Політика конфіденційності

Редакція від 9 листопада 2026 р.

1. Хто обробляє дані

1.1. Ця Політика пояснює обробку персональних даних користувачів інтернет-магазину the SILK на сайті thesilk.ua, покупців і осіб, які звертаються через офіційні канали магазину.

1.2. Володілець персональних даних: ФОП Мамаєва Альона Віталіївна, РНОКПП 3610508002, адреса м. Харків, вул. Лисаветинська, буд. 1, кв. 41. Контакт із питань даних: Thesilk_ua@ukr.net. Телефон: +380 97 496 80 70. Офіційний Instagram: https://www.instagram.com/thesilk.ua/.

1.3. Обробка здійснюється відповідно до Закону України «Про захист персональних даних», інших застосовних норм та цієї Політики. Політика є повідомленням про обробку даних; саме відвідування Сайту не є універсальною згодою на всі цілі обробки.

2. Які дані ми отримуємо

2.1. Для консультації та замовлення: ім’я, прізвище, за потреби по батькові, телефон, email, склад замовлення, обрані модель, тканина, колір і розмір, адреса або відділення доставки, дані одержувача, статуси оплати та доставки, звернення щодо обміну чи якості.

2.2. Для індивідуального пошиття: надані вами зріст, заміри тіла або готового виробу, побажання щодо посадки, погоджена специфікація. Для вишивки: напис, ескіз, зображення та інші дані, які ви самостійно передаєте для виконання замовлення.

2.3. При зверненні через email, Instagram, SMS або інший офіційний канал: ваше повідомлення, контактний ідентифікатор, історія погодження замовлення та вкладення, необхідні для його виконання або розгляду звернення.

2.4. Під час роботи Сайту: IP-адреса, відомості про браузер і пристрій, час доступу, технічні журнали, ідентифікатори сесії. За відповідного вибору cookies: перегляди товарів, додавання до кошика, оформлення та придбання, рекламні ідентифікатори та джерело переходу.

2.5. Для повернення коштів можуть знадобитися ім’я отримувача, реквізити рахунку й підтвердження платежу в обсязі, потрібному для законного повернення. Повні карткові реквізити, CVV/CVC, PIN, банківські паролі та коди підтвердження ми не запитуємо. При онлайн-оплаті такі дані вводяться безпосередньо у захищеній формі платіжного провайдера.

2.6. Не надсилайте документи, фотографії тіла, медичну інформацію або інші чутливі відомості, якщо вони не потрібні для погодженого замовлення. Заміри для пошиття не використовуються для висновків про стан здоров’я або біометричної ідентифікації.

2.7. Якщо ви вказуєте іншого одержувача, передавайте лише необхідні дані на законній підставі та повідомте його про цю Політику. Ми використовуємо такі дані для виконання доставки й не додаємо одержувача до рекламної бази автоматично.

3. Мета та правові підстави

3.1. Для відповіді на ваш запит, оформлення й виконання замовлення, узгодження замірів та ескізу, доставки, оплати, обміну й повернення ми обробляємо необхідні дані на підставі укладення та виконання договору або вжиття заходів до його укладення на ваше прохання.

3.2. Для податкового, бухгалтерського й розрахункового обліку, виконання законних запитів органів влади та вимог щодо захисту споживачів підставою є виконання обов’язків, установлених законом.

3.3. Для безпеки Сайту, протидії шахрайству та обґрунтування або захисту правових вимог може застосовуватися законний інтерес із перевіркою необхідності й співмірності обробки та з урахуванням ваших прав. Ця підстава не використовується для обходу вашого вибору рекламних cookies.

3.4. Для рекламних email/SMS-розсилок, необов’язкової аналітики та рекламного відстеження використовується окремий добровільний вибір або згода. Відмова від реклами не перешкоджає придбанню товарів.

3.5. Дані замірів та ескізів використовуються для виконання й підтвердження вашого замовлення. Публікація ваших фото, відгуків із персональними даними чи персоналізованих ескізів у рекламі потребує окремої належної підстави; замовлення саме по собі не є дозволом на таку публікацію.

4. Cookies, аналітика та Meta Pixel

4.1. Технічно необхідні cookies підтримують кошик, сесію, безпеку й збереження налаштувань. Їх блокування в браузері може обмежити роботу відповідних функцій.

4.2. Аналітичні технології допомагають оцінювати відвідуваність і роботу магазину. Meta Pixel використовується для оцінки результатів реклами та формування рекламних аудиторій. Вони можуть передавати провайдерам технічні ідентифікатори й події взаємодії з магазином.

4.3. Необов’язкові аналітичні й рекламні технології активуються після вашого відповідного вибору через механізм керування cookies. Має бути доступна відмова та зміна вибору. Закриття банера, прокручування сторінки чи просте продовження перегляду не вважаються окремою рекламною згодою.

4.4. Через Meta Pixel та аналітику не передаються тексти приватних повідомлень, заміри тіла, платіжні реквізити, персоналізовані написи або ескізи. Передавання контактних даних для рекламного зіставлення, якщо буде впроваджене, потребує попереднього інформування та належної окремої підстави.

4.5. Аналітичні та рекламні інструменти (зокрема Meta Pixel; інформація Meta про приватність: https://www.facebook.com/privacy/policy/) використовуються лише після вибору відповідних cookies. Актуальний перелік cookies, провайдерів, цілей і строків дії надається на запит за адресою Thesilk_ua@ukr.net.

4.6. Налаштування cookies можна змінити в налаштуваннях вашого браузера, видаливши cookies; це не завжди відкликає згоди, збережені окремо у вашому профілі, тому за потреби зверніться до нас.

5. Email та SMS

5.1. Сервісні повідомлення щодо конкретного замовлення, оплати, доставки, індивідуальних параметрів або претензії надсилаються в межах відповідної договірної чи законної підстави. Ми не включаємо рекламні матеріали до повідомлень, які обґрунтовуємо виключно необхідністю виконання договору.

5.2. Рекламні email та SMS надсилаються за окремою добровільною згодою на відповідний канал. Відмітка про рекламу не має бути заздалегідь встановлена або обов’язкова для покупки.

5.3. Відмовитися від рекламних email можна за посиланням у листі. Для SMS використовується вказаний у повідомленні спосіб відмови; у будь-якому разі ви можете написати на Thesilk_ua@ukr.net. Після відкликання згоди відповідна рекламна обробка припиняється.

5.4. Ми зберігаємо мінімальну інформацію про факт надання й відкликання згоди, її текст, дату та канал для підтвердження правомірності розсилки та недопущення повторного додавання до неї.

6. Кому передаються дані

6.1. Працівники й залучені виконавці отримують доступ лише в обсязі, потрібному для їхніх завдань, із зобов’язаннями щодо конфіденційності та захисту даних.

6.2. Для доставки дані одержувача й відправлення передаються Новій пошті; для приймання оплати — банку, платіжному провайдеру або оператору накладеного платежу; для обліку замовлень — постачальнику CRM; для роботи Сайту — хостингу та технічній підтримці; для погоджених розсилок — email/SMS-провайдерам. Аналітичні та рекламні провайдери отримують дані лише за відповідної підстави й вибору cookies.

6.3. Актуальні постачальники: платформа інтернет-магазину, хостинг і оформлення замовлення — Shopify Inc. (https://www.shopify.com/legal/privacy); служба доставки — Нова пошта; платіжні сервіси — відповідно до обраного вами способу оплати. Рекламна платформа — Meta, відповідна договірна юридична особа уточнюється за умовами сервісу.

6.4. Постачальники можуть бути розпорядниками даних за нашими інструкціями або самостійними володільцями у межах своїх законних функцій, наприклад платіжної чи поштової послуги. Їхні умови не скасовують наших власних обов’язків перед вами.

6.5. Ми не продаємо клієнтську базу. Дані можуть надаватися уповноваженим органам лише за належної законної підстави та в необхідному обсязі.

6.6. Залучення закордонних сервісів може передбачати доступ або зберігання за межами України. До такої передачі визначаються фактичні одержувачі, країни та відповідна підстава за статтею 29 Закону «Про захист персональних даних»; за потреби отримується окрема згода або застосовуються інші передбачені законом гарантії. Використання Сайту саме по собі не є необмеженим дозволом на міжнародну передачу.

6.7. Платформа Shopify може обробляти дані за межами України, зокрема в Канаді та США, відповідно до політики постачальника. Перелік інших одержувачів і країн надається на запит за адресою Thesilk_ua@ukr.net.

7. Строки зберігання

7.1. Дані зберігаються не довше, ніж потрібно для визначеної мети, виконання обов’язкових вимог обліку, гарантійних зобов’язань і правомірного захисту вимог. Сам факт покупки не є підставою для безстрокового зберігання всіх відомостей.

7.2. Платіжні та облікові документи зберігаються протягом строків, установлених податковим, бухгалтерським та архівним законодавством. Документи щодо спору — до його завершення та закінчення застосовних строків захисту вимог.

7.3. Заміри, ескізи й переписка, потрібні для виконання та підтвердження замовлення, зберігаються в межах цієї мети. Для окремого збереження профілю замірів для майбутніх покупок запитується ваш добровільний вибір; надлишкові матеріали видаляються або знеособлюються.

7.4. Дані для реклами обробляються до відкликання згоди або припинення відповідної мети. Докази згоди й мінімальний запис про відмову можуть зберігатися на іншій законній підставі в необхідному обсязі. Конкретні строки cookies зазначаються в їх переліку.

7.5. Після завершення строку або зникнення підстав дані видаляються чи належно знеособлюються, у тому числі за процедурою очищення резервних копій. Законні строки зберігання можуть обмежувати негайне видалення окремих документів.

8. Ваші права та звернення

8.1. Ви маєте право знати джерела, мету й місце обробки даних, відомості про володільця та одержувачів; отримати доступ до даних і відповідь щодо їх обробки; вимагати виправлення недостовірних або видалення незаконно оброблюваних даних; подавати вмотивовані заперечення та відкликати згоду; захищати права в Уповноваженого Верховної Ради України з прав людини або в суді.

8.2. Закон також передбачає право знати механізм автоматичної обробки та захист від автоматизованого рішення, яке має правові наслідки. Рішення щодо претензій, індивідуального замовлення та відмови у виконанні перевіряються уповноваженою особою.

8.3. Для звернення напишіть на Thesilk_ua@ukr.net і опишіть вимогу та замовлення, якщо воно стосується запиту. Для підтвердження особи запитуються лише співмірні дані. Не надсилайте банківські паролі, коди або повну копію паспорта без обґрунтованої необхідності.

8.4. Запити розглядаються у строки, установлені законом. Для доступу до даних попереднє вивчення запиту здійснюється протягом 10 робочих днів, задоволення — протягом 30 календарних днів, якщо законом не встановлено інше. Вмотивовані вимоги щодо незаконної обробки або недостовірних даних розглядаються у відповідні спеціальні строки.

8.5. Відкликання рекламної згоди не впливає на правомірність попередньої обробки й не скасовує обробку, потрібну для виконання договору або закону. Якщо вимога не може бути виконана повністю, ми повідомляємо правову підставу та доступні способи захисту.

9. Захист і зміни Політики

9.1. Ми застосовуємо співмірні організаційні й технічні заходи: обмеження доступу за ролями, контроль облікових записів, захищені канали, договірні вимоги до виконавців і процедури реагування на інциденти. Захист не означає гарантію відсутності будь-яких технічних ризиків.

9.2. При виявленні інциденту ми вживаємо заходів для його припинення й зменшення наслідків та виконуємо застосовні обов’язки повідомлення. Власне порушення безпеки не перекладається на користувача загальним застереженням.

9.3. Оновлена редакція публікується із зазначенням дати. Зміни не створюють заднім числом згоди на нові цілі; коли це потрібно, до нової обробки запитується окреме волевиявлення.

9.4. Для будь-яких питань щодо цієї Політики: Thesilk_ua@ukr.net.