Обробка та захист персональних даних

Ця Політика визначає, які персональні дані обробляє інтернет-магазин «Крепкий» на сайті krepkyj.com, з якою метою, на яких підставах, кому вони можуть передаватися та як ви можете керувати своїми даними.

Політику складено відповідно до Закону України «Про захист персональних даних» (далі — Закон). Терміни «персональні дані», «обробка», «володілець», «розпорядник» і «субʼєкт персональних даних» вживаються в значеннях, визначених Законом.

Політика поширюється лише на наш сайт. На сторонні сайти, на які ведуть посилання (зокрема Instagram, monobank, Нова Пошта), діють їхні власні правила.

Володільцем персональних даних є ФОП Сорокін Кирило Олександрович (далі — Продавець, «ми»).

Фізична особа — підприємець: Сорокін Кирило Олександрович

РНОКПП: 3881715273

Адреса: м. Вінниця, вул. Келецька, 94, кв. 65

Email: kirilsoroka.com@gmail.com

Звернення щодо персональних даних приймаємо на email kirilsoroka.com@gmail.com або в Direct в Instagram (https://ig.me/m/krepkyj.chai).

• Контактні дані при оформленні замовлення: імʼя, прізвище, номер телефону, email.

• Дані для доставки: місто, відділення чи поштомат Нової Пошти або адреса для курʼєра.

• Дані облікового запису: email для входу; якщо ви входите через Google — також імʼя та фото профілю, які передає Google.

• Дані в особистому кабінеті: збережені адреси, історія замовлень, список обраного, сума покупок для програми лояльності.

• Коментар до замовлення, якщо ви його залишили.

• Технічні дані: IP-адреса, тип браузера й пристрою, cookie та схожі ідентифікатори (детальніше — розділ 8).

Ми не отримуємо й не зберігаємо дані банківських карток: оплата карткою відбувається на захищеній сторінці monobank, а нам надходить лише результат платежу.

Ми не збираємо дані, які Закон відносить до особливих категорій (про здоровʼя, релігійні чи політичні переконання тощо).

• Оформлення, оплата, доставка й повернення замовлень, звʼязок щодо їх статусу — для укладення та виконання договору з вами (ст. 11 Закону).

• Ведення особистого кабінету, знижка постійного клієнта — на підставі вашої згоди, яку ви надаєте під час реєстрації.

• Бухгалтерський і податковий облік, видача фіскальних чеків — для виконання обовʼязків, передбачених законодавством.

• Захист сайту від зловживань і шахрайства — у межах законного інтересу Продавця.

• Аналітика відвідуваності — лише за вашою окремою згодою в cookie-банері.

Рекламних розсилок ми зараз не надсилаємо. Листи, які ви отримуєте, стосуються лише ваших замовлень і входу на сайт. Якщо розсилки з'являться, ми попросимо на них окрему згоду, від якої можна буде відмовитись будь-коли.

Ми передаємо дані лише в обсязі, потрібному для конкретної мети, сервісам, які допомагають нам працювати:

• ТОВ «Нова Пошта» — імʼя, телефон і адреса доставки, щоб доставити посилку.

• monobank (АТ «Універсал Банк») — номер і сума замовлення для оплати карткою.

• Google — вхід через Google-акаунт; Google Analytics — знеособлена статистика відвідувань, лише за вашою згодою.

• Resend — сервіс, через який ми надсилаємо листи про замовлення та посилання для входу.

• Vercel і Neon — хостинг сайту й бази даних, де зберігаються дані замовлень і облікових записів.

• Telegram — службові сповіщення про нові замовлення в закритий чат працівників магазину.

Також дані можуть бути передані органам державної влади, якщо цього прямо вимагає закон. Ми не продаємо персональні дані й не передаємо їх третім особам для реклами.

Частина перелічених сервісів зберігає дані на серверах у країнах Європейського Союзу та США. Така передача відбувається відповідно до ст. 29 Закону — для виконання договору з вами або за вашою згодою — і лише до сервісів, які забезпечують належний рівень захисту даних.

• Дані замовлень — стільки, скільки вимагає податкове законодавство для зберігання первинних документів (щонайменше 1095 днів з дати подання звітності), після чого вони видаляються або знеособлюються.

• Дані облікового запису — поки ви користуєтесь кабінетом або до вашого запиту на видалення.

• Статистика Google Analytics — у межах строку, налаштованого в сервісі.

• Необхідні: сесія входу в обліковий запис, захист форм, ваш вибір щодо cookie. Кошик зберігається в памʼяті вашого браузера. Без цього сайт не працює, тож згода на них не потрібна.

• Аналітичні (Google Analytics): вмикаються лише після того, як ви натиснете «Прийняти всі» в cookie-банері.

Змінити рішення можна будь-коли за посиланням «Налаштування cookie» внизу сайту. Коли ви відмовляєтесь від аналітики, ми видаляємо її cookie. Також можна керувати cookie в налаштуваннях браузера.

Сайт працює лише через зашифроване зʼєднання (HTTPS). Доступ до даних замовлень мають тільки працівники, яким він потрібен для роботи, і вони зобовʼязані зберігати дані в таємниці. Ми не зберігаємо паролі: вхід відбувається за одноразовим посиланням на email або через Google.

Відповідно до ст. 8 Закону ви маєте право:

• знати, хто обробляє ваші дані, з якою метою і кому вони передаються;

• отримати доступ до своїх даних;

• вимагати виправлення неточних даних або видалення даних, які обробляються незаконно чи більше не потрібні;

• відкликати згоду на обробку, заперечити проти обробки;

• захищатися від незаконної обробки, звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

Напишіть нам на email kirilsoroka.com@gmail.com або в Direct в Instagram (https://ig.me/m/krepkyj.chai). Вкажіть, що саме потрібно зробити, і дані, за якими ми зможемо вас ідентифікувати (email або телефон, який ви вказували в замовленні).

Ми відповімо протягом 30 календарних днів, як передбачає ст. 16 Закону. Це безкоштовно.

Видалення облікового запису не скасовує обовʼязку зберігати дані вже оформлених замовлень протягом строку, визначеного законом (розділ 7).

Сайт не призначений для самостійного оформлення замовлень особами, молодшими 14 років. Якщо ви дізналися, що дитина передала нам свої дані без згоди батьків, напишіть нам, і ми їх видалимо.

Ми можемо оновлювати цю Політику, наприклад коли додаємо нові сервіси. Нова редакція діє з моменту публікації на цій сторінці, а дата редакції вказана вгорі. Про суттєві зміни повідомимо на сайті.