Таміла Август

Політика конфіденційності

Дата набрання чинності: 5 жовтня 2026 року · English version below

Ця Політика пояснює, які персональні дані збирає сайт «Таміла Август» (tamilatherapy.com, включно з особистим кабінетом онлайн-курсів), навіщо, як ми їх використовуємо, кому передаємо, скільки зберігаємо та які права ви маєте. Політика діє відповідно до Закону України «Про захист персональних даних» та Загального регламенту ЄС про захист даних (GDPR).

1. Хто відповідає за ваші дані

Володілець персональних даних — Фізична особа-підприємець Август Таміла Володимирівна (РНОКПП 3448810082), адреса: Україна, 52100, Дніпропетровська обл., Кам'янський р-н, м. П'ятихатки, вул. Європейська, 164.

Звернення щодо персональних даних: tvavhust@gmail.com, телефон +380990742301.

2. Які дані ми збираємо

2.1. Обліковий запис і вхід до кабінету

  • адреса електронної пошти та імʼя;
  • одноразові коди та посилання для входу — зберігаються лише у вигляді криптографічного хешу;
  • дата підтвердження email, дата створення облікового запису, технічні дані сесії (дата створення та завершення, назва браузера — User-Agent).

2.2. Вхід через Google (Google Sign-In)

Якщо ви обираєте «Увійти через Google», ми запитуємо в Google лише базові дані профілю (дозволи openid, email, profile) і отримуємо:

  • унікальний ідентифікатор вашого облікового запису Google;
  • адресу електронної пошти та ознаку, що Google її підтвердив;
  • ваше імʼя.

Ми не отримуємо ваш пароль Google і не маємо доступу до вашої пошти Gmail, контактів, файлів, календаря чи інших даних облікового запису Google. Фото профілю ми не зберігаємо.

2.3. Покупка курсу

  • email, імʼя, вартість, знижка або промокод, дата оплати, статус платежу, дата вашої згоди з договором оферти та обробкою персональних даних;
  • оплату обробляє АТ «Універсал Банк» (monobank). Дані вашої банківської картки вводяться на сторінці оплати банку — ми їх не отримуємо і не зберігаємо. Від банку ми отримуємо лише ідентифікатор і статус платежу та суму.

2.4. Навчання в кабінеті

  • які уроки ви позначили завершеними;
  • відгук: оцінка, імʼя, текст (необовʼязково), згода на публікацію на сайті та в соцмережах (необовʼязково);
  • налаштування сповіщень та дати надання і відкликання згоди на рекламні сповіщення.

2.5. Форма запису на консультацію

Імʼя, контакт (телефон, email або нікнейм у месенджері) і текст повідомлення. Їх надсилають на пошту Таміли Август; у базі даних сайту вони не зберігаються. Форма захищена від ботів сервісом Cloudflare Turnstile.

2.6. Технічні дані

IP-адреса використовується для захисту від зловживань (обмеження кількості спроб входу та оплати) і видаляється автоматично не пізніше ніж за 2 доби. Сервер може записувати технічні журнали помилок без вмісту ваших повідомлень та без платіжних даних.

3. Навіщо ми використовуємо дані

  • створення облікового запису, вхід до кабінету та надання доступу до придбаних курсів — виконання договору;
  • прийняття оплати, облік продажів і повернень — виконання договору та вимоги податкового законодавства;
  • службові листи: код для входу, посилання доступу, підтвердження покупки — виконання договору;
  • відповідь на ваш запит на консультацію — ваш запит / згода;
  • публікація відгуку на сайті та в соцмережах — лише за вашою згодою, яку можна відкликати;
  • рекламні сповіщення — лише за вашою згодою (за замовчуванням вимкнено);
  • безпека сайту і запобігання шахрайству — законний інтерес.

Ми не продаємо персональні дані, не використовуємо їх для таргетованої реклами і не будуємо на їх основі профілі.

4. Як ми використовуємо дані Google

Дані, отримані від Google, використовуються лише для того, щоб увійти до вашого облікового запису на сайті: ми знаходимо ваш кабінет за ідентифікатором Google або за підтвердженою адресою email, позначаємо email підтвердженим і, якщо імʼя в кабінеті не вказане, заповнюємо його. Вхід через Google не створює новий обліковий запис — кабінет зʼявляється після покупки курсу.

Ми не передаємо дані Google третім особам, окрім постачальників хостингу, які зберігають їх від нашого імені (розділ 5), не використовуємо їх для реклами, не продаємо і не використовуємо для навчання моделей штучного інтелекту. Люди мають доступ до цих даних лише за потреби підтримки, безпеки або вимог закону.

Використання та передача сайтом інформації, отриманої від Google API, відповідає Google API Services User Data Policy, зокрема вимогам щодо обмеженого використання (Limited Use).

Відкликати доступ сайту до вашого облікового запису Google можна будь-коли на сторінці myaccount.google.com/permissions.

5. Кому ми передаємо дані

Лише постачальникам, без яких сайт не може працювати:

  • Cloudflare, Inc. (США) — хостинг сайту, база даних, надсилання листів, відео-плеєр курсу, захист форм (Turnstile);
  • Google LLC (США) — вхід через Google; поштова скринька, на яку надходять сповіщення про покупки, відгуки та запити з форми;
  • АТ «Універсал Банк» (monobank) (Україна) — прийом оплати карткою, Apple Pay, Google Pay.

Дані також можуть бути надані державним органам, якщо цього вимагає закон. Постачальники зі США обробляють дані на підставі стандартних договірних положень та власних гарантій захисту даних.

6. Скільки ми зберігаємо дані

  • обліковий запис, прогрес навчання, відгук і налаштування — поки існує ваш обліковий запис (доступ до курсів безстроковий) або до вашого запиту на видалення;
  • дані про оплати — не менше 1095 днів, як вимагає податкове законодавство України;
  • сесія входу — до 30 днів з моменту останньої активності;
  • код для входу — 10 хвилин; посилання для входу — 7 днів; дані для обмеження спроб (IP-адреса) — до 2 діб;
  • листи з форми запису — у поштовій скриньці стільки, скільки потрібно для відповіді та подальшої співпраці.

7. Файли cookie

Сайт використовує лише необхідні cookie, без аналітики й реклами:

  • session — вхід до кабінету (до 30 днів, недоступний для скриптів);
  • signed_in — ознака, що ви увійшли, щоб показати в меню «Кабінет»; не містить персональних даних (до 30 днів);
  • checkout_claim — завершення оплати в цьому ж браузері (до 1 доби);
  • google_oauth — захист входу через Google (10 хвилин).

Відео-плеєр Cloudflare Stream і Cloudflare Turnstile можуть використовувати власні технічні cookie, необхідні для їх роботи.

8. Захист даних

Зʼєднання з сайтом шифрується (HTTPS). Токени сесій, коди й посилання для входу зберігаються лише у вигляді хешів. Доступ до даних мають лише Таміла Август і технічні постачальники в межах наданих послуг.

9. Ваші права

Ви маєте право отримати інформацію про свої дані та їх копію, виправити неточні дані, видалити їх, обмежити обробку або заперечити проти неї, відкликати згоду (на рекламні сповіщення — у розділі «Налаштування» кабінету; на публікацію відгуку — листом), а також подати скаргу Уповноваженому Верховної Ради України з прав людини.

Щоб видалити обліковий запис і повʼязані дані (зокрема отримані від Google), напишіть на tvavhust@gmail.com з адреси, вказаної в кабінеті. Ми виконаємо запит протягом 30 днів. Дані про оплати зберігаються протягом строку, встановленого законом.

10. Діти

Сайт і курси призначені для повнолітніх. Ми свідомо не збираємо дані осіб, молодших за 18 років.

11. Зміни до Політики

Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці з датою набрання чинності; про суттєві зміни повідомимо власників кабінетів листом.

Privacy Policy

Effective date: 5 October 2026

This Policy explains what personal data the website “Таміла Август” (Tamila Avhust) at tamilatherapy.com, including its online course account area, collects, why, how it is used and shared, how long it is kept and what your rights are. It follows the Law of Ukraine “On Personal Data Protection” and the EU GDPR.

1. Data controller

Individual entrepreneur Tamila Avhust (Август Таміла Володимирівна), Ukraine, 52100, Dnipropetrovsk region, Piatykhatky, 164 Yevropeiska St. Privacy contact: tvavhust@gmail.com, +380990742301.

2. Data we collect

  • Account and sign-in: email address and name; one-time sign-in codes and links (stored only as cryptographic hashes); email verification date; session data (creation/expiry time, browser user agent).
  • Google Sign-In: if you choose “Sign in with Google” we request only the basic scopes openid, email, profile and receive your Google account identifier, email address and whether Google verified it, and your name. We never receive your Google password and have no access to your Gmail, contacts, files, calendar or any other Google account data. We do not store your profile photo.
  • Course purchase: email, name, price, discount or promo code, payment date and status, and the time you accepted the public offer and personal data processing. Payments are processed by JSC Universal Bank (monobank); card details are entered on the bank’s payment page and are never received or stored by us.
  • Learning: lessons marked as completed; feedback (rating, name, optional text, optional consent to publish it); notification preferences and marketing consent/withdrawal times.
  • Consultation form: name, contact and message, sent to Tamila Avhust’s mailbox and not stored in the site database; protected by Cloudflare Turnstile.
  • Technical data: IP address for abuse protection (rate limiting), deleted automatically within 2 days; error logs without message content or payment data.

3. How we use data

To create your account, sign you in and provide the courses you bought (contract); to take payments and keep accounting and refund records (contract and tax law); to send service emails such as sign-in codes, access links and purchase confirmations (contract); to answer consultation requests (your request/consent); to publish feedback and send marketing emails only with your consent, which you can withdraw; and to keep the site secure (legitimate interest). We do not sell personal data, use it for targeted advertising or build profiles.

4. How we use Google user data

Data received from Google is used only to sign you in to your account on this site: we match your account by Google account identifier or by verified email address, mark your email as verified, and fill in your name if it is missing. Google Sign-In does not create new accounts; an account is created when a course is purchased.

We do not share Google user data with third parties other than the hosting providers that store it on our behalf (section 5); we do not use it for advertising, do not sell it and do not use it to train AI models. People access it only when needed for support, security or legal compliance.

The use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

You can revoke this site’s access to your Google account at any time at myaccount.google.com/permissions.

5. Who we share data with

Only providers the site needs to operate: Cloudflare, Inc. (USA) — hosting, database, email delivery, course video player, form protection; Google LLC (USA) — Google Sign-In and the mailbox that receives purchase, feedback and form notifications; JSC Universal Bank (monobank) (Ukraine) — card, Apple Pay and Google Pay payments. Data may also be disclosed to authorities where required by law. US providers process data under standard contractual clauses and their own data protection safeguards.

6. Retention

Account, learning progress, feedback and preferences: while your account exists (course access is lifetime) or until you ask us to delete them. Payment records: at least 1095 days as required by Ukrainian tax law. Sign-in sessions: up to 30 days after last activity. Sign-in codes: 10 minutes; sign-in links: 7 days; rate-limiting data (IP address): up to 2 days. Consultation emails: as long as needed to respond and work together.

7. Cookies

Only strictly necessary cookies, no analytics or advertising: session (sign-in, up to 30 days, not accessible to scripts), signed_in (shows “Кабінет” in the menu, no personal data, up to 30 days), checkout_claim (completes a payment in the same browser, up to 1 day), google_oauth (protects Google Sign-In, 10 minutes). The Cloudflare Stream player and Cloudflare Turnstile may set their own technical cookies.

8. Security

Connections are encrypted (HTTPS). Session tokens, sign-in codes and links are stored only as hashes. Access to data is limited to Tamila Avhust and technical providers within their services.

9. Your rights

You may request access to and a copy of your data, correction, deletion, restriction of or objection to processing, withdraw consent (marketing emails — in the account “Налаштування” page; feedback publication — by email), and complain to the Ukrainian Parliament Commissioner for Human Rights or your local data protection authority. To delete your account and related data, including data received from Google, email tvavhust@gmail.com from the address used in your account; we will act within 30 days. Payment records are kept for the period required by law.

10. Children

The site and courses are intended for adults. We do not knowingly collect data from anyone under 18.

11. Changes

We may update this Policy; the current version with its effective date is always on this page, and account holders will be notified of material changes by email.