Політика конфіденційності Shopptiq

Останнє оновлення: 24 жовтня 2025 р.

Ця Політика конфіденційності («Політика») пояснює, як ми збираємо, використовуємо, передаємо та захищаємо ваші персональні дані під час відвідування сайту shopptiq.com («Сайт») і користування нашими сервісами.

ФОП Самарець Євген Станіславович, ІПН: 3214006532, 49000, Україна, м. Дінпро, вулиця Королеви Елізавети II, офіс 14

1. Які дані ми збираємо

Дані, які ви надаєте добровільно:

  • ім’я
  • контактні дані (email);
  • платіжні дані/реквізити (якщо оформлюєте платні послуги);
  • вміст звернень у форму підтримки або листування.

Дані, що збираються автоматично:

  • технічні журнали (IP-адреса, тип/версія браузера, ОС, налаштування мови, URL переходів, дата/час доступу, cookie-файли та ідентифікатори пристрою);
  • агрегована статистика використання Сайту та продукту.

Дані від третіх сторін (за потреби):

  • платіжні провайдери (факт/статус оплати, часткові реквізити транзакції);
  • аналітичні та маркетингові платформи (знеособлена або псевдонімізована аналітика).

2. Цілі та правові підстави обробки

Ми обробляємо дані для:

  • надання послуг та підтримки (виконання договору — ст. 6(1)(b) GDPR / ст. 11 ЗУ «Про захист персональних даних»);
  • білінгу та бухгалтерського обліку (юридичний обов’язок — ст. 6(1)(c) GDPR);
  • комунікації та відповіді на запити (законний інтерес або виконання договору — ст. 6(1)(f)/(b) GDPR);
  • поліпшення продукту, аналітики, безпеки та запобігання шахрайству (законний інтерес — ст. 6(1)(f) GDPR);
  • маркетингових повідомлень (ваша згода — ст. 6(1)(a) GDPR, з правом відписки у будь-який момент).

3. Cookies та подібні технології

Ми використовуємо:

  • обов’язкові cookies — забезпечують роботу сайту/кабінету;
  • аналітичні cookies — допомагають розуміти використання продукту;
  • функціональні та маркетингові cookies — запам’ятовують вибір і можуть персоналізувати контент/рекламу.

Під час першого візиту відобразиться банер згоди, де ви можете прийняти всі, відхилити або керувати налаштуваннями cookies. Ви також можете змінити згоду у налаштуваннях браузера.

4. Обмін даними з третіми сторонами

Ми можемо ділитися даними лише за необхідності:

  • з постачальниками послуг (хостинг, аналітика, платіжні системи, підтримка, email-розсилки) — за договорами та зобов’язаннями конфіденційності;
  • з органами влади/регуляторами — коли цього вимагає закон;
  • у разі реорганізації/злиття/продажу активів — з дотриманням безпеки і ваших прав.

Ми не продаємо ваші персональні дані.

5. Міжнародні передачі

Сервери та підрядники можуть знаходитися в різних країнах. Якщо дані передаються за межі України/ЄЕЗ, ми застосовуємо відповідні механізми захисту (наприклад, Стандартні договірні положення ЄС, оцінки впливу передачі, технічні та організаційні заходи).

6. Зберігання даних

Ми зберігаємо дані лише стільки, скільки потрібно для цілей, описаних у Політиці, або стільки, скільки вимагає закон (бухгалтерія/податки). Після закінчення строків зберігання дані видаляються або анонімізуються.

7. Безпека

Ми застосовуємо технічні та організаційні заходи безпеки: шифрування в транзиті (HTTPS), контроль доступів, журнали подій, резервне копіювання, сегментацію середовищ і політики мінімально необхідних прав. Жоден метод не гарантує абсолютної безпеки, але ми прагнемо підтримувати високі стандарти.

8. Ваші права

Залежно від юрисдикції (включно з GDPR для резидентів ЄС/ЄЕЗ та законодавством України) ви маєте право:

  • доступу до своїх даних;
  • виправлення неточностей;
  • видалення («право бути забутим»);
  • обмеження обробки;
  • заперечення проти обробки, зокрема для прямого маркетингу;
  • перенесення даних;
  • відкликання згоди у будь-який момент (це не впливає на законність обробки до відкликання);
  • подання скарги до наглядового органу.

Як скористатися правами: напишіть нам на shopptiq@gmail.com, вкажіть запит і достатні ідентифікаційні відомості. Ми відповімо у встановлені законом строки.

Наглядові органи:

  • Україна — Уповноважений Верховної Ради України з прав людини (захист персональних даних).
  • ЄС/ЄЕЗ — місцевий орган з захисту даних за вашим місцем проживання.

9. Діти

Наші сервіси не призначені для осіб молодших 16 років (або мінімального віку згоди відповідно до локального закону). Ми свідомо не збираємо дані дітей. Якщо вам стало відомо, що дитина надала нам дані, повідомте нас — ми вживемо заходів для видалення.

10. Комунікації та маркетинг

Ми можемо надсилати сервісні/транзакційні повідомлення (квитанції, важливі оновлення). Маркетингові листи надсилаються за вашою згодою з можливістю відписки у кожному листі.

Роль обробника для B2B-клієнтів (DPA)

Коли ви як клієнт завантажуєте або генеруєте дані у продуктах Shopptiq (наприклад, дані ваших користувачів, каталоги, результати моніторингу), ми обробляємо їх виключно за вашими інструкціями і лише для надання послуг. На запит надається Угода про обробку даних (DPA), що містить умови, передбачені ст. 28 GDPR (включно з конфіденційністю, субобробниками, безпекою, повідомленнями про інциденти та допомогою у виконанні запитів суб’єктів даних).

Журнали, аналітика та сторонні сервіси

Ми можемо використовувати інструменти аналітики (наприклад, веб-аналітику, холодні логи, A/B-тестування). Такі провайдери діють як наші обробники або незалежні володільці (якщо збирають дані самостійно). Деталі (назви сервісів, типи cookies) можуть бути наведені у Cookie-повідомленні/банері.

13. Платежі

Оплати обробляються через авторизованих платіжних провайдерів. Ми не зберігаємо повні реквізити платіжних карток на наших серверах. Обсяг даних, що передається платіжним сервісам, мінімізований і потрібен для обробки транзакцій та запобігання шахрайству.

14. Зміни до Політики

Ми можемо час від часу оновлювати цю Політику. Нова редакція набирає чинності з моменту публікації на Сайті, а у разі суттєвих змін ми повідомимо вас додатково (наприклад, банером або email-повідомленням).

15. Контакти

З питань приватності, прав суб’єктів даних або скарг звертайтесь:

ФОП Самарець Євген Станіславович, ІПН: 3214006532, 49000, Україна, м. Дінпро, вулиця Королеви Елізавети II, офіс 14


Коротко (TL;DR)

  • Ми збираємо мінімум даних для роботи сервісу, підтримки, білінгу та аналітики.
  • Маркетинг — лише за вашою згодою; відписатися можна будь-коли.
  • Ваші права: доступ, виправлення, видалення, обмеження, перенесення, заперечення, відкликання згоди.
  • Для B2B ми можемо підписати DPA і діяти як обробник даних.