ПОЛІТИКА КОНФІДЕНЦІЙНОСТІта захисту персональних даних
Фізична особа — підприємець Петрова Ольга Юріївна
Дата набрання чинності: «13» жовтня 2026 року
1. Загальні положення
1.1. Ця Політика конфіденційності та захисту персональних даних (далі — Політика) визначає порядок збирання, використання, зберігання, обробки та захисту персональних даних фізичною особою — підприємцем Петровою Ольгою Юріївною (далі — Виконавець або Володілець персональних даних).
1.2. Політика розроблена відповідно до Конституції України, Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та інших нормативно-правових актів України, застосовних до діяльності Виконавця.
1.3. Політика поширюється на персональні дані, які Виконавець отримує від користувачів вебсайту, покупців, замовників та інших осіб під час оформлення замовлень, отримання консультацій, листування або використання інших доступних каналів зв’язку.
1.4. Користувачеві рекомендується ознайомитися з цією Політикою до надання своїх персональних даних.
1.5. Надання згоди на обробку персональних даних, якщо така згода є необхідною правовою підставою, здійснюється шляхом окремої активної дії користувача, зокрема встановлення відповідної позначки у формі на вебсайті. Саме по собі відвідування вебсайту не вважається автоматичною згодою на будь-яку обробку персональних даних.
2. Відомості про володільця персональних даних
Володілець персональних даних:

• ПІБ: Фізична особа — підприємець Петрова Ольга Юріївна
• Електронна пошта: olialogvinenko@gmail.com
• Вебсайт: https://malefisentashop.com

З питань обробки та захисту персональних даних користувач може звернутися за контактними даними, зазначеними вище.
3. Категорії персональних даних, що обробляються
3.1. Залежно від мети звернення та характеру взаємодії Виконавець може обробляти такі персональні дані:

• прізвище, ім’я та по батькові;
• номер телефону;
• адресу електронної пошти;
• адресу доставки замовлення;
• відомості про замовлені товари або послуги;
• інформацію про оплату та розрахунки в обсязі, необхідному для обслуговування замовлення й виконання законодавчих вимог;
• зміст звернень, повідомлень і листування;
• технічні дані про використання вебсайту, зокрема IP-адресу, тип пристрою, браузер, файли cookie та відомості про відвідування сторінок, якщо такі дані фактично збираються.

3.2. Виконавець не має на меті збирати надлишкові персональні дані, які не потрібні для визначених цілей обробки.
3.3. Дані платіжних карток можуть оброблятися платіжними сервісами відповідно до їхніх правил та технічних процедур. Виконавець не зберігає повні реквізити платіжних карток, якщо інше не передбачено законодавством і відповідною платіжною інфраструктурою.
3.4. Виконавець не здійснює цілеспрямованого збирання спеціальних категорій персональних даних, зокрема даних про стан здоров’я, політичні чи релігійні переконання, якщо для цього немає окремої законної підстави.
4. Мета та правові підстави обробки персональних даних
4.1. Персональні дані обробляються з такими цілями:

• приймання, оформлення та виконання замовлень;
• надання консультацій і відповідей на звернення;
• зв’язок із покупцем або замовником щодо замовлення;
• організація оплати, доставки, повернення чи обміну товарів;
• ведення бухгалтерського та податкового обліку;
• виконання вимог законодавства України;
• розгляд претензій та захист законних прав й інтересів Виконавця та користувачів;
• забезпечення функціонування, безпеки та вдосконалення вебсайту;
• надсилання рекламних і маркетингових повідомлень — лише за наявності належної правової підстави та, коли це вимагається, окремої згоди користувача.

4.2. Правовими підставами обробки можуть бути згода суб’єкта персональних даних, необхідність укладення або виконання правочину, виконання юридичних обов’язків, а також інші підстави, передбачені статтею 11 Закону України «Про захист персональних даних».
4.3. Персональні дані не використовуються для цілей, несумісних із цілями, про які користувача було належним чином поінформовано, без відповідної законної підстави.
5. Порядок збирання та використання персональних даних
5.1. Персональні дані можуть отримуватися безпосередньо від користувача через форми замовлення, форми зворотного зв’язку, електронну пошту, телефонні дзвінки, месенджери та інші канали комунікації, які фактично використовує Виконавець.
5.2. Користувач зобов’язується надавати актуальні та достовірні дані в обсязі, необхідному для відповідної мети.
5.3. Виконавець може перевіряти та уточнювати дані, якщо це необхідно для виконання замовлення, запобігання помилкам або виконання вимог законодавства.
5.4. Згода на отримання рекламних повідомлень не є обов’язковою умовою оформлення замовлення, якщо інше не випливає з характеру конкретної послуги та законодавства.
6. Передача персональних даних третім особам
6.1. Виконавець може передавати персональні дані третім особам лише за наявності відповідної правової підстави та в обсязі, необхідному для конкретної мети.
6.2. До таких третіх осіб залежно від фактичної організації роботи можуть належати:

• оператори поштового зв’язку та кур’єрські служби — для доставки замовлень;
• банки та платіжні провайдери — для проведення платежів;
• постачальники хостингу, технічного обслуговування та захисту вебсайту;
• постачальники сервісів електронної пошти, CRM та комунікаційних платформ;
• бухгалтерські, юридичні та інші професійні консультанти;
• державні органи — у випадках і порядку, передбачених законодавством України.

6.3. Передача даних не означає надання третім особам необмеженого права використовувати їх у власних цілях.
6.4. Міжнародна передача персональних даних допускається лише за дотримання вимог законодавства України, застосовних до відповідної передачі.
7. Строки зберігання персональних даних
7.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення визначених цілей обробки, якщо інший строк не встановлено законодавством України.
7.2. Документи та відомості, необхідні для бухгалтерського, податкового обліку, підтвердження господарських операцій або виконання інших юридичних обов’язків, зберігаються протягом строків, установлених законодавством.
7.3. Після досягнення мети обробки та закінчення обов’язкових строків зберігання персональні дані видаляються, знищуються або знеособлюються, якщо немає іншої законної підстави для їх подальшого зберігання.
8. Захист персональних даних
8.1. Виконавець вживає належних організаційних і технічних заходів для захисту персональних даних від незаконної обробки, втрати, знищення, пошкодження, несанкціонованого доступу або розголошення.
8.2. Доступ до персональних даних надається лише тим особам, яким він необхідний для виконання відповідних робочих або договірних обов’язків.
8.3. Виконавець докладає розумних зусиль для забезпечення безпеки інформаційних систем і каналів передачі даних. Водночас жоден спосіб передачі чи зберігання інформації в інтернеті не може гарантувати абсолютну безпеку.
9. Права суб’єкта персональних даних
9.1. Відповідно до законодавства України суб’єкт персональних даних має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та осіб, яким вони передаються;
• отримувати інформацію про умови надання доступу до персональних даних;
• отримувати доступ до своїх персональних даних;
• подавати обґрунтовані вимоги щодо зміни або знищення персональних даних, якщо вони обробляються незаконно чи є недостовірними;
• вимагати захисту своїх персональних даних від незаконної обробки, втрати, знищення або пошкодження;
• відкликати згоду на обробку персональних даних у випадках, коли обробка здійснюється на підставі такої згоди;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
• користуватися іншими правами, передбаченими законодавством України.

9.2. Для реалізації своїх прав користувач може звернутися до Виконавця за контактами, зазначеними в розділі 2 цієї Політики.
9.3. Звернення розглядаються в порядку та строки, встановлені законодавством України.
9.4. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання, та не припиняє обробку, для якої існує інша законна підстава. Видалення даних може бути обмежене обов’язковими строками зберігання документів або іншими вимогами законодавства.
10. Файли cookie та інші технології
10.1. Вебсайт може використовувати файли cookie та подібні технології для забезпечення належної роботи, збереження налаштувань користувача, аналізу відвідуваності та, за наявності відповідних інструментів, персоналізації реклами.
10.2. Обсяг і призначення файлів cookie залежать від фактично встановлених на вебсайті технологій.
10.3. Користувач може керувати файлами cookie через налаштування браузера. Вимкнення окремих файлів cookie може вплинути на роботу деяких функцій вебсайту.
10.4. Якщо вебсайт використовує необов’язкові аналітичні або рекламні технології, для яких необхідна попередня згода, така згода запитується відповідним способом до їх активації.
11. Зміни до Політики конфіденційності
11.1. Виконавець має право вносити зміни до цієї Політики з урахуванням змін у законодавстві, діяльності або способах обробки персональних даних.
11.2. Актуальна редакція Політики публікується на вебсайті із зазначенням дати її оновлення.
11.3. Якщо зміни потребують отримання нової згоди або додаткового повідомлення користувача відповідно до законодавства, Виконавець забезпечує виконання таких вимог.
12. Контактна інформація
З питань обробки персональних даних, доступу до них, їх виправлення, видалення або відкликання згоди можна звертатися:
ФОП Петрова Ольга Юріївна
Електронна пошта: olialogvinenko@gmail.com
Вебсайт: https://malefisentashop.com