Політика конфіденційності

1. Володілець персональних даних

Володільцем персональних даних є ФОП Омельченко Анастасія Миколаївна (РНОКПП 3788211768), адреса: Україна, Полтавська обл., м. Полтава, вул. Гостинна, буд. 19, що адмініструє сайт hkvartal.com.ua (далі — «Хвостатий Квартал», «ми»). Із питань обробки персональних даних звертайтеся на [email protected].

2. Які дані ми збираємо

• Ім'я та прізвище (за потреби — по батькові) для оформлення й видачі замовлення;
• Контакти: номер телефону та email;
• Дані доставки: місто, відділення/поштомат або адресу Нової Пошти;
• Склад та історію замовлень;
• Дані профілю Google (ім'я, email, ідентифікатор), якщо ви входите через «Увійти через Google»;
• Технічні дані: IP-адресу, тип пристрою та браузера, файли cookie, дії на сайті (для роботи сервісу й аналітики).

Оплатити замовлення можна одним із двох способів: під час отримання у відділенні перевізника (готівкою або карткою, накладеним платежем) або карткою онлайн через сервіс Monobank Acquiring. Реквізити вашої банківської картки ми не отримуємо й не зберігаємо: у разі онлайн-оплати ви вводите їх безпосередньо на захищеній сторінці банку-еквайра Monobank (АТ «Універсал Банк»), а нам передаються лише сума та технічні дані платежу.

3. Мета та правова підстава обробки

Ми обробляємо дані на підставах, передбачених статтею 11 Закону України «Про захист персональних даних», з такими цілями:

• Виконання замовлення та доставка — на підставі укладеного з вами договору (оферти); окремої згоди для цього не вимагається;
• Проведення та підтвердження оплати замовлення — на підставі договору (оферти);
• Зв'язок щодо статусу замовлення, уточнень і підтримки — на підставі договору;
• Бухгалтерський та податковий облік, фіскалізація — на виконання обов'язків, покладених на нас законом;
• Покращення роботи сайту й аналітика — на підставі нашого законного інтересу;
• Інформаційні та рекламні розсилки — виключно за вашою окремою згодою, від якої можна відмовитися будь-коли.

4. Передача третім особам

Ми передаємо мінімально необхідні дані лише для досягнення зазначених вище цілей:

• Нова Пошта — ім'я, телефон та дані доставки для відправлення посилки;
• Магазинам-партнерам — для комплектації та відправлення вашого замовлення;
• Платіжному сервісу Monobank (АТ «Універсал Банк») — у разі онлайн-оплати карткою: суму та технічні дані платежу; реквізити картки ви вводите на захищеній сторінці банку-еквайра, і нам вони не передаються та нами не зберігаються;
• Оператору фіскалізації — за потреби видачі розрахункового документа (чека);
• Сервісу надсилання електронної пошти — ваш email та зміст сповіщення для відправлення листів щодо замовлення;
• Державним органам — виключно на підставі та в межах вимог закону.

Окремі сервіси, якими ми користуємось (зокрема веб-аналітика Google, вхід через Google, надсилання електронної пошти, спілкування з консультантом у Telegram, хостинг), можуть обробляти або зберігати частину даних (переважно технічних) на серверах за межами України. Така транскордонна передача здійснюється на підставі вашої згоди та вашої власної ініціативи скористатися відповідним сервісом (частина 2 статті 29 Закону України «Про захист персональних даних») і лише в обсязі, потрібному для відповідної мети. Оплата карткою через Monobank обробляється в межах України і транскордонної передачі платіжних даних не передбачає.

Ми не продаємо ваші персональні дані третім особам.

5. Строк зберігання

Дані замовлень зберігаються протягом строку, необхідного для виконання замовлення та супутніх зобов'язань, а також протягом строків, визначених податковим і бухгалтерським законодавством України. Дані для маркетингових розсилок зберігаються до відкликання вашої згоди. Технічні та аналітичні дані зберігаються протягом строків, установлених відповідними сервісами. Після завершення строків дані видаляються або знеособлюються.

6. Файли cookie та аналітика

Ми використовуємо файли cookie: технічні (робота кошика, авторизації, безпеки), функціональні (запам'ятовування налаштувань) та аналітичні (статистика відвідувань). Ви можете обмежити або вимкнути cookie в налаштуваннях браузера — у такому разі частина функцій сайту може працювати некоректно.

Для аналітики відвідувань ми використовуємо Google Analytics (Google LLC, США). Сервіс збирає знеособлені технічні дані (IP-адреса, тип пристрою та браузера, дії на сайті) для формування узагальненої статистики; ми не використовуємо ці дані для прийняття рішень щодо окремих осіб. Обробка регулюється Політикою конфіденційності Google. Відмовитися від збору даних Google Analytics можна за допомогою офіційного доповнення для браузера.

7. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки, місцезнаходження володільця;
• отримувати інформацію про умови доступу до даних, зокрема про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних;
• отримувати не пізніше ніж за 30 календарних днів відповідь про те, чи обробляються ваші дані, та їх зміст;
• пред'являти вмотивовану вимогу із запереченням проти обробки своїх даних;
• вимагати зміни або знищення даних, якщо вони обробляються незаконно або є недостовірними;
• на захист даних від незаконної обробки та випадкової втрати, знищення чи пошкодження;
• вносити застереження щодо обмеження обробки під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки даних і бути захищеним від автоматизованого рішення, що має правові наслідки;
• звертатися зі скаргами на обробку своїх даних до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правами — напишіть на [email protected]. Ми відповідаємо на запити у строк, встановлений законодавством.

8. Захист даних

Ми застосовуємо організаційні та технічні заходи захисту: обмежений доступ до даних, захищене з'єднання (HTTPS/TLS), контроль доступу співробітників. Передача даних інтернетом не може бути гарантовано безпечною на 100%, проте ми докладаємо розумних зусиль для їх захисту.

9. Персональні дані дітей

Сайт призначений для повнолітніх користувачів. Ми свідомо не збираємо персональні дані осіб віком до 18 років. Якщо ви вважаєте, що ми отримали дані неповнолітнього без згоди його законних представників, повідомте нас на [email protected] — ми видалимо такі дані.

10. Зміни до Політики

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати. Істотні зміни ми за можливості додатково повідомлятимемо на сайті.