Політика конфіденційності NEXT 100
Обробка та захист персональних даних
Редакція від 22 вересня 2026 року
1 Загальні положення та володілець даних
1.1. Ця Політика конфіденційності та захисту персональних даних (далі — Політика) пояснює, які персональні дані обробляються під час відвідування сайту https://next100.online/ (далі — Сайт), подання заявки, придбання й проходження навчання NEXT 100, звернення до підтримки та оформлення повернення коштів.
1.2. Володільцем персональних даних є фізична особа — підприємець Лиманюк Олександр Петрович, РНОКПП 2540416895 (далі — Виконавець, ми). Виконавець визначає мету, склад даних і порядок їх обробки. У випадках застосування Регламенту ЄС 2016/679 (GDPR) Виконавець є контролером даних. Контакти наведені в розділі 15.
1.3. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» та іншого застосовного законодавства. GDPR застосовується лише до тієї обробки, яка підпадає під його територіальну та предметну сферу дії. Ця Політика є повідомленням про обробку даних; саме відвідування Сайту або ознайомлення з нею не означає надання згоди на будь-яку обробку.
2 Основні поняття та коло осіб
2.1. Персональні дані — відомості про фізичну особу, яка ідентифікована або може бути ідентифікована. Обробка охоплює збирання, зберігання, використання, уточнення, передавання, знеособлення та видалення таких відомостей. Суб’єкт даних — особа, якої стосуються дані.
2.2. Користувач — відвідувач Сайту, заявник, платник, учасник NEXT 100 або особа, яка звертається до Виконавця. Послуги — навчальні та інформаційно-консультаційні послуги NEXT 100 на умовах оприлюдненої оферти й обраного тарифу.
2.3. Розпорядник даних — підрядник або інша особа, яка обробляє дані від імені Виконавця в межах наданих повноважень. Окремі постачальники сервісів можуть самостійно визначати цілі частини обробки та виступати окремими володільцями.
2.4. Послуги призначені для осіб, які мають достатній обсяг цивільної дієздатності для укладення договору. Якщо за законом для участі та обробки даних неповнолітньої особи потрібна згода законного представника, така участь оформлюється за його участю та з дотриманням відповідних вимог.
3 Які дані та звідки ми отримуємо
3.1. Під час заповнення анкети на Сайті ми отримуємо ім’я, номер телефону, ім’я користувача Telegram, відомості про професійну роль, поточний рівень доходу, цілі та перешкоди, які користувач зазначає у відповідях. Ці відомості використовуються для опрацювання заявки, розуміння навчального запиту та зв’язку щодо NEXT 100.
3.2. Під час оформлення участі, виконання договору та комунікації можуть оброблятися прізвище, ім’я, по батькові, електронна пошта, телефон, Telegram-контакт, обраний тариф, відомості про наданий доступ, виконані завдання, звернення та зміст листування. Ми обробляємо лише ті навчальні матеріали й відповіді, які користувач передає для отримання послуг.
3.3. Для обліку оплати та повернення обробляються сума і дата платежу, номер або ідентифікатор операції, статус оплати, назва придбаної послуги, відомості про платника, надана ним квитанція або інше підтвердження платежу. Для звернення щодо повернення потрібні ПІБ платника, його електронна пошта, телефон і підтвердження оплати.
3.4. Дані надходять безпосередньо від користувача через форми Сайту, електронну пошту, телефон і месенджери, а від платіжного провайдера — у частині відомостей, необхідних для підтвердження та обліку операції. Сайт і технічні постачальники також можуть отримувати IP-адресу, тип пристрою, браузер, операційну систему, час звернення, відвідані сторінки та технічні журнали.
3.5. Ми не просимо повідомляти паролі, PIN-коди, CVV/CVC, повні реквізити платіжної картки або спеціальні категорії даних, зокрема відомості про здоров’я, політичні чи релігійні переконання. У вільних відповідях і квитанціях просимо не зазначати зайвих відомостей про себе або третіх осіб. Передавання чужих даних допускається лише за належної правової підстави.
4 Цілі та правові підстави обробки
4.1. Для відповіді на звернення, опрацювання заявки, погодження участі та підготовки договору ми використовуємо контактні дані й зміст запиту. Підставою є вчинення дій до укладення договору на вимогу користувача, а для необов’язкових відомостей анкети — його згода, коли вона потрібна за законом.
4.2. Для організації навчання, надання доступу до матеріалів і груп, супроводу, зворотного зв’язку, повідомлення про заняття та обробки повернення ми використовуємо необхідні контактні, навчальні й платіжні дані. Підставою є укладення та виконання договору.
4.3. Для бухгалтерського й податкового обліку, виконання законних вимог органів влади та зберігання обов’язкових документів підставою є виконання встановленого законом обов’язку. Для захисту прав у спорі, запобігання зловживанням і забезпечення безпеки може застосовуватися законний інтерес за умови, що він не переважає права та свободи користувача.
4.4. Рекламні повідомлення, необов’язкові аналітичні чи рекламні cookies, публікація відгуків із персональними даними та інші необов’язкові дії здійснюються на окремій належній підставі, зокрема за згодою, якщо вона вимагається законом. Придбання навчання саме по собі не надає дозволу на використання даних для будь-яких сторонніх цілей.
4.5. Надання даних, без яких неможливо зв’язатися з користувачем, ідентифікувати оплату чи надати замовлену послугу, необхідне для відповідної дії. Якщо таких даних немає, ми пояснимо, чому дія не може бути виконана. Ненадання необов’язкових даних або відмова від реклами не обмежують доступ до вже оплачених послуг.
5 Згода та її відкликання
5.1. Коли підставою обробки є згода, ми отримуємо її шляхом окремої усвідомленої дії після повідомлення про мету й обсяг обробки. Мовчання, бездіяльність або сам факт користування Сайтом не є згодою. Згода на рекламу відокремлюється від погодження з умовами навчання.
5.2. Відкликати згоду можна листом на academy0100ua@gmail.com або доступним способом відмови у відповідному повідомленні чи інтерфейсі. Це не впливає на законність обробки до відкликання. Дані, які необхідно обробляти для виконання договору або закону, можуть надалі оброблятися на відповідній самостійній підставі.
5.3. Відкликання згоди на необов’язкову обробку не припиняє навчання і не позбавляє права на повернення коштів. Умови повернення визначені окремим документом «Порядок повернення коштів NEXT 100» та офертою NEXT 100.
6 Платежі та повернення коштів
6.1. Під час оплати через WayForPay реквізити картки вводяться в платіжному інтерфейсі провайдера й обробляються ним відповідно до його умов. Виконавцю для обліку достатньо підтвердження операції та пов’язаних із замовленням відомостей; передавати повні карткові реквізити чи коди безпеки до підтримки не потрібно.
6.2. Надану для повернення квитанцію та дані платника ми використовуємо для пошуку платежу, перевірки звернення, виконання повернення та належного обліку. Зайві дані в підтвердженні оплати можна приховати, залишивши відомості, за якими можна встановити платіж і платника. За необхідності уточнення ми запитуємо лише дані, потрібні для конкретної операції.
6.3. Платіжні провайдери й банки можуть обробляти відомості також для виконання власних законних обов’язків. Інформацію про таку обробку слід перевіряти в повідомленнях про конфіденційність відповідного провайдера або банку.
7 Одержувачі та сторонні сервіси
7.1. Доступ у необхідному обсязі можуть мати залучені до NEXT 100 викладачі, куратори, працівники підтримки, технічні спеціалісти, бухгалтерські та юридичні консультанти. Особи, які діють від нашого імені, повинні дотримуватися конфіденційності й обробляти дані лише в межах своїх завдань.
7.2. Для роботи Сайту використовується платформа Tilda; для електронної пошти — сервіс Google; для комунікації може використовуватися Telegram; для приймання платежів — WayForPay, коли користувач обирає відповідний спосіб оплати. Дані можуть оброблятися цими постачальниками в межах фактично задіяних функцій. Їхні власні умови доступні на офіційних сайтах відповідних сервісів.
7.3. До постачальників застосовуються належні договірні та законодавчі вимоги щодо обробки даних. Використання зовнішніх сервісів не скасовує обов’язків Виконавця як володільця. Якщо сервіс діє як самостійний володілець, він відповідає за обробку, цілі якої визначає самостійно.
7.4. У групових навчальних чатах інші учасники можуть бачити ім’я, фото профілю, ім’я користувача, повідомлення та інші дані залежно від налаштувань Telegram і дій самого користувача. Радимо перевіряти налаштування видимості номера телефону та не публікувати в групі конфіденційні платіжні документи.
7.5. Передавання компетентним державним органам або суду здійснюється за наявності законної підстави та в необхідному обсязі. Ми не продаємо персональні дані й не передаємо контактну базу третім особам для їхнього самостійного рекламування без окремої правової підстави.
8 Обробка за межами України
8.1. Використання міжнародних інтернет-сервісів може передбачати зберігання даних або доступ до них за межами України. Країни обробки залежать від конкретного постачальника й умов його послуг.
8.2. Передавання іноземним одержувачам здійснюється лише за наявності підстав і з дотриманням вимог статті 29 Закону України «Про захист персональних даних». Якщо застосовується GDPR, додатково мають виконуватися вимоги його глави V, зокрема щодо належного рівня захисту або відповідних гарантій чи законного винятку.
8.3. На запит користувача ми повідомимо доступну інформацію про одержувачів, країни та правові механізми конкретного передавання. Саме прийняття цієї Політики не є необмеженою згодою на передавання даних до будь-якої країни.
9 Cookies та технічні дані
9.1. Cookies — невеликі файли, які сайт зберігає на пристрої користувача. Разом із подібними технологіями вони можуть забезпечувати роботу сторінок, запам’ятовування налаштувань і захист від зловживань. Технічні журнали використовуються для підтримання працездатності та безпеки Сайту.
9.2. Необов’язкові аналітичні або рекламні технології використовуються лише за їх фактичного підключення та з попередньою згодою там, де вона потрібна. Перед їх застосуванням користувачу має бути надана інформація про відповідні цілі, постачальників, строки дії та способи керування.
9.3. Керувати cookies можна через доступні налаштування Сайту та браузера, зокрема видаляти або блокувати їх. Блокування технічно необхідних cookies може впливати на окремі функції; відмова від необов’язкових cookies не повинна блокувати доступ до основної інформації про NEXT 100.
10 Повідомлення, навчальні записи та автоматизація
10.1. Сервісні повідомлення про заявку, оплату, доступ, розклад, зміни в навчанні та повернення надсилаються для організації послуг. Рекламні розсилки про пропозиції й заходи здійснюються окремо за належною правовою підставою. Від них можна відмовитися через посилання у повідомленні, якщо воно доступне, або листом на academy0100ua@gmail.com.
10.2. Листування з підтримкою може зберігатися для опрацювання звернення та підтвердження домовленостей. Якщо конкретна зустріч чи заняття записується і до запису потрапляють зображення, голос або повідомлення учасника, його завчасно повідомляють про запис, мету, одержувачів і доступні способи участі. Публічне рекламне використання такого запису потребує окремої належної підстави.
10.3. Обробка може здійснюватися вручну й за допомогою програмних засобів. Ця Політика не надає дозволу на ухвалення виключно автоматизованих рішень, що мають юридичні або подібні істотні наслідки для користувача. Запровадження такої обробки потребуватиме окремого повідомлення й виконання вимог закону.
11 Строки зберігання та видалення
11.1. Дані зберігаються лише протягом строку, необхідного для визначеної мети. Для заявки або звернення це строк їх опрацювання й необхідного подальшого зв’язку; для навчання — строк виконання договору, підтримки та врегулювання пов’язаних питань.
11.2. Платіжні, бухгалтерські й податкові документи зберігаються протягом обов’язкових строків, установлених законодавством. Відомості, необхідні для захисту прав, можуть зберігатися протягом застосовного строку пред’явлення вимог, а за наявності спору — до його завершення та виконання рішення.
11.3. Дані для реклами обробляються до відкликання відповідної згоди або припинення мети обробки, якщо немає іншої законної підстави. Мінімальний запис про відмову може зберігатися для того, щоб не надсилати небажані повідомлення повторно.
11.4. Після припинення всіх законних підстав дані видаляються або знеособлюються. Якщо закон вимагає подальшого зберігання частини даних, доступ до них обмежується відповідною метою. Відкликання згоди не зобов’язує видаляти документи, зберігання яких прямо вимагає закон.
12 Захист та обов’язки сторін
12.1. Виконавець вживає організаційних і технічних заходів, співмірних із характером даних та ризиками: обмежує доступ колом уповноважених осіб, забезпечує конфіденційність, контролює доступ до робочих облікових записів і враховує безпеку під час залучення постачальників.
12.2. У разі порушення захисту даних ми вживаємо заходів для припинення порушення, зменшення наслідків і з’ясування обставин. Повідомлення користувачів та компетентних органів здійснюється у випадках і строки, передбачені застосовним законодавством.
12.3. Просимо повідомляти актуальні контактні дані, інформувати про їх зміну та захищати власні облікові записи. Публічність окремих даних або їх отримання від іншої особи не звільняє Виконавця від дотримання законних вимог до їх обробки. Відповідальність сторін визначається законодавством.
13 Ваші права та звернення
13.1. Ви маєте право знати джерела, місцезнаходження, мету обробки своїх даних і відомості про володільця; отримувати інформацію про одержувачів та умови доступу; отримувати доступ до своїх даних і відповідь про факт їх обробки; вимагати виправлення неточних або видалення незаконно оброблюваних даних.
13.2. Ви можете заявляти вмотивоване заперечення проти обробки, відкликати згоду, вносити застереження щодо її обсягу, вимагати захисту від незаконної обробки, отримувати інформацію про механізм автоматизованої обробки та захист від автоматизованих рішень із правовими наслідками. Обсяг і порядок реалізації прав визначаються законом.
13.3. Якщо застосовується GDPR, додатково діють передбачені ним права на обмеження обробки, перенесення даних, видалення, заперечення та захист від виключно автоматизованих рішень за встановлених Регламентом умов.
13.4. Для звернення напишіть на academy0100ua@gmail.com: зазначте ПІБ, контакт для відповіді, суть вимоги та інформацію, яка допоможе знайти ваші дані. Для захисту від несанкціонованого доступу ми можемо попросити необхідне підтвердження особи; копія паспорта не є загальною умовою звернення. Додаткові відомості запитуються лише за потреби або прямою вимогою закону.
13.5. Запити розглядаються у строки, установлені законом. Зокрема, в Україні вивчення запиту щодо доступу триває не більше 10 робочих днів, а його задоволення — до 30 календарних днів з надходження, якщо закон не встановлює інше. У межах GDPR відповідь надається без невиправданої затримки, зазвичай протягом одного місяця; про законне продовження строку повідомляємо з поясненням причин.
13.6. Ви можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду, а у випадках застосування GDPR — до компетентного органу захисту даних. Звернення до Виконавця не обмежує це право та не є обов’язковою передумовою звернення до органу чи суду. Інформація про звернення до Уповноваженого: https://ombudsman.gov.ua/.
14 Оновлення Політики та вирішення питань
14.1. Актуальна редакція Політики розміщується на Сайті. Зміни набирають чинності з моменту оприлюднення, якщо не вказаний інший строк, і не легалізують попередню обробку без належної підстави. Про істотні зміни цілей, складу даних або одержувачів ми повідомляємо способом, що відповідає характеру змін і вимогам закону.
14.2. Якщо нова мета або дія потребує нової згоди, вона запитується окремо до початку відповідної обробки. Відсутність відповіді на повідомлення про зміни не вважається згодою. Питання щодо Політики можна спрямовувати за контактами нижче; неврегульовані спори вирішуються відповідно до встановленої законом підсудності.
15 Реквізити та контакти
Володілець персональних даних: ФОП Лиманюк Олександр Петрович.
РНОКПП (ідентифікаційний код): 2540416895.
Адреса: Україна, 08296, Київська обл., Бучанський р-н, селище міського типу Ворзель, вулиця Кленова, будинок 45-а/1, квартира 23.
Електронна пошта для підтримки, повернень та питань щодо персональних даних: academy0100ua@gmail.com.
Телефон: +380996043629.
Сайт: https://next100.online/.