Политика конфиденциальности

Настоящая Политика является отдельным документом и дополняет Договор публичной оферты.

1. Общие положения и владелец данных

1.1. Настоящая Политика конфиденциальности (далее — Политика) объясняет, какие персональные данные мы собираем, для чего, кому передаем, сколько храним и как вы можете управлять своими данными.

1.2. Политика действует для:

сайта интернет-магазина «Лавка Мольфара» https://lavka-molfara.com.ua (далее — Сайт);
мобильного приложения Продавца для Android и iOS (далее — Приложение);
обращений и заказов по телефону и через мессенджеры (Telegram, Viber, WhatsApp).

1.3. Персональные данные обрабатываются в соответствии с Законом Украины «О защите персональных данных» № 2297-VI и иным действующим законодательством Украины.

1.4. Владельцем персональных данных (далее — Продавец, «мы») является физическое лицо-предприниматель, сведения о котором размещены на Сайте и в Приложении в разделе «Контакты».

1.5. Пользуясь Сайтом или Приложением либо оформляя заказ, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Какие данные мы собираем

2.1. Мы собираем только те данные, которые нужны для целей из раздела 3.

Категория	Какие данные	Источник
Контактные данные и данные для доставки	фамилия, имя, номер телефона, адрес электронной почты, адрес или отделение доставки, данные получателя	вы, при оформлении заказа или обращении
Данные личного кабинета	дата рождения, пол (по желанию — для персональных рекомендаций и подарков ко дню рождения)	вы, при регистрации
Данные заказов	товары, суммы, способ оплаты и доставки, статус заказа, номер накладной, использованные промокоды	формируются при оформлении заказа
Платежные данные	данные платежной карты вводятся на странице банка или платежного сервиса и обрабатываются им	вы, на странице оплаты
Общение с нами	переписка в мессенджерах и чат-ботах, записи телефонных разговоров, ответы на опросы	вы, когда обращаетесь к нам
Технические данные Сайта	cookies, IP-адрес, тип браузера и устройства, просмотренные страницы, источник перехода (в частности рекламные метки)	автоматически
Технические данные Приложения	модель устройства, версия операционной системы и Приложения, токен push-уведомлений, данные об использовании Приложения, отчеты о сбоях	автоматически

3. Цель и правовые основания обработки

3.1. Мы обрабатываем данные на основаниях, предусмотренных статьей 11 Закона «О защите персональных данных»:

Цель	Основание
Оформление, оплата и доставка заказа, возврат и обмен товара	заключение и исполнение договора (Договор публичной оферты)
Консультации, ответы на обращения, сервисные сообщения о статусе заказа	заключение и исполнение договора
Рекламные и информационные рассылки (акции, скидки, новинки), опросы, розыгрыши	ваше согласие, которое можно отозвать в любой момент (раздел 4)
Измерение эффективности рекламы, аналитика Сайта и Приложения	ваше согласие
Персональные рекомендации и подарки ко дню рождения (если вы указали дату рождения и пол)	ваше согласие: вы указываете эти данные по желанию
Контроль качества обслуживания, запись телефонных разговоров, предотвращение мошенничества	законный интерес Продавца
Бухгалтерский и налоговый учет, фискальные чеки	обязанность Продавца, предусмотренная законом

3.2. Согласие на передачу номера телефона и email в виде криптографического хеша рекламным платформам вы предоставляете отдельной отметкой при оформлении заказа (п. 9.3 Договора публичной оферты); оформить заказ можно и без такого согласия. Хеширование не делает данные анонимными, поэтому такие данные обрабатываются как персональные. Рекламные и информационные рассылки мы отправляем только по вашему предварительному согласию, предоставленному в письменной (в том числе электронной) форме. Согласие на использование аналитических и рекламных cookies вы предоставляете через уведомление о cookies на Сайте или в Приложении. Отозвать согласие можно в любой момент в порядке, описанном в разделах 4 и 8.

4. Рассылки и уведомления

4.1. Сервисные сообщения о подтверждении, оплате, отправке и статусе заказа направляются для исполнения договора. Они не содержат рекламы.

4.2. Рекламные и информационные сообщения (акции, скидки, новинки) мы отправляем с вашего согласия: по электронной почте, SMS, в мессенджерах, через чат-боты и push-уведомлениями Приложения.

4.3. Отказаться от рекламных сообщений можно бесплатно и без объяснения причин любым из способов:

нажать ссылку или кнопку отписки в сообщении;
отключить push-уведомления в настройках Приложения или устройства;
остановить или заблокировать чат-бот в мессенджере;
написать на электронную почту или позвонить по телефону, указанным в разделе «Контакты».

4.4. Отказ от рекламных сообщений не влияет на оформление и выполнение заказов. Сервисные сообщения по действующему заказу будут поступать дальше.

5. Кому мы передаем данные

5.1. Мы передаем данные только в объеме, необходимом для целей из раздела 3:

Получатель	Для чего	Какие данные
Службы доставки: Новая почта, Укрпочта	доставка, возврат и оплата при получении (наложенный платеж)	ФИО получателя, телефон, адрес или отделение, сумма наложенного платежа
Банки и платежные сервисы	оплата, возврат средств, предотвращение мошенничества	данные заказа и платежа
CRM-система	обработка заказов и обращений	контактные данные, данные заказов, переписка
Сервисы рассылок и чат-ботов: SendPulse	сервисные и рекламные сообщения	имя, телефон, email, идентификатор в мессенджере
Мессенджеры: Telegram, Viber, WhatsApp	общение с вами по вашему запросу	переписка; далее действуют правила самих мессенджеров
Рекламные и аналитические платформы: Google, Meta	измерение эффективности рекламы, аналитика	cookies и технические данные; номер телефона и email — только в виде криптографического хеша
Государственные органы	только по законному запросу в случаях, предусмотренных законом	в объеме запроса

5.2. Мы передаем данные только тем получателям, которые обеспечивают их защиту на уровне не ниже описанного в настоящей Политике и используют их только для указанных целей.

5.3. Некоторые из этих сервисов (в частности Google, Meta, SendPulse и мессенджеры) могут обрабатывать данные на серверах за пределами Украины. Такая передача осуществляется в соответствии со статьей 29 Закона «О защите персональных данных».

6. Сроки хранения и удаление данных

6.1. Мы храним данные не дольше, чем это нужно для цели их обработки:

Данные	Срок хранения
Бухгалтерские и налоговые документы	в сроки, установленные законодательством Украины
Данные для рекламных рассылок	до отзыва согласия или отписки
Данные личного кабинета	до удаления личного кабинета
Cookies	в соответствии со сроком действия каждого файла

6.2. По истечении срока данные удаляются или обезличиваются.

6.3. Как удалить свои данные. Отправьте запрос на электронную почту, указанную в разделе «Контакты», с темой «Удаление данных» и укажите номер телефона или email, которые вы использовали для заказов. Мы удалим данные и сообщим вам об этом.

6.4. Мы не удаляем данные, которые обязаны хранить по закону, в частности бухгалтерские и налоговые документы. Такие данные хранятся до окончания обязательного срока и не используются для других целей.

6.5. Удаление личного кабинета. Удалить личный кабинет и связанные с ним данные можно в Приложении или отправив запрос согласно п. 6.3. Вместе с кабинетом удаляются данные профиля, кроме указанных в п. 6.4.

7. Защита данных

7.1. Мы принимаем организационные и технические меры, чтобы защитить данные от утраты, изменения и несанкционированного доступа:

данные передаются по защищенным каналам (HTTPS);
доступ к данным имеют только сотрудники, которым он нужен для работы, и по индивидуальным учетным записям;
данные платежных карт вводятся на странице банка или платежного сервиса и обрабатываются им;
для рекламных платформ телефон и email передаются только в виде криптографического хеша.

7.2. Если произойдет утечка данных, создающая риск для вас, мы сообщим об этом в порядке, предусмотренном законодательством.

8. Ваши права

8.1. В соответствии со статьей 8 Закона «О защите персональных данных» вы имеете право, в частности:

знать, какие данные о вас мы обрабатываем, с какой целью и кому их передаем;
получить доступ к своим данным;
требовать исправления неточных данных;
требовать удаления или прекращения обработки данных;
отозвать согласие на обработку в любой момент;
возразить против обработки данных;
пожаловаться Уполномоченному Верховной Рады Украины по правам человека или в суд.

8.2. Чтобы воспользоваться правами, напишите на электронную почту, указанную в разделе «Контакты». Мы можем попросить подтвердить, что запрос отправили именно вы. Мы отвечаем не позднее чем в течение 30 календарных дней.

9. Несовершеннолетние, изменения Политики, контакты

9.1. Сайт и Приложение предназначены для лиц, достигших 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если узнаем, что такие данные были собраны, мы их удалим.

9.2. Мы можем обновлять Политику. Действующая редакция всегда содержит дату обновления. О существенных изменениях мы сообщим на Сайте или в Приложении.

9.3. По вопросам, касающимся персональных данных, обращайтесь по контактам, указанным на Сайте и в Приложении в разделе «Контакты».

Последние посты из Instagram