Політика конфіденційності

Які дані збираються

• Для читання сайту не потрібен обліковий запис; публічних профілів, коментарів і розсилки немає.
• Форми зворотного зв'язку, реклами, виправлень і прав суб'єкта можуть містити ім'я, email, країну, за потреби телефон або Telegram, повідомлення, посилання на матеріал і докази.
• Для рекламної заявки зберігаються обране місце, планований строк, електронні погодження та рекламний файл; оплата в цій формі не здійснюється. Для оплати цифрового контенту можуть зберігатися email, public reference, сума, валюта, статус, дата, версія прийнятої оферти та ідентифікатор або податкове посилання фіскального чека. Номер картки й CVV TurkUA не отримує та не зберігає.
• Для захисту від спаму може оброблятися односторонній хеш IP, дані браузера, час і запис обмеження частоти. Сирий IP не записується в базу.
• Якщо ви добровільно ввімкнете сповіщення про новини, зберігаються створена браузером push-адреса, ключі шифрування, мова, часовий пояс і стан підписки. Підписка не містить email, імені чи телефону та вимикається через значок сповіщень.
• Чат ШІ TurkUA не вимагає акаунта, імені чи контактів. Повідомлення існують лише в тимчасовій пам'яті відкритої сторінки; історія не записується в Supabase, localStorage або адмінпанель. Для відповіді налаштованому ШІ-провайдеру передається поточне повідомлення та не більше восьми останніх реплік; після оновлення сторінки локальна розмова видаляється.
• Supabase Authentication використовується для адміністраторів і добровільних облікових записів учнів. Для учня зберігаються email, відображуване ім'я, бажана мова та ідентифікатор акаунта; публічного профілю немає.
• Для платного мовного пакета зберігаються пакет і стан підписки, версія прийнятих умов, дати періоду й поновлення, ідентифікатор підписки провайдера, прогрес уроків, час завершення та XP. Номер картки, строк дії й CVV TurkUA не отримує.

Мета обробки

Дані використовуються для відповіді, розгляду рекламної заявки й електронних погоджень, проведення оплати цифрової інформаційної послуги через Monobank і формування фіскального запису, роботи облікового запису учня, доступу за підпискою та збереження прогресу, надсилання добровільно ввімкнених новинних сповіщень, розгляду виправлень і правових запитів, захисту сайту та виконання законних обов'язків. Необов'язкові агреговані лічильники Supabase та вимірювання Google Analytics працюють лише за вибором користувача.

У формах і чаті ШІ ми не просимо непотрібні чутливі документи чи дані. Не надсилайте медичні дані, документи, військові координати, паролі, платіжні дані або приватні дані третіх осіб.

Постачальники та передача

• Supabase: база даних, автентифікація адміністратора, файли, Realtime та серверні функції.
• Cloudflare Turnstile: захист форм від ботів; Cloudflare Pages: публікація й мережевий захист.
• Google Analytics: лише після аналітичної згоди вимірює відвідування, сеанс, приблизну країну/місто, тип пристрою й браузера, джерело трафіку, переглянуту сторінку, прокручування, зовнішні переходи та завантаження. Взаємодія з формами, рекламна персоналізація й Google Signals вимкнені; ім'я, email і вміст форм не передаються.
• Cloudflare Workers AI: тимчасове створення відповідей у чаті ШІ TurkUA. Якщо адміністратор активує API xAI/Grok, повідомлення передаються xAI лише для створення відповіді; спільна база історії чатів не створюється.
• Monobank: безпечна обробка оплати цифрових інформаційних послуг і платіжна сторінка.
• Checkbox ПРРО: формування електронного фіскального чека через активний зв'язок із Monobank.
• Google Fonts і jsDelivr: шрифт та клієнтська бібліотека Supabase; провайдер може отримати IP і стандартні дані запиту.
• Сервіс валютних курсів: отримання актуальних курсів. Дані з форм користувачів цьому сервісу не передаються.
• Push-сервіс браузера: якщо користувач увімкнув сповіщення, доставка залежно від пристрою й браузера може здійснюватися через Web Push інфраструктуру Apple, Google, Mozilla або іншого виробника браузера.
• Telegram або email-провайдер використовується лише якщо адміністратор окремо його налаштував.

Строки зберігання

Відкриті звернення зберігаються до 18 місяців, закриті або spam — 12; відхилені заявки на послуги — 18; схвалені заявки, платежі, підписки, згода й фіскальні записи — щонайменше 60 місяців або довше, якщо цього вимагає податковий чи бухгалтерський облік; профіль учня та прогрес — поки існує акаунт, а після закриття не потрібні для закону чи обліку частини не довше 12 місяців; завершені запити суб'єктів і редакційні звернення — 36; агрегована аналітика й рекламна статистика TurkUA в Supabase — 25 місяців. Дані Google Analytics обробляються відповідно до налаштування строку зберігання ресурсу та чинних правил Google. Неактивні або прострочені push-підписки видаляються не пізніше ніж через 13 місяців. Записи rate limit очищаються через 2 дні.

TurkUA не зберігає історію розмов із ШІ та не створює ідентифікатор користувача для чату. Повідомлення передаються вибраному провайдеру лише під час створення відповіді. Якщо активовано xAI/Grok, може застосовуватися звичайний строк зберігання за корпоративними умовами API провайдера; тому не повідомляйте особисті чи чутливі дані.

Після строку дані видаляються або, коли це потрібно для цілісності зв'язків, ідентифікаційні поля анонімізуються автоматичним щоденним завданням.

Ваші права та контакт

Ви можете просити доступ, виправлення, видалення, обмеження, заперечення та, коли застосовно, перенесення даних. Згоду можна відкликати без впливу на законність попередньої обробки.

Подайте запит через сторінку Запит суб'єкта даних. Для перевірки особи запитуються лише необхідні відомості. Дані оператора нижче мають бути заповнені централізовано.