book-start.com
Проєкт «Букстарт», навчання книжковому бізнесу на Amazon KDP. Редакція чинна з 15.08.2026
Проект «Букстарт», обучение книжному бизнесу на Amazon KDP. Редакция действует с 15.08.2026
1.1. Володільцем ваших персональних даних є фізична особа-підприємець, повні реквізити якої наведені в розділі 16 цієї Політики. Далі за текстом – «ми», «Володілець» або «проєкт «Букстарт»». Усі реквізити навмисно зібрані в одному місці: якщо колись сторону договору буде змінено на іншу юридичну особу, зміниться тільки розділ 16, а решта тексту залишиться чинною.
1.2. Ця Політика конфіденційності (далі – Політика) написана простою мовою і пояснює п’ять речей: які дані про вас ми збираємо, навіщо вони нам, на якій правовій підставі ми їх обробляємо, кому передаємо і як довго зберігаємо. Окремо ми детально описуємо ваші права і те, як ними скористатися.
1.3. Політика поширюється на всі точки, де ми взаємодіємо з вами:
1.4. Ми обробляємо персональні дані відповідно до:
1.5. Терміни, які ми вживаємо:
1.6. Користуючись сайтом, залишаючи заявку, оплачуючи доступ до продукту або починаючи діалог з нашим Telegram-ботом, ви підтверджуєте, що ознайомилися з цією Політикою і розумієте, як ми працюємо з даними. Якщо ви з чимось не згодні, будь ласка, не користуйтеся сайтом і сервісами проєкту, а якщо вже користувалися – напишіть нам, і ми видалимо ваші дані у межах, дозволених законом.
1.7. Ця Політика не є договором. Умови купівлі, доступу, повернення коштів описані в окремому документі – Публічній оферті, розміщеній на сайті https://book-start.com.
Ми дотримуємося простого правила: збираємо тільки те, що реально потрібно для роботи, і не збираємо «про всяк випадок».
Ви маєте право не надавати ці дані. Але без email і контакту в Telegram ми фізично не зможемо видати вам доступ до курсу, а без узгодження часу – провести стратегічну сесію.
Коли ви заходите на сайт або відкриваєте наші листи, ми можемо автоматично отримувати:
Ми бачимо: факт оплати, суму, дату, номер замовлення, назву продукту, email і телефон, які ви вказали при оформленні.
Ми не збираємо і не зберігаємо дані банківських карток. Номер картки, строк дії, CVV-код і одноразові паролі вводяться на захищеній сторінці платіжного сервісу WayForPay і обробляються виключно ним відповідно до стандарту PCI DSS. Ми не маємо до цих даних доступу ані в момент оплати, ані після неї.
| Мета | Які дані використовуються |
|---|---|
| Надати доступ до курсу, бота і матеріалів | ім’я, email, телефон, Telegram ID, дані замовлення |
| Провести стратегічну сесію | ім’я, email, часовий пояс, відповіді на питання сегментації |
| Підтримати вас у процесі навчання, відповісти на запитання | контакти, зміст звернень, прогрес на платформі |
| Обробити оплату і повернення коштів | дані замовлення, email, телефон |
| Виконати податкові та бухгалтерські обов’язки | дані про оплату, реквізити операцій |
| Надсилати корисні листи і новини проєкту | email, ім’я, історія взаємодії з розсилкою |
| Показувати рекламу тим, кому вона доречна | ідентифікатори cookie та пікселів, поведінка на сайті |
| Розуміти, що працює на сайті, а що ні | знеособлена і агрегована статистика |
| Захищати сервіси від шахрайства і зловживань | IP, технічні логи, дані про підозрілі дії |
| Захищати свої права у разі спору | дані замовлення, листування, факт надання доступу |
Для кожної мети ми маємо конкретну підставу. За GDPR це ст. 6, за українським законом – ст. 11 Закону «Про захист персональних даних».
3.1. Виконання договору з вами (ст. 6(1)(b) GDPR). На цій підставі ми обробляємо дані, щоб видати доступ до курсу, провести стратегічну сесію, надати підтримку, обробити оплату або повернення коштів. Без цих даних договір неможливо виконати.
3.2. Ваша згода (ст. 6(1)(a) GDPR). На цій підставі ми:
3.3. Виконання юридичного обов’язку (ст. 6(1)(c) GDPR). Ми зобов’язані зберігати дані про операції для податкового та бухгалтерського обліку, а також надавати інформацію на законну вимогу уповноважених державних органів.
3.4. Наш законний інтерес (ст. 6(1)(f) GDPR). Сюди належать:
3.5. Захист життєво важливих інтересів або суспільний інтерес ми як підставу не використовуємо.
3.6. Відкликання згоди не робить незаконною обробку, яку ми здійснювали до моменту відкликання. Також відкликання згоди на маркетинг не позбавляє вас доступу до вже оплаченого курсу: це різні підстави і різні цілі.
4.1. Обробка здійснюється переважно автоматизовано – за допомогою комп’ютерів, серверів і хмарних сервісів. Частково дані обробляються вручну: коли співробітник підтримки читає ваше звернення і відповідає на нього, коли ми готуємося до стратегічної сесії або виписуємо доступ.
4.2. Доступ до даних мають лише ті, кому він потрібен для роботи: сам Володілець, співробітники та підрядники «Відділу турботи», технічний адміністратор, бухгалтер. Усі вони попереджені про конфіденційність і зобов’язані не розголошувати дані та не використовувати їх поза межами своїх завдань.
4.3. Дані зберігаються на серверах хостинг-провайдера Weblium, а також на серверах сервісів, перелічених у розділі 6. Частина цих сервісів має інфраструктуру в Україні, частина – у Європейському Союзі, частина – у Сполучених Штатах Америки та інших країнах.
4.4. Міжнародна передача даних. Оскільки ми користуємося міжнародними сервісами (Google, Meta, Zoom, Telegram), ваші дані можуть передаватися за межі України та ЄЕЗ. Для користувачів з ЄС така передача здійснюється на підставі одного з механізмів, передбачених главою V GDPR:
4.5. Ми не передаємо дані до країн, які не забезпечують належного захисту, без відповідних гарантій.
Ми не зберігаємо дані вічно. Загальне правило: дані зберігаються, поки діє доступ до продукту, плюс строк позовної давності, після чого видаляються або знеособлюються.
5.1. Дані клієнтів (ім’я, контакти, дані замовлення, факт надання доступу). Зберігаються протягом усього періоду дії доступу до продукту і далі – протягом загального строку позовної давності, який в Україні становить три роки (ст. 257 Цивільного кодексу України). Це потрібно, щоб ми могли підтвердити виконання зобов’язань, якщо виникне спір щодо оплати, доступу або повернення коштів.
5.2. Бухгалтерські та податкові документи. Зберігаються протягом строку, встановленого податковим законодавством України, але не менше трьох років з дня подання відповідної звітності. Цей строк ми не можемо скоротити на ваше прохання, бо він встановлений законом.
5.3. Маркетингові дані (підписка на розсилку, історія відкриття листів, сегменти). Зберігаються до моменту, коли ви відкличете згоду. Після відкликання ми видаляємо дані з бази розсилки і залишаємо тільки мінімальний технічний запис про сам факт відписки, щоб випадково не додати вас назад.
5.4. Дані з Telegram-бота. Зберігаються, поки ви залишаєтеся підписником бота і ще протягом 12 місяців після того, як ви натиснули «стоп» або заблокували бота. Ви можете попросити видалити їх раніше.
5.5. Записи стратегічних сесій у Zoom. Якщо запис вівся, він зберігається не довше 12 місяців, а на ваше прохання видаляється раніше, у строк до 30 днів з дня звернення.
5.6. Файли cookie. Сесійні cookie видаляються, коли ви закриваєте браузер. Постійні cookie зберігаються від кількох днів до 24 місяців залежно від їх типу і налаштувань відповідного сервісу. Ви можете видалити їх у будь-який момент у налаштуваннях браузера.
5.7. Технічні логи сервера. Зберігаються до 12 місяців і використовуються для діагностики та безпеки.
5.8. Після спливу строку дані видаляються або знеособлюються так, щоб за ними більше не можна було ідентифікувати конкретну людину. Знеособлена статистика може зберігатися необмежено, бо вона вже не є персональними даними.
Ми не продаємо дані і не передаємо їх нікому, кому вони не потрібні для роботи проєкту. Але ми чесно перелічуємо всі сервіси, які беруть участь у процесі. Кожен з них є розпорядником (обробником) даних, діє за нашим дорученням і має власну політику конфіденційності.
| Сервіс | Що робить у нашому проєкті | Які дані отримує |
|---|---|---|
| WayForPay (ТОВ «ВЕЙФОРПЕЙ», Україна) | приймає оплату на сайті | ім’я, email, телефон, сума і деталі замовлення, платіжні дані картки – напряму від вас, без нашого доступу |
| Kwiga (освітня платформа) | розміщує уроки, шаблони, таблиці, бізнес-план, видає доступ | ім’я, email, дані облікового запису, прогрес навчання |
| Telegram (Telegram FZ-LLC) | бот проєкту і підтримка «Відділу турботи» | ім’я, username, Telegram ID, зміст листування, відповіді на питання сегментації |
| Zoom (Zoom Communications, Inc.) | стратегічні сесії, консультації, розбори | ім’я, email, IP, технічні дані підключення, за наявності згоди – відео- і аудіозапис |
| Google Workspace (Google Ireland Ltd / Google LLC) | пошта, таблиці, документи, форми, календар записів | ім’я, email, зміст листування, дані заявок і записів |
| Google Analytics (Google Ireland Ltd / Google LLC) | статистика відвідувань сайту | ідентифікатори cookie, IP у скороченому вигляді, дані про поведінку на сайті |
| Meta (Meta Platforms Ireland Ltd) | піксель Facebook і Instagram, рекламні кампанії, ретаргетинг | ідентифікатори cookie і пікселя, події на сайті, у хешованому вигляді – email для аудиторій |
| SendPulse (SendPulse Inc., сервіс email- і месенджер-розсилок) | надсилає листи з доступом і розсилку | ім’я, email, історія відкриттів і переходів, сегмент |
| Weblium | хостинг сайту і зберігання даних форм | усі дані, що проходять через сайт, включно з технічними логами |
| Бухгалтер і, за потреби, юрист | облік, звітність, юридичний супровід | дані про операції, за потреби – дані листування у межах спору |
6.1. Ми передаємо кожному сервісу тільки той обсяг даних, який потрібен для його функції, і не більше.
6.2. Ми не передаємо ваші дані третім особам для їхнього власного маркетингу і не робимо чужих розсилок по нашій базі.
6.3. Ми можемо розкрити дані державним органам, суду або правоохоронним органам, якщо цього прямо вимагає закон і вимога оформлена належним чином.
6.4. Якщо проєкт буде реорганізовано або передано іншій особі (зокрема при переході на іноземну компанію), дані можуть перейти новому володільцю. У такому разі ми повідомимо вас заздалегідь, а новий володілець буде зобов’язаний дотримуватися умов не гірших за ці.
6.5. Актуальний перелік обробників може змінюватися. Ми оновлюємо цю таблицю разом з оновленням Політики.
Ми описуємо це окремим розділом, бо вважаємо запис розмови чутливою темою, про яку треба говорити прямо.
7.1. Стратегічна сесія з Олегом, а також індивідуальні консультації і розбори проводяться онлайн у Zoom. Під час підключення Zoom обробляє ваше ім’я, email, IP-адресу і технічні дані з’єднання. Це відбувається завжди, незалежно від запису.
7.2. Запис ведеться не завжди. Якщо ми плануємо записувати сесію, ми запитуємо вашу згоду до початку запису, усно на самій зустрічі або письмово заздалегідь. Крім того, Zoom сам показує візуальне сповіщення про те, що запис розпочато.
7.3. Ви маєте повне право сказати «ні». Відмова від запису ніяк не впливає на саму сесію: вона відбудеться в тому самому обсязі і тієї самої тривалості.
7.4. Навіщо нам запис, якщо ви погодилися:
7.5. Запис не публікується і не використовується в рекламі чи навчальних матеріалах без вашої окремої письмової згоди саме на таке використання. Згода на запис і згода на публікацію – це дві різні згоди.
7.6. Доступ до запису мають лише ви і обмежене коло осіб з нашої команди, яким він потрібен по роботі.
7.7. Запис зберігається не довше 12 місяців. Ви можете будь-коли попросити видалити його, написавши на info@book-start.com, і ми зробимо це протягом 30 днів.
7.8. Якщо ви самостійно записуєте сесію зі свого боку, ми просимо повідомити нас про це до початку розмови.
8.1. Telegram-бот проєкту – це основний канал видачі доступу і спілкування. Коли ви натискаєте «Старт», бот автоматично отримує від Telegram:
8.2. Далі бот може ставити вам запитання для сегментації. Наприклад: чи є у вас досвід роботи з Amazon KDP, чи публікували ви книги раніше, скільки часу на тиждень ви готові приділяти, яка ваша основна мета, що зараз є головною складністю. Ваші відповіді ми зберігаємо разом з вашим Telegram ID.
8.3. Навіщо це потрібно. Ми не задаємо запитань з цікавості. Відповіді дозволяють:
8.4. Ви можете не відповідати на питання сегментації. Доступ до оплаченого продукту від цього не залежить.
8.5. Ваше листування з «Відділом турботи» зберігається в межах Telegram і в нашій внутрішній системі обліку звернень, щоб ми пам’ятали контекст вашого питання і не просили вас пояснювати все заново.
8.6. Сам Telegram як платформа обробляє дані за власними правилами, на які ми не впливаємо. Ознайомитися з ними можна в Політиці конфіденційності Telegram.
8.7. Щоб припинити обробку даних у боті, надішліть команду зупинки, заблокуйте бота або напишіть нам на info@book-start.com з проханням видалити дані.
9.1. Ми вживаємо організаційних і технічних заходів, розумних для проєкту нашого масштабу:
9.2. Водночас чесно скажемо: жоден спосіб передачі даних через інтернет не є абсолютно безпечним. Ми не можемо гарантувати стовідсоткову захищеність і просимо вас теж дбати про безпеку: використовувати складні унікальні паролі, не передавати нікому доступ до свого облікового запису на Kwiga, не пересилати нам зайву конфіденційну інформацію.
9.3. Якщо станеться витік даних, який може створити високий ризик для ваших прав і свобод, ми повідомимо вас без невиправданої затримки, а наглядовий орган – протягом 72 годин з моменту виявлення інциденту, як цього вимагає ст. 33 і 34 GDPR.
Цей розділ – ключовий. Ви маєте права і за українським законом (ст. 8 Закону «Про захист персональних даних»), і за GDPR (ст. 15–22), якщо перебуваєте в ЄС або ЄЕЗ. Нижче вони перелічені так, як вони працюють на практиці.
10.1. Право на доступ (ст. 15 GDPR). Ви можете дізнатися, чи обробляємо ми ваші дані, і якщо так – які саме, з якою метою, кому передаємо і як довго зберігаємо. На запит ми надамо вам копію ваших даних у зрозумілій формі, безоплатно.
10.2. Право на виправлення (ст. 16 GDPR). Якщо ваші дані неточні або застаріли, ви можете вимагати їх виправити або доповнити. Наприклад, змінити ім’я, email або часовий пояс.
10.3. Право на видалення, «право бути забутим» (ст. 17 GDPR). Ви можете вимагати видалити ваші дані, якщо вони більше не потрібні для мети, задля якої збиралися, якщо ви відкликали згоду і немає іншої підстави, або якщо дані обробляються незаконно. Ми виконаємо запит, окрім даних, які ми зобов’язані зберігати за законом (податкова і бухгалтерська документація) або які потрібні для захисту наших прав у спорі. Про такий виняток ми повідомимо вас окремо і пояснимо, що саме залишається і чому.
10.4. Право на обмеження обробки (ст. 18 GDPR). Ви можете вимагати «заморозити» обробку: ми продовжимо зберігати дані, але не будемо їх використовувати. Це доречно, поки ми перевіряємо точність даних або поки розглядається ваше заперечення.
10.5. Право на переносимість даних (ст. 20 GDPR). Дані, які ви надали нам самі і які ми обробляємо на підставі згоди або договору автоматизованим способом, ви можете отримати у структурованому машиночитаному форматі, наприклад CSV, або попросити передати їх безпосередньо іншому контролеру, якщо це технічно можливо.
10.6. Право на заперечення (ст. 21 GDPR). Ви можете заперечити проти обробки, яка ґрунтується на нашому законному інтересі, зокрема проти профілювання для аналітики. Якщо ви заперечуєте проти прямого маркетингу, ми припиняємо його безумовно і негайно, без жодних додаткових умов і пояснень з вашого боку.
10.7. Право відкликати згоду (ст. 7(3) GDPR). Згоду можна відкликати будь-коли і так само легко, як ви її дали: натиснути «відписатися» внизу будь-якого листа, змінити налаштування cookie на сайті, надіслати команду боту або просто написати нам на info@book-start.com. Відкликання не впливає на законність обробки, яка вже відбулася.
10.8. Право не бути об’єктом автоматизованого рішення (ст. 22 GDPR). Ми не ухвалюємо щодо вас рішень з юридичними наслідками виключно автоматично.
10.9. Право подати скаргу до наглядового органу.
10.10. Як скористатися правами. Надішліть запит на info@book-start.com з теми листа «Запит щодо персональних даних». Опишіть, чого саме ви хочете, і вкажіть email або контакт, які ви залишали нам раніше – це потрібно, щоб ми переконалися, що запит справді від вас. Якщо ідентифікувати вас з наявних даних неможливо, ми можемо попросити додаткову інформацію.
10.11. Строки відповіді. Ми відповідаємо протягом одного місяця з дня отримання запиту. Якщо запит складний або їх декілька, строк може бути продовжений ще на два місяці, і ми повідомимо вас про це з поясненням причин протягом першого місяця. Для запитів за українським законодавством строк розгляду становить до 30 календарних днів.
10.12. Вартість. Реалізація ваших прав безоплатна. Плату або відмову ми можемо застосувати лише у разі явно необґрунтованих чи надмірних запитів, зокрема таких, що повторюються без нової причини, і мусимо обґрунтувати таке рішення.
11.1. Cookie – це невеликі текстові файли, які сайт зберігає у вашому браузері, щоб «упізнати» вас при наступному візиті. Веб-маяки (пікселі, теги) – це крихітні невидимі елементи в сторінках і листах, які фіксують факт відкриття чи перегляду.
11.2. Ми використовуємо три категорії:
11.3. Cookie бувають сесійними, які зникають після закриття браузера, і постійними, які живуть від кількох днів до 24 місяців.
11.4. Аналітичні і маркетингові cookie ми встановлюємо на підставі вашої згоди, яку ви даєте у банері при першому візиті. Змінити або відкликати вибір можна будь-коли через посилання на налаштування cookie на сайті або через налаштування браузера.
11.5. Ви можете заборонити або видалити cookie в браузері. Зверніть увагу: якщо вимкнути всі cookie, частина функцій сайту може працювати некоректно, наприклад не збережеться авторизація на платформі.
11.6. Детальніше – у Політиці використання файлів cookie, розміщеній окремою сторінкою на сайті https://book-start.com.
12.1. Ми використовуємо cookie, піксель Facebook, рекламні теги Google та схожі технології, щоб показувати вам рекламу проєкту «Букстарт» у соцмережах і партнерських мережах відповідно до ваших інтересів.
12.2. Як це працює на практиці. Якщо ви заходили на сторінку курсу, але не оформили замовлення, ви можете побачити нагадування в Instagram чи Facebook. Якщо ви вже купили курс, ми навпаки намагаємося виключити вас з такої аудиторії, щоб не витрачати ваш і свій час.
12.3. Для створення так званих «схожих аудиторій» ми можемо передавати рекламним платформам ваш email у хешованому (зашифрованому необоротно) вигляді. Платформа звіряє хеш зі своєю базою і не отримує вашу пошту у відкритому вигляді.
12.4. Ми не показуємо рекламу, що ґрунтується на чутливих категоріях даних, і не будуємо рекламні профілі за станом здоров’я, релігією чи політичними поглядами.
12.5. Як відмовитися:
12.6. Навіть після відмови ви продовжите бачити рекламу в інтернеті, але вона більше не буде підібрана під ваші інтереси.
13.1. На сайті, в листах, у боті та в матеріалах курсу можуть бути посилання на сторонні ресурси: Amazon KDP, ChatGPT, сервіси дизайну обкладинок, YouTube, соцмережі, платіжний сервіс.
13.2. Ці ресурси нам не належать і працюють за власними правилами. Ми не контролюємо, які дані вони збирають, і не відповідаємо за їхні політики конфіденційності.
13.3. Перш ніж залишати свої дані на сторонньому сайті, будь ласка, прочитайте його політику конфіденційності. Ця Політика поширюється тільки на наші власні ресурси, перелічені в п. 1.3.
14.1. Продукти проєкту «Букстарт» призначені для повнолітніх осіб. Ми не орієнтуємо рекламу і контент на дітей.
14.2. Ми свідомо не збираємо дані осіб віком до 18 років. За GDPR мінімальний вік самостійної згоди на послуги інформаційного суспільства становить 16 років, а в деяких країнах ЄС він знижений національним законом до 13 років; ми в будь-якому разі орієнтуємося на 18 років, бо це вік, з якого можна самостійно укладати договір і вести підприємницьку діяльність.
14.3. Якщо ви батько, мати або законний представник і вважаєте, що ваша дитина надала нам свої дані, напишіть на info@book-start.com. Ми перевіримо і видалимо ці дані.
15.1. Ми можемо оновлювати Політику: змінюються сервіси, з’являються нові інструменти, змінюється законодавство.
15.2. Актуальна редакція завжди доступна на сайті https://book-start.com. Дата набрання чинності вказана на початку документа.
15.3. Про суттєві зміни, які впливають на ваші права або розширюють цілі обробки, ми повідомимо вас окремо: листом на email або повідомленням у Telegram-боті. Якщо для нової мети потрібна згода, ми запитаємо її окремо і заздалегідь.
15.4. Якщо ви не згодні зі змінами, припиніть користуватися сайтом і сервісами проєкту і напишіть нам про видалення даних.
15.5. Ця Політика поширюється на всі персональні дані користувачів і клієнтів проєкту, які ми маємо, незалежно від того, коли і яким способом вони були отримані.
Це єдиний блок з реквізитами в документі. У разі зміни особи, що є володільцем даних (зокрема при переході на іноземну компанію), змінюється тільки цей розділ.
Володілець персональних даних:
Окремого представника в ЄС за ст. 27 GDPR не призначено, оскільки обробка даних резидентів ЄС має епізодичний характер, не включає спеціальні категорії даних у великому обсязі і навряд чи створює ризик для прав і свобод осіб. Якщо це зміниться, ми призначимо представника і оновимо цей розділ.
З усіх питань щодо персональних даних, включно з реалізацією ваших прав, пишіть на info@book-start.com з темою «Запит щодо персональних даних».
1.1. Владельцем ваших персональных данных является физическое лицо-предприниматель, полные реквизиты которого приведены в разделе 16 настоящей Политики. Далее по тексту – «мы», «Владелец» или «проект «Букстарт»». Все реквизиты намеренно собраны в одном месте: если когда-либо сторона договора будет заменена на другое юридическое лицо, изменится только раздел 16, а остальной текст останется действующим.
1.2. Настоящая Политика конфиденциальности (далее – Политика) написана простым языком и объясняет пять вещей: какие данные о вас мы собираем, зачем они нам, на каком правовом основании мы их обрабатываем, кому передаем и как долго храним. Отдельно мы подробно описываем ваши права и то, как ими воспользоваться.
1.3. Политика распространяется на все точки, где мы взаимодействуем с вами:
1.4. Мы обрабатываем персональные данные в соответствии с:
1.5. Термины, которые мы используем:
1.6. Пользуясь сайтом, оставляя заявку, оплачивая доступ к продукту или начиная диалог с нашим Telegram-ботом, вы подтверждаете, что ознакомились с настоящей Политикой и понимаете, как мы работаем с данными. Если вы с чем-то не согласны, пожалуйста, не пользуйтесь сайтом и сервисами проекта, а если уже пользовались – напишите нам, и мы удалим ваши данные в пределах, разрешенных законом.
1.7. Настоящая Политика не является договором. Условия покупки, доступа, возврата денег описаны в отдельном документе – Публичной оферте, размещенной на сайте https://book-start.com.
Мы придерживаемся простого правила: собираем только то, что реально нужно для работы, и не собираем «на всякий случай».
Вы вправе не предоставлять эти данные. Но без email и контакта в Telegram мы физически не сможем выдать вам доступ к курсу, а без согласования времени – провести стратегическую сессию.
Когда вы заходите на сайт или открываете наши письма, мы можем автоматически получать:
Мы видим: факт оплаты, сумму, дату, номер заказа, название продукта, email и телефон, которые вы указали при оформлении.
Мы не собираем и не храним данные банковских карт. Номер карты, срок действия, CVV-код и одноразовые пароли вводятся на защищенной странице платежного сервиса WayForPay и обрабатываются исключительно им в соответствии со стандартом PCI DSS. У нас нет доступа к этим данным ни в момент оплаты, ни после нее.
| Цель | Какие данные используются |
|---|---|
| Выдать доступ к курсу, боту и материалам | имя, email, телефон, Telegram ID, данные заказа |
| Провести стратегическую сессию | имя, email, часовой пояс, ответы на вопросы сегментации |
| Поддержать вас в процессе обучения, ответить на вопросы | контакты, содержание обращений, прогресс на платформе |
| Обработать оплату и возврат денег | данные заказа, email, телефон |
| Выполнить налоговые и бухгалтерские обязанности | данные об оплате, реквизиты операций |
| Присылать полезные письма и новости проекта | email, имя, история взаимодействия с рассылкой |
| Показывать рекламу тем, кому она уместна | идентификаторы cookie и пикселей, поведение на сайте |
| Понимать, что работает на сайте, а что нет | обезличенная и агрегированная статистика |
| Защищать сервисы от мошенничества и злоупотреблений | IP, технические логи, данные о подозрительных действиях |
| Защищать свои права в случае спора | данные заказа, переписка, факт предоставления доступа |
Для каждой цели у нас есть конкретное основание. По GDPR это ст. 6, по украинскому закону – ст. 11 Закона «О защите персональных данных».
3.1. Исполнение договора с вами (ст. 6(1)(b) GDPR). На этом основании мы обрабатываем данные, чтобы выдать доступ к курсу, провести стратегическую сессию, оказать поддержку, обработать оплату или возврат денег. Без этих данных договор невозможно исполнить.
3.2. Ваше согласие (ст. 6(1)(a) GDPR). На этом основании мы:
3.3. Исполнение юридической обязанности (ст. 6(1)(c) GDPR). Мы обязаны хранить данные об операциях для налогового и бухгалтерского учета, а также предоставлять информацию по законному требованию уполномоченных государственных органов.
3.4. Наш законный интерес (ст. 6(1)(f) GDPR). Сюда относятся:
3.5. Защита жизненно важных интересов или общественный интерес в качестве основания мы не используем.
3.6. Отзыв согласия не делает незаконной обработку, которую мы осуществляли до момента отзыва. Также отзыв согласия на маркетинг не лишает вас доступа к уже оплаченному курсу: это разные основания и разные цели.
4.1. Обработка осуществляется преимущественно автоматизированно – с помощью компьютеров, серверов и облачных сервисов. Частично данные обрабатываются вручную: когда сотрудник поддержки читает ваше обращение и отвечает на него, когда мы готовимся к стратегической сессии или выдаем доступ.
4.2. Доступ к данным есть только у тех, кому он нужен для работы: сам Владелец, сотрудники и подрядчики «Отдела заботы», технический администратор, бухгалтер. Все они предупреждены о конфиденциальности и обязаны не разглашать данные и не использовать их за рамками своих задач.
4.3. Данные хранятся на серверах хостинг-провайдера Weblium, а также на серверах сервисов, перечисленных в разделе 6. Часть этих сервисов имеет инфраструктуру в Украине, часть – в Европейском Союзе, часть – в Соединенных Штатах Америки и других странах.
4.4. Международная передача данных. Поскольку мы пользуемся международными сервисами (Google, Meta, Zoom, Telegram), ваши данные могут передаваться за пределы Украины и ЕЭП. Для пользователей из ЕС такая передача осуществляется на основании одного из механизмов, предусмотренных главой V GDPR:
4.5. Мы не передаем данные в страны, которые не обеспечивают надлежащей защиты, без соответствующих гарантий.
Мы не храним данные вечно. Общее правило: данные хранятся, пока действует доступ к продукту, плюс срок исковой давности, после чего удаляются или обезличиваются.
5.1. Данные клиентов (имя, контакты, данные заказа, факт предоставления доступа). Хранятся в течение всего периода действия доступа к продукту и далее – в течение общего срока исковой давности, который в Украине составляет три года (ст. 257 Гражданского кодекса Украины). Это нужно, чтобы мы могли подтвердить исполнение обязательств, если возникнет спор об оплате, доступе или возврате денег.
5.2. Бухгалтерские и налоговые документы. Хранятся в течение срока, установленного налоговым законодательством Украины, но не менее трех лет со дня подачи соответствующей отчетности. Этот срок мы не можем сократить по вашей просьбе, поскольку он установлен законом.
5.3. Маркетинговые данные (подписка на рассылку, история открытия писем, сегменты). Хранятся до момента, когда вы отзовете согласие. После отзыва мы удаляем данные из базы рассылки и оставляем только минимальную техническую запись о самом факте отписки, чтобы случайно не добавить вас обратно.
5.4. Данные из Telegram-бота. Хранятся, пока вы остаетесь подписчиком бота, и еще в течение 12 месяцев после того, как вы нажали «стоп» или заблокировали бота. Вы можете попросить удалить их раньше.
5.5. Записи стратегических сессий в Zoom. Если запись велась, она хранится не дольше 12 месяцев, а по вашей просьбе удаляется раньше, в срок до 30 дней со дня обращения.
5.6. Файлы cookie. Сессионные cookie удаляются, когда вы закрываете браузер. Постоянные cookie хранятся от нескольких дней до 24 месяцев в зависимости от их типа и настроек соответствующего сервиса. Вы можете удалить их в любой момент в настройках браузера.
5.7. Технические логи сервера. Хранятся до 12 месяцев и используются для диагностики и безопасности.
5.8. По истечении срока данные удаляются или обезличиваются так, чтобы по ним больше нельзя было идентифицировать конкретного человека. Обезличенная статистика может храниться неограниченно, поскольку она уже не является персональными данными.
Мы не продаем данные и не передаем их никому, кому они не нужны для работы проекта. Но мы честно перечисляем все сервисы, которые участвуют в процессе. Каждый из них является распорядителем (обработчиком) данных, действует по нашему поручению и имеет собственную политику конфиденциальности.
| Сервис | Что делает в нашем проекте | Какие данные получает |
|---|---|---|
| WayForPay (ООО «ВЕЙФОРПЕЙ», Украина) | принимает оплату на сайте | имя, email, телефон, сумма и детали заказа, платежные данные карты – напрямую от вас, без нашего доступа |
| Kwiga (образовательная платформа) | размещает уроки, шаблоны, таблицы, бизнес-план, выдает доступ | имя, email, данные учетной записи, прогресс обучения |
| Telegram (Telegram FZ-LLC) | бот проекта и поддержка «Отдела заботы» | имя, username, Telegram ID, содержание переписки, ответы на вопросы сегментации |
| Zoom (Zoom Communications, Inc.) | стратегические сессии, консультации, разборы | имя, email, IP, технические данные подключения, при наличии согласия – видео- и аудиозапись |
| Google Workspace (Google Ireland Ltd / Google LLC) | почта, таблицы, документы, формы, календарь записи | имя, email, содержание переписки, данные заявок и записей |
| Google Analytics (Google Ireland Ltd / Google LLC) | статистика посещений сайта | идентификаторы cookie, IP в усеченном виде, данные о поведении на сайте |
| Meta (Meta Platforms Ireland Ltd) | пиксель Facebook и Instagram, рекламные кампании, ретаргетинг | идентификаторы cookie и пикселя, события на сайте, в хешированном виде – email для аудиторий |
| SendPulse (SendPulse Inc., сервіс email- і месенджер-розсилок) | отправляет письма с доступом и рассылку | имя, email, история открытий и переходов, сегмент |
| Weblium | хостинг сайта и хранение данных форм | все данные, проходящие через сайт, включая технические логи |
| Бухгалтер и, при необходимости, юрист | учет, отчетность, юридическое сопровождение | данные об операциях, при необходимости – данные переписки в рамках спора |
6.1. Мы передаем каждому сервису только тот объем данных, который нужен для его функции, и не больше.
6.2. Мы не передаем ваши данные третьим лицам для их собственного маркетинга и не делаем чужих рассылок по нашей базе.
6.3. Мы можем раскрыть данные государственным органам, суду или правоохранительным органам, если этого прямо требует закон и требование оформлено надлежащим образом.
6.4. Если проект будет реорганизован или передан другому лицу (в том числе при переходе на иностранную компанию), данные могут перейти новому владельцу. В таком случае мы уведомим вас заранее, а новый владелец будет обязан соблюдать условия не хуже настоящих.
6.5. Актуальный перечень обработчиков может меняться. Мы обновляем эту таблицу вместе с обновлением Политики.
Мы описываем это отдельным разделом, потому что считаем запись разговора чувствительной темой, о которой надо говорить прямо.
7.1. Стратегическая сессия с Олегом, а также индивидуальные консультации и разборы проводятся онлайн в Zoom. При подключении Zoom обрабатывает ваше имя, email, IP-адрес и технические данные соединения. Это происходит всегда, независимо от записи.
7.2. Запись ведется не всегда. Если мы планируем записывать сессию, мы спрашиваем ваше согласие до начала записи – устно на самой встрече или письменно заранее. Кроме того, Zoom сам показывает визуальное уведомление о том, что запись начата.
7.3. Вы имеете полное право сказать «нет». Отказ от записи никак не влияет на саму сессию: она состоится в том же объеме и той же продолжительности.
7.4. Зачем нам запись, если вы согласились:
7.5. Запись не публикуется и не используется в рекламе или учебных материалах без вашего отдельного письменного согласия именно на такое использование. Согласие на запись и согласие на публикацию – это два разных согласия.
7.6. Доступ к записи есть только у вас и у ограниченного круга людей из нашей команды, которым она нужна по работе.
7.7. Запись хранится не дольше 12 месяцев. Вы можете в любой момент попросить удалить ее, написав на info@book-start.com, и мы сделаем это в течение 30 дней.
7.8. Если вы самостоятельно записываете сессию со своей стороны, мы просим сообщить нам об этом до начала разговора.
8.1. Telegram-бот проекта – это основной канал выдачи доступа и общения. Когда вы нажимаете «Старт», бот автоматически получает от Telegram:
8.2. Далее бот может задавать вам вопросы для сегментации. Например: есть ли у вас опыт работы с Amazon KDP, публиковали ли вы книги раньше, сколько времени в неделю вы готовы уделять, какая ваша основная цель, что сейчас является главной сложностью. Ваши ответы мы сохраняем вместе с вашим Telegram ID.
8.3. Зачем это нужно. Мы не задаем вопросы из любопытства. Ответы позволяют:
8.4. Вы можете не отвечать на вопросы сегментации. Доступ к оплаченному продукту от этого не зависит.
8.5. Ваша переписка с «Отделом заботы» хранится в пределах Telegram и в нашей внутренней системе учета обращений, чтобы мы помнили контекст вашего вопроса и не просили вас объяснять все заново.
8.6. Сам Telegram как платформа обрабатывает данные по собственным правилам, на которые мы не влияем. Ознакомиться с ними можно в Политике конфиденциальности Telegram.
8.7. Чтобы прекратить обработку данных в боте, отправьте команду остановки, заблокируйте бота или напишите нам на info@book-start.com с просьбой удалить данные.
9.1. Мы принимаем организационные и технические меры, разумные для проекта нашего масштаба:
9.2. При этом честно скажем: ни один способ передачи данных через интернет не является абсолютно безопасным. Мы не можем гарантировать стопроцентную защищенность и просим вас тоже заботиться о безопасности: использовать сложные уникальные пароли, никому не передавать доступ к своей учетной записи на Kwiga, не пересылать нам лишнюю конфиденциальную информацию.
9.3. Если произойдет утечка данных, которая может создать высокий риск для ваших прав и свобод, мы уведомим вас без необоснованной задержки, а надзорный орган – в течение 72 часов с момента обнаружения инцидента, как этого требуют ст. 33 и 34 GDPR.
Этот раздел – ключевой. У вас есть права и по украинскому закону (ст. 8 Закона «О защите персональных данных»), и по GDPR (ст. 15–22), если вы находитесь в ЕС или ЕЭП. Ниже они перечислены так, как работают на практике.
10.1. Право на доступ (ст. 15 GDPR). Вы можете узнать, обрабатываем ли мы ваши данные, и если да – какие именно, с какой целью, кому передаем и как долго храним. По запросу мы предоставим вам копию ваших данных в понятной форме, бесплатно.
10.2. Право на исправление (ст. 16 GDPR). Если ваши данные неточны или устарели, вы можете потребовать их исправить или дополнить. Например, изменить имя, email или часовой пояс.
10.3. Право на удаление, «право быть забытым» (ст. 17 GDPR). Вы можете потребовать удалить ваши данные, если они больше не нужны для цели, ради которой собирались, если вы отозвали согласие и нет другого основания, или если данные обрабатываются незаконно. Мы выполним запрос, кроме данных, которые мы обязаны хранить по закону (налоговая и бухгалтерская документация) или которые нужны для защиты наших прав в споре. О таком исключении мы сообщим вам отдельно и объясним, что именно остается и почему.
10.4. Право на ограничение обработки (ст. 18 GDPR). Вы можете потребовать «заморозить» обработку: мы продолжим хранить данные, но не будем их использовать. Это уместно, пока мы проверяем точность данных или пока рассматривается ваше возражение.
10.5. Право на переносимость данных (ст. 20 GDPR). Данные, которые вы предоставили нам сами и которые мы обрабатываем на основании согласия или договора автоматизированным способом, вы можете получить в структурированном машиночитаемом формате, например CSV, или попросить передать их напрямую другому контролеру, если это технически возможно.
10.6. Право на возражение (ст. 21 GDPR). Вы можете возразить против обработки, которая основана на нашем законном интересе, в том числе против профилирования для аналитики. Если вы возражаете против прямого маркетинга, мы прекращаем его безусловно и немедленно, без каких-либо дополнительных условий и объяснений с вашей стороны.
10.7. Право отозвать согласие (ст. 7(3) GDPR). Согласие можно отозвать в любой момент и так же легко, как вы его дали: нажать «отписаться» внизу любого письма, изменить настройки cookie на сайте, отправить команду боту или просто написать нам на info@book-start.com. Отзыв не влияет на законность обработки, которая уже состоялась.
10.8. Право не быть объектом автоматизированного решения (ст. 22 GDPR). Мы не принимаем в отношении вас решений с юридическими последствиями исключительно автоматически.
10.9. Право подать жалобу в надзорный орган.
10.10. Как воспользоваться правами. Отправьте запрос на info@book-start.com с темой письма «Запрос по персональным данным». Опишите, чего именно вы хотите, и укажите email или контакт, которые вы оставляли нам ранее – это нужно, чтобы мы убедились, что запрос действительно от вас. Если идентифицировать вас по имеющимся данным невозможно, мы можем попросить дополнительную информацию.
10.11. Сроки ответа. Мы отвечаем в течение одного месяца со дня получения запроса. Если запрос сложный или их несколько, срок может быть продлен еще на два месяца, и мы уведомим вас об этом с объяснением причин в течение первого месяца. Для запросов по украинскому законодательству срок рассмотрения составляет до 30 календарных дней.
10.12. Стоимость. Реализация ваших прав бесплатна. Плату или отказ мы можем применить только в случае явно необоснованных или чрезмерных запросов, в том числе повторяющихся без новой причины, и обязаны обосновать такое решение.
11.1. Cookie – это небольшие текстовые файлы, которые сайт сохраняет в вашем браузере, чтобы «узнать» вас при следующем визите. Веб-маяки (пиксели, теги) – это крошечные невидимые элементы в страницах и письмах, которые фиксируют факт открытия или просмотра.
11.2. Мы используем три категории:
11.3. Cookie бывают сессионными, которые исчезают после закрытия браузера, и постоянными, которые живут от нескольких дней до 24 месяцев.
11.4. Аналитические и маркетинговые cookie мы устанавливаем на основании вашего согласия, которое вы даете в баннере при первом визите. Изменить или отозвать выбор можно в любой момент через ссылку на настройки cookie на сайте или через настройки браузера.
11.5. Вы можете запретить или удалить cookie в браузере. Обратите внимание: если отключить все cookie, часть функций сайта может работать некорректно, например не сохранится авторизация на платформе.
11.6. Подробнее – в Политике использования файлов cookie, размещенной отдельной страницей на сайте https://book-start.com.
12.1. Мы используем cookie, пиксель Facebook, рекламные теги Google и похожие технологии, чтобы показывать вам рекламу проекта «Букстарт» в соцсетях и партнерских сетях в соответствии с вашими интересами.
12.2. Как это работает на практике. Если вы заходили на страницу курса, но не оформили заказ, вы можете увидеть напоминание в Instagram или Facebook. Если вы уже купили курс, мы наоборот стараемся исключить вас из такой аудитории, чтобы не тратить ваше и свое время.
12.3. Для создания так называемых «похожих аудиторий» мы можем передавать рекламным платформам ваш email в хешированном (необратимо зашифрованном) виде. Платформа сверяет хеш со своей базой и не получает вашу почту в открытом виде.
12.4. Мы не показываем рекламу, основанную на чувствительных категориях данных, и не строим рекламные профили по состоянию здоровья, религии или политическим взглядам.
12.5. Как отказаться:
12.6. Даже после отказа вы продолжите видеть рекламу в интернете, но она больше не будет подобрана под ваши интересы.
13.1. На сайте, в письмах, в боте и в материалах курса могут быть ссылки на сторонние ресурсы: Amazon KDP, ChatGPT, сервисы дизайна обложек, YouTube, соцсети, платежный сервис.
13.2. Эти ресурсы нам не принадлежат и работают по собственным правилам. Мы не контролируем, какие данные они собирают, и не отвечаем за их политики конфиденциальности.
13.3. Прежде чем оставлять свои данные на стороннем сайте, пожалуйста, прочитайте его политику конфиденциальности. Настоящая Политика распространяется только на наши собственные ресурсы, перечисленные в п. 1.3.
14.1. Продукты проекта «Букстарт» предназначены для совершеннолетних. Мы не ориентируем рекламу и контент на детей.
14.2. Мы сознательно не собираем данные лиц младше 18 лет. По GDPR минимальный возраст самостоятельного согласия на услуги информационного общества составляет 16 лет, а в некоторых странах ЕС он снижен национальным законом до 13 лет; мы в любом случае ориентируемся на 18 лет, потому что это возраст, с которого можно самостоятельно заключать договор и вести предпринимательскую деятельность.
14.3. Если вы отец, мать или законный представитель и считаете, что ваш ребенок предоставил нам свои данные, напишите на info@book-start.com. Мы проверим и удалим эти данные.
15.1. Мы можем обновлять Политику: меняются сервисы, появляются новые инструменты, меняется законодательство.
15.2. Актуальная редакция всегда доступна на сайте https://book-start.com. Дата вступления в силу указана в начале документа.
15.3. О существенных изменениях, которые влияют на ваши права или расширяют цели обработки, мы уведомим вас отдельно: письмом на email или сообщением в Telegram-боте. Если для новой цели требуется согласие, мы запросим его отдельно и заранее.
15.4. Если вы не согласны с изменениями, прекратите пользоваться сайтом и сервисами проекта и напишите нам об удалении данных.
15.5. Настоящая Политика распространяется на все персональные данные пользователей и клиентов проекта, которыми мы располагаем, независимо от того, когда и каким способом они были получены.
Это единственный блок с реквизитами в документе. В случае смены лица, являющегося владельцем данных (в том числе при переходе на иностранную компанию), меняется только этот раздел.
Владелец персональных данных:
Отдельный представитель в ЕС по ст. 27 GDPR не назначен, поскольку обработка данных резидентов ЕС носит эпизодический характер, не включает специальные категории данных в большом объеме и вряд ли создает риск для прав и свобод лиц. Если это изменится, мы назначим представителя и обновим этот раздел.
По всем вопросам о персональных данных, включая реализацию ваших прав, пишите на info@book-start.com с темой «Запрос по персональным данным».