Останнє оновлення: 21 липня 2025 року
Ця Політика конфіденційності (надалі – «Політика») застосовується до усіх питань обробки та захисту даних Користувачів та є невід’ємною частиною і спеціальним підрозділом Умов користування сайтом, що доступні у мережі Інтернет за посиланням.
Авторизувавшись на Сайті та/або використовуючи Сайт без реєстрації Користувач погоджується з усіма правилами та умовами цієї Політики та надає однозначну згоду на обробку його Персональних даних. Користувач зобов’язаний ознайомлюватися з Політикою перед початком використання Сайту і у разі незгоди (повністю або частково) з її правилами та умовами припинити використання Сайту.
Обробка Персональних даних Користувачів здійснюється відповідно до вимог українського законодавства, в тому числі, але не виключно, Закону України «Про захист Персональних даних».
1. Визначення термінів
У цій Політиці терміни вживаються у наступному значенні:
1.1. Сайт — веб-ресурс Благодійної ініціативи «Veteran Venture Program», розміщений за адресою https://veteranventure.com.ua/.
1.2. Благодійна ініціатива — сукупність інформаційніх, інкубаційних та супровідних заходів неприбуткового характеру, організованих благодійною організацією , що спрямована на розвиток підприємницьких компетентностей, створення та тестування бізнес-ідей. Благодійна ініціатива реалізується з метою сприяння економічному зростанню України, підвищенню її конкурентоспроможності та зміцненню економічного потенціалу держави шляхом підтримки ветеранів та учасників бойових дій, які брали участь у відсічі збройної агресії російської федерації проти України. У межах Благодійної ініціативи Організатор надає можливості для реалізації знань, навичок і досвіду зазначених осіб у сфері підприємництва, сприяючи їхній соціальній адаптації, самореалізації та інтеграції в економічне життя суспільства.
1.3. Адміністратор Сайту / Організатор — Благодійна організація «Благодійний фонд «Скелар Фаундейшн», що адмініструє Сайт та реалізує Благодійну ініціативу «Veteran Venture Program».
1.4. Користувач — фізична особа, яка використовує Сайт.
1.5. Суб’єкт Персональних даних – це фізична особа, якої стосуються Персональні дані і яку можна ідентифікувати або яка вже ідентифікована за цими Персональними даними. Суб’єктами Персональних даних у розумінні цієї Політики є Користувачі.
1.6. Персональні дані — це будь-яка інформація персонального характеру, яка дозволяє ідентифікувати фізичну особу (Суб’єкта Персональних даних).
1.7. Обробка персональних даних — це будь-яка операція або сукупність операцій, які виконуються з Персональними даними або масивами Персональних даних з використанням або без використання автоматичних процедур, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення Персональних даних.
1.8. Згода Суб’єкта персональних даних — добровільне волевиявлення особи щодо надання дозволу на обробку її персональних даних.
1.9. Файл cookie – це файл невеликого розміру, який створюється під час використання сайту і зберігає інформацію у браузері або на пристрої, з якого здійснювався доступ. Збережені на пристрої Користувача файли cookie ідентифікують не конкретного Користувача, а комп'ютер або мобільний пристрій, що використовується Користувачем, за допомогою ідентифікаційних міток.
2. Мета та умови обробки персональних даних
2.1. Персональні дані збираються та обробляються Організатором виключно у зв’язку з реалізацією Благодійної ініціативи, що має некомерційний, неприбутковий характер, і використовуються з метою забезпечення повноцінної участі Користувача у відповідних заходах. Зокрема, але не виключно, обробка персональних даних здійснюється для організації та супроводу участі Користувача в інформаційних, інкубаційних та консультаційних активностях; підтвердження права на участь у Благодійній ініціативі (в т.ч. шляхом ідентифікації статусу ветерана); комунікації з Користувачем (включно із надсиланням повідомлень, роз’яснень, нагадувань); удосконалення підходів до реалізації ініціативи та персоналізації взаємодії; обробки звернень та запитів Користувача; ведення внутрішнього обліку, аналітики, звітності (в т.ч. статистичних та соціологічних досліджень на основі знеособлених даних); публікації, за наявності згоди Користувача, його відгуків, цитат, коментарів у межах інформаційного супроводу ініціативи (на Сайті та партнерських ресурсах).
2.2. Надсилання інформаційних матеріалів щодо майбутніх ініціатив, проєктів, новин, запрошень або оновлень, не пов’язаних безпосередньо з цією Ініціативою, здійснюється лише за наявності окремої активної згоди Користувача, наданої під час заповнення форми реєстрації або у подальшій взаємодії. Користувач має право у будь-який момент відкликати таку згоду шляхом звернення до Організатора.
2.3. У разі, якщо Користувач розпочав, але не завершив заповнення заявки, Організатор залишає за собою право надсилати йому одноразові нагадування з метою уточнення намірів участі в ініціативі.
2.4. Обробка персональних даних може також здійснюватися у випадках, коли така обробка є необхідною для виконання вимог законодавства України; захисту законних інтересів Організатора або третіх осіб (у т.ч. донорів, партнерів, менторів), яким можуть передаватися знеособлені або окремі категорії персональних даних, за умови дотримання принципу пропорційності.
2.5. Організатор дотримується принципу мінімізації та просить Користувачів надавати лише ті персональні дані, які є необхідними для виконання конкретного запиту чи участі в Ініціативі. У разі, якщо Користувач добровільно надає додаткові дані, Організатор обробляє їх із застосуванням належного рівня захисту.
2.6. Організатор не здійснює перевірку достовірності персональних даних, наданих Користувачем, і вважає, що Користувач діє добровільно, свідомо, є повнолітнім та дієздатним; персональні дані надаються ним у точній, повній та актуальній формі.
2.7. Користувач несе відповідальність за надання персональних даних інших осіб. У такому разі він зобов’язується отримати від відповідних осіб усі необхідні дозволи на передачу та обробку їхніх персональних даних відповідно до цієї Політики.
2.8. Організатор не збирає та не обробляє спеціальні категорії персональних даних, до яких законодавство України відносить інформацію про:
2.8.1. расове або етнічне походження;
2.8.2. політичні, релігійні або світоглядні переконання;
2.8.3. членство в політичних партіях або професійних спілках;
2.8.4. судимості або притягнення до кримінальної відповідальності;
2.8.5. стан здоров’я, статеве життя, біометричні або генетичні дані.
3. Склад та зміст персональних даних
3.1. У межах подання заявки на участь у Благодійній ініціативі через Онлайн-форму, Користувач самостійно надає Організатору наступні персональні дані:
3.1.1. прізвище, ім’я, по-батькові (за наявності);
3.1.2. контактний номер телефону;3.1.3. адреса електронної пошти (e-mail);
3.1.4. документ, що підтверджує статус ветерана війни, зокрема учасника бойових дій, який брав (брала) участь у заходах із забезпечення національної безпеки і оборони, відсічі та стримування збройної агресії Російської Федерації проти України (витяг з Реєстру ветеранів війни або е-Посвідчення через Дію у форматах .pdf, .jpeg);
3.1.5. короткий опис професійного досвіду (до 200 слів);
3.1.6. короткий опис бізнес-ідеї або проєкту (до 500 слів).У межах цієї форми Користувач також може проставити відмітку-підтвердження свого статусу ветерана та дає згоду на обробку своїх персональних даних шляхом встановлення відповідних чекбоксів.
3.2. У разі, якщо в майбутньому буде реалізована можливість реєстрації через облікові записи в сервісах третіх сторін (наприклад, Google або Facebook), Організатор може отримувати персональні дані, які пов’язані з цим способом реєстрації, а саме:
3.2.1. ім’я, прізвище;
3.2.2. адреса електронної пошти;
3.2.3. дата народження;
3.2.4. фотографія профілю.Такі дані передаються лише за активною згодою Користувача, відповідно до налаштувань його облікового запису.
3.3. Під час використання Онлайн-форми та відвідування Сайту, незалежно від реєстрації, Організатор може автоматично отримувати наступні технічні дані:
3.3.1. IP-адресу пристрою Користувача;
3.3.2. cookie-файли;
3.3.3. тип браузера та операційної системи;
3.3.4. URL або домен джерела, з якого Користувач перейшов на сайт;
3.3.5. дата, час і тривалість відвідування Сайту.
Ці дані обробляються виключно для забезпечення стабільної та безпечної роботи Сайту, а також для внутрішньої статистики та аналітики.
3.4. Надання персональних даних у межах заявки на участь є добровільним, проте обов’язковим для цілей розгляду заявки та потенційної участі Користувача у Благодійній ініціативі. Організатор залишає за собою право відхилити заявку, у разі якщо надані дані є неповними, недостовірними або не відповідають вимогам до участі.
3.5. Наданий Користувачем перелік даних не є фіксованим для всіх Користувачів. Обсяг персональних даних, що збираються, може змінюватися залежно від:
3.5.1. змісту заявки;
3.5.2. специфіки етапів реалізації Благодійної ініціативи;
3.5.3. добровільного бажання Користувача надати додаткову інформацію.
4. Передача персональних даних третім особам
4.1. З метою реалізації Благодійної ініціативи, Організатор може передавати персональні дані Користувача третім особам, якщо така передача є необхідною для досягнення цілей ініціативи та/або забезпечення участі Користувача в її заходах. До таких третіх осіб, зокрема, можуть належати партнери, залучені експерти, ментори, консультанти, організації, які здійснюють комунікацію або технічний супровід Ініціативи. Передача здійснюється виключно в обсязі, необхідному для виконання відповідної функції.
4.2. Організатор може здійснювати обмін персональними даними з афілійованими особами (зокрема благодійними фондами, громадськими організаціями або проєктами, які адмініструються або координуються Організатором), які мають право обробляти такі дані виключно з метою, визначеною цією Політикою.
4.3. Персональні дані не розкриваються третім особам і не підлягають поширенню без окремої письмової чи електронної згоди Користувача, за винятком випадків, прямо передбачених чинним законодавством України. Зокрема, передача без згоди Користувача можлива:
4.3.1. на підставі обґрунтованого запиту державного органу, що має відповідні повноваження;
4.3.2. у разі потреби захисту прав, законних інтересів або безпеки Організатора чи третіх осіб;
4.3.3. для цілей запобігання шахрайству або інших зловживань.
4.4. Платформа або інші канали, які використовуються для взаємодії в межах Благодійної ініціативи, можуть містити посилання на сторонні веб-ресурси (наприклад: платіжні системи, сервіси обміну документами, відеохостинги, соціальні мережі тощо). У разі переходу за такими посиланнями дія цієї Політики конфіденційності на зазначені ресурси не поширюється. Організатор наполегливо рекомендує Користувачам ознайомитися з політикою конфіденційності відповідного веб-сайту або сервісу до моменту передачі ним будь-яких персональних даних.
5. Місце зберігання та заходи захисту персональних даних
5.1. Персональні дані Користувачів зберігаються на серверах, розміщених на території ЄС, зокрема, в дата-центрах провайдера Google. Водночас для окремих процесів, таких як обробка даних, надісланих через форми, ми залучаємо сторонній сервіс SheetsMonkey. Цей сервіс обробляє надані вами дані та пересилає їх до нашого облікового запису Google Sheets. Таким чином, хоча кінцеве зберігання даних відбувається на вищезгаданих серверах Google, під час процесу передачі вони можуть тимчасово оброблятися на серверах SheetsMonkey (якими управляє компанія Smmall Inc.), що можуть знаходитися за межами Європейської економічної зони, зокрема у Сполучених Штатах. Обробка даних компанією Smmall Inc. регулюється законодавством штату Каліфорнія, США.
5.2. З метою забезпечення належного рівня захисту персональних даних Організатор впроваджує відповідні технічні та організаційні заходи безпеки, включаючи, але не обмежуючись:
5.2.1. шифруванням даних під час передавання та зберігання;
5.2.2. псевдонімізацією та/або анонімізацією даних;
5.2.3. обмеженням і контролем доступу до персональних даних;
5.2.4. журналюванням доступу до даних;
5.2.5. використанням багаторівневих систем автентифікації та резервного копіювання.
5.3. Доступ до персональних даних мають лише уповноважені працівники Організатора, які пройшли відповідне навчання з питань конфіденційності та обробляють дані виключно в обсязі, необхідному для виконання службових (проєктних) обов’язків.
5.4. Для захисту від кіберзагроз (зокрема DDoS-атак, фішингових спроб тощо) Організатор використовує сервіс Cloudflare, які обробляють вхідний трафік та забезпечують базовий рівень безпеки вебінтерфейсу.
5.5. З метою підвищення стійкості до типових вразливостей, Організатор впровадив відповідні програмні заходи безпеки, зокрема:
5.5.1. валідацію вхідних даних;
5.5.2. захист від XSS, CSRF, SQL-ін’єкцій;
5.5.3. безпечне зберігання даних сесій;
5.5.4. захист файлової системи та механізмів обробки помилок;
5.5.5. обмеження доступу до зовнішніх підключуваних компонентів.
6. Строки зберігання персональних даних
6.1. Персональні дані зберігаються протягом строку, необхідного для досягнення мети їх обробки, визначеної цією Політикою, або до моменту відкликання згоди Користувача, якщо така згода є правовою підставою обробки.
6.2. Тривалість зберігання конкретної категорії даних залежить від:
6.2.1. їх характеру (ідентифікаційні, контактні, технічні);
6.2.2. цілей, для яких вони були зібрані;
6.2.3. строків, встановлених законодавством України (якщо застосовується).
6.3. Після закінчення строку зберігання персональні дані підлягають видаленню або знеособленню (анонімізації чи псевдонімізації), після чого вони більше не можуть бути пов’язані з Користувачем та не підпадають під дію законодавства про захист персональних даних.
6.4. Користувач має право вимагати дострокового видалення своїх персональних даних. У такому випадку Організатор зобов’язується задовольнити запит протягом розумного строку, але не пізніше 10 робочих днів з моменту надходження відповідного звернення.
7. Права суб’єктів персональних даних
7.1. Користувачі, як суб’єкти персональних даних, мають усі права, передбачені чинним законодавством України, зокрема Законом України «Про захист персональних даних», включаючи, але не обмежуючись:
- право знати про джерела збирання, місцезнаходження, мету обробки своїх персональних даних, а також місцезнаходження володільця чи розпорядника персональних даних;
- право на доступ до своїх персональних даних;
- право отримувати інформацію про умови надання доступу до персональних даних, у тому числі щодо третіх осіб, яким передаються персональні дані;
- право на своєчасне отримання відповіді про обробку персональних даних не пізніше ніж через 30 календарних днів з моменту звернення;
- право пред’являти обґрунтовані вимоги щодо заперечення проти обробки персональних даних;
- право вимагати зміни або знищення персональних даних, якщо обробка є незаконною або дані є недостовірними;
- право відкликати згоду на обробку персональних даних у будь-який час;право знати про механізми автоматизованої обробки персональних даних;
- право на захист від рішень, що ґрунтуються виключно на автоматизованій обробці;
- право на звернення зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.
8. Використання файлів cookie
8.1. Для покращення взаємодії з Користувачами, персоналізації сервісу та аналітики трафіку, Сайт використовує файли cookie, а також інші технології відстеження.
8.2. Cookie-файли містять унікальні ідентифікатори браузера та дозволяють зберігати обрані Користувачем налаштування, історію перегляду сторінок, оптимізувати навігацію та відображення контенту.
8.3. Користувач має право обмежити використання або повністю відключити cookie у своєму браузері.
8.4. Вимкнення cookie-файлів може обмежити функціональність окремих розділів Онлайн-сервісу.
8.5. Сайт може містити інтегровані елементи третіх сторін (наприклад, кнопки соцмереж), які можуть збирати інформацію про активність Користувача згідно з власною політикою конфіденційності відповідної третьої сторони.
9. Порядок взаємодії Адміністрації з Користувачем
9.1. Користувач має право звернутися до Адміністрації з питань реалізації своїх прав щодо персональних даних (доступ, уточнення, видалення, відкликання згоди тощо) шляхом направлення запиту на електронну адресу: help@veteranventure.com.ua
9.2. Запит має містити:
9.2.1. повне ім’я, місце проживання (перебування) та реквізити документа, що посвідчує особу;
9.2.2. інші дані, які дозволяють ідентифікувати Користувача;
9.2.3. зміст звернення: перелік персональних даних, яких стосується запит, мета запиту, правові підстави (від власного імені або за дорученням).
9.3. Запити на доступ до персональних даних розглядаються Адміністрацією протягом 30 календарних днів.
9.4. Запити на видалення, уточнення персональних даних або відкликання згоди обробляються протягом 10 робочих днів з дати їх отримання.
10. Внесення змін до Політики
Адміністрація залишає за собою право вносити зміни до цієї Політики без попереднього повідомлення Користувачів. Перед використанням Сайту Користувач зобов’язується ознайомитися з актуальною редакцією Політики.