Політика конфіденційності

ТОВ «ІН-СТАР» · Київ, Україна · Чинна з: червня 2026

Ця Політика конфіденційності описує, як ТОВ «ІН-СТАР» («INSTAR», «ми») збирає, використовує, зберігає та захищає ваші персональні дані, коли ви користуєтесь нашим сайтом, курсами, консалтинговими послугами або звертаєтесь до нас. Ми зобов'язуємось захищати вашу приватність і обробляти ваші дані законно, справедливо та прозоро.

1. Контролер даних

Для резидентів ЄС/ЄЕП: INSTAR обробляє ваші дані як контролер даних згідно з GDPR. Коли INSTAR залучає європейських клієнтів через партнерську компанію Novennia, Novennia може виступати окремим або спільним контролером - див. відповідну договірну документацію.

2. Які дані ми збираємо

2.1 Дані, які ви надаєте напряму

• Реєстраційні дані - ім'я, email, телефон, організація, посада - при реєстрації на курс, запиті консультації або зверненні.
• Платіжні дані - ім'я, реквізити - збирає та обробляє Way4Pay. INSTAR не зберігає повних номерів карток.
• Навчальні дані - прогрес, результати оцінювання, відвідуваність - через нашу LMS (Moodle).
• Дані комунікації - повідомлення, листи, зміст запитів.
• Відгуки та свідчення - надаються добровільно.

2.2 Дані, що збираються автоматично

• Технічні дані - IP-адреса, браузер, пристрій, ОС - із серверних логів та аналітики.
• Дані використання - відвідані сторінки, час на сайті, навігація.
• Cookie - див. нашу Політику cookie.

3. Правова підстава обробки (GDPR)

4. Як ми передаємо ваші дані

4.1 Треті сторони, з якими ми ділимось даними

• PMI (Project Management Institute) - записи про завершення курсів і нарахування PDU за зобов'язаннями PMI ATP. Дані передаються до США з належними гарантіями. Див. pmi.org/privacy-policy.
• Credly (Pearson) - видача цифрових бейджів і сертифікатів. Дані передаються до США. Див. credly.com/privacy.
• Way4Pay - обробка платежів. INSTAR не зберігає даних карток. Український платіжний оператор.
• Moodle / MoodleCloud - постачальник LMS. Див. moodle.com/privacy.
• Сервіси email-розсилки - для транзакційних та навчальних листів. Лише на договірних засадах.
• Аналітичні сервіси - анонімні/псевдонімізовані дані. Див. Політику cookie.
• Уповноважені органи - у випадках, передбачених законом, рішенням суду чи регулятора.

4.2 Ми не продаємо ваші дані

INSTAR не продає, не здає в оренду й не передає персональні дані третім сторонам для маркетингових цілей.

5. Міжнародна передача даних

Деякі постачальники послуг (PMI, Credly, MoodleCloud) розташовані за межами ЄС/ЄЕП та України. Якщо ми передаємо дані резидентів ЄС/ЄЕП до країн, що не визнані такими, що забезпечують належний рівень захисту відповідно до GDPR, ми спираємось на:

• Стандартні договірні застереження (SCC), затверджені Європейською Комісією;
• участь постачальника у визнаній системі адекватності; або
• вашу явну згоду, якщо вищезазначене незастосовне.

Україна: INSTAR обробляє дані резидентів України згідно з Законом України «Про захист персональних даних» № 2297-VI.

6. Строки зберігання

• Реєстрація та результати курсів - тривалість курсу + 5 років (вимоги аудиту PMI PDU).
• Платіжні записи - 7 років (українське податкове та бухгалтерське законодавство).
• Дані LMS - 2 роки після останньої активності, якщо інше не вимагається.
• Маркетингові вподобання - до відкликання згоди.
• Запити та комунікації - 3 роки з останнього контакту.
• Записи про сертифікати - безстроково (для верифікації).
• Аналітика сайту - 13 місяців (галузевий стандарт).

7. Ваші права

За GDPR (для резидентів ЄС/ЄЕП) та українським законодавством про захист даних ви маєте право:

• доступ - отримати копію персональних даних, які ми про вас зберігаємо (ст. 15);
• виправлення - вимагати виправлення неточних даних (ст. 16);
• видалення - вимагати видалення ваших даних, з урахуванням обов'язкових строків зберігання (ст. 17);
• обмеження - вимагати обмеження обробки (ст. 18);
• переносимість даних - отримати дані у машиночитаному форматі (ст. 20);
• заперечення - щодо обробки на основі законних інтересів або прямого маркетингу (ст. 21);
• відкликати згоду у будь-який час, без впливу на попередню обробку.

Щоб скористатися будь-яким правом, зверніться: info@in-star.com.ua (тема: Data Rights Request). Відповідаємо протягом 30 днів. Ми можемо перевірити вашу особу перед обробкою запиту.

Право на скаргу: резиденти ЄС/ЄЕП можуть звернутися до органу із захисту даних у своїй державі. Резиденти України - до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua).

8. Безпека

INSTAR впроваджує відповідні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, знищення чи розголошення: захищені HTTPS-з'єднання, контроль доступу, парольний захист та періодичні перевірки безпеки. Жоден метод інтернет-передачі не є на 100% безпечним. Про суттєві витоки даних ми повідомляємо постраждалих згідно з вимогами закону.

9. Діти

Наші послуги призначені для дорослих (18+) та бізнес-спеціалістів. Ми свідомо не збираємо даних від дітей до 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, повідомте на info@in-star.com.ua.

10. Cookie

Наш сайт використовує cookie. Деталі та керування налаштуваннями - у нашій Політиці cookie.

11. Зміни до Політики

Ми можемо оновлювати цю Політику конфіденційності. Оновлена версія буде розміщена на цій сторінці з новою датою чинності. Про суттєві зміни ми повідомимо листом або помітним повідомленням на сайті.

12. Підписка на розсилку

Коли ви підписуєтеся на листи InStar, ми збираємо вашу електронну адресу та, за наявності, ім'я. Обробка цих даних здійснюється на основі вашої згоди (ст. 6(1)(a) GDPR).

Ми використовуємо подвійне підтвердження: ви отримаєте лист із посиланням і повинні натиснути на нього, щоб підписка стала активною. Ваша згода фіксується з позначкою часу.

Відписатися можна будь-коли за посиланням у будь-якому нашому листі або написавши на info@in-star.com.ua. Ваші дані видаляються з активних списків розсилки одразу після відписки.

13. Контакти

ТОВ «ІН-СТАР» · вул. Михайла Бойчука, 28, Київ 01103, Україна · info@in-star.com.ua (тема: Privacy / Data Protection).

Чинна з: червня 2026