Політика конфіденційності

Ця сторінка пояснює, що ми робимо з вашими даними, коли ви замовляєте прикраси на taton.shop. Написана вона за Законом України «Про захист персональних даних» № 2297-VI. Це не юридична консультація, а опис того, як усе влаштовано в нас.

Хто відповідає за ваші дані

Магазин taton.shop. Усі звернення про персональні дані — на пошту hello@taton.shop або в Telegram чи Viber на 063 605 8170.

Це сімейна справа. Окремого відділу обробки даних тут немає — ваші листи читає хтось із нас.

Які дані ми збираємо і звідки

Майже все ви даєте нам самі, коли оформлюєте замовлення або пишете нам.

Замовлення. Імʼя, телефон, електронна пошта, місто й відділення Нової Пошти, склад замовлення і сума.
Оплата. Ми бачимо, що оплата пройшла і яким способом. Номер картки до нас не потрапляє і в магазині не зберігається: оформлення й оплату проводить зовнішній сервіс Walnut, а «Покупку частинами» оформлює АТ «УНІВЕРСАЛ БАНК», сервіс monobank.
Листування. Те, що ви пишете нам в Instagram, Telegram, Viber чи на пошту, і наші відповіді.
Відгуки. Імʼя, яким ви підписалися, текст, оцінка і фото, якщо ви його додали.
Відвідування сайту. Технічні дані про сеанс: ідентифікатор cookie, IP-адреса, які сторінки ви відкривали, з якого пристрою і звідки прийшли. Вашого імені в них немає, але анонімними вони не є — у браузера є свій ідентифікатор, тож це теж персональні дані.

Частину даних ми отримуємо від сервісів, якими користуємось: від Walnut — те, що ви заповнили на сторінці оформлення, від Нової Пошти — статус посилки.

Чужих баз ми не купуємо. Усе, що в нас є, ви дали нам самі або воно виникло з вашого замовлення. Особливо чутливих даних — про здоровʼя, переконання й подібне — ми не збираємо і не питаємо.

Навіщо і на якій підставі

Щоб виконати замовлення. Зібрати, відправити, отримати оплату, прийняти повернення, відповісти на питання про покупку. Підстава — стаття 11 частина 1 пункт 3 закону: обробка потрібна для виконання договору, стороною якого ви є. Без цих даних замовлення просто нікуди не поїде.
Щоб вести облік. Документи про продаж ми зберігаємо стільки, скільки цього вимагає закон. Це обовʼязок продавця, а не наш вибір.
Щоб бачити, як працює магазин. Скільки людей зайшло, які сторінки дивились, чи знайшли те, по що прийшли. Підстава — стаття 11 частина 1 пункт 6: наш законний інтерес. Ми дивимось на ці дані як на статистику, а не шукаємо в них конкретну людину.
Щоб попросити відгук після покупки. Один лист. Підстава — той самий законний інтерес, стаття 11 частина 1 пункт 6. Відписатись можна просто з листа.
Щоб надіслати лист, якщо ви на нього підписалися. Підстава — ваша згода, і ви можете забрати її будь-коли.

Кому ми передаємо дані

Поіменно, і тільки те, що потрібно кожному для його частини роботи.

Shopify — платформа, на якій працює магазин: каталог, кошик, замовлення.
Walnut — сторінка оформлення замовлення й оплата. Контакти й адресу доставки ви залишаєте саме там, там же проходить платіж: ми бачимо тільки те, що оплата відбулася.
Нова Пошта — імʼя, телефон, місто й відділення. Якщо ви обрали післяплату — ще й суму, яку треба сплатити при отриманні. Інакше посилку нікому вручати.
АТ «УНІВЕРСАЛ БАНК», сервіс monobank — якщо ви обрали «Покупку частинами». Розстрочку оформлює банк за власними правилами. У цій частині володілець ваших даних — банк, а не ми: рішення про розстрочку ухвалює він, і запит про це рішення теж адресується йому.
SalesDrive — система, у якій ми ведемо замовлення: що замовлено, що зібрано, що відправлено. Туди потрапляють імʼя, телефон і відділення — з них друкується накладна.
Judge.me — відгуки. Туди потрапляє текст відгуку, імʼя, яким ви підписалися, і ваша електронна пошта.
Telegram, Viber, Instagram (Meta) — якщо ви пишете нам туди, листування зберігається в них. Ці застосунки живуть за власними правилами, і ми на них не впливаємо.
Google Analytics — статистика візитів: які сторінки відкривали, з якого пристрою, звідки прийшли.
Meta (Facebook та Instagram) — щоб рахувати, яка реклама приводить покупки, і показувати її людям, яким вона може бути цікава. Сайт і наш сервер повідомляють Meta про дії на сайті: перегляд сторінки чи прикраси, пошук, додавання в кошик, перехід до оформлення, оформлене замовлення (його номер, які прикраси і сума) і те, що посилку отримано. До кожної події додаються IP-адреса, браузер та ідентифікатори Meta з cookie, а до подій замовлення — ваші пошта, телефон, імʼя, прізвище, місто, індекс, країна і номер покупця в магазині, тільки у вигляді хешу SHA-256. Хеш — це відбиток, з якого саме значення не відновити: Meta лише порівнює його з відбитками даних своїх користувачів. Адреси доставки, відділення й даних оплати Meta не отримує. І окремо: Instagram — застосунок Meta, тож усе, що ви напишете нам у директ, вона бачить повністю.
Cloudflare — на його серверах працює наш сервер, що надсилає ці події в Meta. Контактів він не зберігає: пошту й телефон перетворює на хеш у момент відправки. IP-адресу й браузер, повʼязані з ідентифікатором Meta, тримає до семи днів, щоб приєднати їх до вашого замовлення.

Реквізитів вашої картки не отримує ніхто з них.

Більше нікому — крім випадків нижче. Ми не продаємо ваші дані і не здаємо їх в оренду. Передати щось поза цим списком ми можемо тільки на вимогу суду чи іншого державного органу. Це має бути письмова вимога з посиланням на норму, яку нам покажуть, а не чийсь дзвінок.

Walnut, SalesDrive, Нова Пошта і АТ «УНІВЕРСАЛ БАНК» працюють в Україні. Shopify, Google, Meta, Cloudflare і Judge.me — за її межами, тож там ваші дані й зберігаються. До Shopify, Walnut і Нової Пошти дані замовлення йдуть, щоб замовлення виконати (стаття 11 частина 1 пункт 3 закону); до Google і Meta — заради нашого законного інтересу знати, яка реклама працює (стаття 11 частина 1 пункт 6). Для ЄС і США закон прямо визнає належний захист персональних даних (стаття 29 частина 3).

Скільки ми це зберігаємо

Замовлення — доки можливі питання про покупку і доки документи обліку має зберігати продавець за податковим законодавством.
Листування — лишається в месенджері доти, доки ви або ми його не видалимо.
Відгук — доки він опублікований. Заберете відгук — заберемо і дані.
Підписка на листи — доки ви не відпишетесь.
Статистика сайту — стільки, скільки задано в налаштуваннях Google Analytics; цей строк задаємо ми. Дані Meta про покази реклами зберігаються стільки, скільки задано в рекламному кабінеті. Наш сервер вимірювання тримає IP-адресу й браузер до 7 днів, а позначку про надіслану покупку чи доставку (лише номер замовлення) — до 30 днів.
Список виключень — відбиток вашої пошти й телефону лежить у ньому, доки ви не попросите його прибрати.

Коли строк минув, ми видаляємо дані або знеособлюємо їх.

Ваші права

Стаття 8 частина 2 закону дає вам права нижче, і користуватися ними нічого не коштує.

Знати, чи обробляємо ми ваші дані, і які саме.
Отримати їхню копію.
Виправити неточність — не той телефон, помилка в імені, стара адреса.
Вимагати змінити або знищити дані, якщо їх обробляють незаконно або вони недостовірні.
Відкликати згоду там, де підставою була згода. Те, що зроблено до відкликання, це не скасовує.
Заперечити проти обробки, яка спирається на наш законний інтерес, — проти аналітики, реклами, листа з проханням про відгук.
Дізнатися, кому саме ваші дані передавали.
Оскаржити наші дії — до Уповноваженого Верховної Ради України з прав людини або в суді.

І понад закон: якщо дані більше не потрібні для того, заради чого збиралися, ми видалимо їх на ваше прохання, навіть коли закон цього не вимагає. Записи про оплачене замовлення видалити не зможемо, поки їх вимагає облік, — про це чесно скажемо у відповіді.

Для будь-чого з цього досить листа на hello@taton.shop або повідомлення в Telegram чи Viber на 063 605 8170. На відповідь закон дає нам до тридцяти календарних днів (стаття 8 частина 2 пункт 4). Зазвичай відповідаємо того ж робочого дня, а якщо запит вимагає часу — напишемо, скільки його треба.

Cookie та пікселі

Cookie — невеликий файл, який сайт кладе у ваш браузер, щоб памʼятати вас між сторінками. Без частини з них магазин не працює: кошик забуває, що ви поклали, а сторінка оформлення не знає, що замовлення ваше.

Решта cookie і пікселі — це Google Analytics і Meta. Вони рахують відвідування й покази реклами. Підстава тут не згода, а законний інтерес: ми хочемо розуміти, які сторінки люди відкривають і де губляться.

Банера з кнопкою «Погоджуюсь» у нас немає, і це не недогляд. Український закон не вимагає окремої кнопки згоди на cookie — слова «cookie» в Законі «Про захист персональних даних» немає. Він вимагає іншого: повідомити вас про обробку в момент, коли дані збираються. Це робить ця сторінка.

Cookie можна вимкнути або видалити в налаштуваннях браузера, і ми цього не обходимо. Але події про замовлення й отримання посилки надсилає в Meta наш сервер, і налаштування браузера на них не впливають. Щоб відмовитися й від цього, напишіть нам — ми внесемо відбиток вашої пошти й телефону до списку виключень, і ваші замовлення більше не передаватимуться. З вимкненими cookie кошик і оформлення замовлення працювати не будуть.

Як ми це бережемо

Ми зберігаємо мінімум — те, без чого не зібрати й не відправити замовлення. Доступ до нього мають тільки ті з нас, хто приймає й відправляє замовлення, і названі вище сервіси, кожен у межах своєї частини роботи. У кожного з нас свій обліковий запис; спільних паролів і чужих доступів немає.