Політика захисту та обробки персональних даних

1. Загальні положення

1.1. Ця Політика пояснює, які персональні дані збирає інтернет-магазин дитячого одягу TOTOSH (https://totoshstore.com/), з якою метою та як захищаються права відвідувачів і покупців.

1.2. Володілець персональних даних: фізична особа — підприємець Плахотнюк Ольга Миколаївна, адреса Україна, 08131, Київська обл., Бучанський р-н, с. Софіївська Борщагівка, вул. Павла Чубинського, буд. 4, кв. 74, контакт totosha.store@gmail.com, +380 68 976 17 97.

1.3. Обробка здійснюється відповідно до Закону України «Про захист персональних даних» та інших застосовних норм. Ця Політика поширюється на відвідувачів Сайту та осіб, які оформлюють замовлення.

2. Які дані обробляються

2.1. Дані для виконання замовлень: ім’я та прізвище отримувача, номер телефону, електронна адреса (якщо надана), місто, відділення чи адреса доставки, склад і сума замовлення, коментар до замовлення.

2.2. Дані щодо операцій: номер і статус замовлення, сума та статус платежу, технічний ідентифікатор платіжної операції, інформація про повернення коштів. Повні реквізити банківських карток магазин не повинен збирати чи зберігати.

2.3. Технічні дані: IP-адреса, тип браузера, журнал технічних подій, cookies та дані використання Сайту — лише в обсязі, який дійсно збирається чинними засобами Сайту.

2.4. Дані зі звернень: текст повідомлень, контакти та матеріали, надані для консультацій, обміну чи повернення товару.

2.5. TOTOSH не запитує паспортні дані, дату народження, сімейний стан або інші надмірні персональні відомості для звичайного оформлення замовлення, якщо окрема законна потреба не виникла.

3. Мета й правові підстави

3.1. Дані використовуються для формування й підтвердження замовлень, зв’язку з Покупцями, розрахунків, доставки, обміну й повернення, підтримки покупців, запобігання зловживанням, виконання юридичних та облікових обов’язків.

3.2. Підставою обробки можуть бути виконання договору, здійснення дій перед його укладенням на прохання користувача, законний обов’язок володільця, законний інтерес у межах закону або окрема згода — залежно від мети.

3.3. Рекламні розсилки, якщо вони проводяться, мають окрему правову підставу та можливість відмовитися. Оформлення замовлення саме по собі не означає необмежену згоду на маркетингові повідомлення.

4. Кому можуть передаватися дані

4.1. Для виконання замовлення мінімально необхідні дані можуть передаватися обраному перевізнику (зокрема Новій пошті, якщо вона використовується) та платіжному провайдеру NovaPay після фактичного підключення.

4.2. Для технічної роботи Сайту можуть залучатися провайдери інфраструктури та баз даних, зокрема Vercel і Supabase. Доступ надається лише у необхідному обсязі.

4.3. Інформація може надаватися державним органам за наявності законної підстави. Дані не продаються третім особам.

4.4. Якщо для роботи Сайту використовуються постачальники послуг з інших країн, передача даних за межі України здійснюється лише за наявності законних підстав і належних гарантій. Зокрема, Сайт розміщено на серверах Vercel Inc. (США), а базу даних — у Supabase (сервери в Ірландії, ЄС).

5. Cookies, статистика й реклама

5.1. Необхідні cookies або аналогічні засоби можуть застосовуватися для коректної роботи кошика, збереження налаштувань та безпеки. Кошик, список обраного та чернетка замовлення зберігаються в браузері користувача (локальне сховище) і не передаються на сервер до оформлення замовлення.

5.2. Наразі Сайт не використовує Google Analytics, Meta Pixel чи інші засоби аналітики або реклами. У разі їх підключення цю Політику буде оновлено, а користувачам буде запропоновано відповідні налаштування згоди.

5.3. Користувач може керувати cookies у браузері; відключення необхідних cookies може впливати на роботу деяких функцій.

6. Зберігання та захист даних

6.1. Дані зберігаються не довше, ніж цього потребує мета обробки, виконання договору, законодавчі строки обліку та обґрунтований захист прав. Після закінчення необхідного строку дані видаляються або знеособлюються відповідно до закону.

6.2. Доступ до даних обмежується уповноваженими особами; застосовуються доступні організаційні й технічні заходи захисту. Конкретні заходи мають відповідати фактичним налаштуванням Сайту та його сервісів.

6.3. Платіжні реквізити картки вводяться у захищеному середовищі платіжного провайдера, якщо інтернет-еквайринг підключено через перенаправлення на його сторінку.

7. Права користувача

7.1. Особа має право знати мету та джерела збору даних, отримувати доступ до своїх даних, вимагати виправлення недостовірних відомостей чи видалення даних за законних підстав, відкликати згоду в разі обробки на підставі згоди та користуватися іншими правами за статтею 8 Закону України «Про захист персональних даних».

7.2. Звернення щодо даних можна надсилати на totosha.store@gmail.com. Продавець розглядає їх у порядку та строки, передбачені законом. Відкликання згоди не скасовує обробку, необхідну з інших законних підстав.

8. Посилання на інші сервіси

8.1. Сайт може містити посилання на сторонні ресурси, включно зі сторінкою платіжного провайдера. На таких ресурсах діють власні правила конфіденційності; рекомендуємо ознайомитися з ними.

9. Зміни до Політики й контакти

9.1. Актуальна редакція Політики розміщується на Сайті. Оновлення застосовуються з дати публікації, якщо інше не передбачено законом.

9.2. Володілець: ФОП Плахотнюк Ольга Миколаївна. Контактний email: totosha.store@gmail.com. Телефон: +380 68 976 17 97.

9.3. Дата останнього оновлення: 29 жовтня 2026 року.