Политика конфиденциальности
1. Кто мы и что это за документ
Эта Политика объясняет, какие персональные данные собирает интернет-магазин Simphoria (simphoria.com.ua), зачем, кому передаёт и как их защищает.
Владелец персональных данных: ФОП Черевик Ілля Вадимович, РНОКПП 3442313710, место регистрации: Україна, 61007, Харківська обл., місто Харків, вул. Свистуна, будинок 5, квартира 66. Контакты для запросов о данных: simphoria@icloud.com, +38 (095) 500-1035. Звонки не принимаем, пишем в мессенджерах и на почту.
Мы обрабатываем данные в соответствии с Законом Украины «О защите персональных данных» от 01.06.2010 № 2297-VI и Законом Украины «Об электронной коммерции».
Политика распространяется на заказы с сайта и на заказы, которые вы оформляете нам в мессенджере. Заказы через Prom.ua дополнительно обрабатывает площадка: владелец данных площадки — ООО «УАПРОМ» (ЕГРПОУ 36507036), по его политике конфиденциальности. Мы получаем от Prom только то, что нужно для отправки, и дальше обрабатываем это так же, как заказ с сайта.
Дата вступления в силу: 19 октября 2026 года.
2. Какие данные мы собираем
Только то, что нужно, чтобы доставить заказ и ответить вам.
| Когда | Какие данные | Обязательно |
|---|---|---|
| Оформление заказа на сайте | Имя и фамилия, номер телефона, адрес доставки (отделение, почтомат или адрес для курьера Новой Почты, отделение или почтомат Meest, либо индекс отделения Укрпочты), выбранный способ связи и ваш ник, номер или e-mail в нём | Да |
| Обращение в мессенджер или на почту | Ваш номер, ник или email в том мессенджере, из которого вы пишете, и содержание переписки | Да |
| Оплата картой онлайн | Сумма и статус платежа. Номер карты, срок действия и CVV вы вводите на странице monobank — нам они не попадают | Автоматически, если платите картой |
| Оплата по реквизитам (по договорённости в чате) | Имя плательщика и сумма, если банк показывает их в выписке | Автоматически, если платите так |
| Посещение сайта | Технические данные: IP-адрес, тип устройства и браузера, просмотренные страницы, необходимый cookie (раздел 5) | Автоматически |
| Согласие на SMS-рассылку | Номер телефона и дата согласия | Нет, только если вы сами поставите галочку |
Мы не собираем данные банковских карт. Оплата на карту или счёт ФОП либо наложенный платёж проходит через банк или Новую Почту.
Мы не собираем паспортные данные, РНОКПП покупателя или другие документы. Для покупки стартового пакета они не нужны. Simphoria не является оператором связи и не активирует карту за вас.
3. Зачем и на каком основании
Основания обработки:
- исполнение договора купли-продажи — чтобы принять, собрать и отправить заказ, связаться по нему, сверить оплату, оформить возврат или обмен. Отдельного согласия на это не нужно;
- требования закона — учёт продаж и расчётные документы, как того требует налоговое законодательство;
- ваше согласие — на передачу данных заказа в нашу CRM Notion (США), на SMS-рассылку и на аналитику.
Согласие на обработку данных по этой Политике, в том числе на передачу в Notion, вы даёте отметкой в форме заказа на сайте. Для заказа в мессенджере — подтверждением итога заказа, в котором есть ссылка на эту Политику. Согласия на SMS-рассылку и аналитику отдельные и необязательные: без них заказ работает так же.
Мы обрабатываем данные, чтобы:
- принять, собрать и отправить заказ выбранным перевозчиком — Новой Почтой, Meest или Укрпочтой;
- связаться с вами по заказу выбранным вами способом: подтвердить, уточнить адрес, отправить номер накладной;
- отправить фискальный чек;
- сверить оплату и оформить возврат или обмен;
- вести учёт продаж, как того требует налоговое законодательство;
- ответить на ваше обращение в мессенджере или на почте;
- отправлять SMS о новых картах, акциях и скидках — только если вы на них подписались;
- понимать, как пользуются сайтом, — только если вы отдельно разрешите аналитику (раздел 5). Согласие на аналитику не следует из того, что вы открыли сайт.
SMS-рассылка — только если вы поставили галочку «Получать SMS об акциях и новинках» при оформлении заказа. По умолчанию она не стоит. Мы храним номер и дату согласия. Рассылка ещё не запущена: до запуска SMS не отправляем, а название SMS-сервиса добавим в раздел 4 до первого сообщения. Каждое SMS будет подписано названием Simphoria. Отправляем только мы. Отписаться можно в любой момент: напишите «Стоп» в ответ на SMS, в любой мессенджер из раздела «Контакты» или на simphoria@icloud.com. После этого SMS больше не приходят, а номер из списка рассылки удаляем в течение 7 дней.
4. Кому передаём
Только тем, без кого заказ не выполнить, и только в сервисы, где мы сами ведём заказы. Каждый получает нужную ему часть.
| Кому | Что получает | Зачем |
|---|---|---|
| Новая Почта | Имя, телефон, адрес доставки | Доставка, наложенный платёж |
| Meest | Имя, телефон, адрес доставки | Доставка |
| Укрпочта | Имя, телефон, адрес доставки | Доставка |
| Checkbox (программный РРО, Украина) | Телефон или e-mail для чека, состав и сумма покупки | Формирование и отправка фискального чека |
| Telegram, Viber, WhatsApp, Signal, iMessage | Ваш ник или номер и переписка с нами | Связь выбранным вами способом. Через Telegram лица, которые ведут магазин, также получают уведомления о новых заказах |
| iCloud Mail (Apple) | Ваш e-mail и переписка | Связь, если вы выбрали e-mail или пишете на почту |
| Notion Labs, Inc. (США) | Имя, телефон, адрес, состав и статус заказа | Наша CRM: сюда попадает заказ с сайта или из мессенджера, чтобы его собрать и отправить. Основание — ваше согласие (раздел 3) |
| DigitalOcean (сервер во Франкфурте, Германия) | Данные заказов, которые вы оформили на сайте | Размещение сайта и базы данных |
| Сервис SMS-рассылки в Украине | Номер телефона подписчиков | Только после запуска рассылки. Название сервиса добавим в эту таблицу до первого SMS |
| Акционерное общество «Универсал Банк» (Монобанк) | Номер, состав и сумма заказа; данные платежа, которые банк и так видит по своим правилам | Приём оплаты картой (интернет-эквайринг) и передача данных для фискального чека в Checkbox. При оплате по реквизитам — зачисление на счёт ФОП: мы видим в выписке сумму и, если банк её показал, имя плательщика |
Передача за границу. База сайта хранится в Германии — государстве Европейского экономического пространства, которое по закону Украины обеспечивает надлежащую защиту данных. Notion Labs, Inc. и Google LLC находятся в США, а серверы мессенджеров и почты могут быть за пределами ЕЭП; США не относятся к государствам с надлежащей защитой по закону Украины. Такую передачу осуществляем на основании вашего однозначного согласия (пункт 1 части четвёртой статьи 29 Закона № 2297-VI): в Notion — согласия из раздела 3; в мессенджер или почту — вашего собственного выбора написать нам этим каналом; в Google — только после отдельного согласия на аналитику, и только технические данные посещения.
Мы не продаём персональные данные и не передаём их рекламным сетям или брокерам.
По требованию закона данные могут быть предоставлены государственным органам Украины в случаях и порядке, которые устанавливает законодательство.
5. Cookies и аналитика
Cookie — это небольшой файл, который сайт хранит в вашем браузере.
Сейчас сайт ставит только необходимый сессионный cookie: он держит корзину и выбранный язык. Без него оформление заказа не работает. Он живёт до закрытия браузера. Согласия на него не спрашиваем — без него сайт не делает то, ради чего вы его открыли.
Аналитические cookie (_ga, _ga_* Google Analytics 4) сейчас не ставятся. Если включим статистику, при первом визите будет баннер с двумя выборами: «Только необходимые» и «Принять аналитику». Скрипт Google загрузится только после «Принять аналитику». Отказ не ломает корзину и заказ. Выбор можно изменить, очистив cookie сайта или написав нам. Срок аналитических cookie — до 2 лет, статистика в кабинете GA4 — 14 месяцев.
Google Analytics не получает ваше имя, телефон, адрес или содержание заказа. IP-адрес в GA4 не хранится.
6. Сколько храним
| Данные | Срок |
|---|---|
| Данные заказа (имя, телефон, адрес, способ связи, состав заказа) в базе сайта | Не меньше 1095 дней со дня подачи налоговой отчётности, для которой они использовались (если она не подана — с предельного срока подачи), с продлением на периоды приостановления срока давности (пункт 44.3 статьи 44 Налогового кодекса Украины). Если по заказу есть возврат, претензия или спор — до его окончания |
| Данные заказа в CRM Notion | Тот же срок, что и в базе сайта, или до отзыва согласия на передачу в Notion — что наступит раньше |
| Переписка в мессенджерах и на почте | Пока длится обращение и 1 год после, чтобы разобрать возврат или спорный вопрос |
| Корзина без оформленного заказа | До окончания сессии браузера |
| Номер для SMS-рассылки | Пока вы подписаны; удаляем в течение 7 дней после отписки |
| Статистика Google Analytics, если её включим | 14 месяцев, дальше только обезличенные сводки |
По истечении срока данные удаляются или обезличиваются. Если закон требует хранить документ дольше, храним только этот документ, а не всю переписку.
7. Как защищаем
- Сайт работает только через HTTPS.
- Доступ к имени, телефону и адресу заказа имеют только лица, которые непосредственно ведут магазин и выполняют заказы, и только в объёме, нужном для этой работы. Бухгалтер и другие привлечённые лица получают суммы и учётные документы без контактов покупателя.
- Пароли и ключи доступа не передаём.
- Копии заказа держим только там, где это названо в разделе 4: база сайта, CRM Notion, мессенджер и почта, которыми вы сами написали. Отдельных выгрузок базы клиентов для рассылок или передачи другим магазинам не делаем.
Если случится утечка, которая может вам навредить, сообщим на контакт из заказа без неоправданной задержки.
8. Ваши права
По Закону Украины «О защите персональных данных» вы можете:
- узнать, какие ваши данные у нас есть, и получить их копию;
- исправить неточные данные;
- требовать удаления данных, кроме тех, которые мы обязаны хранить по закону (раздел 6);
- отозвать согласие — на передачу в Notion, на SMS, на аналитику. Отзыв не влияет на обработку, которая уже состоялась до него;
- возразить против обработки;
- пожаловаться Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua) или в суд.
Как отозвать согласие:
- SMS — напишите «Стоп» в ответ на SMS, в мессенджер или на почту (раздел 3);
- аналитика — очистите cookie сайта или напишите нам (раздел 5);
- Notion — напишите на simphoria@icloud.com или в мессенджер. Удалим ваши данные из Notion в течение 7 дней; заказ, который ещё выполняется, доведём до конца без внесения новых данных в CRM.
Чтобы воспользоваться правом, напишите на simphoria@icloud.com или в любой мессенджер из раздела «Контакты». Ответим в течение 30 календарных дней со дня получения запроса; доступ к вашим собственным данным не откладываем. Чтобы не выдать данные постороннему, можем попросить подтвердить, что заказ ваш: номер заказа или телефон, с которого он оформлен.
9. Изменения, язык, контакты
Мы можем обновлять эту Политику. Действующая версия всегда на этой странице, с датой вступления в силу. О существенных изменениях — новом получателе данных или новой цели — напишем на этой странице.
Язык документа — украинский. Русская версия — перевод для удобства; если тексты расходятся, действует украинская.
Вопросы о персональных данных: ФОП Черевик Ілля Вадимович, РНОКПП 3442313710, место регистрации: Україна, 61007, Харківська обл., місто Харків, вул. Свистуна, будинок 5, квартира 66; simphoria@icloud.com; +38 (095) 500-1035 (мессенджеры, звонки не принимаем).