УКР
Зареєструватися
Зареєструватися Увійти

На головну

Політика конфіденційності

Редакція від 3 листопада 2026 року. Діє з дня публікації на цій сторінці.

Тут простою мовою пояснюємо, які персональні дані обробляє Candy Web, навіщо, кому ми їх передаємо, скільки зберігаємо і як ви можете ними керувати. Політика стосується організаторів, які проводять вебінари, і глядачів, які на них реєструються. Умови користування Сервісом — у Публічній оферті.

1. Хто ми #

  1. 1.1.

    Сервіс Candy Web за адресою candy-web.com надає ФОП Яценко Дмитро Володимирович, РНОКПП 3394405252, адреса реєстрації: Україна, 07354, Київська область, Вишгородський район, с. Нові Петрівці, вул. Старосільска, буд. 35В (далі — «ми»).

  2. 1.2.

    Політика діє в усіх частинах Сервісу: у кабінеті, на сторінках реєстрації, у кімнатах вебінарів у браузері й Telegram, у Telegram-ботах організаторів, в API і листах Сервісу.

2. Чиї це дані #

  1. 2.1.

    Дані організаторів (акаунт, команда, оплати) ми обробляємо для себе: тут ми — володілець персональних даних.

  2. 2.2.

    Дані глядачів збирає організатор для своїх вебінарів. Він — володілець цих даних і сам вирішує, що питати і навіщо. Ми — розпорядник: обробляємо дані глядачів лише за дорученням організатора, у межах його налаштувань і для роботи Сервісу.

  3. 2.3.

    Дані глядачів ми не продаємо, не використовуємо для своєї реклами і не надсилаємо глядачам нічого, крім листів і повідомлень про вебінари організатора. Для себе ми використовуємо їх лише для захисту Сервісу від зловживань — наприклад, обмежуємо кількість входів з однієї IP-адреси.

  4. 2.4.

    Організатор повинен мати свою політику конфіденційності і законну підставу для обробки (наприклад, згоду глядача), повідомити глядачам, хто і навіщо обробляє їхні дані, попередити, якщо в чаті працює AI, і отримати окрему згоду на рекламу. Куди він передає дані (webhooks, API, MCP, вивантаження), вирішує він сам, і за обробку там відповідає теж він.

3. Дані організаторів і навіщо вони #

  1. 3.1.

    Про організаторів і членів їхніх команд ми обробляємо:

    • акаунт: ім’я, email, мову інтерфейсу і пароль — лише як незворотний хеш, сам пароль ми не знаємо;
    • вхід через Google, якщо ви ним користуєтеся: від Google ми отримуємо лише ваше ім’я, email та ідентифікатор акаунта Google — і більше нічого. Пароль для такого входу не потрібен;
    • організацію, команду і профіль: назву організації, учасників, їхні ролі та права; у профілі — те, що ви заповнили (ім’я спікера, телефон, нік у Telegram, аватар, тематику, роль, часовий пояс);
    • ваш контент: вебінари, тексти, посилання на відео, презентації, банери, бонуси, сценарії, HTML-код сторінок;
    • оплати: пакет, суми, статус і номер платежу, баланс і списання. Дані картки ви вводите на сторінці WayForPay — ми їх не отримуємо;
    • інтеграції: адреси webhooks, API-токен, токени Telegram-ботів і ключ Anthropic (токени ботів і ключ — зашифровані);
    • записи входу в кабінет (IP-адреса, браузер і пристрій, час) і технічні журнали серверів (IP-адреса, час і адреса запиту, помилки);
    • листування з підтримкою.
  2. 3.2.

    Навіщо: щоб надавати Сервіс за Публічною офертою, приймати оплати і вести їх облік, надсилати службові листи (пароль, строк пакета, глядачі понад ліміт місць, години ефіру понад пакет), відповідати в підтримці і захищати акаунти від зламу.

  3. 3.3.

    Підстави: договір з вами (оферта), обов’язки за законом (облік оплат, податки) і наш законний інтерес — безпека Сервісу. Рекламних розсилок ми не надсилаємо; якщо почнемо — лише за окремою згодою і з відпискою в кожному листі.

4. Дані глядачів і навіщо вони #

  1. 4.1.

    Залежно від налаштувань вебінару Сервіс обробляє про глядачів:

    • те, що питає форма реєстрації організатора: ім’я, email, телефон, відповіді на додаткові поля, а також мітки посилання (наприклад, UTM) — звідки глядач прийшов;
    • профіль Telegram, якщо глядач прийшов через бота або Mini App організатора: ідентифікатор, ім’я, нік, фото профілю, мову, чи запускав він бота і чи не заблокував його. Номер телефону — лише якщо глядач сам натиснув «Поділитися номером»;
    • спілкування: повідомлення в чаті, особисті повідомлення організаторам, питання, голоси і лайки;
    • відвідування і кліки: коли зайшов і вийшов, скільки дивився, з браузера чи Telegram, браузер і пристрій, кліки на кнопки, банер, бонуси і пропозиції;
    • країну: її визначає за IP-адресою мережа доставки сайту, без точного місця. Саму IP-адресу Сервіс використовує лише при вході в кімнату, щоб визначити країну й обмежити кількість глядачів з однієї мережі, і вона потрапляє в технічні журнали серверів; у відвідування, звіти і базу вебінарів IP-адреса не записується — лише код країни;
    • блокування, якщо організатор заблокував глядача, і персональне посилання на кімнату — щоб входити без повторної реєстрації.
  2. 4.2.

    Навіщо (за дорученням організатора): зареєструвати глядача і пустити в кімнату; надіслати підтвердження з посиланням на кімнату, а нагадування і повідомлення бота — якщо їх увімкнув організатор; показувати і модерувати чат і питання; складати звіти для організатора; передавати дані в системи, які він підключив; захищати вебінари від накруток і спаму.

  3. 4.3.

    Підставу для обробки визначає організатор — зазвичай це згода глядача: під кнопкою реєстрації є посилання на цю політику, і, натискаючи кнопку, глядач погоджується на обробку даних. Організатор бачить ці дані у своєму кабінеті і може їх вивантажити.

5. Cookies #

  1. 5.1.

    Сервіс зберігає в браузері лише те, без чого не працює:

    • у кабінеті — cookie входу: недоступний для скриптів сторінки, діє 30 днів або до виходу з акаунта; під час входу через Google — ще тимчасовий cookie на 10 хвилин, який захищає вхід від підробки;
    • у кабінеті — налаштування в сховищі браузера: мова, вигляд кімнати ведучого, закриті повідомлення;
    • на сторінках глядачів — персональне посилання на кімнату кожного вебінару і мова; вони лишаються, доки глядач не очистить дані сайту.
  2. 5.2.

    Рекламних і аналітичних cookies ми не встановлюємо і сторонніх лічильників не використовуємо, тому банера згоди немає. Плеєр YouTube у кімнаті може ставити власні cookies за правилами Google, а в Telegram сторінка завантажує скрипт Telegram для роботи Mini App.

  3. 5.3.

    Організатор може додати на свої сторінки власний код (пікселі реклами й аналітики, скрипти). Він працює лише на сторінках глядачів (live.candy-web.com), без доступу до кабінету, і може ставити свої cookies; за цей код і за згоду глядачів на його cookies відповідає організатор.

6. Кому ми передаємо дані #

  1. 6.1.

    Щоб Сервіс працював, ми залучаємо підрядників, які обробляють дані за нашим дорученням:

    • хмарний хостинг і бази даних — у дата-центрах у країнах Європейського Союзу;
    • служба надсилання листів — адреса, ім’я і текст листа;
    • мережа доставки сторінок сайту.
  2. 6.2.

    Дані також отримують служби, з якими ви стикаєтеся напряму:

    • WayForPay — приймає оплати від організаторів; дані картки ви вводите на його сторінці;
    • YouTube — показує відео в кімнаті: браузер глядача отримує відео від YouTube напряму;
    • Telegram — якщо організатор підключив свого бота або Mini App;
    • Anthropic — якщо увімкнено AI. У чаті вебінару — повідомлення і питання глядачів з іменами авторів, за ключем і договором організатора з Anthropic. В AI-помічнику кабінету — те, що член команди пише помічнику, і дані вебінарів та звітів, які помічник читає за його дорученням (серед них дані глядачів), за нашим договором з Anthropic.
  3. 6.3.

    Дані отримують і системи, які підключив організатор (webhooks, API, MCP). Державним органам ми передаємо дані лише тоді, коли цього вимагає закон. Ми не продаємо персональні дані і не передаємо їх рекламодавцям.

7. Передача даних за кордон #

  1. 7.1.

    Основні дані Сервісу зберігаються в дата-центрах у країнах Європейського Союзу. Деякі підрядники — компанії зі США, тож окремі дані можуть оброблятися в США та інших країнах, де ці компанії мають обладнання. Ми працюємо з ними за договорами, які зобов’язують захищати дані (зокрема за стандартними договірними умовами ЄС).

8. Скільки зберігаються дані #

  1. 8.1.

    Дані організаторів:

    • акаунт і дані організації — поки існує акаунт. На запит ми видаляємо їх протягом 30 днів, крім того, що закон зобов’язує зберігати (облік оплат);
    • записи входу (IP-адреса, браузер) — 30 днів; розмови з AI-помічником у кабінеті (їх бачить лише автор і може видалити сам) — до 90 днів після останнього повідомлення.
  2. 8.2.

    Дані глядачів — доки їх зберігає організатор:

    • коли організатор видаляє вебінар, видаляються його реєстрації, чат, питання, відвідування, звіти ефірів і журнал webhooks;
    • картка глядача (ім’я, контакти, дані Telegram) лишається в базі організації для інших вебінарів, доки існує акаунт організатора. Власник акаунта може видалити глядача сам («Реєстрації» вебінару), або організатор чи глядач можуть написати нам на support@candy-web.com — ми видалимо дані глядача протягом 30 днів. Публічні повідомлення в чаті тоді лишаються в історії ефіру з підписом «Видалений глядач», без зв’язку з людиною;
    • IP-адреса при вході — в оперативній пам’яті до 30 хвилин; лічильники онлайну і живі дані аналітики ефіру — до 2 діб (далі лишається підсумок у звіті ефіру);
    • дані глядача у webhooks — лише до завершення доставки (доставлено або остаточно не вдалося), потім видаляються; запис про доставку без цих даних (адреса, статус, код відповіді) — 90 днів.
  3. 8.3.

    Технічні журнали серверів і резервні копії бази зберігаються обмежений час і видаляються автоматично.

9. Як ми захищаємо дані #

  1. 9.1.

    Усі з’єднання з Сервісом — лише через HTTPS. Паролі і токени входу зберігаємо лише як хеш, токени Telegram-ботів і ключі Anthropic — зашифрованими. Доступ команди організатора обмежений ролями і правами. Ми обмежуємо частоту входів і запитів і виявляємо викрадені токени входу.

  2. 9.2.

    Файли, які організатор завантажує для глядачів (слайди, банери, бонуси, аватар), доступні кожному, хто має пряме посилання. Не завантажуйте туди конфіденційних документів.

  3. 9.3.

    Якщо станеться витік даних, ми повідомимо організаторів, яких він стосується, а коли цього вимагає закон, — і Уповноваженого Верховної Ради України з прав людини.

10. Ваші права #

  1. 10.1.

    За Законом України «Про захист персональних даних» ви маєте право:

    • знати, хто, навіщо і де обробляє ваші дані і кому їх передає;
    • отримати доступ до своїх даних, виправити їх або видалити;
    • заперечити проти обробки і відкликати згоду;
    • поскаржитися Уповноваженому Верховної Ради України з прав людини або до суду.
  2. 10.2.

    Якщо до вас застосовується Загальний регламент ЄС про захист даних (GDPR), ви також можете обмежити обробку, отримати свої дані для перенесення і поскаржитися до наглядового органу своєї країни.

  3. 10.3.

    Організатори: ім’я, мову інтерфейсу, назву організації і пароль можна змінити в кабінеті, на сторінці профілю. Щоб отримати копію даних, видалити акаунт або скористатися іншим правом, напишіть на support@candy-web.com з адреси, на яку зареєстровано акаунт.

  4. 10.4.

    Глядачі: спершу зверніться до організатора вебінару — він вирішує, як обробляти ваші дані. Можна написати й нам на support@candy-web.com: ми передамо запит організатору і допоможемо його виконати, а якщо організатор не відповідає, розглянемо запит самі.

  5. 10.5.

    Ми відповідаємо протягом 30 днів. Щоб не видати дані сторонній людині, можемо попросити підтвердити, що дані — ваші.

11. Діти #

  1. 11.1.

    Акаунт організатора можна створити лише з 18 років. Сервіс не призначений для збору даних дітей; якщо організатор проводить вебінари для дітей, згоду батьків отримує він сам.

12. Зміни політики #

  1. 12.1.

    Ми оновлюємо політику, коли змінюється Сервіс або закон. Нова редакція з датою публікується на цій сторінці. Про істотні зміни (нові види даних, нові підрядники, нові цілі) ми заздалегідь повідомимо організаторів у кабінеті або листом.

13. Контакти #

  1. 13.1.

    З усіх питань щодо персональних даних пишіть на support@candy-web.com.