Політика конфіденційності та положення про обробку і захист персональних даних

1. Загальні положення

Інтернет-магазин KOTO (далі — “Магазин”) з повагою ставиться до приватності кожного клієнта, гарантує дотримання прав щодо захисту персональних даних відповідно до законодавства України, GDPR, міжнародних норм.

Цей документ описує, які дані ми збираємо, як вони обробляються, зберігаються, захищаються і які права має клієнт.

2. Які дані ми збираємо

  • ПІБ, email, телефон, адресу доставки

  • Історію замовлень, звернення у підтримку

  • IP-адресу, cookies, дані браузера

  • Технічну інформацію для аналізу використання сайту

  • Дані для оплати та доставки (тільки згідно з призначенням)

3. Мета обробки і використання даних

  • Прийом, виконання та доставлення замовлень

  • Внутрішній аналіз і покращення сервісу

  • Зв’язок щодо замовлень, запитів, підтримки

  • Маркетингові повідомлення — лише за добровільною згодою

  • Бухгалтерський і юридичний супровід діяльності

4. Згода та її відкликання

  • Згода на обробку персональних даних отримується при реєстрації, оформленні замовлення, підписці (галочка/чекбокс)

  • Ви можете відкликати згоду у будь-який момент, звернувшись у підтримку

5. Зберігання, захист і відповідальна особа

  • Дані зберігаються на захищених серверах із використанням SSL та інших технічних заходів

  • Доступ мають лише уповноважені компетентні співробітники

  • Власник бази персональних даних — ФОП Котенко Юлія Миколаївна

  • Всі дані зберігаються лише стільки, скільки потрібно для виконання мети, або згідно законодавства

6. Використання cookies та аналітики

  • Технічні, аналітичні й маркетингові cookies застосовуються для оптимізації та реклами

  • Використовується статистика, ремаркетинг, аналітика (Google Analytics, Merchant Center, Facebook Pixel)

  • Детальніше — на сторінці “Політика щодо cookies”

7. Права суб’єкта персональних даних

Ви маєте право:

  • Дізнатися, які саме дані обробляємо

  • Вимагати виправлення, доповнення, обмеження, видалення (право на забуття)

  • Відкликати згоду на будь-який тип розсилки

  • Подати скаргу на порушення

  • Отримати дані у структурованому форматі

  • Звертатися за захистом прав до контролюючих органів

8. Положення про обробку і захист персональних даних у базах

8.1. Сфера застосування та визначення термінів

  • Положення поширюється на всі бази клієнтів, організаційні й технічні процеси магазину

  • “База персональних даних” — іменована сукупність упорядкованих персональних даних (наприклад, дані контрагентів/клієнтів)

  • “Власник бази” — особа, яка затверджує мету обробки і процедури (ФОП Котенко Ю.М.)

  • “Відповідальна особа” — менеджер, який організовує захист, контроль і роботу зі зверненнями

8.2. Мета, порядок і процедура обробки

  • Дані збираються для забезпечення цивільно-правових відносин, надання послуг, виконання договорів, дотримання вимог законодавства

  • Згода на обробку є добровільним волевиявленням (відмітка/електронний документ/заява)

  • Кожен суб’єкт персональних даних повідомляється про inclusion, права та умови обробки у момент надання згоди

8.3. Захист, строки зберігання, відповідальність

  • Всі дані зберігаються лише час, необхідний для цілей (або за строком, визначеним законом)

  • Доступ — лише компетентним співробітникам, які несуть юридичну відповідальність

  • Приймаються всі технічні і організаційні заходи (шифрування, аудит, резервування даних)

  • Випадки передачі даних третім особам — тільки у визначених законом чи для доставки/оплати

8.4. Порядок розгляду звернень і процедур контролю

  • Звернення щодо персональних даних розглядаються протягом 10 робочих днів із письмовим повідомленням заявника

  • Всі запити й рішення фіксуються й контрольовані відповідальною особою

  • Можливість оскарження — через держоргани чи суд

8.5. Реєстрація баз і зміни до Положення

  • Основана облікова база реєструється згідно статті 9 Закону України “Про захист персональних даних”

  • Всі зміни до цього документа набирають чинності після публікації на сайті

9. Контактна інформація

  • Email для звернень: babystoryua@gmail.com

  • Телефон, форма зворотнього зв’язку — у розділі “Контакти”

  • Всі запити та звернення фіксуються й обробляються у відповідності до внутрішньої процедури