Конфіденційність та захист персональних даних

Конфіденційність та захист персональних даних

Редакція від 18.09.2026

1. Хто обробляє персональні дані

Володільцем і розпорядником персональних даних є ФОП Кадькаленко Олександр Сергійович (код ЄДРПОУ 3020115619, адреса обробки персональних даних: Київська область, с. Софіївська Борщагівка, вулиця Кільцева 110а), іменований надалі за текстом — Підприємець.

Ця політика стосується всіх, хто користується сайтом nahoduika.com.ua, оформлює замовлення, звертається до Підприємця або отримує від нього повідомлення (надалі — Споживач).

2. Правові підстави обробки

Персональні дані обробляються відповідно до Закону України «Про захист персональних даних», а щодо Споживачів, які перебувають у Європейському Союзі, — також з урахуванням Загального регламенту ЄС про захист даних (GDPR) у частині, в якій він застосовується.

Підставами обробки є:

  1. згода Споживача — зокрема на аналітичні та рекламні файли cookie;
  2. укладення та виконання договору з Споживачем — оформлення, оплата, фіскалізація та доставка замовлення, повернення товару;
  3. законний інтерес Підприємця — безпека сайту, запобігання шахрайству, недійсним переходам з реклами та збиткам на вартості доставки;
  4. виконання обов'язків, покладених на Підприємця законом, — зокрема бухгалтерський і податковий облік.

3. Які дані обробляються

Підприємець обробляє та зберігає персональні дані, надані Споживачем або отримані з автоматизованих систем, зокрема, але не обмежуючись:

  1. прізвище, ім'я, по батькові, логін;
  2. номери телефонів, адреси електронної пошти, ідентифікатори в соціальних мережах і системах обміну повідомленнями;
  3. місце проживання та адреси доставки;
  4. історію замовлень, оплат, повернень і отримання відправлень;
  5. повідомлення, листи, заяви та звернення Споживача;
  6. технічні дані: IP-адресу, тип браузера і пристрою, мову, відвідані сторінки та час відвідування, дані про перехід з реклами (ідентифікатор кліку, назва кампанії);
  7. ідентифікатори у файлах cookie та зроблений Споживачем вибір щодо cookie.

Дані платіжних карток вводяться на сторінках платіжних сервісів і Підприємцем не зберігаються.

4. Мета обробки

Персональні дані обробляються з метою покращення обслуговування клієнтів Підприємця, вдосконалення внутрішніх господарських процесів та відповідно до мети підприємницької діяльності Підприємця. Ця мета передбачає, зокрема:

  1. швидке та правильне оформлення, оплату, фіскалізацію й доставку замовлень;
  2. ведення облікового запису, підтримку Споживачів і відповіді на звернення;
  3. інформування Споживачів про товарні та сервісні пропозиції — з можливістю відмовитися від таких повідомлень у будь-який час;
  4. аналіз згуртованих, зокрема знеособлених, даних для вдосконалення сайту та діяльності Підприємця;
  5. оцінку ефективності реклами — лише за згодою Споживача;
  6. запобігання шахрайству, недійсним переходам з реклами та зловживанням, захист сайту;
  7. оцінку ризику невиконання зобов'язань, зокрема відмови від отримання замовлених відправлень (розділ 7);
  8. виконання вимог законодавства.

5. Файли cookie

Сайт використовує файли cookie — невеликі файли, які зберігаються у браузері Споживача.

Необхідні — працюють завжди, бо без них сайт не функціонує: кошик, вхід в обліковий запис, захист від підроблених запитів, мова та валюта, список нещодавно переглянутих товарів, а також запам'ятовування вибору щодо cookie.

Аналітичні — дозволяють впізнавати повторні відвідування та вимірювати, як використовується сайт, зокрема за допомогою сторонніх сервісів аналітики.

Вимірювання реклами — дозволяють повідомляти рекламним платформам, що перехід з їхньої реклами завершився покупкою, разом з IP-адресою та даними браузера цього переходу і хешованою (незворотно перетвореною) копією адреси електронної пошти чи номера телефону.

Персоналізована реклама — дозволяють рекламним платформам використовувати ці дані, щоб згодом показувати Споживачу рекламу Підприємця.

Аналітичні та рекламні файли cookie використовуються лише після того, як Споживач надав на це згоду у вікні, яке з'являється під час першого відвідування. Змінити або відкликати свій вибір можна будь-коли за посиланням «Налаштування cookie» внизу кожної сторінки сайту. Вибір діє 12 місяців, після чого, а також у разі зміни цієї політики, Споживача буде запитано повторно. Факт і зміст вибору фіксуються без збереження IP-адреси.

6. Передача персональних даних

Персональні дані можуть бути передані іншим особам на вимогу закону або за рішенням Підприємця, якщо така передача не призведе до явних порушень прав Споживача, зокрема:

  1. службам доставки — для відправлення замовлень;
  2. банкам і платіжним сервісам — для приймання оплат і повернення коштів;
  3. оператору програмних реєстраторів розрахункових операцій — для видачі фіскальних чеків;
  4. постачальникам послуг хостингу, електронної пошти, обміну повідомленнями та інших ІТ-послуг, які обробляють дані за дорученням Підприємця;
  5. сервісам аналітики та рекламним платформам — лише в обсязі, на який Споживач надав згоду;
  6. системам оцінки надійності покупців — відповідно до розділу 7;
  7. державним органам — у випадках, передбачених законом.

Перелік постачальників послуг (субпроцесорів) не є вичерпним і може змінюватися. Окремі з них можуть обробляти дані за межами України; у такому разі Підприємець обирає постачальників, які забезпечують належний рівень захисту персональних даних.

7. Інформація про невиконані зобов'язання

Підприємець має право поширювати персональні дані Споживача та інформацію про невиконані ним зобов'язання, зокрема про відмову від отримання замовлених відправлень, з метою попередження інших осіб про ризик вступу в договірні відносини з таким Споживачем. Для цього Підприємець бере участь у системах оцінки надійності покупців, які показують, як часто покупець не забирає замовлені відправлення. Підставою є законний інтерес Підприємця та інших продавців — запобігання збиткам на оплаті доставки та повернення відправлень. Передаються лише дані, необхідні для ідентифікації Споживача (ім'я, номер телефону), та відомості про невиконані зобов'язання.

8. Строки зберігання

Персональні дані зберігаються протягом 75 років, якщо коротший строк не встановлено нижче, і можуть бути знищені раніше на розсуд Підприємця.

Для окремих технічних даних діють коротші строки:

  1. IP-адреса та технічні дані запиту під час переходу з реклами — 90 днів, а в разі розгляду скарги на недійсні переходи — до її завершення;
  2. ідентифікатори переходів з реклами та пов'язані з ними дані про відвідування — 3 роки, після чого вони знеособлюються;
  3. ідентифікатор переходу з реклами, IP-адреса та дані браузера цього переходу, збережені за згодою на вимірювання реклами, — 90 днів, а якщо перехід завершився замовленням — 120 днів від замовлення; у разі відкликання згоди вони видаляються;
  4. історія нещодавно переглянутих товарів — 180 днів від останнього перегляду;
  5. файл cookie з вибором щодо cookie — 12 місяців; файл cookie списку нещодавно переглянутих товарів — 1 рік.

Персональні дані не можуть бути знищені з інформаційних систем Підприємця до закінчення можливих строків перевірки державними органами, якщо такі персональні дані використовуються для підтвердження здійснення господарської операції.

Споживач погоджується, що персональні дані можуть бути включені до складу резервних копій інформаційних систем та відповідно зберігатися в архівному вигляді, а також можуть бути відновлені у складі архіву аварійного відновлення і бути присутніми в активних версіях інформаційних систем навіть після обробки заявки на знищення таких даних. У такому випадку Споживач має право повторно подати заявку на знищення персональних даних з інформаційної системи розпорядника.

9. Права Споживача

Відповідно до статті 8 Закону України «Про захист персональних даних» Споживач має право, зокрема:

  1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та осіб, яким вони передаються;
  2. отримувати доступ до своїх персональних даних;
  3. пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
  4. заперечувати проти обробки своїх персональних даних;
  5. відкликати згоду на обробку персональних даних;
  6. звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

Споживачі, які перебувають у Європейському Союзі, також мають права, передбачені GDPR, зокрема право на обмеження обробки, на перенесення даних і на скаргу до наглядового органу своєї країни.

10. Відкликання згоди та звернення

Згоду на аналітичні та рекламні файли cookie можна змінити або відкликати будь-коли за посиланням «Налаштування cookie» внизу кожної сторінки сайту.

Для відвідувачів із країн (юрисдикцій), де це не заборонено чинним законодавством, згода на використання аналітичних та рекламних файлів cookie надається автоматично з моменту початку користування сайтом. Країна перебування відвідувача визначається автоматично за його IP-адресою на підставі загальнодоступних баз даних геолокації IP-адрес. При цьому кожен Споживач зберігає безумовне право будь-коли відмовитися від використання таких файлів cookie чи змінити їх налаштування у розділі «Налаштування cookie» внизу кожної сторінки сайту; у разі явної відмови Споживача вона має безумовний пріоритет над географічним визначенням і сайт неухильно її дотримується.

Згоду на обробку інших персональних даних Споживач може відкликати, а також звернутися щодо реалізації своїх прав, направивши відповідне повідомлення на поштову адресу Підприємця або електронними засобами, зазначеними на сайті.

У разі використання паперових носіїв повідомлення має бути засвідчене підписом та печаткою службової особи або нотаріально.

У разі використання електронних засобів повідомлення має бути підписане кваліфікованим електронним підписом.

Відкликання згоди не впливає на законність обробки, здійсненої до відкликання, та на обробку, яка ґрунтується на інших правових підставах.

11. Захист персональних даних

Персональні дані зберігаються в електронних системах та на паперових носіях — на вибір Підприємця. Підприємець вживає організаційних і технічних заходів для захисту персональних даних від незаконної обробки, втрати та несанкціонованого доступу.

Споживач погоджується, що Підприємець не несе відповідальності за розголошення чи інше використання персональних даних особами, які отримали такі персональні дані у незаконний спосіб, зокрема шляхом несанкціонованого доступу до інформаційних систем чи архівів на фізичних носіях.

12. Зміни політики

Підприємець може змінювати цю політику. Нова редакція набирає чинності з моменту її розміщення на сайті. Якщо зміни стосуються використання файлів cookie, Споживача буде повторно запитано про згоду.

Інші правила поводження з персональними даними реалізуються на підставі Типового порядку обробки персональних даних, затвердженого Наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14.