ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности объясняет, как DEATH DOULA LTD — частная компания с ограниченной ответственностью, зарегистрированная в Англии и Уэльсе (Company Number 17171845), с зарегистрированным офисом по адресу: 54 Mead Way, High Wycombe, England, HP11 1RH («Компания», «мы», «нас» или «наш») — собирает, использует, хранит, передаёт и защищает персональные данные, когда вы пользуетесь нашим веб-сайтом, создаёте аккаунт, приобретаете или получаете доступ к цифровым Курсам и сервисам, используете функции с искусственным интеллектом, взаимодействуете с каталогом специалистов или иным образом используете нашу цифровую платформу («Платформа»).

Мы обрабатываем персональные данные в соответствии с UK General Data Protection Regulation («UK GDPR»), Data Protection Act 2018 с изменениями, внесёнными Data (Use and Access) Act 2025, а также иными применимыми нормами законодательства о защите данных и конфиденциальности.

Настоящая Политика конфиденциальности применяется к обработке, цели и средства которой определяет DEATH DOULA LTD. Отдельные виды деятельности в сфере профессионального регулирования осуществляются юридически отдельной аффилированной некоммерческой организацией и могут регулироваться её собственными документами о конфиденциальности, как описано ниже.

1. КТО ОТВЕЧАЕТ ЗА ВАШИ ДАННЫЕ

1.1. DEATH DOULA LTD

DEATH DOULA LTD является контролёром персональных данных, обрабатываемых для работы Платформы и для таких целей, как администрирование аккаунтов, доступ к цифровым Курсам, покупки на Платформе, подписки или доступ на фиксированный срок, функции Платформы с использованием искусственного интеллекта, техническая поддержка, безопасность и иная деятельность, описанная в настоящей Политике.

Контактный email: [email protected]

1.2. Аффилированная профессиональная организация

Платформа может предоставлять технический доступ к деятельности украинской общественной организации Громадська організація «Доула Смерті» (регистрационный номер 46392077), которая юридически отделена от DEATH DOULA LTD («Аффилированная организация»).

Аффилированная организация может выступать самостоятельным контролёром персональных данных, обрабатываемых для её собственных целей профессионального регулирования, включая профессиональные заявки, Сертификаты об образовании, если они выдаются этой организацией, решения о квалификации, Статус Активного специалиста (Допуск к практике), Реестр активных специалистов, супервизию, профессиональные стандарты, жалобы, дисциплинарные процессы и связанные профессиональные записи.

Такая деятельность регулируется собственными применимыми документами Аффилированной организации о конфиденциальности и профессиональном регулировании.

Если DEATH DOULA LTD обрабатывает персональные данные исключительно по документированным инструкциям Аффилированной организации, соответствующие обязанности сторон регулируются применимыми соглашениями об обработке данных и законодательством о защите данных. Если DEATH DOULA LTD обрабатывает те же или связанные данные для собственных целей Платформы, безопасности, оплаты или исполнения договора, в отношении этих целей она выступает контролёром.

2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ

Мы следуем принципу минимизации данных и стремимся собирать только те персональные данные, которые разумно необходимы для соответствующей цели.

В зависимости от того, как вы используете Платформу, мы можем обрабатывать следующие категории данных.

2.1. Данные аккаунта и идентификационные данные

адрес электронной почты;
безопасно хешированный пароль и данные аутентификации;
статус аккаунта, идентификаторы, роли и настройки;
полное имя и иная информация профиля, которую вы по собственному выбору или в силу требований конкретной функции, Курса, сертификата, заявки или функции аккаунта предоставляете нам.

Для обычной регистрации аккаунта мы не требуем полное имя, номер телефона или дату рождения, если только такая информация не необходима для конкретной функции или в силу юридического требования.

2.2. Данные о Курсах и обучении

записи о зачислении на Курсы и правах доступа;
прогресс прохождения Курсов;
результаты тестов, экзаменов, заданий или иных оцениваний, где применимо;
образовательные записи и сведения о выдаче или проверке сертификатов, если соответствующий документ администрируется через Платформу;
данные заявок или поступления на Курсы, требующие подачи заявки или одобрения.

2.3. Данные заявок

Если вы подаёте заявку через Платформу, мы можем обрабатывать такую информацию, как:

полное имя;
страна и город;
образование или профессиональный опыт;
мотивационный текст или иные ответы в заявке;
подтверждающая информация, запрашиваемая для конкретной заявки.

Если заявка относится к решению Аффилированной организации в сфере профессионального регулирования, соответствующие данные заявки могут быть переданы этой организации для её самостоятельных целей, описанных в пункте 1.2.

2.4. Данные о транзакциях и администрировании платежей

Для покупок и платного доступа мы можем обрабатывать:

сумму и валюту транзакции;
продукт, Курс, подписку или тип доступа;
locale и исходный домен;
дату и время транзакции;
статус оплаты и возврата;
идентификаторы транзакции, checkout, клиента, инвойса или платежа на стороне провайдера;
ограниченную платёжную информацию, возвращаемую нам платёжным провайдером, если она необходима для администрирования транзакции.

Мы не собираем и не храним полные номера платёжных карт, CVV/CVC-коды, приватные криптографические ключи, seed-фразы или данные доступа к криптовалютным кошелькам.

2.5. Данные AI Chat и функций с использованием ИИ

Если вы используете информационную функцию с использованием искусственного интеллекта, мы можем обрабатывать:

сообщения и иной контент, который вы отправляете;
сгенерированные ответы;
идентификаторы разговоров или тредов;
временные метки;
счётчики использования и информацию об ограничениях сервиса;
технические данные и метаданные безопасности, связанные с взаимодействием.

Из-за тематики Платформы сообщения, которые вы решите отправить, могут содержать эмоционально чувствительную информацию или специальные категории персональных данных, включая сведения о здоровье. См. раздел 5.

2.6. Технические данные, данные безопасности и использования

Мы можем автоматически обрабатывать такие данные, как:

IP-адрес;
тип и версия браузера;
сведения об устройстве или операционной системе;
user-agent;
сведения об аутентификации и сессии;
серверные журналы, журналы безопасности, диагностики и аудита;
информация, разумно необходимая для предотвращения злоупотреблений, расследования ошибок и поддержания безопасности и надёжности Платформы.

2.7. Коммуникации и настройки

Где применимо, мы можем обрабатывать:

обращения в поддержку и переписку;
языковые и региональные настройки;
настройки рассылок и коммуникаций;
выборы и записи согласий;
иные сообщения, которые вы направляете нам.

2.8. Информация, которую мы обычно не запрашиваем

Мы не просим вас предоставлять персональные данные, которые не нужны для используемой вами функции. В частности:

мы не собираем полные данные вашей банковской карты;
мы не собираем приватные криптовалютные ключи или seed-фразы;
мы не собираем данные для доставки, если конкретная транзакция фактически не требует физической доставки;
мы просим вас не предоставлять персональные данные другого человека без надлежащего правового основания.

3. КАК МЫ ПОЛУЧАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы можем получать персональные данные из следующих источников.

3.1. Непосредственно от вас

Вы предоставляете информацию, когда создаёте или обновляете аккаунт, записываетесь на Курс, подаёте заявку, используете AI Chat, обращаетесь в поддержку, делаете выборы на Платформе или иным образом отправляете нам информацию.

3.2. Автоматически через Платформу

Техническая информация и данные безопасности могут формироваться при использовании Платформы, в том числе через серверные журналы, системы аутентификации, хранилища браузера, файлы cookie и аналогичные технологии. Подробнее см. нашу Политику использования файлов cookie.

3.3. От платёжных и сервисных провайдеров

Мы получаем ограниченную информацию от платёжных и иных сервисных провайдеров, если это необходимо для подтверждения транзакций, предоставления запрошенного сервиса, предотвращения мошенничества или поддержки работы Платформы.

3.4. От Аффилированной организации

В надлежащих и законных случаях Аффилированная организация может предоставлять ограниченную информацию, необходимую Платформе для отображения или администрирования профессиональных данных, например актуальной информации о квалификации или профессиональном статусе, если Платформа используется для представления такой информации.

4. ПЛАТЁЖНЫЕ ПРОВАЙДЕРЫ

Платежи обрабатываются сторонними провайдерами, которые представлены вам до или во время оформления заказа. В зависимости от продукта, способа оплаты, валюты и доступности к ним могут относиться Stripe, NOWPayments, Lemon Squeezy или другой провайдер, указанный в соответствующем процессе оплаты.

Платёжные провайдеры обрабатывают платёжную информацию в соответствии со своими условиями и уведомлениями о конфиденциальности.

Мы можем получать ограниченную информацию, необходимую для администрирования транзакции, такую как статус платежа, идентификаторы транзакции или checkout, сумму, валюту, временные метки, информацию о возврате и ссылки провайдера.

Если провайдер выступает нашим обработчиком, мы используем его при наличии надлежащих обязательств по защите данных. Провайдер также может выступать самостоятельным контролёром для отдельных видов деятельности, цели которых определяет самостоятельно, например соблюдение нормативных требований, предотвращение мошенничества или выполнение собственных юридических обязанностей.

5. ФУНКЦИИ С ИСКУССТВЕННЫМ ИНТЕЛЛЕКТОМ И СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ДАННЫХ

5.1. Характер сервиса

Платформа может включать информационные функции с использованием искусственного интеллекта («AI Chat»). AI Chat не является экстренной, медицинской, психиатрической, психологической, психотерапевтической или кризисной службой.

5.2. Информация, которую вы решаете предоставить

Вы самостоятельно решаете, какую информацию вводить в AI Chat. Поскольку разговоры могут касаться смерти, горя, болезни, утраты и связанных тем, вы можете по собственному выбору предоставить информацию, которая является чувствительной или относится к специальным категориям данных по UK GDPR, например сведения о здоровье.

Пожалуйста, не предоставляйте больше чувствительной информации, чем разумно необходимо для использования функции, и не отправляйте специальные категории или иные персональные данные другого идентифицируемого лица, если у вас нет надлежащего правового основания.

5.3. Юридические требования к специальным категориям данных

Специальные категории данных пользуются дополнительной защитой по UK GDPR. Если мы обрабатываем такие данные, у нас должно быть как надлежащее правовое основание по Article 6 UK GDPR, так и действующее условие по Article 9 UK GDPR.

Если в качестве условия Article 9 мы полагаемся на явное согласие, такое согласие должно быть получено в ясной и конкретной форме, соответствующей конкретным специальным категориям данных и виду обработки. Простое использование Платформы или простая отправка информации не рассматриваются настоящей Политикой как замена любому требованию закона о явном согласии.

Если для предполагаемого использования специальных категорий данных отсутствует действующее условие Article 9, мы не будем использовать такие данные для этой цели.

5.4. Провайдеры AI-сервисов

Для предоставления функций с использованием искусственного интеллекта соответствующий контент может передаваться одному или нескольким сторонним AI-провайдерам, выступающим обработчиками или субобработчиками для таких функций, как model inference, retrieval, embeddings или связанная техническая обработка.

Мы стремимся использовать провайдеров на основании договорных и технических механизмов, соответствующих выполняемой ими роли. Мы не разрешаем провайдерам использовать ваши разговоры на Платформе для обучения их универсальных моделей, кроме случаев, когда это прямо раскрыто вам и существует действующее правовое основание.

5.5. Хранение разговоров

Если история чата является функцией вашего аккаунта, сообщения и сгенерированные ответы могут храниться в виде тредов разговоров, чтобы вы могли к ним возвращаться. Связанные временные метки, идентификаторы и счётчики использования также могут храниться.

5.6. Отсутствие обучения моделей DEATH DOULA LTD

Мы не используем ваши приватные разговоры в AI Chat для обучения нашей собственной универсальной модели машинного обучения.

5.7. Доступ сотрудников

Доступ уполномоченных сотрудников к приватному содержанию AI Chat ограничивается обстоятельствами, когда такой доступ разумно необходим для поддержки по запросу пользователя, безопасности, предотвращения злоупотреблений, расследования инцидентов или соблюдения законодательства, и осуществляется при наличии соответствующих средств контроля доступа и обязательств конфиденциальности.

5.8. Ваши средства управления

Если соответствующие функции доступны на Платформе, вы можете удалять отдельные разговоры или использовать иные средства управления аккаунтом. Вы также можете связаться с нами по адресу [email protected] для осуществления применимых прав на защиту данных, описанных в разделе 10.

6. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

В зависимости от вида обработки мы можем опираться на одно или несколько следующих правовых оснований по UK GDPR.

6.1. Исполнение договора

Когда обработка необходима для:

создания и администрирования вашего аккаунта, если он необходим для сервиса;
предоставления доступа к приобретённому или выбранному Курсу;
администрирования подписок или цифрового доступа на фиксированный срок;
подтверждения и администрирования платежей и возвратов;
предоставления запрошенных вами AI-сервисов;
оказания технической поддержки, связанной с договором.

6.2. Законные интересы

Когда обработка необходима для наших законных интересов или законных интересов другого лица при условии, что эти интересы не перевешиваются вашими правами и интересами, включая:

защиту безопасности Платформы и аккаунтов;
предотвращение мошенничества, злоупотреблений и ненадлежащего использования;
ведение журналов аудита, безопасности и диагностики;
расследование ошибок и инцидентов;
поддержание операционной целостности и надёжности Платформы;
установление, осуществление или защиту юридических требований, где это уместно.

6.3. Согласие

Когда мы запрашиваем ваше согласие, в том числе если оно требуется для:

необязательных файлов cookie или аналогичных технологий;
отдельных маркетинговых или необязательных коммуникаций;
конкретной операции обработки, для которой согласие является надлежащим правовым основанием.

Вы можете отозвать согласие в любое время. Отзыв не влияет на законность обработки, осуществлённой до отзыва согласия.

К специальным категориям данных применяются дополнительные требования, описанные в пункте 5.3.

6.4. Юридическая обязанность

Мы можем обрабатывать информацию, если это необходимо для выполнения юридических обязанностей, включая налоговые, бухгалтерские, антифрод, нормативные, судебные или иные юридические требования.

6.5. Иные правовые основания

В ограниченных случаях может применяться иное правовое основание, прямо предусмотренное законодательством о защите данных. Если речь идёт о специальных категориях данных, дополнительно должно применяться условие Article 9.

7. СРОКИ ХРАНЕНИЯ ДАННЫХ

Мы храним персональные данные только столько, сколько разумно необходимо для цели их сбора, включая юридические, бухгалтерские, связанные с безопасностью, разрешением споров и отчётностью требования.

Ориентировочные сроки хранения включают:

Данные аккаунта: как правило, пока аккаунт активен, после чего данные удаляются или анонимизируются в разумный срок после подтверждённого запроса на удаление, за исключением информации, которую мы обязаны или вправе хранить по юридическим, связанным с безопасностью, предотвращением мошенничества или транзакциями причинам.
Платёжные и транзакционные записи: как правило, до 6 лет после соответствующей транзакции или отчётного периода, если это необходимо для налоговых, бухгалтерских или иных юридических требований Великобритании.
Данные о зачислении и прогрессе Курсов: как правило, пока ваш аккаунт активен и пока это необходимо для администрирования доступа к Курсу, учебной записи или ваших договорных прав.
Результаты оценивания и образовательные записи: в течение периода, разумно необходимого для администрирования, подтверждения или проверки соответствующего образовательного результата.
Записи о выдаче или проверке сертификатов, администрируемые DEATH DOULA LTD: в течение периода, разумно необходимого для проверки, договорного администрирования, предотвращения мошенничества и выполнения юридических обязанностей.
Записи профессионального регулирования, контролируемые Аффилированной организацией: хранятся в соответствии с собственными применимыми правилами хранения и конфиденциальности этой организации.
Разговоры AI Chat: как правило, пока соответствующий разговор или аккаунт остаётся доступным, если только вы не удалите разговор, не запросите удаление в случаях, когда это право применимо, либо более длительное хранение не требуется по конкретной юридической причине или причине безопасности.
Технические, диагностические, журналы безопасности и аудита: как правило, до 12 месяцев, если более длительный срок разумно не требуется в связи с активным инцидентом безопасности, расследованием мошенничества, юридическим требованием или судебным спором.
Маркетинговые настройки: до отзыва согласия или отписки, при этом ограниченная информация о запрете рассылки может храниться, если это необходимо для соблюдения вашего отказа.

Когда персональные данные больше не требуются, мы удаляем или анонимизируем их, если только хранение не требуется или не допускается законом.

8. КОМУ МЫ ПЕРЕДАЁМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы не продаём персональные данные.

Если это необходимо для целей, описанных в настоящей Политике, мы можем передавать персональные данные:

платёжным провайдерам;
провайдерам AI, model inference, retrieval или embedding-сервисов;
провайдерам облачного хостинга, баз данных, хранения, инфраструктуры, безопасности и мониторинга;
провайдерам email-доставки и коммуникаций;
профессиональным консультантам, включая юристов, бухгалтеров или аудиторов, когда это необходимо;
Аффилированной организации, если это необходимо для профессиональной заявки, профессионального статуса, реестра или иной деятельности, за которую отвечает эта организация;
государственным органам, регуляторам, судам или правоохранительным органам, если раскрытие требуется или допускается применимым законодательством;
покупателю, правопреемнику или стороне корпоративной реструктуризации в связи с законной корпоративной транзакцией при наличии надлежащих гарантий.

Сервисные провайдеры, которые обрабатывают персональные данные от нашего имени, обязаны обрабатывать их на основании надлежащих договорных обязательств и требований защиты данных.

Если информация передаётся Аффилированной организации как самостоятельному контролёру, эта организация несёт ответственность за её дальнейшую обработку в соответствии со своей применимой документацией о конфиденциальности.

9. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Наши сервисные провайдеры и техническая инфраструктура могут обрабатывать персональные данные в странах за пределами Соединённого Королевства.

Если передача подпадает под правила UK GDPR об ограниченной международной передаче, мы используем законный механизм передачи, когда это требуется. В зависимости от обстоятельств это может включать:

решения Великобритании об адекватности;
UK International Data Transfer Agreement (IDTA);
UK Addendum к стандартным договорным положениям Европейской комиссии;
иной надлежащий механизм защиты или разрешённое исключение, доступное по применимому законодательству Великобритании о защите данных.

Где это требуется, мы также оцениваем, обеспечивает ли соответствующая передача надлежащий уровень защиты, и применяем дополнительные меры при необходимости.

10. ВАШИ ПРАВА В СФЕРЕ ЗАЩИТЫ ДАННЫХ

В зависимости от обстоятельств и применимых юридических условий вы можете иметь право:

запросить доступ к персональным данным, которые мы храним о вас;
потребовать исправления неточных или неполных персональных данных;
потребовать удаления персональных данных;
потребовать ограничения обработки;
возразить против отдельных видов обработки;
запросить переносимость данных;
в любое время отозвать согласие, если обработка основана на согласии;
возразить против определённых видов прямого маркетинга;
подать жалобу по вопросам защиты данных непосредственно в DEATH DOULA LTD;
подать жалобу в UK Information Commissioner's Office («ICO»).

Эти права не являются абсолютными и могут зависеть от юридических условий или исключений.

Чтобы осуществить право в отношении обработки, контролируемой DEATH DOULA LTD, свяжитесь с нами по адресу [email protected]. До выполнения запроса нам может потребоваться проверить вашу личность.

Мы отвечаем в срок, предусмотренный применимым законодательством о защите данных. Во многих случаях он составляет один месяц, хотя в определённых обстоятельствах закон может допускать продление.

Если ваш запрос относится к персональным данным, контролёром которых является Аффилированная организация, мы можем направить вас в эту организацию или, где это уместно, помочь передать запрос.

11. ЖАЛОБЫ ПО ВОПРОСАМ ЗАЩИТЫ ДАННЫХ

11.1. Жалобы в DEATH DOULA LTD

Если вы считаете, что DEATH DOULA LTD нарушила ваши права в соответствии с применимым законодательством Великобритании о защите данных, вы можете направить жалобу непосредственно нам по адресу [email protected].

Мы обеспечиваем возможность подачи жалоб по вопросам защиты данных через этот контактный канал. Мы подтвердим получение жалобы в течение 30 дней, начиная со дня её получения.

Мы без неоправданной задержки предпримем надлежащие шаги для расследования жалобы и ответа на неё, будем информировать вас о существенном ходе рассмотрения, где это уместно, и сообщим результат.

11.2. Жалобы в ICO

Вы также имеете право подать жалобу в UK Information Commissioner's Office («ICO»). Вы можете обратиться в ICO независимо от того, обращались ли вы сначала к нам.

Подача жалобы нам не ограничивает ваше право обратиться в ICO, использовать судебный способ защиты или осуществить иное право, предусмотренное применимым законодательством.

12. БЕЗОПАСНОСТЬ

Мы применяем технические и организационные меры, предназначенные для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа.

В зависимости от соответствующей системы эти меры могут включать:

шифрование передаваемых данных с использованием HTTPS/TLS;
хеширование паролей;
средства контроля аутентификации и безопасности сессий;
ролевые или основанные на разрешениях средства контроля доступа к административным функциям;
журналирование и аудит;
ограниченный доступ к production- и административным системам;
мониторинг безопасности, резервное копирование и процедуры реагирования на инциденты.

Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Мы пересматриваем и адаптируем меры защиты с учётом характера обработки и разумно предвидимых рисков.

13. ДЕТИ

Платформа предназначена для взрослых. Регистрация аккаунтов и покупки ограничены лицами в возрасте 18 лет и старше.

Мы сознательно не предоставляем обычные аккаунты Платформы детям младше 18 лет. Если вы считаете, что лицо младше 18 лет предоставило персональные данные через аккаунт в нарушение этого требования, свяжитесь с нами по адресу [email protected], чтобы мы могли рассмотреть ситуацию и принять соответствующие меры.

14. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

Мы используем файлы cookie, хранилища браузера и аналогичные технологии для таких функций, как аутентификация, безопасность, настройки и, где это применимо и разрешено, аналитика.

Наша Политика использования файлов cookie объясняет, какие технологии мы используем, для каких целей и какие возможности выбора доступны вам.

15. ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Мы можем обновлять настоящую Политику конфиденциальности, чтобы отражать изменения законодательства, регуляторных рекомендаций, функциональности Платформы, сервисных провайдеров, мер безопасности или нашей деятельности по обработке данных.

Текущая версия публикуется на Платформе с датой последнего обновления. Если изменение существенно влияет на то, как мы используем персональные данные или на ваши права, и применимое законодательство требует уведомления или согласия, мы предпримем необходимые действия до или в момент вступления изменения в силу.

16. КОНТАКТЫ

По вопросам конфиденциальности или для осуществления прав в отношении персональных данных, контролируемых DEATH DOULA LTD:

DEATH DOULA LTD

Company Number: 17171845 (England and Wales)

Registered Office: 54 Mead Way, High Wycombe, England, HP11 1RH

Email: [email protected]