Політика конфіденційності

1Загальні положення

Ця Політика конфіденційності поширюється на сайт svitloprostir.com.ua та описує обробку персональних даних під час перегляду сайту, оформлення й виконання замовлень, створення облікового запису та звернення до магазину.

Володілець персональних даних: ФОП Гаврилюк Р. Г., інтернет-магазин «Світлопростір». Адреса: м. Хмельницький, вул. Водопровідна, 20.

Користуючись сайтом, відвідувач підтверджує, що ознайомився з цією Політикою. Коли закон вимагає окремої згоди, магазин запитує її окремо.

2Які дані ми можемо отримувати

• Контактні дані: ім’я, прізвище, номер телефону, електронна адреса.
• Дані замовлення: обрані товари, сума, спосіб оплати, місто, адреса або відділення/поштомат доставки, дані одержувача, статус і номер відправлення.
• Дані взаємодії: звернення, листування, коментарі до замовлення, відгуки, заявки на повернення чи гарантійне обслуговування.
• Технічні дані: IP-адреса, cookie та інші онлайн-ідентифікатори, тип пристрою й браузера, сторінки та дії на сайті, джерело переходу, дата й час відвідування.
• Платіжні відомості: статус і спосіб оплати та дані, які банк або платіжний сервіс передає магазину для підтвердження операції. Повні реквізити платіжної картки магазин не отримує і не зберігає.

3Для чого обробляємо дані

• прийняти, підтвердити, оплатити, укомплектувати та доставити замовлення;
• повідомляти про статус замовлення, відправлення й отримання;
• створити й обслуговувати кабінет покупця, відповідати на запити;
• оформлювати повернення, обмін, гарантійні звернення та розглядати претензії;
• вести бухгалтерський і податковий облік та виконувати інші обов’язки, встановлені законом;
• забезпечувати роботу й безпеку сайту, запобігати шахрайству та технічним збоям;
• аналізувати використання сайту, покращувати асортимент, сервіс і рекламу;
• надсилати рекламні повідомлення лише за наявності належної правової підстави та з можливістю відмовитися від них.

4Правові підстави

Залежно від ситуації обробка здійснюється для укладення та виконання договору купівлі-продажу, надання запитаної послуги до укладення договору, виконання обов’язків за законом, на підставі згоди користувача або для захисту законних інтересів магазину, якщо при цьому не порушуються права і свободи людини.

Надання даних, позначених під час оформлення як обов’язкові, потрібне для виконання замовлення. Без них магазин може не мати змоги прийняти або доставити замовлення.

5Кому можуть передаватися дані

Лише в обсязі, потрібному для конкретної послуги, дані можуть отримувати:

• працівники та підрядники магазину, які обробляють замовлення й звернення;
• CRM-система SalesDrive та постачальники хостингу, зв’язку й технічної підтримки;
• служби доставки, зокрема Нова пошта, Укрпошта та Rozetka Delivery — відповідно до обраного способу доставки;
• банки, платіжні сервіси та фінансові установи — для проведення й підтвердження оплати або повернення коштів;
• аналітичні й рекламні сервіси, зокрема інструменти Google та Meta, якщо відповідні інструменти увімкнені на сайті;
• державні органи та інші особи, коли передача прямо передбачена законом або потрібна для захисту прав магазину чи покупця.

Кожен зовнішній сервіс самостійно відповідає за обробку даних, яку виконує як окремий володілець, відповідно до власних умов і політики конфіденційності.

6Cookie, аналітика та реклама

Сайт використовує технічно необхідні cookie для кошика, авторизації, мови, безпеки та стабільної роботи. Також можуть застосовуватися аналітичні й рекламні технології, які допомагають оцінювати відвідуваність, ефективність реклами та покращувати сайт.

Такі технології можуть обробляти IP-адресу, онлайн-ідентифікатори, дані браузера, пристрою, переглядів і взаємодій. Користувач може видалити або заблокувати cookie в налаштуваннях браузера; через блокування необхідних cookie окремі функції сайту можуть працювати некоректно.

Докладніше про обробку даних зовнішніми сервісами: Політика конфіденційності Google та Політика конфіденційності Meta.

7Обробка даних за межами України

Окремі постачальники аналітичних, рекламних, хмарних або технічних послуг можуть обробляти чи зберігати дані на серверах за межами України. Така передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних» — за умови належного захисту та/або на іншій передбаченій законом підставі.

8Строки зберігання

Ми зберігаємо дані не довше, ніж це потрібно для цілей, зазначених у цій Політиці, виконання договору, бухгалтерських і податкових вимог, гарантійних зобов’язань, вирішення спорів та захисту прав. Конкретний строк залежить від виду даних і вимог законодавства.

Після завершення відповідного строку дані видаляються, знищуються або знеособлюються, якщо закон не вимагає їх подальшого зберігання.

9Права користувача

У межах статті 8 Закону України «Про захист персональних даних» користувач, зокрема, має право:

• знати про джерела збирання, місцезнаходження, мету обробки та володільця своїх даних;
• отримувати інформацію про умови доступу до даних і третіх осіб, яким вони передаються;
• отримувати доступ до своїх даних, вимагати їх виправлення або оновлення;
• заперечувати проти обробки, відкликати згоду, якщо обробка ґрунтується на згоді;
• вимагати зміну або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
• звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Для виконання запиту магазин може попросити достатню інформацію для підтвердження особи, щоб не розкрити дані сторонній людині.

10Як захищаємо дані

Ми застосовуємо організаційні й технічні заходи захисту: розмежування доступу, використання захищеного HTTPS-з’єднання, резервне копіювання, оновлення програмного забезпечення та контроль доступу до робочих систем.

Водночас жоден спосіб передавання або зберігання інформації не гарантує абсолютної безпеки. У разі виявлення ризику ми вживаємо заходів для його обмеження та усунення.

11Зміни до Політики

Ми можемо оновлювати цю Політику у зв’язку зі змінами законодавства, функцій сайту або сервісів, які використовує магазин. Чинна редакція завжди публікується на цій сторінці із зазначенням дати оновлення.