Політика конфіденційності

Дата набрання чинності: 15 квітня 2026 року

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Ця Політика описує, як ФОП П'ятков Микола Володимирович (далі — «ми», «оператор») обробляє персональні дані користувачів сайту https://pawly.com.ua.

1.2. Обробка здійснюється згідно з Законом України «Про захист персональних даних» (далі — ЗУ «Про ЗПД») та Загальним регламентом про захист даних ЄС (GDPR) для користувачів з країн ЄС.

1.3. Використання сайту означає вашу згоду з цією Політикою.

2. ОПЕРАТОР

Відповідальний за обробку персональних даних:

3. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ

Ми збираємо та обробляємо такі категорії даних:

• Ідентифікаційні: прізвище, ім'я, по батькові
• Контактні: номер телефону, електронна пошта (email)
• Адресні: адреса доставки (відділення Нової Пошти, поштомат або адреса для кур'єра)
• Платіжні: дані про спосіб оплати (дані карток обробляються виключно Monobank і не зберігаються у нас)
• Історія замовлень: обрані товари, дати замовлень, сума
• Персоналізація: текст для гравіювання, фото (якщо надається)
• Технічні: IP-адреса, User-Agent, cookies, мова браузера

4. ПРАВОВІ ПІДСТАВИ ОБРОБКИ

Згідно зі статтею 11 Закону України «Про захист персональних даних», ми обробляємо ваші дані на таких підставах:

• Виконання договору (ст. 11 п. 2 ЗУ «Про ЗПД») — оформлення та виконання замовлень
• Згода суб'єкта даних (ст. 11 п. 1) — для маркетингових комунікацій, email-розсилок
• Законний інтерес (ст. 11 п. 6) — для аналітики сайту, захисту від шахрайства
• Юридичний обов'язок — для бухгалтерського та податкового обліку

5. ЦІЛІ ОБРОБКИ

Ваші дані використовуються виключно для таких цілей:

• Виконання замовлень: виготовлення, оплата, доставка
• Зв'язок з клієнтом щодо статусу замовлення
• Бухгалтерський та податковий облік (згідно з законодавством)
• Розгляд звернень, скарг, гарантійних випадків
• Маркетингові комунікації (email, новини) — тільки за згодою
• Покращення роботи сайту через аналітику

6. ТЕРМІНИ ЗБЕРІГАННЯ

• Дані замовлень: 3 роки (термін позовної давності)
• Бухгалтерські дані: 7 років (Податковий кодекс України)
• Маркетингові дані: до відкликання згоди або 3 роки неактивності
• Cookies: згідно з Політикою cookies (до 12 місяців)
• Технічні логи: 90 днів

Після закінчення термінів дані видаляються або анонімізуються.

7. ПЕРЕДАЧА ТРЕТІМ СТОРОНАМ

Ваші дані можуть бути передані таким третім сторонам виключно з метою виконання замовлення:

• ТОВ «Нова Пошта» (перевізник) — ПІБ, телефон, адреса доставки
• АТ «Універсал Банк» (Monobank) — дані про платіж (card data обробляється Monobank, ми їх не отримуємо)
• EmailJS Inc. (США, DPF-certified) — email для розсилок
• Telegram Messenger LLP — дані замовлення через бота
• Google LLC — аналітика (Google Analytics, після активації)

Ми не продаємо, не здаємо в оренду і не обмінюємо ваші персональні дані.

8. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ

Частина наших сервіс-провайдерів знаходиться поза межами України:

• EmailJS Inc. (США) — сертифікація за EU-US Data Privacy Framework (DPF)
• Telegram Messenger LLP (Велика Британія)
• Google LLC (США) — сертифікація за DPF

Всі передачі здійснюються відповідно до вимог GDPR щодо міжнародної передачі даних.

9. ВАШІ ПРАВА

Згідно з ЗУ «Про ЗПД» та GDPR, ви маєте такі права:

• Право на доступ — отримати копію ваших даних
• Право на виправлення — скорегувати неточні дані
• Право на видалення («право бути забутим») — попросити видалити ваші дані
• Право на обмеження обробки
• Право на заперечення — проти обробки в маркетингових цілях
• Право на портування — отримати дані в машиночитаному форматі
• Право відкликати згоду у будь-який момент
• Право на скаргу до Уповноваженого Верховної Ради України з прав людини

Для реалізації прав напишіть нам: pawlypawly83@gmail.com. Ми відповімо протягом 30 днів.

10. COOKIES

Ми використовуємо файли cookie для роботи сайту, аналітики та маркетингу. Детальну інформацію читайте у Політиці cookies.

При першому візиті сайт запитує вашу згоду на cookies через банер. Ви можете змінити вибір у будь-який момент через footer-посилання «Керувати cookies».

11. БЕЗПЕКА

Ми застосовуємо такі заходи захисту ваших даних:

• SSL/TLS шифрування всіх з'єднань (HTTPS)
• Обмежений доступ до персональних даних (тільки уповноважені особи)
• Регулярне оновлення захисту серверів
• Не зберігаємо дані платіжних карток на наших серверах
• Використовуємо надійних сертифікованих провайдерів

12. ДІТИ

Сайт Pawly не призначений для осіб молодше 16 років. Ми не збираємо свідомо персональні дані дітей. Якщо ви батько і виявили, що ваша дитина надала нам свої дані — зв'яжіться з нами, і ми їх видалимо.

13. ЗМІНИ ПОЛІТИКИ

Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці. При суттєвих змінах ми повідомимо email, якщо маємо ваш адрес.

14. КОНТАКТ

З питань захисту персональних даних звертайтеся:

Також читайте: Умови використання · Політика cookies · Публічна оферта