Політика конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності пояснює, які персональні дані збирає інтернет-магазин Barva Kimono (далі — Barva, «ми») на сайті barvaclothes.com і його англійській версії barvaclothes.com/en, навіщо ми це робимо, кому їх передаємо, скільки зберігаємо і як ви можете ними керувати.

1.2. Ми обробляємо персональні дані відповідно до Конституції України, Закону України «Про захист персональних даних» (далі — Закон), Закону України «Про електронну комерцію» та іншого законодавства України. Ми також орієнтуємося на принципи Загального регламенту ЄС про захист даних (GDPR): збираємо мінімум даних, чесно пояснюємо, що з ними відбувається, і не зберігаємо їх довше, ніж потрібно.

1.3. Коротко: для замовлення ми збираємо лише ті дані, без яких неможливо виготовити, оплатити й доставити його та зв’язатися з вами щодо нього. Ми не продаємо персональні дані. Для статистики відвідувань і реклами сайт використовує Google Analytics і Meta Pixel (розділ 11); даних із замовлень вони не отримують.

2. Хто відповідає за ваші дані

2.1. Володілець персональних даних — ФОП Овчаренко Анастасія Василівна, РНОКПП 3268806706, адреса реєстрації: м. Київ, вул. Машинобудівна, 41.

2.2. З усіх питань щодо персональних даних звертайтеся до нас:

• email: barva.clothes89@gmail.com;
• телефон: +380 93 020 48 96;
• Telegram: t.me/barvakimonoshop;
• Instagram: @barva_kimono.

3. Які дані ми збираємо

3.1. Під час оформлення замовлення

• ім’я та прізвище;
• номер телефону;
• email — за бажанням;
• країна;
• адреса доставки або відділення чи поштомат Нової Пошти: місто, вулиця, будинок, квартира, під’їзд, поверх;
• коментар до замовлення — у ньому може бути, наприклад, ім’я людини, якій ви даруєте подарунок;
• бажаний спосіб зв’язку: Telegram, Viber, телефонний дзвінок або без зв’язку;
• склад замовлення (товари, розміри, кількість), сума, номер і статус замовлення.

3.2. Обов’язкові поля позначені у формі — без них ми не зможемо виконати замовлення. Якщо ви вказуєте дані іншої людини (наприклад, отримувача подарунка), ви підтверджуєте, що маєте право їх передати і ця людина не заперечує.

3.3. Під час оплати

Оплата відбувається на захищеній сторінці платіжного сервісу Plata by mono (monobank). Дані картки ви вводите безпосередньо там, тож ми не бачимо і не зберігаємо повний номер картки, строк її дії чи CVV-код. Від банку ми отримуємо статус оплати, суму, ідентифікатор транзакції та технічні дані платежу — зокрема маскований номер картки (видно лише кілька перших і останніх цифр) і платіжну систему. Вони потрібні, щоб підтвердити оплату, вести облік і за потреби повернути кошти.

3.4. Коли ви пишете або телефонуєте нам

Якщо ви звертаєтеся до нас у Telegram, Viber, Instagram, телефоном чи електронною поштою, ми отримуємо те, що ви самі повідомляєте, а також ваш номер телефону, адресу пошти або ім’я профілю в цьому сервісі.

3.5. Технічні дані

Коли ви відкриваєте сайт, браузер звертається до серверів хостингу (Webflow) і сервісів, з яких завантажуються шрифти, зображення та скрипти (CDN Webflow, jsDelivr, хмарний сервіс Supabase). Ці сервери автоматично отримують технічні дані: IP-адресу, тип браузера і пристрою, адресу запитаної сторінки, дату й час. Так працює інтернет: без цього сторінку неможливо показати. Ми не використовуємо ці дані, щоб встановити вашу особу, і не складаємо на їх основі профілів відвідувачів; провайдери зберігають такі журнали відповідно до власних правил.

3.6. Чого ми не збираємо

Ми не просимо паспортних даних, дати народження чи даних платіжної картки і не обробляємо чутливих даних (про здоров’я, релігійні чи політичні переконання тощо). Будь ласка, не вказуйте таких відомостей у коментарі до замовлення.

4. Навіщо ми обробляємо дані і на якій підставі

4.1. Ми обробляємо дані лише для таких цілей:

• Виконання замовлення — прийняти замовлення, виготовити або підготувати виріб, прийняти оплату, передати посилку на доставку, повідомити про статус і надіслати лист-підтвердження на email, якщо ви його вказали. Підстава — укладення та виконання договору, стороною якого ви є (п. 3 ч. 1 ст. 11 Закону), і ваша згода (п. 1 ч. 1 ст. 11 Закону).
• Зв’язок із вами — уточнити розмір, адресу чи деталі подарунка способом, який ви обрали. Підстава — виконання договору і ваша згода.
• Облік і звітність — зберігати відомості про продаж і розрахунки, як цього вимагає податкове законодавство. Підстава — виконання обов’язку, передбаченого законом (п. 5 ч. 1 ст. 11 Закону).
• Обмін, повернення та звернення — розглядати ваші запити й претензії відповідно до законодавства про захист прав споживачів. Підстава — виконання договору та обов’язків, передбачених законом.
• Безпека — захищати сайт і замовлення від шахрайства та зловживань, захищати наші права в разі спору. Підстава — законний інтерес володільця (п. 6 ч. 1 ст. 11 Закону).

4.2. Ставлячи позначку «Погоджуюсь з умовами публічної оферти та обробкою персональних даних», ви надаєте згоду на обробку своїх персональних даних для цілей, описаних у цій Політиці, зокрема на їх передачу одержувачам, переліченим у розділі 5, і за кордон відповідно до розділу 6. Без цієї позначки оформити замовлення на сайті неможливо, бо без даних ми не зможемо його виконати.

4.3. Ми не надсилаємо рекламних розсилок без вашої окремої згоди, не ухвалюємо щодо вас автоматизованих рішень, які мають юридичні наслідки, і не використовуємо ваші дані для цілей, несумісних із тими, для яких їх зібрано.

5. Кому ми передаємо дані

5.1. Ми передаємо дані лише тим, без кого неможливо виконати замовлення чи забезпечити роботу сайту, і лише в потрібному обсязі:

• Webflow, Inc. (США) — хостинг сайту; отримує технічні дані відвідувачів.
• Хмарний сервіс Supabase (дані розміщені в Європейському Союзі) — база замовлень і серверна частина сайту; тут зберігаються дані замовлень.
• АТ «Універсал Банк» (monobank, сервіс Plata by mono) — приймання оплати. Ми передаємо банку лише номер замовлення, суму та перелік товарів; платіжні дані ви вводите безпосередньо на сторінці банку. Банк обробляє їх як самостійний володілець відповідно до законодавства про платіжні послуги та власних правил.
• ТОВ «Нова Пошта» — під час оформлення замовлення через сервіс Нової Пошти шукаються місто, вулиця та відділення за тим, що ви вводите в поле адреси. Для відправлення ми передаємо ім’я та прізвище отримувача, телефон, адресу або відділення, опис і оголошену вартість посилки. Нова Пошта обробляє ці дані як самостійний володілець за власними правилами.
• Перевізники та митні органи інших країн — якщо посилка їде за межі України, дані, потрібні для доставки й митного оформлення, передаються перевізнику, його партнерам і митним органам країни призначення.
• Telegram — про кожне оплачене замовлення наша команда отримує сповіщення від Telegram-бота в закритому робочому чаті (ім’я, телефон, адреса доставки, склад і сума замовлення).
• Notion (Notion Labs, Inc., США) — робоча таблиця, у якій команда веде оплачені замовлення до відправлення (ті самі дані).
• Resend (США) — сервіс, через який надсилається лист-підтвердження замовлення, якщо ви вказали email.
• Сервіси зв’язку — Telegram, Viber, оператор мобільного зв’язку або поштовий сервіс Gmail (Google), залежно від того, як ми з вами спілкуємося.
• Державні органи — лише у випадках і в порядку, прямо передбачених законом (наприклад, на виконання рішення суду).

5.2. Окремо від замовлень під час відвідування сайту технічні дані отримують Google (Google Analytics) і Meta (Meta Pixel) — для статистики й реклами, як описано в розділі 11. Дані замовлень (ім’я, телефон, адресу) ми не продаємо і не передаємо рекламним мережам, брокерам даних чи іншим компаніям для їхнього маркетингу.

6. Передача даних за кордон

6.1. Частина сервісів, якими ми користуємося, зберігає дані за межами України: Supabase — у Європейському Союзі; Webflow, Notion, Resend і Google — у США; Meta — в Ірландії та США; Telegram — на серверах у різних країнах.

6.2. Держави Європейського економічного простору та сторони Конвенції Ради Європи про захист осіб у зв’язку з автоматизованою обробкою персональних даних визнаються такими, що забезпечують належний захист даних (ст. 29 Закону). Передачу в інші країни, зокрема в США, ми здійснюємо на підставі вашої однозначної згоди та тому, що вона необхідна для виконання договору, укладеного у ваших інтересах (ст. 29 Закону).

6.3. Ми обираємо сервіси, які шифрують дані під час передачі та обмежують доступ до них. Ви можете висловити застереження щодо такої передачі (п. 10 ч. 2 ст. 8 Закону) — напишіть нам до оформлення замовлення.

7. Скільки ми зберігаємо дані

7.1. Ми зберігаємо дані не довше, ніж цього потребує мета обробки:

• Дані замовлень — під час виконання замовлення і строків обміну та повернення, а далі ще [3 роки] від дати замовлення, щоб мати змогу розглянути можливі претензії.
• Облікові документи (відомості про продаж і розрахунки) — протягом строку, встановленого законодавством про бухгалтерський облік і оподаткування.
• Листування — доки це потрібно, щоб відповісти на ваше звернення, і не довше ніж [3 роки] від останнього повідомлення.
• Кошик, обрана валюта й ваше рішення щодо cookies — у вашому браузері, доки ви їх не очистите; cookies Google Analytics — до 2 років, Meta Pixel — до 90 днів (див. розділ 11).

7.2. Після спливу строку ми видаляємо дані з усіх наших систем або знеособлюємо їх так, що за ними неможливо встановити особу (ст. 15 Закону). Історія листування в Telegram, Viber чи Instagram може також зберігатися у вас і на серверах цих сервісів відповідно до їхніх правил.

8. Як ми захищаємо дані

8.1. Ми вживаємо організаційних і технічних заходів, щоб захистити дані від випадкової втрати, знищення та незаконного доступу (ст. 24 Закону):

• сайт працює через захищене з’єднання HTTPS;
• база замовлень закрита для публічного доступу — дані з неї можуть отримати лише серверні функції сайту та люди, які виконують замовлення;
• доступ до робочих чатів і таблиць мають лише члени команди, яким він потрібен для роботи, і вони зобов’язані не розголошувати персональні дані (ст. 10 Закону);
• платіжних даних картки ми не отримуємо і не зберігаємо;
• ми збираємо мінімум даних і видаляємо їх після спливу строків зберігання.

8.2. Якщо станеться інцидент, який загрожує вашим правам, ми без зволікання повідомимо вас, а якщо цього вимагає закон, — і Уповноваженого Верховної Ради України з прав людини.

9. Ваші права

9.1. Відповідно до ст. 8 Закону ви маєте право:

• знати, які ваші дані ми обробляємо, звідки вони отримані, з якою метою, де зберігаються і кому передаються;
• отримати доступ до своїх даних — відповідь, чи обробляються ваші дані, та їх зміст не пізніше ніж за 30 календарних днів з дня отримання запиту;
• вимагати виправлення неточних або застарілих даних;
• вимагати видалення даних, якщо вони обробляються незаконно, є недостовірними або вже не потрібні для мети обробки, — крім тих, які ми зобов’язані зберігати за законом;
• заперечити проти обробки своїх даних;
• відкликати згоду на обробку та вносити застереження щодо обмеження обробки;
• знати механізм автоматичної обробки даних і бути захищеним від автоматизованих рішень, що мають для вас юридичні наслідки (таких рішень ми не ухвалюємо);
• на захист своїх даних від незаконної обробки, випадкової втрати чи знищення;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду та застосовувати інші засоби правового захисту.

9.2. На ваше прохання ми також надамо копію ваших даних у поширеному електронному форматі.

9.3. Відкликання згоди не впливає на законність обробки, що відбувалася до цього. Після відкликання ми припинимо обробку, крім даних, потрібних для виконання вже оплаченого замовлення або тих, які ми зобов’язані зберігати за законом.

10. Як скористатися своїми правами

10.1. Надішліть запит на barva.clothes89@gmail.com. Вкажіть ім’я, номер замовлення або телефон, який ви залишали, і що саме ви хочете зробити зі своїми даними. Ми можемо попросити додатково підтвердити, що запит надсилаєте саме ви, — щоб не розкрити ваші дані сторонній людині.

10.2. Протягом 10 робочих днів ми повідомимо, чи буде запит задоволено, а якщо ні — пояснимо причину. Сам запит ми виконаємо протягом 30 календарних днів з дня його отримання (ст. 16 Закону). Ті самі строки ми застосовуємо до запитів про виправлення чи видалення даних. Розгляд запитів безкоштовний.

11. Cookies, аналітика та сховище браузера

11.1. Для статистики відвідувань сайт використовує Google Analytics 4 (Google), а для вимірювання й показу реклами у Facebook та Instagram — Meta Pixel (Meta Platforms). Вони отримують технічні дані: IP-адресу, тип браузера й пристрою, переглянуті сторінки, звідки ви перейшли і дії на сайті, — і зберігають у браузері cookies: _ga і _ga_* (Google, до 2 років) та _fbp (Meta, до 90 днів). Імені, телефону чи адреси із замовлення ми їм не передаємо.

11.2. Відвідувачам із країн Європейського економічного простору та Великої Британії сайт спершу показує запит згоди. Доки ви не натиснете «Прийняти», Meta Pixel не завантажується, а Google Analytics не зберігає cookies і отримує лише знеособлені сигнали без ідентифікаторів (режим згоди Google). Для інших відвідувачів ці інструменти працюють одразу; підстава — наш законний інтерес розуміти, як користуються сайтом, і показувати рекламу тим, кому вона може бути цікава (п. 6 ч. 1 ст. 11 Закону).

11.3. Ви можете будь-коли змінити рішення: натисніть «Налаштування cookies» нижче — з’явиться той самий запит, і «Відхилити» вимкне аналітичні й рекламні cookies у цьому браузері. Також можна видалити cookies у налаштуваннях браузера, встановити розширення Google Analytics Opt-out або змінити рекламні налаштування у своєму акаунті Facebook чи Instagram. Ваш вибір ми пам’ятаємо в браузері 12 місяців, потім спитаємо знову.

11.4. У сховищі браузера (localStorage) сайт також зберігає вміст кошика (товари, розміри, кількість), обрану валюту (гривня або долар США) і ваше рішення щодо cookies. Ці записи залишаються на вашому пристрої і не передаються нам автоматично — вміст кошика ми отримуємо лише тоді, коли ви оформлюєте замовлення. Без них сайт не може працювати як інтернет-магазин, тому окремої згоди на них ми не запитуємо. Ви можете видалити їх у налаштуваннях браузера: кошик спорожніє, а валюта повернеться до типової.

11.5. Хостинг-провайдер і CDN можуть використовувати суто технічні механізми, зокрема технічні cookies, для захисту від атак і швидкої доставки сторінок. Сторінка оплати monobank — окремий сайт банку, де діють його власні правила щодо cookies.

12. Діти

Сайт не призначений для дітей віком до 14 років, і ми свідомо не збираємо їхніх даних. Якщо ви батько, мати чи інший законний представник і вважаєте, що дитина передала нам свої дані, напишіть нам — ми їх видалимо.

13. Сайти та сервіси третіх осіб

На сайті є посилання на Instagram, Telegram, сторінку оплати monobank та інші сервіси. Коли ви переходите туди, діють правила та політики конфіденційності цих сервісів, за які ми не відповідаємо.

14. Зміни до Політики

14.1. Ми можемо оновлювати цю Політику — наприклад, коли підключаємо новий сервіс або змінюється законодавство. Нова редакція публікується на цій сторінці із зазначенням дати, з якої вона діє.

14.2. Про суттєві зміни ми повідомимо на сайті. Дані, зібрані раніше, ми не використовуватимемо для нових цілей без вашої згоди.

15. Прикінцеві положення

15.1. Ця Політика складена українською та англійською мовами. У разі розбіжностей переважає українська версія.

15.2. Ця редакція Політики діє з 23 жовтня 2026 року.