ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

щодо обробки персональних даних користувачів вебсайту та мобільного додатка

Дата набрання чинності: 01.09.2026 

Ця Політика конфіденційності (далі —«Політика») визначає порядок збору, використання, зберігання та захисту персональних даних користувачів вебсайту https://fckryvbas.com/ та мобільного додатка ФК Кривбас (далі разом — «Сервіс»).

Політика розроблена відповідно до законодавства України, зокрема Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та інших нормативно-правових актів у сфері захисту персональних даних та електронної комерції.

Користувач повинен уважно ознайомитися з цією Політикою конфіденційності і висловити свою повну згоду на обробку своїх персональних даних шляхом проставлення відмітки про надання дозволу на обробку своїх персональних даних під час здійснення реєстрації та/або під час оформлення замовлення.

1. Загальні положення

1.1. Сервіс належить та адмініструється Товариством з обмеженою відповідальністю «ФУТБОЛЬНИЙ КЛУБ «КРИВБАС», код ЄДРПОУ 33576285», місцезнаходження: 50011, Дніпропетровська область, місто Кривий Ріг, вул. Волонтерів, буд. 1В (далі —«Адміністратор»).

1.2. За допомогою Сервісу користувачам, зокрема, може надаватися можливість переглядати інформацію про заходи, обирати та замовляти квитки, здійснювати їх оплату та отримувати електронні квитки.

1.3. Реалізацію квитків через Сервіс здійснює Приватний заклад «Дитячо-юнацька спортивна школа з футболу «Футбольна академія «КРИВБАС», код ЄДРПОУ 40449934, місцезнаходження: 50011, Дніпропетровська область, м. Кривий Ріг, вул. Волонтерів, буд.1В (далі — «Продавець»).

1.4. У зв'язку з особливостями функціонування Сервісу персональні дані користувачів можуть оброблятися як Адміністратором, так і Продавцем — залежно від конкретної мети та характеру такої обробки.

1.5. Адміністратор і Продавець забезпечують обробку персональних даних відповідно до вимог законодавства України та вживають необхідних організаційних і технічних заходів для захисту персональних даних від незаконного або випадкового доступу, знищення, зміни, блокування, копіювання, поширення та інших незаконних дій.

2. Хто обробляє персональні дані

2.1. Адміністратор здійснює обробку персональних даних користувачів у межах, необхідних для:

• функціонування та адміністрування Сервісу;
• створення та підтримання облікових записів користувачів, якщо така функція передбачена;
• забезпечення технічної можливості замовлення та отримання квитків;
• забезпечення роботи вебсайту та мобільного додатка;
• технічної підтримки користувачів;
• забезпечення інформаційної безпеки;
• ведення технічних журналів та запобігання шахрайству;
• виконання обов'язків, передбачених законодавством.

2.2. Продавець, як Продавець квитків, здійснює обробку персональних даних, необхідних для:

• оформлення та виконання замовлення на придбання квитка;
• підтвердження факту придбання квитка;
• здійснення розрахунків;
• направлення електронного квитка;
• обліку реалізованих квитків;
• повернення коштів у передбачених законодавством та умовами продажу випадках;
• вирішення звернень та претензій покупців;
• виконання вимог податкового, бухгалтерського та іншого законодавства.

2.3. Розподіл прав та обов'язків між Адміністратором і Продавцем щодо обробки персональних даних може визначатися окремим договором між такими особами.

3. Які персональні дані можуть оброблятися

Залежно від способу використання Сервісу обробляються такі дані:

• ім'я та прізвище;
• номер телефону;
• адреса електронної пошти;
• дані облікового запису;
• інформація про придбані або замовлені квитки;
• дані щодо заходу, дати, часу, місця та вартості квитка;
• інформація про статус платежу та операції;
• IP-адреса;
• відомості про пристрій, операційну систему, браузер та технічні параметри;
• файли cookie та інші аналогічні технології;
• інші дані, які користувач добровільно надає під час використання Сервісу.

Адміністратор і Продавець не здійснюють збір персональних даних, які не є необхідними для відповідної мети обробки, якщо інше прямо не передбачено законодавством України.

4. Мета та правові підстави обробки персональних даних

4.1. Персональні дані обробляються для таких цілей:

• реєстрація та ідентифікація користувача;
• оформлення та виконання замовлення;
• укладення та виконання договору щодо придбання квитка;
• проведення та підтвердження оплати;
• формування та направлення електронного квитка;
• забезпечення входу на захід та перевірки дійсності квитка;
• комунікації з користувачем щодо його замовлення;
• надання служби підтримки;
• повернення коштів;
• ведення бухгалтерського та податкового обліку;
• виконання вимог законодавства;
• захист прав та законних інтересів Адміністратора, Продавця та користувачів;
• забезпечення безпеки Сервісу;
• аналіз роботи Сервісу та його вдосконалення;
• надсилання інформаційних та рекламних повідомлень — за наявності відповідної правової підстави та/або згоди користувача, коли така згода необхідна.

4.2. Підставами для обробки персональних даних можуть бути:

• згода суб'єкта персональних даних;
• необхідність укладення та виконання договору, стороною якого є суб'єкт персональних даних;
• виконання обов'язку, передбаченого законодавством;
• інші підстави, передбачені законодавством України.

4.3. Під час оформлення замовлення запитуються лише ті персональні дані, які є необхідними для укладення та/або виконання відповідного договору та виконання передбачених законом обов'язків.

5. Придбання квитків

5.1. Для придбання квитка користувач може бути зобов'язаний надати ім'я, прізвище, номер телефону та/або адресу електронної пошти, а також інші дані, необхідні для оформлення замовлення.

5.2. Дані, необхідні для оформлення та виконання замовлення, можуть передаватися між Адміністратором та Продавцем у межах, необхідних для реалізації квитка та виконання відповідного договору.

5.3. Під час здійснення платежу реквізити платіжної картки користувача, як правило, обробляються безпосередньо відповідним банком, платіжною установою або іншим надавачем платіжних послуг.

5.4. Адміністратор та Продавець не зберігають повні реквізити платіжної картки, якщо інше прямо не передбачено технологією та умовами відповідного платіжного сервісу.

5.5. Для здійснення оплати можуть залучатися сторонні надавачі платіжних послуг. Такі особи здійснюють обробку даних відповідно до власних правил та політик конфіденційності.

6. Передача персональних даних третім особам

6.1. Адміністратор та Продавець не передають персональні дані Користувача третім особам без згоди Користувача.

6.2. Адміністратор та Продавець створюють усі умови для захисту інформації та даних Користувача згідно з умовами чинного законодавства.

6.3. Персональні дані можуть бути передані третім особам лише у випадках та в обсязі, необхідних для досягнення визначеної мети обробки або виконання вимог законодавства.

6.4. Такими третіми особами можуть бути:

• платіжні установи та надавачі платіжних послуг;
• банки;
• постачальники хостингу та серверної інфраструктури;
• постачальники програмного забезпечення та IT-послуг;
• сервіси надсилання електронної пошти або SMS-повідомлень;
• постачальники послуг технічної підтримки;
• бухгалтерські, аудиторські та юридичні консультанти — у необхідному обсязі;
• державні органи та органи місцевого самоврядування — у випадках, передбачених законодавством;
• інші особи, залучення яких є необхідним для належного функціонування Сервісу та виконання замовлення.

6.5. Особи, яким надається доступ до персональних даних, зобов'язані забезпечувати їх конфіденційність та використовувати їх виключно відповідно до визначеної мети та законодавства України.

7. Cookies та технічні дані

7.1. Під час користування Сервісом можуть автоматично збиратися технічні дані, зокрема IP-адреса, тип пристрою, операційна система, тип браузера, дата та час доступу, технічні параметри та відомості про взаємодію із Сервісом.

7.2. Для забезпечення належної роботи Сервісу можуть використовуватися файли cookie та аналогічні технології.

7.3. Cookie можуть використовуватися для:

• забезпечення роботи Сервісу;
• збереження налаштувань користувача;
• забезпечення безпеки;
• аналізу використання Сервісу;
• покращення функціональності Сервісу;
• інших цілей, зазначених у відповідному повідомленні про використання cookie.

7.4. Користувач може змінювати налаштування використання cookie у своєму браузері або пристрої, однак це може вплинути на функціональність окремих елементів Сервісу.

8. Рекламні та інформаційні повідомлення

8.1. Користувач може отримувати повідомлення, необхідні для виконання замовлення, зокрема підтвердження замовлення, інформацію про оплату, електронний квиток, зміни щодо заходу або інші повідомлення, безпосередньо пов'язані з придбаним квитком.

8.2. Рекламні та маркетингові повідомлення надсилаються лише за наявності відповідної правової підстави відповідно до законодавства України.

8.3. Користувач може відмовитися від отримання рекламних повідомлень шляхом використання функції відписки у відповідному повідомленні або зверненням до Адміністратора чи Продавця за електронною адресою support@ticketbase.com.ua.

9. Строк зберігання персональних даних

9.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети, для якої вони були зібрані, якщо інший строк не встановлений законодавством.

9.2. Дані щодо придбання квитків, оплат, бухгалтерських та податкових операцій можуть зберігатися протягом строків, установлених законодавством України.

9.3. Після припинення необхідності зберігання персональні дані підлягають видаленню, знищенню або знеособленню, якщо інше не передбачено законом.

10. Вікові обмеження

Реєструючись та користуючись Сервісами, Користувач підтверджує, що має 18 років і досягнув відповідного віку, який дозволяє йому самостійно укладати договори.

У разі, коли Адміністратор просить Користувача надати згоду на обробку персональних даних, він може зробити це самостійно після досягнення відповідного віку. Реєструючись та користуючись Сервісами, Користувач підтверджує, що має 18 років і досягнув відповідного віку, який дозволяє йому самостійно надавати згоду на обробку персональних даних.

У разі, якщо Користувач сумнівається щодо того, чи може він самостійно надавати згоду на обробку персональних даних, він має звернутися до уповноваженого органу з питань захисту персональних даних.

Адміністратор може звернутися до Користувача з проханням надати додаткові документи або пройти додаткові процедури, аби переконатися, що йому вже виповнилося 18 років. У разі, якщо у Адміністратора виникнуть обґрунтовані сумніви щодо віку Користувача, він також може звернутися до його батьків чи опікунів з метою отримання згоди або схвалення на обробку персональних даних Користувача, якщо він не досягнув відповідного віку. На період з’ясування обставин чи отримання згоди або схвалення від батьків чи опікунів Адміністратор може обмежувати обробку даних Користувача шляхом тимчасового блокування акаунта.

11. Права користувача

Користувач як суб'єкт персональних даних має право, зокрема:

• знати про джерела збору, місцезнаходження своїх персональних даних та мету їх обробки;
• отримувати інформацію про умови доступу до персональних даних;
• вимагати виправлення або уточнення своїх персональних даних;
• вимагати зміни або знищення персональних даних у випадках, передбачених законом;
• заперечувати проти обробки персональних даних у випадках, передбачених законом;
• відкликати згоду на обробку персональних даних, якщо обробка здійснюється на підставі згоди;
• звертатися зі скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• користуватися іншими правами, передбаченими законодавством України.

Водночас відкликання згоди або вимога про видалення даних не впливає на законність обробки, здійсненої до такого відкликання, та не застосовується в тій частині, в якій подальше зберігання даних є необхідним для виконання вимог закону або захисту прав та законних інтересів відповідних осіб.

11. Порядок звернення щодо персональних даних

11.1. Для реалізації своїх прав або отримання інформації щодо обробки персональних даних та з інших технічних питань користувач може звернутися на електронну пошту E-mail: support@ticketbase.com.ua.

11.2. У зверненні необхідно зазначити ім'я та прізвище заявника, контактні дані, суть звернення та, за необхідності, іншу інформацію, яка дозволяє ідентифікувати відповідний обліковий запис або замовлення.

11.3. Для запобігання несанкціонованому доступу до персональних даних Адміністратор та/або Продавець може вжити заходів для підтвердження особи заявника.

12. Захист персональних даних

12.1. Адміністратор та Продавець вживають належних організаційних і технічних заходів для захисту персональних даних від незаконної або випадкової втрати, знищення, пошкодження, несанкціонованого доступу, зміни, розголошення чи іншого незаконного використання.

12.2. Доступ працівників та інших уповноважених осіб до персональних даних обмежується даними, які необхідні для виконання ними своїх обов'язків.

12.3. У разі залучення сторонніх постачальників послуг Адміністратор та Продавець вживають необхідних заходів для забезпечення належного рівня захисту персональних даних.

13. Дані неповнолітніх

13.1. Сервіс може передбачати придбання квитків для неповнолітніх осіб.

13.2. Якщо для оформлення квитка необхідно надати персональні дані неповнолітньої особи, такі дані повинні надаватися її законним представником або іншою особою, яка має відповідні законні повноваження.

13.3. Адміністратор та Продавець не мають на меті самостійний збір персональних даних дітей без відповідної законної підстави.

14. Відповідальність та обмеження

14.1. Адміністратор не відповідає за обробку персональних даних, яка здійснюється сторонніми сервісами, вебсайтами або платіжними системами відповідно до їх власних політик конфіденційності, якщо такі сервіси не контролюються Адміністратором.

14.2. Продавець відповідає за законність обробки персональних даних, яку воно здійснює як продавець квитків та/або інша визначена законодавством особа.

14.3. Адміністратор відповідає за обробку персональних даних у межах функціонування та адміністрування Сервісу відповідно до визначеної мети та правових підстав такої обробки.

15. Зміни до Політики

15.1. Адміністратор має право вносити зміни до цієї Політики у разі зміни законодавства, функціональності Сервісу, порядку обробки персональних даних або з інших обґрунтованих причин.

15.2. Нова редакція Політики набирає чинності з моменту її оприлюднення на Сервісі, якщо інше не передбачено новою редакцією.

15.3. Рекомендується періодично ознайомлюватися з актуальною редакцією цієї Політики.

15.4. У разі, якщо будь-яке положення цієї Політики конфіденційності, включаючи будь-який пункт або його частину, визнається недійсним або таким, що суперечить закону, то усі інші положення, які не суперечать закону, залишаються в силі і є дійсними, а будь-яке недійсне положення, або положення, яке не може бути виконано, вважається зміненим, виправленим в тій мірі, в якій це необхідно для забезпечення його дійсності і можливості виконання, з моменту внесення відповідних змін до цієї Політики конфіденційності.

15.5 Умови цієї Політики конфіденційності поширюється на Користувача з моменту, коли Користувач погодився з умовами даної Політики конфіденційності та надав свою згоду на обробку персональних даних.

16. Контактна інформація

Власник та адміністратор Сервісу:

ТОВ «ФУТБОЛЬНИЙ КЛУБ «КРИВБАС»

50011, Дніпропетровська область, місто Кривий Ріг, вул. Волонтерів, буд. 1В 

ЄДРПОУ: 33576285, E-mail: support@ticketbase.com.ua та  office@fckryvbas.com

Продавець:

Приватний заклад «Дитячо-юнацька спортивна школа з футболу «Футбольна академія «КРИВБАС», код ЄДРПОУ 40449934, місцезнаходження: 50011, Дніпропетровська область, м. Кривий Ріг, вул. Волонтерів, буд.1В 

Тел.: +380679286208,  E-mail: academy@fckryvbas.com