Політика конфіденційності

Положення про обробку і захист персональних даних користувачів інтернет-магазину mBlok

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, зберігання, використання та захисту персональних даних користувачів вебсайту mblok.shop (далі — «Сайт»).

1.2. Володільцем персональних даних є Продавець — суб'єкт господарювання, що здійснює продаж товарів через Сайт. Повні контактні дані Продавця зазначені у розділі «Контакти».

1.3. Політику розроблено відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», Закону України «Про захист прав споживачів», а також з урахуванням принципів Загального регламенту про захист даних ЄС (GDPR) для користувачів з країн Європейського Союзу.

1.4. Використовуючи Сайт, оформлюючи замовлення або залишаючи свої дані у будь-якій формі на Сайті, Користувач підтверджує, що ознайомився з цією Політикою, розуміє її зміст і надає згоду на обробку своїх персональних даних на визначених нижче умовах.

1.5. Якщо Користувач не погоджується з умовами Політики, він зобов'язаний припинити використання Сайту.

2. Основні терміни

• Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
• Обробка персональних даних — будь-яка дія або сукупність дій з персональними даними: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, використання, поширення, знеособлення, знищення.
• Володілець персональних даних — особа, яка визначає мету обробки персональних даних, склад цих даних та процедури їх обробки.
• Продавець — суб'єкт господарювання, який реалізує товари через Сайт та є володільцем персональних даних Користувачів.
• Користувач — фізична особа, яка відвідує Сайт та/або оформлює замовлення.
• Файли cookie — невеликі текстові файли, що зберігаються у браузері Користувача та дозволяють запам'ятовувати його дії й налаштування.
• Третя особа — будь-яка особа, крім Користувача та Продавця, якій передаються персональні дані відповідно до закону або на підставі згоди Користувача.

3. Які дані ми збираємо

3.1. Дані, які Користувач надає самостійно

Під час оформлення замовлення, підписки або звернення до Продавця:

• прізвище та ім'я;
• номер мобільного телефону;
• адреса електронної пошти (за наявності відповідного поля);
• місто та номер відділення або поштомату служби доставки;
• обраний спосіб оплати;
• зміст коментаря до замовлення та листування з менеджером;
• зміст відгуку, залишеного на Сайті.

3.2. Дані, які збираються автоматично

• IP-адреса;
• тип і версія браузера, операційна система, тип пристрою, роздільна здатність екрана;
• мова браузера та приблизне місцезнаходження на рівні міста або регіону;
• джерело переходу на Сайт: реферер, UTM-мітки, ідентифікатори рекламних кліків (зокрема GCLID, FBCLID);
• дата й час візиту, переглянуті сторінки, тривалість сесії, дії на Сайті;
• ідентифікатори файлів cookie та аналітичних систем.

3.3. Дані, які ми не обробляємо

Продавець не збирає цілеспрямовано особливі категорії даних — про расове чи етнічне походження, політичні, релігійні або світоглядні переконання, стан здоров'я, біометричні дані. Просимо не вказувати таку інформацію у полі «Коментар».

4. Мета обробки персональних даних

1. Оформлення та виконання замовлення — ідентифікація покупця, зв'язок для підтвердження, комплектація, передача даних службі доставки.
2. Зв'язок з Користувачем — відповіді на запити, консультації, повідомлення про статус замовлення, узгодження реквізитів оплати.
3. Виконання вимог законодавства — податковий і бухгалтерський облік, обробка звернень щодо повернення та обміну товару.
4. Аналітика та покращення Сайту — оцінка зручності, виявлення технічних помилок, аналіз попиту на товарні категорії.
5. Маркетинг і реклама — вимірювання ефективності рекламних кампаній, показ релевантної реклами, зокрема ремаркетингу, формування аудиторій схожих користувачів.
6. Захист прав — запобігання шахрайству, вирішення спорів, захист законних інтересів Продавця.

5. Правові підстави обробки

• Згода Користувача (ст. 11 Закону України «Про захист персональних даних») — для маркетингових розсилок, аналітики та рекламних cookie;
• Виконання договору — для обробки й доставки замовлення;
• Виконання обов'язку, передбаченого законом — для податкової та бухгалтерської звітності;
• Законний інтерес Продавця — для забезпечення безпеки Сайту, запобігання зловживанням, базової технічної аналітики.

6. Файли cookie та сторонні сервіси

6.1. Типи cookie, які використовує Сайт

6.2. Сторонні сервіси, які можуть встановлювати cookie

• Google Analytics 4 (Google Ireland Limited) — аналітика відвідуваності. Політика конфіденційності Google
• Google Ads / Google Tag — вимірювання конверсій та ремаркетинг. Налаштування реклами Google
• Meta Pixel (Meta Platforms Ireland Ltd.) — вимірювання конверсій та ремаркетинг у Facebook і Instagram. Політика Meta
• TikTok Pixel (TikTok Technology Limited) — вимірювання ефективності реклами. Політика TikTok
• Tilda Publishing — платформа, на якій працює Сайт: хостинг та обробка форм. Політика Tilda
• АТ «Нова Пошта» — оформлення та відстеження відправлень.

6.3. Керування файлами cookie

Користувач може будь-коли:

• видалити або заблокувати cookie у налаштуваннях свого браузера;
• відмовитися від персоналізованої реклами Google — adssettings.google.com;
• вимкнути Google Analytics за допомогою офіційного розширення для браузера;
• налаштувати показ реклами Meta у розділі налаштувань свого облікового запису Facebook або Instagram.

Відключення необхідних cookie може призвести до неможливості оформити замовлення.

7. Передача даних третім особам

7.1. Продавець не продає персональні дані Користувачів.

7.2. Дані передаються виключно у мінімально необхідному обсязі:

• службам доставки (АТ «Нова Пошта» та ін.) — прізвище, ім'я, телефон, місто, відділення — для доставки замовлення;
• банківським установам — у межах здійснення оплати;
• постачальникам ІТ-послуг (хостинг, CRM, email- та SMS-сервіси, аналітика) — на підставі договорів, що передбачають конфіденційність;
• рекламним і аналітичним платформам (Google, Meta, TikTok) — у знеособленому або хешованому вигляді;
• органам державної влади — виключно на письмову вимогу у випадках, прямо передбачених законом.

7.3. Доступ до персональних даних третій особі не надається, якщо така особа відмовляється взяти на себе зобов'язання щодо забезпечення виконання вимог Закону України «Про захист персональних даних» або неспроможна їх забезпечити.

7.4. Транскордонна передача. Частина сервісів (Google, Meta, Tilda) обробляє дані на серверах за межами України, зокрема в ЄС і США. Такі компанії забезпечують належний рівень захисту відповідно до стандартних договірних положень ЄС. Приймаючи цю Політику, Користувач надає згоду на таку передачу.

8. Строки зберігання даних

Персональні дані не зберігаються довше, ніж це необхідно для мети, задля якої вони обробляються. Після закінчення строку дані знищуються або знеособлюються.

9. Права користувача

Відповідно до ст. 8 Закону України «Про захист персональних даних» Користувач має право:

1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження Володільця;
2. отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
3. на доступ до своїх персональних даних;
4. отримувати не пізніш як за 30 календарних днів з дня надходження запиту відповідь про те, чи обробляються його дані, та отримувати їх зміст;
5. пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
6. пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
7. на захист своїх персональних даних від незаконної обробки та випадкової втрати;
8. звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10. вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
11. відкликати згоду на обробку персональних даних;
12. знати механізм автоматичної обробки персональних даних;
13. на захист від автоматизованого рішення, яке має для нього правові наслідки.

10. Захист персональних даних

Продавець вживає організаційних і технічних заходів для захисту даних:

• з'єднання із Сайтом захищене протоколом HTTPS (SSL-сертифікат);
• доступ до даних замовлень мають лише уповноважені особи;
• використовуються захищені паролі та двофакторна автентифікація в адміністративних панелях;
• програмне забезпечення регулярно оновлюється;
• особи, які мають доступ до персональних даних, зобов'язані не допускати їх розголошення.

Водночас Користувач розуміє, що жоден спосіб передачі даних через інтернет не є абсолютно захищеним.

11. Дані неповнолітніх

Сайт не призначений для самостійного використання особами віком до 18 років. Продавець свідомо не збирає дані дітей. Замовлення від імені неповнолітнього має оформлювати його батько, мати або інший законний представник. Якщо стане відомо, що дані дитини надано без згоди законного представника, вони будуть видалені.

12. Посилання на сторонні ресурси

Сайт містить посилання на сторінки в Instagram, TikTok, Facebook, YouTube і Telegram. Ця Політика не поширюється на такі ресурси — на них діють політики конфіденційності відповідних платформ.

13. Зміни до Політики

13.1. Продавець має право вносити зміни до цієї Політики в односторонньому порядку.

13.2. Актуальна редакція завжди доступна за адресою mblok.shop/privacy.

13.3. Подальше використання Сайту після внесення змін означає згоду Користувача з новою редакцією.

14. Контакти

З усіх питань щодо обробки персональних даних звертайтеся до Продавця: