ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

інтернет-магазину «Ирій» (yriy.com.ua)

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збирання, зберігання, використання, поширення та захисту персональних даних користувачів вебсайту yriy.com.ua (далі — «Сайт»).

1.2. Володільцем персональних даних є ФОП Шуляка Максим Ігорович, реєстраційні дані — у розділі 11 (далі — «Ми», «Володілець»).

1.3. Політику розроблено відповідно до:

• Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI;
• Конституції України;
• а щодо суб'єктів даних із ЄС — Загального регламенту про захист даних (GDPR, Регламент (ЄС) 2016/679).

1.4. Використовуючи Сайт та/або оформлюючи Замовлення, ви підтверджуєте, що ознайомилися з цією Політикою та надаєте згоду на обробку ваших персональних даних на її умовах. Якщо ви не погоджуєтеся — просимо не використовувати Сайт.

2. Терміни

Персональні дані — відомості про фізичну особу, яку ідентифіковано або можна ідентифікувати.

Суб'єкт даних — фізична особа, персональні дані якої обробляються (користувач, покупець).

Обробка — будь-яка дія з персональними даними: збирання, зберігання, використання, передавання, знищення тощо.

Володілець — особа, яка визначає мету й засоби обробки персональних даних.

3. Які дані ми збираємо

3.1. Дані, які ви надаєте самостійно (при оформленні замовлення, реєстрації, підписці чи зверненні):

• ім'я та прізвище;
• номер телефону;
• адреса електронної пошти;
• адреса доставки / номер відділення служби доставки;
• зміст ваших звернень і листування з нами.

3.2. Дані, що збираються автоматично під час користування Сайтом:

• IP-адреса, тип пристрою, браузер, операційна система;
• дані про перегляди сторінок, джерело переходу, дії на Сайті;
• файли cookie та ідентифікатори, що використовуються сервісами вебаналітики та рекламними інструментами (зокрема Google Analytics і Meta Pixel) для збирання знеособленої статистики та оцінки ефективності реклами (див. розділ 8).

3.3. Ми не збираємо й не зберігаємо платіжні реквізити ваших карток. Онлайн-оплата обробляється через сервіс еквайрингу monobank (АТ «Універсал Банк») відповідно до стандарту безпеки PCI DSS; повні дані картки вводяться на стороні платіжного сервісу й нам не передаються. Це стосується й оплати через Apple Pay та Google Pay, де дані картки передаються у токенізованому (захищеному) вигляді.

3.4. Ми не обробляємо цілеспрямовано особливі категорії даних (про здоров'я, релігійні переконання тощо) і не збираємо дані осіб, молодших 18 років (див. розділ 9).

4. Мета обробки

Ми обробляємо персональні дані з такою метою:

• оформлення, підтвердження, оплата та доставка Замовлень;
• зв'язок із вами щодо Замовлення, звернень і підтримки;
• виконання зобов'язань за договором купівлі-продажу (публічною офертою);
• ведення обліку та виконання вимог законодавства (податкового, бухгалтерського);
• покращення роботи Сайту, аналітика та статистика;
• надсилання сервісних повідомлень щодо статусу Замовлення, а також — за наявності вашої окремої згоди — маркетингових розсилок та інформування про акції; для цього ваші ім'я, адреса електронної пошти, номер телефону та відомості про останнє Замовлення можуть оброблятися й зберігатися в сервісі email-розсилок SendPulse (див. розділ 6);
• захист прав і законних інтересів Володільця.

5. Правові підстави обробки

Ми обробляємо ваші дані на таких підставах (ст. 11 Закону України № 2297-VI; ст. 6 GDPR — для суб'єктів із ЄС):

• виконання договору — щоб опрацювати й доставити ваше Замовлення;
• згода суб'єкта даних — зокрема для маркетингових комунікацій та частини cookie;
• юридичний обов'язок — виконання вимог податкового та іншого законодавства;
• законний інтерес — забезпечення безпеки Сайту, аналітика, захист від шахрайства (не переважаючи ваших прав і свобод).

6. Кому ми передаємо дані

6.1. Ми не продаємо ваші персональні дані. Передавання відбувається лише в обсязі, потрібному для наведених у розділі 4 цілей, таким категоріям одержувачів:

• служби доставки — для доставки Замовлення та, у разі оплати накладеним платежем, для приймання оплати (Нова Пошта, Укрпошта);
• сервіс еквайрингу — для проведення онлайн-оплати карткою, а також через Apple Pay / Google Pay (monobank, АТ «Універсал Банк»);
• постачальники ІТ- та хмарних послуг — хостинг Сайту та зберігання даних Замовлень (Vercel, база даних Neon);
• сервіс email-розсилок — для надсилання сервісних повідомлень і (за окремою згодою) маркетингових листів; обробляє ваші ім'я, адресу електронної пошти, номер телефону та відомості про останнє Замовлення — його номер, суму й перелік Товарів (SendPulse);
• сервіси вебаналітики та реклами — для статистики й оцінки ефективності реклами у знеособленому/псевдонімізованому вигляді та відповідно до налаштувань cookie (Google Analytics, Meta Pixel);
• органи державної влади — у випадках і в порядку, передбачених законодавством.

6.2. Транскордонна передача. Окремі постачальники послуг (хостинг, аналітика, платежі) можуть зберігати чи обробляти дані за межами України, зокрема у ЄС та США. У таких випадках ми вживаємо заходів для належного рівня захисту даних відповідно до законодавства (зокрема стандартних договірних умов, де це застосовно).

6.3. Усі одержувачі зобов'язані забезпечувати конфіденційність і захист даних та обробляти їх лише в межах наданих нами доручень.

7. Строк зберігання

7.1. Ми зберігаємо персональні дані стільки, скільки потрібно для досягнення цілей обробки:

• дані Замовлень — протягом строку, встановленого податковим і бухгалтерським законодавством;
• дані для маркетингу — до відкликання вашої згоди;
• технічні дані та cookie — протягом строку, визначеного відповідними сервісами (див. розділ 8).

7.2. Після досягнення мети обробки або відкликання згоди дані видаляються чи знеособлюються, крім випадків, коли законодавство вимагає їх подальшого зберігання.

8. Файли cookie

8.1. Cookie — невеликі текстові файли, що зберігаються у вашому браузері та допомагають Сайту працювати, запам'ятовувати налаштування та збирати аналітику.

8.2. Ми використовуємо:

• необхідні cookie — забезпечують базову роботу Сайту (кошик, оформлення замовлення); працюють завжди;
• аналітичні cookie — статистика відвідувань і поведінки на Сайті (Google Analytics), за вашою згодою;
• маркетингові cookie — оцінка ефективності реклами та ретаргетинг (Meta Pixel), лише за вашою згодою.

8.3. Ви можете керувати cookie через банер згоди на Сайті та посилання «Налаштування cookie» у футері, а також через налаштування браузера. Вимкнення окремих cookie може обмежити функціональність Сайту.

9. Захист прав дітей

9.1. Сайт і Товари призначені для повнолітніх осіб. Ми свідомо не збираємо дані осіб, молодших 18 років. Якщо нам стане відомо про таке збирання без згоди законних представників — відповідні дані буде видалено.

10. Ваші права

10.1. Відповідно до ст. 8 Закону України № 2297-VI (а для суб'єктів із ЄС — статей 15–22 GDPR) ви маєте право:

• знати про джерела збирання, місцезнаходження своїх даних і мету їх обробки;
• отримати доступ до своїх даних і копію;
• вимагати виправлення неточних даних;
• вимагати видалення («право бути забутим») чи знищення даних;
• обмежити обробку та заперечувати проти неї;
• відкликати раніше надану згоду в будь-який час (без впливу на законність попередньої обробки);
• на переносимість даних (для суб'єктів із ЄС);
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини [для ЄС — до відповідного наглядового органу].

10.2. Для реалізації прав звертайтеся до нас за контактами з розділу 11. Ми відповідаємо у строк, установлений законодавством.

11. Заходи безпеки

11.1. Ми вживаємо організаційних і технічних заходів для захисту даних від несанкціонованого доступу, втрати, зміни чи поширення: шифрування з'єднання (HTTPS/SSL), розмежування прав доступу, зберігання даних у захищених сервісах.

11.2. Попри вжиті заходи, передавання інформації через інтернет не може бути гарантовано абсолютно безпечним; ми докладаємо розумних зусиль для мінімізації ризиків.

12. Зміни до Політики

12.1. Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на Сайті із зазначенням дати. Історія змін із датами набрання чинності та контрольними сумами кожної редакції ведеться у журналі змін. Продовження користування Сайтом після оновлення означає прийняття змін.

13. Контакти

Відповідальний за обробку персональних даних: ФОП Шуляка Максим Ігорович
РНОКПП: 3762407276
Електронна пошта: hello@yriy.com.ua
Телефон: +380672794510
Сайт: https://yriy.com.ua

Із питань обробки персональних даних звертайтеся на зазначену електронну пошту.