Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ Редакція від 04.06.2026 Ця Політика діє відповідно до Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010 зі змінами. Реєструючись або використовуючи сервіс 3Desher, ви підтверджуєте ознайомлення з цією Політикою та надаєте згоду на обробку персональних даних у зазначених цілях. ────────────────────────────────────── 1. ОПЕРАТОР ПЕРСОНАЛЬНИХ ДАНИХ ────────────────────────────────────── Оператором персональних даних є Адміністрація сервісу 3Desher. Контакт: [email protected] ────────────────────────────────────── 2. ЯКІ ДАНІ МИ ЗБИРАЄМО ────────────────────────────────────── 2.1. Дані, що надає Користувач: — ім'я та прізвище; — адреса електронної пошти; — номер телефону; — адреса доставки (місто, відділення Нової Пошти або домашня адреса); — дані профілю продавця (назва, опис, фото); — контент публікацій (фото товарів, 3D-моделі, описи, відгуки). 2.2. Дані, що збираються автоматично: — IP-адреса; — тип браузера та операційна система; — cookies та ідентифікатори сесії; — журнали запитів (access logs); — дані про пристрій (у мобільному додатку); — Firebase FCM-токен (для push-сповіщень). 2.3. Дані транзакцій: — інформація про замовлення (склад, вартість, статуси); — дані доставки (ТТН, статус відстеження); — ідентифікатори платіжних транзакцій (без даних картки — картки обробляє LiqPay). 2.4. Ми НЕ зберігаємо повні номери карток, CVV/CVC-коди або паролі платіжних систем. ────────────────────────────────────── 3. МЕТА ОБРОБКИ ДАНИХ ────────────────────────────────────── Ми обробляємо персональні дані для: а) надання послуг: реєстрація, автентифікація, оформлення та виконання замовлень, організація доставки, обробка платежів, надсилання сповіщень; б) безпеки: верифікація, виявлення та запобігання шахрайству, захист від несанкціонованого доступу; в) підтримки: відповідь на звернення, технічні повідомлення, інформування про зміни; г) аналітики: агрегований аналіз використання сервісу (без ідентифікації конкретних осіб); д) виконання юридичних зобов'язань: зберігання та розкриття даних відповідно до вимог закону. ────────────────────────────────────── 4. ПРАВОВА ПІДСТАВА ОБРОБКИ ────────────────────────────────────── — Виконання договору: обробка необхідна для надання замовлених вами послуг. — Законний інтерес: виявлення шахрайства, захист безпеки Платформи. — Юридичне зобов'язання: зберігання та розкриття даних відповідно до вимог закону. — Згода: надсилання маркетингових матеріалів (за вашою явною згодою; ви можете відкликати її в будь-який момент). ────────────────────────────────────── 5. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ ────────────────────────────────────── 5.1. Ми передаємо дані таким категоріям третіх осіб: НОВА ПОШТА (novaposhta.ua) Мета: організація доставки, створення ТТН. Дані: ім'я, телефон, адреса доставки Покупця. LIQPAY / ПРИВАТБАНК (liqpay.ua) Мета: обробка платежів. Дані: сума, ідентифікатор замовлення, email. GOOGLE / FIREBASE Мета: автентифікація OAuth, push-сповіщення. Дані: email, ім'я (при вході через Google), FCM-токен. ПРАВООХОРОННІ ОРГАНИ Мета: виконання законних вимог. Дані: будь-які дані за вимогою закону (ст. 14 ЗУ «Про захист персональних даних»). 5.2. Ми не продаємо, не орендуємо та не обмінюємо персональні дані з рекламними агентствами або брокерами даних. ────────────────────────────────────── 6. СТРОКИ ЗБЕРІГАННЯ ДАНИХ ────────────────────────────────────── — Дані акаунту: до видалення акаунту + 30 днів (резервні копії). — Дані транзакцій та замовлень: 5 років (вимоги законодавства про бухгалтерський облік). — Журнали доступу: 12 місяців. — Дані щодо розслідування порушень: до завершення провадження. ────────────────────────────────────── 7. ТЕХНІЧНИЙ ЗАХИСТ ДАНИХ ────────────────────────────────────── — Передача даних: TLS 1.2/1.3 (HTTPS). — Паролі: хешування bcrypt (оригінальні паролі не зберігаються). — Сесії: HttpOnly, Secure cookies, SameSite=Lax. — Доступ до бази даних: обмежений колом авторизованих осіб. — Резервне копіювання: регулярне зашифроване резервування. Жодна система безпеки не є абсолютно захищеною. У разі витоку даних, що може нанести значну шкоду, ми повідомимо відповідних Користувачів та уповноважені органи у строки, встановлені законом. ────────────────────────────────────── 8. ВАШІ ПРАВА ────────────────────────────────────── Відповідно до ст. 8 ЗУ «Про захист персональних даних» ви маєте право: ДОСТУП — запросити копію своїх персональних даних. ВИПРАВЛЕННЯ — вимагати виправлення неточних або застарілих даних. ВИДАЛЕННЯ — вимагати видалення даних (з урахуванням законних підстав для зберігання). ОБМЕЖЕННЯ ОБРОБКИ — вимагати обмеження в передбачених законом випадках. ЗАПЕРЕЧЕННЯ — заперечити проти обробки на підставі законного інтересу. ВІДКЛИКАННЯ ЗГОДИ — в будь-який момент відкликати згоду на маркетинг або push-сповіщення. СКАРГА — звернутися до Уповноваженого ВРУ з прав людини (ombudsman.gov.ua) або до суду. Для реалізації прав надсилайте запит на: [email protected] Відповідь надається протягом 30 календарних днів. ────────────────────────────────────── 9. COOKIES ────────────────────────────────────── НЕОБХІДНІ (не вимикаються): — JSESSIONID: ідентифікатор сесії входу; — CSRF-токен: захист від міжсайтових підробок. ФУНКЦІОНАЛЬНІ: — збереження теми оформлення (темна/світла); — збереження мовних налаштувань. Ви можете налаштувати або відключити cookies в налаштуваннях браузера. Відключення необхідних cookies може порушити роботу сайту. ────────────────────────────────────── 10. НЕПОВНОЛІТНІ ────────────────────────────────────── Платформа не призначена для осіб молодше 18 років. Ми свідомо не збираємо персональні дані дітей. Якщо вам відомо про реєстрацію дитини без дозволу — зверніться на [email protected]. ────────────────────────────────────── 11. ЗМІНИ ДО ПОЛІТИКИ ────────────────────────────────────── Ми повідомляємо про суттєві зміни через банер на сайті або email не пізніше ніж за 7 днів до набрання чинності. Актуальна версія завжди доступна на сайті 3desher.com/privacy. ────────────────────────────────────── 12. КОНТАКТИ ────────────────────────────────────── Email: [email protected] (тема: [Персональні дані]) Сайт: 3desher.com/support Уповноважений з прав людини: ombudsman.gov.ua