Політика конфіденційності

Політика конфіденційності

Сайт: www.ciiat.com.ua · Останнє оновлення: 8 Травня, 2026

Коротко: Ми (ФОП Мальцев К.А.) збираємо мінімум персональних даних, не продаємо їх третім особам, шифруємо все по дорозі. Ви маєте право: дізнатися, що про вас зберігається; виправити або видалити дані; забрати свою згоду; поскаржитися в Уповноваженого Верховної Ради України з прав людини.

1. Володілець та контролер

Володільцем (контролером) персональних даних є ФОП Мальцев Костянтин Андрійович. Контактна інформація — у блоці «Контакти» внизу сторінки.

Уповноважена особа з питань захисту персональних даних (DPO): Мальцев Костянтин Андрійович (CEO & Founder, відповідальний за веб-проєкти). Email: mka.malcev@gmail.com.

2. Які дані ми збираємо

  • Технічні дані: IP-адреса, тип браузера, операційна система, дата візиту, переходи між сторінками.
  • Контактні дані (за вашою ініціативою): імʼя, email, телефон — коли ви заповнюєте форму звʼязку, підписуєтеся на розсилку або реєструєтеся.
  • Cookie: див. Політику cookie.
  • Аналітичні дані: знеособлена статистика поведінки через Google Analytics 4 та Microsoft Clarity (тільки після вашої згоди).

3. Цілі обробки

  • відповідь на ваші звернення;
  • виконання договірних зобовʼязань;
  • покращення роботи сайту та аналіз поведінки;
  • маркетинг (тільки після вашої згоди);
  • захист сайту від атак та зловживань.

4. Правові підстави

  • Згода (ст. 6 GDPR, п. 1 а) — для маркетингу, аналітики, розсилок;
  • Виконання договору (ст. 6 GDPR, п. 1 b) — обробка замовлень, надання послуг;
  • Законні інтереси (ст. 6 GDPR, п. 1 f) — захист сайту, базова статистика;
  • Виконання правового обовʼязку (ст. 6 GDPR, п. 1 c) — податкова, бухгалтерська звітність.

5. Кому ми передаємо дані

  • Хостинг-провайдер — для розміщення сайту.
  • Google LLC (США) — Google Analytics, Google Ads (трансфер за SCC + EU-US DPF).
  • Microsoft Corporation (США) — Microsoft Clarity (за SCC).
  • Meta Platforms (США) — Meta Pixel, якщо ви дали згоду.
  • Державним органам — на вимогу закону.

Ми не продаємо персональні дані третім особам.

6. Строк зберігання

  • Технічні логи — до 30 днів;
  • Контактні запити — до 3 років;
  • Договірні дані — 7 років (вимога законодавства);
  • Аналітичні дані — до 26 місяців (стандарт GA4);
  • Cookie-вибір — 12 місяців.

7. Ваші права (GDPR + ЗУ № 2297-VI)

  • знати, які дані про вас збираються;
  • отримати копію своїх даних;
  • виправити неточні дані;
  • видалити дані («право бути забутим»);
  • обмежити обробку;
  • забрати згоду в будь-який момент;
  • подати скаргу до Уповноваженого Верховної Ради України з прав людини або до національного DPA в ЄС.

Для реалізації прав — пишіть на mka.malcev@gmail.com. Відповімо протягом 30 днів.

8. Безпека

Ми використовуємо HTTPS, регулярно оновлюємо ПЗ, обмежуємо доступ до даних, ведемо логи доступу, проводимо backup. У разі витоку даних — повідомимо вас і регулятора протягом 72 годин.

9. Передача в треті країни

Деякі обробники (Google, Microsoft, Meta) розташовані в США. Передача здійснюється на підставі Standard Contractual Clauses (SCC) та EU-US Data Privacy Framework.

10. Користувачі молодше 16 років

Сайт не призначений для осіб молодше 16 років. Якщо ви знаєте, що ваша дитина залишила нам дані — звʼяжіться з нами, ми їх видалимо.

11. Зміни до Політики

Ми можемо оновлювати цю Політику. При суттєвих змінах — повідомимо через банер на сайті за 30 днів до набрання чинності.

ФОП Мальцев Костянтин Андрійович (бренд MKA)

Адреса: 18008, м. Черкаси, вул. Смілянська, 119, кв. 11, Україна
РНОКПП: 3043421978
IBAN: UA123220010000026007300072242
Банк: АТ «Універсал Банк»
Податковий статус: Платник єдиного податку 3 групи (5%), не платник ПДВ

Телефон: +38 (067) 474-09-73
Email: mka.malcev@gmail.com
Сайт: www.ciiat.com.ua

Директор / Керівник: Мальцев Костянтин Андрійович, ФОП, CEO & Founder

Відповідальна особа (DPO): Мальцев Костянтин Андрійович, CEO & Founder, відповідальний за веб-проєкти

Privacy Policy

Website: www.ciiat.com.ua · Last updated: 08 Травня 2026

Summary: We (SP Maltsev K.A.) collect minimum personal data, do not sell it, encrypt everything in transit. You have the right to: know what we store; correct or delete data; withdraw consent; complain to the Ukrainian Parliament Commissioner for Human Rights.

1. Owner and Controller

The data Owner (Controller) is Sole Proprietor Maltsev Kostiantyn Andriyovych. Contact info — in the «Contact» block at the bottom of the page.

Data Protection Officer (DPO): Kostiantyn A. Maltsev (CEO & Founder, responsible for web projects). Email: mka.malcev@gmail.com.

2. What data we collect

  • Technical: IP, browser, OS, visit timestamps, navigation paths.
  • Contact data (your initiative): name, email, phone — when you fill a contact form, subscribe or register.
  • Cookies: see Cookie Policy.
  • Analytics: anonymized stats via Google Analytics 4 and Microsoft Clarity (only with your consent).

3. Purposes

  • responding to inquiries;
  • fulfilling contractual obligations;
  • improving the site & analyzing behavior;
  • marketing (only with your consent);
  • protecting the site from attacks and abuse.

4. Legal Bases

  • Consent (GDPR Art. 6(1)(a)) — for marketing, analytics;
  • Contract performance (Art. 6(1)(b)) — orders, services;
  • Legitimate interests (Art. 6(1)(f)) — site protection, basic stats;
  • Legal obligation (Art. 6(1)(c)) — tax, accounting reporting.

5. Recipients

  • Hosting provider — site hosting.
  • Google LLC (USA) — Analytics, Ads (SCC + EU-US DPF).
  • Microsoft (USA) — Clarity (SCC).
  • Meta (USA) — Meta Pixel, if you consented.
  • State authorities — upon legal request.

We do not sell personal data.

6. Retention

  • Technical logs — up to 30 days;
  • Contact inquiries — up to 3 years;
  • Contract data — 7 years (legal requirement);
  • Analytics data — up to 26 months (GA4 default);
  • Cookie preferences — 12 months.

7. Your Rights (GDPR + Ukrainian Law)

  • know what data is collected;
  • obtain a copy;
  • correct inaccurate data;
  • delete (right to be forgotten);
  • restrict processing;
  • withdraw consent;
  • complain to the Ukrainian Commissioner for Human Rights or your national DPA in EU.

To exercise rights — contact mka.malcev@gmail.com. Reply within 30 days.

8. Security

We use HTTPS, update software regularly, restrict data access, keep access logs, backup data. In case of breach — we notify you and regulator within 72 hours.

9. Transfers Abroad

Some processors (Google, Microsoft, Meta) are in the USA. Transfers under Standard Contractual Clauses (SCC) and EU-US Data Privacy Framework.

10. Users Under 16

The Website is not intended for persons under 16. If you know your child has provided us with data — contact us, we will delete it.

11. Changes to Policy

We may update this Policy. For material changes — we will notify via banner on the site 30 days before effective date.

Sole Proprietor Maltsev Kostiantyn Andriyovych (MKA brand)

Address: 18008, Cherkasy, Smilianska St. 119, apt. 11, Ukraine
Tax ID: 3043421978
IBAN: UA123220010000026007300072242
Bank: JSC "Universal Bank"

Phone: +38 (067) 474-09-73
Email: mka.malcev@gmail.com
Website: www.ciiat.com.ua

Director / Manager: Kostiantyn A. Maltsev

Data Protection Officer (DPO): Kostiantyn A. Maltsev, CEO & Founder, responsible for web projects