Политика конфиденциальности
Эта Политика описывает, какие персональные данные мы собираем, с какой целью обрабатываем, кому передаём и как вы можете реализовать свои права. Политика действует в соответствии с Законом Украины «О защите персональных данных» от 01.06.2010 № 2297-VI, Законом Украины «Об электронной коммерции» и стандартами Регламента (ЕС) 2016/679 (GDPR) в части, применимой к операциям с субъектами в Европейском Союзе.
1. Термины
Владелец персональных данных — продавец магазина numizmatov.net (реквизиты — на странице О нас). Субъект персональных данных — физическое лицо, которое оставило заказ или обратилось в магазин. Обработка — любое действие с данными: сбор, хранение, использование, обезличивание, уничтожение.
2. Какие данные мы собираем
- Идентификационные: имя, фамилия, отчество (если предоставляете).
- Контактные: номер телефона, email, мессенджер при необходимости.
- Доставки: город, отделение Новой Почты или почтомат, при необходимости — улица и номер для курьера.
- Технические: IP-адрес, тип устройства, браузер, реферер, действия на сайте, идентификаторы cookie — собираются автоматически через Google Analytics 4.
- Платёжные: мы не храним реквизиты вашей карты. Оплата на счёт обрабатывается банком, номер карты возвращается нам лишь как цифры последних четырёх знаков в выписке.
3. Цель и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Оформление и выполнение заказа | Исполнение договора (ст. 11 ЗУ 2297-VI; ст. 6.1(b) GDPR) |
| Передача перевозчику для доставки | Исполнение договора |
| Ведение бухгалтерского и налогового учёта | Исполнение требования закона (ст. 6.1(c) GDPR) |
| Рассмотрение претензий и возвратов | Исполнение договора + законное требование |
| Аналитика и улучшение сайта | Согласие пользователя (ст. 6.1(a) GDPR) |
4. Кому мы передаём данные
- ООО «Новая Почта» — имя, телефон, адрес отделения или улица. Только для доставки конкретного заказа.
- Банк-эквайер — по факту безналичного платежа, в пределах требований платёжной системы.
- Google LLC (Google Analytics 4) — обезличенная поведенческая статистика с анонимизацией IP. Google может передавать данные на серверы в ЕС и США на основании стандартных договорных положений (SCC).
- Государственные органы — только по письменному запросу в соответствии с действующим законодательством.
Мы не продаём базу третьим лицам и не используем данные для рекламы чужих компаний.
5. Cookie-файлы
Cookie — это небольшие текстовые файлы, которые браузер сохраняет на вашем устройстве. Мы используем:
- Технические (обязательные) — состояние корзины, выбранный язык, сессия. Без них сайт не работает, согласия не требуют.
- Аналитические — Google Analytics 4 с анонимизацией. Устанавливаются после вашего явного согласия.
Вы можете управлять cookie в настройках браузера (Chrome / Safari / Firefox — «Настройки → Конфиденциальность → Cookie»). Отключение технических cookie может привести к неработоспособности корзины и оформления заказа.
6. Срок хранения
- Данные заказа — 3 года после его выполнения (срок исковой давности по ст. 257 ГК Украины).
- Бухгалтерские документы — 1095 дней (ст. 44 Налогового кодекса Украины).
- Технические логи GA4 — 14 месяцев (стандартная ретенция Google).
- Данные из формы обратной связи без заказа — до 6 месяцев.
7. Ваши права как субъекта персональных данных
В соответствии со ст. 8 Закона 2297-VI и статьями 15–22 GDPR вы имеете право:
- Знать, какие именно ваши данные мы обрабатываем (право на доступ).
- Получить копию в машиночитаемом формате (право на портативность).
- Требовать исправления неточных данных.
- Требовать удаления («право быть забытым»), если нет законных оснований для дальнейшего хранения.
- Ограничить обработку или возражать против неё.
- Отозвать согласие в любой момент — это не влияет на законность обработки до отзыва.
- Подать жалобу Уполномоченному Верховной Рады по правам человека (по GDPR — в соответствующий европейский надзорный орган).
Для реализации прав напишите на numizmatoff@gmail.com с темой «Запрос субъекта персональных данных». Отвечаем в течение 30 календарных дней.
8. Защита данных
Сайт работает по HTTPS, база данных размещена на приватном сервере с ограниченным доступом. Резервные копии шифруются. Персонал, имеющий доступ к заказам, ограничен одним лицом — владельцем магазина.
9. Изменения этой Политики
Мы можем обновлять Политику. Актуальная редакция всегда доступна по этому адресу; существенные изменения сообщаем на главной странице не менее чем за 7 дней до вступления в силу.
Редакция от 21.07.2026.