Політика конфіденційності та використання cookie
Редакція 1.0. Підготовлено 7 вересня 2026 року. Набирає чинності з моменту публікації на сайті.
1. Володілець персональних даних
Володілець персональних даних — ТОВ «К-ГРУП», код ЄДРПОУ 38501790, юридична адреса: 79014, Україна, м. Львів, вул. Станція Личаків, 7. Адреса для листування: 02094, м. Київ, вул. Віскозна, 17, приміщення 93-А. З питань персональних даних: [email protected], +38 (067) 783-30-30.
2. Які дані ми обробляємо
- ім’я, прізвище та назву одержувача;
- номер телефону й електронну адресу;
- місто, відділення, поштомат або адресу доставки;
- склад, суми, статус і історію замовлень, звернень, повернень і гарантійного обслуговування;
- відомості про оплату та розрахункові документи; ми не повинні отримувати повні реквізити платіжної картки, які вводяться на стороні платіжного провайдера;
- дані облікового запису та налаштування підписки;
- коментарі до замовлення та зміст звернень до служби підтримки; якщо телефонна розмова записується, абонент має бути повідомлений про це до початку запису;
- технічні дані: IP-адреса, ідентифікатори cookie, тип пристрою і браузера, сторінки та події взаємодії — залежно від вибору cookie;
- зміст повідомлень у віджеті підтримки або AI-помічнику, якщо користувач ним скористався.
Не надсилайте у коментарях або чаті паролі, повні реквізити карток, медичні чи інші чутливі дані, якщо вони не потрібні для конкретного звернення.
3. Мета і правові підстави
| Мета | Підстава |
|---|---|
| Прийняти, оплатити, доставити замовлення; повернути кошти | укладення та виконання договору |
| Бухгалтерський і податковий облік, розрахункові документи | виконання обов’язку, встановленого законом |
| Гарантія, сервіс, претензії та захист прав | виконання договору, законний обов’язок і законний інтерес |
| Безпека сайту, запобігання шахрайству, технічні журнали | законний інтерес у безпечній роботі сервісу |
| Аналітика, рекламні вимірювання, персоналізована реклама | згода через налаштування cookie, коли вона потрібна |
| Email/SMS/месенджер-маркетинг | окрема згода або інша законна підстава з простим безоплатним способом відмови |
Надання даних для замовлення є необхідним у мінімальному обсязі. Відмова від необов’язкової аналітики чи реклами не повинна блокувати купівлю.
4. Кому передаються дані
У потрібному обсязі дані можуть отримувати:
- Horoshop — платформа інтернет-магазину;
- LiqPay/АТ КБ «ПриватБанк» і NovaPay — для оплати;
- ТОВ «Нова пошта» та інші погоджені служби — для доставки;
- постачальники CRM, електронної пошти, телефонії, хостингу та технічної підтримки — лише в обсязі, потрібному для їхніх функцій;
- Google, Meta, Microsoft Clarity — лише відповідно до вибору cookie та фактичної конфігурації;
- Binotel — для телефонного зв’язку; обсяг збережених метаданих і наявність запису залежать від активних налаштувань сервісу;
- Cloudflare — для безпеки та доставки вебконтенту;
- постачальники інфраструктури AI-віджета Zelmer — для обробки запиту користувача; через чат не слід передавати платіжні реквізити або інші чутливі дані;
- уповноважені державні органи — лише у випадках, передбачених законом.
Дані не продаються. Для кожного постачальника мають бути визначені роль, мета, обсяг доступу, строк зберігання, заходи безпеки та умови видалення/повернення даних.
5. Передача за кордон
Використання сервісів Google, Meta, Microsoft, Cloudflare та інших міжнародних постачальників може передбачати обробку даних за межами України. Передача здійснюється лише для визначених у цій Політиці цілей, у необхідному обсязі та з урахуванням установлених законом вимог до захисту персональних даних.
6. Строки зберігання
Дані зберігаються не довше, ніж потрібно для відповідної мети або вимагає закон. Документи замовлень, оплати, бухгалтерського обліку, гарантій і претензій зберігаються протягом строків, установлених законодавством та потрібних для встановлення, здійснення або захисту правових вимог. Дані облікового запису зберігаються до його видалення або припинення роботи сервісу, якщо подальше зберігання не потрібне за законом. Дані маркетингової підписки обробляються до відмови; мінімальний запис про відмову може зберігатися, щоб не поновити розсилку помилково. Строки cookie визначаються їх налаштуваннями та відображаються в центрі керування cookie. Технічні журнали, чати, телефонні метадані й резервні копії зберігаються протягом обмежених операційних строків.
Після завершення відповідного строку дані видаляються або знеособлюються, якщо закон не вимагає подальшого зберігання.
7. Права користувача
Користувач може звернутися, щоб отримати інформацію про обробку, доступ до своїх даних, виправлення, видалення або обмеження в передбачених законом випадках, відкликати згоду, заперечити проти обробки, а також подати скаргу Уповноваженому Верховної Ради України з прав людини або до суду.
Для захисту від несанкціонованого доступу ми можемо обґрунтовано перевірити особу заявника. Відкликання згоди не впливає на правомірність попередньої обробки та не скасовує зберігання, обов’язкове за законом.
8. Cookie і подібні технології
Необхідні
Потрібні для кошика, checkout, безпеки, збереження вибору cookie і роботи сайту. Їх не можна вимкнути через центр згоди, але їх використання має бути мінімальним.
Функціональні
Забезпечують необов’язкові функції, наприклад віджет чату або телефонії. Якщо вони не потрібні для запитаної користувачем функції, завантажуються лише після вибору цієї категорії.
Аналітичні
Допомагають вимірювати використання сайту (Google Analytics, Microsoft Clarity). До згоди не повинні встановлювати необов’язкові ідентифікатори або надсилати відповідні події.
Рекламні
Використовуються для вимірювання та персоналізації реклами (Google Ads, Meta Pixel). Активуються лише після відповідного вибору користувача, коли згода є потрібною.
На першому відвідуванні користувач має рівнозначні дії «Прийняти всі», «Відхилити необов’язкові» та «Налаштувати». Змінити вибір можна постійним посиланням «Налаштування cookie» у футері. Відмова має бути такою ж простою, як згода.
9. Безпека і зміни
Ми застосовуємо організаційні та технічні заходи, пропорційні ризику, обмежуємо доступ працівників і реагуємо на інциденти безпеки. Повідомити про можливий інцидент можна на [email protected].
Чинна редакція публікується на цій сторінці із датою. Істотні зміни не застосовуються заднім числом до вже наданої згоди; за потреби згода запитується повторно.