1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, використання, зберігання та захисту персональних даних користувачів сайту qaroadmap.dev та пов'язаних сервісів (далі — «Платформа»). Володільцем та контролером персональних даних є ФОП Буряченко Сергій Юрійович, РНОКПП 3221019677, адреса: Україна, Дніпропетровська область, м. Дніпро, вул. Короленка, буд. 24А (далі — «ми», «Адміністрація»).

Користуючись Платформою, ви погоджуєтесь з умовами цієї Політики. Якщо ви не погоджуєтесь з будь-яким із положень, будь ласка, припиніть використання Сайту.

2. Які дані ми збираємо

2.1. Дані облікового запису

Реєстрація та вхід на Платформу здійснюються через Google OAuth. При вході ми отримуємо та зберігаємо:

  • ім'я;
  • адресу електронної пошти;
  • URL фотографії профілю (за наявності).

Ми не отримуємо доступ до пароля вашого облікового запису Google та не маємо доступу до інших даних Google, окрім зазначених вище.

2.2. Дані про покупки

При оплаті курсу ми зберігаємо ідентифікатор курсу, статус оплати (очікує / активна / скасована) та ідентифікатор рахунку платіжної системи Monobank. Дані банківської картки ми не отримуємо і не зберігаємо — вони обробляються виключно платіжною системою Monobank відповідно до стандарту PCI DSS.

2.3. Дані про навчання

Ми зберігаємо інформацію про ваш прогрес у курсах — які уроки позначено як завершені — щоб відображати прогрес у вашому особистому кабінеті.

2.4. Технічні дані та файли cookie

Під час використання Сайту автоматично збираються IP-адреса, тип і версія браузера, дата та час відвідування, а також сторінки, які ви переглядали — за допомогою Google Tag Manager, Google Analytics та Meta Pixel. Детальніше — у розділі «Файли cookie» нижче.

3. Мета обробки даних

  • надання доступу до придбаних курсів та функціоналу особистого кабінету;
  • облік та відображення прогресу навчання;
  • обробка оплат і ведення обліку покупок;
  • комунікація з користувачем (відповіді на звернення, важлива інформація щодо курсів);
  • аналіз використання Сайту та покращення його роботи;
  • маркетинг і ремаркетинг (показ релевантної реклами на основі дій на сайті).

4. Правові підстави обробки

Ми обробляємо персональні дані на таких підставах:

  • виконання договору — для надання доступу до придбаного курсу та облікового запису;
  • згода — для аналітичних та рекламних файлів cookie (Google Analytics, Meta Pixel), яку ви можете відкликати в будь-який момент;
  • законний інтерес — для забезпечення безпеки Сайту та запобігання шахрайству.

5. Кому передаються дані

Для роботи Платформи ми використовуємо такі сервіси третіх сторін, кожен з яких обробляє дані відповідно до власних політик конфіденційності:

  • Google LLC — автентифікація (Google OAuth), Google Analytics, Google Tag Manager;
  • Meta Platforms, Inc. — Meta Pixel (аналітика реклами через Google Tag Manager);
  • АТ «Універсал Банк» (Monobank) — обробка платежів;
  • Vercel Inc. — хостинг Платформи;
  • Neon, Inc. — зберігання бази даних облікових записів, покупок та прогресу;
  • Sanity.io — система управління контентом курсів і блогу (не містить персональних даних користувачів).

Ми не продаємо персональні дані третім особам.

6. Файли cookie

Сайт використовує файли cookie та подібні технології:

  • технічні (необхідні) — для автентифікації та збереження сесії входу;
  • аналітичні — Google Analytics через Google Tag Manager для аналізу відвідуваності;
  • рекламні — Meta Pixel для оцінки ефективності реклами та ремаркетингу.

Налаштування теми сайту зберігається локально у вашому браузері (localStorage) і не передається на сервер.

Ви можете керувати файлами cookie через налаштування свого браузера, проте відключення технічних cookie може призвести до неможливості входу в кабінет.

7. Термін зберігання даних

Дані облікового запису, покупок та прогресу зберігаються протягом усього часу існування вашого облікового запису. Дані про оплати можуть зберігатися додатково протягом строків, передбачених податковим законодавством України (зазвичай до 3 років). Після видалення облікового запису персональні дані видаляються або анонімізуються, окрім випадків, коли їх зберігання вимагається законодавством.

8. Ваші права

Відповідно до Закону України «Про захист персональних даних» та (де застосовно) GDPR, ви маєте право:

  • отримати інформацію про те, які дані про вас зберігаються;
  • вимагати виправлення неточних даних;
  • вимагати видалення своїх персональних даних («право бути забутим»);
  • відкликати згоду на обробку даних для аналітики/маркетингу;
  • отримати свої дані у машинозчитуваному форматі (право на портативність).

Для реалізації цих прав звертайтесь на support@qaroadmap.dev.

9. Безпека даних

Ми застосовуємо технічні та організаційні заходи для захисту персональних даних: передача даних відбувається через захищене з'єднання (HTTPS), доступ до бази даних обмежений, а дані банківських карток не зберігаються на наших серверах.

10. Діти

Платформа не призначена для осіб віком до 16 років. Якщо вам відомо, що дитина надала нам персональні дані без згоди батьків, повідомте нас на support@qaroadmap.dev для видалення таких даних.

11. Зміни до Політики

Ми можемо періодично оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці, дата останньої редакції вказана на початку документа. Продовження використання Сайту після внесення змін означає згоду з оновленою Політикою.

12. Контакти

З питань, пов'язаних з обробкою персональних даних, звертайтесь:

  • Email: support@qaroadmap.dev
  • ФОП Буряченко Сергій Юрійович, РНОКПП 3221019677, адреса: Україна, Дніпропетровська область, м. Дніпро, вул. Короленка, буд. 24А