офертою: Замовник — фізична особа, яка замовляє Послуги, у тому числі в інтересах дитини; Студент — особа, стосовно якої надаються Послуги (може збігатися із Замовником).

2.4. Обробка персональних даних — будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

2.5. Розпорядник персональних даних — особа, якій ми доручили обробку персональних даних від нашого імені (наприклад, постачальник ІТ-сервісу).

2.6. Третя особа — будь-яка особа, за винятком суб'єкта, володільця чи розпорядника, якій ми передаємо персональні дані (наприклад, навчальний заклад за кордоном, який ухвалює рішення про зарахування).

2.7. Чутливі дані — дані про стан здоров'я (ст. 7 Закону), а також, для цілей цієї Політики, результати психологічного та профорієнтаційного тестування і фінансові відомості сім'ї, щодо яких ми застосовуємо підвищені заходи захисту.

2.8. Договір — договір про надання Послуг між Karandash і Замовником, укладений шляхом акцепту Оферти або шляхом підписання письмового чи електронного договору. Положення цієї Політики щодо Оферти та її акцепту однаково застосовуються до Договору, укладеного шляхом підписання; посилання на пункти Оферти в такому разі означають відповідні положення підписаного Договору.

2.9. Інші терміни вживаються у значенні, наведеному в Законі, Оферті та Договорі.

3. Принципи, яких ми дотримуємося

3.1. Законність і прозорість — обробляємо дані лише на законних підставах і відкрито повідомляємо про це.

3.2. Обмеження мети — використовуємо дані лише для цілей, визначених у цій Політиці.

3.3. Мінімізація — запитуємо лише необхідні дані. Документи дитини, медичні та фінансові відомості — лише якщо вони потрібні для обраної Послуги або їх вимагає навчальний заклад, організатор програми, консульство чи стипендіальний фонд.

3.4. Точність — вживаємо заходів для актуалізації даних і покладаємося на те, що Ви надаєте достовірну інформацію.

3.5. Обмеження зберігання — зберігаємо дані не довше, ніж це потрібно (розділ 10).

3.6. Конфіденційність і безпека — захищаємо дані від несанкціонованого доступу, втрати та знищення (розділ 11).

4. Які персональні дані ми обробляємо

4.1. Контактні та ідентифікаційні дані Замовника (законного представника): прізвище, ім'я, по батькові; номер телефону; e-mail; нікнейм або ідентифікатор у месенджерах і соцмережах; місто та країна проживання; дані, необхідні для виставлення Рахунку, укладення Договору та оформлення документів.

4.2. Дані про запит і освітні плани: бажані країни, типи навчальних закладів і програм, бюджет, терміни вступу, мовний рівень, інтереси, сімейні пріоритети та обмеження, інформація, яку Ви повідомляєте під час консультацій, в анкетах і листуванні.

4.3. Дані Студента (надаються Замовником або Студентом особисто):

  • прізвище, ім'я, дата народження, громадянство, стать;
  • дані та копії паспорта, свідоцтва про народження, інших документів, що посвідчують особу;
  • освітні документи: табелі, атестати, оцінки, транскрипти, сертифікати мовних іспитів, результати лінгвістичних тестів, портфоліо, мотиваційні листи, есе, резюме/CV, рекомендації, результати вступних тестів і співбесід;
  • відомості про позашкільну активність, досягнення, публічні профілі (зокрема в соцмережах і LinkedIn — у разі їх аудиту в межах Послуги);
  • фото (для документів і анкет навчальних закладів).

4.4. Чутливі дані:

  • дані про здоров'я — відомості з медичних форм навчальних закладів і таборів, про щеплення, алергії, харчові обмеження, особливі освітні потреби, дані для медичного страхування;
  • результати психологічного та профорієнтаційного тестування — зокрема оцінки психологічної готовності до навчання за кордоном (SARA Test), профорієнтаційних тестів, та висновки за ними;
  • фінансові відомості сім'ї — довідки про доходи, банківські виписки, інші документи, які вимагають навчальні заклади, стипендіальні та грантові програми, консульські установи для оцінки фінансової спроможності.

4.5. Дані користувача Навчальної платформи: ім'я, e-mail, телефон, дані облікового запису, дата і строк доступу, придбані продукти, прогрес проходження, відповіді на завдання і тести, завантажені Вами матеріали, коментарі та питання, технічні дані входу (IP-адреса, пристрій, час).

4.6. Платіжні дані: сума, дата, призначення та статус платежу, ідентифікатор транзакції, маскований номер картки (частина цифр), ім'я платника, e-mail і телефон, вказані під час оплати. Повні реквізити платіжних карток (номер, строк дії, CVV/CVC) ми не отримуємо і не зберігаємо — їх обробляє платіжний сервіс (п. 8.3).

4.7. Дані для організації поїздок, турів і таборів: дані закордонного паспорта, візи, страхового поліса, квитків, контактні дані на випадок надзвичайних ситуацій, харчові вподобання — лише в обсязі, який вимагають перевізники, готелі, страховики, візові центри та організатори.

4.8. Комунікаційні дані: історія листування в e-mail і месенджерах; аудіо- та відеозаписи телефонних розмов, онлайн-консультацій, сесій і зустрічей, їх текстові розшифровки та стислі підсумки (резюме домовленостей, наступні кроки) (див. п. 13.6); нотатки фахівців за підсумками консультацій і сесій; відгуки.

4.9. Дані учасників вебінарів і заходів: ім'я, контакти, питання та коментарі в чаті, зображення та голос — якщо Ви вмикаєте камеру/мікрофон під час заходу, що записується; фото- та відеоматеріали з офлайн-заходів.

4.10. Технічні дані та дані про використання Сайту: IP-адреса, тип пристрою та браузера, операційна система, мова, приблизне місцезнаходження (на рівні міста/країни), переглянуті сторінки, джерело переходу, UTM-мітки, ідентифікатори cookie та рекламні ідентифікатори (розділ 12).

4.11. Дані з соціальних мереж: ім'я та фото профілю, публічні коментарі й повідомлення, які Ви надсилаєте нашим сторінкам, реакції на наші публікації та рекламу, а також знеособлена статистика, яку надають платформи.

4.12. Дані третіх осіб, які надаєте Ви. Якщо Ви передаєте нам дані іншої особи (дитини, повнолітнього Студента, другого з батьків, члена сім'ї), Ви підтверджуєте та гарантуєте, що маєте на це право — є законним представником або отримали згоду цієї особи — та ознайомили її з цією Політикою.

5. Мета і правові підстави обробки

5.1. Ми обробляємо персональні дані для таких цілей і на таких підставах (ст. 11 Закону; ст. 6 і 9 GDPR — у випадках, коли він застосовується):

Мета обробки
Категорії даних
Правова підстава
Відповідь на Ваш запит, заявку, питання; первинний дзвінок і консультація
4.1, 4.2, 4.8, 4.10
Згода (надіслання форми, звернення до нас); дії на Ваш запит до укладення договору
Укладення та виконання Договору: Student360, тестування, підбір закладів і програм, стратегія вступу, підготовка і подача документів, стипендійні та грантові заявки, візова підтримка, підготовка до виїзду, академічний супровід, тури і табори
4.1–4.4, 4.7, 4.8
Укладення та виконання Договору; згода, надана шляхом акцепту Оферти або підписання Договору (у т.ч. щодо чутливих даних — розділ 6)
Надання доступу до відеокурсів та інших цифрових продуктів на Навчальній платформі, підтримка користувачів
4.1, 4.5
Виконання Договору
Прийом оплат, підтвердження оплат, повернення коштів
4.1, 4.6
Виконання Договору; виконання обов'язків за законом
Фіксація та збереження доказів укладення Договору (акцепту Оферти або підписання Договору) і надання Послуг
4.1, 4.6, 4.8
Законний інтерес; виконання обов'язку за законом
Бухгалтерський і податковий облік, відповіді на запити державних органів
4.1, 4.6
Виконання обов'язку володільця, передбаченого законом
Сервісні повідомлення (нагадування про консультації, дедлайни, зміни в програмі)
4.1, 4.8
Виконання Договору; законний інтерес
Запис консультацій, сесій і розмов; підготовка розшифровок і підсумків зустрічей (у т.ч. із застосуванням інструментів штучного інтелекту) для фіксації домовленостей і наступних кроків
4.8
Виконання Договору; згода, надана шляхом укладення Договору; законний інтерес
Контроль якості обслуговування, навчання персоналу, фіксація домовленостей і доказування у разі спору
4.8
Законний інтерес
Організація вебінарів і заходів, надання записів учасникам
4.1, 4.9
Згода (реєстрація на захід); законний інтерес
Інформаційні та маркетингові повідомлення (корисні матеріали, анонси, пропозиції)
4.1, 4.2
Згода, надана під час заповнення форми або укладення Договору; Ви можете відмовитися будь-коли
Аналітика та покращення Сайту, реклама
4.10, 4.11
Згода через cookie-банер / налаштування браузера; для необхідних cookie — законний інтерес
Ведення сторінок у соцмережах і спільноти «Йду до успіху», відповіді на коментарі та повідомлення
4.11, 4.8
Законний інтерес; Ваші дії, спрямовані на комунікацію з нами
Публікація відгуків, історій успіху, фото та відео з заходів
4.1, 4.3 (ім'я, фото), 4.9
Окрема згода (для даних дитини — згода батьків)
Захист прав і законних інтересів Компанії, розгляд претензій і спорів, запобігання шахрайству, безпека Сайту та Навчальної платформи
Необхідні для цього дані
Законний інтерес; виконання обов'язку за законом

5.2. Законний інтерес. Коли обробка ґрунтується на законному інтересі, ми зважуємо наші інтереси з Вашими правами і не здійснюємо обробку, якщо Ваші права переважають. Ви можете заперечити проти такої обробки (розділ 14).

5.3. Наслідки ненадання даних. Надання даних є добровільним. Однак без даних, необхідних для Договору або вимог навчальних закладів, ми не зможемо надати відповідну Послугу (наприклад, подати заявку до школи без документів Студента). Відповідальність за достовірність і повноту наданих даних несе Замовник.

5.4. Автоматизовані рішення. Ми не ухвалюємо рішень, які мають для Вас юридичні наслідки, виключно на основі автоматизованої обробки. Результати тестів інтерпретує фахівець; остаточні рішення про зарахування, надання стипендій і віз ухвалюють навчальні заклади, фонди та компетентні органи.

6. Згода на обробку персональних даних

6.1. Як надається згода. Ви надаєте згоду на обробку персональних даних відповідно до цієї Політики, вчиняючи будь-яку з таких дій:

  • заповнюючи та надсилаючи форму на Сайті або на Навчальній платформі (із проставленням відповідної відмітки, якщо її передбачено формою);
  • звертаючись до нас телефоном, e-mail, у месенджерах чи соцмережах і повідомляючи свої дані;
  • акцептуючи Оферту в будь-який спосіб, передбачений Офертою, — зокрема оформлюючи замовлення та здійснюючи оплату на Сайті з проставленням відмітки про ознайомлення з Офертою та цією Політикою, надсилаючи письмове підтвердження або оплачуючи Рахунок;
  • підписуючи Договір (власноручно або електронним підписом);
  • передаючи нам документи та відомості, необхідні для надання обраної Послуги.

6.2. Обсяг згоди. Укладаючи Договір (шляхом акцепту Оферти або підписання), Замовник надає однозначну згоду на обробку своїх персональних даних і персональних даних Студента (якщо Замовник діє в його інтересах), включно з чутливими даними, зазначеними в п. 4.4, в обсязі, необхідному для надання обраної Послуги, у тому числі на їх передачу третім особам, визначеним у розділі 8, і за кордон (розділ 9). Окремого погодження для цього не потрібно.

6.3. Згода щодо даних Студента. Якщо Студент неповнолітній, згоду надає Замовник як законний представник. Якщо Студент — повнолітня особа, відмінна від Замовника, Замовник гарантує наявність згоди Студента на передачу його даних Karandash; Студент також надає згоду, самостійно передаючи нам свої дані, документи чи анкети.

6.4. Відмова від маркетингових повідомлень. Ви можете в будь-який момент відмовитися від інформаційних і маркетингових повідомлень: натиснути «Відписатися» в листі, написати «СТОП» у месенджері або повідомити нас на office@karandash.ua. Це не впливає на отримання сервісних повідомлень, пов'язаних із Договором.

6.5. Відкликання згоди. Надішліть заяву на office@karandash.ua з темою «Відкликання згоди». Відкликання не впливає на законність попередньої обробки та на обробку на інших підставах (виконання Договору, зберігання документів за законом, захист наших прав). Якщо відкликано згоду на дані, без яких Послуга неможлива, її надання припиняється; наслідки визначаються Офертою.

7. Персональні дані дітей

7.1. Наші Послуги замовляють і оплачують повнолітні особи — батьки, усиновлювачі, опікуни, піклувальники чи інші законні представники дитини (далі — «Батьки»), або повнолітні Студенти самостійно. Заповнення форм на Сайті, укладення Договору (акцепт Оферти або підписання) та оплата здійснюються виключно повнолітніми особами.

7.2. Дані дитини ми отримуємо від Батьків і обробляємо лише в обсязі, необхідному для надання Послуги (Student360, профорієнтація, Early Strategy, підбір і вступ до навчального закладу, участь у програмі, таборі, турі).

7.3. Згоду на обробку даних дитини надають Батьки в порядку, визначеному розділом 6. Спілкування з дитиною в межах Послуги (сесії, тестування, підготовка документів) відбувається з відома Батьків.

7.4. Ми не збираємо цілеспрямовано дані дітей через Сайт, соцмережі чи месенджери і не адресуємо дітям таргетовану рекламу. Якщо дитина надала нам дані без відома Батьків, повідомте нас — ми перевіримо і за потреби видалимо їх.

7.5. Результати тестування дитини ми передаємо Батькам (з їхньої згоди — дитині), а третім особам — лише якщо це необхідно для Послуги або за вказівкою Батьків.

8. Кому ми передаємо персональні дані

8.1. Ми не продаємо персональні дані. Ми передаємо їх лише в обсязі, необхідному для відповідної мети, таким категоріям отримувачів:

8.2. Навчальні заклади та організатори програм (самостійні володільці). Школи-пансіони, університети, коледжі, мовні та літні школи, табори, стипендіальні та грантові фонди, екзаменаційні центри (у т.ч. в ЄС, Швейцарії, Великій Британії, Ірландії, США, Канаді) — для подачі заявок, вступу та участі у програмах. Вони обробляють дані як самостійні володільці за своїми правилами та законодавством. Ми передаємо дані лише погодженим із Замовником закладам і програмам.

8.3. Платіжні сервіси та банки. Оплата на Сайті можлива через WayForPay, а також переказом чи за QR-кодом на рахунок Компанії. Дані картки Ви вводите на захищеній сторінці платіжного сервісу, який обробляє їх за стандартом PCI DSS. Ми отримуємо лише інформацію з п. 4.6.

8.4. Партнерські організації та фахівці — закордонні представники навчальних закладів, ментори, організатори освітніх турів, мовних курсів і таборів, з якими ми співпрацюємо на договірній основі — для надання обраних Вами Послуг.

8.5. Консульські установи, візові центри, страхові компанії, перевізники, заклади проживання, опікуни (guardians) неповнолітніх Студентів — для оформлення віз, страхування, квитків, проживання, опікунства і трансферів.

8.6. Розпорядники — постачальники ІТ-послуг, які обробляють дані за нашим дорученням і за нашими інструкціями, зокрема:

  • системи обліку клієнтів і запитів (CRM);
  • хмарні сервіси електронної пошти, зберігання і спільної роботи з документами;
  • сервіси відеозв'язку (Zoom, Google Meet, Microsoft Teams або інший погоджений інструмент);
  • Навчальна платформа для надання доступу до цифрових продуктів;
  • сервіси e-mail, SMS- та месенджер-розсилок;
  • хостинг-провайдери Сайту;
  • сервіси телефонії, запису розмов і зустрічей;
  • сервіси транскрибування та підготовки підсумків зустрічей із застосуванням технологій штучного інтелекту;
  • сервіси аналітики та реклами (зокрема Google Analytics, Google Tag Manager, Meta Pixel);
  • сервіси бухгалтерського обліку, електронного документообігу та електронного підпису.

З міркувань комерційної безпеки ми не розкриваємо в Політиці назви внутрішніх систем. Відомості про конкретних отримувачів Ваших даних надаються на Ваш запит (розділ 14).

8.7. Месенджери та соціальні мережі (Viber, WhatsApp, Telegram, Facebook Messenger, Instagram, YouTube) — коли Ви спілкуєтеся з нами через них (розділ 13).

8.8. Професійні консультанти — юристи, аудитори, бухгалтери — на умовах конфіденційності та лише за необхідності.

8.9. Державні органи, суди, правоохоронні органи — у випадках і в порядку, передбачених законодавством.

8.10. Правонаступник — у разі реорганізації Компанії або передачі бізнесу, за умови збереження рівня захисту, визначеного цією Політикою.

8.11. Ми обираємо розпорядників з урахуванням рівня захисту, який вони забезпечують, і укладаємо з ними договори (або приймаємо їхні умови) про конфіденційність і захист даних. Працівники та залучені фахівці мають доступ до даних лише в необхідному обсязі та зобов'язані зберігати їх у таємниці.

9. Транскордонна передача даних

9.1. Оскільки суть наших Послуг — навчання за кордоном, ми передаємо персональні дані до інших країн. Це відбувається, зокрема, під час:

  • подачі документів до навчальних закладів, стипендіальних фондів, організаторів програм, консульських установ і страхових компаній за кордоном;
  • використання ІТ-сервісів, сервери яких розташовані за межами України.

9.2. Передача здійснюється відповідно до ст. 29 Закону:

  • до держав — членів ЄС, ЄЕЗ, а також Швейцарії, Великої Британії та інших держав — учасниць Конвенції Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних (ETS № 108), які забезпечують належний захист даних;
  • до інших країн (наприклад, США, Канади, ОАЕ) — на підставі однозначної згоди, наданої в порядку розділу 6, та/або коли передача необхідна для укладення чи виконання договору в інтересах суб'єкта (наприклад, для подачі заявки до обраного навчального закладу).

9.3. Ми обираємо надійних контрагентів і передаємо мінімум даних, але не можемо контролювати законодавство іноземних держав і дії іноземних закладів та органів, що діють як самостійні володільці.

10. Строки зберігання

10.1. Ми зберігаємо персональні дані не довше, ніж це необхідно для цілей обробки, а саме:

Категорія
Строк зберігання
Запити та заявки, за якими Договір не укладено
До 3 років з моменту останньої взаємодії, або до відкликання згоди
Підписані Договори, докази акцепту Оферти, Рахунки, платіжні та облікові документи
Протягом строків, установлених податковим, бухгалтерським і архівним законодавством, але не менше строку позовної давності (3 роки)
Документи та освітні дані Студента
Протягом дії Договору та 1 року після його завершення — для повторних заявок, переведень і відповідей на запити закладів; довше — лише за погодженням із Замовником
Чутливі дані (здоров'я, результати тестів, фінансові відомості сім'ї)
Протягом часу, необхідного для відповідної заявки чи програми, але не довше 1 року після завершення Договору, якщо довший строк не погоджено із Замовником
Обліковий запис і дані Навчальної платформи
Протягом строку доступу до продукту та 1 року після його завершення
Записи, розшифровки та підсумки консультацій, сесій і розмов із Замовниками
Протягом дії Договору та 3 років після його завершення (строк позовної давності); у разі спору — до його остаточного вирішення
Записи розмов за запитами, за якими Договір не укладено
До 1 року з дати запису
Дані для маркетингових повідомлень
До відмови від розсилки
Записи вебінарів
Протягом строку доступу до записів, визначеного умовами заходу
Cookie та аналітичні дані
Відповідно до строків дії відповідних cookie (як правило, від сесії до 2 років)

10.2. Після спливу строку зберігання дані знищуються або знеособлюються. Довше вони зберігаються, якщо цього вимагає закон або для захисту наших прав у спорі — до його вирішення.

11. Як ми захищаємо дані

11.1. Ми застосовуємо організаційні та технічні заходи захисту, зокрема:

  • передачу даних Сайтом через захищене з'єднання (HTTPS/TLS);
  • розмежування та контроль доступу, багатофакторну автентифікацію для робочих облікових записів;
  • зберігання документів клієнтів у захищених сховищах з обмеженим доступом;
  • зобов'язання працівників і залучених фахівців щодо нерозголошення;
  • визначення відповідальної особи, яка організовує роботу із захисту персональних даних;
  • регулярне видалення даних, строк зберігання яких сплив.

11.2. Жоден спосіб передачі даних через Інтернет чи зберігання не є абсолютно безпечним. У разі інциденту, який може спричинити ризик для Ваших прав, ми вживемо заходів для його усунення і, у випадках, передбачених законодавством, повідомимо Вас і компетентний орган.

12. Cookie та аналітика

12.1. Cookie — невеликі файли, які Сайт зберігає у Вашому браузері. Ми використовуємо:

  • необхідні cookie — забезпечують роботу Сайту, форм, безпеки та збереження Ваших налаштувань. Без них Сайт не працює належно;
  • аналітичні cookie (зокрема Google Analytics) — допомагають зрозуміти, як відвідувачі користуються Сайтом, щоб покращувати його;
  • маркетингові cookie та пікселі (зокрема Meta Pixel, Google Ads) — дозволяють вимірювати ефективність реклами і показувати Вам релевантні оголошення в соцмережах та на інших сайтах.

12.2. Аналітичні та маркетингові cookie використовуються відповідно до Вашого вибору в cookie-банері (за наявності) або налаштувань браузера. Ви можете будь-коли заблокувати чи видалити cookie; це може вплинути на роботу окремих функцій Сайту.

12.3. Сторонні сервіси (Google, Meta) можуть обробляти отримані через cookie дані відповідно до власних політик конфіденційності.

13. Соціальні мережі, месенджери, консультації та спільноти

13.1. Ми ведемо офіційні сторінки та канали в Instagram, Facebook, YouTube, Telegram (зокрема спільноту «Йду до успіху»), а також спілкуємося з клієнтами через Viber, WhatsApp, Telegram і Facebook/Instagram Messenger.

13.2. Коли Ви пишете нам у месенджер або соцмережу, ми бачимо дані, які платформа робить доступними (ім'я профілю, фото, номер телефону чи нікнейм), і зміст Ваших повідомлень. Ми використовуємо ці дані для відповіді на Ваш запит і надання Послуг і можемо переносити їх до нашої системи обліку клієнтів.

13.3. Власники платформ (Meta Platforms, Google/YouTube, Telegram, Viber Media, WhatsApp) обробляють Ваші дані як самостійні володільці відповідно до власних правил, на які ми не можемо вплинути. Щодо статистики наших сторінок у Facebook та Instagram ми та Meta можемо виступати спільними володільцями в частині, передбаченій умовами Meta.

13.4. Публічні коментарі та повідомлення в соцмережах і спільнотах (у т.ч. «Йду до успіху») бачать інші користувачі. Будь ласка, не публікуйте там особисті дані — власні чи інших осіб, особливо дітей. Ми не несемо відповідальності за інформацію, яку користувачі самостійно розміщують у публічному доступі, але можемо модерувати чи видаляти коментарі, що містять персональні дані або порушують правила спільноти.

13.5. Вебінари та групові заходи. Вебінари, групові розбори, сесії запитань і відповідей та інші заходи в режимі реального часу можуть записуватися. Під час таких заходів інші учасники та запис можуть відображати Ваше ім'я, зображення, голос і повідомлення в чаті. Якщо Ви не бажаєте потрапити до запису, не вмикайте камеру і мікрофон та не вказуйте повне ім'я у профілі учасника.

13.6. Запис розмов і консультацій. Телефонні розмови з Karandash, онлайн-консультації, сесії та зустрічі можуть записуватися (аудіо та/або відео). Записи використовуються для надання Послуг, фіксації домовленостей і наступних кроків, контролю якості, навчання працівників, а також захисту прав сторін у разі спору. Для підготовки розшифровок і стислих підсумків зустрічей ми можемо використовувати сервіси на основі штучного інтелекту, які діють як наші розпорядники на умовах конфіденційності (п. 8.6); такі підсумки перевіряються фахівцем Karandash і не є автоматизованими рішеннями щодо Вас.

13.7. Цією Політикою та Договором ми повідомляємо Вас про можливість запису; продовжуючи розмову чи консультацію, Ви погоджуєтеся із записом. Записи не публікуються, не передаються навчальним закладам чи іншим третім особам (крім розпорядників, державних органів і суду у випадках, передбачених законом) і використовуються лише для цілей, зазначених у п. 13.6.

14. Ваші права

14.1. Відповідно до ст. 8 Закону Ви маєте право:

  • знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
  • отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
  • на доступ до своїх персональних даних;
  • отримувати не пізніше ніж за 30 календарних днів з дня надходження запиту (крім випадків, передбачених законом) відповідь про те, чи обробляються Ваші дані, а також отримувати зміст таких даних;
  • пред'являти вмотивовану вимогу щодо заперечення проти обробки своїх персональних даних;
  • пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
  • на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження, а також від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію;
  • звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
  • застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
  • вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
  • відкликати згоду на обробку персональних даних;
  • знати механізм автоматичної обробки персональних даних;
  • на захист від автоматизованого рішення, яке має для Вас правові наслідки.

14.2. Як скористатися правами. Надішліть запит на office@karandash.ua з темою «Персональні дані» або письмово на адресу, зазначену в п. 1.2. Для захисту Ваших даних ми можемо попросити підтвердити особу. Ми повідомимо Вас про розгляд запиту протягом 10 робочих днів і надамо відповідь по суті не пізніше 30 календарних днів з дня його отримання. Запити розглядаються безоплатно, крім випадків, прямо передбачених законом.

15. Додаткові положення для осіб, які перебувають у ЄС/ЄЕЗ, Великій Британії чи Швейцарії

15.1. Karandash здійснює діяльність з України та не має представництв чи підрозділів за її межами. Якщо Ви перебуваєте в ЄС/ЄЕЗ, Великій Британії чи Швейцарії і ми надаємо Вам Послуги, до обробки Ваших даних можуть застосовуватися GDPR (UK GDPR) чи швейцарський FADP. У такому разі правові підстави обробки визначаються ст. 6 GDPR (згода, договір, юридичний обов'язок, законний інтерес), а даних про здоров'я — ст. 9(2)(a) GDPR (явна згода, надана в порядку розділу 6).

15.2. Крім прав, зазначених у розділі 14, Ви маєте право на: обмеження обробки; перенесення даних (отримання їх у структурованому машиночитному форматі); заперечення проти обробки на підставі законного інтересу та проти прямого маркетингу (у будь-який час, без пояснення причин); подання скарги до органу захисту даних країни Вашого проживання, роботи чи місця порушення.

15.3. Ми відповідаємо на такі запити протягом одного місяця; строк може бути продовжено ще на два місяці з урахуванням складності запиту, про що ми Вас повідомимо.

15.4. Україна наразі не визнана Європейською Комісією країною з адекватним рівнем захисту даних. Передача Ваших даних до нас в Україну здійснюється, оскільки вона необхідна для укладення та виконання договору, укладеного на Ваш запит (ст. 49(1)(b) GDPR), або на підставі Вашої явної згоди (ст. 49(1)(a) GDPR).

16. Обов'язки користувача та обмеження відповідальності

16.1. Надаючи дані, Ви гарантуєте, що вони є достовірними, актуальними і що Ви маєте право їх надати (зокрема дані дитини, повнолітнього Студента чи інших осіб). Ви зобов'язуєтеся своєчасно повідомляти нас про зміни.

16.2. Ви зобов'язуєтеся зберігати в таємниці дані доступу до свого облікового запису на Навчальній платформі та не передавати їх іншим особам. Дії, вчинені з Вашого облікового запису, вважаються вчиненими Вами.

16.3. У межах, дозволених законодавством, Компанія не несе відповідальності за:

  • наслідки надання Вами недостовірних, неповних або неактуальних даних чи даних третіх осіб без належних повноважень;
  • обробку даних навчальними закладами, фондами, консульськими установами, власниками соціальних мереж і месенджерів, платіжними системами та іншими особами, що діють як самостійні володільці відповідно до власних правил;
  • інформацію, яку Ви самостійно розміщуєте в публічному доступі (коментарі, публікації, чати спільнот);
  • неправомірні дії третіх осіб щодо Ваших пристроїв, облікових записів, e-mail чи месенджерів, до яких Компанія не має доступу, а також наслідки передачі Вами даних доступу іншим особам;
  • невиконання або неналежне виконання обов'язків унаслідок обставин непереборної сили, зокрема воєнного стану, бойових дій, масштабних перебоїв зв'язку та енергопостачання.

17. Зміни до Політики

17.1. Ми можемо оновлювати Політику у зв'язку зі змінами законодавства, наших Послуг чи сервісів, які ми використовуємо. Нова редакція набирає чинності з моменту її опублікування на Сайті, якщо інше не зазначено в ній.

17.2. Про суттєві зміни (нові цілі обробки, нові категорії отримувачів, зміни щодо чутливих даних) ми додатково повідомимо Замовників, з якими діє Договір, електронною поштою або повідомленням у месенджері.

17.3. Попередні редакції Політики надаються за запитом.

18. Контакти

18.1. З усіх питань щодо обробки та захисту персональних даних звертайтесь: e-mail: office@karandash.ua, тел.: 044 247 09 27; поштова адреса: 03035, м. Київ, Соломʼянська площа, 2.