Політика конфіденційності та обробки персональних даних

1 Загальні положення

1.1.Ця Політика конфіденційності та обробки персональних даних (далі — «Політика») визначає порядок збору, обробки, використання, зберігання, захисту та видалення персональних даних фізичних осіб, які відвідують Сайт, створюють та використовують Особистий кабінет, звертаються до Володільця, здійснюють запис на Заходи, отримують Послуги та/або взаємодіють з Володільцем через доступні Засоби комунікації.

1.2.Володільцем персональних даних є Фізична особа-підприємець Гриценко Катерина Григорівна, РНОКПП 3049426042, місцезнаходження: Україна, 62416, Харківська обл., Харківський р-н, селище міського типу Пісочин, пров. Квітневий, будинок 19, електронна пошта gricenko.katya@gmail.com, контактний номер телефону +380 63 891 33 98 (далі — «Володілець»).

1.3.Політика поширюється на персональні дані, отримані Володільцем, зокрема через вебсайт https://057community.com (далі — «Сайт»), Особистий кабінет, Telegram-бот, Telegram-чат, Instagram, у процесі комунікації з Менеджером, а також через інші засоби, сервіси, програмне забезпечення або способи запису та комунікації, які використовуються Володільцем для організації та надання Послуг.

1.4.Обробка персональних даних здійснюється відповідно до законодавства України про захист персональних даних, цієї Політики та інших документів Володільця, що регулюють взаємодію з особою.

1.5.Надаючи свої персональні дані Володільцю, у тому числі під час реєстрації та використання Особистого кабінету, запису на Захід або через відповідні Засоби комунікації, Особа підтверджує, що ознайомилася з цією Політикою, розуміє порядок обробки її персональних даних та, у випадках, коли обробка здійснюється на підставі згоди, надає таку згоду відповідно до умов цієї Політики.

1.6.Політика розміщується на Сайті, у Telegram-чаті @Community057, Telegram-боті @mafia_057_bot та/або в інших інформаційних ресурсах Володільця таким чином, щоб Особа мала можливість ознайомитися з нею до або безпосередньо в момент надання своїх персональних даних.

2 Основні терміни

2.1.У цій Політиці терміни вживаються у такому значенні:

Персональні дані

відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Суб'єкт персональних даних

фізична особа, персональні дані якої обробляються Володільцем (далі також — «Особа»).

2.2.Терміни «Договір», «Захід», «Послуги», «Учасник», «Менеджер», «Засоби комунікації», «Сайт» та «Особистий кабінет» використовуються у значеннях, визначених Договором публічної оферти Володільця.

3 Персональні дані, що збираються та обробляються

3.1.Володілець може збирати та обробляти такі персональні дані Особи:

• ім'я;
• адресу електронної пошти;
• номер телефону;
• ім'я користувача (username), ідентифікатор або інші дані облікового запису в Telegram, Instagram чи іншому Засобі комунікації — залежно від способу звернення Особи;
• ігровий нікнейм;
• дату народження — виключно за бажанням Особи;
• фотографію профілю — виключно за бажанням Особи;
• фото- та відеоматеріали, створені під час проведення Заходів, на яких може бути зафіксована та ідентифікована Особа;
• інформацію про участь у Заходах та сформовану на її основі статистику, зокрема кількість зіграних ігор, отримані ролі, досягнення, колекцію ігрових карток та іншу інформацію, пов'язану з участю Особи у Заходах;
• налаштування Особистого кабінету та повідомлень;
• інформацію про здійснені та майбутні записи на Заходи;
• інформацію про здійснення оплати, зокрема суму, дату, статус платежу та інші відомості про платника в обсязі, що надається Володільцю банком або платіжним сервісом;
• технічні дані, які можуть автоматично оброблятися під час використання Сайту, у тому числі дані cookies та інших аналогічних технологій — у разі їх використання відповідно до цієї Політики.

3.2.Надання дати народження, номера телефону, фотографії профілю та прив'язка облікового запису Telegram до Особистого кабінету є добровільними, якщо інше прямо не визначено відповідним функціоналом Сайту. Ненадання таких даних саме по собі не обмежує право Особи користуватися Послугами, крім окремого функціоналу, для роботи якого відповідні дані є об'єктивно необхідними.

3.3.Для створення Особистого кабінету Особа надає ім'я, адресу електронної пошти, створює ігровий нікнейм та дані для авторизації. Інші відомості можуть надаватися Особою добровільно відповідно до функціоналу Сайту.

3.4.Персональні дані можуть бути отримані Володільцем безпосередньо від Особи під час реєстрації та використання Особистого кабінету, використання Сайту, звернення, запису на Захід або комунікації через Telegram-бот, Telegram-чат, Instagram, Менеджера чи інші Засоби комунікації, а також від банків, платіжних сервісів та інших третіх осіб у випадках та в обсязі, передбачених цією Політикою та законодавством України.

3.5.Фотографія профілю завантажується Особою добровільно та використовується для оформлення і відображення її Особистого кабінету і пов'язаного з ним функціоналу. Володілець не використовує таку фотографію для біометричної ідентифікації Особи, розпізнавання обличчя або з іншою самостійною метою, якщо про інше Особу попередньо не буде належним чином повідомлено та для такої обробки не буде наявна відповідна правова підстава.

3.6.Фото- та відеоматеріали можуть створюватися під час проведення Заходів у порядку та на умовах, визначених Договором публічної оферти. Порядок здійснення фото- та відеозйомки, використання зображення Учасника та звернення щодо припинення такого використання детальніше визначається розділом 7 Договору публічної оферти.

3.7.Володілець не запитує та не здійснює цілеспрямований збір і обробку персональних даних, щодо яких законодавством України встановлено спеціальні обмеження, якщо інше прямо не передбачено законодавством України та не є необхідним для законної мети обробки.

3.8.У межах діяльності, що регулюється цією Політикою, Володілець не здійснює обробку персональних даних, яка становить особливий ризик для прав і свобод Суб'єктів персональних даних, у розумінні законодавства України, якщо інше не буде прямо визначено Володільцем та здійснено з дотриманням установлених законодавством вимог.

4 Мета та підстави обробки персональних даних

4.1.Володілець здійснює обробку персональних даних з метою:

• здійснення запису Особи на Захід;
• комунікації з Особою щодо організації, оплати та проведення Заходу;
• укладення та виконання Договору публічної оферти і надання Послуг;
• ідентифікації Учасника та ведення внутрішнього обліку записів на Заходи;
• надсилання інформаційних, рекламних та маркетингових повідомлень, анонсів Заходів, інформації про вільні місця, акції, знижки, новини, спеціальні пропозиції та інші рекламні матеріали — за умови надання Особою відповідної згоди;
• проведення внутрішньої аналітики та покращення організації Заходів і Послуг;
• використання добровільно наданої дати народження для внутрішньої аналітики, у тому числі у знеособленому або узагальненому вигляді, а за умови надання Особою згоди відповідно до цієї Політики — також для формування персональних пропозицій, привітань, бонусів та інших програм лояльності;
• створення та використання фото- і відеоматеріалів із Заходів відповідно до умов Договору публічної оферти;
• створення, ведення та забезпечення функціонування Особистого кабінету;
• авторизації Особи, відновлення доступу та забезпечення безпеки Особистого кабінету;
• відображення та актуалізації даних профілю;
• формування та відображення статистики участі у Заходах, отриманих ролей, досягнень, колекції ігрових карток та іншого доступного функціоналу;
• здійснення, відображення та адміністрування записів на Заходи через Сайт;
• налаштування та надсилання сервісних, організаційних, інформаційних та, за наявності відповідної згоди, рекламних і маркетингових повідомлень;
• забезпечення належної та безпечної роботи Сайту, його технічного обслуговування, удосконалення та захисту від неправомірного використання.

4.2.Правовими підставами обробки персональних даних є:

• укладення та виконання Договору публічної оферти або здійснення заходів, що передують його укладенню, — щодо даних, необхідних для запису на Захід, комунікації та надання Послуг;
• згода Особи — щодо створення та функціонування Особистого кабінету, обробки добровільно наданих даних профілю, зокрема дати народження, фотографії профілю та даних, пов'язаних із прив'язкою облікового запису Telegram, а також в інших випадках, коли відповідно до законодавства обробка здійснюється на підставі згоди;
• необхідність виконання встановлених законом обов'язків Володільця;
• необхідність захисту законних інтересів Володільця або третьої особи за умови, що права і свободи Суб'єкта персональних даних не переважають такі інтереси;
• окрема згода Особи — щодо використання контактних персональних даних для здійснення інформаційних, рекламних та маркетингових розсилок.

4.3.Обробка персональних даних з метою надсилання інформаційних, рекламних та маркетингових повідомлень здійснюється за умови надання Особою відповідної згоди. Детальні умови надання та відкликання такої згоди, зміст і порядок здійснення розсилок визначаються Згодою на отримання інформаційних, рекламних та маркетингових повідомлень, що є Додатком №1 до цієї Політики.

4.4.Володілець не здійснює обробку персональних даних у цілях, несумісних із цілями, визначеними цією Політикою, без наявності належної правової підстави.

5 Порядок збору та обробки персональних даних

5.1.Персональні дані можуть надаватися Особою Володільцю під час реєстрації та використання Особистого кабінету, використання функціоналу Сайту, запису на Захід, здійснення оплати, звернення за інформацією або іншої комунікації через Засоби комунікації.

5.2.Збір та обробка персональних даних можуть здійснюватися, зокрема, за допомогою Сайту, Особистого кабінету, Telegram-бота, Telegram-чату, Instagram, CRM-системи, сервісів хостингу та/або іншого програмного забезпечення чи технічних сервісів, які Володілець використовує для забезпечення роботи Сайту, організації запису, комунікації з Учасниками та надання Послуг.

5.3.Володілець має право здійснювати щодо персональних даних дії, необхідні для досягнення цілей, визначених цією Політикою, у тому числі збирати, систематизувати, зберігати, уточнювати, використовувати, передавати у випадках, передбачених цією Політикою та законодавством, а також видаляти, знищувати або знеособлювати такі дані.

5.4.Обробка персональних даних може здійснюватися як автоматизовано із використанням програмного забезпечення, так і без використання засобів автоматизації.

5.5.Особа зобов'язується надавати достовірні та актуальні персональні дані. У разі зміни наданих даних Особа може самостійно оновити доступні для редагування дані в Особистому кабінеті або повідомити про це Володільця через доступні Засоби комунікації.

5.6.Володілець не здійснює навмисного збору персональних даних, які не є необхідними для цілей, визначених цією Політикою, крім випадків, коли такі дані добровільно надані Особою у процесі комунікації.

6 Передача та доступ до персональних даних

6.1.Володілець має право надавати доступ до персональних даних та/або передавати їх третім особам виключно в обсязі, необхідному для досягнення цілей обробки, визначених цією Політикою, виконання Договору публічної оферти або виконання вимог законодавства України.

6.2.Володілець має право залучати до обробки персональних даних розпорядників персональних даних. Розпорядник має право обробляти персональні дані виключно з метою та в обсязі, визначених відповідним договором.

6.3.Доступ до персональних даних можуть отримувати, зокрема:

• Менеджери, працівники, підрядники та інші особи, залучені Володільцем до організації та надання Послуг;
• постачальники послуг хостингу, розробники та особи, які здійснюють технічне обслуговування Сайту, постачальники CRM-систем, програмного забезпечення, Telegram-ботів та інших технічних сервісів, що використовуються для функціонування Сайту, Особистого кабінету, запису, зберігання даних та комунікації з Учасниками;
• платіжні сервіси, банки та інші особи, залучені до здійснення та обробки платежів;
• інші треті особи, якщо така передача є необхідною для належного надання Послуг або прямо передбачена законодавством України.

6.4.Третім особам передаються лише ті персональні дані, які є необхідними для виконання відповідної функції або надання відповідної послуги.

6.5.Володілець не здійснює продаж або передачу контактних персональних даних третім особам для їх самостійного використання в рекламних або маркетингових цілях.

6.6.У випадках, коли Особа самостійно використовує сторонні сервіси для комунікації або оплати, зокрема Telegram, Instagram, WayForPay чи банківські сервіси, обробка персональних даних такими сервісами може додатково здійснюватися відповідно до їх власних політик конфіденційності та умов використання.

6.7.Володілець не отримує та не зберігає повні реквізити платіжних карток Особи. Такі дані обробляються відповідним банком та/або платіжним сервісом відповідно до їх власних умов та політик.

6.8.Використання окремих Засобів комунікації, програмного забезпечення та технічних сервісів може передбачати передачу та/або обробку персональних даних іноземними суб'єктами. Така передача здійснюється за наявності передбачених законодавством України підстав та з дотриманням вимог щодо передачі персональних даних іноземним суб'єктам.

7 Cookies та інші технічні дані

7.1.Під час відвідування та використання Сайту на пристрої Особи можуть зберігатися cookies-файли та/або використовуватися інші аналогічні технології, необхідні для забезпечення роботи Сайту та його окремого функціоналу.

7.2.Cookies-файли можуть використовуватися, зокрема, для забезпечення авторизації та роботи Особистого кабінету, збереження налаштувань, забезпечення безпеки, належної роботи окремих функцій Сайту та інших технічних цілей.

7.3.Залежно від функціоналу Сайту та сервісів, які фактично використовуються Володільцем, на Сайті можуть застосовуватися:

• необхідні (технічні) cookies — забезпечують основні функції Сайту, авторизацію, роботу Особистого кабінету та безпеку;
• функціональні cookies — дозволяють зберігати вибрані Особою налаштування та забезпечувати персоналізовану роботу окремого функціоналу;
• аналітичні cookies — у разі їх використання дозволяють отримувати узагальнену інформацію про використання Сайту та вдосконалювати його роботу;
• рекламні та маркетингові cookies — у разі їх використання можуть застосовуватися для оцінювання ефективності рекламних кампаній та показу релевантних рекламних матеріалів;
• cookies сторонніх сервісів — можуть встановлюватися сторонніми технічними сервісами, функціонал яких інтегрований із Сайтом.

7.4.Окремі cookies можуть бути сеансовими та видалятися після завершення роботи браузера, а інші можуть зберігатися на пристрої протягом визначеного строку або до їх видалення Особою.

7.5.Особа може обмежити або видалити cookies за допомогою налаштувань свого браузера. Обмеження використання окремих технічно необхідних cookies може призвести до недоступності або некоректної роботи окремого функціоналу Сайту.

7.6.У разі впровадження на Сайті нових аналітичних, рекламних або інших сторонніх технологій Володілець може відповідно актуалізувати цю Політику та, якщо це необхідно відповідно до законодавства або характеру відповідної обробки, запровадити додатковий механізм отримання згоди Особи.

8 Зберігання, захист та видалення персональних даних

8.1.Персональні дані зберігаються Володільцем протягом строку, необхідного для досягнення цілей їх обробки, визначених цією Політикою.

8.2.Якщо Особа протягом 12 (дванадцяти) місяців не користувалася Послугами, не здійснювала запис на Заходи, не використовувала Особистий кабінет та іншим чином не взаємодіяла з Володільцем, персональні дані, подальша обробка яких не є необхідною для визначених цією Політикою цілей або на інших законних підставах, підлягають видаленню, знищенню або знеособленню.

8.3.Особа має право самостійно ініціювати видалення Особистого кабінету за допомогою відповідної функції Сайту. Для підтвердження такого запиту від Особи може вимагатися повторне введення даних авторизації або інша доступна процедура підтвердження.

8.4.У разі видалення Особистого кабінету припиняється доступ Особи до відповідного профілю, можуть бути скасовані її майбутні записи на Заходи, а персональні дані, подальша обробка яких не є необхідною для виконання Договору, вимог законодавства, підтвердження виконаних платежів, врегулювання спорів або захисту прав та законних інтересів Володільця, підлягають видаленню, знищенню або знеособленню.

8.5.Окремі персональні дані можуть зберігатися протягом більш тривалого строку, якщо це необхідно для виконання вимог законодавства України, підтвердження виконання зобов'язань, врегулювання спорів або захисту прав та законних інтересів Володільця.

8.6.Володілець вживає розумних організаційних та технічних заходів для захисту персональних даних від неправомірного або випадкового доступу, втрати, знищення, зміни, блокування, копіювання, поширення та інших неправомірних дій.

8.7.Володілець має право обмежити доступ до Особистого кабінету, заблокувати або припинити його використання у разі неправомірного використання Сайту або Особистого кабінету, порушення Особою умов Договору публічної оферти, створення загрози безпеці Сайту чи інших користувачів або в інших випадках, коли це об'єктивно необхідно для захисту прав та законних інтересів Володільця чи третіх осіб.

8.8.Доступ до персональних даних надається лише особам, яким він необхідний для виконання відповідних функцій, пов'язаних з організацією та наданням Послуг.

8.9.Особи, які отримують доступ до персональних даних у зв'язку з виконанням своїх функцій, зобов'язані не допускати розголошення та неправомірного використання таких даних і використовувати їх виключно в межах наданих повноважень.

8.10.Володілець вживає заходів для запобігання несанкціонованому доступу до персональних даних, їх неправомірній зміні, втраті, копіюванню, поширенню або знищенню, з урахуванням характеру персональних даних, способів їх обробки та можливих ризиків для прав Суб'єктів персональних даних.

8.11.Після припинення підстав для обробки персональних даних вони підлягають видаленню, знищенню або знеособленню, крім випадків, коли їх подальше зберігання допускається або вимагається законодавством України.

9 Права суб'єкта персональних даних

9.1.Суб'єкт персональних даних має право:

• отримувати інформацію про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки та осіб, яким такі дані можуть передаватися;
• отримувати доступ до своїх персональних даних, що обробляються Володільцем;
• вимагати уточнення, оновлення або виправлення неточних чи застарілих персональних даних;
• вимагати припинення обробки, видалення або знищення персональних даних у випадках, передбачених законодавством України;
• відкликати згоду на обробку персональних даних у тих випадках, коли така обробка здійснюється на підставі згоди;
• відмовитися від отримання рекламних та маркетингових повідомлень;
• звертатися зі скаргами щодо обробки персональних даних у порядку, передбаченому законодавством України;
• отримувати не пізніше ніж протягом 30 календарних днів з дня надходження відповідного запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких даних;
• пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення персональних даних, якщо вони обробляються незаконно чи є недостовірними;
• вносити застереження щодо обмеження права на обробку персональних даних під час надання згоди;
• знати механізм автоматичної обробки персональних даних та мати право на захист від автоматизованого рішення, яке має для нього правові наслідки;
• самостійно переглядати та змінювати доступні для редагування персональні дані через Особистий кабінет;
• ініціювати видалення Особистого кабінету та пов'язаних із ним персональних даних з урахуванням випадків, коли їх подальше зберігання допускається або вимагається законодавством чи іншою законною підставою;
• користуватися іншими правами, передбаченими чинним законодавством України.

9.2.Для реалізації своїх прав Особа може звернутися до Володільця через Засоби комунікації або за електронною адресою gricenko.katya@gmail.com.

9.3.Володілець має право запросити додаткову інформацію, необхідну для підтвердження особи заявника та належного розгляду його звернення.

9.4.Відкликання згоди на обробку персональних даних не впливає на правомірність обробки, здійсненої до моменту такого відкликання, а також не припиняє обробку даних у випадках, коли така обробка допускається або є необхідною відповідно до законодавства України чи для виконання Договору.

10 Рекламні та інформаційні розсилки

10.1.Інформаційні, рекламні та маркетингові повідомлення можуть надсилатися Особі за умови надання нею відповідної згоди в порядку, передбаченому цією Політикою та Додатком №1 до неї. Надання такої згоди є добровільним та не є обов'язковою умовою створення Особистого кабінету, запису на Захід, укладення Договору публічної оферти або отримання Послуг.

10.2.Такі повідомлення можуть містити, зокрема, анонси майбутніх Заходів, інформацію про вільні місця, акції, знижки, спеціальні пропозиції, новини, програми лояльності, а також інші рекламні та інформаційні матеріали Володільця та/або третіх осіб.

10.3.Повідомлення можуть надсилатися на адресу електронної пошти, через Telegram, телефонний зв'язок, інші месенджери та/або інші контактні дані і Засоби комунікації, надані Особою або фактично використовувані нею для взаємодії з Володільцем.

10.4.Особа має право у будь-який момент відмовитися від подальшого отримання інформаційних, рекламних та маркетингових повідомлень шляхом направлення відповідного повідомлення Володільцю на електронну адресу gricenko.katya@gmail.com та/або іншим способом, передбаченим Додатком №1 до цієї Політики.

10.5.Детальні умови надання та відкликання згоди, зміст і порядок здійснення розсилок визначаються Згодою на отримання інформаційних, рекламних та маркетингових повідомлень, що є Додатком №1 до цієї Політики.

11 Відповідальність

11.1.Володілець несе відповідальність за порушення вимог законодавства України у сфері захисту персональних даних у випадках та межах, установлених чинним законодавством України.

11.2.Особа несе відповідальність за достовірність та актуальність персональних даних, які вона самостійно надає Володільцю.

11.3.Володілець не несе відповідальності за порядок обробки персональних даних сторонніми сервісами, платформами, банками та платіжними системами, які Особа використовує самостійно, у частині, що перебуває поза контролем Володільця.

11.4.У разі виявлення порушення, пов'язаного з обробкою персональних даних, Суб'єкт персональних даних має право звернутися до Володільця для припинення такого порушення та реалізації прав, передбачених цією Політикою і законодавством України.

12 Порядок вирішення спорів

12.1.Спори та розбіжності, пов'язані з обробкою персональних даних, застосуванням цієї Політики або реалізацією прав Суб'єкта персональних даних, Володілець та Суб'єкт персональних даних намагаються врегулювати шляхом звернень, консультацій та переговорів.

12.2.У разі неможливості врегулювання спору шляхом переговорів він підлягає вирішенню у порядку, передбаченому чинним законодавством України.

12.3.Суб'єкт персональних даних має право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду відповідно до законодавства України.

13 Внесення змін до політики

13.1.Володілець має право вносити зміни та доповнення до цієї Політики, у тому числі у зв'язку зі зміною способів обробки персональних даних, використовуваних сервісів, порядку надання Послуг або вимог законодавства України.

13.2.Нова редакція Політики набирає чинності з моменту її розміщення на Сайті, у Telegram-чаті @Community057, Telegram-боті @mafia_057_bot та/або в інших інформаційних ресурсах Володільця, якщо інший строк прямо не визначений у відповідній редакції.

13.3.До обробки персональних даних застосовується редакція Політики, чинна на момент здійснення відповідної обробки, з урахуванням вимог чинного законодавства України.

13.4.Внесення змін до цієї Політики не є самостійною підставою для обробки раніше зібраних персональних даних з новою метою, несумісною з метою, для якої такі дані були зібрані. У такому випадку Володілець отримує нову згоду Суб'єкта персональних даних, якщо інша правова підстава для такої обробки не передбачена законом.

14 Прикінцеві положення та контактна інформація

14.1.Ця Політика є відкритим документом та надається Особам для ознайомлення до або під час надання персональних даних Володільцю.

14.2.Питання, звернення та вимоги, пов'язані з обробкою персональних даних, реалізацією прав Суб'єкта персональних даних або застосуванням цієї Політики, можуть направлятися Володільцю через доступні Засоби комунікації.

14.3.У питаннях, не врегульованих цією Політикою, Володілець та Суб'єкт персональних даних керуються чинним законодавством України.

Реквізити

Виконавець

Фізична особа-підприємець Гриценко Катерина Григорівна

РНОКПП

3049426042

Місцезнаходження

Україна, 62416, Харківська обл., Харківський р-н, селище міського типу Пісочин, пров. Квітневий, будинок 19

Електронна пошта

gricenko.katya@gmail.com

Телефон

+380 63 891 33 98

Редакція від 16.09.2026