Політика конфіденційності

Ця сторінка пояснює, що ми робимо з вашими даними, коли ви замовляєте прикраси на taton.shop. Написана вона за Законом України «Про захист персональних даних» № 2297-VI. Це не юридична консультація, а опис того, як усе влаштовано в нас.

Хто відповідає за ваші дані

Магазин taton.shop. Усі звернення про персональні дані — на пошту gurzhiyanton@gmail.com або в Telegram чи Viber на 063 605 8170.

Це сімейна студія: нас двоє, Антон і Даша. Окремого відділу обробки даних тут немає — ваші листи читаємо ми самі.

Які дані ми збираємо і звідки

Майже все ви даєте нам самі, коли оформлюєте замовлення або пишете нам.

• Замовлення. Імʼя, телефон, електронна пошта, місто й відділення Нової Пошти, склад замовлення і сума.
• Оплата. Ми бачимо, що оплата пройшла і яким способом. Номер картки до нас не потрапляє і в магазині не зберігається: оформлення й оплату проводить зовнішній сервіс Walnut, а «Покупку частинами» оформлює АТ «УНІВЕРСАЛ БАНК», сервіс monobank.
• Листування. Те, що ви пишете нам в Instagram, Telegram, Viber чи на пошту, і наші відповіді.
• Відгуки. Імʼя, яким ви підписалися, текст, оцінка і фото, якщо ви його додали.
• Відвідування сайту. Технічні дані про сеанс: ідентифікатор cookie, IP-адреса, які сторінки ви відкривали, з якого пристрою і звідки прийшли. Вашого імені в них немає, але анонімними вони не є — у браузера є свій ідентифікатор, тож це теж персональні дані.

Частину даних ми отримуємо від сервісів, якими користуємось: від Walnut — те, що ви заповнили на сторінці оформлення, від Нової Пошти — статус посилки.

Чужих баз ми не купуємо. Усе, що в нас є, ви дали нам самі або воно виникло з вашого замовлення. Особливо чутливих даних — про здоровʼя, переконання й подібне — ми не збираємо і не питаємо.

Навіщо і на якій підставі

• Щоб виконати замовлення. Зібрати, відправити, отримати оплату, прийняти повернення, відповісти на питання про покупку. Підстава — стаття 11 частина 1 пункт 3 закону: обробка потрібна для виконання договору, стороною якого ви є. Без цих даних замовлення просто нікуди не поїде.
• Щоб вести облік. Документи про продаж ми зберігаємо стільки, скільки цього вимагає закон. Це обовʼязок продавця, а не наш вибір.
• Щоб бачити, як працює магазин. Скільки людей зайшло, які сторінки дивились, чи знайшли те, по що прийшли. Підстава — стаття 11 частина 1 пункт 6: наш законний інтерес. Ми дивимось на ці дані як на статистику, а не шукаємо в них конкретну людину.
• Щоб попросити відгук після покупки. Один лист. Підстава — той самий законний інтерес, стаття 11 частина 1 пункт 6. Відписатись можна просто з листа.
• Щоб надіслати лист, якщо ви на нього підписалися. Підстава — ваша згода, і ви можете забрати її будь-коли.

Кому ми передаємо дані

Поіменно, і тільки те, що потрібно кожному для його частини роботи.

• Shopify — платформа, на якій працює магазин: каталог, кошик, замовлення.
• Walnut — сторінка оформлення замовлення й оплата. Контакти й адресу доставки ви залишаєте саме там, там же проходить платіж: ми бачимо тільки те, що оплата відбулася.
• Нова Пошта — імʼя, телефон, місто й відділення. Якщо ви обрали післяплату — ще й суму, яку треба сплатити при отриманні. Інакше посилку нікому вручати.
• АТ «УНІВЕРСАЛ БАНК», сервіс monobank — якщо ви обрали «Покупку частинами». Розстрочку оформлює банк за власними правилами. У цій частині володілець ваших даних — банк, а не ми: рішення про розстрочку ухвалює він, і запит про це рішення теж адресується йому.
• SalesDrive — система, у якій ми ведемо замовлення: що замовлено, що зібрано, що відправлено. Туди потрапляють імʼя, телефон і відділення — з них друкується накладна.
• Judge.me — відгуки. Туди потрапляє текст відгуку, імʼя, яким ви підписалися, і ваша електронна пошта.
• Telegram, Viber, Instagram (Meta) — якщо ви пишете нам туди, листування зберігається в них. Ці застосунки живуть за власними правилами, і ми на них не впливаємо.
• Google Analytics — статистика візитів: які сторінки відкривали, з якого пристрою, звідки прийшли.
• Meta — візити й покази реклами. Складу замовлення й адреси доставки ми їй не передаємо; що саме збирають скрипти Google і Meta у вашому браузері, визначають налаштування самих сервісів. І окремо: Instagram — застосунок Meta, тож усе, що ви напишете нам у директ, вона бачить повністю.

Реквізитів вашої картки не отримує ніхто з них.

Більше нікому — крім випадків нижче. Ми не продаємо ваші дані і не здаємо їх в оренду. Передати щось поза цим списком ми можемо тільки на вимогу суду чи іншого державного органу. Це має бути письмова вимога з посиланням на норму, яку нам покажуть, а не чийсь дзвінок.

Walnut, SalesDrive, Нова Пошта і АТ «УНІВЕРСАЛ БАНК» працюють в Україні. Shopify, Google, Meta і Judge.me — за її межами, тож там ваші дані й зберігаються. Дані замовлення йдуть туди для того, щоб замовлення виконати: це та сама підстава, що й решта обробки (стаття 11 частина 1 пункт 3 і стаття 29 закону).

Скільки ми це зберігаємо

• Замовлення — доки можливі питання про покупку і доки документи обліку має зберігати продавець за податковим законодавством.
• Листування — лишається в месенджері доти, доки ви або ми його не видалимо.
• Відгук — доки він опублікований. Заберете відгук — заберемо і дані.
• Підписка на листи — доки ви не відпишетесь.
• Статистика сайту — стільки, скільки задано в налаштуваннях Google Analytics; цей строк задаємо ми. Дані Meta про покази реклами зберігаються стільки, скільки задано в рекламному кабінеті.

Коли строк минув, ми видаляємо дані або знеособлюємо їх.

Ваші права

Стаття 8 частина 2 закону дає вам права нижче, і користуватися ними нічого не коштує.

• Знати, чи обробляємо ми ваші дані, і які саме.
• Отримати їхню копію.
• Виправити неточність — не той телефон, помилка в імені, стара адреса.
• Вимагати змінити або знищити дані, якщо їх обробляють незаконно або вони недостовірні.
• Відкликати згоду там, де підставою була згода. Те, що зроблено до відкликання, це не скасовує.
• Заперечити проти обробки, яка спирається на наш законний інтерес, — проти аналітики, реклами, листа з проханням про відгук.
• Дізнатися, кому саме ваші дані передавали.
• Оскаржити наші дії — до Уповноваженого Верховної Ради України з прав людини або в суді.

І понад закон: якщо дані більше не потрібні для того, заради чого збиралися, ми видалимо їх на ваше прохання, навіть коли закон цього не вимагає. Записи про оплачене замовлення видалити не зможемо, поки їх вимагає облік, — про це чесно скажемо у відповіді.

Для будь-чого з цього досить листа на gurzhiyanton@gmail.com або повідомлення в Telegram чи Viber на 063 605 8170. На відповідь закон дає нам до тридцяти календарних днів (стаття 8 частина 2 пункт 4). Зазвичай відповідаємо того ж робочого дня, а якщо запит вимагає часу — напишемо, скільки його треба.

Cookie та пікселі

Cookie — невеликий файл, який сайт кладе у ваш браузер, щоб памʼятати вас між сторінками. Без частини з них магазин не працює: кошик забуває, що ви поклали, а сторінка оформлення не знає, що замовлення ваше.

Решта cookie і пікселі — це Google Analytics і Meta. Вони рахують відвідування й покази реклами. Підстава тут не згода, а законний інтерес: ми хочемо розуміти, які сторінки люди відкривають і де губляться.

Банера з кнопкою «Погоджуюсь» у нас немає, і це не недогляд. Український закон не вимагає окремої кнопки згоди на cookie — слова «cookie» в Законі «Про захист персональних даних» немає. Він вимагає іншого: повідомити вас про обробку в момент, коли дані збираються. Це робить ця сторінка.

Cookie можна вимкнути або видалити в налаштуваннях браузера, і ми цього не обходимо. Але частину подій про покупку Shopify надсилає в Meta зі свого сервера, і налаштування браузера на них не впливають. Щоб відмовитись і від цього, напишіть нам — ми виключимо ваші замовлення з передачі. З вимкненими cookie кошик і оформлення замовлення працювати не будуть.

Як ми це бережемо

Ми зберігаємо мінімум — те, без чого не зібрати й не відправити замовлення. Доступ до нього є тільки в нас двох і в названих вище сервісів, кожен у межах своєї частини роботи. У кожного з нас свій обліковий запис із двофакторною автентифікацією — у Shopify і в SalesDrive; спільних паролів і чужих доступів немає.

Як з нами звʼязатись

• Пошта: gurzhiyanton@gmail.com
• Telegram і Viber: 063 605 8170 (Даша)
• Instagram: @kashimir.me

Відповідаємо протягом робочого дня.

Зміни

Якщо ми змінимо щось у цьому тексті, тут зʼявиться нова дата. Оновлено: 16 вересня 2026.