Політика конфіденційності

1Володілець персональних даних та сфера дії

1.1Володільцем персональних даних є фізична особа — підприємець Прізвище Імʼя По батькові, РНОКПП 0000000000, місце реєстрації: область, місто, вулиця, будинок, надалі — Продавець.

1.2Політика застосовується до smartflow.hair, форми замовлення, форми зворотного звʼязку та комунікації з Продавцем щодо товару SMART FLOW. Дані, які користувач добровільно передає через Telegram або WhatsApp, додатково обробляються відповідним сервісом за його власними умовами та політикою конфіденційності.

1.3Обробка здійснюється відповідно до Закону України «Про захист персональних даних» та інших обовʼязкових норм. Якщо до конкретної обробки застосовується Загальний регламент Європейського Союзу про захист даних 2016/679, надалі — GDPR, Продавець виконує передбачені ним обовʼязки в межах його територіальної дії.

1.4На сайті немає реєстрації та особистого кабінету. Оформлення замовлення не створює постійного профілю покупця з паролем.

2Які дані обробляються

2.1Дані замовлення і доставки

• імʼя та прізвище покупця або одержувача;
• номер телефону та email;
• країна, місто, область або провінція, поштовий індекс;
• вулиця, номер будинку, квартира й поверх, якщо вони зазначені, або номер відділення чи поштомата;
• обраний спосіб доставки, склад замовлення, коментар до доставки та інші відомості, які користувач сам зазначив у формі.

2.2Дані оплати і договору

Продавець обробляє суму, валюту, статус, дату, ідентифікатор платежу, обраний спосіб оплати, відомості про повернення коштів, розрахункові документи та повʼязане із замовленням листування. Платіжні реквізити картки вводяться на стороні WayForPay або банку. Продавець не отримує і не зберігає повний номер картки, строк її дії та CVV-код.

2.3Звернення і гарантійне обслуговування

Через форму зворотного звʼязку, email, Telegram або WhatsApp можуть оброблятися імʼя, телефон, email, імʼя користувача в месенджері, текст повідомлення, дані замовлення, фото, відео та документи, які особа добровільно додає для вирішення свого питання, повернення або гарантійного звернення.

2.4Технічні дані

Під час відвідування сайту можуть автоматично оброблятися IP-адреса, дата і час доступу, адреса сторінки та джерело переходу, тип пристрою, операційна система, браузер, мовні налаштування, технічні журнали, ідентифікатори cookie та відомості про взаємодію зі сторінками. Обсяг залежить від вибору користувача в налаштуваннях cookie.

Продавець не просить зазначати в коментарях до замовлення або зверненнях дані про здоровʼя, біометричні дані, документи, паролі чи іншу інформацію, яка не потрібна для покупки, доставки або вирішення звернення.

3Мета і правові підстави обробки

Персональні дані обробляються лише в обсязі, потрібному для конкретної мети:

• прийняття замовлення, укладення та виконання договору купівлі-продажу;
• проведення оплати, формування розрахункових документів і повернення коштів;
• комплектування, передання перевізнику, доставка й інформування про відправлення;
• виконання гарантійних обовʼязків, розгляд повернень, звернень і претензій;
• ведення податкового та іншого обовʼязкового обліку, виконання законних вимог державних органів;
• захисту сайту, попередження шахрайства, встановлення та захисту законних вимог Продавця або покупця;
• аналітики відвідуваності й вимірювання результативності реклами — лише після згоди на відповідну категорію cookie.

Правовими підставами залежно від мети є необхідність укладення та виконання договору, виконання юридичного обовʼязку, законний інтерес у безпечній роботі сайту та захисті прав, а для необовʼязкових аналітичних і маркетингових технологій — згода користувача. Відмова від необовʼязкових cookie не перешкоджає оформленню замовлення.

Контактні дані не використовуються для рекламних email, SMS або повідомлень у месенджерах без окремої належної правової підстави. Згода на cookie не є згодою на рекламну розсилку.

4Кому можуть передаватися дані

У межах зазначених цілей доступ або необхідні дані можуть отримувати:

• Tilda — для роботи сайту, форм і CRM;
• Adobe Fonts — для завантаження шрифту заголовків сайту; під час відкриття сторінки сервіс отримує IP-адресу та технічні дані браузера;
• WayForPay, банки та учасники платіжної інфраструктури — для прийняття платежу, перевірки його статусу, розстрочки та повернення коштів;
• постачальник програмного РРО або іншого фіскального сервісу — для формування й надання розрахункового документа;
• «Нова пошта» та відповідний міжнародний перевізник — у мінімальному обсязі, необхідному для доставки;
• Google, Meta і TikTok — якщо користувач погодився на відповідні аналітичні або маркетингові cookie;
• Telegram і WhatsApp — якщо користувач сам обрав цей канал звʼязку;
• уповноважені працівники Продавця, якщо вони залучені, а також бухгалтерські, юридичні, технічні та сервісні підрядники в обсязі, потрібному для їхніх завдань;
• державні органи, суди та інші особи, якщо передання прямо вимагає закон.

Продавець не продає персональні дані. Особи, які діють за його дорученням, отримують лише необхідний доступ і повинні використовувати дані для погодженої мети. Самостійні постачальники сервісів обробляють дані також за власними правилами та несуть відповідальність у межах застосовного законодавства.

5Міжнародне передання даних

Окремі постачальники, зокрема Tilda, Adobe, Google, Meta, TikTok, Telegram, WhatsApp і міжнародні перевізники, можуть обробляти дані за межами України або країни перебування користувача. Таке передання здійснюється лише за наявності підстави, передбаченої застосовним законодавством, з використанням доступних договірних та організаційних гарантій або у звʼязку з виконанням замовлення на користь покупця. Інформацію про відповідний механізм передання можна запитати за контактами розділу 10.

6Строки зберігання

6.1Дані замовлення, оплати, доставки, повернення та гарантії зберігаються протягом строку виконання договору, 24-місячної гарантії, установлених законом строків податкового й іншого обовʼязкового зберігання, а також строку, протягом якого сторони можуть предʼявити або захищати законні вимоги.

6.2Якщо виникла претензія, перевірка, судовий чи інший спір, повʼязані дані можуть зберігатися до остаточного завершення відповідного провадження та виконання рішення.

6.3Звернення, які не призвели до замовлення або спору, зберігаються не довше, ніж потрібно для надання відповіді та підтвердження належного розгляду, після чого видаляються або знеособлюються. Дані cookie зберігаються протягом строків, зазначених у налаштуваннях cookie та відповідних сервісах.

6.4Після завершення відповідного строку дані видаляються, знеособлюються або залишаються в архіві лише тоді й у тому обсязі, коли подальше зберігання прямо вимагає закон.

7Файли cookie та засоби аналітики

Cookie — це невеликі файли або подібні ідентифікатори, які сайт чи підключений сервіс зберігає або зчитує на пристрої користувача. Сайт використовує такі категорії:

Під час першого відвідування користувач може прийняти всі необовʼязкові cookie, відхилити їх або налаштувати категорії. Аналітичні й маркетингові технології не повинні активуватися до надання згоди. Необхідні cookie не вимикаються через банер, якщо без них неможлива робота сайту, безпека або оформлення замовлення.

Користувач може змінити або відкликати згоду через постійно доступне посилання «Налаштування cookie» на сайті. Відкликання діє на майбутнє і не впливає на законність попередньої обробки. Додатково cookie можна видалити або обмежити в налаштуваннях браузера.

Точні назви, домени постачальників і строки дії фактично встановлених cookie мають відображатися в інструменті «Налаштування cookie» відповідно до остаточної конфігурації сайту.

Відкрити налаштування cookie

8Права користувача

У межах застосовного законодавства користувач має право:

• знати про джерела збирання, місцезнаходження, мету та порядок обробки своїх даних;
• отримувати інформацію про обробку та доступ до своїх персональних даних;
• вимагати виправлення неточних або застарілих даних;
• вимагати припинення незаконної обробки, видалення або знищення даних за наявності законної підстави;
• відкликати згоду та заперечити проти обробки, яка ґрунтується на згоді або законному інтересі, у передбачених законом випадках;
• подати скаргу Уповноваженому Верховної Ради України з прав людини або звернутися до суду;
• якщо застосовується GDPR — вимагати обмеження обробки, перенесення даних та подати скаргу компетентному наглядовому органу держави Європейського Союзу.

Для реалізації права достатньо звернутися за контактами розділу 10 та описати вимогу. Продавець може попросити відомості, необхідні для підтвердження особи й запобігання розкриттю даних сторонній особі. Відкликання згоди не зобовʼязує видалити дані, які надалі потрібно зберігати для виконання закону, договору або захисту законних вимог.

9Захист даних та автоматизовані рішення

9.1Продавець застосовує організаційні й технічні заходи відповідно до характеру обробки: обмеження доступу за службовою необхідністю, індивідуальні облікові записи, складні паролі, двофакторну автентифікацію, захищене зʼєднання, резервування та обовʼязок працівників і залучених осіб не розголошувати дані.

9.2Жоден спосіб передання або зберігання даних не гарантує абсолютної безпеки. У разі інциденту Продавець вживає заходів для обмеження наслідків і здійснює повідомлення, якщо цього вимагає застосовне законодавство.

9.3Продавець не приймає щодо покупця рішень, які створюють юридичні або подібні істотні наслідки, виключно шляхом автоматизованої обробки. Google, Meta і TikTok можуть здійснювати аналітику або профілювання за власними правилами лише після активації відповідної категорії cookie.

10Контакти

ФОП

Прізвище Імʼя По батькові

РНОКПП

0000000000

Місце реєстрації

область, місто, вулиця, будинок

Email для питань щодо персональних даних

info@домен.ua

Сайт і форма зворотного звʼязку

smartflow.hair · форма на сторінці «Контакти»

Telegram

@нікнейм

WhatsApp

+380 00 000 00 00

11Оновлення Політики

Продавець може оновлювати цю Політику у звʼязку зі зміною роботи сайту, підключених сервісів або законодавства. Нова редакція застосовується з дати її опублікування на сайті, якщо інше не передбачено законом. Дата чинної редакції зазначається на початку документа.