ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

та обробки персональних даних

Дата останнього оновлення: [20.07.2026]

Ця Політика конфіденційності визначає порядок збирання, використання, зберігання, захисту та передавання персональних даних користувачів сайту elvira-cake-school.com, Telegram-ботів, закритих Telegram-каналів, груп та інших сервісів Elvira Cake School.

Використовуючи Сайт, Telegram-бот, оформлюючи замовлення, підписку або звертаючись до служби підтримки, Користувач підтверджує, що ознайомився з цією Політикою.

1. Володілець персональних даних

Володільцем персональних даних є:

Фізична особа — підприємець: ФОП МІЛЬЧЕНКО ЕЛЬВІРА СТАНІСЛАВІВНА
РНОКПП: 3197509241
Email для звернень: info@elvira-cake-school.com
Сайт: elvira-cake-school.com

Надалі — «Володілець».

2. На кого поширюється Політика

Ця Політика поширюється на осіб, які:

• відвідують Сайт;
• реєструються на Сайті або створюють обліковий запис;
• купують рецепти, курси, підписки та інші цифрові продукти;
• користуються Telegram-ботами;
• оформлюють підписку на закритий Telegram-клуб;
• беруть участь у закритих Telegram-каналах або групах;
• підписуються на інформаційні чи рекламні повідомлення;
• звертаються до служби підтримки;
• беруть участь в опитуваннях, акціях або інших активностях Володільця.

3. Які дані можуть оброблятися

Залежно від способу взаємодії з сервісами Володілець може обробляти такі дані:

3.1. Ідентифікаційні та контактні дані

• ім’я та прізвище;
• адреса електронної пошти;
• номер телефону;
• Telegram ID;
• Telegram username;
• ім’я, зазначене в обліковому записі Telegram;
• інші контактні дані, добровільно надані Користувачем.

3.2. Дані про замовлення та підписку

• інформація про придбані продукти або послуги;
• назва тарифу;
• вартість замовлення або підписки;
• дата оформлення та оплати;
• дата початку і завершення підписки;
• статус підписки;
• статус платежу;
• інформація про продовження або скасування підписки;
• інформація про використання пробного періоду;
• історія замовлень і платежів;
• промокоди, знижки та спеціальні пропозиції, якими скористався Користувач.

Володілець не отримує та не зберігає повні реквізити банківської картки, якщо платіж обробляється стороннім платіжним сервісом.

3.3. Дані про використання Сайту та сервісів

• IP-адреса;
• тип пристрою, браузера та операційної системи;
• дата і час відвідування;
• сторінки, які переглядав Користувач;
• джерело переходу на Сайт;
• файли cookie;
• технічні журнали та дані про помилки;
• взаємодія з рекламними повідомленнями;
• дані, необхідні для аналітики роботи Сайту та рекламних кампаній.

3.4. Дані звернень і комунікації

• повідомлення, надіслані електронною поштою, через Telegram, форми Сайту або службу підтримки;
• відгуки, запитання та претензії;
• інформація, добровільно надана під час опитувань;
• історія комунікації з Користувачем.

Володілець не має на меті збирати спеціальні категорії персональних даних, зокрема дані про здоров’я, політичні чи релігійні переконання, етнічне походження або інші чутливі відомості.

Користувачеві не слід передавати такі дані, якщо це не є необхідним для розгляду його конкретного звернення.

4. Джерела отримання даних

Персональні дані можуть бути отримані:

• безпосередньо від Користувача;
• під час оформлення замовлення або підписки;
• через форми на Сайті;
• через Telegram-бота;
• від платіжного сервісу в обсязі, необхідному для підтвердження платежу;
• автоматично під час використання Сайту;
• через сервіси аналітики та реклами;
• під час листування зі службою підтримки;
• від партнерів або підрядників, якщо Користувач законно передав їм свої дані та погодився на таке передавання.

5. Мета обробки даних

Персональні дані обробляються з метою:

• реєстрації та ідентифікації Користувача;
• приймання та виконання замовлень;
• приймання й обліку платежів;
• надання доступу до придбаних рецептів, курсів та інших цифрових продуктів;
• надання, продовження, припинення та адміністрування підписки;
• надання доступу до Telegram-клубу, каналу, групи або бота;
• перевірки права Користувача на доступ;
• запобігання повторному використанню пробного періоду, якщо умовами пропозиції передбачено лише один пробний період;
• надсилання сервісних повідомлень щодо замовлення, оплати, доступу або підписки;
• надання технічної та інформаційної підтримки;
• розгляду звернень, заяв і претензій;
• виконання бухгалтерських, податкових та інших законодавчих обов’язків;
• забезпечення безпеки Сайту, Telegram-бота та Клубу;
• запобігання шахрайству, неправомірному доступу та порушенням умов користування;
• аналізу та вдосконалення роботи Сайту і сервісів;
• проведення статистичних та маркетингових досліджень;
• показу та оцінювання ефективності реклами;
• надсилання інформаційних і рекламних повідомлень у випадках, передбачених законодавством;
• захисту прав та законних інтересів Володільця.

Персональні дані не використовуються для цілей, несумісних із цілями, зазначеними в цій Політиці.

6. Правові підстави обробки

Володілець обробляє персональні дані на таких підставах:

• необхідність укладення та виконання договору з Користувачем;
• необхідність надання замовленого цифрового продукту або послуги;
• виконання обов’язків, установлених законодавством України;
• згода Користувача, якщо така згода необхідна;
• законний інтерес Володільця, зокрема забезпечення безпеки, запобігання порушенням, удосконалення сервісу та захист своїх прав;
• інші підстави, передбачені законодавством України.

Якщо обробка здійснюється на підставі згоди, Користувач має право відкликати її. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

7. Сервісні та рекламні повідомлення

Володілець може надсилати Користувачеві сервісні повідомлення, необхідні для виконання замовлення або керування підпискою, зокрема:

• підтвердження оплати;
• інформацію про надання доступу;
• повідомлення про завершення або продовження підписки;
• повідомлення про невдалий платіж;
• повідомлення про зміну істотних умов послуги;
• відповіді служби підтримки.

Такі повідомлення є частиною надання послуги та можуть надсилатися без окремої рекламної згоди.

Інформаційні та рекламні повідомлення можуть надсилатися електронною поштою, через Telegram або інші канали зв’язку за наявності відповідної правової підстави.

Користувач може відмовитися від рекламних повідомлень:

• натиснувши посилання для відписки;
• скориставшись відповідною командою в Telegram-боті;
• звернувшись за адресою [info@elvira-cake-school.com].

Відмова від рекламних повідомлень не припиняє надсилання сервісних повідомлень, необхідних для виконання договору.

8. Передавання даних третім особам

Володілець може передавати персональні дані третім особам лише в обсязі, необхідному для визначених у цій Політиці цілей.

До таких осіб і сервісів можуть належати:

• платіжні системи та банки;
• Telegram;
• сервіси створення й обслуговування Telegram-ботів;
• постачальники хостингу та технічної інфраструктури;
• постачальники систем керування сайтом і базами даних;
• сервіси електронної пошти та розсилок;
• сервіси аналітики, статистики та реклами;
• CRM-системи та сервіси автоматизації;
• бухгалтери, юристи, технічні спеціалісти та інші підрядники;
• державні органи у випадках, передбачених законодавством.

Такі особи можуть отримувати доступ лише до даних, необхідних для виконання відповідних функцій.

Володілець не продає персональні дані Користувачів третім особам.

9. Використання Telegram

Telegram є сторонньою платформою, яка самостійно визначає порядок обробки даних у межах своїх сервісів.

Під час використання Telegram-бота або Клубу Володілець може отримувати доступ до Telegram ID, username, імені Користувача та іншої інформації, яку Telegram передає відповідно до своїх технічних налаштувань.

Користувач самостійно відповідає за налаштування конфіденційності свого облікового запису Telegram.

Володілець не контролює роботу Telegram, його сервери, правила зберігання даних та зміни в роботі платформи.

10. Платіжні дані

Оплата може здійснюватися через сторонні платіжні сервіси.

Під час оплати платіжний сервіс може самостійно збирати та обробляти:

• реквізити платіжної картки;
• ім’я платника;
• номер телефону;
• email;
• інформацію про платіж;
• інші дані, необхідні для проведення операції.

Обробка таких даних здійснюється платіжним сервісом відповідно до його власної політики конфіденційності та правил користування.

Володілець може отримувати від платіжного сервісу інформацію про платника, суму, дату, ідентифікатор та статус платежу, але не отримує повних даних банківської картки.

11. Файли cookie та аналітичні технології

Сайт може використовувати файли cookie та подібні технології для:

• забезпечення коректної роботи Сайту;
• збереження налаштувань Користувача;
• роботи кошика та оформлення замовлення;
• забезпечення безпеки;
• аналізу відвідуваності та поведінки користувачів;
• оцінювання ефективності реклами;
• показу релевантних рекламних повідомлень.

Можуть використовуватися:

• обов’язкові технічні cookie;
• функціональні cookie;
• аналітичні cookie;
• рекламні cookie.

Користувач може обмежити або видалити cookie в налаштуваннях браузера. Вимкнення окремих cookie може вплинути на роботу деяких функцій Сайту.

Якщо на Сайті використовується механізм керування згодою на cookie, Користувач може змінити свій вибір через відповідну панель налаштувань.

12. Передавання даних за межі України

Окремі постачальники технологічних, аналітичних, рекламних, платіжних або комунікаційних сервісів можуть розміщувати свої сервери за межами України.

У зв’язку з цим персональні дані можуть оброблятися в інших країнах відповідно до правил відповідного сервісу та застосовного законодавства.

Володілець використовує такі сервіси лише в обсязі, необхідному для роботи Сайту, Telegram-бота, Клубу, проведення платежів, комунікації та аналітики.

13. Строк зберігання даних

Персональні дані зберігаються не довше, ніж це необхідно для цілей, для яких вони були зібрані, якщо більш тривалий строк не передбачений законодавством або необхідністю захисту прав Володільця.

Зокрема:

• дані облікового запису можуть зберігатися протягом строку користування сервісами;
• дані про замовлення та платежі зберігаються протягом строків, установлених бухгалтерським, податковим та іншим законодавством;
• дані про підписку зберігаються протягом її дії та після завершення, якщо це потрібно для обліку, розгляду звернень або захисту прав;
• інформація про використання пробного періоду може зберігатися для запобігання його повторному використанню;
• листування зі службою підтримки може зберігатися до завершення розгляду звернення та протягом строку можливого пред’явлення вимог;
• дані для рекламних розсилок зберігаються до відписки, відкликання згоди або припинення відповідної мети обробки;
• технічні та аналітичні дані зберігаються протягом строку, визначеного налаштуваннями відповідного сервісу.

Після завершення строку зберігання дані видаляються, знищуються або знеособлюються, якщо інше не передбачено законодавством.

14. Захист персональних даних

Володілець вживає розумних організаційних і технічних заходів для захисту персональних даних від:

• неправомірного доступу;
• випадкової втрати;
• знищення;
• зміни;
• копіювання;
• поширення;
• іншої незаконної обробки.

Доступ до персональних даних надається лише особам, яким він необхідний для виконання їхніх обов’язків.

Водночас жоден спосіб передавання або зберігання інформації в мережі Інтернет не може гарантувати абсолютну безпеку.

У разі виявлення порушення безпеки Володілець вживає заходів для обмеження можливих наслідків та виконує вимоги законодавства.

15. Права Користувача

Користувач має право:

• знати про джерела збирання, місцезнаходження та мету обробки своїх персональних даних;
• отримувати інформацію про умови надання доступу до персональних даних;
• отримувати доступ до своїх персональних даних;
• вимагати виправлення неточних або застарілих даних;
• заперечувати проти обробки даних у випадках, передбачених законодавством;
• вимагати зміни або видалення даних, якщо вони обробляються незаконно чи є недостовірними;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• відмовитися від рекламних повідомлень;
• звертатися зі скаргами до Володільця або уповноважених державних органів;
• користуватися іншими правами, передбаченими законодавством України.

Вимога про видалення даних не підлягає виконанню, якщо їх зберігання є необхідним для виконання законодавчих обов’язків, підтвердження платежів, вирішення спору або захисту прав Володільця.

16. Дані дітей

Сайт, цифрові продукти та Клуб не призначені для самостійного використання малолітніми особами.

Якщо особа не має достатнього обсягу цивільної дієздатності для самостійного оформлення замовлення, придбання має здійснюватися її батьками, опікунами або іншими законними представниками.

Якщо Володільцю стане відомо, що персональні дані дитини були надані без належної згоди законного представника, такі дані можуть бути видалені.

17. Сторонні посилання

Сайт, Telegram-бот або Клуб можуть містити посилання на сторонні сайти та сервіси.

Володілець не контролює політики конфіденційності та порядок обробки даних такими сторонніми ресурсами.

Перед використанням стороннього сервісу Користувачеві рекомендується ознайомитися з його правилами та політикою конфіденційності.

18. Зміни до Політики

Володілець має право вносити зміни до цієї Політики у зв’язку зі зміною законодавства, функціональності Сайту, Telegram-бота, Клубу або порядку обробки даних.

Оновлена редакція набирає чинності з моменту її публікації на Сайті, якщо інше не зазначено в самій Політиці.

Дата останнього оновлення зазначається на початку документа.

У разі істотних змін Володілець може додатково повідомити Користувачів доступними засобами зв’язку.

19. Контактна інформація

Для реалізації своїх прав, отримання інформації про обробку персональних даних або подання звернення Користувач може звернутися:

ФОП: МІЛЬЧЕНКО ЕЛЬВІРА СТАНІСЛАВІВНА
Email: info@elvira-cake-school.com
Сайт: elvira-cake-school.com

У зверненні необхідно зазначити достатню інформацію для ідентифікації Користувача та суть вимоги.

Володілець може запросити додаткові відомості, якщо це необхідно для підтвердження особи заявника та запобігання неправомірному доступу до персональних даних.