Політика конфіденційності
1. Загальні положення
1.1. Ця політика конфіденційності та захисту персональних даних визначає порядок одержання, зберігання, обробки й використання інформації, що була отримана в процесі використання сайту www.ayaneia.com (далі – Сайт).
1.2. Володільцем персональних даних є ФОП Коваль О.М., яка здійснює діяльність під творчим псевдонімом «Айя Нея» (запис в Єдиному державному реєстрі № 2010350000000450131 від 15.11.2023) (далі – Володілець). Контактна електронна пошта для питань щодо персональних даних зазначена на Сайті.
1.3. Володілець відповідально ставиться до дотримання права кожного відвідувача на конфіденційність персональних даних і вживає необхідних заходів для захисту оброблюваних персональних даних від несанкціонованого доступу.
1.4. Політика конфіденційності розроблена відповідно до Закону України «Про захист персональних даних», інших законів та підзаконних нормативно-правових актів, які регулюють відносини у сфері захисту персональних даних. Вона є невід'ємною частиною Договору публічної оферти, розміщеного на Сайті.
1.5. Чинна політика конфіденційності стосується лише Сайту. Сайт не контролює і не несе відповідальності за сайти третіх осіб, на які Користувач може перейти за посиланнями, доступними на Сайті.
2. Терміни
У цій політиці конфіденційності використовуються такі терміни:
Володілець персональних даних – ФОП Коваль О.М., яка визначає мету обробки персональних даних, склад цих даних та процедури їх обробки.
Розпорядник персональних даних – фізична чи юридична особа, якій Володілець або закон надав право обробляти ці дані від імені Володільця. Не є розпорядником особа, якій доручено здійснювати роботи технічного характеру з базою персональних даних без доступу до змісту персональних даних.
Одержувач – фізична чи юридична особа, якій надаються персональні дані, у тому числі третя особа.
Персональні дані – відомості чи сукупність відомостей про фізичну особу, що ідентифікована або може бути конкретно ідентифікована.
Конфіденційність персональних даних – обов'язкова для дотримання Володільцем або іншою особою, що отримала доступ до персональних даних, вимога не допускати їх поширення без згоди суб'єкта персональних даних або наявності іншої законної підстави.
Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
Користувач Сайту (Покупець/Споживач) – суб'єкт персональних даних: фізична особа, яка відвідує Сайт, придбаває чи замовляє продукцію або має намір це зробити, та персональні дані якої обробляються. Така фізична особа повинна володіти необхідним обсягом дієздатності. Дані особи, яка не досягла 18 років, обробляються лише за згодою її законних представників. Користувач усвідомлює це та самостійно несе відповідальність за дотримання цієї умови.
Згода суб'єкта персональних даних – добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій або електронній формі, що дає змогу зробити висновок про її надання.
Обліковий запис Користувача – відомості про Користувача, надані ним під час реєстрації на Сайті, які дозволяють однозначно ідентифікувати Користувача. Для доступу до Облікового запису Користувач використовує адресу електронної пошти та пароль, повідомлені ним при реєстрації.
Знеособлення персональних даних – вилучення відомостей, які дають змогу прямо чи опосередковано ідентифікувати особу.
3. Мета збору та обробки персональних даних Користувача
3.1. Персональні дані Користувача обробляються для забезпечення цивільно-правових відносин, укладених через Сайт www.ayaneia.com, зокрема для:
-
оформлення, оплати та виконання замовлень на товари відповідно до Договору публічної оферти;
-
доставки товарів, що замовив Користувач;
-
здійснення розрахунків і повернення коштів;
-
реєстрації та авторизації Користувача на Сайті, якщо він створив обліковий запис;
-
встановлення зворотного зв'язку з Користувачем, обробки його запитів, замовлень і звернень;
-
надання клієнтської підтримки у разі виникнення проблем, пов'язаних із використанням Сайту;
-
виконання вимог законодавства щодо бухгалтерського та податкового обліку;
-
аналізу зручності користування Сайтом у знеособленому вигляді.
3.2. Якщо Користувач окремо погодився отримувати інформацію про нові книги й спеціальні пропозиції, Володілець обробляє його дані, щоб надсилати йому комерційну (рекламну) інформацію, наприклад щодо новинок, передзамовлень, акцій або розпродажів.
3.3. Обробка персональних даних здійснюється відкрито і прозоро із застосуванням засобів та у спосіб, що відповідають визначеним цілям такої обробки.
3.4. У разі зміни визначеної мети обробки персональних даних на нову мету, яка є несумісною з попередньою, для подальшої обробки даних Володілець повинен отримати згоду суб'єкта персональних даних на обробку його даних відповідно до зміненої мети, якщо інше не передбачено чинним законодавством України.
4. Склад персональних даних, які підлягають обробці
4.1. Володілець обробляє лише ті персональні дані, які потрібні для визначеної мети, а саме:
-
ім'я та прізвище Користувача (Покупця/Споживача);
-
адреса електронної пошти;
-
номер телефону;
-
адреса або відділення доставки;
-
дата народження (надається за бажанням Користувача);
-
інформація про придбання, замовлення, повернення;
-
дані про підписку на розсилку (якщо Користувач підписався);
-
технічні дані про підключення та перегляди сторінок Сайту (IP-адреса, тип пристрою і браузера, файли cookies).
4.2. Якщо Покупець розриває договір та повертає товар належної якості або Володілець задовольняє його скаргу щодо товару неналежної якості і здійснює повернення коштів безпосередньо на банківський рахунок, Покупець зазначає номер банківського рахунку, на який можна перерахувати відповідну суму.
4.3. Платіжні дані банківської картки обробляються безпосередньо платіжним сервісом і Володільцю не передаються.
4.4. Володілець не збирає і не обробляє персональні дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, а також дані, що стосуються здоров'я чи статевого життя (особливі категорії даних).
5. Правові підстави обробки даних
5.1. Персональні дані Користувача обробляються на таких підставах, передбачених ст. 11 Закону України «Про захист персональних даних»:
-
укладення та виконання договору, стороною якого є Користувач, – для оформлення, оплати, доставки замовлення та повернення коштів;
-
виконання обов'язку Володільця, передбаченого законом, – для бухгалтерського та податкового обліку;
-
згода Користувача – для створення облікового запису, розсилки, повідомлень про наявність товару та обробки даних, які Користувач надає за бажанням.
5.2. Згода надається шляхом проставлення відповідної відмітки у формі на Сайті, наприклад «Я надаю згоду на обробку персональних даних та погоджуюсь з Політикою конфіденційності», або в інший спосіб, що дає змогу зафіксувати згоду.
5.3. Згода на обробку персональних даних є повністю добровільною. Відмова від надання згоди на розсилку чи створення облікового запису не позбавляє Користувача можливості оформити замовлення на Сайті.
5.4. Володілець не перевіряє достовірність наданої Користувачем персональної інформації і не здійснює контроль за її актуальністю. Володілець виходить з того, що Користувач надає достовірну інформацію і підтримує її в актуальному стані. Відповідальність за наслідки надання недостовірної, неточної, неповної чи неактуальної інформації несе Користувач (Покупець/Споживач).
5.5. Обробка персональних даних Користувача здійснюється будь-яким законним способом, в тому числі в інформаційних системах з використанням засобів автоматизації або без використання таких засобів.
5.6. Ця Політика конфіденційності обов'язкова також для осіб, які за дорученням Володільця безпосередньо здійснюють обробку та/або мають доступ до персональних даних.
6. Права Користувача у зв'язку з обробкою персональних даних
6.1. Відповідно до ст. 8 Закону України «Про захист персональних даних» Користувач (суб'єкт персональних даних) має право:
-
знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, Володільця чи розпорядника персональних даних або надати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
-
отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
-
на доступ до своїх персональних даних;
-
отримувати не пізніше як за 30 календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
-
пред'являти вмотивовану вимогу Володільцю із запереченням проти обробки своїх персональних даних;
-
пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
-
відкликати згоду на обробку персональних даних в будь-який час без зазначення причин – частково (наприклад, лише на отримання розсилки) або повністю. У разі відкликання згоди повністю обліковий запис Користувача на Сайті видаляється. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання, та на обробку даних, необхідну для виконання вже укладеного договору чи вимог закону;
-
на захист персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
-
звертатися зі скаргами на обробку персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
-
застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
-
вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
-
знати механізм автоматичної обробки персональних даних;
-
на захист від автоматизованого рішення, яке має для нього правові наслідки.
6.2. Володілець розглядає запити Користувача та повідомляє про вжиті дії не пізніше ніж протягом 30 календарних днів з дати отримання запиту.
7. Строк зберігання персональних даних
7.1. Персональні дані зберігаються не довше, ніж це необхідно для мети їх обробки або вимог законодавства, а саме:
-
дані про замовлення, оплату, доставку та повернення – протягом 3 років після виконання замовлення (строк позовної давності та зберігання первинних документів);
-
дані облікового запису – до моменту видалення облікового запису Користувачем або на його запит;
-
дані для розсилки – до відписки Користувача або відкликання згоди;
-
знеособлені технічні дані – протягом строку, встановленого налаштуваннями сервісів аналітики.
7.2. Обліковий запис Користувача видаляється за його запитом, а також у разі відкликання згоди на обробку персональних даних або вимоги про їх видалення. Після видалення облікового запису зберігається лише інформація про транзакції та претензії, яку Володілець зобов'язаний зберігати відповідно до законодавства, у строки, зазначені в п. 7.1.
7.3. Після закінчення строку зберігання персональні дані знищуються або знеособлюються.
8. Звернення щодо персональних даних
8.1. Будь-які повідомлення або запити, пов'язані з персональними даними, зокрема щодо доступу, виправлення, видалення даних чи відкликання згоди, Користувач може надіслати Володільцю на контактну електронну пошту, зазначену на Сайті.
9. Передача персональних даних третім особам
9.1. Володілець може доручити обробку персональних даних діловим партнерам, якщо це необхідно для виконання замовлення, а також для надсилання комерційної інформації тим Користувачам, які погодилися її отримувати.
9.2. Користувач погоджується з тим, що Володілець передає персональні дані виключно в обсязі, необхідному для виконання замовлення, таким одержувачам:
-
службам доставки («Нова пошта», «Укрпошта» [та іншим, зазначеним на Сайті]) – для доставки товару;
-
платіжним сервісам і банкам – для проведення оплати та повернення коштів;
-
платформі Wix.com, на якій створено Сайт, – як розпоряднику, що забезпечує роботу Сайту та зберігання даних.
9.3. Сервери Wix.com розташовані за межами України, тому під час користування Сайтом персональні дані передаються за кордон. Така передача здійснюється відповідно до ст. 29 Закону України «Про захист персональних даних» на підставі згоди Користувача та для виконання договору з ним.
9.4. Персональні дані Користувача можуть бути передані органам державної влади України тільки на підставах та в порядку, встановлених чинним законодавством України.
9.5. Доступ до персональних даних Користувача третій особі не надається, якщо зазначена особа відмовляється взяти на себе зобов'язання щодо забезпечення виконання вимог Закону України «Про захист персональних даних» або неспроможна їх забезпечити.
10. Електронні комерційні повідомлення – розсилка. Відмова від підписки
10.1. Користувач може підписатися на розсилку, зазначивши свою адресу електронної пошти або номер телефону й окремо погодившись на обробку персональних даних із метою отримання комерційної та маркетингової інформації електронною поштою або в текстових повідомленнях. Розсилка використовується для інформування про новинки, передзамовлення, спеціальні пропозиції, акції, знижки або розпродажі.
10.2. Користувач має право контролювати отримання електронних комерційних повідомлень Сайту www.ayaneia.com.
10.3. Користувач може в будь-який час відмовитися від підписки на розсилку – за посиланням у листі або надіславши запит на контактну електронну пошту.
11. Повідомлення про наявність товару
11.1. За запитом Користувача Володілець повідомляє його електронними засобами комунікації про надходження потрібного товару. Для цього Користувач зазначає адресу електронної пошти та погоджується на обробку своїх персональних даних з цією метою.
11.2. Користувач надає свої дані добровільно. Без його згоди Володілець не має можливості повідомити його про наявність товару.
12. Файли cookies
12.1. Для роботи Сайту www.ayaneia.com використовуються файли cookies – невеликі файли, які дозволяють пристрою, з якого Користувач переглядає вебсторінки (комп'ютер, смартфон тощо), зберігати деяку інформацію.
12.2. На Сайті використовуються:
-
необхідні cookies – забезпечують роботу кошика, оформлення замовлення та входу в обліковий запис;
-
аналітичні cookies – допомагають зрозуміти, як відвідувачі користуються Сайтом;
-
рекламні cookies – використовуються для показу релевантної реклами.
12.3. Аналітичні та рекламні cookies встановлюються лише за згодою Користувача, наданою через банер cookies на Сайті. Користувач може будь-коли змінити свій вибір.
12.4. Користувач також може управляти, видаляти, обмежувати або блокувати cookies у будь-який час, змінивши налаштування браузера. Відключення необхідних cookies може обмежити функціональність Сайту.
13. Безпека та захист персональних даних
13.1. Сайт створений на базі конструктора сайтів Wix і використовує доступні механізми захисту конфіденційної інформації та персональних даних, які надає Wix. Дані зберігаються та резервуються на захищених серверах Wix.com.
13.2. Дані, отримані на Сайті, передаються через захищений протокол https. Ознакою захищеного з'єднання є значок замка в адресному рядку браузера.
13.3. Володілець вживає організаційних і технічних заходів для захисту персональних даних від незаконної обробки, випадкової втрати, знищення чи несанкціонованого доступу, зокрема обмежує доступ до даних і використовує захищені облікові записи сервісів.
14. Додаткові умови
14.1. Володілець має право вносити зміни до Політики конфіденційності в односторонньому порядку. Нова редакція набирає чинності з моменту її розміщення на Сайті, якщо інше не передбачено новою редакцією. Про суттєві зміни Користувачі, які мають обліковий запис або підписані на розсилку, повідомляються електронною поштою.
14.2. Усі пропозиції, зауваження та питання щодо Політики конфіденційності надсилаються на контактну електронну пошту, зазначену на Сайті.
Редакція від 10.09.2026