1.1. Персональні дані – інформація про фізичну особу, ідентифіковану або таку, яку можливо ідентифікувати, за одним чи кількома характерними факторами, що визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність.
1.2. Відвідувач – особа, яка відвідала Сайт та/або скористалась його функціоналом.
1.3. Користувач – Відвідувач, який подав заявку на навчальний курс та/або зареєструвався на Сайті.
1.4. Сайт – вебсайт з доменним іменем «https://segacademy.com.ua». 
1.5. Cookies – текстові файли, що надсилаються з Сайту на браузер Відвідувача з метою збереження його останніх дій на Сайті та налаштувань Сайту. Відвідувач може видалити такі файли у налаштуваннях браузера, але це може призвести до некоректного функціонування Сайту.

2.1. Дана Політика конфіденційності (надалі – «Політика») визначає умови та правила обробки Персональних даних Відвідувача, а саме: збирання, реєстрації, накопичення, зберігання, адаптування, зміни, поновлення, використання і поширення (розповсюдження, реалізації, передачі), знеособлення, знищення Персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
2.2. Факт заповнення відповідних форм на Сайті, подання заявки на навчальні курси та/або підписання договору про надання освітніх послуг означає, що Відвідувач ознайомився та погоджується з положеннями Політики і дає згоду на обробку своїх Персональних даних.
2.3. Постачальник здійснює обробку Персональних даних Відвідувача відповідно до Закону України «Про захист персональних даних», Закону України «Про інформацію» та інших нормативно-правових актів у сфері захисту персональних даних.
2.4. Надання Персональних даних є необхідним для належного надання освітніх послуг Постачальником, включаючи доступ до навчальних матеріалів, виставлення рахунків, комунікацію з Користувачами.
2.5. Постачальник зобов'язується дотримуватися принципів законності, справедливості, точності, конфіденційності та безпеки при обробці Персональних даних.

3.1. Постачальник збирає та обробляє наступні категорії Персональних даних Користувачів:

• ім'я та прізвище;
• контактний номер телефону;
• адреса електронної пошти;
• копія паспорту громадянина України (для окремо визначених курсів з метою підтвердження громадянства);
• копія посвідчення учасника бойових дій (за наявності та для надання знижки);
• інформація про освіту та досвід роботи (за бажанням Користувача, в необов'язковому форматі);
• дані платіжних карток (обробляються виключно через сторонні платіжні системи);
• дані, необхідні для виставлення рахунків та ведення бухгалтерського обліку.

3.2. При відвідуванні Сайту Постачальник автоматично отримує та записує у серверних журналах технічну інформацію, яку надсилає браузер Відвідувача:

• IP-адреса;
• інформація про пристрій Відвідувача (тип пристрою, модель пристрою, версія операційної системи тощо);
• інформація про браузер, яким користується Відвідувач (тип браузера, версія браузера тощо);
• URL-адреса, з якої Відвідувач перейшов на Сайт;
• мова та регіональні налаштування;
• дата та час відвідування Сайту;
• сторінки, які переглядав Відвідувач на Сайті.

3.3. Постачальник збирає інформацію про взаємодію Відвідувача з Сайтом, включаючи такі дані:

• історія перегляду сторінок Сайту та час перебування на них;
• дії Відвідувача на Сайті (кліки, скролінг, заповнення форм тощо);
• інформація, яку Відвідувач самостійно вводить на Сайті (текст запиту в формах, коментарі тощо).

3.4. Постачальник збирає вищезазначену інформацію з метою покращення роботи Сайту, швидкого надання відповідей на запити Відвідувача, персоналізації пропозицій та адаптації навчальних матеріалів до потреб Користувачів.

4.1. Постачальник обробляє Персональні дані Відвідувачів та Користувачів виключно для наступних законних цілей:

• надання доступу до навчальних матеріалів та освітніх послуг у сфері кібербезпеки;
• організація та проведення навчальних курсів;
• комунікація з Користувачами щодо їхніх запитів, надання консультацій та технічної підтримки;
• виставлення рахунків, обробка платежів та ведення бухгалтерського обліку;
• надсилання email-розсилок з інформацією про нові курси, навчальні матеріали, зміни в розкладі та маркетингових пропозиціях;
• проведення аналітики відвідуваності Сайту та поведінки Користувачів для покращення якості послуг;
• маркетингові дослідження та просування освітніх послуг;
• підписання договорів про надання освітніх послуг та супутніх угод;
• отримання угод про нерозголошення (NDA) для курсу СЕН відповідно до обов'язкових вимог виробника програм навчання EC-Council;
• перевірка громадянства України для курсів, що мають відповідні обмеження;
• надання знижок учасникам бойових дій за наявності відповідного підтвердження;
• виконання вимог чинного законодавства України.

4.2. Персональні дані не використовуються для цілей, не передбачених даною Політикою, без окремої згоди Користувача.

5.1. Персональні дані збираються наступними способами:

• через форми заявок на Сайті для запису на навчальні курси;
• через форми замовлення чек-листів та додаткових навчальних матеріалів;
• під час укладання договорів про надання освітніх послуг;
• під час спілкування з представниками Постачальника через електронну пошту, телефон або месенджери;
• автоматично під час відвідування Сайту через cookies та інші технології відстеження.

5.2. Користувач надає Персональні дані добровільно. Відмова від надання обов'язкових даних може унеможливити надання Постачальником освітніх послуг.
6. ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ НЕПОВНОЛІТНІХ ОСІБ
6.1. Постачальник здійснює обробку Персональних даних неповнолітніх осіб (віком до 18 років) виключно за письмовою згодою їхніх батьків або законних представників.
6.2. Для участі неповнолітньої особи у навчальному курсі СЕН та інших програмах необхідне підписання договору про надання освітніх послуг батьками або законними представниками неповнолітнього.
6.3. Персональні дані неповнолітніх осіб збираються та обробляються в тому ж обсязі та для тих самих цілей, що й дані повнолітніх Користувачів, але виключно за згодою батьків або законних представників.
6.4. Постачальник вживає додаткових заходів для забезпечення конфіденційності та безпеки Персональних даних неповнолітніх осіб.

7.1. Постачальник не передає Персональні дані Користувачів третім особам, окрім випадків, передбачених даною Політикою та чинним законодавством України.
7.2. Постачальник може передавати Персональні дані Користувачів третім особам у наступних випадках:
• платіжним системам для обробки платежів;
• постачальникам технічних послуг, які забезпечують роботу Сайту;
• органам державної влади у випадках, передбачених законодавством України.
7.3. Доступ до Персональних даних мають співробітники Постачальника та особи, які перебувають з Постачальником у цивільно-правових відносинах (підрядники, консультанти тощо) та потребують такого доступу для виконання своїх обов'язків. 
7.4. У разі реорганізації або злиття Постачальника з іншою юридичною особою, Персональні дані можуть бути передані правонаступнику за умови дотримання ним вимог цієї Політики.

8.1. Навчальна платформа EC-Council
Постачальник використовує навчальну платформу міжнародної організації EC-Council для проведення курсу СЕН та інших сертифікаційних програм. Користувачі самостійно реєструються на платформі EC-Council, де обробка їхніх Персональних даних здійснюється відповідно до політики конфіденційності EC-Council. Постачальник не несе відповідальності за обробку Персональних даних на платформі EC-Council.
8.2. Google Analytics
Постачальник використовує інструменти Google Analytics для аналізу відвідуваності Сайту та поведінки Користувачів з метою покращення якості послуг та проведення маркетингових досліджень. 
8.3. Системи онлайн-оплати
Постачальник має підключені системи онлайн-оплати для зручності Користувачів. Обробка платіжних даних здійснюється виключно через захищені платіжні сервіси з дотриманням відповідних стандартів безпеки. 
8.4. Системи розсилок
Постачальник використовує сервіси email-розсилок для надсилання інформаційних повідомлень Користувачам. Обробка даних здійснюється відповідно до політик конфіденційності відповідних сервісів.

9.1. Сайт використовує файли cookie для відстеження діяльності Користувачів та покращення функціональності Сайту.
9.2. Постачальник використовує наступні типи файлів cookie:

• необхідні cookie – забезпечують основні функції Сайту, такі як навігація та доступ до захищених розділів;
• аналітичні cookie – допомагають аналізувати використання Сайту для поліпшення його роботи та оптимізації користувацького досвіду;
• функціональні cookie – запам'ятовують налаштування Користувача для покращення досвіду використання Сайту.

9.3. Користувач може заборонити використання cookies через налаштування свого браузера, але це може обмежити функціональність Сайту.

10.1. Постачальник надсилає Користувачам маркетингові та інформаційні розсилки електронною поштою з метою інформування про нові навчальні курси, спеціальні пропозиції, зміни в розкладі занять та іншу корисну інформацію.
10.2. Користувач має право в будь-який момент відписатися від отримання розсилок, натиснувши кнопку «Відписатися від розсилки» у відповідному email-повідомленні.
10.3. Після натискання кнопки відписки з'являється підтвердження про відписку, і Постачальник вручну видаляє адресу електронної пошти Користувача з бази розсилки протягом 5 (п'яти) робочих днів.
10.4. Відписка від розсилки не впливає на можливість Користувача отримувати освітні послуги, але може обмежити доступ до інформації про нові курси та спеціальні пропозиції.

11.1. Персональні дані Користувачів зберігаються у корпоративному хмарному сховищі Microsoft SharePoint в рамках Microsoft Office 365.
11.2. Дані не зберігаються на фізичних серверах Постачальника, а розміщуються виключно у хмарній інфраструктурі Microsoft, що забезпечує високий рівень безпеки та відповідає міжнародним стандартам захисту інформації.
11.3. Постачальник обирає постачальників хмарних послуг, які забезпечують належний рівень захисту Персональних даних відповідно до міжнародних стандартів та законодавства України.

12.1. Постачальник вживає наступні організаційно-технічні заходи для захисту Персональних даних Користувачів:

• використання SSL-сертифіката для шифрування передачі даних між браузером Користувача та Сайтом;
• обмеження доступу до Персональних даних – доступ мають лише співробітники Постачальника та особи, які перебувають з Постачальником у цивільно-правових відносинах (підрядники, консультанти тощо), які потребують такої інформації для виконання своїх обов'язків;
• використання багаторівневої автентифікації для доступу до корпоративних ресурсів; 
• зберігання Персональних даних у захищеному хмарному середовищі Microsoft SharePoint з відповідними налаштуваннями безпеки;
• використання антивірусного програмного забезпечення та засобів захисту від кібератак.

12.2. Незважаючи на вжиті заходи, Постачальник не може гарантувати абсолютну безпеку Персональних даних при їх передачі через мережу Інтернет. Користувач передає свої Персональні дані на власний ризик і повинен вживати власних заходів безпеки, включаючи використання надійних паролів.

13.1. Постачальник зберігає Персональні дані Користувачів протягом 10 (десяти) років з моменту їх першого отримання.
13.2. Зазначений термін зберігання обумовлений необхідністю ведення бухгалтерського обліку, збереження доказів виконання договірних зобов'язань, можливістю надання довідок про проходження навчання, а також вимогами податкового законодавства України.
13.3. Після закінчення строку зберігання Персональні дані підлягають знищенню, якщо немає законних підстав для їх подальшого зберігання.
13.4. У разі отримання від Користувача запиту про дострокове видалення Персональних даних, Постачальник видаляє такі дані протягом 30 (тридцяти) календарних днів з дати отримання запиту, якщо немає законних підстав для їх подальшого зберігання (наприклад, виконання податкових зобов'язань, зберігання договорів відповідно до строків позовної давності тощо).

14.1. Користувач має наступні права щодо своїх Персональних даних:

• право знати про джерела збирання, місцезнаходження своїх Персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника Персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
• право на доступ до своїх Персональних даних;
• право на виправлення неточних або неповних Персональних даних;
• право на видалення своїх Персональних даних (право на забуття), за винятком випадків, коли Постачальник зобов'язаний зберігати такі дані відповідно до законодавства України;
• право на обмеження обробки Персональних даних;
• право на заперечення проти обробки Персональних даних;
• право на перенесення даних (отримання Персональних даних у структурованому, широковживаному та придатному для автоматичного зчитування форматі);
• право на відкликання згоди на обробку Персональних даних у будь-який момент;
• право знати механізм автоматичної обробки Персональних даних;
• право на захист своїх Персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
• право звернутися із скаргою до Уповноваженого Верховної Ради України з прав людини щодо порушення законодавства про захист Персональних даних;
• право на судовий захист прав щодо захисту своїх Персональних даних.

14.2. Для реалізації своїх прав Користувач може звернутися до Постачальника за контактами, зазначеними в розділі 17 Політики конфіденційності, надіславши відповідний письмовий запит на електронну адресу або телефон.
14.3. Постачальник зобов'язується розглянути запит Користувача та надати відповідь протягом 30 (тридцяти) календарних днів з дати отримання запиту, якщо законодавством не передбачено інший строк.
14.4. Якщо Користувач відмовиться від обробки персональних даних або відкличе згоду на їх обробку, певні функції Сайту та можливість отримання освітніх послуг можуть стати для нього недоступними.

15.1. Постачальник залишає за собою право змінювати зміст даної Політики в односторонньому порядку без попереднього повідомлення Користувачів.
15.2. Нова редакція Політики вступає в силу з моменту її опублікування на Сайті, якщо інше не передбачено новою редакцією Політики.
15.3. У разі внесення суттєвих змін до Політики (зміна цілей обробки даних, передача даних третім особам тощо), Постачальник повідомляє про це Користувачів шляхом надсилання відповідного повідомлення на електронну пошту або через розміщення оголошення на Сайті.
15.4. Продовження Користувачем використання Сайту після внесення змін до Політики означає погодження з новими умовами Політики.
15.5. На Сайті завжди публікується актуальна версія Політики з датою останнього оновлення.

16.1. Постачальник не несе відповідальності за негативні наслідки, які зазнав Користувач або будь-які треті особи у зв'язку з нерозумінням та/або помилковим розумінням Політики, а також за відмову Користувача ознайомитися з її змістом.
16.2. Постачальник не несе відповідальності за збереження та обробку Персональних даних на платформі EC-Council та інших сторонніх сервісах, на яких Користувачі самостійно реєструються та надають свої дані.
16.3. Постачальник не несе відповідальності за дії Користувачів, які призвели до розголошення їхніх власних Персональних даних (наприклад, використання ненадійних паролів, надання доступу до своїх акаунтів третім особам тощо).
16.4. У випадках, передбачених законодавством України, Постачальник несе відповідальність за порушення вимог законодавства про захист Персональних даних відповідно до чинного законодавства.

17.1. З питань, пов'язаних з обробкою Персональних даних, реалізації прав Користувачів щодо їхніх Персональних даних, а також зі скаргами або зауваженнями щодо цієї Політики, Користувач може звернутися до Постачальника за контактами:
Електронна пошта: training@seg.com.ua;
Телефон: +38 066 624 64 47;
17.2. Звернення Користувача має бути оформлено у письмовій формі (електронний лист) та містити:

• ім'я та прізвище Користувача;
• контактні дані (електронна адреса та/або номер телефону);
• суть запиту або скарги;
• підпис Користувача (для електронних звернень – цифровий підпис або підтвердження особи іншим способом).

17.3. Постачальник зобов'язується розглянути звернення Користувача протягом 30 (тридцяти) календарних днів з дати його отримання та надати обґрунтовану відповідь.

18.1. Ця Політика конфіденційності регулюється та тлумачиться відповідно до законодавства України.
18.2. Усі суперечки, які можуть виникнути у зв'язку з положеннями Політики або обробкою Персональних даних, Постачальник і Користувач зобов'язуються вирішувати шляхом переговорів.
18.3. У разі неможливості вирішення спору шляхом переговорів, спір підлягає вирішенню у судовому порядку за місцезнаходженням Постачальника відповідно до законодавства України.
18.4. Користувач також має право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини у випадках порушення його прав щодо захисту Персональних даних.

19.1. Недійсність окремих положень Політики не тягне за собою недійсність інших її положень або Політики в цілому.
19.2. Політика викладена українською мовою. У разі розбіжностей між текстом Політики українською мовою та її перекладами іншими мовами, перевага надається тексту українською мовою.
19.3. Актуальна версія Політики завжди доступна на Сайті за адресою: https://segacademy.com.ua.
Дата останнього оновлення: 30.12.2025