Політика конфіденційності
Останнє оновлення: 2 вересня 2026 року
UCS обробляє персональні дані для роботи сайту та професійних сервісів відповідно до законодавства України про захист персональних даних.
Категорії даних
Залежно від функції UCS може обробляти ім’я, прізвище, email, телефон, мову, часовий пояс, профільні та професійні дані; статус членства; OAuth/provider identifiers; поля петиції; заявки на вебінари; дані одержувача та перевірки сертифікатів; звернення і поштове листування; comments, reactions, reports, collections, search activity та video progress; записи згоди; IP, forwarded-for, browser, OS, device, user agent, referrer, route/path, request identifiers і timestamps; security signals; та аналітику за згодою. Адмін-система може фіксувати особу адміністратора, page views, AJAX/API дії та значення «до/після» для аудиту.
Мета
Надання запитаних сервісів, захист акаунтів, членство, збір і перевірка підписів, передача даних організаторам петиції, про яких повідомлено користувача, реєстрація на вебінари/події, видача і перевірка сертифікатів, докази БПР за потреби, освітній прогрес, модерація, комунікації, підтримка, безпека, аудит, аналітика там, де потрібна згода, виконання закону та захист прав.
Правові підстави
Залежно від ситуації UCS може покладатися на згоду, дії на запит користувача або виконання домовленості, юридичний обов’язок, законний захист прав UCS чи третіх осіб та інші підстави, дозволені законом України. Чутливі й медичні дані мають підвищений захист.
Отримувачі
Уповноважені працівники UCS, прямо визначені організатори петиції, необхідні партнери подій/освіти, постачальники hosting/CDN/storage, email, authentication, Google, analytics, video, security і backup, професійні радники та компетентні органи можуть отримувати дані, коли це необхідно й законно. Міжнародні провайдери можуть обробляти дані за межами України. UCS не продає персональні дані.
Публічні й приватні дані
Імена спікерів/авторів, публічні коментарі та мінімальні поля перевірки сертифіката можуть бути публічними за призначенням. Email, телефон, IP, authentication payload і security metadata підписанта не стають публічними лише через факт підпису.
Права
У межах закону особа може запитувати інформацію, доступ, виправлення, заперечення/обмеження, коли застосовно, відкликати згоду і вимагати видалення, якщо немає переважної законної підстави для зберігання. Скаргу можна подати Уповноваженому Верховної Ради України з прав людини або іншому компетентному органу.
Контакт
Запитання, запити щодо персональних даних, скарги та повідомлення про безпеку: info@uasurgeons.org. UCS може обґрунтовано перевірити особу та повноваження заявника перед виконанням запиту.
Документи для перевірки членства
Коли особа подає заявку на членство в UCS, UCS може запитувати документи, які обґрунтовано потрібні для підтвердження особи, освіти, професійної кваліфікації, спеціальності, навчання, професійного статусу або відповідності певній категорії членства. Це можуть бути дипломи та додатки до дипломів, сертифікати, професійні ліцензії чи реєстрації, де це застосовно, підтвердження роботи або афіліації із закладом, документи про навчання, докази БПР/CPD, якщо вони мають значення, переклади або документи про визнання іноземної кваліфікації та інші підтвердні документи, прямо запитані у формі заявки.
Такі файли можуть містити персональні дані, які є на самому документі: ПІБ, дату народження, фотографію, підпис, серію або номер документа, установу-видавця, кваліфікацію, спеціальність, дати, QR-код, штрихкод, verification identifier та інші реквізити. Заявник не повинен завантажувати копії паспорта, РНОКПП, банківські дані, медичні документи, інформацію про родичів або інші не пов’язані з перевіркою чутливі дані, якщо UCS прямо не запитав їх для конкретної законної мети. Де це практично можливо, зайві дані слід закрити або відредагувати до завантаження, якщо це не перешкоджає перевірці документа.
UCS може створювати verification metadata: тип документа, видавець, дата видачі, частково замаскований номер, спосіб перевірки, результат, reviewer, службові примітки, статус та timestamps. UCS може зіставляти відомості з даними акаунта/профілю, просити якіснішу копію або додаткові докази та, де це доступно й законно, перевіряти дані через установу-видавця, офіційний чи публічний реєстр або інше авторитетне джерело. Для українських документів про освіту це може включати публічно доступні механізми перевірки ЄДЕБО, де це застосовно. Відсутність запису в реєстрі сама по собі не означає автоматично, що документ недійсний.
Membership verification files за замовчуванням є приватними. Вони не збираються для публікації, реклами чи створення публічного профілю і не передаються автоматично організаторам петицій, звичайним членам, учасникам подій, роботодавцям чи не пов’язаним партнерам. Доступ обмежується уповноваженими особами UCS та необхідними технічними обробниками за принципом need-to-know. Необхідні hosting, storage, backup і security providers можуть технічно обробляти файли із застосуванням належних гарантій.
Залежно від ситуації обробка може ґрунтуватися на згоді, діях на запит заявника до встановлення відносин членства, виконанні відносин членства, юридичних обов’язках, захисті законних інтересів UCS або третіх осіб, якщо права і свободи особи не переважають такі інтереси, чи іншій підставі, дозволеній законодавством України.