Політика конфіденційності та обробки персональних даних

Редакція від 2 листопада 2026 року.

Ця Політика пояснює, які персональні дані обробляються у зв’язку з відвідуванням сайту bilash.info, зверненнями, записом на індивідуальні та парні психологічні консультації для повнолітніх, оплатою та отриманням цифрових матеріалів для саморозвитку. Вона доповнює Публічну оферту, але не замінює її прийняття та не є універсальною згодою на будь-яке використання даних.

1 Хто відповідає за обробку даних

1.1. Володілець персональних даних — фізична особа — підприємець Білаш Ігор Вікторович, РНОКПП 2266213478, надалі — Володілець.

1.2. Адреса реєстрації ФОП та адреса для письмових звернень: 03126, м. Київ, вул. Михайла Донця, буд. 21А, кв. 55. Ця адреса не означає автоматично місце очного прийому.

1.3. З питань персональних даних можна звернутися на igor.bilash1962@gmail.com. Телефон: +380667819607. Telegram: @igorbilash1962 — t.me/igorbilash1962. Viber: +380667819607; додавання контакту — Viber — додати контакт.

1.4. Політика ґрунтується на Законі України «Про захист персональних даних» та інших застосовних нормах. Положення Загального регламенту ЄС про захист даних — GDPR — застосовуються до відповідної обробки тоді й у тому обсязі, коли виконуються умови його застосування. Саме існування іншомовної версії Сайту або доступність Сайту з-за кордону не означають автоматично застосування всіх положень GDPR до кожної операції.

2 Які дані можуть оброблятися та звідки вони надходять

2.1. Для звернення та запису: ім’я або інше погоджене звертання, електронна адреса, телефон, ім’я користувача месенджера, обрана послуга, дата, час, часовий пояс, формат консультації та зміст організаційного листування. Дані надходять від самої особи через форму Сайту, електронну пошту, телефон чи обраний нею месенджер.

2.2. Для замовлення, оплати та надання Матеріалів: склад замовлення, ціна, платник у доступному для Виконавця обсязі, дата, сума, валюта, статус і номер платіжної операції, відомості про повернення та адреса для надсилання підтвердження або посилання на файли. Дані можуть надходити також від банку або платіжного сервісу. Володілець не просить надсилати CVV/CVC, PIN-коди, паролі чи одноразові коди підтвердження платежів.

2.3. Під час консультацій особа може повідомляти про переживання, стосунки, життєві обставини, здоров’я, інтимне життя та іншу приватну інформацію. Вона може містити спеціальні категорії персональних даних. Їх обробка відокремлюється від звичайного запису та оплати і потребує належної підстави за законом. Наявність договору сама по собі не усуває спеціальних вимог до таких даних.

2.4. Залежно від фактичних налаштувань Сайту та підключених сервісів під час відвідування можуть оброблятися IP-адреса, дата й час запиту, тип браузера та пристрою, технічні журнали, ідентифікатори cookies, відомості про помилки та дії, необхідні для роботи форм або доступу до Матеріалів. Використання додаткових аналітичних чи рекламних засобів описується окремо відповідно до розділу 8.

2.5. Слід надавати лише відомості, необхідні для відповідного звернення. У формі запису, призначенні платежу або відкритому коментарі не потрібно зазначати діагнози, інтимні подробиці чи розгорнуту історію життя. Для повідомлення інформації, потрібної для консультації, погоджується відповідний канал.

2.6. Якщо особа повідомляє відомості про партнера, родичів або інших людей, просимо за можливості не зазначати зайві ідентифікатори. Така згадка не означає, що ці люди є клієнтами, погодилися на обробку або що повідомлені про них обставини встановлено як достовірні факти.

3 Мета та підстави обробки

3.1. Контактні й організаційні дані використовуються для відповіді на ініційований особою запит, погодження умов консультації, оформлення та виконання замовлення, нагадувань про зустріч, надсилання Матеріалів, рахунків і повідомлень про оплату чи повернення. Підставою є дії на запит особи до укладення договору та укладення або виконання відповідного договору в межах, передбачених законом.

3.2. Відомості про платежі та договірні документи використовуються для обліку, оформлення розрахункових документів та виконання податкових й інших законних обов’язків. Підставою є відповідний обов’язок, установлений законом. Для захисту прав у конкретному спорі можуть зберігатися лише необхідні документи на застосовній законній підставі з урахуванням прав особи.

3.3. Дані про здоров’я, інтимне життя та інші спеціальні категорії обробляються лише за конкретної належної підстави, зокрема за окремою однозначною згодою особи, якщо саме згода є застосовною підставою. До такої обробки особі повідомляються її мета, обсяг, спосіб роботи з даними, строк або критерії зберігання та умови передавання. Згода на запис, оплата або загальний чекбокс про ознайомлення з правами не замінюють такого погодження.

3.4. Необхідні технічні дані можуть оброблятися для працездатності Сайту, доставки запитів, запобігання зловживанням і захисту облікових записів у необхідному та пропорційному обсязі на належній правовій підставі. Якщо використовується законний інтерес, він оцінюється з урахуванням прав особи; на нього не можна автоматично посилатися для довільної обробки чутливого змісту консультацій.

3.5. Рекламні листи, пропозиції та новини надсилаються лише за окремою попередньою згодою, якщо така розсилка запроваджена. Від неї можна відмовитися через доступний спосіб у повідомленні або зверненням до Володільця. Відмова від реклами не перешкоджає запису, консультації чи отриманню оплачених Матеріалів. Повідомлення, необхідне для виконання замовлення, відрізняється від реклами.

3.6. Відомості не використовуються для нової несумісної мети лише на підставі зміни цього тексту. Для нового використання попередньо визначається правова підстава, надається належне повідомлення та, коли потрібно, отримується окрема згода.

4 Добровільність та значення чекбоксів

4.1. Перед записом або оплатою особа окремо підтверджує прийняття Публічної оферти та ознайомлення зі своїми правами щодо персональних даних. Посилання на відповідні документи мають бути доступні до цих дій. Позначки не проставляються за особу автоматично.

4.2. Повідомлення «Продовжуючи, я погоджуюсь, що прочитав(-ла) та розумію свої права, визначені законом «Про захист персональних даних»» підтверджує ознайомлення з правами. Воно не є дозволом на рекламні розсилки, публікацію відгуків або клієнтських історій, запис зустрічей чи передавання змісту консультацій зовнішнім сервісам штучного інтелекту.

4.3. Необов’язкові згоди відокремлюються від дій, необхідних для замовлення. Для кожної згоди можна отримати пояснення щодо її мети та наслідків відмови. Якщо особа не надає дані, об’єктивно необхідні для певної послуги, Володілець пояснює, чи можлива послуга в іншому форматі. Зайві дані не можуть вимагатися як умова обслуговування.

4.4. Згоду можна відкликати. Відкликання не робить неправомірною обробку, законно виконану до нього, і не припиняє зберігання тих відомостей, для яких існує інша належна правова підстава, зокрема законний обов’язок щодо облікових документів. Межі такого зберігання мають бути пояснені особі.

5 Конфіденційність консультацій

5.1. Зміст консультацій і приватного листування не призначений для публічного поширення. Доступ обмежується особами, яким він об’єктивно потрібний для належного надання послуги або виконання законних обов’язків, і лише за належної правової підстави.

5.2. У парній роботі до початку консультацій погоджуються правила поводження з окремими повідомленнями кожного партнера та обміну інформацією між ними. Оплата одним учасником не надає йому автоматичного права на приватну інформацію другого.

5.3. Супервізія проводиться з мінімізацією відомостей та знеособленням випадку. Заміна імен сама по собі не гарантує анонімності. Якщо людину можна впізнати за контекстом, для передавання потрібна окрема належна правова підстава. Дані не передаються ширше, ніж потрібно для конкретної мети.

5.4. Запис зустрічей, публікація клієнтських матеріалів або відгуків та використання змісту консультацій у зовнішніх ІІ-сервісах не дозволяються лише фактом прийняття Оферти чи цієї Політики. Умови таких дій розглядаються окремо; якщо підставою є згода, вона отримується до відповідної дії та має бути конкретною й добровільною. Згода на запис для однієї мети не означає дозволу на інші способи використання.

5.5. Розкриття без згоди можливе лише у випадках та в порядку, установлених законом, у тому числі коли закон дозволяє або вимагає необхідних дій для захисту життя. Узагальнене припущення про можливу користь третім особам не є необмеженою підставою розголошувати зміст консультацій.

6 Зовнішні сервіси та передавання даних

6.1. Сайт створюється на платформі Tilda. Дані вебформ та технічні відомості можуть проходити через її інфраструктуру відповідно до фактичних налаштувань форм, зберігання заявок і підключених одержувачів. Обсяг передавання має обмежуватися метою конкретної форми. Чутливе листування не слід вносити у форму загального запису.

6.2. Для оплати використовується LiqPay та банківська інфраструктура. Дані, необхідні для платежу, обробляються відповідними постачальниками за їхніми правилами та законними обов’язками. Виконавець отримує відомості, потрібні для перевірки оплати, надання замовлення й повернення. Інформація про обробку даних банком доступна через офіційні документи LiqPay та ПриватБанку.

6.3. Для електронної пошти використовується адреса Gmail. Звернення через Telegram або Viber обробляються також відповідним месенджером. Використання цих каналів означає залучення їхньої інфраструктури, але не надає Володільцю права довільно передавати їм додаткові клієнтські матеріали. Умови провайдерів та налаштування доступу слід враховувати при виборі каналу. За потреби іншого способу зв’язку його можна погодити до обміну чутливою інформацією.

6.4. Засіб проведення онлайн-консультації погоджується до зустрічі. Інформація про конкретного постачальника та істотні особливості обробки має бути доступна учасникам до використання. Загальний дозвіл «на будь-які сервіси» не підміняє такого інформування.

6.5. Зберігання або резервне копіювання клієнтських даних у хмарних сервісах, залучення бухгалтерів, технічних помічників чи інших одержувачів потребують попереднього визначення необхідності, обсягу доступу, правової підстави та умов захисту. Ця Політика сама по собі не дозволяє завантажувати необезличені переписки в Google Диск, OneDrive, ІІ-сервіси чи інші сховища.

6.6. Міжнародні провайдери можуть обробляти дані за межами України. До передавання визначаються застосовні вимоги закону, одержувачі, доступні гарантії та потрібні повідомлення особі. Якщо застосовується GDPR, додатково враховуються його правила міжнародного передавання. Політика не є безумовною згодою на передавання в будь-яку країну; розміщення даних виключно в Україні не заявляється.

6.7. На запит особі надається інформація про фактичних одержувачів або їх категорії стосовно її даних у межах закону. Передавання державним органам здійснюється лише за належної правової підстави, з перевіркою обсягу вимоги та повноважень одержувача.

7 Зберігання видалення та захист

7.1. Дані зберігаються не довше, ніж потрібно для визначеної законної мети. Строк залежить від категорії відомостей, виконання замовлення, законних облікових обов’язків, чинного спору та обраного способу зв’язку. Сам факт можливого майбутнього звернення не виправдовує необмеженого зберігання всього листування.

7.2. Контактні запити без подальшого замовлення зберігаються до завершення відповіді й обґрунтованого періоду необхідного продовження комунікації; після втрати цієї потреби підлягають видаленню або належному знеособленню. Для організаційного листування за замовленням враховується його виконання та необхідність урегулювання конкретних вимог. Облікові й розрахункові документи зберігаються протягом строків, установлених застосовним законодавством для їх категорії, а не довільно «до відкликання згоди».

7.3. Для робочих записів консультацій і спеціальних категорій даних строк або зрозумілі критерії зберігання визначаються окремо та повідомляються до їх збирання. Доступ, необхідність подальшого зберігання та обсяг записів періодично переглядаються. Ця Політика не встановлює єдиного необмеженого строку для всіх клієнтських матеріалів.

7.4. Якщо частину даних необхідно зберігати після запиту на видалення, особі пояснюються підстава, категорії даних і застосовний строк або критерій. Такі дані не продовжують використовуватися для несумісних цілей. Резервні копії враховуються у процедурі видалення; негайне стирання всіх копій у всіх зовнішніх системах не гарантується. Строки й обмеження конкретного постачальника можуть бути уточнені на запит.

7.5. Володілець організовує захист із урахуванням чутливості відомостей: обмеження доступу, керування обліковими записами, захист пристроїв, безпечний обмін і належне резервування там, де воно потрібне. Конкретні заходи мають відповідати фактичним системам. Абсолютна безпека, шифрування всіх даних усіма сервісами та відсутність будь-яких ризиків не гарантуються.

7.6. У разі інциденту вживаються заходи для обмеження наслідків, з’ясування обсягу порушення та виконання застосовних вимог щодо повідомлення осіб і компетентних органів. Зміст і строки повідомлень визначаються застосовним законом, зокрема GDPR, якщо він поширюється на відповідну обробку.

8 Cookies аналітика та зовнішній контент

8.1. Технічно необхідні cookies та інші засоби зберігання можуть використовуватися для роботи Сайту, форм, безпеки та збереження налаштувань. Для кожного підключеного засобу потрібно визначити його призначення; назва «технічний» не може використовуватися для приховування рекламного відстеження.

8.2. Необов’язкові аналітичні, рекламні та інші технології, які за застосовним законом потребують згоди, не повинні активуватися до відповідного вибору користувача. Якщо вони підключені, користувачу до їх запуску надаються категорії, цілі, постачальники, строки або тривалість дії та можливість відмовитися чи змінити вибір. Продовження перегляду Сайту саме по собі не підміняє такої згоди.

8.3. Відмова від необов’язкових cookies не має блокувати базовий перегляд інформації. Потрібні для конкретної функції технічні обмеження пояснюються окремо. Cookies також можна керувати в браузері; це не замінює належного механізму вибору на Сайті, коли він потрібний.

8.4. Вбудовані відео, віджети, платіжні елементи та переходи на зовнішні сайти можуть залучати інших постачальників. Передавання через вбудований елемент оцінюється до його завантаження; проста наявність цієї Політики не є дозволом на будь-яке відстеження. Актуальні відомості про фактично підключені технології мають бути доступні через повідомлення або налаштування конфіденційності Сайту.

9 Права особи та звернення

9.1. У межах застосовного законодавства особа має право знати джерела, місцезнаходження своїх даних, мету обробки, володільця, одержувачів і умови доступу; отримати доступ до своїх даних; вимагати виправлення недостовірних відомостей; заперечувати проти обробки у передбачених законом випадках; вимагати видалення даних, які обробляються незаконно або не відповідають установленим вимогам; відкликати згоду та захищати свої права.

9.2. Якщо застосовується GDPR, особа також може користуватися правами на обмеження обробки, перенесення даних та іншими правами за цим регламентом у межах умов і винятків, установлених ним. Право на видалення чи перенесення не є безумовним щодо кожного документа.

9.3. Для звернення достатньо написати на igor.bilash1962@gmail.com або повідомити через зазначені в розділі 1 канали, описавши вимогу та контакт для відповіді. Для надання самих даних погоджується належний канал. Особу можуть попросити підтвердити зв’язок із відповідним замовленням або даними у мінімально необхідний спосіб. Копія паспорта не вимагається автоматично для кожного звернення.

9.4. Звернення розглядаються у строки, установлені відповідним законом. Звичайний організаційний орієнтир первинної відповіді — до 72 годин; він не змінює встановлених законом строків надання доступу чи виконання вимоги. Якщо вимога не може бути виконана повністю, особі надається пояснення підстав і доступних способів оскарження.

9.5. Особа може звернутися до Уповноваженого Верховної Ради України з прав людини або до суду. Якщо застосовується GDPR, зберігається право звернення до відповідного наглядового органу із захисту даних. Попереднє звернення до Володільця бажане для оперативного вирішення питання, але не є умовою доступу до законних способів захисту.

9.6. Загальна згода з Політикою не надає дозволу ухвалювати виключно автоматизовані рішення щодо клієнта з юридичними або подібними істотними наслідками. Якщо така обробка планується, її підстави, логіка, наслідки та гарантії мають бути визначені й повідомлені окремо до початку застосування відповідно до закону.

10 Повноліття та зміни Політики

10.1. Послуги за чинною Офертою призначені для повнолітніх осіб від 18 років. Політика не встановлює універсального правила, що всі особи до 16 років за будь-яких обставин не можуть надавати згоду: вікові вимоги залежать від виду обробки та застосовного закону. Обслуговування неповнолітніх цією моделлю замовлення не передбачено.

10.2. Якщо відомості про неповнолітнього надійшли помилково, Володілець з’ясовує законну мету й підставу подальших дій та не продовжує без потреби їх використання. Питання видалення чи іншої необхідної дії вирішується з урахуванням обставин та закону.

10.3. Нова редакція публікується із зазначенням дати. Зміна тексту не легалізує попередню неправомірну обробку і не розширює автоматично раніше надану згоду. Про істотну зміну мети, одержувачів або інших умов особа інформується належним способом; якщо потрібна нова згода, її отримують до відповідної обробки.

10.4. Оферта та ця Політика мають застосовуватися узгоджено. У разі розбіжності жоден документ не може звужувати обов’язкові права особи, встановлені законом. Актуальні контакти для запитань: igor.bilash1962@gmail.com, +380667819607, Telegram @igorbilash1962 та Viber за тим самим номером.