Приватність

Політика конфіденційності honey.mood

Ця Політика пояснює, які персональні дані обробляються під час користування сайтом honeymood.com.ua, створення акаунта, звернення до магазину та оформлення замовлення. Політика складена з урахуванням Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та чинного законодавства про захист прав споживачів.

1. Володілець персональних даних

Володілець персональних даних і продавець: ФОП Кушнір Максим Валерійович, РНОКПП 3505705838, адреса реєстрації: м. Житомир, вул. Свободи, буд. 3. Контакти для звернень щодо даних: kushnirm23@gmail.com, +380 63 479 24 70 або актуальні канали на сторінці «Контакти».

2. На кого і коли поширюється Політика

Політика поширюється на відвідувачів сайту, покупців, зареєстрованих користувачів, підписників розсилки та людей, які надсилають звернення. Вона не регулює самостійні сайти й сервіси третіх осіб, на які ведуть зовнішні посилання.

3. Які дані ми обробляємо

Залежно від дій користувача сайт може обробляти:

  • дані замовлення: імʼя, номер телефону, email, Instagram-нік за бажанням, бажаний спосіб звʼязку, місто, відділення/поштомат або адреса курʼєрської доставки, коментар, товари, фасування, кількість, ціни, промокод, сума, спосіб оплати, статус, ТТН та історія виконання замовлення;
  • дані акаунта: імʼя, email, телефон, Instagram-нік, збережені параметри доставки, обране, історія замовлень, технічні дані входу та версія активної сесії;
  • під час входу через Google: ідентифікатор Google-акаунта, імʼя, email, ознака підтвердження email і зображення профілю, які Google передає відповідно до вибраних користувачем дозволів; технічні токени провайдера можуть зберігатися для підтримання звʼязку акаунта;
  • дані звернення: імʼя, текст повідомлення, email та/або телефон, якщо людина їх вказала;
  • дані підписки, якщо розсилку ввімкнено: email, джерело форми та дата згоди;
  • технічні й безпекові дані: IP-адреса, user-agent, час і результат запитів/входів, ідентифікатори сесій, журнали адміністративних дій та ліміти запитів;
  • локальні дані браузера: кошик, обрані товари, тема, збережені контактні дані для checkout, номер останнього замовлення та вибір щодо необовʼязкової аналітики;
  • лише після окремої згоди на аналітику: випадковий ідентифікатор аналітичної сесії, переглянуті URL, referrer, UTM source/medium/campaign і події page view, product view, add to cart, checkout start та order created з ідентифікатором товару або замовлення, коли це потрібно для відповідної події.

Ми не просимо через сайт спеціальні категорії даних, дані платіжної картки або паролі від сторонніх сервісів. Не надсилайте їх у коментарях чи зверненнях.

4. Цілі та правові підстави

Ми обробляємо дані лише для визначених цілей:

  • прийняти, перевірити, підтвердити, оплатити, доставити, скасувати або повернути замовлення — для вчинення дій на запит покупця та виконання договору;
  • вести бухгалтерський, податковий та інший обовʼязковий облік — для виконання вимог закону;
  • створити акаунт, забезпечити вхід, відновлення доступу, історію замовлень і обране — для надання запитаного функціоналу та безпеки акаунта;
  • відповісти на звернення, розглянути претензію та захистити права сторін — для комунікації, виконання договору й законного інтересу в належному обслуговуванні та захисті прав;
  • запобігати шахрайству, атакам, надмірним запитам і несанкціонованому доступу — для безпеки сайту та законного інтересу, який не переважає права користувача;
  • надсилати рекламну email-розсилку або виконувати необовʼязкову поведінкову аналітику — тільки на підставі окремої добровільної згоди, яку можна відкликати.

Оформлення замовлення або попередня покупка не означають автоматичної згоди на рекламну розсилку чи необовʼязкову аналітику. Відмова від такої згоди не блокує каталог, кошик, замовлення та особистий кабінет.

5. Обовʼязкові та добровільні поля

Поля, позначені як обовʼязкові, потрібні для відповіді або виконання замовлення. Без імені, телефону та даних доставки магазин може не мати можливості виконати замовлення. Email, Instagram-нік, створення акаунта, підписка й аналітика є добровільними, якщо інше прямо не зазначено у формі.

6. Кому можуть передаватися дані

У межах конкретної операції доступ можуть отримувати лише ті одержувачі, яким він потрібен:

  • Нова Пошта — для пошуку відділення та організації доставки;
  • платіжний провайдер, зокрема LiqPay, — лише якщо покупець обирає доступну онлайн-оплату; реквізити картки вводяться на стороні провайдера, а магазин отримує статус/ідентифікатор платежу;
  • Resend та email-провайдери — для службових листів, відновлення доступу, звернень і добровільної розсилки;
  • Telegram — для службового сповіщення уповноваженого менеджера про замовлення, якщо канал увімкнено;
  • Google — для входу через Google та, якщо карта вбудована на сторінці контактів, для показу Google Maps;
  • постачальники хостингу, бази даних, резервного копіювання, захисту й технічної підтримки — настільки, наскільки це потрібно для роботи та безпеки магазину;
  • державні органи, суди або інші особи — лише коли цього вимагає закон або це потрібно для захисту законних прав.

Окремі постачальники можуть обробляти дані за межами України. У такому разі ми обмежуємо обсяг переданих даних метою послуги та застосовуємо доступні договірні й технічні заходи захисту. Їхні власні правила діють на їхніх сайтах.

Ми не продаємо персональні дані та не передаємо їх рекламним мережам без окремої згоди.

7. Строки зберігання

Дані зберігаються не довше, ніж потрібно для відповідної мети, з урахуванням обовʼязкових строків бухгалтерського/податкового обліку та строків захисту прав. Дані акаунта зберігаються до видалення акаунта або обґрунтованого запиту користувача, крім даних замовлень, які мають зберігатися за законом. Звернення зберігаються до їх завершення та протягом строку, потрібного для підтвердження комунікації. Дані добровільної аналітики зберігаються до завершення її мети, відкликання згоди або планового видалення; локальний аналітичний ідентифікатор видаляється при виборі «Лише необхідні» або скиданні налаштувань cookies.

Локальні дані у браузері зберігаються, доки користувач не видалить їх у налаштуваннях браузера, не очистить кошик/обране або не змінить вибір cookies. Точні категорії наведені у Cookie-політиці.

8. Права користувача

Користувач має право знати про джерела, місцезнаходження, цілі й одержувачів своїх даних; отримати доступ; вимагати виправлення, блокування або видалення даних за наявності законних підстав; відкликати згоду; заперечити проти обробки; захищати свої права в Уповноваженого Верховної Ради України з прав людини або в суді.

Відкликання згоди не робить незаконною обробку, що відбулася до відкликання, і не скасовує обробку, потрібну для виконання договору чи вимог закону. Для реалізації прав надішліть звернення на контакти з розділу 1; ми можемо попросити достатні дані для перевірки особи та запобігання розкриттю інформації сторонній людині.

9. Безпека

Ми застосовуємо розмежування доступу, захищені сесії, шифроване HTTPS-зʼєднання, журнали адміністративних дій, обмеження частоти запитів та інші організаційні й технічні заходи. Жоден спосіб передавання або зберігання не дає абсолютної гарантії, тому у разі обґрунтованої підозри на інцидент просимо одразу повідомити нас.

10. Дані дітей

Сайт не призначений для самостійного оформлення замовлень малолітніми особами. Якщо законний представник вважає, що дитина передала дані без належної участі дорослого, він може звернутися для перевірки та видалення таких даних, якщо немає іншої законної підстави їх зберігати.

11. Зміни Політики

Ми можемо оновлювати Політику, якщо змінюється закон, функціонал або склад постачальників. Дата над текстом є датою фактичного останнього збереження документа. Істотні зміни, що потребують нової згоди, не застосовуються до необовʼязкової обробки ретроактивно: користувачу буде запропоновано зробити новий вибір.

Необхідне локальне збереження підтримує кошик, вхід і оформлення. Необовʼязкова аналітика допомагає покращувати сайт і вмикається лише після вашого вибору. Деталі — у cookie-політиці.