Політика конфіденційності

1. Володілець персональних даних

Володільцем і розпорядником персональних даних, зібраних на цьому сайті, є Продавець з такими реквізитами:

Продавець

Бабай Андрій Олександрович

ЄДРПОУ / ІПН

2921412775

Адреса

Україна, 12440, Житомирська обл., Житомирський р-н, село Зарічани, вул. Лісова, будинок 13

Телефон

+380988487358

E-mail

[ФОП — дані уточнюються]

2. Які дані ми збираємо

• Ідентифікаційні та контактні дані: ім'я та прізвище, номер телефону, адреса електронної пошти.
• Дані для доставки: місто, номер відділення або адреса служби доставки.
• Дані замовлень: склад замовлення, сума, статус оплати та доставки, історія покупок і список бажань.
• Дані облікового запису: хеш пароля (сам пароль не зберігається у відкритому вигляді) та ідентифікатор сесії.
• Профіль автомобіля: марка, модель, рік випуску, розміри шин, VIN-код і пробіг — лише ті відомості, які ви самі зазначили або які випливають із ваших замовлень. Державний номерний знак ми не збираємо.
• Дані Telegram: ідентифікатор чату — лише якщо ви самі підключилися до нашого Telegram-бота за запрошенням (посилання на сторінці замовлення чи в листі).
• Журнал згод: текст формулювання згоди, яке ви бачили, дата її надання або відкликання, канал (email чи Telegram) і магазин, у якому згоду надано, а також обрана вами мова повідомлень.
• Технічні дані: IP-адреса, тип браузера та пристрою, службові журнали сервера, cookie-файли й дані локального сховища браузера.

Ми не збираємо повні дані платіжної картки: оплата відбувається на стороні платіжного сервісу, який передає нам лише результат операції.

3. Мета обробки

• оформлення, обробка та доставка замовлень;
• зв'язок із покупцем щодо статусу замовлення, повернення чи гарантії;
• виконання вимог податкового законодавства та фіскалізація розрахунків;
• робота облікового запису, кошика та списку бажань;
• забезпечення безпеки сайту та запобігання зловживанням;
• ведення профілю автомобіля для підбору запчастин;
• ведення журналу згод — щоб підтвердити, на що саме, коли і в якому магазині ви погодилися, і виконати вашу відмову;
• інформування про новинки, акції та персональні пропозиції електронною поштою чи в Telegram — виключно за окремою згодою покупця на кожен канал.

4. Правова підстава обробки

Обробка здійснюється на підставі згоди суб'єкта персональних даних, наданої при оформленні замовлення чи реєстрації, а також з метою виконання договору, стороною якого є суб'єкт персональних даних, і для виконання обов'язків володільця, передбачених законом (ст. 11 Закону України «Про захист персональних даних»).

5. Згода на рекламні повідомлення

Згоду на рекламні повідомлення ви даєте окремою позначкою для кожного каналу — email і Telegram — під час оформлення замовлення. Позначки не встановлені наперед, а замовлення можна оформити й без них. Ми зберігаємо саме той текст згоди, який ви бачили, разом із датою, каналом і магазином.

Відмовитися можна будь-коли й безоплатно: за посиланням «Відписатися» в кожному рекламному листі, командою в Telegram-боті або написавши нам. Після відмови рекламних повідомлень не буде; листи щодо ваших замовлень (підтвердження, чек, номер накладної) надходитимуть і далі — цього вимагає закон. Умови акцій описано на сторінці «Правила акцій».

6. Кому передаються дані

Дані передаються лише в обсязі, необхідному для виконання замовлення, таким категоріям отримувачів:

• постачальникам, які здійснюють відправлення товару за нашим дорученням;
• службам доставки (зокрема «Новій Пошті») — для оформлення відправлення;
• платіжним сервісам — для проведення оплати та повернення коштів;
• оператору програмного РРО — для формування фіскальних чеків;
• сервісу розсилки електронної пошти та месенджеру Telegram — лише для доставки повідомлень, на які ви погодилися, і повідомлень щодо ваших замовлень;
• органам державної влади — виключно у випадках і в порядку, передбачених законодавством України.

Ми не продаємо і не передаємо персональні дані третім особам для реклами.

7. Строк зберігання

Дані зберігаються протягом строку, необхідного для досягнення мети обробки: дані замовлень — протягом строку, встановленого податковим законодавством для зберігання первинних документів; дані облікового запису — до моменту його видалення на вимогу покупця.

Записи журналу згод зберігаються без ваших контактних даних і після видалення профілю — як доказ того, що повідомлення надсилалися законно. Щоб після видалення профілю не надіслати вам рекламу повторно, у стоп-листі залишається хеш номера телефону. Це псевдонімізовані, а не анонімні дані: номера в записі немає, але за відомим номером запис можна зіставити, тому ми використовуємо його лише для перевірки стоп-листа.

8. Права суб'єкта персональних даних

Відповідно до ст. 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання, місцезнаходження своїх персональних даних і мету обробки;
• отримувати інформацію про умови надання доступу до персональних даних;
• на доступ до своїх персональних даних;
• вимагати виправлення, знищення або блокування даних, якщо вони обробляються незаконно чи є недостовірними;
• відкликати згоду на обробку персональних даних;
• звертатися зі скаргами щодо обробки своїх даних до Уповноваженого або до суду.

Запит на видалення ми виконуємо протягом 30 днів: знеособлюємо контактні дані профілю (ім'я, прізвище, номер телефону, email) в усіх наших магазинах і робимо недійсним посилання для відписки з попередніх листів. Документи щодо оформлених замовлень — самі замовлення, чеки, накладні — ми зобов'язані зберігати згідно з податковим законодавством і законодавством про РРО; для маркетингу вони не використовуються.

Для реалізації цих прав напишіть нам за контактами, вказаними на сторінці «Контакти».

9. Cookie-файли та локальне сховище

Ми використовуємо cookie-файли й локальне сховище браузера (localStorage) двох категорій:

• Необхідні — без них сайт не працює: збереження кошика, авторизаційна сесія, захист форм. Вони встановлюються завжди.
• Додаткові (аналітичні) — допомагають нам розуміти, як користуються сайтом. Наразі вони не використовуються; якщо ми їх увімкнемо, це відбуватиметься лише після вашої згоди «Прийняти всі».

Свій вибір ви робите в банері згоди при першому візиті; він зберігається у браузері до 12 місяців. Щоб змінити або відкликати вибір, очистіть дані сайту в налаштуваннях браузера — банер з'явиться знову.

10. Захист даних

Ми застосовуємо організаційні та технічні заходи захисту: передавання даних захищеним каналом, зберігання паролів у вигляді необоротних хешів, обмеження доступу до адміністративної панелі та журналювання дій адміністраторів.

11. Зміни до Політики

Ми можемо оновлювати цю Політику. Чинною є редакція, опублікована на цій сторінці; дата редакції вказана вгорі. Продовження користування сайтом після оновлення означає згоду з новою редакцією.

Оновлення Політики не розширює вже наданої згоди на рекламні повідомлення: для нової мети ми попросимо окрему згоду.