Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності діє для торгової марки OKKKi (надалі — OKKKI або «ми») і описує, як ми збираємо, використовуємо, зберігаємо та захищаємо персональні дані користувачів платформи й клієнтів магазинів, які працюють на OKKKI. Документ розроблений з урахуванням Закону України «Про захист персональних даних» №2297-VI від 01.06.2010 та Загального регламенту ЄС про захист даних (GDPR, Regulation (EU) 2016/679) — для користувачів з країн ЄС та міжнародних контрагентів. Користуючись сервісом, ви підтверджуєте, що ознайомилися з цією Політикою.

2. Володілець і розпорядник персональних даних

Володільцем персональних даних у розумінні ст. 2 Закону №2297-VI є власник торгової марки OKKKi (далі — «ми»). Торгова марка OKKKi — зареєстрований знак для товарів і послуг (ст. 492-500 ЦК України), належить фізичній особі — резиденту України. Контакти для письмових запитів і скарг: [email protected] (Email), Telegram — https://t.me/manager_okkki, поштові адреси для письмової кореспонденції — вул. Велика Васильківська, 112, м. Київ, Україна та Potsdamer Str. 103, 10785 Berlin, Germany. Повні ідентифікаційні дані володільця (П.І.Б., реєстраційні номери, банківські реквізити) надаються за письмовим запитом на [email protected] у строк до 5 робочих днів — для цілей укладання договорів, виставлення рахунків, бухгалтерського обліку та офіційного листування. У разі, коли OKKKI обробляє дані клієнтів магазину за дорученням власника магазину, OKKKI виступає розпорядником, а володільцем є відповідний власник магазину.

3. Які дані ми збираємо

• Дані Telegram-акаунта (ID, ім'я, username, мова інтерфейсу)
• Дані про замовлення, оплати, бронювання та дії всередині магазину
• Контактні дані, які ви передаєте магазину або платформі (номер телефону, email, адреса доставки, ПІБ)
• Технічні дані (IP-адреса, тип браузера та пристрою, cookie, мовні налаштування, технічні логи)
• Дані аналітики й телеметрії (Google Analytics, Sentry — у знеособленому або псевдонімізованому вигляді)

4. Правові підстави обробки

• Виконання договору або вжиття заходів за вашим запитом до укладення договору (ст. 11 п. 3 Закону №2297-VI; GDPR ст. 6(1)(b))
• Виконання обов’язку, передбаченого законом — податкова, бухгалтерська звітність (GDPR ст. 6(1)(c))
• Згода суб’єкта персональних даних — для маркетингових комунікацій і необов’язкової аналітики (ст. 11 п. 1; GDPR ст. 6(1)(a))
• Законні інтереси володільця — безпека сервісу, запобігання шахрайству, базова аналітика стабільності (GDPR ст. 6(1)(f))

5. Цілі обробки даних

• Надання доступу до платформи, storefront і Telegram WebApp-сценаріїв
• Обробка замовлень, оплат, записів і сервісних повідомлень
• Виконання податкових і бухгалтерських обов’язків відповідно до законодавства України
• Безпека сервісу, виявлення та запобігання зловживанням
• Аналітика, покращення продукту і повідомлення про зміни сервісу

6. Строки зберігання даних

Персональні дані зберігаються стільки, скільки потрібно для досягнення цілей обробки і виконання договірних та законодавчих зобов’язань. За загальним правилом: дані акаунта та операційні дані — протягом строку дії договору і 3 роки після його припинення (загальний строк позовної давності за ст. 257 ЦК України); первинні документи бухгалтерського обліку — не менше 3 років (Закон «Про бухгалтерський облік та фінансову звітність в Україні» №996-XIV); технічні логи — до 12 місяців. Після спливу строку дані видаляються або знеособлюються.

7. Передача даних третім особам

Дані можуть передаватися підрядникам, які беруть участь у роботі сервісу: хостинг, провайдери оплати, сервіси email-розсилок, Telegram, Google (аналітика), Sentry (моніторинг помилок), банки. Передача здійснюється лише в необхідному обсязі, на договірній основі та з вимогою дотримання конфіденційності. Передача за межі України можлива до країн з адекватним рівнем захисту або на основі стандартних договірних положень (SCC) відповідно до GDPR ст. 46.

8. Права суб’єкта персональних даних

• Знати про джерела збирання, місцезнаходження своїх даних, мету і строки обробки (ст. 8 Закону №2297-VI)
• Отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб
• На доступ до своїх даних
• Вимагати виправлення, оновлення, знищення даних у разі їх неточності, незаконної обробки чи вичерпання мети
• Відкликати раніше надану згоду на обробку
• Заперечувати проти автоматизованої обробки і профілювання
• На переносимість даних — для прав, що випливають з GDPR
• Звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини (омбудсмен) як до контролюючого органу у сфері захисту персональних даних

9. Безпека даних

Ми застосовуємо організаційні та технічні заходи захисту, передбачені ст. 24 Закону №2297-VI: контроль доступу за ролями, журналювання дій, сегментацію інфраструктури, резервне копіювання, шифрування даних у сховищах і каналах передавання, регулярний аудит безпеки. Доступ до персональних даних мають лише уповноважені працівники, які підписали зобов’язання про нерозголошення.

10. Cookies і локальні дані

Детальний опис того, які cookie ми використовуємо, як ними керувати та як відмовитися від необов’язкових категорій, наведено в окремій Політиці cookies (/cookies).

11. Зміни політики

Ми можемо оновлювати цю Політику у разі зміни продукту, процесів або вимог законодавства України та GDPR. Про суттєві зміни ми додатково повідомляємо в кабінеті або email. Нова редакція набирає чинності з моменту публікації на цій сторінці, якщо інше не зазначено окремо.

Законодавство України та GDPR

OKKKI відповідає вимогам Закону України «Про захист персональних даних» №2297-VI і застосовує підходи GDPR (Regulation (EU) 2016/679) для користувачів з ЄС та міжнародних контрагентів.

Політика cookies

OKKKI використовує cookie, local storage та схожі технології для авторизації, збереження мовних і інтерфейсних налаштувань, стабільної роботи кабінету, Telegram WebApp-сценаріїв і базової аналітики. Повний перелік — в окремому документі /cookies.