Политика конфи­ден­ци­аль­ности

Владельцем персональных данных, которые вы предоставляете на сайте puffcbd-tan.vercel.app (далее — «Сайт»), является субъект хозяйствования, реквизиты которого приведены в разделе «Реквизиты продавца» (далее — «мы»). Реквизиты и контакты приведены в конце этой Политики.

Мы обрабатываем персональные данные в соответствии с Законом Украины «О защите персональных данных». Эта Политика объясняет, какие данные мы собираем, зачем, на каком основании, кому передаём, сколько храним и какие у вас права.

• При оформлении заказа: имя, фамилия, номер телефона, электронная почта (по желанию), город и отделение Новой Почты, комментарий к заказу, состав и сумма заказа, выбранный способ оплаты, ваше подтверждение, что вам исполнилось 18 лет, а также — только если вы отдельно отметили эту необязательную галочку — ваше согласие получить сообщение с просьбой оставить отзыв после доставки (с датой и временем согласия).
• Если вы оставляете отзыв: имя для подписи, текст отзыва, оценка и контакт для связи по модерации, если вы его укажете.
• Если вы пишете нам: данные, которые вы сами сообщаете в письме или сообщении.
• Технические данные: при обращении к серверу обрабатывается ваш IP-адрес — чтобы защитить формы от злоупотреблений (ограничение количества запросов). Мы не храним его вместе с данными заказа. Хостинг-провайдер может вести технические журналы сервера по своим правилам.

Мы не собираем паспортные данные, данные банковских карт (онлайн-оплаты на Сайте нет) или сведения о состоянии здоровья. Документ получателя в рамках услуги «Ідентифікація особи» проверяет сотрудник Новой Почты — мы его не получаем.

Основания обработки определены статьёй 11 Закона Украины «О защите персональных данных».

• Выполнение заказа — оформление, подтверждение, доставка, оплата, возврат. Основание: заключение и исполнение договора, стороной которого вы являетесь (публичная оферта).
• Выполнение обязанностей по закону — бухгалтерский и налоговый учёт, рассмотрение обращений и претензий потребителей. Основание: обязанность владельца, предусмотренная законом.
• Просьба оставить отзыв после доставки — одно сообщение на ваш номер телефона (SMS или мессенджер) или email из заказа. Отправляем его только тем, кто при оформлении отдельно отметил согласие; для заказа оно не требуется. Основание: ваше согласие (статья 10 Закона Украины «Об электронной коммерции»). Отозвать его можно в любой момент — напишите нам или ответьте «нет» на сообщение.
• Сообщение о поступлении товара — одно сообщение (письмо, Telegram, Viber или SMS), когда товар, которого не было в наличии, снова появится. Отправляем его только тем, кто на странице товара оставил email или номер телефона и отметил согласие. Храним только этот контакт, товар, язык страницы, дату и время согласия — не дольше 180 дней с момента запроса, даже если товар так и не появится; затем удаляем или обезличиваем. Основание: ваше согласие (статья 10 Закона Украины «Об электронной коммерции»). Отозвать его и удалить запрос можно в любой момент — напишите нам или ответьте на сообщение.
• Публикация отзывов и ответы на обращения — основание: ваше согласие, которое вы даёте, отправляя отзыв или сообщение.
• Защита Сайта от злоупотреблений — основание: наш законный интерес.

Мы не отправляем рекламных рассылок без вашего отдельного согласия (статья 10 Закона Украины «Об электронной коммерции») и не используем данные для профилирования или автоматизированных решений.

Только тем, без кого невозможно выполнить заказ, и только в нужном объёме:

• Новая Почта — имя, фамилия, телефон, город и отделение для доставки. Для услуги «Ідентифікація особи» перевозчик проверяет документ получателя при вручении.
• NovaPay — данные получателя и сумма для оплаты при получении («Контроль оплати»).
• Telegram — уведомления о новых заказах могут поступать в служебный чат продавца; серверы Telegram расположены за пределами Украины.
• Поставщик услуг электронной почты — письма о заказах.
• Поставщик услуг хостинга — серверы, на которых работает Сайт.
• Государственные органы — только в случаях и порядке, предусмотренных законом.

Если данные обрабатываются за пределами Украины, мы передаём их с соблюдением статьи 29 Закона Украины «О защите персональных данных». Мы не передаём персональные данные ни за вознаграждение, ни для рекламы.

• Данные заказов — столько, сколько нужно для исполнения договора, рассмотрения возможных претензий и выполнения требований бухгалтерского и налогового законодательства. После этого мы удаляем или обезличиваем их.
• Отзывы — пока они опубликованы или пока вы не попросите их удалить.
• Переписка — пока она нужна для рассмотрения вашего обращения.

Сайт не использует аналитику, рекламные пиксели или сторонние трекеры. Шрифты загружаются с нашего сервера, а не со сторонних сервисов.

В локальном хранилище вашего браузера (localStorage) хранятся только:

• содержимое корзины;
• выбранная тема оформления (светлая или тёмная);
• ваш ответ на вопрос о возрасте (18+).

Эти данные не отправляются нам автоматически: содержимое корзины мы получаем только тогда, когда вы оформляете заказ. Очистить их можно в настройках браузера.

В соответствии со статьёй 8 Закона Украины «О защите персональных данных» вы вправе:

• знать об источниках сбора и местонахождении своих персональных данных, цели их обработки, а также о нас как о владельце;
• получать информацию об условиях доступа к данным, в частности о третьих лицах, которым их передают;
• на доступ к своим данным;
• получить не позднее чем через 30 календарных дней со дня поступления запроса ответ, обрабатываются ли ваши данные, и их содержание;
• предъявить мотивированное требование с возражением против обработки ваших данных;
• требовать изменить или уничтожить ваши данные, если они обрабатываются незаконно или являются недостоверными;
• на защиту от незаконной обработки, случайной потери, уничтожения или повреждения данных;
• отозвать согласие на обработку данных;
• обращаться с жалобами к Уполномоченному Верховной Рады Украины по правам человека или в суд.

Напишите нам любым способом, указанным на странице «Контакты». Чтобы защитить ваши данные, мы можем попросить подтвердить, что запрос поступает именно от вас (например, назвать номер заказа и телефон). Отвечаем в сроки, установленные законом.

Доступ к данным заказов имеют только те, кому они нужны для выполнения заказа. Соединение с Сайтом шифруется (HTTPS), а ключи доступа к сервисам хранятся отдельно от кода Сайта.

Сайт предназначен для лиц от 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что это произошло, напишите нам — мы удалим такие данные.

Мы можем обновлять эту Политику. Новая редакция действует с момента публикации на Сайте; дата действующей редакции указана в начале документа.