Політика конфіденційності

Політика конфіденційності (правила обробки персональних даних).

Загальні положення. Наші зобов’язання та визначення.

1. ВСТУП. СТАТУС ТА СФЕРА ЗАСТОСУВАННЯ.

1.1 Мета та сфера застосування. Цей документ, Політика конфіденційності (Правила обробки персональних даних FINRADNYK.MEDIA) (далі – «Політика»), є невід’ємною частиною Публічної оферти (Угоди користувача) та офіційним юридично зобов’язуючим правовим актом, який встановлює вичерпний порядок збору, накопичення, обробки, використання, зберігання та захисту персональних даних (далі – «ПД») Користувачів (далі – «Суб’єкт ПД»), що отримуються Оператором ПД в процесі їх взаємодії з Веб-ресурсом.

1.2 Визначення Сторін та Термінологія.

• Сайт/Веб-ресурс: Інформаційний та аналітичний медіа-ресурс FINRADNYK.MEDIA, що є сукупністю програмного забезпечення, баз даних, текстових та мультимедійних матеріалів, розміщених в мережі Інтернет за доменною адресою https://www.finradnyk.media/, включаючи всі його піддомени. Компанія заявляє, що ключовим, хоча й не виключним, елементом її комерційної діяльності та монетизації є розміщення партнерських (афілійованих) посилань на фінансові та інші комерційні установи, перехід користувача за якими може призводити до отримання оператором ПД комісійної винагороди. Обробка ПД, зокрема, Click ID та даних про сесію, прямо пов’язана із забезпеченням та відстеженням цієї моделі комерційного посередництва.
• Власник/Оператор ПД: ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ФІНРАДНИКМЕДІА» (далі – «Компанія»), код ЄДРПОУ 45575049, що є власником Веб-ресурсу (finradnyk.media) та несе повну відповідальність за обробку ПД користувачів.
• Користувач/Суб’єкт ПД: Будь-яка фізична особа, яка здійснює будь-яку активну або пасивну взаємодію з веб-ресурсом, що призводить до обробки її персональних даних. До такої взаємодії належить, але не обмежується: відвідування сайту, реєстрація облікового запису, залишення коментарів, використання спеціалізованого функціоналу (наприклад, калькулятори кредитів чи фінансові симулятори), підписка на інформаційну розсилку (через e-mail та/або SMS/номер телефону), а також здійснення переходу за посиланнями (зокрема, партнерськими та афілійованими) згідно з умовами цієї Політики.
• Обробка ПД: Будь-яка операція або сукупність операцій з Персональними Даними (ПД), що здійснюється компанією, включаючи збирання, реєстрацію, накопичення, зберігання, адаптування, зміну, поновлення, використання, профілювання, поширення (реалізація, передача), знеособлення, знищення. Обробка ПД здійснюється як за добровільною згодою Суб’єкта ПД, так і на підставі закону, зокрема, у випадках, необхідних для виконання правових обов’язків Компанії, судових рішень або державних функцій.

1.3 Юридична база та Згода Користувача.

Ця Політика розроблена та застосовується згідно з положеннями Конституції України, Цивільного кодексу України та наступних законів України:

• «Про захист персональних даних» (далі – «ЗУ про ПД»);
• «Про інформацію»;
• «Про електронну комерцію»;
• «Про рекламу»;
• «Про фінансові послуги та державне регулювання ринків фінансових послуг»;
• «Про захист прав споживачів»;
• «Про телекомунікації»;
• «Про банки і банківську діяльність»;
• «Про платіжні послуги»;
• «Про авторське право та суміжні права»;
• «Про основні засади державного нагляду (контролю) у сфері господарської діяльності».

Обробка також здійснюється з урахуванням вимог Регламенту (ЄС) 2016/679 (GDPR), оскільки Сайт доступний для Користувачів з ЄС.

Пункт 6 статті 6 ЗУ про ПД встановлює: «Не допускається обробка даних про фізичну особу, яка є конфіденційною інформацією, без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини».

Натискання відповідної кнопки, зокрема: «Підписатися», «Надіслати», «Приймаю», «Отримати гроші», «Подати заявку», «Отримати кредит», «Отримати позику», «Замовити консультацію», «Кредит у», «Зареєструватися» або будь-якої іншої кнопки, що підтверджує надання даних чи перехід до зовнішнього ресурсу, під будь-якою формою збору даних, є беззаперечною, явною та повною згодою Користувача на обробку його ПД згідно з умовами цієї Політики.

2. ПРАВОВІ ПІДСТАВИ ТА ЗАКОННІ ІНТЕРЕСИ ОБРОБКИ.

2.1 Чіткі Правові Підстави. Обробка ПД Компанією здійснюється виключно на наступних підставах:

• Згода Суб’єкта ПД: Добровільне та свідоме надання даних Користувачем (включаючи: реєстрація, підписка на розсилки, коментування, використання інтерактивних інструментів, а також перехід за афілійованими посиланнями).
• Виконання Договору: Обробка, необхідна для виконання укладеного правочину, включаючи, але не обмежуючись: надання доступу до ексклюзивного контенту, виконання технічних зобов’язань перед рекламодавцями та партнерами (зокрема, формування звітів про трафік та конверсію), а також надання Користувачеві будь-яких замовлених платних чи безоплатних послуг.
• Виконання Юридичного Обов’язку: Обробка, необхідна для дотримання вимог законодавства України (включаючи податкову та бухгалтерську звітність, виконання запитів державних органів, фінансового моніторингу та вимог Національного банку України чи інших регуляторних органів).
• Законний Інтерес Компанії: Обробка, необхідна для функціонування медіа-бізнесу, включаючи: підтримання ефективності афілійованих програм та монетизації Сайту, проведення аналізу та профілювання аудиторії для вдосконалення контенту, забезпечення мережевої безпеки (запобігання шахрайству та несанкціонованому доступу), а також здійснення прямого маркетингу і комунікацій із Користувачем, за умови, що ця обробка не порушує основоположні права та свободи Суб’єкта ПД.

2.2. Пріоритети Конфіденційності та Довіра.

Компанія забезпечує, що інтереси Користувача, особливо його права на конфіденційність, завжди мають пріоритет над законними інтересами Компанії. Компанія будує свою діяльність на принципах поваги та довіри до своїх Користувачів, гарантуючи максимальну прозорість щодо того, як, коли і для чого використовуються Персональні Дані, а також надаючи Суб’єкту ПД повний контроль над його інформацією.

2.3. Юридичне застереження щодо рекламних матеріалів.

2.3.1. Структура Компенсованого Контенту. Комерційна модель Компанії передбачає монетизацію через різноманітні формати розміщення, які класифікуються за тематичними категоріями, включаючи, але не обмежуючись: “Акція”, “Огляд”, “Партнерські матеріали”, “Порівняння”, “Експертні поради” та “FinTech Новини”.

2.3.2. Види Комерційних Послуг та Реклами. Компанія надає партнерам широкий спектр платних комерційних послуг, які включають: Платні статті, Афілійовані інтеграції, Банерну рекламу, Рекламу, що надається через сторонні сервіси (наприклад, Google Ads), а також Крос-платформне просування (через Соцмережі, Email-маркетинг та SMS-розсилку). Надання цих послуг здійснюється на підставі Тарифних планів (зокрема, Базовий, Середній, Преміум, Пакет “Акція”) та включає Додаткові послуги (наприклад, Відеоогляд, Інфографіка, Підготовка PR-матеріалу).

2.3.3. Обробка ПД для Управління Комерцією. Обробка Персональних Даних (ПД), включаючи дані про кліки, перегляди, поведінкове профілювання та сегментацію аудиторії, здійснюється на підставі Законного Інтересу та Виконання Договору з метою:

1. точного та достовірного звітування перед партнерами про ефективність усіх видів реклами та платних послуг;
2. забезпечення коректного та цільового налаштування рекламних розсилок (Email/SMS);
3. оптимізації розміщення комерційного контенту відповідно до умов оплачених пакетів.

2.3.4. Принципи Розміщення та Чесність Контенту. Компанія залишає за собою право на операційне управління процесом розміщення рекламних матеріалів, включаючи визначення географічного та/або локального (міського) таргетингу (місця відображення контенту) на основі аналізу даних. Водночас, факт комерційного розміщення не впливає на об’єктивність та чесність редакційних матеріалів (де вони не позначені як реклама) і не порушує принципів конфіденційності чи неупередженості.

2.3.5. Відповідальність та Застереження. Згідно з Законом України «Про рекламу», відповідальність за зміст, достовірність та відповідність рекламних матеріалів, розміщених на Веб-ресурсі, несе виключно рекламодавець. Компанія (ТОВ «ФІНРАДНИКМЕДІА») не несе юридичної відповідальності за будь-які прямі чи опосередковані збитки, спричинені використанням такого контенту. Інформація на Сайті не є індивідуальною фінансовою, юридичною чи інвестиційною консультацією. Користувачам необхідно самостійно та обов’язково верифікувати всі умови та деталі фінансових продуктів на офіційних ресурсах відповідних фінансових установ перед прийняттям будь-яких рішень.

РОЗДІЛ І. ДЕТАЛІЗАЦІЯ ЗБОРУ ПЕРСОНАЛЬНИХ ДАНИХ ТА ЦІЛІ.

3. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ.

Медіа-ресурс FINRADNYK.MEDIA обробляє такі категорії ПД, необхідні для надання інформаційних та аналітичних послуг:

3.1. Дані, що надаються Користувачем (Активний збір):

• Контактні дані: Електронна пошта (основний ідентифікатор для розсилок, реєстрації, коментування), Номер телефону (для форми “Замовити консультацію” або зворотного зв’язку).
• Ідентифікаційні дані: Прізвище та Ім’я (для коментарів, реєстрації), Пароль (зберігається у вигляді одностороннього хешу).
• Дані про коментування: Зміст коментарів, дата і час їх публікації, ім’я або псевдонім, під яким вони були залишені.
• Дані про підписку: Переваги розсилки (теми, частота), статус підписки.

3.2. Дані, що збираються автоматично (Пасивний збір): Здійснюється через сервери та технології відстеження (Cookie, Pixels):

• Технічні ідентифікатори: IP-адреса (для геолокації, безпеки та аналітики), Унікальні ідентифікатори пристрою.
• Дані про активність: Переглянуті сторінки, кількість часу, проведеного на сторінці (dwell time), дата та час доступу, шлях кліків, джерело трафіку (реферер), використання внутрішнього пошуку.
• Дані про пристрій: Тип браузера, операційна система, налаштування мови.

3.3. Дані, отримані від партнерів (Треті сторони): Обсяг обробки обмежується даними, необхідними для оцінки ефективності реклами (конверсії) та виплати комісійних винагород:

• Click ID (ідентифікатор кліку): Унікальний ідентифікатор, що присвоюється переходу Користувача з Сайту на сайт фінансового партнера.
• Статус дії: Підтвердження факту виконання цільової дії (наприклад, подання заявки на кредит) без передачі детальної інформації про цю заявку.

4. ДЕТАЛЬНІ ЦІЛІ ОБРОБКИ ПД (ПРИНЦИП ЦІЛЬОВОГО ПРИЗНАЧЕННЯ).

Обробка ПД Компанією здійснюється виключно для досягнення цілей, вичерпно визначених на момент збору:

4.1. Основні (Функціональні) Цілі:

• Забезпечення доступу до всього функціоналу FINRADNYK.MEDIA (читання статей, коментування, реєстрація облікового запису).
• Надання послуг електронної розсилки новин, аналітики та спеціальних пропозицій фінансового ринку (на підставі підписки).
• Обробка запитів Користувачів на технічну підтримку чи консультації.

4.2. Маркетингові та Аналітичні Цілі:

• Персоналізація контенту: Налаштування відображення матеріалів та рекламних блоків відповідно до інтересів та історії переглядів Користувача (профілювання).
• Аудит та оцінка ефективності: Використання знеособлених (анонімізованих) даних для статистичного аналізу аудиторії, вимірювання ефективності рекламних кампаній та покращення структури Сайту.
• Прямий маркетинг: Надсилання комерційних пропозицій Компанії та її партнерів (виключно за наявності чіткої згоди).

4.3. Правові та Безпекові Цілі:

• Забезпечення технічної безпеки та цілісності інформаційної системи (виявлення кібератак, DDOS-захист).
• Запобігання шахрайству, порушенню авторських прав та Угоди користувача (наприклад, модерація коментарів).
• Виконання судових рішень та обов’язкових вимог державних органів.

РОЗДІЛ ІІ. МЕХАНІЗМИ ОБРОБКИ ТА ВЗАЄМОДІЯ З ПАРТНЕРАМИ

5. ПОРЯДОК ЗБОРУ ІДЕНТИФІКАТОРІВ ТА COOKIE-ПОЛІТИКА.

5.1. Регулювання Cookie. Компанія використовує файли Cookie та аналогічні технології відстеження (веб-маяки, пікселі) відповідно до Закону України «Про електронну комерцію» та міжнародних стандартів.

5.2. Класифікація Cookie FINRADNYK.MEDIA:

• Суворо Необхідні (Essential): Забезпечують базові функції (навігація, безпека). Не потребують окремої згоди.
• Функціональні (Preference): Запам’ятовують вибір Користувача (налаштування шрифту, регіон).
• Аналітичні (Performance): Збирають агреговану інформацію про використання Сайту (Google Analytics, Hotjar).
• Маркетингові (Targeting/Advertising): Встановлюються нашими рекламними партнерами (наприклад, Google AdSense, Admixer) для створення профілю інтересів та показу релевантної реклами, у тому числі за межами Сайту.

5.3. Механізм Згоди. При першому візиті на Сайт Користувач отримує повідомлення (Cookie Consent Banner), яке інформує про використання Cookie та пропонує: (1) Прийняти всі (надати згоду) або (2) Керувати налаштуваннями (відкликати згоду для несуттєвих категорій). Відсутність активної відмови (продовження використання Сайту) може трактуватися як непряма згода на використання технічних та аналітичних Cookie.

5.4. IP-адреси та Анонімізація. IP-адреси збираються та використовуються для статистики. У випадках, коли це технічно можливо і не перешкоджає цілям безпеки, Компанія застосовує функції анонімізації IP-адрес (наприклад, функція _anonymizeIp() в Google Analytics).

6. ОСОБЛИВОСТІ ПЕРЕДАЧІ ДАНИХ АФІЛІЙОВАНИМ ПАРТНЕРАМ.

Медіа-ресурс FINRADNYK.MEDIA співпрацює з фінансовими установами та іншими комерційними партнерами на умовах афілійованих програм.

6.1. Принцип Мінімальності Передачі. Передача ПД партнерам здійснюється лише у випадку, коли Користувач здійснив активну дію (клік на партнерське посилання) і лише в обсязі, абсолютно необхідному для оцінки та підтвердження цієї дії.

6.2. Передача Даних при Кліку (Click ID). При переході на зовнішній ресурс за афілійованим посиланням відбувається передача:

• Унікального Click ID (ідентифікатор кліку).
• Технічної інформації (час, дата кліку, ІР-адреса).
• Ця передача даних необхідна для коректного функціонування партнерської мережі та є законним інтересом Компанії, що забезпечує її фінансову життєздатність.

6.3. Відповідальність Третіх Сторін. Після переходу на сайт партнера, Компанія ТОВ «ФІНРАДНИКМЕДІА» не несе відповідальності за подальшу обробку ПД цим партнером. Користувач зобов’язаний ознайомитися з політикою конфіденційності зовнішнього ресурсу.

7. ВИКОРИСТАННЯ ПРОЦЕСОРІВ ПД ТА ТРАНСКОРДОННА ПЕРЕДАЧА.

7.1. Процесори (Обробники) ПД. Компанія може залучати третіх осіб (наприклад, сервіси хмарного зберігання, CRM-системи, сервіси розсилок) для технічної обробки ПД. З усіма Процесорами укладені письмові договори (Data Processing Agreements), які зобов’язують їх дотримуватися:

• Високих стандартів безпеки та конфіденційності.
• Обробляти дані виключно за інструкціями ТОВ «ФІНРАДНИКМЕДІА».

7.2. Транскордонна Передача. Зберігання ПД може здійснюватися на серверах, розташованих поза межами України. Така передача здійснюється лише за умови забезпечення адекватного рівня захисту, що відповідає стандартам ЗУ про ПД та GDPR (наприклад, країни, що входять до ЄС/ЄЕЗ, або ті, що застосовують стандартні договірні положення ЄС).

РОЗДІЛ ІІІ. ПРАВА СУБ’ЄКТА ПД ТА ПРОЦЕДУРИ (ДОКУМЕНТ-ПЕРЕДВІСНИК «ПРАВА КОРИСТУВАЧА»).

8. ПРАВА КОРИСТУВАЧІВ (СУБ’ЄКТІВ ПД) ТА МЕХАНІЗМ РЕАЛІЗАЦІЇ.

Цей розділ є стислим викладом прав Користувача, які будуть детально формалізовані в окремому юридичному документі «Права користувача FINRADNYK.MEDIA».

8.1. Право на Доступ та Інформування. Користувач має право отримати від Компанії інформацію, що підтверджує факт обробки його ПД, мету, категорії даних та термін зберігання.

8.2. Право на Відкликання Згоди (Opt-out) та Знищення.

Розсилка: Відкликання згоди на розсилку здійснюється шляхом натискання на посилання «Відписатися» у будь-якому електронному листі.

Видалення Облікового Запису/Даних: Користувач може направити офіційний запит на видалення (знищення) своїх ПД. Вимога буде виконана протягом тридцяти (30) календарних днів, за винятком даних, які Компанія зобов’язана зберігати згідно з Податковим кодексом України (документи про оплату) або іншими законами.

8.3. Право на Коригування та Заперечення. Користувач має право вимагати виправлення неточних даних та має право заперечити проти обробки своїх ПД з метою прямого маркетингу, профілювання або на підставі законного інтересу Компанії.

8.4. Процедура Запиту. Всі запити щодо реалізації прав, викладених у ст. 8 ЗУ про ПД, мають бути надіслані письмово (електронною або поштовою кореспонденцією) на контактні дані, вказані в Розділі 10, із зазначенням:

• ПІБ Суб’єкта ПД.
• Суті вимоги.
• Електронної пошти, що використовується для реєстрації.
• Компанія зобов’язана відповісти на запит протягом 30 днів з моменту його отримання.

9. ТЕРМІНИ ЗБЕРІГАННЯ ТА ЗНИЩЕННЯ ДАНИХ

9.1. Загальне Правило: ПД зберігаються протягом терміну, необхідного для виконання цілей, зазначених у цій Політиці.

9.2. Терміни Зберігання:

• Обліковий запис та Контактні дані: Зберігаються до моменту активного запиту Користувача про видалення.
• Логи та Аналітичні дані (IP, Cookie): Зберігаються від 14 місяців до 5 років, залежно від типу аналітичної системи та цілей безпеки.
• Коментарі: Зберігаються до моменту, поки стаття чи сторінка, на якій вони розміщені, знаходиться у публічному доступі, або до моменту вимоги Користувача про їх видалення.

9.3. Процедура Знищення: Знищення ПД здійснюється методом, що виключає подальше відновлення таких даних (фізичне знищення носіїв або програмне знищення з використанням багаторазового перезапису).

РОЗДІЛ IV. ЗАХОДИ ЗАХИСТУ ТА КОНТАКТНА ІНФОРМАЦІЯ

10. ЗАХОДИ ЗАБЕЗПЕЧЕННЯ КОНФІДЕНЦІЙНОСТІ

Компанія ТОВ «ФІНРАДНИКМЕДІА» застосовує комплексні заходи захисту відповідно до статті 24 ЗУ про ПД:

10.1. Криптографічний Захист: Використання шифрування HTTPS (TLS 1.2/1.3) для безпечної передачі даних, а також криптографічне хешування паролів.

10.2. Фізична та Програмна Безпека: Забезпечення захисту серверів від несанкціонованого доступу та регулярне оновлення програмного забезпечення для усунення вразливостей.

10.3. Принцип Need-to-Know: Обмеження доступу співробітників Компанії до ПД лише тими особами, яким такий доступ необхідний для виконання своїх службових обов’язків.

11. ЗАКЛЮЧНІ ПОЛОЖЕННЯ ТА РЕКВІЗИТИ

11.1. Порядок Внесення Змін: Ця Політика може бути змінена Компанією в будь-який час. Зміни набирають чинності з моменту їх публікації на Сайті.

11.2. Контактна Інформація Оператора ПД (ТОВ «ФІНРАДНИКМЕДІА»):

РОЗДІЛ V. ПОЛОЖЕННЯ ЩОДО ВИКОРИСТАННЯ ТЕХНОЛОГІЙ ШТУЧНОГО ІНТЕЛЕКТУ (ШІ)

10. Використання Штучного Інтелекту

12.1. Застосування ШІ. Компанія може використовувати технології Штучного Інтелекту (зокрема, інтелектуальні чат-боти, інструменти для автоматичного генерування та узагальнення контенту) для підвищення якості обслуговування та швидкості надання інформації.

12.2. Обробка даних. Обробка даних ШІ здійснюється відповідно до цілей, викладених у цій Політиці (аналітика, персоналізація, профілювання). Знеособлені дані можуть використовуватися для навчання та вдосконалення моделей ШІ.

12.3. Відмова від відповідальності. Інформація, згенерована ШІ, є довідковою та не є індивідуальною фінансовою, юридичною чи інвестиційною консультацією. Компанія не несе відповідальності за наслідки рішень, прийнятих користувачем на підставі контенту, створеного алгоритмами ШІ.

Детальніше про механізми роботи, навчання та обмеження відповідальності, пов’язані з використанням технологій ШІ, викладено в окремому документі «Політика ШІ».