BlackSea · Документи

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ BlackSea

Редакція від 09.10.2026

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, зберігання, обробки, використання та захисту персональних даних користувачів платформи BlackSea, розміщеної за адресою https://blacksea.in.ua (далі — «Платформа»), що належить ФОП Мірошниченко Лаліта Вадимівна (далі — «Оператор», «Компанія», «Ми»).

1.2. Використовуючи Платформу, користувач (далі — «Користувач», «Ви») підтверджує, що ознайомився з цією Політикою, розуміє її зміст і надає згоду на обробку своїх персональних даних.

1.3. Обробка персональних даних здійснюється відповідно до законодавства України, зокрема:

Закону України «Про захист персональних даних»;
Закону України «Про електронну комерцію»;
Цивільного кодексу України;
інших нормативно-правових актів.

2. Які дані ми збираємо

2.1. Під час використання Платформи ми можемо збирати такі категорії даних:

1. Реєстраційні дані:

ім'я та прізвище;
адреса електронної пошти;
номер телефону (за потреби);
обліковий запис банку або реквізити для виплат (для Продавців).

2. Технічні дані:

IP-адреса, тип браузера, мова інтерфейсу, cookies;
дані про пристрій, операційну систему, часовий пояс;
інформація про активність на сайті: які сторінки переглянуто і що натиснуто;
записи сесій на окремих сторінках Платформи (див. п. 5.3).

3. Платіжні дані:

суми платежів, ідентифікатори транзакцій, статуси оплат;
інформація про платіжні системи (через захищені сервіси LiqPay, Monobank, тощо).

4. Контент, створений користувачем:

цифрові товари (відео, курси, шаблони, ігри, плагіни, книги, аудіо тощо);
опис товару, метадані, зображення.

3. Мета збору даних

Ми обробляємо персональні дані з наступними цілями:

надання доступу до функцій Платформи;
створення та адміністрування облікового запису;
забезпечення продажу, оплати та доставки цифрових товарів;
виплата винагороди Продавцям;
комунікація з Користувачами (служба підтримки, сповіщення);
поліпшення якості сервісу, аналітика, запобігання шахрайству;
виконання вимог законодавства України (зокрема податкових).

4. Правові підстави обробки даних

4.1. Ми обробляємо персональні дані лише на законних підставах, а саме:

згоди Користувача, наданої під час реєстрації або використання Платформи;
виконання Договору публічної оферти між Оператором і Користувачем;
виконання юридичних зобов'язань, пов'язаних з податковим або бухгалтерським обліком.

5. Cookies та інші технології

5.1. Ми використовуємо cookies для:

збереження сесії користувача;
запам'ятовування налаштувань;
аналітики відвідувань (Google Analytics, PostHog, Meta Pixel тощо).

5.2. Користувач може змінити налаштування cookies у браузері. Вимкнення cookies може вплинути на роботу деяких функцій Платформи.

5.3. Щоб зрозуміти, як користуються Платформою і де виникають труднощі, ми застосовуємо сервіс продуктової аналітики PostHog; дані обробляються на серверах у Європейському Союзі. У браузері PostHog працює лише за згодою на аналітичні cookies і не працює зовсім, якщо в браузері ввімкнено «Do Not Track»: фіксує перегляди сторінок і натискання, а на публічних сторінках, під час реєстрації та входу, на головній сторінці кабінету й під час створення чи редагування товару також записує сесію — як Користувач рухається сторінкою і що натискає. Введений текст, дані покупців, платіжні дані, листування зі службою підтримки та секретні частини посилань до PostHog не передаються. З наших серверів до PostHog також надходять події облікового запису: реєстрація, а для Продавців — створення й публікація товару та продаж (сума і валюта, без даних покупця). Для зареєстрованих Користувачів ці дані пов'язуються з внутрішнім ідентифікатором облікового запису, а не з ім'ям чи email. Крім того, PostHog отримує технічні звіти про помилки на сайті та сервері, щоб ми могли їх виправляти.

5.4. Аналітичні та маркетингові cookies (Google Analytics, PostHog, пікселі Meta і TikTok) встановлюються лише за згодою Користувача, наданою в банері cookies. Змінити або відкликати згоду можна будь-коли: .

6. Передача даних третім особам

6.1. Ми можемо передавати дані виключно у випадках, коли це необхідно для надання послуг, а саме:

платіжним системам (для здійснення оплати та виплат);
хмарним сервісам зберігання даних;
службам аналітики та маркетингу (зокрема Google Analytics і PostHog);
постачальнику моделей штучного інтелекту (Anthropic, США) — лише коли автор користується помічницею з продажів «Хвилька» в кабінеті: тексти повідомлень автора та агреговані дані його магазину (назви, описи, ціни й посилання продуктів; кількість візитів, переходів до оплати й продажів; виручка; джерела продажів без адрес сторінок; пости, які автор сам вставив, і його експерименти). Дані покупців до моделі не передаються;
державним органам — лише у випадках, передбачених законом.

6.2. Ми не продаємо і не передаємо персональні дані третім особам у комерційних цілях.

6.3. Дані з облікових записів Google:

Вхід через Google. Ми отримуємо ім'я, адресу електронної пошти та фото профілю лише для того, щоб створити акаунт на Платформі та входити в нього.
Google Calendar. Автор консультацій може за власним рішенням підключити свій Google Calendar. Ми отримуємо список його календарів, щоб він вибрав, куди додавати бронювання, і створюємо в цьому календарі подію про кожну заброньовану консультацію з email покупця як учасника. Ми не читаємо, не змінюємо і не видаляємо інших подій і не зберігаємо вміст календаря. Зберігаємо лише токени доступу, email Google-акаунта та вибраний календар — доки інтеграцію не відключено.
Відключення. Інтеграцію можна відключити в налаштуваннях продукту. Коли календар відключено від усіх продуктів автора, ми відкликаємо доступ у Google, і збережені токени перестають діяти. Доступ також можна скасувати на сторінці myaccount.google.com/permissions.
Обмежене використання. Використання та передача інформації, отриманої через Google API, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use. Ми не передаємо ці дані третім особам, не використовуємо їх для реклами чи навчання моделей штучного інтелекту, і люди не переглядають їх, окрім випадків за згодою користувача, для безпеки або на вимогу закону.

Google user data (English)

Sign in with Google. We receive your name, email address and profile picture only to create your BlackSea account and sign you in.

Google Calendar. A creator who sells calls may choose to connect their Google Calendar. We read the list of their calendars so they can pick the one for bookings, and we create an event in that calendar for every booked call, with the buyer's email as a guest. We do not read, change or delete any other events and do not store calendar contents. We store only the access tokens, the Google account email and the chosen calendar, until the integration is disconnected.

Disconnecting. The integration can be disconnected in the product settings. Once the calendar is disconnected from all of the creator's products, we revoke access with Google and the stored tokens stop working. Access can also be removed at myaccount.google.com/permissions.

Limited Use. BlackSea's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not transfer this data to third parties, do not use it for advertising or to train AI models, and no person reads it except with the user's consent, for security, or as required by law.

7. Зберігання персональних даних

7.1. Персональні дані зберігаються протягом часу, необхідного для виконання мети обробки або до відкликання згоди користувача.

7.2. Дані, що пов'язані з фінансовими транзакціями, зберігаються щонайменше 3 роки згідно з податковими вимогами.

7.3. Після закінчення строку зберігання дані видаляються або знеособлюються.

8. Права користувача

Користувач має право:

знати про джерела збору своїх даних;
отримувати інформацію про мету та способи обробки;
вимагати виправлення, оновлення або видалення даних;
відкликати згоду на обробку;
подати скаргу до Уповноваженого Верховної Ради України з прав людини у разі порушення прав.

Запит щодо обробки персональних даних можна подати на адресу електронної пошти:
privacy@blacksea.in.ua

9. Захист даних

9.1. Ми застосовуємо технічні та організаційні заходи для захисту даних:

SSL-шифрування;
контроль доступу до баз даних;
резервне копіювання;
моніторинг безпеки.

9.2. У разі витоку або несанкціонованого доступу ми повідомимо користувачів і компетентні органи відповідно до вимог закону.

10. Обробка даних неповнолітніх

10.1. Платформа не призначена для осіб молодше 16 років.

10.2. Якщо нам стане відомо, що ми зібрали дані неповнолітньої особи без згоди батьків — ці дані буде видалено.

11. Міжнародна передача даних

11.1. У випадку передачі даних за межі України ми гарантуємо, що така передача здійснюється лише до країн, які забезпечують належний рівень захисту персональних даних відповідно до міжнародних стандартів.

11.2. Дані сервісу аналітики PostHog обробляються на серверах у Європейському Союзі.

11.3. Повідомлення помічниці «Хвилька» та дані автора, потрібні для відповіді (п. 6.1), обробляються постачальником моделей штучного інтелекту Anthropic на серверах у США. Автор може не користуватися помічницею, тоді ці дані не передаються.

[відсутня пряма норма, застосовуються загальні положення законодавства України].

12. Зміни до Політики конфіденційності

12.1. Ми можемо оновлювати цю Політику в будь-який час.

12.2. Нова редакція набирає чинності з моменту її опублікування на сайті Платформи.

12.3. Продовження використання сервісу після оновлення означає згоду користувача з новими умовами.

13. Контактна інформація

Оператор: ФОП Мірошниченко Лаліта Вадимівна
Адреса: м. Покров, Дніпропетровська обл., Україна
Електронна пошта: privacy@blacksea.in.ua
Телефон: +38 (093) 300-57-84
Вебсайт: https://blacksea.in.ua

Дата набрання чинності: 11.10.2025

Редакція: Політика конфіденційності від 11.10.2025