Політика конфіденційності
Політика захисту та обробки персональних даних
1. Загальні положення
1.1. Ця Політика визначає порядок обробки та захисту персональних даних відвідувачів і клієнтів інтернет-магазину «Даринка» (Darynka Shop) на сайті https://darynka.shop/ та розроблена з урахуванням Закону України «Про захист персональних даних».
1.2. Інтернет-магазин «Даринка» поважає право на приватність. Ця Політика пояснює, які дані використовуються для роботи сайту, оформлення замовлень, оплати, доставки та спілкування з клієнтами, кому вони можуть передаватися і як реалізувати свої права.
1.3. Політика визначає вимоги інтернет-магазину до обробки та порядку забезпечення захисту персональних даних суб’єктів персональних даних на всіх етапах їх обробки, у тому числі за допомогою організаційних і технічних заходів.
1.4. Політика розповсюджується на невизначене коло осіб – суб’єктів персональних даних, які вступають або можуть вступати у будь–які відносини з інтернет-магазином.
2. Визначення термінів та контакти
2.1. Володілець персональних даних у межах діяльності ФОП Кобрин Андрій Тарасович: Фізична особа-підприємець Кобрин Андрій Тарасович, РНОКПП 3522506077. Адреса для звернень: Україна, 81600, Львівська обл., Стрийський р-н, місто Миколаїв, вул. Міцкевича, будинок 45-а. Телефон: +38 093 21 26 100. Електронна пошта: andriykobryn1996@gmail.com. Якщо продавцем конкретного товару виступає інша особа, зазначена в договорі публічної оферти та документах на товар, така особа обробляє необхідні для виконання замовлення дані у межах власних обов’язків продавця.
Володілець персональних даних визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом
2.2. Згода суб’єкта персональних даних — добровільне та поінформоване волевиявлення щодо обробки даних для визначеної мети. Коли обробка потребує згоди, вона має надаватися окремою зрозумілою дією. Саме відвідування сайту не означає згоди на всі види обробки. Дані, необхідні для оформлення та виконання замовлення, можуть оброблятися на підставі укладення і виконання договору або виконання обов’язків, установлених законом. Згода на рекламні повідомлення не є умовою здійснення покупки.
2.3. Персональні дані (далі – ПД) – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
2.4. Клієнт — фізична особа, яка замовляє товари, створює обліковий запис або звертається до інтернет-магазину, а також її належно уповноважений представник.
2.5. Контрагент – суб’єкт персональних даних (фізична особа, фізична особа – підприємець, представник юридичної особи, фізичні особи без статусу господарюючого суб’єкта), який діє у цивільно-правових та господарсько-правових відносинах з інтернет-магазином.
2.6. Користувач — відвідувач сайту, Клієнт або Контрагент, персональні дані якого обробляються у зв’язку з роботою інтернет-магазину.
2.7. Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
2.8. Ця Політика стосується обробки даних у зв’язку з використанням сайту та придбанням товарів. Обробка даних у трудових відносинах потребує окремого повідомлення працівнику і не є підставою збирати кадрові дані у покупців.
2.9. Розпорядник персональних даних – фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця.
2.10. Сайт — вебсайт інтернет-магазину «Даринка», розташований за адресою https://darynka.shop/.
2.11. Суб’єкт персональних даних – фізична особа, персональні дані якої обробляються.
2.12 Третя особа – будь-яка особа, за винятком Суб’єкта персональних даних, володільця чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини (далі – Уповноважений), якій інтернет-магазином чи розпорядником персональних даних здійснюється передача персональних даних.
3. Обробка та захист персональних даних
3.1. Обробка персональних даних у інтернет-магазині.
3.1.1 інтернет-магазин є володільцем персональних даних, а у випадках, передбачених чинним законодавством України, та/або на підставі укладених договорів, інтернет-магазин є розпорядником персональних даних.
3.1.2 Порядок обробки персональних даних в інтернет-магазині визначається цією Політикою на підставі чинного законодавства України.
3.1.3 інтернет-магазин здійснює обробку персональних даних – будь-яку дію або сукупність дій, що здійснюються з персональними даними, включаючи збирання, систематизацію, зберігання, зміну, використання, знеособлення, блокування, розповсюдження, надання, видалення персональних даних.
3.1.4. Інтернет-магазин повинен забезпечувати конфіденційність даних, обмежувати доступ до них та залучати розпорядників на умовах, що передбачають належний захист і використання даних лише для визначеної мети.
3.1.5 Первинними джерелами відомостей про фізичну особу є: видані на її ім’я документи, підписані нею документи, відомості, які особа надає про себе.
3.1.6 Процеси обробки персональних даних є частиною бізнес-процесів інтернет-магазину. Процеси обробки персональних даних можуть бути автоматизованими або неавтоматизованими.
3.1.7 інтернет-магазин може доручити обробку персональних даних розпоряднику персональних даних відповідно до договору, укладеного в письмовій формі. Розпорядник персональних даних може обробляти персональних даних лише з метою і в обсязі, визначених у договорі.
3.1.8 інтернет-магазин не обробляє персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних профспілках, засудження до кримінального покарання, а також даних, що стосуються статевого життя, біометричних або генетичних даних.
3.1.9. Обробка здійснюється відповідно до законодавства України. Залучення зовнішніх технічних, платіжних та інших сервісів може передбачати обробку даних за межами України. Передача іноземним отримувачам допускається лише за наявності передбачених законом підстав і гарантій, зокрема відповідно до статті 29 Закону України «Про захист персональних даних». Ця Політика не є окремою згодою на необмежену передачу даних.
3.1.10. Дані зберігаються протягом строку, необхідного для відповідної мети: дані замовлення — для його виконання, гарантійного обслуговування, повернень і захисту прав сторін; облікові та розрахункові документи — протягом обов’язкових строків за законодавством; дані облікового запису — протягом його використання та до обґрунтованого запиту про видалення, з урахуванням обов’язкового зберігання; звернення — до вирішення питання та протягом обґрунтованого строку захисту прав. Дані для реклами на підставі згоди обробляються до її відкликання або припинення відповідної мети. Після завершення строку дані видаляються або знеособлюються, якщо немає іншої законної підстави зберігання.
3.1.11 Підставами для обробки персональних даних є:
згода Суб’єкта персональних даних на обробку його персональних даних.
дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень;
укладення та виконання правочину, стороною якого є Суб’єкт персональних даних або який укладено на користь Суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу Суб’єкта персональних даних;
захист життєво важливих інтересів Суб’єкта персональних даних;
необхідність виконання обов’язку Володільця персональних даних, який передбачений законом;
необхідність захисту законних інтересів Володільця персональних даних або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод Суб’єкта персональних даних у зв’язку з обробкою його даних переважають такі інтереси.
3.1.12. Повідомлення про передачу, зміну, видалення або знищення персональних даних здійснюється у випадках і порядку, визначених законодавством України. Основні категорії отримувачів описані в розділі 3.4 цієї Політики.
3.1.13 Персональні дані, що обробляються, підлягають знищенню або знеособленню після досягнення цілей обробки або у разі втрати необхідності в досягненні цих цілей, якщо інше не передбачено чинним в Україні законодавством.
3.2 Персональні дані Користувачів, які отримує і обробляє інтернет-магазин.
3.2.1 інтернет-магазин для здійснення своєї діяльності та для виконання своїх зобов’язань обробляє персональні дані Суб’єкта персональних даних, надані ним під час реєстрації на сайті (інтернет-ресурсі) інтернет-магазину або надані іншим способом.
3.2.2. Для звичайного замовлення та спілкування з магазином можуть оброблятися такі дані, залежно від обраної послуги:
прізвище, ім’я, по-батькові (у разі наявності),
адреса електронної пошти,
номер телефону,
адреса проживання (доставки),
інформація, яка необхідна для здійснення комунікації між Користувачами та інтернет-магазином,
Для звичайної покупки не потрібно надавати відомості про сімейний стан, стать, дату народження, паспортні дані чи РНОКПП. Якщо окремий спосіб оплати, повернення коштів або вимога закону потребує додаткових відомостей, їх мета і необхідність мають бути пояснені перед отриманням. Не надсилайте зайві відомості про себе чи дітей у довільних полях.
3.2.2.1 Додатково до наведеного в п. 3.2.2. Політики, інтернет-магазин обробляє наступні Персональні дані категорії «Клієнти»:
перелік та статус замовлень з профілю на Сайті,
інформація (в тому числі фото), розміщена у профілі та у відгуках / коментарях на Сайті, звернення в службу підтримки клієнтів, скарги, претензії, інші звернення
файли cookie та дані про використання Сайту,
відомості про спосіб і статус оплати, ідентифікатор платежу, а для повернення коштів — необхідні платіжні реквізити; дані банківської картки, які вводяться на сторінці платіжного сервісу, обробляються відповідним банком або платіжним сервісом за його правилами;
номери відділень для доставки,
дані облікового запису та авторизації; не надсилайте свій пароль у повідомленнях або зверненнях до магазину;
інформація, розміщена або надана Клієнтом в процесі їх участі в бонусних програмах, вікторинах, акціях, спеціальних пропозиціях, які відбуваються на Сайті, організатором яких є інтернет-магазин,
3.2.3. Технічні дані, що можуть оброблятися під час роботи сайту, включають:
адреса інтернет-протоколу комп’ютера Користувача (наприклад, IP-адреса);
тип браузера, версія браузера;
cторінки сервісів, час відвідування Користувача, час, витрачений на ці сторінки;
унікальні ідентифікатори пристроїв і інші діагностичні дані, тип мобільного пристрою, IP-адреса мобільного пристрою, мобільна операційна система, тип мобільного інтернет-браузера;
cookies та інші дані цих файлів
Технічні дані та cookies використовуються для кошика, авторизації, збереження налаштувань, безпеки та аналізу роботи сайту. Обсяг залежить від функцій, якими ви користуєтеся. Налаштування браузера дозволяють видаляти або блокувати cookies; це може впливати на роботу кошика та входу. Необов’язкове відстеження, для якого потрібна згода, має здійснюватися лише після її отримання. На сайті є посилання на відео YouTube та вбудована карта Google; під час завантаження зовнішнього вмісту його постачальник може отримувати IP-адресу й технічні дані та застосовувати власні cookies. Умови відповідного сервісу діють додатково до цієї Політики.
3.3 Мета та правові підстави збору та обробки Персональних даних
3.3.1 В залежності від того, яким чином Користувачі взаємодіють з інтернет-магазином, обсяг, спосіб, мета та правові підстави збору та обробки Персональних даних інтернет-магазином можуть змінюватися.
3.3.2. Політика охоплює дані відвідувачів, клієнтів, отримувачів замовлень і представників контрагентів у зв’язку з роботою магазину.
3.3.3 інтернет-магазин здійснює обробку персональних даних Користувача, включаючи збір, отримання, запис, систематизацію, накопичення, зберігання, уточнення, (оновлення, зміна), витяг, використання, передачу (надання, доступ), блокування, видалення, знищення як з використанням засобів автоматизації, так і без використання таких засобів, а також шляхом змішаної обробки в наступних цілях (з наступною метою):
реєстрація Клієнта на Сайті;
ідентифікація Користувача при реєстрації в сервісах або аутентифікація зареєстрованого Користувача;
забезпечення роботи Сайту або окремих його складових;
обробка замовлень, зроблених Клієнтом на Сайті, і передача даних відповідним продавцям, виконавцям, партнерам, підприємствам і службам, які здійснюють доставку, забезпечують оплату тощо (в тому числі іноземним суб’єктам відносин, пов’язаних з персональними даними) для належного виконання замовлення;
надання Користувачеві доступу до персоналізованих ресурсів;
встановлення з Користувачем зворотного зв’язку, включаючи напрямок повідомлень, запитів, що стосуються використання сервісів, обробку запитів і заявок від Користувача;
підтвердження достовірності та повноти персональних даних, наданих Користувачем;
надання Користувачеві ефективної клієнтської і технічної підтримки;
моніторинг використання сервісів інтернет-магазину та його партнерів;
направлення рекламних повідомлень і персональних пропозицій за окремою згодою, якщо інше прямо не передбачено законом; відмовитися можна через спосіб відписки у повідомленні або звернувшись на andriykobryn1996@gmail.com;
поліпшення користувацького досвіду, якості обслуговування та роботи сервісів, зручності їх використання, розробка нових сервісів і послуг;
проведення маркетингових заходів, досліджень та компаній, аналізу споживчих настроїв;
аналіз призначених для користувача даних, проведення статистичних та інших досліджень взаємодії Користувача з інтернет-магазином та третіми особами;
забезпечення обміну коментарями / враженнями від здійснених покупок;
проведення опитувань, що пов’язані з діяльністю інтернет-магазину та його партнерів;
здійснення господарської діяльності інтернет-магазину;
підготовка відповідно до вимог законодавства та внутрішньої документації інтернет-магазину статистичної, адміністративної та іншої звітної інформації з питань діяльності інтернет-магазину;
забезпечення комунікацій з Контрагентами та їх представниками;
ведення бухгалтерського, фінансового, податкового та управлінського обліку;
ведення ділового листування, в тому числі, надання відповідей на запити державних органів;
забезпечення прав та законних інтересів інтернет-магазину та зацікавлених осіб;
дотримання вимог законодавства України;
Обсяг даних для кожної мети має бути необхідним і пропорційним. Дані не використовуються для несумісних цілей без належної правової підстави та інформування користувача.
3.4 Умови обробки персональних даних Користувачів і її передачі третім особам
3.4.1 Обробка персональних даних користувачів здійснюється відповідно до ЗУ «Про захист персональних даних».
3.4.2 Відносно всіх персональних даних Користувача зберігається їх конфіденційність і забезпечується безпека.
3.4.3 інтернет-магазин має право передати персональні дані Користувача та/або доручити її обробку третім особам в наступних випадках:
здійснення юридичних зобов’язань (у тому числі обробки та виконання Замовлення Клієнта);
запобігання або розслідування можливих правопорушень;
з метою забезпечення можливості захисту прав і законних інтересів інтернет-магазину та його партнерів;
надання інформації правоохоронним та іншим компетентним державним органам на їх запит, що відповідає вимогам чинного законодавства України;
захист особистої безпеки Користувачів або третіх осіб
3.4.4. У необхідному обсязі дані можуть передаватися таким категоріям отримувачів:
постачальникам хостингу, технічної підтримки, систем обліку замовлень і комунікації з клієнтами, які обробляють дані за дорученням магазину та в межах відповідного договору;
банкам, платіжним і фінансовим установам, залученим до обраного вами способу оплати, зокрема ТОВ «НоваПей», якщо цей сервіс використовується для вашого замовлення;
продавцю товару, зазначеному в документах замовлення, та обраним службам доставки, зокрема «Нова пошта», «Укрпошта» або Delivery, якщо вони виконують відповідну доставку; передаються необхідні дані отримувача, контакти, адреса чи відділення та відомості про відправлення;
бухгалтерам, юридичним радникам та іншим договірним виконавцям — лише для відповідної послуги, виконання вимог закону або захисту прав;
уповноваженим державним органам — на законну та належно оформлену вимогу. Ця Політика не надає дозволу на продаж персональних даних чи їх необмежену передачу будь-яким третім особам.
3.5 Заходи, що застосовуються для захисту персональних даних Користувача
3.5.1 Обробка та захист персональних даних в інтернет-магазині ґрунтується на основі ризик-орієнтованого підходу для попередження, виявлення та усунення загроз несанкціонованого доступу до персональних даних та/або незаконної їх обробки.
3.5.2 При обробці персональних даних інтернет-магазин приймає необхідні правові, організаційні та технічні заходи для захисту персональної інформації від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, надання, поширення персональної інформації, а також від інших неправомірних дій у відношенні персональної інформації Користувача щодо обробки персональних даних інтернет-магазином та вимогами законодавства про персональні дані.
3.5.3. Доступ до персональних даних має надаватися лише уповноваженим особам у межах їхніх обов’язків. Вони зобов’язані зберігати конфіденційність, у тому числі після припинення відповідних відносин. Заходи захисту мають враховувати характер даних і ризики їх обробки.
4. Права та порядок звернень
4.1 інтернет-магазин повідомляє Суб’єктів персональних даних про їх права як Суб’єктів персональних даних, що обумовлені ст.8 Закону України «Про захист персональних даних», в тому числі про те, що Суб’єкт персональних даних має право:
знати про джерела збирання, місцезнаходження свої персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються їх персональні дані;
на доступ до своїх персональних даних;
отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються їх персональні дані, а також зміст таких персональних даних;
пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
пред’являти вмотивоване заперечення проти обробки та звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду;
застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних
вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
відкликати згоду на обробку персональних даних;
знати механізм автоматичної обробки їх персональних даних;
на захист від автоматизованого рішення, яке має для них правові наслідки.
4.2 Суб’єкт персональних даних має право на одержання будь-яких відомостей про себе у будь- якого Суб’єкта відносин, пов’язаних з персональними даними, без зазначення мети запиту, крім випадків, встановлених законом.
4.3. Доступ до власних даних є безоплатним. Для доступу, виправлення, видалення даних або відкликання згоди надішліть запит на andriykobryn1996@gmail.com або поштою за адресою, зазначеною в пункті 2.1. Вкажіть ім’я, контакт для відповіді, суть запиту та, за наявності, номер замовлення. Для захисту даних може знадобитися пропорційне підтвердження особи; не надсилайте копії документів без обґрунтованої необхідності.
4.4. Запит щодо доступу до персональних даних розглядається у строки, передбачені законом: протягом десяти робочих днів повідомляється про його задоволення або підставу відмови, а задоволення запиту здійснюється протягом тридцяти календарних днів, якщо інше не передбачено законом. Відповідь надається у передбаченій законом формі з урахуванням характеру звернення та перевірки особи заявника.
4.5. Відкликання згоди не скасовує законність попередньої обробки та не припиняє обробку, яку магазин зобов’язаний здійснювати на іншій законній підставі. Інтернет-магазин повинен пояснити підставу подальшого зберігання, якщо не може задовольнити вимогу про видалення в повному обсязі.
5. Заключні положення
5.1 інтернет-магазин вживає заходів щодо забезпечення захисту персональних даних на всіх етапах їх обробки.
5.2 інтернет-магазин самостійно визначає перелік і склад заходів, спрямованих на безпеку обробки персональних даних, з урахуванням вимог законодавства у сферах захисту персональних даних, інформаційної безпеки
5.3 Захист персональних даних передбачає заходи, спрямовані на запобігання їх випадкових втрат або знищення, незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.
5.4 Сайт може містити посилання на інші сайти, які мають інших власників та адміністраторів і які не пов’язані з інтернет-магазином. Якщо Користувач переходить за таким посиланням, його буде спрямовано на сайт третьої сторони. інтернет-магазин наполегливо рекомендує Користувачам знайомитися з політикою конфіденційності кожного сайту перед переходом. інтернет-магазин не контролює та не бере на себе відповідальність за вміст, політику конфіденційності будь-яких сайтів або служб третіх осіб.
5.5. Контакт з питань персональних даних: andriykobryn1996@gmail.com, телефон +38 093 21 26 100; поштова адреса: Україна, 81600, Львівська обл., Стрийський р-н, місто Миколаїв, вул. Міцкевича, будинок 45-а.
5.6. Надавайте достовірні та актуальні дані, необхідні для замовлення. Якщо ви вказуєте іншого отримувача, переконайтеся, що маєте підставу надати його контактні дані, та повідомте його про цю Політику.
5.7. Обмеження або видалення даних, необхідних для замовлення, може унеможливити його виконання. У такому разі магазин повідомляє про наслідки та діє відповідно до договору і закону. Це положення не обмежує законних прав споживача та не звільняє магазин від установленої законом відповідальності.
5.8 В даному документі будуть відображені будь-які зміни політики обробки інтернет-магазином персональних даних. Політика діє безстроково до заміни її новою версією.
5.9. Чинна редакція Політики публікується на сторінці https://darynka.shop/privacy-policy/. Дата редакції: 26 жовтня 2026 року.
5.10 В усіх випадках, не врегульованих цією Політикою, необхідно керуватися чинним законодавством України.
