Редакція документа: 2026-10-07

1. Хто відповідає за цей сайт

Засновник і власник сайту — Свято-Успенська Києво-Печерська Лавра (чоловічий монастир) Української Православної Церкви, неприбуткова релігійна організація, код ЄДРПОУ 14351528, вул. Лаврська, 15, корп. 42, м. Київ, 01015, Україна. Сайт «Монастирський вісник України» — видання Синодальної комісії УПЦ у справах монастирів.

Лавра є володільцем персональних даних у розумінні Закону України «Про захист персональних даних» і контролером даних у розумінні Загального регламенту про захист даних Європейського Союзу (GDPR).

2. Найголовніше — коротко

Сайт має суто інформаційний характер. На ньому немає реєстрації, особистих кабінетів, передплати й розсилок. Самі ви передаєте нам дані лише чотирма способами: надсилаючи повідомлення через форму «Надіслати відгук або поставити запитання» (розділ 3.1), оцінюючи публікацію чи відео (розділ 3.4), залишаючи до них коментар і голосуючи «подобається» чи «не подобається» за чужий коментар (розділ 3.5). Поля пошуку на сторінках «Монастирі» та «Карта» працюють у самому браузері й нічого нам не надсилають. Ми не продаємо, не передаємо і не обмінюємо персональні дані користувачів.

Разом із тим слід сказати відверто: саме відвідування будь-якого сайту супроводжується технічною обробкою певних даних — без цього сайт не працює. Нижче описано, яких саме і для чого.

3. Які дані обробляються

3.1. Дані, які ви надсилаєте самі. Це відбувається, коли ви з власної волі пишете нам на електронну пошту, звертаєтеся через сторінку «Контакти» або надсилаєте повідомлення через форму «Надіслати відгук або поставити запитання». У формі ви вказуєте текст повідомлення й адресу електронної пошти для відповіді, а ім'я — за бажанням; залежно від теми звернення форма може мати додаткові поля (наприклад, посилання на світлину чи координати). Текст повідомлення сайт не зберігає: він надходить до редакції листом. У такому разі ми бачимо вашу адресу, ім'я, яким ви підписалися, і зміст листа. Ми використовуємо їх винятково для відповіді вам.

3.2. Дані, які збираються автоматично. Під час перегляду сторінок обробляються: IP-адреса, тип і мова браузера, тип пристрою й операційна система, адреса сторінки, з якої ви перейшли, дата й час звернення, переглянуті сторінки. Ці дані обробляються знеособлено, у зведеній статистичній формі, і не використовуються для того, щоб установити особу конкретного відвідувача; виняток — журнал безпеки (розділ 3.7).

3.3. Ми не обробляємо спеціальних категорій персональних даних — зокрема даних про стан здоров'я, політичні погляди чи релігійні переконання конкретних осіб. Тематика сайту стосується монастирів і церковного життя, але жодного висновку про переконання відвідувача з факту перегляду сторінки ми не робимо й не зберігаємо.

3.4. Оцінки матеріалів. Коли ви оцінюєте публікацію чи відео, ми зберігаємо саму оцінку (від 1 до 5), матеріал, якого вона стосується, час і ключ оцінювача. Ключ — це необоротний код: сервер обчислює його з випадкового ідентифікатора, який записує у вашому браузері (розділ 4), і кількох загальних ознак цього браузера — типу операційної системи, назви браузера та мови інтерфейсу. Він потрібен для того, щоб одна людина могла оцінити матеріал лише один раз, і не дозволяє дізнатися ні вашого імені, ні вашої IP-адреси, ні моделі пристрою. Саму IP-адресу й повний рядок браузера ми до бази оцінок не записуємо; для захисту від зловживань на сервері окремо від оцінок зберігаються лише хеш адреси та часові позначки звернень (для оцінок, коментарів, форми відгуку, лічильника переглядів і службової позначки власного пристрою) — вони потрібні тільки для обмеження кількості спроб і видаляються автоматично, зазвичай протягом доби-двох після останнього звернення. Іншим відвідувачам показується тільки середня оцінка й кількість оцінок. Оцінка належить матеріалу, а не мовній версії сторінки: вона діє однаково в українській, російській та англійській версіях. Правова підстава — наш законний інтерес у чесному підрахунку оцінок (стаття 6(1)(f) GDPR). Якщо ви видалите cookie skm_rid, ключ перестане бути пов'язаним з вашим браузером, і ми не зможемо вказати, яка оцінка ваша.

3.5. Коментарі. Коли ви залишаєте коментар до публікації чи відео, ми зберігаємо вказане вами ім'я, текст коментаря, матеріал, якого він стосується, мову, якою його написано, час надсилання і той самий ключ, що й для оцінок (розділ 3.4), — він потрібен для захисту від зловживань. IP-адресу й повний рядок браузера до бази коментарів ми не записуємо. Кожен новий коментар також надходить редакції електронною поштою. Коментар з'являється на сайті лише після перевірки адміністратором і показується всім відвідувачам разом із зазначеним іменем; він належить матеріалу, а не мовній версії сторінки, тож видимий в українській, російській та англійській версіях. Правова підстава — ваша згода, яку ви висловлюєте, надсилаючи коментар (стаття 6(1)(a) GDPR). Щоб виправити чи видалити свій коментар, напишіть нам (розділ 10). Так само зберігається ваш голос «подобається» чи «не подобається» за коментар — сам голос, коментар, якого він стосується, і той самий ключ; щоб проголосувати вперше, потрібно пройти перевірку (розділ 5.6).

3.6. Лічильник переглядів. Біля назви сторінки сайт може показувати, скільки разів її переглянули. Щоб рахувати перегляд один раз на добу від одного відвідувача, сервер обчислює з вашої IP-адреси (для IPv6 — з її мережевої частини), рядка браузера й адреси сторінки три необоротні коди, які змінюються щодня, і зберігає їх не довше ніж до наступної доби; саму IP-адресу та рядок браузера лічильник не зберігає, а у ваш браузер нічого не записує. Безстроково зберігаються лише кількість переглядів кожної сторінки за добу, загальна кількість її переглядів за період із 30 травня 2023 року до 5 жовтня 2026 року, перенесена з Google Analytics, та добові підсумки по сайту загалом (наприклад, скільки переглядів зараховано з комп'ютерів і з телефонів та з яких браузерів); ці дані не пов'язані з жодним відвідувачем.

3.7. Журнал безпеки. Щоб захищати сайт, сервер веде журнал подій: у ньому записуються спроби зламу, виявлені вбудованим захистом (IP-адреса, рядок браузера й адреса запиту), а також дії адміністраторів сайту. Записи зберігаються шість місяців, після чого видаляються автоматично. Правова підстава — наш законний інтерес у безпеці сайту (стаття 6(1)(f) GDPR).

4. Файли cookie

Cookie — невеликі текстові файли, які сайт зберігає у вашому браузері. Ми використовуємо:

• технічні — ідентифікатор сесії (PHPSESSID), потрібний для правильної роботи сторінок;
• функційні — cookie lang: технічна позначка мови сторінки, діє одну годину; те, що ви закрили повідомлення про cookie, браузер запам'ятовує не в cookie, а в локальному сховищі (запис cookieAccepted), доки ви не очистите дані сайту;
• для оцінок і коментарів — випадковий ідентифікатор браузера (skm_rid): він з'являється лише тоді, коли ви залишаєте оцінку, коментар чи голос за коментар, діє один рік і потрібен, щоб одна людина оцінила матеріал один раз і щоб коментарі були захищені від зловживань (розділи 3.4 і 3.5);
• аналітичні — файли сервісу Google Analytics (розділ 5.1); вони встановлюються одразу після відкриття сторінки, ще до того, як ви натиснете кнопку в повідомленні про cookie.

Ви можете будь-коли видалити cookie або заборонити їх у налаштуваннях свого браузера. Технічні cookie заборонити не можна без шкоди для роботи сайту; від аналітичних можна відмовитися, увімкнувши в браузері режим блокування сторонніх сценаріїв або встановивши офіційне доповнення Google для відмови від Google Analytics.

5. Сторонні сервіси

Сайт користується сервісами інших компаній. Коли сторінка звертається до такого сервісу, той бачить вашу IP-адресу й технічні дані браузера. Кожен із них має власну політику конфіденційності, і в цій частині обробка відбувається за їхніми правилами, а не за нашими.

5.1. Google Analytics 4 — знеособлена статистика відвідувань: скільки людей заходить на сайт, з яких країн і які сторінки читає. Ми не отримуємо через нього ні імен, ні адрес, ні телефонів. Політика конфіденційності Google.

5.2. YouTube — на сторінці «УПЦ наживо», на сторінках відео та в окремих публікаціях показуються трансляції й записи з YouTube. Відео вбудовується в режимі розширеної конфіденційності (youtube-nocookie.com). Перегляд відео регулюється правилами YouTube і Політикою конфіденційності Google. Ви можете переглянути й відкликати доступ, наданий застосункам Google, на сторінці security.google.com/settings/security/permissions. Програвач YouTube може зберігати власні дані в локальному сховищі вашого браузера.

5.3. Google Maps — карта монастирів, схеми проїзду і в окремих публікаціях із зображенням карти. Політика конфіденційності Google.

5.4. Facebook — на сайті є посилання на сторінки у Facebook і кнопка «Поділитися»: вони відкривають Facebook лише після вашого натискання. На окремих сторінках відео вбудовано програвач Facebook: він завантажується разом зі сторінкою, тож Facebook бачить вашу IP-адресу й технічні дані браузера ще до того, як ви запустите відео. Політика Meta.

5.5. monobank (send.monobank.ua) — приймання благодійних пожертв. Кнопка веде на сторінку банку; реквізити картки ви вводите на боці банку, ми їх не бачимо, не отримуємо й не зберігаємо.

5.6. Cloudflare Turnstile — перевірка «я не робот», яку ви проходите, коли обираєте оцінку матеріалу, надсилаєте коментар чи ставите перший голос за коментар або починаєте писати повідомлення у формі на сайті. Під час перевірки Cloudflare бачить вашу IP-адресу й технічні дані браузера та вирішує, чи ви людина; ми отримуємо від нього лише відповідь «пройдено» чи «не пройдено». Політика конфіденційності Cloudflare.

Реклами на нашому сайті немає: ми не показуємо рекламних блоків і не створюємо профілів для показу реклами. Водночас у сервісі Google Analytics увімкнено «сигнали Google» і дозволено персоналізацію реклами: якщо ви ввійшли в обліковий запис Google і дозволили в ньому персоналізацію реклами, Google може пов'язувати відвідування сайту з цим обліковим записом і враховувати їх у власних рекламних сервісах. Керувати цим можна в налаштуваннях реклами свого облікового запису Google (myadcenter.google.com).

6. Мета обробки та правова підстава

Дані обробляються, щоб сайт технічно працював, щоб ми розуміли, які матеріали читають, і могли відповісти на ваш лист. Правові підстави: наш законний інтерес у роботі та вдосконаленні сайту (стаття 6(1)(f) GDPR) — для технічних і аналітичних даних, зокрема для cookie Google Analytics, які встановлюються одразу після відкриття сторінки, ще до того, як ви натиснете кнопку в повідомленні про cookie; ваше звернення до нас — для листування.

7. Строк зберігання

Технічний cookie PHPSESSID зберігається до восьми годин, cookie lang — одну годину, а запис про закрите повідомлення про cookie — у локальному сховищі браузера, доки ви не очистите дані сайту; cookie Google Analytics діють до двох років (браузери можуть скоротити цей строк), а самі дані подій у Google Analytics зберігаються чотирнадцять місяців. Листування зберігається доти, доки це потрібно для відповіді й для церковного діловодства, після чого знищується.

Оцінка та її ключ оцінювача зберігаються безстроково: без них не можна підрахувати середню оцінку матеріалу. Cookie skm_rid діє один рік.

Коментар та вказане в ньому ім'я зберігаються, доки коментар опубліковано або очікує на перевірку; відхилений або вилучений адміністратором коментар остаточно видаляється з бази сайту через 30 днів. Ключ коментаря зберігається разом із ним для захисту від зловживань.

Ваш голос «подобається» чи «не подобається» за коментар зберігається разом із ключем, доки ви не знімете його повторним натисканням або доки не буде видалено сам коментар.

Службовий запис про те, що ключ вашого браузера вже пройшов перевірку «я не робот» (сам ключ і час першого проходження), зберігається безстроково — він потрібен, щоб підроблений ключ не давав змоги голосувати без перевірки.

Добові коди лічильника переглядів видаляються наступної доби; кількість переглядів сторінок за добами й добові підсумки по сайту зберігаються безстроково.

Записи журналу безпеки зберігаються шість місяців.

8. Ваші права

Ви маєте право: дізнатися, які саме ваші дані ми обробляємо; вимагати їх виправлення або видалення; заперечити проти обробки; відкликати згоду; отримати копію даних; звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини, а якщо ви перебуваєте в Європейському Союзі — до наглядового органу своєї країни.

Щоб скористатися будь-яким із цих прав, напишіть нам (розділ 10). Ми відповімо протягом тридцяти календарних днів.

9. Захист даних і діти

Сайт працює винятково через захищене з'єднання HTTPS. Доступ до службової частини сайту мають лише уповноважені особи.

Сайт не призначений для дітей молодших чотирнадцяти років і не збирає свідомо їхніх даних. Якщо вам стало відомо, що дитина надіслала нам свої дані, повідомте нас — ми їх видалимо.

10. Контакти

З усіх питань щодо персональних даних пишіть на електронну адресу info (at) inok.info — її також зазначено на сторінці «Контакти». Поштова адреса для листування: вул. Лаврська, 15, корп. 42, м. Київ, 01015, Україна.

11. Зміни до цієї Політики

Ми можемо змінювати цю Політику — наприклад, коли з'являється новий сервіс або змінюється законодавство. Чинною є редакція, розміщена на цій сторінці; дата останньої редакції зазначена на початку. Істотні зміни ми додатково позначимо повідомленням на сайті.

Окрема політика конфіденційності діє для сервісу онлайн-трансляцій — «УПЦ наживо»: вона стосується використання YouTube API Services і доповнює цю Політику, не скасовуючи її.