Політика конфіденційності та захисту персональних даних

1.Відомості про володільця персональних даних

Володільцем та розпорядником персональних даних у межах Проєкту є Товариство з обмеженою відповідальністю «ПОМПЛЯ та друзі», ідентифікаційний код 46376778, місцезнаходження якого: Україна, 18009, Черкаська обл., місто Черкаси, вул. Дахнівська, будинок 50/9 (далі — Товариство).

«Помпля та друзі» — це український edutainment-проєкт нового покоління для дітей 3–6 років, який поєднує книжки, розвиваючі матеріали, digital content, майбутню animation ecosystem та AI-powered learning experiences.

Проєкт створюється як сучасний дитячий всесвіт для покоління, яке зростає у світі цифрових технологій, штучного інтелекту та інтерактивної взаємодії.

У процесі користування вебсайтом, онлайн-магазином, цифровими сервісами, мобільним застосунком (у разі запуску) або іншими сервісами Проєкту, Товариство може збирати та обробляти персональні дані користувачів.

2.Дані, які ми збираємо

Ми збираємо персональні дані у випадках, коли користувач створює обліковий запис, оформлює замовлення; користується сервісами Проєкту; взаємодіє з AI-функціоналом, звертається до служби підтримки, бере участь в активностях, опитуваннях або заходах Проєкту та підписується на розсилки або оновлення.

• Інформація про обліковий запис: ім'я та прізвище; адреса електронної пошти; номер телефону; дата народження або вікова категорія дитини; інформація про батьків або законних представників; адреса доставки; історія замовлень та транзакцій; дані авторизації та налаштування акаунту.
• Користувацький контент: текстові запити; історії; творчі завдання; малюнки; зображення; відповіді у навчальних активностях; взаємодії з персонажами; дані, створені в межах AI-powered functionality.
• Інша інформація, надана користувачем: відповіді на опитування, звернення до служби підтримки, участь у конкурсах, заходах або активностях, інформація для підтвердження особи або віку, відгуки та коментарі.
• Дані під час використання Проєкту: інформація про ваш візит, використання або взаємодію з вебсайтом (Технічна інформація).
• Дані журналу (log data): інформація, яку автоматично надсилає ваш браузер або пристрій: адреса Інтернет-протоколу, тип і налаштування браузера, дата й час запиту, інформація про помилки та про вашу взаємодію з Проєктом.
• Дані про використання: тип контенту, який переглядається, використані функції, тривалість взаємодії, освітні або контентні вподобання, взаємодія з AI-функціоналом, країна, часова зона та мова інтерфейсу, тип пристрою та операційної системи.
• Інформація про пристрій: модель пристрою, операційна система, ідентифікатори пристрою, тип браузера, версія застосунку, технічні характеристики.
• Інформація про місцезнаходження: приблизне місцезнаходження на основі IP-адреси або інших технічних даних для забезпечення безпеки сервісів, захисту акаунту, адаптації контенту та покращення роботи Проєкту.
• Файли cookie й подібні технології: ми використовуємо файли cookie й аналогічні технології для забезпечення роботи сайту та покращення вашого досвіду. Якщо ви користуєтеся сайтом без створення облікового запису, ми можемо зберегти інформацію у файлах cookie, наприклад, щоб підтримувати ваші налаштування між сеансами.
• Інформація з інших джерел: ми отримуємо інформацію від надійних партнерів, зокрема партнерів із безпеки для захисту від шахрайства та зловживань, а також від постачальників маркетингових послуг.

Товариство обробляє персональні дані з метою: забезпечення функціонування Проєкту, надання доступу до сервісів та контенту, виконання замовлень; персоналізації користувацького досвіду; роботи AI-powered functionality; покращення якості сервісів; комунікації з користувачами; надсилання системних повідомлень та оновлень; аналітики та статистичних досліджень; забезпечення безпеки Проєкту та виконання вимог законодавства.

Строк зберігання даних. Персональні дані зберігаються протягом строку, необхідного для досягнення цілей їх обробки, або до моменту видалення облікового запису користувачем, якщо інше не передбачено законодавством України.

Захист даних. Товариство застосовує належні організаційні та технічні заходи для захисту персональних даних. Дані можуть зберігатися у зашифрованому вигляді на захищених серверах або у хмарній інфраструктурі, що відповідає сучасним стандартам інформаційної безпеки.

3.Використання даних

Товариство використовує персональні дані Користувачів з метою забезпечення належного функціонування Проєкту «Помпля та друзі», надання доступу до його сервісів і контенту, а також виконання договірних та законних зобов'язань. Зокрема, персональні дані можуть використовуватися для:

• надання доступу до функціоналу сервера, цифрового контенту, освітніх матеріалів та інтерактивних сервісів, включаючи AI-powered функціональність;
• обробки замовлень, організації доставки товарів, підтвердження платежів та супроводу користувацьких транзакцій;
• персоналізації досвіду Користувача, зокрема адаптації контенту, навчальних матеріалів, рекомендацій та інтерактивних сценаріїв відповідно до віку, інтересів і поведінки користувача;
• забезпечення роботи AI-функцій, включаючи обробку текстових запитів, взаємодію з персонажами, генерацію навчального або творчого контенту та покращення якості відповідей системи;
• комунікації з Користувачами, включаючи надсилання сервісних повідомлень, оновлень, інформації про зміни у функціоналі, безпекових сповіщень, а також (за наявності згоди) маркетингових та інформаційних розсилок;
• забезпечення безпеки сайту, користувачів та даних, включаючи запобігання шахрайству, зловживанням, несанкціонованому доступу або іншим порушенням;
• аналізу та вдосконалення роботи Проєкту, включаючи дослідження користувацького досвіду, тестування нових функцій, покращення алгоритмів AI та якості сервісів;
• дотримання вимог законодавства України, виконання запитів державних органів, а також захисту прав та законних інтересів Товариства та Користувачів.

Товариство може здійснювати узагальнення та/або анонімізацію персональних даних таким чином, щоб вони не дозволяли прямо чи опосередковано ідентифікувати Користувача. Анонімізовані дані можуть використовуватися для статистичного аналізу, дослідження поведінки користувачів, покращення функціоналу сайту, розробки нових продуктів та сервісів, а також для навчання та вдосконалення AI-моделей.

Анонімізовані та агреговані дані можуть зберігатися та використовуватися Товариством без обмеження строку, оскільки вони не є персональними даними та не дозволяють встановити особу Користувача.

4.Розкриття особистих даних

Товариство не передає персональні дані Користувачів третім особам, за винятком випадків, прямо передбачених цією Політикою конфіденційності, законодавством України або за наявності окремої згоди Користувача.

Товариство може здійснювати передачу або надання доступу до даних у знеособленому (анонімізованому або агрегованому) вигляді з метою статистичного аналізу, дослідження користувацької поведінки, розвитку функціоналу Проєкту, підвищення якості сервісів, а також проведення наукових, освітніх або маркетингових досліджень. Така інформація не дозволяє ідентифікувати конкретного Користувача.

Товариство може передавати персональні дані органам державної влади, правоохоронним органам або іншим уповноваженим особам у порядку та обсязі, визначеному законодавством України, у таких випадках:

• якщо цього вимагає закон або є обґрунтована необхідність для виконання юридичних обов'язків Товариства;
• для захисту прав, законних інтересів або майна Товариства;
• у разі виявлення або обґрунтованої підозри порушення умов користування, цієї Політики або чинного законодавства;
• для запобігання, виявлення або припинення шахрайства, зловживань чи іншої незаконної діяльності;
• для забезпечення безпеки сайту, Користувачів, працівників або третіх осіб;
• для захисту від можливих юридичних претензій або відповідальності.

Товариство може надавати доступ до персональних даних стороннім постачальникам послуг та підрядникам, які залучаються для забезпечення роботи Проєкту, зокрема:

• постачальникам хостингових та хмарних послуг;
• провайдерам технічної підтримки та IT-інфраструктури;
• платіжним системам та процесинговим сервісам;
• сервісам електронної комунікації та розсилок;
• аналітичним сервісам та інструментам обробки даних;
• постачальникам послуг інформаційної безпеки.

Товариство може передавати персональні дані афілійованим особам, тобто юридичним особам, які контролюють Товариство, контролюються ним або перебувають під спільним контролем. Афілійовані особи зобов'язані обробляти такі дані відповідно до цієї Політики та вимог законодавства.

У всіх випадках розкриття персональних даних Товариство забезпечує дотримання принципів мінімізації даних та передає лише ту інформацію, яка є необхідною для досягнення відповідної мети обробки.

5.Зберігання персональних даних

Товариство зберігає персональні дані Користувачів протягом строку, необхідного для досягнення цілей їх обробки, визначених цією Політикою, якщо інше не передбачено законодавством України або внутрішніми політиками Товариства.

Строки зберігання різних категорій даних можуть відрізнятися залежно від їх типу, мети обробки та налаштувань Користувача:

• Дані облікового запису та користувацький контент. Зберігаються протягом усього періоду існування облікового запису Користувача або до моменту їх видалення Користувачем. Користувач має право самостійно видаляти окремі дані або весь обліковий запис через налаштування сайту, якщо така функціональність доступна.
• Технічні та журнальні дані. Зберігаються протягом обмеженого періоду, необхідного для забезпечення безпеки, стабільності роботи сервісу, аналітики та усунення технічних помилок, після чого можуть бути видалені або знеособлені.
• Дані, пов'язані з транзакціями та фінансовими операціями. Можуть зберігатися протягом строків, визначених законодавством України, зокрема для цілей бухгалтерського обліку, податкової звітності та виконання юридичних обов'язків Товариства.
• Збереження після видалення акаунту. Окремі персональні дані можуть зберігатися протягом додаткового періоду, якщо це необхідно для виконання вимог законодавства, захисту законних інтересів Товариства, запобігання шахрайству, вирішення спорів або розслідування інцидентів безпеки — лише в мінімально необхідному обсязі.
• Резервні копії та видалення даних. Після видалення персональних даних Товариство застосовує технічні та організаційні заходи для їх безпечного видалення або знеособлення. Повне видалення з резервних систем може здійснюватися протягом додаткового періоду, необхідного для оновлення архівних копій.

Товариство вживає розумних заходів для захисту персональних даних від випадкового або несанкціонованого знищення, втрати або зміни, а також від незаконного доступу чи розкриття.

6.Права користувача

Відповідно до статті 8 Закону України «Про захист персональних даних» Користувач як суб'єкт персональних даних має такі права:

• знати про місцезнаходження бази персональних даних, її призначення та найменування, а також про володільця чи розпорядника персональних даних (крім випадків, передбачених законом);
• отримувати інформацію про умови надання доступу до персональних даних, включаючи інформацію про третіх осіб, яким можуть передаватися дані;
• на доступ до своїх персональних даних, що обробляються Товариством;
• отримувати відповідь щодо факту обробки персональних даних, а також змісту таких даних у строки, передбачені законодавством України;
• пред'являти вмотивовану вимогу щодо заперечення проти обробки своїх персональних даних у випадках, передбачених законом;
• пред'являти вимогу щодо виправлення, оновлення або видалення своїх персональних даних, якщо вони є недостовірними, застарілими або обробляються з порушенням законодавства;
• на захист своїх персональних даних від незаконної обробки, втрати, знищення, пошкодження або неправомірного доступу;
• звертатися зі скаргами щодо обробки персональних даних до уповноважених органів державної влади та органів місцевого самоврядування;
• застосовувати всі передбачені законодавством засоби правового захисту у разі порушення своїх прав.

Користувачі можуть реалізувати свої права шляхом використання функціоналу особистого кабінету на сайті (за наявності відповідної технічної можливості) або шляхом надсилання запиту до Товариства на електронну адресу: info@pomplya.com.

Товариство розглядає звернення Користувачів щодо персональних даних у строки та порядку, передбаченому чинним законодавством України, та надає відповідь у розумний строк, якщо інше не встановлено законом.

7.Безпека персональних даних

• Під терміном «персональна інформація» у цій Політиці розуміється будь-яка інформація, яка прямо або опосередковано ідентифікує фізичну особу або може бути обґрунтовано пов'язана з конкретним Користувачем чи домогосподарством.
• Товариство застосовує економічно доцільні та сучасні технічні, організаційні й адміністративні заходи для захисту персональних даних від втрати, несанкціонованого доступу, зміни, розкриття, знищення або іншого незаконного використання.
• Передача даних через мережу Інтернет або електронну пошту не може бути повністю безпечною. Користувач самостійно оцінює ризики при передачі інформації та визначає обсяг даних, які він надає під час використання сайту.
• Товариство не несе відповідальності за незаконний обхід налаштувань конфіденційності або заходів безпеки на сайті, якщо такий обхід здійснений третіми особами поза межами контролю Товариства.
• Вебсайт може містити посилання на сторонні вебсайти або сервіси. Товариство не несе відповідальності за зміст, політику конфіденційності або практики обробки даних таких сторонніх ресурсів.
• Товариство не несе відповідальності за достовірність, актуальність або повноту персональних даних та іншої інформації, наданої безпосередньо Користувачем або третіми особами.
• Користувач несе відповідальність за достовірність наданих ним персональних даних, а також за правомірність використання даних третіх осіб відповідно до вимог чинного законодавства України.
• Товариство рекомендує Користувачам не розголошувати свої облікові дані для доступу до сайту, зокрема паролі, та забезпечувати їх належний захист.
• Товариство не несе відповідальності за наслідки розголошення Користувачем інформації третім особам, якщо таке розголошення здійснене самим Користувачем добровільно або внаслідок його дій.

8.Cookie-файли та інші технології відстеження

Вебсайт використовує файли cookie та інші подібні технології (вебмаяки, пікселі, локальне сховище браузера) для забезпечення належного функціонування Сервісів, покращення користувацького досвіду, аналітики, безпеки та маркетингових цілей. Cookie-файли — це невеликі текстові файли, які зберігаються на пристрої Користувача через веббраузер і містять унікальні ідентифікатори або іншу технічну інформацію.

Вебсайт може використовувати такі категорії cookie-файлів:

• Необхідні: забезпечують базову роботу сайту, включаючи авторизацію, безпеку, функціонування відео, платежів та основних сервісів.
• Функціональні: забезпечують збереження налаштувань Користувача, мови інтерфейсу, персоналізації контенту та коректну роботу окремих функцій сайту.
• Аналітичні: використовуються для збору знеособленої інформації про взаємодію Користувачів із сайтом, включаючи перегляди сторінок, використання функцій та технічні показники продуктивності з метою вдосконалення Сервісів.
• Маркетингові: можуть використовуватися для оцінки ефективності рекламних кампаній та формування релевантного маркетингового контенту. Такі дані можуть оброблятися сторонніми сервісами, однак Товариство не передає їм прямі ідентифікуючі персональні дані без правової підстави.

Cookie-файли можуть бути сесійними (видаляються після закриття браузера) або постійними (зберігаються протягом визначеного періоду або до моменту їх видалення Користувачем).

Користувач може у будь-який момент змінити налаштування cookie-файлів у своєму браузері, зокрема заблокувати або видалити їх повністю. У такому випадку окремі функції сайту можуть працювати некоректно або бути недоступними.

9.Оновлення Політики

Товариство має право періодично вносити зміни до цієї Політики конфіденційності. Оновлена редакція набирає чинності з моменту її публікації на сайті, якщо інше не передбачено такою редакцією або законодавством.

У разі внесення суттєвих змін Товариство може додатково повідомити Користувачів шляхом електронної пошти, push-сповіщень або інших доступних засобів комунікації.

Подальше використання сайту після набрання чинності змін означає згоду Користувача з оновленою редакцією Політики в межах, дозволених законодавством.

10.Інші положення

• Використання вебсайту, реєстрація облікового запису або проставлення відповідної відмітки про згоду є підтвердженням прийняття Користувачем умов цієї Політики та згоди на обробку персональних даних.
• Користувач гарантує, що має необхідну цивільну дієздатність та право користуватися Сервісами сайту відповідно до законодавства України.
• Користувач самостійно відповідає за збереження своїх облікових даних, включаючи пароль та інші засоби автентифікації, та зобов'язується негайно повідомити Товариство у разі їх компрометації.
• Користувач погоджується на отримання системних повідомлень, пов'язаних із роботою сайту, включаючи повідомлення про безпеку, зміни функціоналу та оновлення умов використання.
• Товариство має право тимчасово обмежити доступ Користувача до сайту або окремих її функцій у разі порушення умов використання, вимог законодавства або для забезпечення безпеки інших Користувачів і системи.