Політика конфіденційності

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Ця Політика конфіденційності (надалі — «Політика») описує, які персональні дані Покупця збирає та обробляє фізична особа-підприємець Кошельник Тетяна Євгенівна (надалі — «Продавець») під час використання інтернет-магазину Pastiko, розміщеного за адресою https://pastiko.store (надалі — «Сайт»), з якою метою та кому вони можуть передаватися.

1.2. Ця Політика є невіддільною частиною Публічного договору (оферти) купівлі-продажу товарів Pastiko та застосовується разом з ним.

1.3. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та інших актів законодавства України у сфері захисту персональних даних.

1.4. Оформлюючи Замовлення на Сайті або погоджуючись з банером про використання cookies, Покупець підтверджує, що ознайомлений з умовами цієї Політики.

2. ЯКІ ПЕРСОНАЛЬНІ ДАНІ МИ ЗБИРАЄМО

2.1. Під час оформлення Замовлення Продавець збирає такі дані Покупця:

• ім'я та прізвище;
• номер телефону;
• адресу електронної пошти;
• дані, необхідні для доставки (населений пункт, відділення Нової пошти або поштовий індекс Укрпошти);
• коментар до замовлення (за бажанням);
• дані про саме Замовлення — обрані товари, кількість, вартість, спосіб оплати та доставки.

2.2. Кошик покупок зберігається локально в браузері Покупця (localStorage) і містить лише артикули та кількість обраних товарів — ці дані не передаються на сервер Продавця, доки Покупець не оформить Замовлення.

2.3. Під час перегляду Сайту також можуть автоматично збиратися технічні дані (тип пристрою та браузера, приблизна геолокація за IP-адресою, сторінки, які переглядав Покупець) — за допомогою файлів cookie та технологій аналітики, описаних у розділі 5 цієї Політики.

3. МЕТА ОБРОБКИ ДАНИХ

3.1. Персональні дані Покупця обробляються з метою:

• оформлення та виконання Замовлення;
• зв'язку з Покупцем щодо Замовлення (підтвердження, уточнення деталей, інформування про статус доставки);
• надсилання підтвердження Замовлення та електронного розрахункового документа на вказану електронну пошту;
• розгляду звернень і претензій Покупця;
• аналітики та покращення роботи Сайту — виключно за згодою Покупця (розділ 5).

4. КОМУ ПЕРЕДАЮТЬСЯ ДАНІ

4.1. Персональні дані Покупця можуть передаватися третім особам виключно в обсязі, необхідному для виконання Замовлення:

• перевізнику (Нова пошта або Укрпошта) — ім'я, телефон та дані для доставки;
• платіжному сервісу monobank — при оплаті банківською карткою, відповідно до стандарту PCI DSS; Продавець не зберігає дані банківських карток;
• сервісу розсилки Resend — електронна пошта, для надсилання підтвердження Замовлення;
• внутрішньому месенджеру Telegram — для сповіщення Продавця про нове Замовлення (дані бачить лише Продавець, не публікуються).

4.2. Продавець не продає та не передає персональні дані Покупця третім особам з рекламною метою.

5. ФАЙЛИ COOKIE ТА ТЕХНОЛОГІЇ АНАЛІТИКИ

5.1. Сайт використовує два типи технологій збереження даних у браузері:

5.2. Технічно необхідні — не потребують згоди Покупця, оскільки без них Сайт не може коректно працювати:

• кошик покупок (localStorage) — зберігає обрані товари на пристрої Покупця;
• сесія адміністративної панелі (cookie) — використовується лише Продавцем для входу в адмін-панель.

5.3. Аналітичні та рекламні — повністю вмикаються лише після того, як Покупець натисне «Погоджуюсь» у банері про cookies внизу сторінки. Якщо натиснути «Відхилити» або закрити банер, cookies та інші ідентифікатори цих технологій не зберігаються, а Сайт продовжує повноцінно працювати. У такому разі сервіси Google (Google Analytics, Google Ads) працюють в обмеженому режимі (Google Consent Mode) і отримують лише знеособлені сигнали про відвідування та оформлені замовлення — без cookies і без можливості впізнати Покупця:

• Google Analytics (GA4) та Google Tag Manager — статистика відвідувань, переглянутих сторінок і дій на Сайті;
• Microsoft Clarity — теплові карти та анонімізований запис сесій для аналізу зручності користування Сайтом;
• за потреби — рекламні технології (наприклад, Meta Pixel, Google Ads) для оцінки ефективності рекламних кампаній Продавця.

5.4. Рішення, прийняте в банері cookies, зберігається в браузері Покупця та може бути змінене в будь-який момент через налаштування cookies самого браузера.

6. ПРАВОВІ ПІДСТАВИ ОБРОБКИ

6.1. Обробка персональних даних, необхідних для оформлення та виконання Замовлення (розділи 2–4), здійснюється на підставі укладення та виконання Публічного договору (оферти) відповідно до статті 11 Закону України «Про захист персональних даних».

6.2. Обробка даних аналітичними та рекламними технологіями (пункт 5.3) здійснюється виключно на підставі згоди Покупця, наданої через банер cookies, і може бути відкликана в будь-який момент.

7. СТРОК ЗБЕРІГАННЯ ДАНИХ

7.1. Персональні дані зберігаються протягом строку, необхідного для виконання Замовлення, розгляду можливих претензій та виконання вимог законодавства України, зокрема щодо зберігання первинних документів.

7.2. Дані кошика, збережені локально в браузері Покупця, зберігаються до моменту оформлення Замовлення або самостійного очищення Покупцем даних браузера.

8. ПРАВА СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ

8.1. Відповідно до Закону України «Про захист персональних даних», Покупець має право:

• знати, які його персональні дані обробляються та з якою метою;
• отримати доступ до своїх персональних даних;
• вимагати виправлення неточних даних;
• вимагати видалення персональних даних, якщо їх обробка більше не є необхідною;
• відкликати надану раніше згоду на обробку даних;
• звертатися до Продавця із запитаннями щодо обробки даних.

8.2. Для реалізації цих прав Покупець може звернутися до Продавця за контактами, вказаними в розділі 10 цієї Політики.

9. БЕЗПЕКА ДАНИХ

9.1. Продавець вживає розумних технічних та організаційних заходів для захисту персональних даних Покупця від несанкціонованого доступу, втрати чи розголошення, зокрема шифрування з'єднання (HTTPS) та обмежений доступ до бази даних лише для авторизованого персоналу.

9.2. Незважаючи на вжиті заходи, жоден спосіб передачі даних через інтернет не є абсолютно захищеним — Продавець докладає розумних зусиль для захисту даних, але не може гарантувати абсолютну безпеку.

10. ЗМІНИ ДО ПОЛІТИКИ

10.1. Продавець має право оновлювати цю Політику. Нова редакція набирає чинності з моменту її оприлюднення на Сайті.

10.2. Рекомендуємо періодично переглядати цю сторінку, щоб бути в курсі того, як Продавець обробляє персональні дані.

11. КОНТАКТИ

З питань щодо обробки персональних даних та цієї Політики звертайтеся до Продавця: