Політика конфіденційності
Редакція № 1 · чинна з 26.10.2026
https://perfume-gallery.com.ua/polityka-konfidentsiynosti
Коротко
Ми збираємо лише ті дані, без яких не можемо продати, доставити й захиститись у спорі, і для кожних даних знаємо, навіщо вони й скільки зберігаються. Рекламу й персональні пропозиції надсилаємо лише за вашою окремою згодою, яку можна відкликати будь-коли. Дані платіжних карток ми не отримуємо й не зберігаємо.
Хто володіє даними
Володілець персональних даних покупців сайту perfume-gallery.com.ua — фізична особа — підприємець, реквізити якої наведено нижче. Вона одна для всіх замовлень, незалежно від того, на якого продавця оформлено конкретне замовлення.
Інші фізичні особи — підприємці, які продають через сайт і наш зал, обробляють ваші дані за дорученням володільця як розпорядники — лише для виконання ваших замовлень. Коли продавець припиняє роботу з нами, його доступ припиняється, а копії даних на його пристроях знищуються.
Звертатися з питаннями й вимогами щодо даних: —, телефон +380932182532 (10:00–20:00).
Які дані збираємо
Від вас
- Ім'я, прізвище, номер телефону, пошта — під час оформлення замовлення, входу кодом і в кабінеті.
- Адреса доставки чи відділення Нової пошти.
- Ім'я й телефон отримувача, якщо посилку отримує інша людина.
- Коментар до замовлення. Рядок, схожий на номер картки, ми приховуємо ще до збереження.
- Додаткові номери телефону, день народження й вподобання в ароматах — якщо ви самі вкажете їх у кабінеті чи в підборі аромату.
- Повідомлення в Telegram-боті, Instagram Direct, Messenger, листи на нашу пошту й розмови з телефоном магазину.
- Відгуки: оцінка, текст, фото й ім'я для показу.
- Заява на повернення: позиції, причина, спосіб повернення грошей, а коли закон вимагає акт про видачу коштів — прізвище, ім'я, по батькові й дані документа з окремою згодою.
Дані про здоров'я ми не збираємо — ні в профілі, ні в підборі аромату.
Автоматично
- IP-адреса й мить, коли ви прийняли умови оферти, і редакція оферти, яку вам показали.
- Журнал входів: час, канал, результат, IP-адреса, дані браузера й пристрою, приховані цифри номера телефону.
- Запис оплати й чека від платіжного провайдера й каси: маска картки, ім'я й телефон платника, якщо провайдер їх передає.
- Технічні дані з'єднання й браузера, які перевіряє захист від ботів на формах.
- Ідентифікатор Telegram-чату, копія фото профілю Telegram для картки клієнта.
- Cookie й подібні ідентифікатори — за правилами сторінки «Файли cookie». Ваш вибір щодо cookie ми записуємо без персональних даних: ідентифікатор браузера, обрані категорії, версія згоди, мить.
- Історія замовлень, переглянуті товари й відкриття наших листів — для персональних пропозицій, лише за вашою згодою на маркетинг.
Навіщо й на якій підставі
| Мета | Дані | Підстава |
|---|---|---|
| Оформити, оплатити, доставити замовлення, повідомляти про його стан, вести кабінет, обмін і повернення | контакти, адреса, отримувач, замовлення, переписка щодо замовлення | договір, зокрема договір на користь отримувача |
| Видати й зберігати фіскальні чеки, накладні, документи замовлення й повернення | дані замовлення й оплати | вимога закону |
| Довести умови договору й захиститися в спорі, зокрема в спорі щодо платежу | IP і мить прийняття оферти, журнал входів, запис оплати й чека, переписка, записи розмов | законний інтерес |
| Захистити сайт від ботів, перебору кодів і накруток | технічні дані з'єднання, запити кодів | законний інтерес |
| Розглядати звернення й претензії | звернення, документи, фото | вимога закону й договір |
| Запросити вас оцінити покупку в Google | пошта й номер замовлення | законний інтерес |
| Показувати ваш відгук у Google | текст, оцінка, фото й ім'я для показу | договір — правила відгуків, які ви приймаєте |
| Надсилати персональні коди, нагадування, добірки й пропозиції, вимірювати рекламу | контакти, історія покупок і переглядів, відкриття листів, незворотно перетворений код телефону й пошти | ваша згода |
| Аналітика сайту й реклама за cookie | ідентифікатори cookie | ваша згода на категорії «аналітика» й «реклама» |
Кому передаємо
Ми не продаємо ваші дані. Передаємо лише тим, без кого не можемо виконати конкретну мету, і лише потрібну їм частину.
| Хто | Навіщо | Що отримує | Країна |
|---|---|---|---|
| Нова пошта | доставка, післяплата, повернення | ім'я й телефон отримувача, відділення чи адреса | Україна |
| NovaPay | переказ післяплати на рахунок продавця | сума, дані платника на пошті | Україна |
| WayForPay | оплата карткою, Apple Pay, Google Pay, розстрочка | номер замовлення й сума; дані картки ви вводите на його сторінці | Україна |
| Банк розстрочки — ПриватБанк чи А-Банк | розстрочка, яку ви обрали | дані, які ви вводите на сторінці банку | Україна |
| Банк, у якому відкрито рахунок продавця | переказ на рахунок (IBAN) | дані платника, які банк показує у виписці | Україна |
| Checkbox | фіскальні чеки | пошта чи телефон для надсилання чека | Україна |
| TurboSMS | SMS про замовлення й коди входу | номер телефону, текст повідомлення | Україна |
| ТОВ «Айті Софтвер Солюшенс» (сервіс Ringostat) | телефон магазину, запис розмов | номер телефону, запис розмови | Україна |
| Telegram Messenger Inc | клієнтський бот, переписка з менеджером | ідентифікатор чату, повідомлення | Британські Віргінські Острови |
| Meta Platforms Ireland Ltd | переписка в Instagram Direct і Messenger; за згодою — реклама | повідомлення; за згодою — незворотно перетворений код телефону й пошти, події сайту | Ірландія |
| Meta Platforms, Inc. | те саме, за згодою | те саме | США |
| Google Ireland Ltd | за згодою — реклама й аналітика сайту | незворотно перетворений код телефону й пошти, події сайту | Ірландія |
| Google LLC | запрошення оцінити покупку; показ відгуків у товарному фіді й розмітці сторінок; пошта магазину, куди надходять ваші листи | пошта й номер замовлення; опублікований відгук з іменем для показу; ваші листи | США |
| Microsoft Corporation | за згодою на аналітику — записи взаємодії зі сторінками без полів введення | ідентифікатор cookie, дії на сторінці | США |
| Plus Five Five, Inc. (сервіс Resend) | надсилання листів | пошта, текст листа | США |
| Cloudflare | захист сайту, захист форм від ботів, пересилання листів на пошту магазину, зберігання копій бази й зображень | IP, дані браузера, ваші листи, копії бази | США; копії бази — у сховищі в ЄС |
| Supabase | база даних і вхід | усі дані профілю й замовлень | сервери в Німеччині |
| Vercel | хостинг сайту, функції сервера, автоматична обробка текстів звернень і відгуків для їх розгляду без зберігання | дані запитів, тексти | США; сервери в ЄС |
| GitHub | створення резервних копій бази | копії бази | США |
Хостинг, база й резервні копії обробляють дані від імені володільця за договорами про обробку даних цих сервісів. Сервіси в США отримують дані на підставі цих договорів, а Meta й Google для реклами — лише з вашої згоди.
Захист форм від ботів працює на сервісі Cloudflare Turnstile. Як Cloudflare обробляє дані в ньому, описано в Turnstile Privacy Addendum: www.cloudflare.com/turnstile-privacy-policy/
Також ми передаємо дані органам державної влади, якщо цього вимагає закон, — лише в межах їхнього запиту.
Інший отримувач посилки
Якщо ви оформлюєте посилку на іншу людину, ми отримуємо її ім'я й телефон від вас. Цій людині ми надсилаємо коротке SMS: від кого посилка й навіщо нам її номер, без суми й складу замовлення. Що ми робимо з її даними — на сторінці «Навіщо нам ваш номер».
Скільки зберігаємо
| Дані | Строк |
|---|---|
| Профіль: ім'я, номери, пошта, обліковий запис | до вашого запиту на видалення або до 3 р. без покупок і входів |
| Документи замовлень: чеки, накладні, повернення, прийняття оферти | не менше 1095 днів від граничного строку податкової декларації й не менше 3 р. від останньої операції; податкова перевірка, оскарження чи суд подовжують строк |
| Журнал згоди на маркетинг | увесь час, поки діє згода, і 3 р. після відкликання |
| Журнал входів | 3 р.; запити кодів і невдалі спроби — 30 днів |
| Запис оплат і чеків для спорів | строком документів замовлення |
| Переписка в Telegram-боті, Telegram-чаті з менеджером, Instagram Direct, Messenger і листи | 3 р. від останньої дії, потім знеособлюємо; переписка, пов'язана із замовленням, — не менше строку документів замовлення |
| Записи розмов | прив'язані до замовлення — строком документів замовлення; інші — 6 міс. |
| Вибір щодо cookie | 12 міс. |
| Текст листівки до подарункової коробки | до спливу строку повернення замовлення |
| Відгук | доки ви його не приберете |
Після строку дані знеособлюємо або видаляємо.
Ваші права
Ви маєте право:
- знати, які ваші дані ми обробляємо, навіщо, звідки вони й кому ми їх передаємо;
- отримати копію своїх даних;
- виправити неточні дані;
- вимагати видалити дані чи припинити їх обробку, якщо для неї немає підстави;
- відкликати згоду на маркетинг будь-коли — у кабінеті, посиланням у будь-якому нашому маркетинговому повідомленні чи в Telegram-боті;
- заперечити проти обробки на підставі законного інтересу;
- звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.
Як скористатися:
- згоду на маркетинг вимикаєте самі в кабінеті чи посиланням у повідомленні;
- видалити профіль можна в кабінеті: після коду на основний номер профіль знеособлюється одразу, і ви отримуєте підтвердження на підтверджену пошту;
- іншу вимогу надішліть на — або в будь-який наш канал зв'язку. Щоб переконатися, що це саме ви, ми надішлемо код на номер профілю. Відповідаємо протягом 30 днів; про видалення чи зміну даних повідомляємо вас і тих, кому їх передавали, протягом 10 робочих днів.
Що лишається після видалення профілю. Профіль, згода на маркетинг і прив'язка бота зникають одразу. Чеки, накладні й інші документи замовлень ми зобов'язані зберігати строк, установлений законом, — з мінімумом даних і вже без зв'язку з профілем. Відкрите повернення чи спір видаленню профілю не заважають.
Згода на маркетинг
- Згода окрема від прийняття оферти й не є умовою покупки. Галочка згоди в оформленні ніколи не позначена наперед.
- Одна згода діє на всі канали: Telegram-бот, Instagram Direct, Messenger, пошту, SMS і дзвінки з пропозиціями. Вимкнути можна окремий канал або всю згоду.
- За згодою ми передаємо Meta й Google телефон і пошту лише у вигляді незворотно перетвореного коду (хешу), щоб показувати вам доречну рекламу й вимірювати її.
- Повідомлення про стан замовлення, чеки й коди входу — частина виконання договору, для них згода не потрібна, і реклами в них немає.
Захист даних
Дані зберігаються в захищеній базі з доступом лише за ролями: продавець бачить те, що потрібно для замовлення, а перегляд персональних даних персоналом записується в журнал. Сайт працює лише через захищене з'єднання. Записи технічних помилок не містять персональних даних.
Зміна політики
Кожна редакція політики має номер і дату набрання чинності, зазначені над текстом; попередні редакції доступні за постійними посиланнями під текстом. Нова редакція не змінює того, на що ви вже дали згоду: якщо для нової мети потрібна згода, ми попросимо її окремо.