Політика конфіденційності

1. Загальні положення

1.1. Ця Політика визначає порядок обробки персональних даних:

• відвідувачів сайту https://beautyscode.com;
• покупців цифрових продуктів;
• користувачів особистого кабінету MY BEAUTY CODE;
• підписників розсилки BEAUTY CODE by INNA.

1.2. Володілець персональних даних: ФОП Журило Микола Миколайович.

• РНОКПП: 3033400456.
• Адреса: Україна, м. Жовті Води, вул. Кропоткіна, буд. 14.
• Електронна пошта: beautycodebyinna@gmail.com.

2. Категорії персональних даних

2.1. Дані замовлення: ідентифікатор замовлення, адреса електронної пошти покупця, продукт, сума, валюта та статус оплати, отримані від WayForPay.

2.2. Дані підписки: статус підписки, дати початку й завершення розрахункових періодів, дата скасування, відомості про регулярні списання (дата, сума, статус), отримані від WayForPay.

2.3. Записи про згоди: факт надання згоди на негайне надання цифрового контенту та згоди на регулярні списання, їх дата й час і редакція тексту — разом із відповідним замовленням або підпискою.

2.4. Дані облікового запису MY BEAUTY CODE:

• адреса електронної пошти;
• хеш пароля (сам пароль не зберігається);
• технічні дані входу (кількість невдалих спроб, тимчасове блокування);
• хешовані токени сесій і посилань для входу або створення пароля;
• записи про придбані права доступу.

2.5. Дані про зареєстровані пристрої: в обсязі, необхідному для застосування обмеження в три пристрої, включно з датами реєстрації та заміни пристроїв.

2.6. Дані користування: кількість і час завантажень файлів PDF (для застосування обмеження в три завантаження на добу), прогрес читання онлайн, збережені позиції.

2.7. Інше:

• звернення до служби підтримки;
• записи про згоду на розсилку та відмову від неї.

2.8. Технічні дані:

• IP-адреса;
• дані браузера;
• журнали безпеки;
• необхідні файли cookie.

2.9. Сайт не отримує і не зберігає повні реквізити платіжної картки: вони вводяться в платіжному середовищі WayForPay.

3. Мета та правові підстави обробки

3.1. Виконання договору:

• підтвердження оплати;
• оформлення, поновлення та скасування підписки;
• надсилання листів для входу або створення пароля;
• надання доступу до придбаних матеріалів;
• застосування обмежень щодо завантажень і пристроїв;
• підтримка та відновлення доступу.

3.2. Виконання обов'язків, встановлених законодавством, зокрема щодо бухгалтерського й податкового обліку, підтвердження наданих згод і розгляду звернень.

3.3. Законний інтерес:

• захист облікових записів і платного контенту;
• запобігання зловживанням;
• стабільна робота сайту.

3.4. Згода: надсилання маркетингових листів. Згоду можна відкликати в будь-який час.

3.5. Транзакційні листи надсилаються незалежно від згоди на маркетингову розсилку. До них належать:

• підтвердження покупки та підписки;
• повідомлення про зміну вартості підписки;
• повідомлення про припинення роботи сервісу.

3.6. Необов'язкові аналітичні та рекламні файли cookie застосовуються лише за згодою користувача.

4. Одержувачі персональних даних

4.1. Платіжний сервіс WayForPay — для проведення разових і регулярних платежів.

4.2. Сервіс Resend — для доставки транзакційних листів і листів розсилки.

4.3. Постачальники послуг хостингу та зберігання даних — для розміщення сайту та зберігання даних облікових записів, замовлень і підписок.

4.4. Кожен постачальник отримує лише ті дані, що необхідні для виконання його функції.

4.5. Персональні дані не продаються третім особам. Аналітичні та рекламні сервіси на дату цієї редакції не використовуються.

5. Транскордонна передача даних

Обслуговування міжнародних покупців і залучення іноземних постачальників може передбачати транскордонну передачу персональних даних. Така передача здійснюється за наявності законних підстав і належних гарантій захисту. Якщо до обробки застосовується Загальний регламент про захист даних (GDPR), дотримуються також його вимоги.

6. Строки зберігання

6.1. Дані замовлень, платежів і підписок зберігаються:

• протягом строку, необхідного для виконання договору, розгляду звернень і спорів;
• протягом строків, установлених законодавством про бухгалтерський облік і оподаткування.

6.2. Записи про згоди зберігаються протягом строку, необхідного для підтвердження наданої згоди та захисту прав сторін.

6.3. Обліковий запис MY BEAUTY CODE і записи про права доступу зберігаються, доки існує обліковий запис. Після його видалення вони зберігаються лише в межах обов'язків, установлених законодавством.

6.4. Строки дії сесій і посилань:

• сесії входу — до 30 днів;
• посилання для відновлення пароля — 1 година;
• посилання для створення пароля — 7 днів;
• посилання доступу з листа — 72 години.

6.5. Технічні записи для обмеження частоти запитів зберігаються в хешованому вигляді й видаляються приблизно через дві доби.

6.6. Дані про завантаження та пристрої зберігаються протягом строку, необхідного для застосування відповідних обмежень.

6.7. Інші технічні журнали зберігаються лише в обсязі та протягом строку, необхідних для безпеки та діагностики.

6.8. Дані розсилки обробляються до відкликання згоди. Мінімальний запис про відмову від розсилки може зберігатися, щоб не допустити повторного надсилання.

7. Права суб'єкта персональних даних

7.1. Користувач має право:

• на доступ до своїх даних;
• на їх виправлення;
• на видалення у передбачених законом випадках, зокрема на видалення облікового запису MY BEAUTY CODE;
• заперечити проти обробки;
• відкликати згоду;
• на перенесення даних, якщо застосовується GDPR.

7.2. Запити надсилаються на адресу beautycodebyinna@gmail.com.

7.3. Користувач також може звернутися до Уповноваженого Верховної Ради України з прав людини, а якщо застосовується GDPR — до наглядового органу своєї країни.

8. Захист даних і неповнолітні

8.1. Застосовуються організаційні й технічні заходи захисту персональних даних, зокрема:

• хешування паролів і токенів;
• шифроване з'єднання;
• обмеження частоти запитів;
• обмежений доступ персоналу.

8.2. Сайт і продукти призначені для повнолітніх користувачів.

9. Файли cookie та оновлення Політики

9.1. Використання файлів cookie описано в Політиці cookies.

9.2. Актуальна редакція цієї Політики публікується на сайті https://beautyscode.com.