Ця Політика пояснює, які персональні дані збирає сайт SKLO Repair, навіщо вони потрібні, кому передаються та як ними керувати. Ми збираємо рівно стільки, скільки потрібно, щоб виконати замовлення.
1. Хто обробляє ваші дані
1.1. Володільцем персональних даних є фізична особа-підприємець Добрянська Ірина Валентинівна, РНОКПП 3305706867 (далі — «ми», «Продавець»).
1.2. Політика поширюється на сайт sklorepair.ua та всі його сторінки.
1.3. Обробка здійснюється відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та Конституції України.
2. Які дані ми збираємо
2.1. Під час оформлення замовлення: імʼя, прізвище, номер телефону, адресу електронної пошти, спосіб і адресу доставки (місто та відділення перевізника або адресу для курʼєра), коментар до замовлення.
2.2. Під час реєстрації: адресу електронної пошти й пароль. Пароль зберігається у вигляді необоротного хешу — ми не бачимо його й не можемо відновити.
2.3. Якщо ви входите через Google: адресу електронної пошти й імʼя з вашого облікового запису Google. Доступу до інших даних облікового запису ми не отримуємо.
2.4. У процесі покупок: склад і історію замовлень, суму викуплених замовлень та розмір накопичувальної знижки.
2.5. Технічні дані: IP-адресу, тип браузера й пристрою, час звернення — вони потрапляють до журналів сервера автоматично й потрібні для безпеки та діагностики.
2.6. Якщо ви пишете нам у Telegram: імʼя користувача й ідентифікатор чату — щоб надсилати відповіді й повідомлення про ваше замовлення саме вам.
2.7. Ми не збираємо дані про расове чи етнічне походження, політичні, релігійні чи світоглядні переконання, стан здоровʼя та інші чутливі категорії.
2.8. Під час перегляду каталогу: псевдонімний ідентифікатор браузера (cookie та localStorage sr_vid) і події «перегляд товару», «додавання в кошик», «покупка». Це першостороння аналітика для рекомендацій, що вмикається лише після вашої згоди на банері (п. 7.3): дані зберігаються на нашому сервері, не передаються третім особам і не містять імені, контактів чи платіжних даних.
2.9. Джерело переходу на сайт: адреса сторінки, з якої ви до нас перейшли (її надсилає ваш браузер у заголовку Referer), і мітки рекламної кампанії з адреси (utm_source, utm_medium, utm_campaign, gclid), а також перша сторінка, яку ви відкрили. Ці відомості зберігаються в записі вашого замовлення поруч із його складом і сумою. Вони не містять ні імені, ні контактів, ні платіжних даних, зберігаються на нашому сервері й не передаються третім особам. Окремих файлів cookie для цього не встановлюється — до оформлення замовлення відомості лежать у технічній сесії, тій самій, що памʼятає ваш кошик (п. 7.2).
3. Навіщо нам ці дані
3.1. Оформити замовлення, зібрати його й передати перевізникові.
3.2. Звʼязатися з вами для підтвердження наявності товару, уточнення адреси та повідомлення про стан замовлення.
3.3. Оформити накладну перевізника — для цього прізвище, імʼя й телефон отримувача передаються службі доставки.
3.4. Прийняти оплату й повернути кошти в разі повернення товару.
3.5. Підтвердити адресу електронної пошти під час реєстрації та надати доступ до особистого кабінету.
3.6. Розрахувати накопичувальну знижку за сумою викуплених замовлень.
3.7. Виконати вимоги законодавства щодо бухгалтерського обліку й податкової звітності.
3.8. Ми не використовуємо ваші дані для рекламного профілювання й не передаємо їх рекламним мережам.
3.9. Покращувати підбір товарів (рекомендації) на основі переглядів у межах сайту.
3.10. Розуміти, звідки приходять покупці — з пошуку, із соцмережі, за рекламним посиланням, — щоб знати, які способи розповісти про магазин працюють, а які марні. Це наша власна статистика: вона не створює вашого профілю, не використовується для реклами й нікуди не передається.
4. Правова підстава
4.1. Підставою обробки є ваша згода, надана під час оформлення замовлення або реєстрації, а також необхідність виконання договору, стороною якого ви є (стаття 11 Закону України «Про захист персональних даних»).
4.2. Оформлюючи замовлення, ви підтверджуєте, що ознайомлені з цією Політикою та Договором публічної оферти.
5. Кому ми передаємо дані
5.1. Службам доставки — «Нова Пошта», «Укрпошта», Uklon: прізвище, імʼя, телефон і адресу доставки, тобто рівно те, без чого посилка не поїде.
5.2. Платіжному сервісу RozetkaPay — суму замовлення, його номер, а також імʼя, телефон і адресу електронної пошти для формування розрахункового документа.
5.3. Постачальнику послуг хостингу — у складі даних, що зберігаються на сервері.
5.4. Органам державної влади — лише у випадках і в обсязі, прямо передбачених законом.
5.5. Пошукові запити, введені в рядок пошуку сайту, можуть оброблятися зовнішнім сервісом розпізнавання тексту, щоб краще знаходити потрібну запчастину. Разом із запитом не передаються ні ваше імʼя, ні контакти, ні історія замовлень.
5.6. Google Ireland Limited (Google Analytics 4) — знеособлена статистика відвідувань: які сторінки ви переглядали, звідки перейшли, тип пристрою й браузера, приблизне місто, а також дії з товарами (перегляд, додавання в кошик, оформлення, покупка) і суми замовлень. Передається лише за вашою згодою (розділ 7) і не містить ні вашого імені, ні телефону, ні адреси, ні платіжних даних.
5.7. Ми не продаємо персональні дані й не передаємо їх третім особам для маркетингових цілей.
6. Платіжні дані
6.1. Оплата картками здійснюється на стороні платіжного сервісу RozetkaPay. Номер картки, строк її дії та код CVV/CVC вводяться на сторінці платіжного сервісу й до нас не потрапляють — ми їх не отримуємо, не обробляємо й не зберігаємо.
6.2. Ми бачимо лише результат операції: успішна вона чи ні, її суму, час і чотири останні цифри картки в маскованому вигляді.
6.3. Передавання даних відбувається захищеним зʼєднанням. Платіжний сервіс працює відповідно до вимог міжнародних платіжних систем і стандарту безпеки PCI DSS, а операції підтверджуються за технологіями Visa Secure, Mastercard ID Check і ПРОСТІР e-Secure.
7. Файли cookie
7.1. Cookie — це невеликі файли, які сайт зберігає у вашому браузері.
7.2. Обовʼязкові cookie потрібні, щоб сайт працював: вони памʼятають вміст кошика, стан входу в кабінет, обрану мову та ваш вибір щодо самих cookie. Без них замовлення оформити неможливо.
7.3. Згоду на необовʼязкові cookie ми запитуємо окремо банером при першому візиті. Поки ви її не дали, такі cookie не встановлюються.
7.4. Згоду можна відкликати будь-коли, очистивши cookie сайту в налаштуваннях браузера. Вимкнення обовʼязкових cookie зробить оформлення замовлення неможливим.
7.5. За вашою згодою сайт використовує Google Analytics 4 (Google Ireland Limited) — сервіс статистики відвідувань. Він зберігає власні cookie (_ga та подібні) і присвоює браузеру випадковий ідентифікатор.
7.6. Поки згоди немає, лічильник не завантажується взагалі — він не лише не зберігає cookie, а й не звертається до серверів Google.
7.7. Google отримує знеособлені дані про перегляди сторінок і дії з товарами. Вашого імені, телефону, адреси електронної пошти, адреси доставки й платіжних даних Google не отримує. IP-адреса використовується лише для приблизного визначення міста і в звітах не зберігається. Строк зберігання подій — два місяці, далі лишаються тільки зведені звіти.
7.8. Відкликати згоду можна кнопкою «Відхилити» в банері, очищенням cookie сайту в налаштуваннях браузера або офіційним доповненням Google для відмови від Analytics. Обробку даних на боці Google описано в Політиці конфіденційності Google.
7.9. За вашою згодою сайт використовує Google Ads (Google Ireland Limited) — рекламний сервіс того самого постачальника. Тег реклами вантажиться тим самим скриптом і за тією самою згодою, що й Analytics: поки згоди немає, він не завантажується взагалі.
7.9.1. Тег передає Google факт оформлення замовлення, його суму, валюту й номер — щоб ми бачили, яка саме реклама привела покупця. Вашого імені, телефону, адреси доставки й платіжних даних Google при цьому не отримує.
7.9.2. Google також може показувати вам нашу рекламу на інших сайтах і в своїх сервісах на підставі того, що ви відвідували наш сайт (ремаркетинг). Ми не передаємо рекламним мережам жодних ваших контактних даних і не складаємо профілів поза межами цього показу.
7.9.3. Відкликати згоду можна так само, як для Analytics (п. 7.8). Окремо вимкнути персоналізацію реклами можна в налаштуваннях реклами Google.
7.9.4. Окремо від тегу ми зберігаємо у вашому замовленні мітку рекламного кліку (gclid) — рядок, який Google сам додає до адреси сторінки, коли ви переходите з його оголошення. Мітка не містить ні імені, ні контактів, ні платіжних даних і позначає лише сам перехід.
7.9.5. Якщо ви дали згоду на cookie, ми можемо передати Google цю мітку разом із фактом, часом і сумою замовлення — так само, як це робить тег, але вивантаженням файла вручну. Це потрібно тоді, коли тег не спрацював із технічних причин (блокувальник реклами, помилка скрипта, закрита вкладка). Якщо згоди не було, мітка нікуди не передається і лишається тільки в нашій базі.
7.10. Cookie sr_vid — першосторонній псевдонімний ідентифікатор для рекомендацій. Він не повʼязаний з вашим імʼям, телефоном чи поштою та не передається третім особам. Встановлюється лише після згоди в банері; до згоди — не створюється. Видалити його можна, очистивши cookie й localStorage сайту.
7.11. Запис про джерело переходу (п. 2.9) працює без cookie й не залежить від згоди на банері: він не зберігає у вашому браузері нічого, крім тієї самої технічної сесії, без якої не працює кошик, і не звертається до жодного стороннього сервісу. На відміну від нього, Google Analytics (п. 7.5) і рекомендації (п. 7.10) вмикаються тільки після вашої згоди.
8. Скільки ми зберігаємо дані
8.1. Дані замовлення зберігаються протягом строку, встановленого законодавством для документів бухгалтерського обліку, і не менше строку гарантії на придбаний товар.
8.2. Дані облікового запису зберігаються, доки існує обліковий запис.
8.3. Технічні журнали сервера зберігаються обмежений час і потрібні для розслідування збоїв та інцидентів безпеки.
9. Ваші права
9.1. Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
9.1.1. знати, які саме ваші дані ми обробляємо, з якою метою та кому передаємо;
9.1.2. отримати доступ до своїх даних;
9.1.3. вимагати виправлення неточних або неповних даних;
9.1.4. вимагати видалення даних, крім тих, які ми зобовʼязані зберігати за законом;
9.1.5. відкликати згоду на обробку;
9.1.6. звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.
9.2. Частину даних можна змінити самостійно в особистому кабінеті. Для решти напишіть нам на info@sklorepair.ua — ми відповімо протягом тридцяти календарних днів.
9.3. Видалення даних, потрібних для виконання вже оформленого замовлення, можливе після його завершення.
10. Захист і місце зберігання
10.1. Дані зберігаються на серверах в Україні. Доступ до них мають лише працівники, яким він потрібен для роботи.
10.2. Сайт працює через захищене зʼєднання HTTPS. Паролі зберігаються у вигляді необоротного хешу.
10.3. Ми вживаємо організаційних і технічних заходів для захисту даних, але жоден спосіб передавання інформації в інтернеті не є абсолютно безпечним, і гарантувати абсолютну захищеність неможливо.
11. Діти
11.1. Сайт призначений для повнолітніх осіб і для професійних майстерень. Ми свідомо не збираємо дані осіб віком до 18 років. Якщо ви виявили, що дитина надала нам свої дані, напишіть — ми їх видалимо.
12. Зміни до Політики
12.1. Ми можемо оновлювати цю Політику. Нова редакція розміщується на цій сторінці й діє з моменту розміщення. Дата чинної редакції вказана на початку сторінки.
13. Контакти
Володілець даних Фізична особа-підприємець Добрянська Ірина Валентинівна
РНОКПП 3305706867
Оподаткування Єдиний податок, не платник ПДВ
Адреса реєстрації 02130, місто Київ, вулиця Воскресенська, будинок 16-А, квартира 186
Фактична адреса Київ, проспект Берестейський, 48А
Електронна пошта info@sklorepair.ua
Телефон +38 (093) 370-14-61