Політика конфіденційності
1. Загальні положення
Ця Політика пояснює, які персональні дані збирає сайт it-master.od.ua, навіщо, на якій підставі, як довго вони зберігаються і які права має людина, якої вони стосуються.
Володілець персональних даних: ФОП Вакар І.М., РНОКПП (ІПН) 3099000015, м. Одеса, Україна.
Куди звертатися щодо ваших даних: , +38 097 94 11 371. Напишіть сюди, якщо хочете дізнатися, які ваші дані в нас є, виправити їх або видалити.
Політику складено відповідно до Закону України «Про захист персональних даних» та Регламенту (ЄС) 2016/679 (GDPR) — останній застосовується, бо серед клієнтів є особи та компанії з Європейського Союзу.
Користування сайтом означає, що ви ознайомилися з цією Політикою. Згода на обробку, де вона потрібна, надається окремо — позначкою у формі або кнопкою в банері cookies, а не самим фактом перегляду сторінки.
У разі розбіжностей між мовними версіями перевагу має текст українською мовою.
2. Які дані ми обробляємо
2.1 Форма зворотного зв'язку (/contacts)
| Дані | Обов'язкове | Джерело |
|---|---|---|
| Ім'я | так | ви вводите |
| Телефон | ні | ви вводите |
| Електронна пошта | ні | ви вводите |
| Текст звернення | так | ви вводите |
| Обрана послуга | ні | ви обираєте |
| Мова інтерфейсу | — | визначається автоматично |
| IP-адреса | — | технічні дані з'єднання |
| User-Agent (браузер, пристрій) | — | технічні дані з'єднання |
| Сторінка-джерело переходу (referrer) | — | технічні дані з'єднання |
Мітки рекламної кампанії (utm_source, utm_medium, utm_campaign) | — | з посилання, яким ви прийшли |
| Країна, місто, приблизні координати | — | визначаються локально з IP-адреси |
Принаймні одне поле — телефон або пошту — потрібно заповнити, інакше ми не зможемо відповісти.
Про визначення місцезнаходження. Країна й місто визначаються на нашому власному сервері за локальною базою MaxMind GeoLite2. Ваша IP-адреса не передається жодному зовнішньому сервісу для цього. Точність — рівень міста, це приблизні дані, а не ваше фактичне місцеперебування. Координати — умовний центр населеного пункту, а не ваша позиція.
Позначка під формою підтверджує, що ви ознайомилися з цією Політикою. Правовою підставою обробки є не позначка, а саме ваше звернення: ми обробляємо дані, щоб відповісти вам і, за потреби, підготувати пропозицію. Без позначки форму не буде надіслано.
На збір технічних даних ми згоди не запитуємо, а повідомляємо про нього. IP-адреса, визначений за нею регіон, сторінка-джерело та мітки кампанії записуються на підставі законного інтересу (ст. 6(1)(f) GDPR) — щоб розуміти, звідки надходять звернення, і захищати публічну форму від спаму. Про це прямо сказано під самою формою, до того як ви її надішлете.
Ви можете заперечити проти цієї обробки — ст. 21 GDPR. Напишіть на : ми очистимо технічні поля вашого звернення й не збиратимемо їх далі. Саме звернення та відповідь на нього це не зачіпає.
2.2 Спливне вікно при спробі залишити сайт
Якщо ви взаємодієте з вікном, що пропонує залишити відгук, зберігаються: тип події, обрана причина, ваш коментар (якщо писали), адреса сторінки, сторінка-джерело, User-Agent, IP-адреса, мова, випадковий ідентифікатор сесії та час, проведений на сайті. Підстава — ваша згода, яку ви надаєте позначкою у вікні.
Ідентифікатор сесії — випадкове значення, що живе лише до закриття вкладки. Він не пов'язаний з вашим обліковим записом деінде і не дозволяє встановити особу.
2.3 Захист сайту
Для захисту від атак і зловживань автоматично фіксуються: IP-адреса, User-Agent, адреса запиту, метод, країна та тип події (наприклад, спрацювання пастки для ботів чи блокування підозрілого запиту).
Журнал помилок «сторінку не знайдено» зберігає адресу, сторінку-джерело, User-Agent і незворотний хеш IP-адреси, а не саму адресу — відновити з нього IP неможливо, він потрібен лише щоб відрізнити повторні звернення.
Згоди на це ми не запитуємо: захищати сайт від атак — наш законний інтерес, і закон дозволяє таку обробку без згоди (ст. 6(1)(f) GDPR).
2.4 Технічно необхідні дані
Для роботи сайту використовуються сесійні дані: IP-адреса, User-Agent і службовий вміст сесії. Зберігаються дві години з моменту останньої активності. Підстава — законний інтерес (ст. 6(1)(f) GDPR): забезпечити технічну роботу сайту.
2.5 Лічильник переглядів статей і сторінок авторів
Щоб показати біля статті, скільки разів її прочитали, сайт рахує перегляди. Так само рахуються перегляди сторінок авторів — цю кількість бачимо лише ми, в адміністративній частині. Для цього сторінка після завантаження надсилає нашому серверу короткий запит.
Повторний перегляд тієї самої сторінки тією самою людиною протягом дня не рахується. Щоб це визначити, сервер обчислює незворотний хеш з IP-адреси, User-Agent і номера сторінки. Ключ хешування змінюється щодня, тож хеші різних днів між собою не пов'язати. Хеш зберігається до кінця поточної доби й видаляється.
Зберігається лише кількість переглядів сторінки за день — число, без жодних даних про того, хто читав. У вашому браузері нічого не записується: ні cookies, ні локального сховища. Запити від пошукових роботів не рахуються.
Підстава — законний інтерес (ст. 6(1)(f) GDPR): розуміти, які матеріали корисні читачам. Кількість переглядів показується біля статті, коли їх щонайменше 50.
2.6 Кнопки «Поділитися»
Кнопки поширення статті (Telegram, Viber, WhatsApp, Facebook, LinkedIn, X) — звичайні посилання. Поки ви не натиснули кнопку, жодна з цих мереж нічого не отримує: їхні скрипти на сайт не завантажуються.
Коли ви натискаєте кнопку, відкривається відповідний сервіс або застосунок, і він отримує адресу статті та її заголовок. Далі діють правила цього сервісу. До адреси додається позначка utm_source з назвою мережі — щоб ми бачили в статистиці, звідки приходять читачі.
Кнопка «Копіювати посилання» копіює адресу у ваш буфер обміну.
Що ми рахуємо. Натискання кнопки надсилає нашому серверу коротку позначку: яку мережу обрано. До адреси статті, якою ви ділитеся, додаються позначки utm_source (мережа), utm_medium=share і utm_content — тип пристрою, з якого поділилися: pc або mobile. Коли хтось відкриває статтю за таким посиланням, ми рахуємо перехід. Зберігаються лише кількості за день — стаття, мережа, тип пристрою (комп'ютер чи телефон, визначений за User-Agent), — без жодних даних про того, хто поділився чи перейшов. Повтори протягом дня та запити роботів відсіюються так само, як у розділі 2.5.
Підстава — законний інтерес (ст. 6(1)(f) GDPR): розуміти, якими матеріалами діляться і де.
2.7 Аналітика — лише за вашою згодою
Якщо ви погодилися на категорію «аналітика» в банері cookies, підключаються:
| Сервіс | Що робить | Хто отримує дані |
|---|---|---|
| Google Analytics 4 (через Google Tag Manager) | статистика відвідувань, джерела трафіку, поведінка на сторінках | |
| Google Ads | оцінка ефективності реклами (якщо рекламна кампанія ведеться) | |
| Microsoft Clarity | теплові карти та запис сесій — рухи миші, кліки, прокручування | Microsoft |
| Ahrefs Analytics | статистика відвідувань без cookies | Ahrefs Pte. Ltd. |
Про запис сесій. Microsoft Clarity записує вашу взаємодію зі сторінкою. Введення у поля форм маскується (так Clarity працює за замовчуванням) — сам текст, який ви вводите, не записується. Ми використовуємо ці записи винятково для виправлення помилок верстки й зручності інтерфейсу.
Якщо ви не погодилися на аналітику, жоден із цих сервісів не завантажується взагалі. Це не «анонімний режим» — запитів до Google, Microsoft і Ahrefs не відбувається.
Підстава — ваша згода (ст. 6(1)(a) GDPR). Відкликати її можна будь-коли на сторінці цієї Політики, кнопкою «Змінити налаштування cookie».
2.8 Чого ми не робимо
не збираємо дані, які ви не надали свідомо або які не перелічені вище;
не просимо і не зберігаємо платіжні реквізити на сайті;
не збираємо спеціальні категорії даних (здоров'я, політичні погляди, біометрія тощо);
не приймаємо рішень щодо вас виключно автоматизованими засобами;
не продаємо і не передаємо дані третім особам для їхнього власного маркетингу;
не використовуємо ваші звернення для навчання систем штучного інтелекту.
3. Навіщо ми це обробляємо
| Мета | Дані | Підстава |
|---|---|---|
| Відповісти на звернення, підготувати пропозицію | ім'я, контакти, текст, обрана послуга | заходи перед укладенням договору, ст. 6(1)(b) |
| Сповістити відповідального про нове звернення | ті самі | та сама |
| Зрозуміти, з якого регіону та за яким каналом приходять звернення | місцезнаходження, UTM, referrer | законний інтерес, ст. 6(1)(f) |
| Протидія зловживанням публічною формою | IP, User-Agent | законний інтерес, ст. 6(1)(f) |
| Покращити сайт і усунути причини відмов | дані спливного вікна | згода, ст. 6(1)(a) |
| Захистити сайт від атак | журнали безпеки | законний інтерес, ст. 6(1)(f) |
| Виправити посилання, що не працюють | журнал 404 з хешем IP | законний інтерес, ст. 6(1)(f) |
| Рахувати перегляди статей і сторінок авторів | денний хеш IP + User-Agent (до кінця доби), кількість переглядів | законний інтерес, ст. 6(1)(f) |
| Рахувати поширення статей | денний хеш IP + User-Agent (до кінця доби), кількість натискань і переходів за мережею й типом пристрою | законний інтерес, ст. 6(1)(f) |
| Забезпечити роботу сайту | сесія, захист від CSRF | законний інтерес, ст. 6(1)(f) |
| Вебаналітика й оцінка реклами | GA4, Google Ads, Clarity, Ahrefs | згода в банері, ст. 6(1)(a) |
4. Скільки зберігаємо
| Дані | Строк | Що відбувається далі |
|---|---|---|
| Звернення з форми | 36 місяців з дати надходження | видаляються автоматично, без можливості відновлення |
| Події спливного вікна | 12 місяців | те саме |
| Журнал безпеки | 30 днів (інформаційні), 90 днів (попередження), 365 днів (інциденти) | те саме |
| Журнал 404 | 30–180 днів залежно від типу запису | те саме |
| Сесія | 2 години з останньої активності | видаляється |
| Хеш для лічильника переглядів | до кінця поточної доби | видаляється |
| Кількість переглядів статті чи сторінки автора за день | безстроково | це знеособлене число, персональних даних не містить |
| Кількість поширень і переходів за день | безстроково | знеособлені числа, персональних даних не містять |
| Список заблокованих адрес | до завершення строку блокування | видаляється |
Видалення виконується автоматично щодня. Строки зафіксовані в конфігурації сайту, а не встановлюються вручну.
Дані, які збирають Google, Microsoft, Cloudflare і Ahrefs, зберігаються за їхніми власними правилами — див. посилання наприкінці розділу 6.
Журнали вебсервера (зокрема IP-адреси запитів) веде хостинг-провайдер і зберігає їх за власними правилами.
5. Cookies та подібні технології
Банер з'являється при першому відвідуванні. Дві категорії:
5.1 Необхідні — працюють завжди
Без них сайт не функціонує, згоди не потребують.
| Назва | Призначення | Строк | Хто встановлює |
|---|---|---|---|
it-master-session | ідентифікатор сесії | 2 години | сайт |
XSRF-TOKEN | захист від підробки запитів | 2 години | сайт |
itm_consent | запам'ятовує ваш вибір у банері | 6 місяців | сайт |
__cf_bm, cf_clearance | захист від ботів | за правилами Cloudflare | Cloudflare |
5.2 Аналітика — лише після згоди
| Назва | Призначення | Строк | Хто встановлює |
|---|---|---|---|
_ga, _ga_* | розрізнення відвідувачів у GA4 | до 2 років | |
_clck, _clsk | ідентифікатор і сесія Clarity | 1 рік / 1 день | Microsoft |
Ahrefs Analytics працює без cookies, але підключається так само лише після згоди: він усе одно надсилає на свій сервер вашу IP-адресу, адресу сторінки та джерело переходу.
Не використовуються cookies для запам'ятовування мови (вона визначається адресою сторінки), теми оформлення та розміру шрифту — останні зберігаються локально у вашому браузері й на сервер не передаються.
5.3 Як змінити рішення
Кнопка «Змінити налаштування cookie» на цій сторінці. Також можна видалити cookies засобами браузера — у такому разі банер з'явиться знову.
6. Кому передаються дані
Ми не продаємо дані. Передача відбувається лише постачальникам, без яких сайт не працює, і лише в потрібному для цього обсязі.
| Отримувач | Що отримує | Навіщо | Де обробляє |
|---|---|---|---|
| Cloudflare, Inc. | весь трафік сайту, IP-адреси | захист від атак, прискорення, перевірка «ви не робот» | глобальна мережа |
| Google LLC (Gmail SMTP) | зміст сповіщення про нове звернення | доставка листа відповідальному | ЄС / США |
| Google LLC (GA4, Ads, GTM) | дані аналітики — лише за згодою | статистика, оцінка реклами | ЄС / США |
| Microsoft Corporation (Clarity) | записи сесій — лише за згодою | аналітика інтерфейсу | ЄС / США |
| Ahrefs Pte. Ltd. | статистика відвідувань — лише за згодою | вебаналітика без cookies | Сінгапур / ЄС |
| Хостинг-провайдер Hostpro | дані, розміщені на сервері | розміщення сайту | дата-центр провайдера |
Дані також можуть бути надані державним органам, якщо цього вимагає закон, — у межах запиту й не ширше.
Перевірка «ви не робот» (Cloudflare Turnstile): токен перевірки передається Cloudflare для підтвердження і на сайті не зберігається в жодному вигляді.
Правила обробки даних постачальниками:
Cloudflare — cloudflare.com/privacypolicy;
Google (GA4, Ads, GTM, Gmail) — policies.google.com/privacy;
Microsoft (Clarity) — privacy.microsoft.com/privacystatement;
Ahrefs — ahrefs.com/legal/privacy-policy;
Hostpro — hostpro.ua/ua/documents.
6.1 Передача за межі України та ЄЕЗ
Google, Microsoft, Cloudflare і Ahrefs можуть обробляти дані поза Україною — зокрема у США та Сінгапурі. Передача здійснюється на підставі стандартних договірних положень ЄС та механізму EU–US Data Privacy Framework, учасниками якого є Google, Microsoft і Cloudflare.
Ми користуємося стандартними умовами обробки даних, які ці постачальники пропонують своїм клієнтам у складі умов надання послуг. Для передачі до країн, щодо яких немає рішення Єврокомісії про адекватний захист (зокрема до Сінгапуру), застосовуються стандартні договірні положення ЄС.
7. Дані клієнтів, до яких ми отримуємо доступ під час робіт
Цей розділ — не про відвідувачів сайту, а про клієнтів, з чиєю інфраструктурою ми працюємо: сервери, мережі, робочі станції, бази даних, облікові записи.
Виконуючи роботи, ми можемо отримати доступ до інформації, яка містить персональні дані ваших співробітників або клієнтів. Щодо неї ми діємо як розпорядник персональних даних, а володільцем залишаєтеся ви.
Ми зобов'язуємося:
Обробляти лише в межах завдання. Доступ використовується для узгодженої роботи й ні для чого іншого.
Не копіювати без потреби. Резервні копії, дампи баз, вивантаження журналів створюються лише тоді, коли це потрібно для виконання робіт, і видаляються після завершення. Якщо копія має зберігатися довше — це узгоджується з вами окремо.
Не передавати третім особам — ні повністю, ні частково, крім випадків, коли цього прямо вимагає закон.
Обмежувати коло осіб. Доступ мають лише ті наші фахівці, яким він потрібен для конкретного завдання.
Повернути або знищити доступи після завершення робіт на вашу вимогу.
Повідомити вас невідкладно, якщо стане відомо про несанкціонований доступ до ваших даних.
Порядок і межі доступу до ваших систем визначає Публічна оферта.
8. Ваші права
Ви маєте право:
знати, чи обробляються ваші дані, і отримати їх копію;
виправити неточні дані;
видалити дані («право бути забутим»);
обмежити обробку;
заперечити проти обробки на підставі законного інтересу;
отримати дані у машинозчитуваному форматі й передати їх іншому володільцю;
відкликати згоду будь-коли — це не впливає на законність обробки до відкликання;
подати скаргу до наглядового органу.
Як скористатися: напишіть на . Ми відповідаємо протягом 30 календарних днів. Якщо запит складний, строк може бути продовжено, про що ми повідомимо із зазначенням причини.
Щоб захистити ваші ж дані, ми можемо попросити підтвердити особу — наприклад, відповісти з тієї адреси, з якої надходило звернення. Зайвих документів ми не вимагаємо.
Наглядові органи:
Україна — Уповноважений Верховної Ради України з прав людини;
ЄС — орган із захисту даних країни вашого проживання.
9. Захист даних
З'єднання із сайтом шифруються (HTTPS). Доступ до адміністративної частини мають лише уповноважені особи з розмежованими правами. Сайт захищено від автоматизованих атак, дані зберігаються на сервері з обмеженим доступом.
Жоден захист не є абсолютним. Якщо станеться витік, що загрожує вашим правам, ми повідомимо вас і наглядовий орган у строки, встановлені законом.
10. Діти
Сайт призначений для бізнес-аудиторії й не орієнтований на осіб віком до 16 років. Ми свідомо не збираємо їхні дані. Якщо вам стало відомо про протилежне — напишіть на , і ми видалимо такі дані.
11. Зміни до Політики
Нову редакцію ми публікуємо на цій сторінці із зазначенням дати й номера. Попередні редакції зберігаються й надаються за запитом — це дозволяє встановити, яка редакція діяла в конкретну дату.
Якщо зміни суттєві — наприклад, з'являється нова мета обробки або новий отримувач даних, — ми повідомимо додатково, а там, де потрібна згода, запитаємо її заново.