🚀
Zapusk

Політика конфіденційності

Редакція від 26.09.2026

1. Хто ми

Платформа Zapusk — сайт https://zapusk.today, піддомени та Telegram-боти платформи — належить ФОП Мельник Роман Олегович, РНОКПП 3384515793 (далі — «Zapusk», «ми»).

Контакт з питань персональних даних: [email protected]. Також можна написати в бот підтримки @zapusk_support_bot.

Ця політика пояснює, які персональні дані ми обробляємо, навіщо, кому передаємо, скільки зберігаємо і які права ви маєте. Ми керуємося Законом України «Про захист персональних даних» № 2297-VI від 01.06.2010.

2. Ролі: коли ми володілець, а коли — розпорядник

  • Коучі (ті, хто створює школу й продає курси на Zapusk) і відвідувачі сайту zapusk.today. Щодо їхніх даних Zapusk є володільцем персональних даних.
  • Учні (ті, хто купує курси в школах коучів). Щодо їхніх даних володільцем є коуч, чию школу учень обрав. Zapusk діє як розпорядник: зберігає й обробляє ці дані від імені коуча, щоб продати курс, відкрити доступ і показати прогрес. Питання про дані учня в конкретній школі насамперед адресуються коучу. Ми допомагаємо коучам виконувати такі запити.

Акаунт учня на Zapusk спільний для всіх шкіл: одна пошта — один кабінет із курсами різних коучів. Кожен коуч бачить лише покупки й прогрес у своїй школі.

3. Які дані ми обробляємо

Коучі:

  • email;
  • номер телефону — для зв'язку щодо роботи школи й підтримки;
  • назва школи та адреса її сторінки;
  • дати реєстрації, пробного періоду й оплат підписки, статус підписки;
  • історія платежів за підписку: сума, статус, ідентифікатор рахунку в monobank;
  • токен збереженої картки від monobank, якщо ви погодились зберегти картку. Номер картки ми не бачимо й не зберігаємо, лише зашифрований токен, виданий банком;
  • ключі інтеграцій, які ви додали: токен monobank-еквайрингу й токен Telegram-бота. Вони зберігаються зашифрованими;
  • контент, який ви розміщуєте: курси, уроки, відео, тексти й фото лендінгу, описи для генерації лендінгу;
  • дата прийняття Умов надання послуг і версія документів;
  • джерело, з якого ви прийшли (мітки source, company, creative у посиланні), якщо воно було;
  • листування з підтримкою в Telegram: ваші ім'я та username у Telegram, повідомлення й файли.

Учні (від імені коуча):

  • email, ім'я (якщо вказане);
  • ідентифікатор Telegram, якщо ви входите через Telegram-бот школи;
  • покупки: курс, сума, статус оплати, дата й строк доступу;
  • прогрес навчання: переглянуті секунди відео, завершені уроки.

Дані платіжної картки учня обробляє monobank на своїй сторінці оплати. Zapusk і коуч їх не отримують.

Відвідувачі сайту:

  • факт відвідування головної сторінки й рекламні мітки з посилання, без прив'язки до особи. IP-адресу разом із цим ми не зберігаємо;
  • технічні дані запиту в журналах хостингу й мережі доставки: IP-адреса, браузер, час. Їх збирають наші постачальники інфраструктури (розділ 6) для безпеки й захисту від атак.

Коди входу: ми зберігаємо лише хеш одноразового коду, не сам код. Коди діють 10 хвилин, записи про них видаляються через добу.

4. Навіщо і на якій підставі

Мета Підстава (ст. 11 Закону)
Реєстрація, вхід за кодом з пошти, робота кабінету виконання договору (Умови надання послуг), згода
Продаж курсів учням, відкриття доступу, облік прогресу виконання договору між учнем і коучем; згода; Zapusk — розпорядник
Приймання оплат, підписка, автопродовження збереженою карткою виконання договору; згода на збереження картки, яку ви даєте на сторінці monobank
Службові листи: коди входу, доступ до курсу, завершення пробного періоду виконання договору
Підтримка користувачів виконання договору; ваше звернення
Безпека: ліміти запитів, захист від зловживань і атак законний інтерес
Аналітика джерел реєстрацій, без профілювання особи законний інтерес
Вимірювання ефективності реклами Zapusk у Facebook та Instagram (Meta Pixel на сторінках Zapusk) законний інтерес, згода
Продуктова аналітика сторінок Zapusk: які сторінки відкривають і де зупиняються (Amplitude) законний інтерес
Генерація тексту лендінгу за вашим описом ваша дія (кнопка «Згенерувати»)
Виконання вимог законодавства обов'язок за законом

Ми не продаємо персональні дані й не показуємо рекламу на платформі.

Щоб вимірювати ефективність власної реклами у Facebook та Instagram, ми використовуємо Meta Pixel лише на сторінках Zapusk:

  • головна https://zapusk.today;
  • вхід і реєстрація;
  • сторінки документів;
  • оплата підписки в адмінці.

Піксель передає Meta такі дані:

  • факт перегляду сторінки;
  • реєстрацію школи;
  • оплату підписки (сума й валюта);
  • технічні дані браузера та ідентифікатори кук Meta.

Email, дані курсів і дані учнів не передаються. На сторінках шкіл коучів, лендінгах курсів і в кабінеті учня піксель та інші рекламні трекери не використовуються.

На тих самих сторінках Zapusk працює Amplitude — продуктова аналітика, яка показує нам, які сторінки відкривають і на якому кроці люди зупиняються. Вона отримує знеособлений ідентифікатор пристрою, адресу сторінки, тип браузера й пристрою та кліки по елементах інтерфейсу. Запис екрана (session replay) вимкнено, тож ми не бачимо ні вмісту сторінок, ні того, що ви вводите. Email і дані учнів у Amplitude не передаються, а на сторінках шкіл і в кабінеті учня її немає.

5. Куки та сховище браузера

  • zapusk_attr — кука на 30 днів із рекламними мітками посилання (source, company, creative), щоб врахувати джерело під час реєстрації. Персональних даних не містить.
  • Токени входу зберігаються в localStorage вашого браузера. Без них вхід неможливий, а після виходу з акаунта вони видаляються.
  • Службова кука адміністратора платформи — лише для внутрішньої панелі метрик.
  • _fbp, _fbc — куки Meta Pixel (до 90 днів) лише на сторінках Zapusk, перелічених у розділі 4. Вони потрібні, щоб рахувати результат реклами. Заблокувати їх можна в налаштуваннях браузера або розширенням для блокування трекерів: роботу сайту це не порушить.

Шрифти вбудовані в сам сайт, тож ваш браузер не звертається до Google.

6. Кому ми передаємо дані

Лише постачальникам, без яких платформа не працює, і лише в обсязі, потрібному для їхньої функції:

Постачальник Для чого Де обробляє
Fly.io, Inc. хостинг сервера й бази даних ЄС (Франкфурт, Німеччина)
Cloudflare, Inc. DNS, захист від атак, доставка сайту глобальна мережа, США
Mailgun Technologies, Inc. надсилання листів (коди входу, доступ до курсу, повідомлення) США
BunnyWay d.o.o. (Bunny.net) зберігання й трансляція відео уроків ЄС (Словенія) та глобальна мережа доставки
АТ «Універсал Банк» (monobank) приймання оплат, збереження токена картки Україна
Telegram боти шкіл, бот підтримки, вхід учнів через Telegram глобально
OpenAI, L.L.C. генерація тексту лендінгу за описом, який коуч сам надіслав (опис, назва курсу, ціна, назва школи). Email та дані учнів не передаються США
Meta Platforms Ireland Ltd. / Meta Platforms, Inc. вимірювання реклами Zapusk (Meta Pixel) лише на сторінках Zapusk ЄС (Ірландія), США
Amplitude, Inc. продуктова аналітика сторінок Zapusk, без запису екрана США

Також ми можемо передати дані державним органам, якщо цього вимагає закон.

Транскордонна передача. Частина постачальників обробляє дані за межами України, зокрема в США. Для країн, що не забезпечують належного рівня захисту персональних даних за ст. 29 Закону, передача відбувається на підставі вашої згоди.

7. Скільки ми зберігаємо

  • Дані акаунта коуча, школи й учнів. Поки акаунт активний, а після видалення акаунта — до 3 років для вирішення можливих спорів. Далі дані видаляються або знеособлюються.
  • Записи про платежі. Стільки, скільки вимагає законодавство про бухгалтерський облік, оподаткування та платіжні операції.
  • Одноразові коди входу. До 1 доби.
  • Листування з підтримкою. Поки воно потрібне для допомоги, але не довше 2 років від останнього повідомлення.
  • Журнали хостингу й мережі доставки. За правилами відповідного постачальника.

8. Як ми захищаємо дані

  • шифрування трафіку (HTTPS, HSTS);
  • шифрування ключів інтеграцій і токенів карток у базі даних;
  • вхід без паролів, за одноразовими кодами з лімітом спроб;
  • ізоляція даних між школами;
  • обмеження частоти запитів і захист від атак на рівні Cloudflare;
  • доступ до бази даних лише через приватну мережу хостингу.

Про інциденти, що зачіпають ваші дані, ми повідомимо вас без зайвої затримки.

9. Ваші права

Відповідно до ст. 8 Закону ви маєте право:

  • знати, які дані про вас обробляються, звідки вони, з якою метою, де обробляються і хто їх отримує;
  • отримати доступ до своїх даних;
  • вимагати виправлення неточних даних;
  • вимагати видалення даних або припинення їх обробки;
  • відкликати згоду;
  • заперечити проти обробки;
  • скаржитися Уповноваженому Верховної Ради України з прав людини або звернутися до суду.

Як скористатися правами. Напишіть на [email protected] або в @zapusk_support_bot з пошти чи Telegram, прив'язаних до акаунта. Ми відповімо протягом 30 календарних днів. Самостійного видалення акаунта в інтерфейсі поки немає, тому видаляємо його за запитом.

Якщо ви учень. Запит щодо даних у конкретній школі краще надіслати коучу цієї школи. Якщо не вдається, пишіть нам: ми передамо запит коучу й допоможемо його виконати.

10. Діти

Zapusk не призначений для осіб, молодших 14 років. Коучі, чиї курси розраховані на неповнолітніх, самі відповідають за отримання згоди батьків чи законних представників.

11. Зміни політики

Про суттєві зміни ми повідомимо заздалегідь: коучів — листом або в адмінці, решту — на цій сторінці. Актуальна редакція завжди доступна за адресою https://zapusk.today/privacy.