1. Визначення термінів

Терміни, які надалі вживаються у цій Політиці з великої літери, мають значення, визначені цим розділом. Якщо певний термін не визначений у цій Політиці, він тлумачиться у значенні, наведеному в Договорі. У разі відсутності визначення і в Договорі – застосовується загальноприйняте значення відповідно до законодавства України.
1.1. Володілець Персональних даних або Контролер – Продавець, який визначає цілі та засоби Обробки Персональних даних, встановлює їх склад і процедури Обробки.
1.2. Згода – будь-яке вільно надане, конкретне, поінформоване та однозначне зазначення бажання Користувача, яким він/вона підтверджує згоду на Обробку своїх Персональних даних шляхом вчинення чітких ствердних дій (наприклад, позначення відповідного поля у формі, оформлення Замовлення тощо).
1.3. Обробка – будь-яка операція або низка операцій з Персональними даними або наборами Персональних Даних з використанням автоматизованих засобів або без них, такі як збирання, реєстрація, організація, структурування, зберігання, адаптація чи зміна, пошук, ознайомлення, використання, розкриття через передавання, розповсюдження чи надання іншим чином, упорядкування чи комбінування, обмеження, стирання чи знищення. 
1.4. Персональні дані – будь-яка інформація, що прямо або опосередковано стосується визначеної чи такої, що може бути визначена, фізичної особи – Користувача.
1.5. Розпорядник Персональних даних або Оператор – фізична чи юридична особа, якій Володілець Персональних даних надав право здійснювати Обробку Персональних даних від імені та за дорученням Володільця.
1.6. Файли cookie або Cookies – невеликі текстові файли, які зберігаються у веббраузері Користувача під час відвідування Сайту та дозволяють ідентифікувати пристрій Користувача, збирати статистичні дані про відвідування та використовувати інші функціональні можливості.

2. Персональні дані, що Обробляються

2.1. Продавець Обробляє лише ті Персональні дані, які є необхідними для надання послуг, виконання Замовлення та забезпечення функціонування Сайту.
2.2. Персональні дані, які Користувач надає особисто 2.2.1. Під час оформлення Замовлення на Сайті:● повне імʼя; ● адреса електронної пошти; ● номер телефону; ● вибраний поштовий оператор та відділення для доставки.2.2.2. Під час звернень через форми або напряму: ● ім’я та прізвище (якщо зазначені у формі чи листуванні); ● адреса електронної пошти; ● номер телефону (за необхідності для зворотного зв’язку); ● зміст звернень, повідомлень чи скарг, які Користувач надсилає через форми зворотного зв’язку або безпосередньо на електронні адреси Продавця.2.2.3. Під час використання Подарункових сертифікатів: дані, необхідні для придбання, отримання та активації електронного подарункового сертифіката (ім’я, електронна пошта, інші ідентифікаційні реквізити, передбачені для конкретного сертифіката). 
2.3. Платіжні дані2.3.1. Оплата Товарів здійснюється через інтегровані на Сайті платіжні системи. Під час здійснення оплати Покупець може вводити такі дані: номер банківської картки, строк її дії, код CVV/CVC, ім’я власника картки, а також реквізити для здійснення платежу через сервіси Google Pay або Apple Pay. Усі зазначені дані Обробляються виключно відповідними платіжними системами і не передаються та не зберігаються Продавцем. Продавець отримує лише підтвердження про успішність або неуспішність проведення транзакції від платіжної системи, без доступу до реквізитів банківських карток Користувача. Обробка таких даних здійснюється відповідно до правил і політик конфіденційності відповідних платіжних систем, із якими Покупець погоджується у момент проведення платежу.
2.4. Персональні дані, що Обробляються автоматично2.4.1. Під час відвідування Сайту Продавець може автоматично отримувати певну інформацію, зокрема: ● файли cookie та подібні технології.

3. Персональні дані неповнолітніх

3.1. Продавець не здійснює цілеспрямований збір або Обробку Персональних даних осіб, які не досягли 14 років.
3.2. Користувачі віком від 14 до 18 років можуть користуватися Сайтом та надавати свої Персональні дані лише за згодою та під контролем своїх законних представників (батьків, опікунів, піклувальників). 
3.3. Користуючись Сайтом та/або оформлюючи Замовлення, Користувач підтверджує, що він/вона досяг(ла) 18 років або діє зі згоди своїх законних представників.
3.4. Якщо Продавцю стане відомо, що Персональні дані були надані особою, яка не досягла 14 років, або особою віком від 14 до 18 років без згоди законних представників, такі дані будуть видалені у розумний строк після виявлення цього факту.

4. Цілі та правові підстави Обробки Персональних даних

4.1. Виконання Договору та Обробка Замовлень. 4.1.1. Персональні дані Обробляються для: ● прийняття та підтвердження Замовлення; ● здійснення оплати Товарів; ● організації та виконання доставки; ● інформування Покупця про статус Замовлення. 4.1.2. Правова підстава: необхідність для укладення та виконання Договору між Продавцем і Покупцем. 
4.2. Зворотний зв’язок і комунікація. 4.2.1. Персональні дані використовуються для: ● відповіді на звернення, запитання та скарги Користувачів; ● надання консультацій та інформаційної підтримки; ● ведення комунікації щодо виконання Замовлень. 4.2.2. Правова підстава: згода Користувача (надана під час звернення) та легітимний інтерес Продавця у забезпеченні якісного обслуговування. 
4.3. Виконання вимог законодавства. 4.3.1. Персональні дані можуть Оброблятися з метою: ● ведення бухгалтерського та податкового обліку; ● виконання вимог контролюючих органів, судів чи інших державних установ у випадках, прямо передбачених законодавством. 4.3.2. Правова підстава: необхідність виконання обов’язку Володільця Персональних даних, який передбачений законом. 
4.4. Маркетинг та інформаційні розсилки. 4.4.1. Персональні дані можуть використовуватися для: ● надсилання електронних листів із новинами, акціями, спеціальними пропозиціями; ● персоналізації пропозицій та реклами. 4.4.2. Правова підстава: попередня Згода Користувача. Користувач має право відкликати згоду у будь-який час. 
4.5. Аналітика та покращення роботи Сайту. 4.5.1. Під час відвідування Сайту автоматично збираються дані, які використовуються для:● аналізу відвідуваності та поведінки Користувачів; ● удосконалення функціоналу Сайту, оптимізації контенту; ● забезпечення належної роботи інтегрованих сервісів. 4.5.2. Правова підстава: легітимний інтерес Продавця у розвитку Сайту та покращенні якості послуг. 
4.6. Захист прав та інтересів Продавця і Користувачів. 4.6.1. Персональні дані можуть Оброблятися з метою: ● запобігання шахрайству та несанкціонованому використанню Сайту; ● захисту прав, власності та безпеки Продавця, Користувачів та третіх осіб; ● доведення виконання зобов’язань у разі виникнення спорів. 4.6.2. Правова підстава: легітимний інтерес Продавця у забезпеченні безпеки діяльності та захисті своїх прав.

5. Зберігання та Обробка Персональних даних

5.1. Продавець зберігає Персональні дані виключно у межах та протягом строків, необхідних для досягнення цілей, визначених у розділі 4 цієї Політики, а також у межах, встановлених чинним законодавством України.
5.2. Персональні дані зберігаються у захищених інформаційних системах та сервісах, що використовуються Продавцем, зокрема на платформі Сайту, розміщеного у хостинг-провайдера Weblium, сервери якого можуть фізично розташовуватись за межами України.
5.3. Строки зберігання Персональних даних:
5.3.1. дані, надані при оформленні Замовлення – зберігаються протягом усього строку дії Договору та 3 (трьох) років після його виконання для захисту прав Продавця у випадку можливих спорів;
5.3.2. дані для бухгалтерського та податкового обліку – зберігаються протягом строків, встановлених податковим та бухгалтерським законодавством України;
5.3.3. дані для маркетингових розсилок – зберігаються до моменту відкликання згоди Користувача;
5.3.4. дані, зібрані автоматично (Сookies, аналітика) – зберігаються протягом строків, встановлених відповідними сервісами (наприклад, Google Analytics – до 26 місяців), якщо Користувач не відкликав згоду раніше.
5.4. Після закінчення визначених строків Персональні дані підлягають видаленню або знеособленню, якщо інше не вимагається законодавством.
5.5. Продавець застосовує всі необхідні технічні та організаційні заходи для захисту Персональних даних від несанкціонованого чи незаконного доступу, випадкової втрати, знищення або пошкодження, у тому числі: обмеження доступу до Персональних даних лише співробітниками та підрядниками, які потребують його для виконання своїх службових обов’язків; укладення договорів із третіми особами (постачальниками послуг), що передбачають дотримання ними вимог конфіденційності та захисту даних.
5.6. У випадку порушення безпеки Персональних даних, що може створити значні ризики для прав і свобод Користувачів, Продавець повідомить Користувачів про такий факт у розумний строк та вживе заходів для мінімізації можливих наслідків.

6. Кому можуть передаватись Персональні дані

6.1. Продавець може передавати Персональні дані третім особам виключно у межах, необхідних для досягнення цілей, визначених у цій Політиці та/або передбачених законодавством України.
6.2. Зокрема, Персональні дані можуть передаватися таким категоріям одержувачів:
6.2.1. Служба доставки – «Нова пошта» та інші оператори поштового чи кур’єрського зв’язку для виконання доставки Замовлень.
6.2.2. Постачальники платіжних послуг – АТ «Універсал Банк», у тому числі їх інтегровані сервіси Google Pay та Apple Pay, для проведення електронних платежів. Продавець не має доступу до реквізитів банківських карток Користувачів.
6.2.3. Провайдери IT-послуг – компанії, що забезпечують хостинг та технічну підтримку Сайту, надають CRM-рішення, хмарні сервіси, сервіси електронних розсилок, онлайн-бухгалтерії тощо.
6.2.4. Аналітичні сервіси – Google Analytics та інші подібні інструменти, які допомагають аналізувати використання Сайту для його подальшого розвитку та оптимізації. Для детального ознайомлення з політикою Google щодо Обробки даних радимо звернутися за посиланням: https://policies.google.com/privacy.
6.2.5. Співробітники та підрядники Продавця – у межах виконання своїх службових чи договірних обов’язків, зокрема бухгалтерія, спеціалісти технічної підтримки, маркетингові підрядники тощо.
6.2.6. Державні органи – у випадках, прямо передбачених чинним законодавством України (наприклад, на запит суду, правоохоронних або контролюючих органів).
6.3. В окремих випадках, з метою забезпечення належного функціонування Сайту, Персональні дані можуть бути доступні певним категоріям відповідальних осіб Продавця (посадовим особам), діяльність яких пов’язана із забезпеченням роботи Сайту, або стороннім організаціям (таким як постачальники технічних послуг, компанії-хостери, служби зв’язку, незалежні консультанти чи підрядники), яким Продавець може доручити виконання функцій Розпорядника Персональних даних.
6.4. Продавець надає доступ до Персональних даних лише тим компаніям та/або особам, що забезпечують належний рівень захисту, конфіденційності та безпеки Персональних даних, а також використовують їх виключно з метою, визначеною цією Політикою.
6.5. Користувач має право звернутися до Продавця із запитом для отримання актуального переліку третіх осіб, яким передаються його Персональні дані.

7. Права Користувача щодо Персональних даних

7.1. Кожен Користувач має невід’ємні та непорушні особисті немайнові права на свої Персональні дані. 
7.2. Відповідно до ст. 8 Закону України «Про захист персональних даних» Користувач має право: 7.2.1. знати про джерела збирання, місцезнаходження своїх Персональних даних, мету їх Обробки, місцезнаходження або місце проживання (перебування) Володільця чи Розпорядника Персональних даних, або дати відповідне доручення щодо отримання такої інформації уповноваженим ним особам, крім випадків, передбачених законом; 7.2.2. отримувати інформацію про умови надання доступу до своїх Персональних даних, зокрема про третіх осіб, яким вони передаються; на доступ до своїх Персональних даних; 7.2.3. отримувати відповідь не пізніше ніж у 30 (тридцяти) календарних днів з дня надходження запиту (крім випадків, передбачених законом) про те, чи здійснюється Обробка його Персональних даних, а також отримувати зміст таких даних; 7.2.4. пред’являти вмотивовану вимогу Володільцю Персональних даних щодо заперечення проти їх Обробки; 7.2.5. пред’являти вмотивовану вимогу щодо зміни або знищення своїх Персональних даних у разі, якщо вони Обробляються незаконно чи є недостовірними; 7.2.6. на захист своїх Персональних даних від незаконної Обробки, випадкової втрати, знищення, пошкодження, умисного приховування, ненадання чи несвоєчасного їх надання, а також від поширення недостовірних відомостей, що можуть зашкодити честі, гідності та діловій репутації; 7.2.7. звертатися зі скаргами щодо Обробки Персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду; 7.2.8. застосовувати засоби правового захисту в разі порушення законодавства про захист Персональних даних; 7.2.9. вносити застереження стосовно обмеження права на Обробку своїх Персональних даних під час надання Згоди; 7.2.10. відкликати Згоду на Обробку своїх Персональних даних у будь-який момент; 7.2.11. знати механізм автоматичної Обробки своїх Персональних даних; 7.2.12. на захист від автоматизованого рішення, яке може мати для нього правові наслідки.
7.3. З метою відкликати Згоду на Обробку Персональних даних, скористатися своїм правом доступу до Персональних даних, предʼявити вимогу про видалення Персональних даних та реалізувати інші свої права, Ви можете надіслати відповідний запит на Нашу електронну адресу: .moc.konitsan%40olleh Ми намагатимемося відповісти Вам якомога швидше, але не довше ніж упродовж 1 (одного) календарного місяця.

8. Файли cookie та технології відстеження

8.1. Для забезпечення належної роботи Сайту, покращення його функціоналу, аналізу поведінки Користувачів та персоналізації контенту, Продавець використовує Файли cookie та інші подібні технології (пікселі, вебмаяки, скрипти тощо).
8.2. Cookies — це невеликі текстові файли, які зберігаються на пристрої Користувача під час відвідування Сайту. Вони дозволяють розпізнавати браузер Користувача, зберігати налаштування та іншу інформацію.
8.3. На Сайті можуть використовуватися такі категорії Файлів cookie:
8.3.1. Технічні (суворо необхідні) – забезпечують роботу базових функцій Сайту (навігація, доступ до захищених розділів, оформлення Замовлення). Без них Сайт не може функціонувати належним чином.
8.3.2. Функціональні – дозволяють зберігати вибір Користувача (наприклад, мову інтерфейсу, налаштування відображення) та покращують користувацький досвід.
8.3.3. Аналітичні та статистичні – збирають інформацію про те, як Користувачі взаємодіють із Сайтом, що дозволяє покращувати його функціонал та контент. Для цього можуть використовуватися сервіси Google Analytics та інші подібні інструменти.
8.3.4. Маркетингові (рекламні) – використовуються для показу релевантної реклами та вимірювання її ефективності, у тому числі через інтегровані інструменти.
8.4. Під час першого відвідування Сайту Користувачеві відображається банер із попередженням про використання Файлів cookie, а також із можливістю надати або відкликати Згоду на їх використання, за винятком технічних Cookies, які є необхідними для роботи Сайту.
8.5. Користувач може у будь-який момент видалити збережені Cookies або змінити налаштування свого браузера для блокування чи обмеження використання Cookies. При цьому робота окремих функцій Сайту може бути ускладнена або обмежена.
8.6. Використання Сookies здійснюється у поєднанні з іншими технологіями відстеження (зокрема, лог-файли, пікселі), що допомагають Продавцю забезпечувати безпеку Сайту, аналізувати його роботу та надавати Користувачам більш релевантний контент.

9. Маркетингові та інформаційні матеріали

9.1. Продавець може надсилати Користувачеві інформаційні повідомлення, які є невід’ємною частиною процесу виконання Замовлення, зокрема: 9.1.1. електронні листи із підтвердженням прийняття Замовлення та деталями його виконання; 9.1.2. SMS або електронні повідомлення із номером експрес-накладної (ТТН) для відстеження доставки; 9.1.3. інші повідомлення, необхідні для належного інформування Користувача про статус його Замовлення. 9.1.4. Надання таких повідомлень не потребує окремої згоди Користувача, оскільки вони є умовою належного виконання Договору. 
9.2. Окрім зазначених вище повідомлень, Продавець може надсилати Користувачам маркетингові матеріали, включаючи: 9.2.1. інформацію про нові Товари, 9.2.2. акції та спеціальні пропозиції; 9.2.3. новини про діяльність Продавця або партнерські проєкти; 9.2.4. персоналізовані пропозиції, знижки та рекомендації. 
9.3. Маркетингові матеріали можуть надсилатися електронною поштою, SMS-повідомленнями, через сервіси розсилок або інші доступні канали комунікації. 
9.4. Розсилання маркетингових повідомлень здійснюється виключно за умови отримання попередньої згоди Користувача. Надання такої згоди може бути здійснене шляхом: 9.4.1. відмітки відповідного поля («чекбоксу») під час оформлення Замовлення на Сайті; 9.4.2. підписки на розсилку через спеціальну форму на Сайті; 9.4.3. іншим чітким і однозначним способом, передбаченим функціоналом Сайту. 
9.5. Користувач має право у будь-який момент відмовитися від отримання маркетингових матеріалів, використавши механізм «відписки», що надається у кожному маркетинговому повідомленні, або звернувшись безпосередньо до Продавця. 
9.6. Відмова Користувача від маркетингових повідомлень не впливає на отримання ним інформаційних повідомлень, необхідних для належного виконання Замовлення (підтвердження Замовлення, статус доставки тощо).

10. Посилання на інші сайти

10.1. Сайт може містити посилання на вебсайти, що належать третім особам. Продавець не контролює та не несе відповідальності за зміст, політики конфіденційності чи практики щодо Обробки Персональних даних таких сторонніх вебсайтів. Використання Користувачем сторонніх ресурсів здійснюється на його власний розсуд і ризик. 
10.2. Рекомендуємо Користувачам ознайомлюватися з політиками конфіденційності та умовами використання кожного стороннього вебсайту, який вони відвідують за посиланням із Сайту. 
10.3. Наявність на Сайті посилань на сторонні ресурси не означає, що Продавець підтримує чи схвалює їх зміст або практики щодо Обробки Персональних даних. 
10.4. У разі, якщо Користувач переходить за таким посиланням, він залишає Сайт і перебуває поза сферою дії цієї Політики.

11. Зміни до Політики

11.1. Продавець має право вносити зміни та доповнення до цієї Політики у будь-який час з метою актуалізації її положень відповідно до змін законодавства, умов діяльності Продавця або функціоналу Сайту.
11.2. Нова редакція Політики набирає чинності з моменту її опублікування на Сайті, якщо інше прямо не передбачено у такій новій редакції.
11.3. Продовження використання Сайту Користувачем після внесення змін до Політики означає його згоду з такими змінами. У разі незгоди з новою редакцією Політики Користувач зобов’язаний припинити користування Сайтом та утриматися від оформлення Замовлень.

12. Контактна інформація

12.1. З усіх питань, що стосуються цієї Політики, Обробки та захисту Персональних даних, Користувач може звернутися до Продавця за електронною поштою .moc.konitsan%40olleh Ми намагатимемося відповісти Вам якомога швидше, але не довше ніж упродовж 30 (тридцяти) календарних днів.