Політика конфіденційності

Преамбула

Ця Політика конфіденційності (далі — Політика) визначає порядок обробки персональних даних, яку здійснює фізична особа-підприємець Переверзев Сергій Володимирович (далі — Володілець) у зв’язку з роботою інтернет-магазину, розміщеного за адресою https://pro-ds.com.ua.

Політика адресована кожній фізичній особі, персональні дані якої обробляються у зв’язку з користуванням Сайтом, — покупцям і відвідувачам, користувачам, які увійшли на Сайт, і гостям, особам, які надіслали заявку на зворотний дзвінок або звернулися в чат на Сайті.

Політика застосовується з моменту початку користування Сайтом і діє протягом усього часу, поки Володілець обробляє відповідні персональні дані, — зокрема після припинення користування Сайтом, у межах, визначених розділом 7 цієї Політики.

Цю Політику опубліковано на виконання статті 12 Закону України «Про захист персональних даних» № 2297-VI: вона є повідомленням суб’єкта персональних даних про володільця, склад і мету обробки, права суб’єкта та осіб, яким передаються дані. Політика не звужує і не скасовує прав, наданих суб’єктові персональних даних законодавством України.

Політика не є договором і не потребує підписання. Умови купівлі-продажу викладені в публічній оферті, правила користування Сайтом — в Умовах користування сайтом; ці документи застосовуються разом із цією Політикою.

1. Володілець персональних даних

1.1. Володільцем персональних даних, які обробляються у зв’язку з роботою Сайту, є:

  • Володілець: ФОП Переверзев Сергій Володимирович
  • РНОКПП: 3109605032
  • Юридична адреса: м. Львів, вул. Стрийська, 45
  • Адреса інтернет-магазину: https://pro-ds.com.ua

1.2. Володілець самостійно визначає мету обробки персональних даних, встановлює склад цих даних і процедури їх обробки. Володілець є фізичною особою-підприємцем, тому окремий структурний підрозділ з питань захисту персональних даних не створюється: обов’язки володільця, передбачені статтею 24 Закону № 2297-VI, він виконує особисто.

1.3. Звернення щодо персональних даних надсилаються на адресу електронної пошти, опубліковану на сторінці «Контакти» Сайту, — це та сама адреса, за якою магазин приймає всі письмові звернення. Порядок розгляду таких звернень визначений розділом 8 цієї Політики.

1.4. Ця Політика поширюється лише на обробку даних, яку здійснює Володілець засобами Сайту. Вона не поширюється на сторонні ресурси, посилання на які може містити Сайт, і на обробку, яку особи, зазначені у пункті 6.2, здійснюють у власних цілях та під власну відповідальність.

2. Терміни та визначення

2.1. У цій Політиці терміни вживаються у значенні, наданому їм статтями 2 і 29 Закону № 2297-VI:

  • персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
  • суб’єкт персональних даних — фізична особа, стосовно якої здійснюється обробка її персональних даних;
  • володілець персональних даних — особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки; для цілей цієї Політики — особа, зазначена у пункті 1.1;
  • розпорядник персональних даних — особа, якій володілець надав право обробляти персональні дані від його імені та в межах наданого доручення; розпорядниками для цілей цієї Політики є постачальники послуг, перелічені у пункті 6.2;
  • обробка персональних даних — будь-яка дія або сукупність дій з персональними даними: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (передача), знеособлення, знищення;
  • третя особа — будь-яка особа, за винятком суб’єкта персональних даних, володільця, розпорядника та Уповноваженого Верховної Ради України з прав людини, якій володілець або розпорядник передає персональні дані;
  • згода суб’єкта персональних даних — добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети;
  • транскордонна передача персональних даних — передача персональних даних іноземному суб’єктові відносин, пов’язаних із персональними даними, тобто обробка таких даних за межами України (стаття 29 Закону № 2297-VI);
  • Сайт — інтернет-магазин, розміщений за адресою https://pro-ds.com.ua, включно з усіма його сторінками і сервісами;
  • Замовлення — оформлений на Сайті запит на придбання товару; порядок його оформлення і виконання визначений публічною офертою.

2.2. Терміни, не визначені у пункті 2.1, вживаються у значенні, наданому їм законодавством України, а за його відсутності — у їх звичайному значенні.

2.3. Заголовки розділів наведені виключно для зручності користування текстом і не впливають на тлумачення його положень.

3. Які дані ми збираємо

3.1. Володілець збирає лише ті дані, які потрібні для мети, визначеної розділом 4 цієї Політики. Обсяг даних залежить від того, як саме особа користується Сайтом: перегляд каталогу не потребує надання жодних даних, а окремі сервіси Сайту працюють лише за умови їх надання.

3.2. Дані Замовлення: ім’я покупця, номер телефону, обраний спосіб доставки, адреса доставки або місто та відділення перевізника, коментар до Замовлення, номер Замовлення, а також назви, кількість і ціни позицій, зафіксовані на момент покупки. Ці дані надає сам покупець на сторінці оформлення Замовлення; без імені та номера телефону виконати Замовлення неможливо. Для покупця, який оформлює Замовлення без входу на Сайт, додатково створюється тимчасовий ідентифікатор, що дає змогу переглянути своє Замовлення за посиланням.

3.3. Дані заявки на зворотний дзвінок: номер телефону та IP-адреса, з якої надіслано заявку. IP-адреса зберігається виключно для обмеження частоти надсилання заявок і захисту форми від зловживань; для зв’язку з особою вона не використовується.

3.4. Дані облікового запису. Обліковий запис покупця створюється під час першого входу на Сайт за номером телефону і містить цей номер, відмітку про його підтвердження та службову технічну адресу, утворену з номера, на яку нічого не надсилається. Пароля обліковий запис покупця не має. Номер підтверджується через бота магазину в месенджері Telegram, тому разом із номером зберігаються ідентифікатор облікового запису Telegram покупця та ідентифікатор його чату з ботом — щоб надсилати в цей чат одноразові коди для входу. Самі коди, тимчасові посилання для входу і відмітки про час запиту кодів зберігаються короткий час і лише для перевірки входу та обмеження кількості спроб.

Облікові записи, створені до 13 жовтня 2026 року за адресою електронної пошти або через обліковий запис Google, містять ім’я, адресу електронної пошти, відмітку про її підтвердження, пароль у вигляді хешу (пункт 10.2) і, якщо вхід здійснювався через Google, зображення профілю. Вхід до таких облікових записів вимкнено; ці дані зберігаються у порядку, визначеному розділом 7, і видаляються на вимогу особи у порядку, визначеному розділом 8 цієї Політики.

3.5. Технічні дані сесії входу: IP-адреса, user-agent (рядок, яким браузер повідомляє про себе) і строк дії сесії. Ці дані потрібні, щоб користувач, який увійшов на Сайт, залишався в обліковому записі і щоб можна було виявити несанкціонований доступ до нього.

3.6. Листування в чаті на Сайті: текст повідомлень і надіслані вкладення, а для гостя — тимчасовий ідентифікатор розмови, який дає змогу до неї повернутися. Повідомлення чату передаються операторам магазину і можуть опрацьовуватися AI-асистентом у порядку, визначеному пунктом 6.2.

3.7. Вміст кошика та списку «Обране»: для користувача, який увійшов на Сайт, вони зберігаються в базі даних Сайту, для гостя — лише в локальному сховищі його браузера у порядку, визначеному розділом 9 цієї Політики.

3.8. Володілець не збирає на Сайті даних платіжних карток (пункт 10.5) і не запитує через форми Сайту чи чат паспортних даних та копій документів. Реєстраційний номер облікової картки платника податків (ІПН) запитується лише для оформлення оплати частинами і лише тоді, коли АТ «БАНК АЛЬЯНС» не знаходить покупця за номером телефону; цей номер не зберігається (пункт 3.11).

3.9. Володілець не обробляє персональних даних особливих категорій, зазначених у статті 7 Закону № 2297-VI, — про расове чи етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях і професійних спілках, засудження до кримінального покарання, стан здоров’я, статеве життя, а також біометричних і генетичних даних. Полів для таких відомостей на Сайті немає; надсилати їх у чат або в коментарі до Замовлення не потрібно.

3.10. Якщо особа надає дані іншої людини (наприклад, зазначає одержувача доставки), вона підтверджує, що має на це право і поінформувала цю людину про зміст цієї Політики. Достовірності наданих даних Володілець не перевіряє; наслідки надання недостовірних або чужих даних несе особа, яка їх надала.

3.11. Дані для оплати частинами. Якщо покупець обирає оплату частинами за продуктом «Оплата частинами від Alliance», Сайт передає АТ «БАНК АЛЬЯНС» номер телефону покупця, номер, склад і суму Замовлення та обраний строк, а якщо банк не знаходить покупця за номером телефону, — також ІПН, який покупець вводить на сторінці оформлення. ІПН передається банку і не зберігається ні в базі даних Сайту, ні в журналах його роботи. Паспортні дані, які банк надсилає разом із повідомленням про готовність гарантійного листа, Сайт відкидає; сам гарантійний лист Сайт отримує від банку лише на запит покупця і не зберігає. На Сайті зберігаються тільки службові відомості про заявку: її ідентифікатор у банку, стан, обраний строк і суму.

4. Мета обробки

4.1. Персональні дані обробляються з такою метою:

  • оформлення, підтвердження і виконання Замовлення;
  • оформлення оплати частинами через АТ «БАНК АЛЬЯНС», якщо покупець обирає цей спосіб оплати;
  • доставка товару обраним способом;
  • зв’язок із покупцем щодо Замовлення, зокрема зворотний дзвінок;
  • гарантійне обслуговування, розгляд претензій, повернення та обмін товару;
  • створення й обслуговування облікового запису, підтвердження номера телефону та надсилання одноразових кодів для входу;
  • підтримка покупця в чаті на Сайті;
  • захист Сайту від зловживань, зокрема обмеження частоти надсилання форм за IP-адресою, і виявлення несанкціонованого доступу до облікових записів;
  • знеособлена аналітика відвідуваності та швидкодії Сайту;
  • виконання обов’язків, покладених на Володільця законодавством України, зокрема щодо обліку господарських операцій і розгляду звернень споживачів.

4.2. Мета кожного виду обробки є конкретною і законною (стаття 6 Закону № 2297-VI). Обробка з іншою, несумісною метою не здійснюється: вона потребувала б окремої правової підстави у порядку, визначеному розділом 5 цієї Політики.

4.3. Персональні дані не використовуються для побудови рекламних профілів і показу поведінкової реклами та не передаються рекламним мережам. Персональні дані не продаються.

4.4. Автоматичне опрацювання повідомлень чату AI-асистентом, коли його ввімкнено, є лише способом надання відповіді на звернення. Воно не є прийняттям рішення щодо особи, не породжує для неї правових наслідків і не змінює умов Замовлення: остаточні умови Замовлення погоджує оператор магазину.

5. Правові підстави обробки

5.1. Обробка здійснюється на підставах, передбачених статтею 11 Закону № 2297-VI. До кожного виду обробки застосовується та підстава, що відповідає його меті згідно з розділом 4 цієї Політики.

5.2. Згода суб’єкта персональних даних — коли особа добровільно надає свої дані через форму Замовлення, форму зворотного дзвінка, форму входу або чат. Згода надається вчиненням цих дій після ознайомлення з цією Політикою; окремого підписання паперового документа не потрібно.

5.3. Необхідність виконання договору, стороною якого є суб’єкт персональних даних, — обробка й доставка Замовлення, гарантійне обслуговування, повернення та обмін товару. Ця підстава діє незалежно від згоди і зберігається до повного виконання договору.

5.4. Необхідність виконання обов’язку, покладеного на Володільця законом, — облік господарських операцій, розгляд звернень і претензій споживачів, надання відомостей на законну вимогу уповноважених органів у випадку, визначеному пунктом 6.3.

5.5. Законний інтерес Володільця — захист Сайту й облікових записів від зловживань і знеособлена оцінка того, як працює Сайт. Обробка на цій підставі здійснюється в обсязі, який не порушує прав і свобод суб’єкта персональних даних.

5.6. Згоду можна відкликати у порядку, визначеному пунктом 8.3 цієї Політики. Відкликання згоди не робить незаконною обробку, здійснену до відкликання, і не припиняє обробки, що ґрунтується на підставах, зазначених у пунктах 5.3 і 5.4.

6. Кому передаються дані

6.1. Щоб магазин працював, Володілець залучає постачальників послуг, які обробляють персональні дані за його дорученням і в межах цього доручення, — розпорядників персональних даних. Володілець називає їх прямо, як цього вимагає пункт «ґ» частини другої статті 12 Закону № 2297-VI.

6.2. Перелік розпорядників, склад переданих їм даних і призначення передачі:

  • Vercel — хостинг Сайту: технічні дані запитів, потрібні для його роботи, а також знеособлені відомості про перегляди сторінок і швидкість завантаження (Vercel Web Analytics і Speed Insights);
  • Neon — хмарна база даних, у якій зберігаються дані, перелічені в розділі 3 цієї Політики;
  • Cloudflare — об’єктне сховище R2 і мережа доставки контенту cdn.pro-ds.com.ua: зображення та відео магазину, а також вкладення, надіслані в чаті;
  • Telegram — сповіщення операторам магазину: ім’я покупця, номер телефону (зокрема окремою контактною карткою в міжнародному форматі), адреса доставки або місто та відділення перевізника, коментар і склад Замовлення; номер телефону із заявки на зворотний дзвінок. Повідомлення Чату в Telegram не передаються. Окремо від цього через бота магазину в Telegram відбувається вхід на Сайт за номером телефону: користувач сам відкриває чат із ботом і передає йому свій номер кнопкою «Поділитися номером», Сайт отримує від Telegram цей номер та ідентифікатор облікового запису Telegram користувача і надсилає в цей чат одноразовий код для входу;
  • Pusher — технічна доставка повідомлень чату в реальному часі;
  • Anthropic — текст повідомлень чату, і лише тоді, коли AI-асистента ввімкнено;
  • Нова Пошта — пошуковий рядок міста або відділення, який особа вводить під час оформлення Замовлення; це довідковий запит, саме Замовлення Сайт до перевізника автоматично не передає;
  • Geoapify — введений особою рядок адреси, щоб показати підказки автодоповнення;
  • Google — вбудовану карту проїзду в підвалі Сайту може завантажувати Google Maps — залежно від того, як налаштовано адресу магазину; склад даних, які передаються при цьому, такий самий, як описано нижче для OpenStreetMap (пункт 9.6);
  • OpenStreetMap — вбудована карта проїзду в підвалі Сайту: коли відвідувач прокручує сторінку до підвалу, його браузер звертається до серверів openstreetmap.org безпосередньо, і при цьому передаються IP-адреса відвідувача та адреса сторінки, з якої зроблено запит. Ані дані Замовлення, ані дані облікового запису до картографічного сервісу не передаються (пункт 9.6);
  • АТ «БАНК АЛЬЯНС» — банк-еквайр для оплати карткою онлайн: сума платежу та службові ідентифікатори Замовлення і платника, потрібні для проведення операції. Дані платіжної картки вводяться на стороні банку і через Сайт не проходять (пункт 10.5). Передачу даних банку для оплати частинами описано в пункті 6.7.

6.3. Персональні дані можуть бути надані органам державної влади та іншим особам у випадках і в порядку, передбачених законодавством України, зокрема на законну вимогу суду або правоохоронного органу.

6.4. Поза випадками, зазначеними у пунктах 6.2, 6.3 і 6.7, персональні дані третім особам не розкриваються. Володілець не продає персональних даних, не передає їх для реклами і не використовує для маркетингу третіх осіб.

6.5. Кожен із розпорядників, зазначених у пункті 6.2, обробляє передані йому дані на умовах договору про надання відповідних послуг і власної політики конфіденційності. Володілець не контролює їхньої внутрішньої роботи і не має доступу до їхніх систем поза межами наданих ними сервісів.

6.6. Транскордонна передача. Більшість розпорядників, зазначених у пункті 6.2, розташовані за межами України, тому обробка передбачає транскордонну передачу персональних даних у розумінні статті 29 Закону № 2297-VI. Оформлюючи Замовлення, надсилаючи заявку на зворотний дзвінок, входячи на Сайт або звертаючись у чат, особа погоджується з такою передачею в обсязі, описаному у пункті 6.2. Без неї надання відповідних сервісів технічно неможливе.

6.7. Оплата частинами. Дані, перелічені в пункті 3.11, передаються АТ «БАНК АЛЬЯНС», який надає кредит, лише тоді, коли покупець сам обирає оплату частинами. Щодо цих даних банк є самостійним володільцем персональних даних, а не розпорядником Володільця: подальшу обробку він здійснює відповідно до законодавства України, власної політики конфіденційності та кредитного договору, який покупець укладає з банком. Банк розташований в Україні, тому транскордонної передачі при цьому немає.

7. Строки зберігання

7.1. Персональні дані зберігаються стільки, скільки потрібно для мети, з якою вони були зібрані: для оформлення й виконання Замовлення, доставки, гарантійного обслуговування та розгляду можливих претензій, — а також протягом строку, встановленого законодавством України для зберігання відповідних відомостей.

7.2. Якщо єдиною підставою обробки є згода, дані обробляються до її відкликання у порядку, визначеному пунктом 8.3, крім випадків, коли законодавство України зобов’язує зберігати їх довше або коли обробка триває на підставі, зазначеній у пунктах 5.3 і 5.4.

7.3. Після досягнення мети обробки і спливу строків, зазначених у пункті 7.1, персональні дані видаляються або знеособлюються.

7.4. Видалення облікового запису на вимогу особи не тягне за собою видалення відомостей про вже виконані Замовлення, якщо обов’язок зберігати такі відомості випливає із законодавства України або якщо вони потрібні для розгляду заявленої претензії.

7.5. Конкретних календарних строків зберігання ця Політика не встановлює: строк зберігання кожної категорії даних визначається метою обробки і вимогами законодавства України, зазначеними у пункті 7.1.

7.6. ІПН, введений для оформлення оплати частинами, і гарантійний лист банку на Сайті не зберігаються взагалі (пункт 3.11). Службові відомості про заявку на оплату частинами зберігаються разом із даними Замовлення.

8. Права суб’єкта персональних даних

8.1. Відповідно до статті 8 Закону № 2297-VI суб’єкт персональних даних має право:

  • знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
  • отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
  • на доступ до своїх персональних даних;
  • отримувати відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких даних — не пізніш як протягом тридцяти календарних днів з дня надходження запиту, крім випадків, передбачених законом;
  • пред’являти вмотивовану вимогу володільцеві персональних даних із запереченням проти обробки своїх персональних даних;
  • пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем і розпорядником, якщо ці дані обробляються незаконно чи є недостовірними;
  • на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію;
  • звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
  • застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
  • вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
  • відкликати згоду на обробку персональних даних;
  • знати механізм автоматичної обробки персональних даних;
  • на захист від автоматизованого рішення, яке має для нього правові наслідки.

8.2. Щоб скористатися будь-яким із прав, зазначених у пункті 8.1, достатньо надіслати звернення на адресу електронної пошти, зазначену у пункті 1.3. Звернення розглядається безоплатно. Відповідь надається протягом тридцяти календарних днів з дня отримання звернення; якщо для підготовки відповіді потрібен додатковий час, про це повідомляється у межах того самого строку.

8.3. Згода на обробку відкликається зверненням у порядку, визначеному пунктом 8.2, із зазначенням, якої саме обробки відкликання стосується. Наслідки відкликання визначені пунктом 5.6.

8.4. Щоб виконати вимогу і водночас не розкрити даних сторонній особі, Володілець може попросити відомості, потрібні для встановлення особи заявника та предмета звернення: прізвище, ім’я та по батькові; засіб зв’язку, зазначений під час надання даних (номер телефону або адресу електронної пошти); відомості про Замовлення чи обліковий запис, яких стосується звернення; перелік даних, що запитуються, і мету запиту (стаття 16 Закону № 2297-VI). Такі додаткові відомості використовуються виключно для розгляду звернення.

8.5. Користувач, який увійшов на Сайт, може самостійно переглянути частину своїх даних в особистому кабінеті, а вміст кошика та списку «Обране» — очистити засобами Сайту, не звертаючись до Володільця.

8.6. Реалізація прав, зазначених у пункті 8.1, не позбавляє особу права звернутися зі скаргою у порядку, визначеному розділом 13 цієї Політики.

9. Файли cookie та аналітика

9.1. Сайт використовує строго необхідний файл cookie сесії: він потрібен, щоб користувач, який увійшов на Сайт, залишався в обліковому записі під час переходів між сторінками і між відвідуваннями. Сесія діє 30 днів від останнього відвідування Сайту, після чого потрібно увійти знову. Без цього файлу робота облікового запису неможлива.

9.2. У локальному сховищі браузера відвідувача зберігаються: вміст кошика гостя, список «Обране» гостя, тимчасовий ідентифікатор гостьової розмови в чаті та налаштування звуку сповіщень чату. Ці відомості залишаються на пристрої відвідувача і потрапляють до Володільця лише тоді, коли відвідувач оформлює Замовлення або надсилає повідомлення в чат.

9.3. Аналітика Vercel Web Analytics і Vercel Speed Insights збирає знеособлені відомості про перегляди сторінок і швидкість завантаження. Ці відомості не дають змоги ідентифікувати конкретну особу і не поєднуються з даними Замовлень чи облікових записів.

9.4. Сайт не встановлює власних рекламних або трекінгових файлів cookie, не бере участі в рекламних мережах і не будує профілів для показу реклами. Оскільки використовуються лише строго необхідні технічні засоби, зазначені у пунктах 9.1–9.3, банер згоди на файли cookie не показується.

9.5. Відвідувач може будь-коли видалити файли cookie і вміст локального сховища засобами свого браузера або заборонити їх збереження. Наслідком буде вихід з облікового запису, втрата збережених кошика і списку «Обране» та неможливість повернутися до попередньої гостьової розмови в чаті.

9.6. Підвал Сайту завантажує вбудовану карту проїзду тоді, коли відвідувач до нього прокручує; постачальником карти є OpenStreetMap або Google Maps — залежно від того, як налаштовано адресу магазину. Браузер відвідувача при цьому звертається до сервера відповідного картографічного сервісу безпосередньо, і той сервіс може встановлювати власні файли cookie відповідно до своєї політики. На цю обробку Володілець не впливає, як зазначено у пункті 1.4. Сторінка «Контакти» вбудованої карти не завантажує: вона містить лише зовнішнє посилання на карту, і браузер звертається до картографічного сервісу тільки тоді, коли відвідувач за цим посиланням переходить.

10. Захист даних

10.1. Сайт працює виключно через захищене з’єднання HTTPS: дані, які особа надсилає через форми Сайту, передаються каналом зв’язку в зашифрованому вигляді.

10.2. Обліковий запис покупця пароля не має: вхід підтверджується одноразовим кодом, який діє обмежений час і допускає обмежену кількість спроб введення; кількість кодів, які можна запросити для одного номера, також обмежена. Пароль адміністратора Сайту та паролі облікових записів, створених до 13 жовтня 2026 року (пункт 3.4), зберігаються у вигляді хешів: у відкритому вигляді пароль не зберігається, не відображається і не надсилається.

10.3. Доступ до адміністративної частини Сайту та до бази даних мають лише уповноважені особи магазину; адміністративні функції розмежовані за роллю облікового запису.

10.4. Розпорядники, зазначені у пункті 6.2, застосовують власні технічні та організаційні заходи захисту, передбачені умовами надання їхніх послуг.

10.5. Дані платіжної картки не збираються і не зберігаються на Сайті. Оплата карткою онлайн (пункт 6.2) здійснюється на захищеній сторінці банку-еквайра, куди Сайт переадресовує покупця, із підтвердженням за технологією 3-D Secure. Ані номер картки, ані строк її дії, ані код перевірки через Сайт не проходять і до Володільця не потрапляють: магазин отримує від банку лише відомості про результат операції.

10.6. Жоден спосіб передавання і зберігання інформації не забезпечує абсолютної захищеності. Володілець вживає доступних йому заходів захисту, але не може гарантувати безумовної безпеки даних. Про підозру на несанкціонований доступ до облікового запису або на розголошення даних просимо повідомити у порядку, визначеному пунктом 1.3.

11. Неповнолітні

11.1. Сайт не призначений для самостійного користування дітьми. Замовлення оформлюють і облікові записи створюють особи з достатнім для цього обсягом цивільної дієздатності; особи, які такого обсягу не мають, користуються Сайтом за згодою та під наглядом батьків або інших законних представників.

11.2. Сайт не збирає відомостей про вік відвідувача і не має технічної можливості його перевірити, тому Володілець виходить із того, що пункт 11.1 дотримано.

11.3. Якщо батьки або інші законні представники дитини вважають, що дитина надала свої персональні дані без їхньої згоди, вони повідомляють про це у порядку, визначеному пунктом 1.3. Такі дані видаляються, крім відомостей, які Володілець зобов’язаний зберігати згідно з пунктом 7.4.

12. Зміни до Політики

12.1. Володілець має право вносити зміни до цієї Політики. Чинною є редакція, опублікована на цій сторінці; дата чинної редакції зазначена наприкінці документа.

12.2. Зміни набирають чинності з дня публікації нової редакції. Продовження користування Сайтом після публікації означає ознайомлення з новою редакцією.

12.3. Якщо зміни розширюють склад даних, мету обробки або перелік розпорядників, наведений у пункті 6.2, і потребують згоди суб’єкта персональних даних, відповідна обробка розпочинається лише після отримання такої згоди у порядку, визначеному розділом 5 цієї Політики.

12.4. Зміни до цієї Політики не звужують прав, наданих суб’єктові персональних даних законодавством України.

12.5. Володілець рекомендує періодично ознайомлюватися з чинною редакцією цієї Політики.

13. Контакти для звернень і скарг

13.1. З усіх питань щодо обробки персональних даних слід звертатися на адресу електронної пошти, опубліковану на сторінці «Контакти» Сайту. Порядок розгляду звернень визначений розділом 8 цієї Політики.

13.2. Якщо особа вважає свої права порушеними, вона має право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини, який здійснює контроль за додержанням законодавства про захист персональних даних, або до суду в порядку, встановленому законодавством України.

13.3. Попереднє звернення до Володільця не є обов’язковою умовою для звернення до Уповноваженого Верховної Ради України з прав людини або до суду.

13.4. Умови купівлі-продажу викладені в публічній оферті, опублікованій на сайті за адресою /publichna-oferta; правила користування Сайтом — в Умовах користування сайтом за адресою /umovy-korystuvannia; порядок повернення та обміну товару — в Політиці повернення та обміну.

Редакція від 13 жовтня 2026 року.