Політика конфіденційності та положення про обробку і захист персональних даних
Редакція від 09.10.2026
Це Положення визначає, які персональні дані збирає інтернет-магазин «M&K простір», з якою метою, як вони обробляються і захищаються, а також які права має покупець. Положення розроблене відповідно до Закону України «Про захист персональних даних».
Володілець бази персональних даних (Продавець): фізична особа-підприємець В’юненко Катерина Ярославівна, РНОКПП 3397401466, адреса: вул. Кулика і Гудачека, 23, ТРЦ «Екватор», м. Рівне.
Зміст
- Загальні поняття та сфера застосування
- Перелік баз і склад персональних даних
- Мета обробки персональних даних
- Порядок обробки персональних даних: отримання згоди, повідомлення про права
- Місцезнаходження бази персональних даних
- Умови розкриття інформації про персональні дані третім особам
- Захист персональних даних, відповідальна особа, строк зберігання
- Права суб’єкта персональних даних
- Порядок роботи із запитами суб’єкта персональних даних
- Файли cookie
- Повідомлення Уповноваженого Верховної Ради України з прав людини
- Реквізити та контакти Продавця
1. Загальні поняття та сфера застосування
1.1. Визначення термінів:
база персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних;
відповідальна особа — визначена особа, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці, відповідно до закону;
володілець бази персональних даних — фізична або юридична особа, якій законом або за згодою суб’єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом;
згода суб’єкта персональних даних — будь-яке документоване, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки;
знеособлення персональних даних — вилучення відомостей, які дають змогу ідентифікувати особу;
обробка персональних даних — будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням відомостей про фізичну особу;
персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
розпорядник бази персональних даних — фізична чи юридична особа, якій володільцем бази персональних даних або законом надано право обробляти ці дані;
суб’єкт персональних даних — фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних (зокрема покупець інтернет-магазину);
третя особа — будь-яка особа, за винятком суб’єкта персональних даних, володільця чи розпорядника бази персональних даних та уповноваженого державного органу з питань захисту персональних даних, якій володільцем чи розпорядником бази персональних даних здійснюється передача персональних даних відповідно до закону;
особливі категорії даних — персональні дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, а також дані, що стосуються здоров’я чи статевого життя.
1.2. Це Положення обов’язкове для застосування Продавцем та особами, які за дорученням Продавця безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх обов’язків.
1.3. Оформлюючи замовлення, реєструючись на сайті або підписуючись на розсилку, покупець підтверджує, що ознайомився з цим Положенням.
2. Перелік баз і склад персональних даних
2.1. Продавець є володільцем таких баз персональних даних:
- база персональних даних покупців інтернет-магазину;
- база персональних даних контрагентів.
2.2. Продавець обробляє такі персональні дані покупців: прізвище, ім’я, по батькові; номер телефону; адреса електронної пошти; місто та адреса доставки або номер відділення служби доставки; історія замовлень.
2.3. За окремою згодою покупця також можуть оброблятися: дата народження (для привітань і персональних пропозицій), відомості про те, звідки покупець дізнався про магазин.
2.4. Платіжні дані банківських карток Продавець не отримує і не зберігає: оплата здійснюється на захищеній сторінці платіжного сервісу.
3. Мета обробки персональних даних
3.1. Персональні дані обробляються з метою:
- оформлення, підтвердження та виконання замовлень, доставки товарів;
- здійснення розрахунків, у тому числі оплати частинами;
- зв’язку з покупцем щодо замовлення, обміну, повернення та гарантійних звернень;
- продажу та обслуговування подарункових сертифікатів;
- виконання вимог Податкового кодексу України та Закону України «Про бухгалтерський облік та фінансову звітність в Україні».
3.2. За окремою згодою покупця персональні дані використовуються також для інформування про новинки, акції та спеціальні пропозиції, привітань із днем народження. Від таких повідомлень можна відмовитися будь-коли: за посиланням у листі або написавши Продавцю.
4. Порядок обробки персональних даних: отримання згоди, повідомлення про права
4.1. Згода суб’єкта персональних даних є добровільним волевиявленням фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.
4.2. Згода надається шляхом відмітки на сторінці сайту під час оформлення замовлення, реєстрації або підписки на розсилку, а також у формі документа на паперовому носії чи електронного документа.
4.3. Згода на отримання рекламних та інформаційних повідомлень надається окремо і не є умовою оформлення замовлення.
4.4. Суб’єкт персональних даних може відкликати свою згоду в будь-який момент, надіславши повідомлення на електронну пошту Продавця. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.
4.5. Обробка особливих категорій персональних даних не здійснюється.
5. Місцезнаходження бази персональних даних
5.1. Бази персональних даних зберігаються в електронній формі в інформаційній системі інтернет-магазину, що працює на платформі «Хорошоп», та за адресою Продавця: вул. Кулика і Гудачека, 23, ТРЦ «Екватор», м. Рівне.
6. Умови розкриття інформації про персональні дані третім особам
6.1. Продавець передає персональні дані третім особам лише в обсязі, необхідному для виконання замовлення:
- службам доставки (зокрема ТОВ «Нова Пошта») — для відправлення товару;
- платіжним сервісам і банкам (зокрема LiqPay, АТ КБ «ПриватБанк») — для проведення оплати та оплати частинами;
- постачальнику платформи інтернет-магазину та сервісам розсилок — як розпорядникам, для технічного забезпечення роботи сайту та надсилання повідомлень;
- органам державної влади — у випадках, прямо передбачених законом.
6.2. Доступ до персональних даних третій особі не надається, якщо вона відмовляється взяти на себе зобов’язання щодо виконання вимог Закону України «Про захист персональних даних» або неспроможна їх забезпечити.
6.3. Порядок доступу третіх осіб до персональних даних визначається умовами згоди суб’єкта персональних даних або вимогами закону. Запит третьої особи розглядається в строки, визначені розділом 9 цього Положення.
7. Захист персональних даних, відповідальна особа, строк зберігання
7.1. Продавець вживає організаційних і технічних заходів для захисту персональних даних від втрати, крадіжки, несанкціонованого знищення, викривлення, підроблення та копіювання.
7.2. Відповідальною особою за організацію роботи із захисту персональних даних є ФОП В’юненко Катерина Ярославівна.
7.3. Особи, які за дорученням Продавця мають доступ до персональних даних, зобов’язані не розголошувати їх у будь-який спосіб. Це зобов’язання діє і після припинення ними роботи з персональними даними, крім випадків, установлених законом.
7.4. Персональні дані зберігаються не довше, ніж це необхідно для мети їх обробки, але не менше строку, визначеного законодавством для зберігання первинних та бухгалтерських документів. Дані, що обробляються для розсилок, зберігаються до відкликання згоди.
8. Права суб’єкта персональних даних
8.1. Суб’єкт персональних даних має право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника персональних даних;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким передаються його персональні дані;
- на доступ до своїх персональних даних;
- отримувати не пізніше як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких даних;
- пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
- відкликати згоду на обробку персональних даних;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
- звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.
9. Порядок роботи із запитами суб’єкта персональних даних
9.1. Суб’єкт персональних даних має право на одержання будь-яких відомостей про себе без зазначення мети запиту, крім випадків, установлених законом. Доступ до даних про себе надається безоплатно.
9.2. Запит надсилається на електронну пошту Katarinka1993v@gmail.com або на адресу Продавця. У запиті зазначаються прізвище, ім’я та по батькові, контактні дані, а також перелік персональних даних, що запитуються.
9.3. Строк вивчення запиту не може перевищувати десяти робочих днів з дня його надходження. Протягом цього строку Продавець повідомляє, чи буде запит задоволено, або зазначає підставу, з якої дані не підлягають наданню. Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.
10. Файли cookie
10.1. Сайт використовує файли cookie, щоб працювали кошик, особистий кабінет і збереження налаштувань, а також для збору знеособленої статистики відвідувань. Обмежити використання cookie можна в налаштуваннях браузера, але тоді частина функцій сайту може працювати некоректно.
11. Повідомлення Уповноваженого Верховної Ради України з прав людини
11.1. Державна реєстрація баз персональних даних законодавством не передбачена. Продавець повідомляє Уповноваженого Верховної Ради України з прав людини про обробку персональних даних у випадках, коли така обробка становить особливий ризик для прав і свобод суб’єктів персональних даних, відповідно до статті 9 Закону України «Про захист персональних даних».
12. Реквізити та контакти Продавця
Фізична особа-підприємець В’юненко Катерина Ярославівна
РНОКПП (ІПН): 3397401466
Юридична адреса та адреса магазину: вул. Кулика і Гудачека, 23, ТРЦ «Екватор», м. Рівне
Телефон: +38 097 168 32 34
Email: Katarinka1993v@gmail.com