1. Загальні положення

Ця Політика конфіденційності (далі — Політика) визначає порядок збирання, використання, зберігання, захисту та іншої обробки персональних даних користувачів вебсайту [адреса сайту] (далі — Сайт).

Політика поширюється на відвідувачів Сайту, покупців, осіб, які оформлюють замовлення, звертаються до служби підтримки або надають згоду на отримання інформаційних і маркетингових повідомлень.

Володільцем персональних даних є:

  • Повне найменування: [повне найменування юридичної особи].

  • Код ЄДРПОУ: [код ЄДРПОУ].

  • Юридична адреса: [юридична адреса].

  • Поштова адреса (за наявності): [поштова адреса].

  • Контактний email: [адреса електронної пошти].

  • Телефон: [контактний номер телефону].

  • Адреса Сайту: [URL сайту].

У цій Політиці слова «ми», «нас» і «Продавець» означають зазначену юридичну особу, яка здійснює продаж товарів через Сайт.

Обробка персональних даних здійснюється відповідно до законодавства України, зокрема Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та інших нормативно-правових актів, застосовних до діяльності Продавця.

Користувачеві рекомендується ознайомитися з цією Політикою перед оформленням замовлення або наданням персональних даних.

2. Які персональні дані ми збираємо

Залежно від способу використання Сайту та взаємодії з Продавцем можуть оброблятися такі категорії персональних даних:

2.1. Дані для оформлення та виконання замовлення:

  • прізвище, ім’я та по батькові (якщо надається);

  • номер телефону;

  • адреса електронної пошти;

  • дані про замовлені товари, їхню кількість, вартість і статус замовлення;

  • населений пункт, номер або адреса відділення чи поштомата, адреса доставки та інші необхідні дані для доставки;

  • інформація про оплату, повернення коштів і виконання замовлення.

2.2. Дані облікового запису.

Якщо на Сайті передбачена реєстрація, можуть оброблятися дані, необхідні для створення облікового запису, входу до нього та керування замовленнями.

2.3. Дані для комунікації.

Ми можемо обробляти інформацію, яку користувач надає під час звернення телефоном, електронною поштою, через форми Сайту або інші доступні канали зв’язку.

2.4. Технічні дані.

Під час використання Сайту можуть автоматично оброблятися IP-адреса, дата й час відвідування, відомості про браузер, операційну систему, пристрій, технічні журнали та інша інформація, необхідна для роботи й безпеки Сайту. Фактичний склад таких даних залежить від налаштувань Сайту та його інфраструктури.

2.5. Дані для маркетингових повідомлень.

Якщо користувач погодився отримувати рекламні або інформаційні пропозиції, можуть використовуватися його ім’я, номер телефону, email, інформація про підписку та налаштування комунікації.

Ми не вимагаємо надання персональних даних, які не є необхідними для відповідної мети обробки, крім випадків, передбачених законодавством.

3. Мета та правові підстави обробки персональних даних

Ми обробляємо персональні дані лише за наявності належної правової підстави та в обсязі, необхідному для визначеної мети.

Персональні дані можуть оброблятися для таких цілей:

  1. Оформлення та виконання замовлень: приймання замовлення, підтвердження покупки, зв’язок із покупцем, передавання товару на доставку, інформування про статус замовлення.

  2. Оплата та бухгалтерський облік: підтвердження розрахунків, облік продажів, виконання податкових і бухгалтерських обов’язків.

  3. Доставка товарів: передавання необхідних даних перевізнику для відправлення, вручення та супроводу доставки.

  4. Підтримка покупців: відповіді на звернення, вирішення питань щодо замовлень, обміну, повернення та гарантійного обслуговування.

  5. Безпека Сайту: запобігання шахрайству, виявлення технічних помилок, захист від несанкціонованого доступу.

  6. Маркетингові комунікації: надсилання новин, спеціальних пропозицій, інформації про товари та акції за наявності належної правової підстави й необхідної згоди, якщо вона вимагається законом.

  7. Виконання вимог законодавства: надання інформації уповноваженим органам у передбачених законом випадках, виконання юридичних обов’язків і захист прав та законних інтересів Продавця.

Залежно від конкретної ситуації правовою підставою обробки може бути необхідність укладення або виконання договору з покупцем, виконання юридичного обов’язку, згода суб’єкта персональних даних або інша підстава, передбачена законодавством України.

Якщо обробка ґрунтується на згоді, користувач може відкликати її в порядку, описаному в цій Політиці. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання, та не скасовує обробку, для якої існує інша законна підстава.

4. Оформлення замовлень і передавання даних

Для оформлення замовлення користувач надає інформацію, необхідну для приймання, підтвердження, оплати та доставки товару.

Сайт працює на платформі Хорошоп. Для функціонування інтернет-магазину дані можуть оброблятися засобами цієї платформи та залучених до її роботи постачальників послуг відповідно до фактичної конфігурації Сайту й договірних умов.

Ми використовуємо надані дані для обробки замовлення, зв’язку з покупцем, організації доставки, обліку оплати та виконання інших зобов’язань, пов’язаних із покупкою.

Під час оформлення замовлення користувач повинен надавати достовірну інформацію. Продавець може уточнити дані, якщо це необхідно для належного виконання замовлення.

5. Оплата товарів

На Сайті можуть бути доступні онлайн-оплата, післяплата та/або переказ коштів на рахунок Продавця — відповідно до способів оплати, фактично запропонованих під час оформлення замовлення.

У разі онлайн-оплати платіжні дані можуть передаватися відповідному банку, платіжній установі, еквайру або іншому надавачу платіжних послуг, який забезпечує проведення платежу.

Якщо платіж обробляється зовнішнім платіжним сервісом, обробка платіжних реквізитів здійснюється відповідно до правил і документів відповідного надавача послуг.

Продавець не повинен отримувати або зберігати повні реквізити платіжної картки, зокрема CVV/CVC-код, якщо це не передбачено законною та належно захищеною платіжною інфраструктурою. Фактичний обсяг даних, доступних Продавцю, залежить від використовуваного способу оплати.

Під час післяплати перевізник або інший уповноважений надавач послуг може обробляти необхідні дані для оформлення доставки, приймання платежу та його перерахування Продавцю.

6. Доставка товарів

Для доставки замовлень може залучатися служба доставки «Нова пошта» та її відповідні оператори або партнери, якщо це необхідно для виконання замовлення.

Для доставки можуть передаватися:

  • ім’я та прізвище одержувача;

  • номер телефону;

  • населений пункт і дані відділення, поштомата або адреси доставки;

  • номер експрес-накладної та інформація про відправлення;

  • сума післяплати та інші відомості, необхідні для розрахунку, якщо застосовується післяплата.

Передаються лише дані, необхідні для організації доставки, і в обсязі, потрібному для відповідної послуги.

Обробка персональних даних перевізником також може регулюватися його власними документами про конфіденційність та правилами надання послуг.

7. Передавання персональних даних третім особам

Ми не продаємо персональні дані користувачів.

Персональні дані можуть передаватися третім особам лише за наявності відповідної правової підстави та в обсязі, необхідному для визначеної мети.

До таких одержувачів залежно від фактичної організації роботи можуть належати:

  • Хорошоп та залучені постачальники технічної інфраструктури — для роботи Сайту, обробки замовлень і зберігання відповідних даних;

  • Нова пошта — для доставки товарів і супутніх послуг;

  • банки та платіжні сервіси — для проведення платежів, повернення коштів і підтвердження розрахунків;

  • постачальники IT-послуг, хостингу та технічної підтримки — якщо вони залучені до обслуговування Сайту або його систем;

  • сервіси email-, SMS- та інших повідомлень — якщо вони фактично використовуються для надсилання повідомлень покупцям;

  • бухгалтерські, юридичні та інші професійні консультанти — у межах необхідного для надання відповідних послуг;

  • державні органи та інші уповноважені особи — у випадках і порядку, передбачених законодавством.

Одержувачі можуть діяти як самостійні володільці персональних даних або як особи, що обробляють дані за дорученням Продавця, залежно від характеру послуг і застосовних договорів.

Ми не стверджуємо, що всі перелічені категорії постачальників підключені до Сайту одночасно. Фактичне передавання даних залежить від налаштувань магазину та обраних сервісів.

Якщо для виконання конкретної операції передавання даних не є необхідним і не має іншої законної підстави, такі дані не передаються.

8. Cookies та інші технології

Сайт може використовувати cookies та подібні технології для забезпечення належної роботи, збереження налаштувань користувача, роботи кошика, підтримки сеансу, безпеки та, за наявності відповідних інструментів, аналізу відвідуваності чи маркетингових цілей.

Cookies — це невеликі файли, які зберігаються браузером або пристроєм користувача під час відвідування Сайту.

Залежно від призначення можуть використовуватися:

  • необхідні cookies — для роботи основних функцій Сайту;

  • функціональні cookies — для збереження налаштувань та покращення зручності використання;

  • аналітичні cookies — якщо на Сайті підключені інструменти вебаналітики;

  • маркетингові cookies — якщо підключені відповідні рекламні або ремаркетингові технології.

Наразі використання аналітичних і рекламних інструментів потребує перевірки фактичних налаштувань Сайту. Згадка таких категорій у Політиці не означає, що конкретний сервіс уже встановлений або використовується.

Користувач може керувати cookies через налаштування свого браузера, зокрема видаляти їх або обмежувати збереження. Вимкнення окремих cookies може вплинути на роботу кошика, авторизації та інших функцій Сайту.

Якщо на Сайті застосовуються необов’язкові аналітичні або рекламні технології, налаштування отримання згоди та відмови від них мають відповідати вимогам законодавства, застосовним до конкретної обробки.

9. Маркетингові та інформаційні повідомлення

За наявності належної правової підстави та необхідної згоди ми можемо надсилати користувачам інформацію про нові товари, акції, спеціальні пропозиції, знижки та інші маркетингові матеріали через email, SMS або інші канали, які фактично використовуються Продавцем.

Згода на маркетингові повідомлення не повинна бути обов’язковою умовою оформлення замовлення, якщо інше не передбачено законом. Відмова від реклами не повинна перешкоджати отриманню повідомлень, необхідних для виконання замовлення, інформування про оплату, доставку або обслуговування.

Користувач може відмовитися від маркетингових повідомлень:

  • скориставшись посиланням для відписки в повідомленні, якщо воно передбачене;

  • змінивши налаштування підписки, якщо така функція доступна;

  • надіславши запит на адресу: [email для звернень щодо персональних даних].

Після отримання запиту ми припиняємо надсилання відповідних маркетингових повідомлень у розумний технічний строк, якщо немає іншої законної підстави для їх надсилання.

Відмова від маркетингових повідомлень не скасовує законність попередньої обробки та не вимагає видалення даних, які необхідні для виконання договору або зберігаються на підставі закону.

10. Строки зберігання персональних даних

Ми зберігаємо персональні дані не довше, ніж це необхідно для досягнення цілей їх обробки, з урахуванням вимог законодавства, строк