Угода користувача

Політика конфіденційності

Дата останнього оновлення: 25 серпня 2026 року

 

Зміст

1. Загальні положення
2. Категорії суб’єктів та склад персональних даних
3. Джерела отримання персональних даних
4. Мета обробки персональних даних
5. Правові підстави обробки
6. Обробка з використанням іноземної інфраструктури
7. Передача даних та одержувачі
8. Зберігання та захист персональних даних
9. Права суб’єкта персональних даних
10. Порядок звернення та реалізації прав
11. Cookies, аналітика та рекламні технології
12. Сервісні та рекламні повідомлення
13. Набрання чинності та оновлення Політики

 

1. Загальні положення

1.1. Ця Політика визначає порядок збирання, використання, зберігання, передачі та захисту персональних даних під час відвідування Сайту, оформлення та виконання замовлень, звернення до Продавця або використання інших функцій Сайту.

1.2. Володільцем персональних даних покупців і відвідувачів у зв’язку з продажем товарів та виконанням замовлень є Продавець. Ідентифікаційні дані Продавця (прізвище, ім’я, по батькові фізичної особи — підприємця або повне найменування юридичної особи, реєстраційний номер облікової картки платника податків / код за ЄДРПОУ, місцезнаходження, телефон, адреса електронної пошти) розміщуються у розділі «Контакти» та серед інших обов’язкових реквізитів Сайту відповідно до статті 7 Закону України «Про електронну комерцію». Запити щодо замовлень і даних, які Продавець обробляє як володілець, направляються тими самими каналами зв’язку.

1.3. Сайт розміщено та технічно обслуговується на онлайн-сервісі (платформі) Хорошоп, оператором якої є товариство з обмеженою відповідальністю «Хорошоп», код ЄДРПОУ 43218562 (далі — Платформа, оператор Платформи). Продавець визначає мету обробки даних, потрібних для продажу товарів, оформлення й виконання замовлень та зв’язку з покупцем. Технічне зберігання, резервування, роботу форм, кошика, особистого кабінету, журналів, файлів cookies рівня Платформи та стандартних інтеграцій забезпечує оператор Платформи як розпорядник персональних даних. Продавець не має доступу до серверної інфраструктури, вихідного коду Платформи та системних журналів і не змінює самостійно технічні параметри, які не надаються йому як окрема функція панелі управління або які фактично адмініструються оператором Платформи. Окремі технічні операції оператор Платформи здійснює також відповідно до власної політики конфіденційності, розміщеної за адресою https://horoshop.ua/ua/privacy-policy/. Ця Політика не замінює політику Платформи і не приписує Продавцю технічних дій, які може виконати лише оператор Платформи.

1.4. Для цілей цієї Політики Продавець є володільцем персональних даних у тій частині, в якій він визначає мету, склад і використання даних для продажу товарів, виконання замовлень, підтримки та власних комунікацій. Оператор Платформи може діяти як розпорядник щодо обробки за дорученням Продавця та як самостійний володілець щодо тих операцій і цілей, які він визначає самостійно відповідно до договору та власної політики конфіденційності. Розподіл ролей визначається фактичним змістом обробки й договором, а не лише назвою сторони в цій Політиці. Використання Платформи не звільняє Продавця від обов’язків, що належать до сфери його фактичного контролю.

1.5. Політика застосовується до відвідувачів Сайту, покупців, одержувачів замовлень, користувачів особистого кабінету (за наявності), осіб, які звертаються до Продавця, та інших фізичних осіб, дані яких обробляються у зв’язку з роботою Сайту або виконанням замовлення.

Сайт може містити переходи на сторінки платіжних сервісів, служб доставки, карти та соціальні мережі, підключені як функції Платформи. Продавець не є володільцем даних, які особа самостійно вводить безпосередньо в інтерфейсі такого стороннього сервісу поза формами Сайту.

1.6. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», Закону України «Про рекламу», Закону України «Про захист прав споживачів», Податкового кодексу України, інших актів законодавства України, цієї Політики, а в частині технічної обробки на серверах Платформи — також з урахуванням договору (оферти) та політики конфіденційності оператора Платформи.

1.7. Якщо для окремої операції закон вимагає згоди, вона надається шляхом активної дії користувача, зокрема проставлення відповідної відмітки, надсилання форми, звернення або в інший спосіб, що дає змогу зробити висновок про надання поінформованої згоди. Згода має бути добровільною, конкретною та поінформованою щодо сформульованої мети. Оформлення замовлення, створення облікового запису чи користування Сайтом самі по собі не є згодою Продавцю на рекламну розсилку.

1.8. Відповідно до частини другої статті 14 Закону України «Про електронну комерцію» персональні дані, отримані у зв’язку з електронним правочином, Продавець не використовує з іншою метою, ніж вчинення та виконання цього правочину, якщо інше не встановлено законом або окремою домовленістю сторін (зокрема окремою згодою на рекламу, яку Продавець надсилає самостійно).

Реєстрація в інформаційній системі Сайту означає згоду на обробку даних для вчинення й виконання електронного правочину в розумінні частини третьої статті 14 зазначеного Закону і не замінює згоди, якої закон вимагає для реклами.

1.9. Сайт орієнтований на дієздатних осіб та осіб, які досягли віку, з якого згідно із законодавством України дозволено вчиняти відповідні правочини (зокрема дрібні побутові правочини згідно зі статтею 31 Цивільного кодексу України). Продавець об’єктивно не має технічної можливості перевіряти вік і дієздатність відвідувачів під час заповнення форм на Сайті та виходить із презумпції добросовісності дій користувачів. У разі надходження вмотивованого звернення законних представників щодо недієздатності особи, яка вчинила замовлення, Продавець припиняє обробку даних для виконання замовлення, за винятком обов’язкового збереження облікових документів згідно з Податковим кодексом України.

1.10. Положення пункту 1.9 не встановлює автоматичного скасування або безумовного підтвердження будь-якого замовлення неповнолітньої особи. Правові наслідки визначаються з урахуванням характеру та вартості конкретного правочину, статей 31–32 Цивільного кодексу України і, за потреби, участі законного представника. Продавець може запросити лише необхідне й пропорційне уточнення, якщо має обґрунтовані сумніви щодо правомірності замовлення.

1.11. Посилання на цю Політику та відомості, що дають змогу ідентифікувати Продавця і звернутися до нього, мають бути доступними користувачу до або в момент збирання даних, зокрема біля форми оформлення замовлення, реєстрації чи звернення. Сама наявність Політики на окремій сторінці не замінює належного повідомлення, якщо користувач не мав реальної можливості з нею ознайомитися під час введення даних.

1.12. Застосовність GDPR або інших іноземних вимог оцінюється окремо з урахуванням фактичної діяльності Сайту. Зокрема, така оцінка потрібна, якщо Сайт цілеспрямовано пропонує товари особам у Європейському економічному просторі або здійснює моніторинг їхньої поведінки.

 

2. Категорії суб’єктів та склад персональних даних

2.1. Залежно від способу взаємодії із Сайтом Продавець може обробляти такі категорії персональних даних:

• ідентифікаційні та контактні дані, зокрема ім’я, прізвище, по батькові (якщо зазначено), номер телефону та адресу електронної пошти;
• дані про замовлення та його виконання: обрані товари, кількість, вартість, спосіб і статус оплати, дані одержувача, населений пункт, адреса або номер відділення/поштомата, спосіб доставки та інструкції до доставки;
• зміст коментарів до замовлення, звернень, листування, претензій, повідомлень до служби підтримки та інших відомостей, які особа добровільно повідомляє Продавцю;
• дані особистого кабінету, історію замовлень, бонусів або програми лояльності — якщо відповідні функції доступні та використовуються;
• технічні дані: IP-адресу, файли cookies та інші технічні ідентифікатори, тип пристрою і браузера, операційну систему, мову, дату й час відвідування, переглянуті сторінки, дії на Сайті, джерело переходу та технічні журнали;
• інші дані, які особа самостійно вказує в стандартних полях форм Сайту на Платформі або які потрібні для конкретного замовлення чи обов’язку, встановленого законом. Продавець не проектує серверну структуру бази і не збирає дані «про запас» поза функціями Платформи та потребами замовлення.

Технічні дані, зазначені вище, збираються засобами Платформи. Продавець бачить їх лише тією мірою, якою Платформа відображає їх у панелі замовлень, звернень чи стандартних звітах, і не вивантажує системні журнали сервера.

2.2. Конкретний склад даних залежить від дій користувача, обраного способу оплати та доставки, налаштувань Сайту й вимог законодавства. Продавець не збирає дані, які є явно надмірними щодо визначеної мети обробки. Склад полів форм визначається стандартними функціями Платформи та підключеними на ній службами оплати й доставки, а не самостійним кодуванням Продавця.

2.3. Обробка спеціальних категорій даних (зокрема про здоров’я, біометричних або генетичних) забороняється, крім випадків статті 7 Закону України «Про захист персональних даних». Продавець закликає користувачів не зазначати відомості про стан здоров’я чи інші чутливі дані у відкритих коментарях до замовлення. У разі добровільного надання таких відомостей покупцем, Продавець розглядає їх виключно як супровідну інформацію для точного комплектування або безпечного вручення даного конкретного замовлення, не веде окремих реєстрів спеціальних категорій даних і не передає їх третім особам для маркетингових цілей.

2.4. Продавець не запитує відомості про стан здоров’я для звичайного оформлення замовлення. Якщо особа добровільно повідомила такі відомості у зверненні, доступ до них обмежується особами, яким вони потрібні для розгляду конкретного питання; відомості не переносяться до окремих маркетингових чи аналітичних реєстрів і після завершення потреби не використовуються надалі, якщо відсутня інша законна підстава. За необхідності обробки, для якої закон вимагає окремої згоди, така згода отримується окремо.

 

3. Джерела отримання персональних даних

3.1. Основним джерелом персональних даних є сама особа, яка вводить або повідомляє їх під час оформлення замовлення, реєстрації, заповнення форми, залишення коментаря, телефонної розмови, листування або звернення через доступний канал зв’язку.

3.2. Технічні дані можуть автоматично передаватися браузером, пристроєм, системою керування Сайтом, файлами cookies та підключеними аналітичними або технічними засобами. Система керування Сайтом — це Платформа Хорошоп. Продавець не підміняє її власним серверним ПЗ.

3.3. Продавець також може отримувати обмежену інформацію від платіжних, поштових, кур’єрських, фіскальних та інших залучених сервісів, зокрема підтвердження або статус оплати, відправлення, доставки чи повернення. Такі сервіси підключаються як інтеграції Платформи. Продавець отримує статуси в межах інтерфейсу замовлення, а не через самостійний доступ до систем цих сервісів.

3.4. Якщо покупець зазначає дані іншої фізичної особи як одержувача, він підтверджує, що має законні підстави для їх надання та поінформує одержувача про використання даних для доставки. Продавець обробляє дані одержувача лише для цього замовлення і не використовує їх для реклами. Щодо отриманих даних одержувача Продавець є володільцем та обробляє їх на підставі правочину, укладеного на користь одержувача (пункт 3 частини першої статті 11 Закону України «Про захист персональних даних»). Технічно запис зберігається в базі Платформи. Якщо є обґрунтовані сумніви в правомірності надання даних, Продавець має право не відправляти замовлення або запросити уточнення.

3.5. Обов’язок покупця правомірно надати й актуально зазначити дані одержувача не усуває обов’язків Продавця щодо мінімізації, безпеки, цільового використання та належного інформування одержувача. Положення про відповідальність покупця не тлумачиться як повне перенесення на нього відповідальності Продавця за подальшу обробку отриманих даних.

 

4. Мета обробки персональних даних

4.1. Персональні дані можуть оброблятися для таких цілей:

• забезпечення роботи Сайту, його функцій, форм і особистого кабінету;
• ідентифікація користувача, зв’язок із ним та обробка звернень;
• прийняття, уточнення, підтвердження, оплата, комплектування, доставка, повернення та інше виконання замовлення;
• надсилання повідомлень про стан замовлення, оплату, відправлення, прибуття, зберігання або повернення посилки;
• проведення розрахунків, фіскалізація, бухгалтерський і податковий облік та виконання інших обов’язків, установлених законом;
• підтримка покупців, розгляд запитів, претензій, повернень, повідомлень про недоліки товару та вирішення спорів;
• запобігання шахрайству, зловживанням і несанкціонованому доступу, забезпечення інформаційної безпеки та доказування обставин у разі правових вимог;
• ведення узагальненої статистики та аналіз роботи Сайту — у тому вигляді, у якому це надає Платформа (звіти, лічильники), переважно без прийняття Продавцем щодо конкретної особи автоматизованого рішення з правовими наслідками;
• надсилання Продавцем рекламних або інших комерційних повідомлень — лише за попередньою згодою особи в порядку розділу 12 та статті 14-3 Закону України «Про рекламу», з можливістю безоплатно відмовитися.

4.2. Персональні дані не використовуються для нової мети, несумісної з метою, про яку особу було поінформовано, без іншої належної правової підстави або нової згоди, якщо вона вимагається законом. Це обмеження застосовується до дій Продавця; технічні процеси оператора Платформи регулюються договором та його власною політикою конфіденційності.

 

5. Правові підстави обробки

5.1. Залежно від мети та обставин обробка персональних даних здійснюється на одній або декількох правових підставах:

• згода суб’єкта персональних даних;
• необхідність укладення та виконання правочину, стороною якого є суб’єкт персональних даних, або здійснення дій, що передують його укладенню на вимогу суб’єкта;
• необхідність виконання обов’язку Продавця, передбаченого законом;
• необхідність захисту законних інтересів Продавця або третьої особи, якщо права та свободи суб’єкта персональних даних не переважають такі інтереси;
• інші підстави, передбачені законодавством України.

Оформлення, оплата, доставка, сервісні повідомлення про замовлення, облік і фіскалізація ґрунтуються на пунктах 3 і 5 частини першої статті 11 Закону України «Про захист персональних даних». Рекламні повідомлення, які Продавець надсилає самостійно (телефон, SMS, месенджер, електронна пошта), — на згоді та статті 14-3 Закону України «Про рекламу». Законний інтерес не замінює цієї згоди. Технічна обробка на Платформі здійснюється оператором Платформи для надання сервісу інтернет-магазину; Продавець не обирає окремо правову підставу для кожного cookie на рівні вихідного коду.

5.2. Надання даних, необхідних для оформлення, оплати та доставки замовлення, є умовою його належного виконання. Ненадання таких даних робить неможливим виконання замовлення Продавцем.

5.3. Відкликання згоди припиняє обробку, що здійснювалася виключно на підставі такої згоди, але не впливає на законність попередньої обробки та не припиняє обробку, яка має іншу законну підставу, зокрема виконання договору, вимог податкового чи бухгалтерського законодавства або захист правових вимог.

5.4. Ця Політика є повідомленням про обробку, а не універсальною згодою на всі можливі операції з персональними даними. Для кожної мети застосовується належна правова підстава. Окрема згода не вимагається лише тому, що дані потрібні для виконання замовлення або законного обов’язку; водночас вона отримується окремо там, де саме згода є необхідною підставою, зокрема для рекламних повідомлень у випадках, установлених законом.

 

6. Обробка з використанням іноземної інфраструктури

6.1. Сайт технічно розміщено на Платформі Хорошоп. За опублікованою політикою конфіденційності оператора Платформи обробка та зберігання даних інтернет-магазинів здійснюються в дата-центрі OVH, Roubaix, France. Франція входить до Європейського економічного простору. Держави ЄЕП визнаються такими, що забезпечують належний рівень захисту персональних даних (частина третя статті 29 Закону України «Про захист персональних даних»). Продавець не обирає і не змінює розташування серверів Платформи. Актуальне місце зберігання визначається оператором Платформи та його політикою конфіденційності.

6.2. Окремі платіжні, поштові, аналітичні, рекламні, комунікаційні або інші сервіси, підключені до Сайту як функції Платформи, можуть обробляти дані за межами України. Така обробка здійснюється відповідно до правил відповідного сервісу, договору та вимог статті 29 Закону України «Про захист персональних даних». Продавець не здійснює і не ініціює передачу персональних даних до російської федерації та республіки білорусь.

6.3. Якщо в конфігурації Сайту фактично підключено аналітичні або рекламні інструменти третіх осіб (наприклад, сервіси Google або Meta), вони можуть отримувати технічні ідентифікатори та відомості про використання Сайту в обсязі, який визначають налаштування Платформи та відповідного сервісу. Продавець не використовує такі інструменти для цілеспрямованої передачі прізвища, імені, номера телефону, адреси доставки або тексту коментаря третім особам без належної мети та правової підстави.

6.4. Перед підключенням необов’язкового аналітичного, рекламного, платіжного або комунікаційного сервісу Продавець враховує доступну інформацію про одержувача, категорії даних і держави обробки та забезпечує належну підставу і гарантії відповідно до статті 29 Закону України «Про захист персональних даних».

 

7. Передача даних та одержувачі

7.1. У межах визначених цілей персональні дані можуть передаватися або бути доступними таким категоріям одержувачів:

• оператору Платформи Хорошоп (ТОВ «Хорошоп») — для розміщення Сайту, зберігання бази замовлень, роботи панелі, технічної підтримки та стандартних інтеграцій; у межах конкретної операції він може діяти як розпорядник за дорученням Продавця або як самостійний володілець щодо власних цілей;
• операторам поштового зв’язку, кур’єрським і транспортним службам — для доставки, інформування про відправлення, повернення та вирішення питань із доставкою;
• банкам, платіжним, еквайринговим та іншим фінансовим сервісам — для приймання й підтвердження оплати, повернення коштів і запобігання шахрайству;
• операторам програмних РРО, фіскальним, бухгалтерським та обліковим сервісам — для формування розрахункових документів і виконання вимог законодавства;
• дата-центру та технічним підрядникам оператора Платформи — у межах забезпечення роботи Платформи (за інформацією Платформи — OVH та інші залучені нею особи); Продавець цими договорами не керує;
• підрядникам, які за дорученням Продавця беруть участь в обробці замовлень або звернень користувачів;
• органам державної влади, судам, правоохоронним та іншим уповноваженим суб’єктам — виключно у випадках і порядку, передбачених законодавством України.

7.2. Якщо оплата здійснюється на сторінці платіжного сервісу, реквізити платіжної картки вводяться користувачем безпосередньо в системі такого сервісу. Продавець може отримувати підтвердження, статус та інші обмежені відомості про платіж, необхідні для виконання замовлення. Продавець не зберігає повний номер платіжної картки, CVV/CVC і не має технічного доступу до платіжного шлюзу. Обробку реквізитів картки здійснює відповідний платіжний сервіс, підключений через Платформу.

7.3. Особи, які обробляють персональні дані за дорученням Продавця, зобов’язані діяти в межах визначеної мети та вимог конфіденційності. До оператора Платформи це застосовується в межах публічного договору (оферти) Хорошопу та його політики конфіденційності.

7.4. Продавець не продає персональні дані і не передає їх третім особам для їхнього самостійного маркетингу. Передача оператору Платформи, службі доставки, платіжному та фіскальному сервісу для виконання замовлення або роботи Сайту здійснюється як частина стандартних функцій Платформи на підставі статті 10, пунктів 3 і 5 частини першої статті 11 Закону України «Про захист персональних даних» і не потребує окремої згоди на кожну таку технічну передачу. Поширення даних іншим особам для їхньої власної мети без згоди допускається лише у випадках, прямо встановлених законом.

7.5. Оприлюднення цієї Політики є повідомленням про категорії одержувачів у розумінні частини другої статті 12 Закону України «Про захист персональних даних». Окреме повідомлення про кожну передачу перевізнику, платіжному сервісу чи оператору Платформи для виконання замовлення не надсилається (пункт 4 частини другої статті 21 цього Закону), крім випадків, коли закон вимагає іншого.

7.6. Повідомлення про категорії одержувачів саме по собі не створює правової підстави для будь-якої передачі. Кожна фактична передача має бути необхідною для визначеної мети, передбаченою законом, правочином або іншою належною підставою. Перелік категорій одержувачів і розподіл ролей переглядаються при підключенні нового сервісу або зміні функціоналу Платформи.

 

8. Зберігання та захист персональних даних

8.1. Персональні дані зберігаються не довше, ніж це об’єктивно необхідно для цілей їх обробки, виконання договору, вимог податкового, бухгалтерського та іншого законодавства, розгляду звернень і претензій, а також захисту прав та законних інтересів. Строки зберігання:

• дані замовлення, оплати, доставки та розрахункових документів, які Продавець використовує для обліку, — протягом строків пункту 44.3 статті 44 Податкового кодексу України (як правило, не менше 1095 днів для фізичної особи — підприємця та не менше 1825 днів для юридичної особи, якщо до неї застосовується відповідна норма);
• дані для захисту прав за договором — протягом строку позовної давності (як правило, три роки, стаття 257 Цивільного кодексу України) та строків гарантії чи повернення, якщо вони довші;
• дані для реклами, яку Продавець надсилає на підставі згоди, — до відкликання згоди або відмови від повідомлень;
• технічні журнали, резервні копії та cookies рівня Платформи — за правилами оператора Платформи; Продавець не задає і не контролює цикл перезапису серверних копій.

8.2. Після припинення законної мети та за відсутності іншої правової підстави персональні дані видаляються, знищуються, знеособлюються або їх подальше використання обмежується. Продавець здійснює доступні дії у панелі керування Платформи та припиняє використання даних у власній діяльності. Резервні копії видаляються або перезаписуються за правилами оператора Платформи; якщо для виконання законної вимоги потрібна серверна дія, Продавець звертається до оператора Платформи.

8.3. Резервне копіювання та плановий перезапис копій здійснює оператор Платформи. Продавець не адмініструє резервні копії і не використовує їх для цілей, не пов’язаних із роботою магазину на Платформі.

8.4. Технічний захист інфраструктури Сайту — хостинг, оновлення Платформи, розмежування доступу на рівні серверів, резервне копіювання та захист від типових атак — забезпечує оператор Платформи відповідно до договору та своєї політики. У межах власного контролю Продавець обмежує доступ до даних замовлень, захищає облікові дані та пристрої, не розголошує інформацію стороннім особам і не вимагає від покупця надмірних даних. Якщо Продавець є фізичною особою — підприємцем, він особисто забезпечує організаційний захист відповідно до частини четвертої статті 24 Закону України «Про захист персональних даних».

8.5. Жоден спосіб передавання або зберігання даних не може гарантувати абсолютну безпеку. Це не звільняє від обов’язку вживати належні й пропорційні заходи в межах фактичного контролю: оператора Платформи — щодо інфраструктури, Продавця — щодо використання даних замовлень у своїй діяльності.

8.6. У разі відомого або ймовірного інциденту безпеки Продавець фіксує доступні обставини, припиняє подальше неправомірне поширення даних, вживає заходів для зменшення наслідків і за потреби залучає оператора Платформи. Особи та уповноважені органи повідомляються у випадках і порядку, прямо передбачених застосовним законодавством.

8.7. Наведені строки зберігання є орієнтирами і застосовуються з урахуванням фактичного статусу Продавця, виду документа, спеціальних податкових правил, перевірки, оскарження або судового спору. Після припинення мети та обов’язкових строків Продавець припиняє використання даних, видаляє або обмежує доступ до копій, якими він керує, використовує доступні функції панелі та, якщо потрібні серверні дії, звертається до оператора Платформи. Технічні межі Платформи не є повним звільненням Продавця від обов’язку належно опрацювати вимогу особи.

8.8. У межах власного контролю Продавець захищає облікові дані доступу, застосовує двофакторну автентифікацію, якщо вона доступна, обмежує доступ працівників і підрядників, контролює вивантаження та пересилання замовлень, захищає пристрої і не зберігає експортовані файли довше, ніж це потрібно.

 

9. Права суб’єкта персональних даних

9.1. Суб’єкт персональних даних має права, передбачені статтею 8 Закону України «Про захист персональних даних»:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та відомості про володільця або розпорядника;
• отримувати інформацію про умови доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
• отримувати доступ до своїх персональних даних та інформацію про те, чи обробляються вони;
• пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
• вимагати зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
• захищати свої дані від незаконної обробки, випадкової втрати, знищення, пошкодження, ненадання або несвоєчасного надання;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
• знати механізм автоматичної обробки та бути захищеним від автоматизованого рішення, яке має для нього правові наслідки;
• звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду та застосовувати інші засоби правового захисту.

Продавець не приймає рішень про відмову в продажу чи зміну умов договору виключно на основі автоматизованої обробки без участі людини. Технічні обмеження Платформи (сесія, захист форм, блокування підозрілого трафіку) можуть застосовуватися оператором Платформи як частина роботи сервісу; Продавець їх не програмує.

9.2. Здійснення окремого права може бути обмежене у випадках, прямо передбачених законом. Вимога про видалення даних або відкликання згоди не поширюється на обробку, що має іншу чинну правову підставу (включаючи обов’язок зберігання розрахункових та податкових документів).

 

10. Порядок звернення та реалізації прав

10.1. Для реалізації своїх прав особа може звернутися до Продавця через канали зв’язку, зазначені на Сайті. У зверненні доцільно зазначити ім’я, контактні дані, суть вимоги та відомості, які дають змогу знайти відповідне замовлення. Для формального запиту про доступ згідно зі статтею 16 Закону України «Про захист персональних даних» у запиті обов’язково зазначаються: прізвище, ім’я, по батькові, місце проживання (перебування) і реквізити документа, що посвідчує особу, а також інші відомості цієї статті. Продавець може прийняти спрощене звернення, якщо особу можна верифікувати за номером замовлення та контактами.

10.2. Щоб не розкрити дані сторонній особі, Продавець має право запросити додаткову інформацію, необхідну та пропорційну для перевірки особи заявника.

10.3. Строк вивчення запиту — до десяти робочих днів; задоволення — протягом тридцяти календарних днів, якщо інше не передбачено законом (стаття 16 Закону України «Про захист персональних даних»). Доступ до даних про себе безоплатний (стаття 19). Відстрочення доступу суб’єкта до власних даних не допускається. Продавець надає відомості, доступні йому як володільцю. Якщо для виконання запиту потрібні технічні журнали, резервні копії або інші дії оператора Платформи, Продавець залучає його в порядку пункту 10.5.

10.4. Якщо вимога не може бути виконана повністю або частково через обов’язок зберігати дані за законом, необхідність виконання договору чи захисту правової вимоги, заявнику надається мотивоване пояснення в межах вимог законодавства. Якщо виконання потребує технічної дії оператора Платформи, Продавець направляє йому відповідний запит і повідомляє заявнику про результат.

10.5. Продавець залишається зрозумілим первинним каналом для звернень щодо даних замовлення та не вимагає від особи самостійно з’ясовувати розподіл технічних ролей. Якщо виконання звернення потребує дій оператора Платформи, Продавець сам залучає його в межах доступного договору та повідомляє заявнику про результат. Окреме звернення особи до Хорошопу можливе щодо обробки, яку оператор Платформи здійснює для власних цілей за своєю політикою.

 

11. Cookies, аналітика та рекламні технології

11.1. Сайт може використовувати технічно необхідні cookies та інші локальні ідентифікатори для роботи кошика, сесії, авторизації, збереження налаштувань, захисту від зловживань і коректного оформлення замовлення. Такі файли переважно розміщує Платформа. Їх обмеження або видалення може призвести до некоректної роботи окремих функцій Сайту.

11.2. Залежно від фактичних налаштувань Сайт може використовувати аналітичні або рекламні інструменти третіх осіб, підключені через штатні функції Платформи. Якщо застосовне законодавство вимагає згоди на необов’язкові cookies або аналогічні технології, такі інструменти використовуються з урахуванням доступного на Платформі механізму згоди. Інформація про категорії, мету та постачальників надається у цій Політиці або доступному повідомленні про cookies.

11.3. Користувач може обмежити або видалити cookies у налаштуваннях браузера. Відключення технічно необхідних cookies може призвести до некоректної роботи окремих функцій Сайту.

11.4. Постачальники підключених інструментів можуть обробляти технічні дані за власними правилами. Категорії даних, цілі, строки та можлива міжнародна передача визначаються фактичною конфігурацією Сайту, правилами Платформи та політиками відповідних постачальників.

11.5. Відомості про фактично активні аналітичні, рекламні, комунікаційні й авторизаційні інтеграції мають відповідати конфігурації Сайту. У разі підключення нового необов’язкового інструменту Політика або повідомлення про cookies та налаштування згоди оновлюються з урахуванням доступного функціоналу Платформи і вимог застосовного законодавства. Якщо Продавець самостійно додає сторонній код або піксель, він забезпечує належне інформування та правову підставу такої обробки.

 

12. Сервісні та рекламні повідомлення

12.1. Повідомлення про прийняття або уточнення замовлення, оплату, формування, відправлення, прибуття, строк зберігання чи повернення посилки, а також відповіді служби підтримки є сервісними повідомленнями, необхідними для виконання замовлення або відповіді на звернення. Вони не є рекламною розсилкою.

12.2. Сервісні повідомлення можуть надсилатися на номер телефону, електронну адресу або через месенджер, зазначені користувачем, у тому числі автоматично за допомогою підключених сервісів. Автоматичні сервісні листи/SMS, які генерує Платформа або служба доставки, є частиною виконання замовлення. Продавець не використовує сервісний канал як прикриття для несанкціонованої реклами.

12.3. Рекламні, акційні та інші комерційні повідомлення, які Продавець надсилає самостійно (електронна пошта, SMS, месенджери, телефон), не пов’язані безпосередньо з конкретним замовленням, надсилаються лише за попередньою згодою особи, у тому числі в електронній формі, відповідно до статті 14-3 Закону України «Про рекламу» та статті 10 Закону України «Про електронну комерцію». Згода на рекламу є окремою від оформлення замовлення. Повідомлення має чітко ідентифікуватися як рекламне. Одержувачу забезпечується можливість безоплатно в будь-який час у простій формі відмовитися від розсилки.

12.4. Відмова від рекламних повідомлень не впливає на отримання сервісних повідомлень щодо чинного замовлення, оплати, доставки або звернення.

12.5. Сервісне повідомлення втрачає виключно сервісний характер, якщо до нього додаються акційна пропозиція, знижка, промокод або інший стимул до нової покупки; до такої частини застосовуються правила реклами. Продавець зберігає доступне підтвердження окремої згоди на рекламу (джерело, дату і спосіб надання) та факт відмови. Після відмови може зберігатися мінімальний ідентифікатор у переліку виключення, якщо це необхідно лише для недопущення повторної рекламної розсилки.

 

13. Набрання чинності та оновлення Політики

13.1. Ця Політика набирає чинності з моменту її оприлюднення на Сайті.

13.2. Продавець може вносити зміни до Політики у зв’язку зі зміною законодавства, функціоналу Сайту, способів обробки даних або залучених сервісів. Чинна редакція розміщується на цій сторінці. Зміни функціоналу Платформи, які Продавець технічно не контролює, можуть відображатися в політиці конфіденційності Хорошопу. Ця Політика оновлюється Продавцем у частині, що стосується його діяльності (замовлення, реклама, контакти).

13.3. Нова редакція набирає чинності з моменту її оприлюднення, якщо в ній не зазначено інше. Якщо зміни передбачають нову мету обробки, несумісну з попередньою, Продавець отримує нову згоду або забезпечує іншу належну правову підставу, коли цього вимагає закон. Продовження користування Сайтом після оприлюднення змін не вважається згодою на рекламу від Продавця. Дані замовлень не починають використовуватися Продавцем для нової несумісної мети лише через оновлення цієї сторінки.