Політика конфіденційності

1. Володілець персональних даних

Володільцем персональних даних є ФОП МАСЛЯНКО МАКСИМ СЕРГІЙОВИЧ, РНОКПП 3224910859. Поштова адреса, телефон і графік підтримки наведені в реквізитах цього документа та на сторінці «Контакти».

Політика поширюється на відвідувачів, зареєстрованих користувачів, покупців, одержувачів товарів, осіб, які звертаються до підтримки, та інших осіб, чиї дані законно передані сайту для оформлення і виконання покупки.

2. Категорії даних

Залежно від використаних функцій сайт може обробляти такі категорії даних:

• дані облікового запису: ім’я, адреса електронної пошти, хеш пароля, обрана мова, статус і налаштування акаунта;
• контактні дані та відомості одержувача: ПІБ, телефон, поштова адреса, місто, відділення, поштомат або адреса кур’єрської доставки;
• дані покупок: склад кошика, замовлені товари, ціни, стан виконання, повернення, гарантійні та спірні звернення;
• відомості про платежі: сума, валюта, технічний ідентифікатор та статус операції; повні реквізити картки й CVV/CVC сайт не зберігає;
• листування, повідомлення, вкладення, звернення до підтримки та матеріали, які користувач надає для перевірки товару або вирішення спору;
• технічні й безпекові дані: IP-адреса, дата і час запиту, тип браузера і пристрою, журнали входу, події безпеки, cookies та інші технічні ідентифікатори.

3. Джерела даних

Більшість даних користувач надає сам під час реєстрації, оформлення покупки, вибору доставки, листування або повернення. Частина технічних даних створюється автоматично під час роботи сайту. Статуси платежу надходять від Hutko, а відомості про створення, рух і вручення відправлення — від Нової пошти.

Якщо покупець зазначає іншого одержувача, він підтверджує, що має законні підстави передати його контактні дані для виконання доставки та повідомив цю особу про таку передачу.

4. Цілі та правові підстави обробки

Дані обробляються для створення і захисту облікового запису, укладення та виконання електронного договору, приймання оплати, комплектування і доставки покупки, повернення коштів, гарантійної перевірки, підтримки, запобігання шахрайству, забезпечення інформаційної безпеки, ведення бухгалтерського й податкового обліку та захисту законних прав сторін.

Правовими підставами є необхідність укладення і виконання договору, виконання обов’язків, установлених законом, законний інтерес у безпечній роботі сервісу й захисті від зловживань, а у випадках, де це необхідно, добровільна згода користувача. Відмова надати обов’язкові для договору або доставки дані може зробити оформлення покупки неможливим.

5. Оплата через Hutko

Для проведення онлайн-оплати користувач переходить у захищене середовище Hutko. Платіжний сервіс та залучені ним банки або платіжні системи самостійно обробляють платіжні реквізити відповідно до законодавства і власних політик безпеки.

Сайт передає Hutko лише дані, потрібні для ініціювання, ідентифікації, підтвердження або повернення платежу. Продавець отримує статус операції та технічний ідентифікатор, але не отримує повний номер картки або її захисний код.

6. Доставка Новою поштою

Для створення та виконання відправлення Новій пошті передаються ПІБ одержувача, номер телефону, населений пункт, відділення, поштомат або адреса доставки, оголошена вартість, параметри відправлення та інші відомості, без яких перевезення неможливе.

Нова пошта обробляє отримані дані як постачальник логістичних послуг відповідно до законодавства і власних правил. Сайт може отримувати від перевізника номер накладної, статуси руху, вручення або повернення відправлення.

7. Інші одержувачі та технічні постачальники

У мінімально необхідному обсязі дані можуть бути доступні постачальникам хостингу, електронної пошти, резервного копіювання, інформаційної безпеки та іншим технічним підрядникам, які забезпечують роботу сайту. Доступ також можуть отримувати уповноважені працівники, консультанти та державні органи, коли це прямо передбачено законом або необхідно для захисту прав.

Продавець не продає персональні дані та не передає їх стороннім особам для їхніх самостійних рекламних цілей без належної правової підстави.

8. Cookies, аналітика, реклама та розсилки

Наразі сайт використовує лише технічно необхідні cookies та аналогічні механізми для роботи сесії, захисту форм, авторизації, кошика, збереження мовних налаштувань і безпеки. Вимкнення таких cookies у браузері може зробити частину функцій недоступною.

У подальшому на сайті можуть бути підключені сервіси аналітики, рекламні технології та електронні розсилки. Нетехнічні cookies, рекламні ідентифікатори або профілювання застосовуватимуться лише після впровадження належного механізму інформування та отримання згоди, якщо вона вимагається законом. Користувач зможе відмовитися або змінити свій вибір, а перелік фактично активних сервісів, їх призначення і строки дії буде показано в налаштуваннях cookies або відповідному повідомленні.

9. Строки зберігання

Персональні дані зберігаються не довше, ніж це потрібно для відповідної мети, виконання договору, установлених законом строків обліку, розгляду спорів і захисту прав. Дані активного акаунта обробляються, поки акаунт використовується; замовні, платіжні, бухгалтерські та податкові записи можуть зберігатися протягом обов’язкових строків після завершення покупки.

Технічні журнали, сесії, тимчасові файли та резервні копії зберігаються протягом строків, необхідних для безпеки, відновлення і стабільної роботи. Якщо дані пов’язані з відкритим спором, перевіркою або законною вимогою, їх видалення може бути відкладене до завершення відповідної процедури.

10. Захист даних

Для захисту даних застосовуються розмежування прав доступу, перевірка повноважень, захищене з’єднання, журналювання критичних дій, контроль цілісності, резервне копіювання та інші організаційні й технічні заходи. Паролі зберігаються у вигляді криптографічних хешів.

Жоден спосіб передавання або зберігання не гарантує абсолютної безпеки. У разі інциденту продавець вживає заходів для обмеження наслідків, відновлення захисту та виконує обов’язки щодо повідомлення, якщо вони передбачені законом.

11. Права користувача

Користувач має право отримувати інформацію про володільця, склад, місцезнаходження, мету та способи обробки своїх даних; отримувати доступ; вимагати виправлення неточних відомостей; подавати вмотивовану вимогу або заперечення у випадках, передбачених законом; відкликати згоду; звертатися до Уповноваженого Верховної Ради України з прав людини або до суду.

Запит можна створити через особистий кабінет, подати телефоном або надіслати письмово за адресою продавця. Для запобігання розголошенню даних сторонній особі продавець має право перевірити особу заявника. Видалення окремих даних може бути неможливим, доки їх зберігання прямо вимагає закон або вони необхідні для незавершеної покупки, спору чи захисту прав.

12. Оновлення Політики

Політика може оновлюватися у разі зміни функцій сайту, складу постачальників, способів обробки або законодавства. Нова редакція публікується на цій сторінці із зазначенням дати набрання чинності. Якщо зміна потребує нової згоди користувача, відповідна обробка не починається до її отримання.

Питання щодо цієї Політики та реалізації прав приймаються за телефоном, через особистий кабінет або письмово за поштовою адресою продавця, наведеними в цьому документі.