Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності діє для торгової марки OKKKI (надалі — OKKKI або «ми») і описує, як ми збираємо, використовуємо, зберігаємо та захищаємо персональні дані користувачів платформи й клієнтів магазинів, які працюють на OKKKI. Документ розроблений з урахуванням Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010 та Загального регламенту ЄС про захист даних (GDPR, Regulation (EU) 2016/679) — для користувачів з країн ЄС та міжнародних контрагентів. Користуючись сервісом, ви підтверджуєте, що ознайомилися з цією Політикою.

2. Володілець і розпорядник персональних даних

Володільцем персональних даних у розумінні ст. 2 Закону № 2297-VI є власник торгової марки OKKKI (далі — «ми»). Торгова марка OKKKI — зареєстрований знак для товарів і послуг (ст. 492–500 ЦК України), належить фізичній особі — резиденту України. Контакти для письмових запитів і скарг: [email protected] (Email), Telegram — https://t.me/manager_okkki, поштові адреси для письмової кореспонденції — вул. Велика Васильківська, 112, м. Київ, Україна та Potsdamer Str. 103, 10785 Berlin, Germany. Повні ідентифікаційні дані володільця (ПІБ, реєстраційні номери, банківські реквізити) надаються за письмовим запитом на [email protected] у строк до 5 робочих днів — для цілей укладення договорів, виставлення рахунків, бухгалтерського обліку та офіційного листування. У разі, коли OKKKI обробляє дані клієнтів магазину за дорученням власника магазину, OKKKI виступає розпорядником, а володільцем є відповідний власник магазину.

3. Які дані ми збираємо

• Дані Telegram-акаунта (ID, ім'я, username, мова інтерфейсу)
• Дані про замовлення, оплати, бронювання та дії всередині магазину
• Контактні дані, які ви передаєте магазину або платформі (номер телефону, email, адреса доставки, ПІБ)
• Технічні дані (IP-адреса, тип браузера та пристрою, cookie, мовні налаштування, технічні логи)
• Дані аналітики й телеметрії (Google Analytics, Sentry — у знеособленому або псевдонімізованому вигляді)
• Джерело реєстрації власника магазину: рекламні мітки посилання (utm), сайт, з якого ви перейшли (лише домен і шлях сторінки, без параметрів), факт переходу з реклами Google/Meta (без ідентифікатора кліку), партнерський код і мітка посилання на нашого бота, перша сторінка й час переходу. Без IP-адреси та відбитків пристрою. До реєстрації зберігається в cookie на вашому пристрої до 90 днів лише за згодою на аналітичні cookie; після реєстрації — разом з акаунтом, щоб оцінювати, які канали реклами працюють

4. Правові підстави обробки

• Виконання договору або вжиття заходів за вашим запитом до укладення договору (п. 3 ч. 1 ст. 11 Закону № 2297-VI; GDPR ст. 6(1)(b))
• Виконання обов’язку, передбаченого законом, — податкова, бухгалтерська звітність (GDPR ст. 6(1)(c))
• Згода суб’єкта персональних даних — для маркетингових комунікацій і необов’язкової аналітики (п. 1 ч. 1 ст. 11 Закону № 2297-VI; GDPR ст. 6(1)(a))
• Законні інтереси володільця — безпека сервісу, запобігання шахрайству, базова аналітика стабільності (GDPR ст. 6(1)(f))

5. Цілі обробки даних

• Надання доступу до платформи, вітрин і Telegram WebApp-сценаріїв
• Обробка замовлень, оплат, записів і сервісних повідомлень
• Виконання податкових і бухгалтерських обов’язків відповідно до законодавства України
• Безпека сервісу, виявлення та запобігання зловживанням
• Аналітика, покращення продукту і повідомлення про зміни сервісу

6. Строки зберігання даних

Персональні дані зберігаються стільки, скільки потрібно для досягнення цілей обробки і виконання договірних та законодавчих зобов’язань. За загальним правилом: дані акаунта та операційні дані — протягом строку дії договору і 3 роки після його припинення (загальний строк позовної давності за ст. 257 ЦК України); первинні документи бухгалтерського обліку — не менше 3 років (Закон «Про бухгалтерський облік та фінансову звітність в Україні» № 996-XIV); технічні логи — до 12 місяців. Після спливу строку дані видаляються або знеособлюються.

7. Передача даних третім особам

Дані можуть передаватися підрядникам, які беруть участь у роботі сервісу: хостинг, провайдери оплати, сервіси email-розсилок, Telegram, Google (аналітика), Sentry (моніторинг помилок), банки. Передача здійснюється лише в необхідному обсязі, на договірній основі та з вимогою дотримання конфіденційності. Передача за межі України можлива до країн з адекватним рівнем захисту або на основі стандартних договірних положень (SCC) відповідно до GDPR ст. 46.

8. Права суб’єкта персональних даних

• Знати про джерела збирання, місцезнаходження своїх даних, мету і строки обробки (ст. 8 Закону № 2297-VI)
• Отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб
• На доступ до своїх даних
• Вимагати виправлення, оновлення, знищення даних у разі їх неточності, незаконної обробки чи вичерпання мети
• Відкликати раніше надану згоду на обробку
• Заперечувати проти автоматизованої обробки і профілювання
• На переносимість даних — для прав, що випливають з GDPR
• Звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини (омбудсмен) як до контрольного органу у сфері захисту персональних даних

9. Безпека даних

Ми застосовуємо організаційні та технічні заходи захисту, передбачені ст. 24 Закону № 2297-VI: контроль доступу за ролями, журналювання дій, сегментацію інфраструктури, резервне копіювання, шифрування даних у сховищах і каналах передавання, регулярний аудит безпеки. Доступ до персональних даних мають лише уповноважені працівники, які підписали зобов’язання про нерозголошення.

10. Cookies і локальні дані

Детальний опис того, які cookie ми використовуємо, як ними керувати та як відмовитися від необов’язкових категорій, наведено в окремій Політиці щодо файлів cookie (/cookies).

11. Аналітика використання сервісу

Щоб знаходити, де сайт, кабінет і мініпрограма працюють незручно або з помилками, ми збираємо власну знеособлену статистику використання — без сторонніх сервісів і без запису екрана: які розділи відкриваються і скільки часу на них проводять, на які елементи інтерфейсу натискають (за службовим ідентифікатором кнопки, а не за текстом), які кроки налаштування магазину пройдено, помилки й довгі завантаження, тип пристрою (телефон, планшет, комп’ютер), операційна система й браузер (без точних версій збірки), розмір вікна, чи відкрито сервіс у Telegram, мова інтерфейсу та країна (за даними мережі доставки контенту). Ми НЕ збираємо значення полів введення, тексти, імена, телефони, email, суми замовлень, платіжні дані та IP-адресу; номери замовлень і товарів в адресах сторінок замінюються знеособленою міткою. Для зареєстрованого користувача статистика пов’язується з обліковим записом на підставі законного інтересу щодо покращення сервісу (ст. 11 Закону № 2297-VI, GDPR ст. 6(1)(f)); до реєстрації — лише з анонімним ідентифікатором візиту (cookie okx_vid), який встановлюється тільки за згодою на аналітичні cookie. Дані зберігаються 180 днів і потім видаляються автоматично. Вимкнути збір можна налаштуванням «Do Not Track» / Global Privacy Control у браузері.

12. Зміни політики

Ми можемо оновлювати цю Політику у разі зміни продукту, процесів або вимог законодавства України та GDPR. Про суттєві зміни ми додатково повідомляємо в кабінеті або електронною поштою. Нова редакція набирає чинності з моменту публікації на цій сторінці, якщо інше не зазначено окремо.

Законодавство України та GDPR

OKKKI відповідає вимогам Закону України «Про захист персональних даних» № 2297-VI і застосовує підходи GDPR (Regulation (EU) 2016/679) для користувачів з ЄС та міжнародних контрагентів.

Політика щодо файлів cookie

OKKKI використовує cookie, local storage та схожі технології для авторизації, збереження мовних та інтерфейсних налаштувань, стабільної роботи кабінету, Telegram WebApp-сценаріїв і базової аналітики. Повний перелік — в окремому документі /cookies.