Політика конфіденційності

1. Загальні положення та володілець даних

1.1. Ця Політика пояснює, які персональні дані збирає інтернет-магазин RedNova (rednova.com.ua), з якою метою їх обробляє, кому може передавати та які права має особа, чиї дані обробляються. Вона складена відповідно до Закону України «Про захист персональних даних» (зокрема ст. 8 і 12) та інших актів законодавства України.

1.2. Володілець персональних даних:

1.3. Оформлюючи Замовлення, реєструючись або надсилаючи повідомлення, ви ставите окрему відмітку про згоду на обробку персональних даних на умовах цієї Політики. Сама по собі користування Сайтом такою згодою не є.

2. Які дані ми збираємо

2.1. Під час оформлення Замовлення: прізвище та ім’я одержувача, номер телефону, адреса електронної пошти, місто та відділення або поштомат Нової Пошти, склад і сума Замовлення, промокод, ваш коментар до Замовлення.

2.2. Під час реєстрації та користування особистим кабінетом: адреса електронної пошти, ім’я, за бажанням — номер телефону, пароль (зберігається лише у вигляді захищеного хеша), історія ваших Замовлень. У разі входу через Google ми отримуємо від Google адресу електронної пошти та ім’я облікового запису.

2.3. Під час звернення через форму зворотного зв’язку: ім’я, адреса електронної пошти, тема та текст повідомлення.

2.4. Під час публікації відгуків і питань до товарів: оцінка, текст і фото, які ви додаєте самостійно.

2.5. Технічні дані: IP-адреса, тип браузера та пристрою, дані журналів запитів. Вони потрібні для роботи й безпеки Сайту та обмеження кількості запитів; аналітичні дані збираються лише за вашою згодою (розділ 5).

2.6. Дані банківських карток ми не збираємо й не зберігаємо: платіж проводить сервіс LiqPay на своїй сторінці.

2.7. Незавершене оформлення. Якщо ви дозволили аналітичні cookie, ми зберігаємо склад вашого кошика, час останньої дії та рекламні мітки переходу; з вами їх пов’язує лише випадковий номер у cookie rn-cart-id. Якщо ви також ввели телефон або адресу електронної пошти у формі оформлення, але не відправили Замовлення, ми зберігаємо ці контакти (та ім’я, якщо ви його ввели), щоб зв’язатися з вами щодо цього Замовлення. На введену вами адресу електронної пошти ми можемо один раз надіслати лист-нагадування про кошик (зі складом кошика, посиланням «Повернутися до кошика» та посиланням «Відписатися»); після відписки таких листів на цю адресу більше не буде. Після оформлення Замовлення контакти зі збереженого кошика видаляються; якщо ви відкликаєте згоду на аналітичні cookie, збережений кошик видаляється разом із контактами; в інших випадках незавершені кошики зберігаються до 90 днів. Без згоди на аналітичні cookie ми цього не робимо.

3. Мета та підстави обробки

3.1. Ми обробляємо персональні дані з метою:

• укладення та виконання договору купівлі-продажу: прийняти, підтвердити, оплатити, відправити й доставити Замовлення, повернути кошти;
• ведення особистого кабінету та зв’язку з вами щодо Замовлення (повідомлення електронною поштою, телефонний зв’язок);
• розгляду звернень, відгуків і питань;
• зв’язку з вами щодо незавершеного оформлення Замовлення, зокрема одним листом-нагадуванням на вказану вами електронну пошту — лише якщо ви дозволили аналітичні cookie і самі ввели контакти у формі оформлення (пункт 2.7);
• забезпечення безпеки Сайту та запобігання шахрайству й незабору відправлень (розділ 7);
• виконання вимог законодавства, зокрема щодо бухгалтерського й податкового обліку;
• аналітики роботи Сайту та показу релевантної реклами — лише за вашою згодою на відповідні cookie.

3.2. Підставою обробки є ваша згода, необхідність укладення й виконання договору, стороною якого ви є, виконання обов’язків Продавця, встановлених законом, та законний інтерес Продавця у запобіганні шахрайству (ст. 11 Закону України «Про захист персональних даних»).

4. Кому ми передаємо дані

4.1. Ми не продаємо ваші дані. Для виконання зазначених цілей дані можуть отримувати:

• ТОВ «Нова Пошта» — для доставки (прізвище, ім’я, телефон, відділення або поштомат, сума накладеного платежу);
• LiqPay — платіжний сервіс, який проводить оплату карткою та повернення коштів;
• Google — сервіси Google Analytics і Google Tag Manager за вашою згодою на аналітичні cookie, а також вхід через обліковий запис Google;
• Meta і TikTok — рекламні пікселі за вашою згодою на маркетингові cookie;
• поштовий сервіс, через який надсилаються листи з кодами підтвердження, повідомлення про Замовлення та лист-нагадування про незавершений кошик;
• постачальники, які комплектують і відправляють Замовлення, — прізвище, ім’я та телефон одержувача й склад посилки (зокрема через месенджер Telegram);
• хостинг-провайдер, на серверах якого працює Сайт;
• державні органи — у випадках і порядку, передбачених законом.

4.2. Деякі з цих одержувачів (зокрема Google, Meta, TikTok) можуть обробляти дані на серверах за межами України. Передача здійснюється за умови забезпечення належного захисту персональних даних.

5. Файли cookie

5.1. Cookie — це невеликі файли, які Сайт зберігає у вашому браузері. Ми використовуємо такі категорії:

• Необхідні (діють завжди): кошик (rednova-cart, 30 днів), вхід в особистий кабінет (сесія авторизації), список ваших Замовлень без акаунта (rn_orders, 90 днів), ваш вибір щодо cookie (rn-cookie-consent, 365 днів), безпека Сайту;
• Аналітичні (лише за вашою згодою): Google Analytics через Google Tag Manager — як відвідувачі користуються Сайтом; власна позначка rn_attr (30 днів) із рекламними мітками переходу (utm_source, utm_campaign тощо), щоб визначити, яка реклама привела до Замовлення, — вона не передається третім особам; власна позначка rn-cart-id (30 днів) — випадковий номер вашого кошика, щоб рахувати та розпізнавати незавершені Замовлення (пункт 2.7), вона також не передається третім особам;
• Маркетингові (лише за вашою згодою): Meta Pixel та TikTok Pixel, ремаркетинг — персоналізація пропозицій і реклами.

5.2. Окрема власна позначка rn_tg (30 днів) запам’ятовує, що ви перейшли на Сайт за посиланням магазину з Telegram, щоб пов’язати Замовлення з джерелом переходу; вона не передається третім особам. У вашому браузері також зберігається перелік нещодавно переглянутих товарів — він залишається лише на вашому пристрої.

5.3. Аналітичні й маркетингові cookie вмикаються тільки після вашого вибору в банері cookie. Без вашої згоди аналітичні та рекламні cookie не встановлюються (Google працює в режимі згоди — Consent Mode), а пікселі Meta і TikTok не викликаються.

5.4. Ви можете будь-коли змінити або відкликати згоду: Налаштування cookie. Також cookie можна видалити або заблокувати в налаштуваннях браузера; у цьому разі частина функцій Сайту (наприклад, кошик) може працювати некоректно.

6. Чат підтримки в Telegram

6.1. Якщо ви звертаєтеся до магазину через чат підтримки в Telegram, ми обробляємо: ваш Telegram-ідентифікатор і ім’я користувача (username), номер телефону, підтверджений через Telegram (якщо ви його надали), текст повідомлень, файли, які ви надсилаєте, та оцінку діалогу.

6.2. Мета обробки — відповісти на ваше звернення та перевірити якість підтримки. Листування зберігається протягом 6 місяців, після чого видаляється.

6.3. Telegram як окремий сервіс обробляє дані за власними правилами. Не надсилайте в чат дані банківських карток і паролі.

7. Запобігання шахрайству та незабору відправлень

7.1. Для запобігання шахрайству та незабору відправлень ми можемо перевіряти номер телефону одержувача в сервісах перевірки та передавати їм відомості про факт незабору (прізвище та ім’я, телефон, номер ТТН, місто, сума). Підставою є законний інтерес Продавця; ви можете звернутися до нас із питаннями щодо цих даних або із запереченням (розділ 9).

8. Строки зберігання та захист даних

8.1. Дані Замовлень зберігаються протягом строків, встановлених законодавством про бухгалтерський та податковий облік. Дані облікового запису — доки ви не попросите його видалити. Звернення та листування — протягом часу, потрібного для їх розгляду. Збережені кошики з незавершеного оформлення (разом із контактами, якщо ви їх вводили) — до 90 днів; ви можете попросити видалити їх раніше (розділ 9). Адреси, що відписалися від листів про кошик, ми зберігаємо в окремому списку, доки це потрібно, щоб не надсилати їм таких листів знову.

8.2. Ми вживаємо технічних і організаційних заходів захисту: передача даних захищена протоколом HTTPS/TLS, доступ до даних мають лише уповноважені працівники, паролі зберігаються у вигляді хеша.

9. Ваші права

9.1. Відповідно до ст. 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання, місцезнаходження ваших даних, мету їх обробки та осіб, яким вони передаються;
• отримувати інформацію про умови надання доступу до даних і доступ до них;
• вимагати зміни або знищення даних, якщо вони оброблюються незаконно або є недостовірними;
• відкликати згоду на обробку (це не впливає на законність обробки до відкликання);
• заперечувати проти обробки та пред’являти обґрунтовану вимогу її припинити;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

9.2. Щоб скористатися правами, напишіть нам через форму зворотного зв’язку або на [email магазину]. Ми розглядаємо звернення у строки, встановлені законом.

10. Зміни Політики

10.1. Нова редакція Політики публікується на цій сторінці з указаною датою редакції. Про суттєві зміни, що потребують вашої згоди, ми повідомимо додатково.