Політика конфіденційності

1. Хто обробляє дані

Володільцем персональних даних є ФОП Ярина Олена Миколаївна (власник Магазину). Зі звернень щодо персональних даних — на електронну пошту, зазначену на сторінці контактів.

2. Які дані ми обробляємо

Магазин обробляє такі категорії персональних даних:

• Реєстраційні дані: email, нік (username), пароль (ніколи не зберігається у відкритому вигляді), номер телефону.
• Дані профілю: ім'я, прізвище, аватар, біографія, місто (вказуються добровільно).
• Адреси доставки: ПІБ одержувача, адреса, відділення/поштомат, контактний телефон.
• Дані сесії: IP-адреса, User-Agent, тип пристрою, дата входу — для виявлення підозрілої активності.
• Дані замовлень: список товарів, ціни, статус, історія звернень.
• Технічні дані: cookies (сесійні та функціональні), Real User Monitoring beacon-и.
• Фото для ШІ-примірочної: зображення, яке ви завантажуєте добровільно, і створені на його основі примірки — лише якщо ви користуєтесь цією функцією (див. розділ 9).

3. Цілі обробки

Ваші персональні дані обробляються виключно для таких цілей:

• оформлення та виконання замовлень, спілкування щодо них;
• забезпечення безпеки акаунта (виявлення несанкціонованого доступу та підозрілої активності);
• надсилання технічних повідомлень (підтвердження email, скидання пароля, нотифікації про замовлення);
• моніторинг помилок і продуктивності сервісу (без передавання персональних даних у звітах про помилки);
• виконання вимог законодавства.
• автентифікація за номером телефону та відновлення доступу до акаунта через одноразові SMS-коди;
• робота ШІ-примірочної — створення зображень на ваш запит (лише за вашою ініціативою).

4. Передавання третім особам

Персональні дані передаються лише у мінімально необхідному обсязі:

• Платіжному сервісу Monobank (Plata by mono) — лише при ініціюванні оплати карткою онлайн (обсяг даних визначається сервісом).
• Сервісам доставки (Нова Пошта, Meest, Укрпошта) — дані для оформлення поштового відправлення.
• Постачальнику технічної інфраструктури та захисту трафіку — технічні дані з'єднання, необхідні для працездатності й безпеки сервісу.
• Сервісу моніторингу помилок — технічна телеметрія без персональних даних.
• Уповноваженим державним органам — на офіційний запит у випадках, передбачених законом.
• Компанії Meta Platforms Ireland Ltd. — для оцінки ефективності реклами передаються технічні ідентифікатори у файлах cookie (_fbp, _fbc), IP-адреса та, у момент оформлення замовлення, незворотно захешовані email і номер телефону (Meta не отримує їх у відкритому вигляді). Докладніше — у Політиці використання даних Meta.
• Постачальнику послуг SMS-розсилки — номер телефону передається для надсилання одноразових кодів підтвердження реєстрації, входу та відновлення пароля.
• Постачальникам хмарних сервісів генеративного ШІ — якщо ви користуєтесь ШІ-примірочною, ваше фото та зображення товару передаються їм для створення примірки. Вони діють як наші підрядники, обробляють зображення виключно для виконання вашого запиту й не отримують ваших контактних даних.
• Транскордонна передача: частина даних (див. записи про Meta та ШІ-примірочну вище) обробляється за межами України, зокрема у США. Оскільки США не належать до держав із визнаним належним рівнем захисту персональних даних, передача здійснюється на підставі договірних гарантій захисту даних із відповідними отримувачами.

5. Права суб'єкта даних

Згідно з законом ви маєте право:

• знати про обробку ваших даних та її мету;
• отримувати копію даних, які ми про вас зберігаємо;
• вимагати уточнення, оновлення або видалення даних;
• відкликати згоду на обробку (за винятком даних, обробка яких є обов'язковою за законом);
• оскаржити дії Магазину в Уповноваженого Верховної Ради України з прав людини.

6. Терміни зберігання

Дані акаунта зберігаються протягом усього часу його активного використання. Дані замовлень — щонайменше 3 роки після виконання замовлення (для виконання податкових та споживчо-захисних зобов'язань). Сесійні дані — до завершення дії сесії або примусового видалення з логіну. Фото та примірки ШІ-примірочної зберігаються доти, доки ви їх не видалите: автоматичного строку видалення для них не встановлено. Запити на видалення опрацьовуються протягом 30 днів.

7. Захист даних

Магазин застосовує сучасні технічні та організаційні заходи захисту: паролі ніколи не зберігаються у відкритому вигляді, увесь трафік шифрується, сесії захищені, а підозріла активність і надмірна кількість запитів блокуються автоматично. Конкретні технічні деталі цих заходів ми не розкриваємо публічно з міркувань безпеки. Жоден метод не дає 100% гарантії — але ми дотримуємось найкращих галузевих практик і постійно їх оновлюємо.

8. Cookies

Магазин використовує функціональні та безпекові cookies, необхідні для входу й коректної роботи сервісу, а також маркетингові cookies Meta (_fbp, _fbc) для вимірювання ефективності реклами у Facebook та Instagram. Ви можете відмовитися від маркетингового відстеження, увімкнувши у браузері сигнал «Do Not Track» чи Global Privacy Control або вимкнувши cookies у налаштуваннях браузера.

9. ШІ-примірочна

ШІ-примірочна дає змогу побачити, як річ виглядатиме на вас. Фото ви завантажуєте добровільно — без нього функція не працює, а відмова від неї жодним чином не обмежує решту сервісів.

• Ваші фото та примірки бачите лише ви: їх не бачать ні інші покупці, ні працівники Магазину. Ми не використовуємо їх для реклами, профілювання чи будь-яких інших цілей, крім створення примірок на ваш запит.
• Для створення примірки зображення передається нашим підрядникам — постачальникам хмарних сервісів генеративного ШІ (див. розділ 4). Вони діють на підставі договірних умов обробки даних, використовують зображення виключно для виконання вашого запиту й не отримують ваших контактних даних.
• Файли зберігаються у захищеному сховищі, доступні лише за унікальним посиланням і закриті від індексації пошуковими системами.
• Ви можете будь-коли видалити окреме фото або примірку — зображення при цьому назавжди видаляється зі сховища. Видалення акаунта знищує всі ваші фото та примірки.
• За власним бажанням ви можете поділитися окремою приміркою за посиланням; така сторінка не показує вашого імені чи інших даних профілю. Посилання можна відкликати — після цього сторінка перестає відкриватися, проте саме зображення остаточно зникає лише після видалення примірки.

10. Зміни до Політики

Актуальна редакція Політики завжди розміщується за цією адресою. У разі суттєвих змін Магазин сповіщатиме покупців додатково (наприклад, через email або банер у застосунку).