Політика конфіденційності
СХЕМА · Юридичний пакет v1.0
Політика конфіденційності СХЕМА
Останнє оновлення: 09.10.2026
Коротко
Ми обробляємо лише ті дані, які потрібні для роботи сайту, надання доступу до продуктів, оплати,
підтримки, безпеки та аналітики. Ми не продаємо персональні дані рекламодавцям. Рекламні
повідомлення надсилаються лише за окремою згодою.
1. Хто відповідає за персональні дані
Володільцем персональних даних у межах продуктів СХЕМА є ФОП Величко Марина
Володимирівна.
Контакти:
електронна пошта: sup.shemacommunity@gmail.com;
служба підтримки в Telegram: @cxemasupp;
адреса: Софіївська Борщагівка, вул. Боголюбова, 31;
Якщо в майбутньому окремий продукт продаватиме інший підприємець, Користувачу до оплати буде
чітко повідомлено, хто є стороною договору. За потреби політика конфіденційності також буде
оновлена, щоб однозначно визначити роль кожного суб’єкта в обробці персональних даних.
2. Які дані ми можемо обробляти
Залежно від того, якими функціями користується особа, це можуть бути:
адреса електронної пошти та інші контактні дані, які користувач надав сам;
ім’я та відомості профілю;
ідентифікатор Telegram і дані, необхідні для входу через Telegram;
відомості, необхідні для входу через Google, зокрема унікальний ідентифікатор облікового запису,
електронна пошта та базові дані профілю;
внутрішній ідентифікатор користувача в системі СХЕМА;
історія замовлень, оплат, підписок, строків доступу та наданих прав доступу;
відомості про участь у програмі рекомендацій;
відомості про бронювання та участь у CashFlow;
прогрес у навчальних матеріалах і курсах;
дані, які користувач сам вносить у Credit Reminder у межах функціоналу цього продукту;
технічні журнали, дані про вхід, безпеку та адміністративні дії;
IP-адреса, тип браузера, пристрою, операційної системи та інші технічні параметри, якщо вони
автоматично формуються під час роботи сайту;
узагальнені та поведінкові дані для аналітики використання продуктів.
Ми застосовуємо принцип мінімізації даних і не маємо на меті збирати надмірні відомості. Просимо
не передавати через форми підтримки або профіль інформацію, яка не потрібна для отримання
відповідної послуги.
3. Звідки ми отримуємо дані
Основні джерела:
Кандидат до публікації · 09.10.2026 · 1
СХЕМА · Юридичний пакет v1.0
сам користувач;
сайт СХЕМА та внутрішні системи під час користування сервісом;
Telegram або Google під час авторизації;
платіжний провайдер у частині статусу та ідентифікаторів платежу;
технічні постачальники, якщо це потрібно для роботи сервісу, безпеки або аналітики.
4. Для чого ми використовуємо дані
Дані можуть використовуватися для:
створення і підтримки облікового запису;
входу, відновлення доступу та безпечного прив’язування способів входу до одного користувача;
оформлення замовлення, прийняття оплати та підтвердження покупки;
надання, продовження, обмеження або припинення доступу відповідно до придбаного продукту;
надсилання посилань для входу, підтвердження покупки, відновлення доступу та інших службових
повідомлень;
роботи CashFlow, Credit Reminder, навчальних продуктів, Project X, програми рекомендацій та
інших активних функцій;
підтримки користувачів;
виявлення шахрайства, зловживань, несанкціонованого доступу та технічних атак;
ведення журналу значущих операцій;
аналізу того, як користувачі взаємодіють із сайтом і продуктами, щоб покращувати їх;
виконання податкових, бухгалтерських та інших обов’язків, установлених законодавством.
5. Правові підстави обробки
Залежно від конкретної ситуації обробка може здійснюватися на підставі:
згоди користувача;
укладення та виконання договору з користувачем або дій, необхідних для його укладення;
виконання обов’язку, прямо передбаченого законом;
захисту життєво важливих інтересів у випадках, передбачених законом;
необхідності захисту законних інтересів СХЕМА або третьої особи, якщо права та свободи
користувача не мають переваги над такими інтересами.
Для рекламних повідомлень використовується окрема згода. Відмова від рекламних повідомлень не
припиняє службові повідомлення, необхідні для виконання договору.
6. Авторизація і прив’язування способів входу
СХЕМА може підтримувати вхід через Google, Telegram та одноразове посилання, надіслане на
електронну пошту.
Різні способи входу можуть бути пов’язані з одним внутрішнім профілем користувача. Якщо
підтверджена електронна адреса Google однозначно відповідає вже наявному профілю і немає
конфлікту, система може безпечно пов’язати такий спосіб входу з наявним профілем.
Повне автоматичне об’єднання двох окремих профілів не виконується. Якщо об’єднання може
вплинути на платежі, покупки, права доступу або інші важливі дані, може знадобитися додаткова
перевірка або участь уповноваженого працівника.
7. Платежі
Оплата може здійснюватися через WayForPay або іншого платіжного провайдера, прямо зазначеного
під час оформлення замовлення.
Кандидат до публікації · 09.10.2026 · 2
СХЕМА · Юридичний пакет v1.0
СХЕМА не має потреби зберігати повний номер платіжної картки або код безпеки картки, якщо такі
дані обробляються безпосередньо платіжним провайдером. Ми можемо отримувати технічні
відомості про платіж, його статус, суму, ідентифікатор замовлення та іншу інформацію, необхідну для
підтвердження оплати і надання доступу.
8. Кому можуть передаватися дані
У межах необхідного дані можуть передаватися:
постачальнику хостингу та серверної інфраструктури;
платіжному провайдеру;
сервісу надсилання електронної пошти;
Google і Telegram у межах авторизації та відповідних функцій;
постачальникам аналітики;
фахівцям або підрядникам, які обслуговують систему та мають доступ лише в обсязі, необхідному
для виконання своїх завдань;
державним органам або іншим особам, якщо така передача прямо вимагається законом або є
необхідною для захисту правової вимоги.
СХЕМА не продає бази персональних даних рекламодавцям.
Доступ технічних постачальників і підрядників повинен обмежуватися тим обсягом, який потрібний
для надання відповідної послуги. За можливості використовуються окремі облікові записи,
розмежування ролей і журнали адміністративних дій.
9. Передача даних за межі України
Окремі технологічні постачальники можуть обробляти дані на серверах за межами України. Така
передача здійснюється лише за наявності правової підстави та з урахуванням вимог українського
законодавства щодо міжнародної передачі персональних даних.
10. Аналітика та технічні файли браузера
Для вимірювання відвідуваності й покращення продукту можуть використовуватися Google Analytics
4, Google Tag Manager і Microsoft Clarity. Google Search Console та Bing Webmaster використовуються
для аналізу видимості сайту в пошукових системах.
Рекламні пікселі на початковому етапі не використовуються. Детальніше про технічні засоби
аналітики — у Повідомленні про файли браузера та аналітику.
11. Строки зберігання
Ми не зберігаємо персональні дані довше, ніж цього потребує мета обробки або закон.
Загальні принципи:
дані облікового запису зберігаються під час користування продуктами та протягом розумного
строку після цього, якщо вони потрібні для підтримки, відновлення доступу, безпеки або
вирішення спорів;
документи, пов’язані з оплатою, податками та обліком, зберігаються протягом строків,
установлених законодавством для відповідного виду документів;
журнали безпеки зберігаються стільки, скільки об’єктивно потрібно для виявлення інцидентів та
захисту системи;
відомості про згоду або відмову від рекламних повідомлень можуть зберігатися для
підтвердження виконання вибору користувача;
резервні копії видаляються під час планової ротації. Поточна внутрішня політика передбачає
щоденні резервні копії за 30 днів та щомісячні — за 12 місяців.
Кандидат до публікації · 09.10.2026 · 3
СХЕМА · Юридичний пакет v1.0
Після втрати законної мети дані видаляються, знищуються або, де це доречно, знеособлюються.
12. Права користувача
Користувач має права, передбачені законодавством України, зокрема може звернутися щодо:
отримання інформації про обробку своїх даних;
доступу до своїх даних;
виправлення неточних або застарілих даних;
відкликання згоди, якщо обробка ґрунтується на згоді;
видалення даних, якщо відсутні законні підстави для їх подальшого зберігання;
заперечення проти обробки у випадках, передбачених законом;
захисту своїх прав у встановленому законом порядку.
Запит можна надіслати на sup.shemacommunity@gmail.com або через офіційний канал служби
підтримки в Telegram. Для дій, які можуть вплинути на безпеку профілю, покупки чи права доступу,
ми можемо попросити підтвердити особу.
13. Безпека
Ми застосовуємо технічні та організаційні заходи, спрямовані на захист даних: розмежування
доступу, журнали значущих дій, резервне копіювання, контроль доступу до адміністративних
функцій, моніторинг і реагування на інциденти.
Жодна інформаційна система не дає абсолютної гарантії безпеки, однак ми прагнемо підтримувати
рівень захисту, пропорційний характеру даних і ризикам.
14. Зміни цієї Політики
Політика може оновлюватися через зміни законодавства, продуктів або технічної інфраструктури. На
сайті публікується чинна редакція із датою останнього оновлення. Якщо зміна істотно впливає на
права користувача, ми застосовуємо належний спосіб повідомлення відповідно до характеру зміни
та вимог законодавства.
Кандидат до публікації · 09.10.2026 · 4