Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») описує порядок обробки персональних даних на сайті sharkstyle.cc та пов’язаних сервісах магазину SharkStyle.

Політика складена відповідно до Закону України «Про захист персональних даних», Закону України «Про захист прав споживачів» та інших застосовних норм України.

Власник онлайн-магазину SharkStyle (далі — «Продавець», «ми»). Сайт: https://sharkstyle.cc. Контакт з питань персональних даних: support@sharkstyle.cc.

Користуючись сайтом, оформлюючи замовлення, реєструючи акаунт або спілкуючись у чаті, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви не погоджуєтеся з нею — утримайтеся від використання сайту.

2. Які дані ми збираємо

Ми збираємо лише ті дані, які потрібні для роботи магазину, виконання замовлень, підтримки, аналітики та безпеки:

• Ідентифікатор відвідувача (cookie ss_vid та аналог у localStorage) — для зіставлення сесії, атрибуції та захисту від зловживань.
• Дані замовлення: ім’я, телефон, місто, відділення/адреса доставки, склад замовлення, сума, спосіб доставки та оплати, коментарі.
• Дані акаунта покупця: нікнейм; PIN-код зберігається лише у вигляді криптографічного хешу, не у відкритому вигляді.
• Повідомлення чату, ім’я в чаті (за бажанням), прив’язка до товару, технічний токен сесії чату.
• Маркетингова атрибуція: UTM-мітки, fbclid, cookies Meta (_fbc, _fbp), шлях входу на сайт, referrer, канал (веб, Telegram Mini App тощо), події (перегляд, кошик, оформлення, реєстрація, чат).
• Технічні та антифрод-дані: IP-адреса, тип події (візит, замовлення, чат, невдалий вхід), шлях сторінки, дані User-Agent — до 90 днів.
• Мова інтерфейсу (cookie локалі).
• Дані, що надсилаються до Meta Conversions API (CAPI) при увімкненій інтеграції: події e-commerce у захищеному режимі згідно з налаштуваннями Meta.

3. Мета та правові підстави обробки

Ми обробляємо персональні дані для таких цілей:

• Укладення та виконання договору купівлі-продажу (оформлення, підтвердження, доставка, повернення).
• Надання підтримки покупця (чат, Telegram, електронна пошта).
• Реєстрація та автентифікація в особистому кабінеті.
• Ведення обліку замовлень і виконання вимог податкового та бухгалтерського законодавства.
• Аналітика відвідувань і ефективності реклами (за наявності Google Analytics та Meta Pixel).
• Захист прав і законних інтересів Продавця: запобігання шахрайству, зловживанням, DDoS, перевищенню лімітів запитів.
• Надсилання сервісних повідомлень щодо статусу замовлення (через обрані вами канали).

4. Cookies та подібні технології

Сайт використовує cookies та localStorage. Детальний перелік — у Політиці cookies (окрема сторінка).

Необхідні cookies (ідентифікатор відвідувача, сесія, локаль) потрібні для роботи сайту і не вимагають окремої згоди в межах чинного законодавства.

Аналітичні та рекламні cookies (Google Analytics, Meta Pixel) застосовуються лише якщо відповідні інтеграції увімкнені в налаштуваннях магазину. Ви можете обмежити cookies у браузері; це може вплинути на функції сайту.

5. Передача даних третім особам

Ми не продаємо персональні дані. Передача можлива лише в обсязі, необхідному для роботи магазину:

• Хостинг-провайдер та інфраструктура сайту (sharkstyle.cc) — обробка трафіку як процесор/уповноважена особа.
• Нова Пошта — доставка за вашими реквізитами (ПІБ, телефон, місто, відділення).
• Telegram — якщо ви звертаєтеся через бота або Mini App; передаються повідомлення та ідентифікатори згідно з політикою Telegram.
• Google LLC (Google Analytics) — за наявності NEXT_PUBLIC_GA_MEASUREMENT_ID.
• Meta Platforms (Pixel, Conversions API) — за наявності інтеграції реклами; можлива передача хешованих ідентифікаторів та подій.
• Державні органи — лише на підставі закону або судового рішення.

6. Строки зберігання

Строки залежать від категорії даних:

• Дані замовлень — протягом строку, необхідного для виконання договору, вирішення спорів та дотримання облікових вимог (зазвичай не менше 3 років з дати операції, якщо інше не вимагає закон).
• Повідомлення чату — до закриття звернення та протягом розумного строку для історії обслуговування, якщо ви не попросите видалити раніше.
• Маркетингові події та дотики (UTM, visitor_id) — до 24 місяців або до досягнення мети аналітики.
• Антифрод-сигнали (IP, події безпеки) — до 90 днів.
• Ідентифікатор відвідувача (ss_vid) — до 90 днів з моменту останньої активності, якщо не пов’язаний з активним акаунтом.
• Дані акаунта — до видалення акаунта за вашим запитом, якщо немає законних підстав для подальшого зберігання.

7. Ваші права

Відповідно до законодавства України ви маєте право:

• Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки.
• Отримувати інформацію про умови надання доступу до персональних даних.
• На доступ до своїх персональних даних.
• Вимагати виправлення неточних або застарілих даних.
• Вимагати видалення даних або обмеження обробки — якщо немає інших законних підстав для продовження обробки.
• Відкликати згоду на обробку, де обробка ґрунтується на згоді (наприклад, маркетингові розсилки, якщо такі запроваджуються).
• Подавати скаргу до Уповноваженого Верховної Ради України з прав людини.

8. Захист даних

Ми застосовуємо організаційні та технічні заходи: HTTPS, обмеження доступу до адмін-панелі, хешування PIN, rate limiting API, журналювання подій безпеки.

Жодна система передачі даних через Інтернет не гарантує абсолютної безпеки; ми вживаємо розумних заходів відповідно до характеру обробки.

9. Діти

Сайт не призначений для осіб молодше 18 років без згоди батьків або законних представників. Ми свідомо не збираємо дані дітей. Якщо вам стало відомо про таку обробку — напишіть на support@sharkstyle.cc.

10. Зміни та контакти

Ми можемо оновлювати Політику; актуальна версія завжди на цій сторінці з датою оновлення.

Запити щодо персональних даних надсилайте на support@sharkstyle.cc з темою «Персональні дані». Ми відповімо протягом 30 календарних днів, якщо закон не встановлює інший строк.