Останнє оновлення: 30 вересня 2025 року

1. Хто ми (контролер даних)
Цю Політику застосовує ФОП Гончар Марина Миколаївна (далі — «Ми», «Компанія», «Madina Club»), РНУКПН: 2798911689.
Адреса для листування: м. Київ, вул. Прирічна буд.19 04213
E-mail для звернень з питань даних: [email protected]
Сайт: https://madinaastro.tilda.ws/

2. Сфера дії
Ця Політика описує, як ми обробляємо персональні дані користувачів під час відвідування Сайту, оформлення підписок/покупок, участі у вебінарах (Zoom), доступу до записів (YouTube — закриті посилання), участі у Telegram-спільноті, отримання розсилок та взаємодії з сервісами, інтегрованими з Tilda.

3. Які дані ми збираємо
Ідентифікаційні та контактні: ім’я, прізвище (за наявності), e-mail, телефон.

Облікові/доступи: налаштування підписки, групи доступу (Members Area), статус оплати.

Платіжні: факт оплати/відшкодування, сума, дата (через платіжних провайдерів; ми не зберігаємо повні реквізити картки).

Комунікаційні: переписка з підтримкою, заявки/форми на сайті, голосування/опитування (за потреби).

Технічні: IP-адреса, тип пристрою/браузера, cookie, інші ідентифікатори, дані веб-аналітики (Google Analytics/Meta Pixel тощо).

Записи подій: факт надання доступу до Zoom/YouTube, статистика переглядів/відвідувань (у межах, доступних нам як власнику контенту).

Дані з соцмереж/платформ: нікнейм/ID у Telegram (лише для модерації доступів), ім’я в Zoom, YouTube-акаунт (якщо це необхідно для доступу до закритих посилань).

4. Правові підстави обробки
Виконання договору (ст. 6(1)(b) GDPR / Закон України «Про захист персональних даних»): надання Послуг, доступи, білінг/підписка, підтримка.

Законний інтерес (ст. 6(1)(f) GDPR): безпека сервісів, захист від шахрайства/несанкціонованого доступу, аналітика базового рівня, поліпшення сервісу.

Згода (ст. 6(1)(a) GDPR): маркетинг-розсилки, необов’язкові cookie/пікселі/персоналізована аналітика.

Правовий обов’язок (ст. 6(1)(c) GDPR): бухгалтерський/податковий облік, збереження документів.

5. Для чого використовуємо дані (цілі)
Реєстрація та аутентифікація, керування підпискою/доступами (Members Area).

Проведення вебінарів (Zoom), надання доступу до записів (YouTube — закриті посилання).

Доступ/модерація в Telegram-спільноті.

Обробка оплат, повернень, виставлення рахунків.

Підтримка клієнтів (листування, запити).

Надсилання сервісних повідомлень (посилання на подію, підтвердження оплати, зміни розкладу).

Маркетингові повідомлення (за вашою згодою) та аналітика ефективності.

Дотримання законодавчих вимог і захист наших прав.

6. Cookies і аналітика
Ми використовуємо cookies та подібні технології (наприклад, Google Analytics, Meta Pixel) для:
базової технічної роботи Сайту;

аналітики відвідуваності;

(за згодою) маркетингового ремаркетингу.

 Ви можете керувати згодою на cookies через банер згоди та налаштування браузера. Деталі — у Cookies Policy (окрема сторінка).

7. Отримувачі даних (треті сторони)
Платіжні провайдери: WayForPay

Платформа сайту: Tilda (форми, Members Area).

Відеосервіси: Zoom (вебінари), YouTube (закриті записи).

Комунікації/маркетинг: SendPulse

Аналітика/рекламні платформи: Google Analytics, Meta (за згодою).

Інші обробники: CRM/автоматизація Make, хостинг-провайдери.

 Передача відбувається за договорами обробки даних (DPA), із застосуванням належних заходів безпеки.

8. Міжнародні передачі
Якщо дані передаються за межі України/ЄС (наприклад, до США у межах сервісів Google/Meta/Zoom), ми забезпечуємо відповідні гарантії (стандартні договірні положення або інші механізми, передбачені законом).

9. Зберігання даних
Договірні/білінгові — протягом строків, визначених законодавством (облік/звітність).

Облікові/підписка — до видалення облікового запису або скасування підписки + розумний строк архівації.

Маркетинг — до відкликання згоди (unsubscribe).

Технічні логи/аналітика — згідно з політиками провайдерів та нашими цілями.

 Після спливу строку — видалення або анонімізація.

10. Безпека
Ми застосовуємо технічні та організаційні заходи безпеки: HTTPS/SSL, контроль доступів за ролями, шифрування на стороні провайдерів (де доступно), резервне копіювання критичних даних, політики доступу до акаунтів. Ми не зберігаємо повні реквізити платіжних карток.
11. Ваші права
Ви маєте право:
доступу до своїх даних;

виправлення неточностей;

видалення (право «бути забутим»);

обмеження обробки;

перенесення даних;

заперечення проти обробки на підставі законного інтересу;

відкликання згоди (на маркетинг/необов’язкові cookies).

 Запит можна подати на [email protected]. Ми відповімо протягом 30 днів (можливе продовження ще на 30 днів у складних випадках).

12. Маркетингові повідомлення
Ми надсилаємо маркетингові листи лише:
за вашою згодою, або

якщо ви вже клієнт і комунікація стосується подібних послуг (з правом відмови).

 Ви можете відписатися будь-коли через посилання «Відписатися» у листі або написавши нам.

13. Дані дітей

Наші послуги призначені для повнолітніх (18+). Ми не збираємо свідомо дані дітей. Якщо ви вважаєте, що дитина надала нам дані — зверніться, і ми видалимо їх.
14. Зміни до Політики

Ми можемо оновлювати цю Політику. Нова версія публікується на цій сторінці з датою оновлення. У разі суттєвих змін можемо повідомити e-mail для активних користувачів.
15. Контакти

З усіх питань щодо обробки персональних даних:
E-mail: [email protected]
Поштова адреса: м. Київ, вул. Прирічна буд.19 04213