Політика конфіденційності

Політика конфіденційності магазину Оксамит PRO
Порядок обробки та захисту персональних даних на oksamit.shop
Редакція від 18 жовтня 2026 року • Версія 2

1 Хто відповідає за дані
1.1. Володілець персональних даних — ФОП Кузьменко Оксана Дмитрівна, РНОКПП 2848511769, адреса державної реєстрації та для звернень Україна, 04208, м. Київ, проспект Європейського Союзу, будинок 88-Б, квартира 101, який здійснює діяльність магазину «Оксамит PRO» на https://oksamit.shop/.
1.2. Із питань приватності звертайтеся на biznessbuhgalter@gmail.com або за телефоном +380988964059. Політика стосується відвідування сайту та продажу цифрових документів, шаблонів і Excel-інструментів із разовою оплатою: оформлення замовлень, перевірки оплати, завантаження та повторного доступу через email, а також звернень до підтримки.
1.3. Політика є повідомленням про обробку даних, а не вимогою дати необмежену згоду на будь-яке використання. Саме відвідування сайту не означає згоди на рекламні повідомлення чи необов’язкові технології відстеження.

2 Які дані та звідки отримуємо
2.1. Від Покупця отримуємо email, вибраний продукт і спосіб оплати, а при зверненні — зміст повідомлення та добровільно надані контактні або підтвердні відомості. Для стандартної покупки створювати пароль не потрібно. ПІБ і реквізити підприємства можуть знадобитися на прохання Покупця для оформлення документів.
2.2. У системі зберігаються номер, дата, сума та склад замовлення, статус і час оплати, історія змін статусу, прив’язка придбаних файлів, відомості про листи та технічні маркери доступу. Від банку або обраного платіжного провайдера отримуємо відомості, необхідні для перевірки платежу та повернення коштів.
2.3. При з’єднанні сервер та залучені технічні сервіси можуть отримувати IP-адресу, час і запитану сторінку, відомості про браузер та пристрій, технічні помилки і дані cookies. Конкретний обсяг залежить від запиту й налаштувань сервісу. Ці відомості використовуються для роботи та захисту сайту.
2.4. Ми не збираємо через форми магазину повний номер платіжної картки, CVV, PIN та банківські паролі. Їх обробляє платіжний провайдер у своєму середовищі. Не надсилайте ці дані, копії паспорта чи сторонні персональні дані без необхідності.

2.5. Магазин обробляє дані замовлення та доступу до придбаних файлів. Саме завантаження придбаного документа, шаблона або Excel-інструмента не передає магазину зміст файлів, які Покупець заповнює на своєму пристрої, або введені в них бухгалтерські, кадрові чи інші робочі дані. Стандартна покупка не потребує надсилання заповнених документів або бухгалтерської бази. Для звернення до підтримки надавайте лише необхідні відомості; за можливості приховуйте персональні дані працівників, клієнтів та інших осіб на знімках екрана й у прикладах. Якщо ви самостійно надсилаєте матеріали підтримці, вони обробляються лише в необхідному для розгляду звернення обсязі та за належною правовою підставою.

3 Для чого і на яких підставах обробляємо
3.1. Для оформлення та виконання договору: створюємо замовлення, перевіряємо оплату, надаємо файли, надсилаємо службові листи, відновлюємо доступ і розглядаємо звернення. Підстава — укладення й виконання правочину з Покупцем або дії до його укладення на прохання Покупця.
3.2. Для виконання законних обов’язків: ведемо облік, оформляємо належні документи, здійснюємо повернення та надаємо інформацію на законні запити компетентних органів. Підстава — відповідний обов’язок, установлений законодавством.
3.3. Для захисту магазину та Покупців: запобігаємо шахрайству й несанкціонованому доступу, розслідуємо технічні інциденти, захищаємо правомірні вимоги. Підстава — законні інтереси за умови, що права і свободи особи не переважають ці інтереси; обсяг обробки обмежується необхідним.
3.4. Рекламні повідомлення, маркетингове профілювання та необов’язкові cookies не є умовою покупки. Якщо їх буде запроваджено, для обробки, що потребує згоди, окремо запитаємо добровільну згоду й пояснимо спосіб її відкликання. Зараз ця політика не надає дозволу на таку майбутню обробку.
3.5. Без email неможливо виконати стандартну онлайн-покупку та відновити доступ через пошту. Ненадання необов’язкових даних або незгода на рекламу не впливають на можливість придбати продукт.

3.6. При зміні email або припиненні роботи сайту ми використовуємо необхідні контактні дані та відомості замовлення лише для перевірки належності покупки, виправлення контактів, службових повідомлень і виконання чинних зобов’язань. Такі повідомлення не є рекламною розсилкою. Для зміни email зверніться на biznessbuhgalter@gmail.com; порядок перевірки наведено в оферті. Нова адреса не подовжує строк завантаження.

4 Кому можуть бути доступні дані
4.1. Доступ мають Продавець та уповноважені особи лише в межах робочої необхідності й обов’язків конфіденційності. Дані можуть обробляти постачальники технічних послуг на підставі належних правових умов і лише для відповідних завдань.
4.2. Хостинг і резервні копії: ТОВ «Хостінг Україна», ЄДРПОУ 37593550; країна розміщення VPS — Україна. Сервер містить базу замовлень, файли та резервні копії; постачальник забезпечує інфраструктуру.
4.3. Пошта: Google у межах сервісу Gmail, який використовується для листів із biznessbuhgalter@gmail.com. Для доставлення листа обробляються адреса отримувача, текст повідомлення, номер покупки та захищене посилання. Такі повідомлення не повинні пересилатися стороннім особам.
4.4. Платежі: АТ КБ «ПриватБанк» у межах LiqPay — якщо цей спосіб увімкнено та обрано Покупцем, а також банки, які здійснюють переказ на IBAN. Дані передаються в обсязі, необхідному для платежу, його перевірки й повернення. Правила провайдера доступні на його платіжній сторінці; вибір провайдера не означає передачі даних усім іншим провайдерам.
4.5. Оформлення сайту використовує Google Fonts. При завантаженні зовнішнього шрифту браузер з’єднується із серверами Google, які можуть отримати IP-адресу та технічні відомості про запит. Цей сервіс не потрібен для обробки замовлення. При переході на локальне розміщення шрифтів відповідне повідомлення буде оновлено.
4.6. Дані також можуть надаватися банкам, консультантам і компетентним органам, коли для цього є законна підстава та підтверджена необхідність. Ми не продаємо списки покупців і не дозволяємо використовувати їх для сторонньої реклами.

5 Міжнародна передача
5.1. Використання Google та інших міжнародних сервісів може передбачати обробку за межами України. Ми не стверджуємо, що всі дані зберігаються виключно в Україні.
5.2. Передача здійснюється лише за підставами та гарантіями, передбаченими статтею 29 Закону України «Про захист персональних даних»: зокрема, за належного рівня захисту або за іншою допустимою законом підставою та відповідними гарантіями. Саме посилання на цю політику не замінює необхідних правових умов передачі. Якщо для конкретної передачі потрібна окрема згода, ми запитуємо її до такої передачі.
5.3. Відомості про залучених постачальників та застосовні гарантії можна запитати за контактами розділу 1. Зміна постачальників, цілей або істотних умов обробки відображається в оновленій політиці до початку відповідної обробки.

6 Cookies та зовнішні ресурси
6.1. Магазин використовує технічно необхідні cookies для сесії, захисту форм від підроблення запитів та тимчасового доступу до замовлень. Вони не призначені для рекламного відстеження. Строк конкретної cookie визначається її параметрами у браузері; завершення сесії доступу може наставати раніше, ніж видалення самої cookie.
6.2. Без необхідних cookies оформлення покупки та доступ до файлів можуть працювати некоректно. Ви можете видалити або заблокувати їх у браузері. Блокування може вимагати повторного підтвердження доступу через email.
6.3. У цій редакції політики рекламні пікселі та системи поведінкової аналітики не передбачені. Перед їх упровадженням ми оновимо повідомлення та, де потрібна згода, забезпечимо окремий вибір без попередньо встановлених позначок. Зовнішні платіжні сторінки використовують власні технології за правилами їхніх операторів.

7 Строки зберігання та видалення
7.1. Для нових замовлень дані, необхідні для завантаження та повторного доступу через email, зберігаються протягом погодженого строку завантаження — 3 календарні місяці з підтвердження оплати. Для раніше оформлених замовлень застосовуються попередньо погоджені умови. Строк зберігання даних не тотожний строку завантаження: Після припинення цієї потреби залишаються лише відомості, необхідні для встановлених законом облікових строків, невирішених спорів та захисту правових вимог, у відповідному обсязі й на відповідний строк.
7.2. Неоплачені замовлення, листування, журнали безпеки та технічні маркери не зберігаються довше, ніж потрібно для їхньої мети; необхідність зберігання періодично переглядається. Законодавчі строки для конкретних облікових документів застосовуються за їх категорією, а не як єдиний строк для всіх даних.
7.3. Строк дії одноразового посилання доступу — 20 хвилин. Недійсність посилання не означає автоматичного видалення запису покупки. Нове посилання не подовжує строк завантаження. Завершення 3 місяців не означає автоматичного видалення всіх даних замовлення: подальше зберігання допускається лише за належною правовою підставою та в необхідному обсязі за пунктами 7.1–7.2. Видалення email і прив’язки покупки може унеможливити повторне отримання файлів; перед виконанням такого запиту ми пояснимо наслідки та перевіримо законні підстави подальшого зберігання.
7.4. Після завершення необхідних строків дані видаляються або знеособлюються. Копії в резервних архівах вилучаються в межах циклу їх ротації, мають обмежений доступ і не використовуються для повсякденної роботи. Відновлення резервної копії не повинно скасовувати раніше задоволені законні запити на видалення.

8 Як захищаємо дані
8.1. Застосовуємо HTTPS, обмеження адміністративного доступу, захищене зберігання платних файлів, перевірку статусу оплати, тимчасові посилання та резервне копіювання. Доступ до файлів не відкривається лише через повідомлення Покупця про оплату.
8.2. Жодна технічна система не гарантує абсолютної безпеки. Про підозрілий лист, розголошення посилання чи інцидент повідомляйте за контактами розділу 1. Після виявлення інциденту ми вживаємо заходів для обмеження наслідків та виконуємо законні обов’язки щодо інформування.

9 Ваші права та порядок звернення
9.1. Ви маєте право знати джерела, мету й місцезнаходження даних та володільця, умови доступу й одержувачів; отримувати доступ до своїх даних і відповідь про їх обробку; вимагати виправлення недостовірних даних та видалення даних, які обробляються незаконно або більше не потрібні; вмотивовано заперечувати проти обробки; відкликати згоду, коли обробка ґрунтується на ній; захищатися від незаконної обробки та рішень з істотними наслідками, прийнятих виключно автоматично.
9.2. Відкликання згоди не скасовує законності попередньої обробки та не припиняє обробку, необхідну на іншій законній підставі. Ви можете звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.
9.3. Надішліть запит на biznessbuhgalter@gmail.com, бажано з email покупки, зазначивши вимогу та номер замовлення за наявності. Для захисту від стороннього доступу ми можемо запросити пропорційне підтвердження особи чи повноважень, не вимагаючи зайвих даних. Реалізація прав не обмежується лише зверненням із попереднього email.
9.4. Запити розглядаємо у строки, встановлені законом. Для запиту щодо доступу протягом 10 робочих днів повідомляємо про можливість його задоволення або законну підставу відмови; задовольняємо його протягом 30 календарних днів, якщо законом не передбачено інше. Законне відстрочення чи обмеження пояснюємо заявнику.
9.5. Автоматична перевірка платежу та відкриття доступу використовуються для виконання замовлення. У разі помилки доступне звернення до людини для перевірки; ці процедури не використовуються для маркетингового профілювання.

10 Оновлення політики
10.1. Нова редакція публікується на сайті з датою чинності. Для нових цілей або обробки, що потребує окремої згоди, саме оновлення тексту не замінює отримання такої згоди.
10.2. Контакт для всіх звернень: biznessbuhgalter@gmail.com, +380988964059. Дата набрання чинності 18 жовтня 2026 року.