Політика конфіденційності
1. Хто ми і що це за документ
Ця Політика пояснює, які персональні дані збирає інтернет-магазин Simphoria (simphoria.com.ua), навіщо, кому передає і як їх захищає.
Володілець персональних даних: ФОП Черевик Ілля Вадимович, РНОКПП 3442313710, місце реєстрації: Україна, 61007, Харківська обл., місто Харків, вул. Свистуна, будинок 5, квартира 66. Контакти для запитів щодо даних: simphoria@icloud.com, +38 (095) 500-1035. Дзвінки не приймаємо, пишемо в месенджерах і на пошту.
Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та Закону України «Про електронну комерцію».
Політика поширюється на замовлення з сайту і на замовлення, які ви оформлюєте нам у месенджері. Замовлення через Prom.ua додатково обробляє майданчик: володілець даних майданчика — ТОВ «УАПРОМ» (ЄДРПОУ 36507036), за його політикою конфіденційності. Ми отримуємо від Prom лише те, що потрібно для відправки, і далі обробляємо це так само, як замовлення з сайту.
Дата набрання чинності: 19 жовтня 2026 року.
2. Які дані ми збираємо
Лише те, що потрібно, щоб доставити замовлення і відповісти вам.
| Коли | Які дані | Обов'язково |
|---|---|---|
| Оформлення замовлення на сайті | Ім'я та прізвище, номер телефону, адреса доставки (відділення, поштомат чи адреса для кур'єра Нової Пошти, відділення чи поштомат Meest або індекс відділення Укрпошти), обраний спосіб зв'язку і ваш нік, номер чи e-mail у ньому | Так |
| Звернення в месенджер або на пошту | Ваш номер, нік або email у тому месенджері, з якого ви пишете, і зміст переписки | Так |
| Оплата карткою онлайн | Сума і статус платежу. Номер картки, строк дії і CVV ви вводите на сторінці monobank — нам вони не потрапляють | Автоматично, якщо платите карткою |
| Оплата за реквізитами (за домовленістю в чаті) | Ім'я платника і сума, якщо банк показує їх у виписці | Автоматично, якщо платите так |
| Відвідування сайту | Технічні дані: IP-адреса, тип пристрою та браузера, переглянуті сторінки, необхідний cookie (розділ 5) | Автоматично |
| Згода на SMS-розсилку | Номер телефону і дата згоди | Ні, лише якщо ви самі поставите галочку |
Ми не збираємо дані банківських карток. Оплата на картку чи рахунок ФОП або післяплата проходить через банк чи Нову Пошту.
Ми не збираємо паспортні дані, РНОКПП покупця чи інші документи. Для покупки стартового пакета вони не потрібні. Simphoria не є оператором зв'язку і не активує картку за вас.
3. Навіщо і на якій підставі
Підстави обробки:
- виконання договору купівлі-продажу — щоб прийняти, зібрати й відправити замовлення, зв'язатися щодо нього, звірити оплату, оформити повернення чи обмін. Окремої згоди на це не потрібно;
- вимоги закону — облік продажів і розрахункові документи, як того вимагає податкове законодавство;
- ваша згода — на передачу даних замовлення в нашу CRM Notion (США), на SMS-розсилку і на аналітику.
Згоду на обробку даних за цією Політикою, зокрема на передачу в Notion, ви даєте відміткою у формі замовлення на сайті. Для замовлення в месенджері — підтвердженням підсумку замовлення, у якому є посилання на цю Політику. Згоди на SMS-розсилку й аналітику окремі і необов'язкові: без них замовлення працює так само.
Ми обробляємо дані, щоб:
- прийняти, зібрати й відправити замовлення обраним перевізником — Новою Поштою, Meest чи Укрпоштою;
- зв'язатися з вами щодо замовлення обраним вами способом: підтвердити, уточнити адресу, надіслати номер накладної;
- надіслати фіскальний чек;
- звірити оплату та оформити повернення чи обмін;
- вести облік продажів, як того вимагає податкове законодавство;
- відповісти на ваше звернення в месенджері або на пошті;
- надсилати SMS про нові картки, акції та знижки — тільки якщо ви на них підписалися;
- розуміти, як користуються сайтом, — лише якщо ви окремо дозволите аналітику (розділ 5). Згода на аналітику не випливає з того, що ви відкрили сайт.
SMS-розсилка — лише якщо ви поставили галочку «Отримувати SMS про акції та новинки» при оформленні замовлення. За замовчуванням вона не стоїть. Ми зберігаємо номер і дату згоди. Розсилку ще не запущено: до запуску SMS не надсилаємо, а назву SMS-сервісу додамо в розділ 4 до першого повідомлення. Кожне SMS буде підписане назвою Simphoria. Надсилаємо лише ми. Відписатися можна будь-коли: напишіть «Стоп» у відповідь на SMS, у будь-який месенджер із розділу «Контакти» або на simphoria@icloud.com. Після цього SMS більше не надходять, а номер зі списку розсилки видаляємо протягом 7 днів.
4. Кому передаємо
Тільки тим, без кого замовлення не виконати, і лише в сервіси, де ми самі ведемо замовлення. Кожен отримує потрібну йому частину.
| Кому | Що отримує | Навіщо |
|---|---|---|
| Нова Пошта | Ім'я, телефон, адреса доставки | Доставка, післяплата |
| Meest | Ім'я, телефон, адреса доставки | Доставка |
| Укрпошта | Ім'я, телефон, адреса доставки | Доставка |
| Checkbox (програмний РРО, Україна) | Телефон або e-mail для чека, склад і сума покупки | Формування і надсилання фіскального чека |
| Telegram, Viber, WhatsApp, Signal, iMessage | Ваш нік чи номер і переписка з нами | Зв'язок обраним вами способом. Через Telegram особи, які ведуть магазин, також отримують сповіщення про нові замовлення |
| iCloud Mail (Apple) | Ваш e-mail і листування | Зв'язок, якщо ви обрали e-mail або пишете на пошту |
| Notion Labs, Inc. (США) | Ім'я, телефон, адреса, склад і статус замовлення | Наша CRM: сюди потрапляє замовлення з сайту або з месенджера, щоб його зібрати й відправити. Підстава — ваша згода (розділ 3) |
| DigitalOcean (сервер у Франкфурті, Німеччина) | Дані замовлень, які ви оформили на сайті | Розміщення сайту та бази даних |
| Сервіс SMS-розсилки в Україні | Номер телефону підписників | Лише після запуску розсилки. Назву сервісу додамо в цю таблицю до першого SMS |
| Акціонерне товариство «Універсал Банк» (Монобанк) | Номер, склад і сума замовлення; дані платежу, які банк і так бачить за своїми правилами | Прийом оплати карткою (інтернет-еквайринг) і передача даних для фіскального чека в Checkbox. При оплаті за реквізитами — зарахування на рахунок ФОП: ми бачимо у виписці суму і, якщо банк її показав, ім'я платника |
Передача за кордон. База сайту зберігається в Німеччині — державі Європейського економічного простору, яка за законом України забезпечує належний захист даних. Notion Labs, Inc. і Google LLC розташовані в США, а сервери месенджерів і пошти можуть бути за межами ЄЕП; США не належать до держав із належним захистом за законом України. Таку передачу здійснюємо на підставі вашої однозначної згоди (пункт 1 частини четвертої статті 29 Закону № 2297-VI): у Notion — згоди з розділу 3; у месенджер чи пошту — вашого власного вибору написати нам цим каналом; у Google — лише після окремої згоди на аналітику, і лише технічні дані відвідування.
Ми не продаємо персональні дані і не передаємо їх рекламним мережам чи брокерам.
На вимогу закону дані можуть бути надані державним органам України у випадках і порядку, які встановлює законодавство.
5. Cookies та аналітика
Cookie — це невеликий файл, який сайт зберігає у вашому браузері.
Зараз сайт ставить лише необхідний сесійний cookie: він тримає кошик і вибрану мову. Без нього оформлення замовлення не працює. Він живе до закриття браузера. Згоди на нього не питаємо — без нього сайт не виконує те, заради чого ви його відкрили.
Аналітичні cookie (_ga, _ga_* Google Analytics 4) зараз не ставляться. Якщо увімкнемо статистику, на першому візиті буде банер з двома виборами: «Лише необхідні» і «Прийняти аналітику». Скрипт Google завантажиться тільки після «Прийняти аналітику». Відмова не ламає кошик і замовлення. Вибір можна змінити, очистивши cookie сайту або написавши нам. Строк аналітичних cookie — до 2 років, статистика в кабінеті GA4 — 14 місяців.
Google Analytics не отримує ваше ім'я, телефон, адресу чи зміст замовлення. IP-адреса в GA4 не зберігається.
6. Скільки зберігаємо
| Дані | Термін |
|---|---|
| Дані замовлення (ім'я, телефон, адреса, спосіб зв'язку, склад замовлення) у базі сайту | Не менше 1095 днів з дня подання податкової звітності, для якої вони використовувалися (якщо її не подано — з граничного строку подання), з продовженням на періоди зупинення строку давності (пункт 44.3 статті 44 Податкового кодексу України). Якщо за замовленням є повернення, претензія чи спір — до його закінчення |
| Дані замовлення в CRM Notion | Той самий строк, що й у базі сайту, або до відкликання згоди на передачу в Notion — що настане раніше |
| Переписка в месенджерах і на пошті | Поки триває звернення і 1 рік після, щоб розібрати повернення чи спірне питання |
| Кошик без оформленого замовлення | До закінчення сесії браузера |
| Номер для SMS-розсилки | Поки ви підписані; видаляємо протягом 7 днів після відписки |
| Статистика Google Analytics, якщо її увімкнемо | 14 місяців, далі лише знеособлені зведення |
Після закінчення терміну дані видаляються або знеособлюються. Якщо закон вимагає зберігати документ довше, зберігаємо лише цей документ, а не всю переписку.
7. Як захищаємо
- Сайт працює лише через HTTPS.
- Доступ до імені, телефону й адреси замовлення мають лише особи, які безпосередньо ведуть магазин і виконують замовлення, і лише в обсязі, потрібному для цієї роботи. Бухгалтер і інші залучені особи отримують суми та облікові документи без контактів покупця.
- Паролі й ключі доступу не передаємо.
- Копії замовлення тримаємо лише там, де це названо в розділі 4: база сайту, CRM Notion, месенджер і пошта, якими ви самі написали. Окремих вивантажень бази клієнтів для розсилок чи передачі іншим магазинам не робимо.
Якщо станеться витік, який може вам зашкодити, повідомимо на контакт із замовлення без невиправданої затримки.
8. Ваші права
За Законом України «Про захист персональних даних» ви можете:
- дізнатися, які ваші дані ми маємо, і отримати їх копію;
- виправити неточні дані;
- вимагати видалення даних, крім тих, які ми зобов'язані зберігати за законом (розділ 6);
- відкликати згоду — на передачу в Notion, на SMS, на аналітику. Відкликання не впливає на обробку, яка вже відбулася до нього;
- заперечити проти обробки;
- поскаржитися Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.
Як відкликати згоду:
- SMS — напишіть «Стоп» у відповідь на SMS, у месенджер або на пошту (розділ 3);
- аналітика — очистіть cookie сайту або напишіть нам (розділ 5);
- Notion — напишіть на simphoria@icloud.com або в месенджер. Видалимо ваші дані з Notion протягом 7 днів; замовлення, яке ще виконується, доведемо до кінця без внесення нових даних у CRM.
Щоб скористатися правом, напишіть на simphoria@icloud.com або в будь-який месенджер із розділу «Контакти». Відповімо протягом 30 календарних днів з дня отримання запиту; доступ до ваших власних даних не відкладаємо. Щоб не видати дані сторонній особі, можемо попросити підтвердити, що замовлення ваше: номер замовлення або телефон, з якого воно оформлене.
9. Зміни, мова, контакти
Ми можемо оновлювати цю Політику. Чинна версія завжди на цій сторінці, з датою набрання чинності. Про суттєві зміни — нового отримувача даних або нову мету — напишемо на цій сторінці.
Мова документа — українська. Російська версія — переклад для зручності; якщо тексти розходяться, діє українська.
Питання щодо персональних даних: ФОП Черевик Ілля Вадимович, РНОКПП 3442313710, місце реєстрації: Україна, 61007, Харківська обл., місто Харків, вул. Свистуна, будинок 5, квартира 66; simphoria@icloud.com; +38 (095) 500-1035 (месенджери, дзвінки не приймаємо).