Політика конфіденційності

Ця Політика конфіденційності (далі — «Політика») описує порядок збору, обробки, зберігання та захисту персональних даних на платформі Tovarinplace (далі — «Платформа», «Сервіс»), доступній за адресою https://tovarinplace.com.

Оператором персональних даних щодо функціонування Платформи є Tovarinplace (далі — «Оператор», «ми»). Окремі магазини, підключені до Платформи, можуть виступати самостійними операторами даних своїх покупців у частині виконання замовлень.

Політика розроблена відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та інших застосовних нормативно-правових актів України.

У цій Політиці використовуються такі терміни:

• Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути ідентифікована.
• Користувач — фізична або юридична особа, що використовує Платформу (продавець, співробітник магазину, покупець).
• Покупець — фізична особа, яка оформлює замовлення в онлайн-магазині на Платформі.
• Продавець — субʼєкт господарювання, який використовує CRM та вітрину Tovarinplace для продажу товарів.
• Обробка персональних даних — будь-яка дія з персональними даними, включаючи збір, запис, зберігання, використання, передачу, знеособлення та видалення.

Залежно від вашої ролі на Платформі ми можемо обробляти такі категорії даних:

• Ідентифікаційні дані: імʼя, прізвище, email, номер телефону.
• Дані акаунта: пароль (у вигляді криптографічного хешу), роль, ідентифікатор Google-акаунта (при вході через Google OAuth).
• Дані замовлення: склад замовлення, адреса доставки, відділення Нової Пошти, коментарі, спосіб оплати, статус замовлення.
• Платіжні дані: ідентифікатори транзакцій LiqPay (ми не зберігаємо повні реквізити банківських карток).
• Технічні дані: IP-адреса, тип браузера, localStorage (кошик, автозаповнення форми оформлення, сесія входу). Cookies третіх сторін (Google, LiqPay) — лише під час відповідних дій.
• Дані CRM продавця: інформація про клієнтів магазину, яку продавець отримує при оформленні замовлень.

Ми обробляємо персональні дані виключно для законних цілей:

• Реєстрація та автентифікація користувачів Платформи.
• Оформлення, обробка та виконання замовлень покупців.
• Звʼязок з покупцем і продавцем щодо статусу замовлення (email, SMS, Telegram — за наявності інтеграцій).
• Надання доступу до CRM, аналітики та управління магазином.
• Обробка платежів через платіжні системи (LiqPay).
• Організація доставки через служби доставки (Нова Пошта тощо).
• Дотримання вимог законодавства, захист прав і законних інтересів Оператора.
• Покращення роботи Сервісу, усунення помилок і забезпечення безпеки.

Обробка персональних даних здійснюється на таких підставах:

• Згода субʼєкта персональних даних (оформлення замовлення, реєстрація за запрошенням, вхід через Google).
• Виконання договору або дій перед укладенням договору (оформлення замовлення, надання доступу до CRM).
• Законний інтерес Оператора (забезпечення безпеки, запобігання шахрайству, технічна підтримка).
• Виконання обовʼязків, передбачених законодавством.

Ми не продаємо персональні дані. Передача можлива лише в таких випадках:

• Продавцю (магазину), в якому покупець оформлює замовлення — для виконання замовлення.
• Платіжним сервісам (LiqPay) — для обробки онлайн-оплати.
• Службам доставки (Нова Пошта) — для доставки товару.
• Постачальникам хостингу, баз даних, email/SMS/Telegram-інтеграцій — як процесорам даних за договорами.
• Google LLC — при автентифікації через Google OAuth (політика Google: https://policies.google.com/privacy).
• Державним органам — у випадках, передбачених законом.

Персональні дані зберігаються протягом строку, необхідного для досягнення цілей обробки, але не довше, ніж це вимагає законодавство.

Дані замовлень зберігаються для виконання зобовʼязань перед покупцем і продавцем, а також для бухгалтерського та податкового обліку.

Після закінчення строку зберігання дані видаляються або знеособлюються.

Ви маєте право:

• Знати про джерела збору, місцезнаходження персональних даних, мету їх обробки.
• Отримувати інформацію про умови надання доступу до персональних даних.
• На доступ до своїх персональних даних.
• Вносити зауваження щодо обмеження права на обробку персональних даних.
• Вимагати зміни або знищення персональних даних, якщо вони обробляються незаконно або є недостовірними.
• Відкликати згоду на обробку персональних даних (у разі відкликання ми припинимо обробку, якщо немає інших законних підстав).
• Звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини.

Для роботи Сервісу ми зберігаємо технічні дані у localStorage вашого браузера (не власні HTTP-cookies):

Окремі cookies можуть встановлюватися лише сервісами третіх сторін — Google (при вході через Google) та LiqPay (при онлайн-оплаті). Ми не використовуємо рекламні або аналітичні cookies.

• Збереження товарів у кошику.
• Автентифікація (JWT-токени в localStorage).
• Автозаповнення контактних даних при повторному оформленні замовлення.

Ми застосовуємо організаційні та технічні заходи захисту: шифрування паролів, HTTPS, обмеження доступу до CRM, журналювання дій адміністраторів (audit log).

Жодна система передачі або зберігання даних не може гарантувати абсолютну безпеку, однак ми постійно вдосконалюємо заходи захисту.

Платформа не призначена для осіб молодше 18 років. Ми свідомо не збираємо персональні дані неповнолітніх без згоди батьків або законних представників.

Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці з зазначенням дати оновлення.

При суттєвих змінах ми повідомимо користувачів через Сервіс або email (за наявності контактних даних).

З питань обробки персональних даних звертайтесь до Tovarinplace:

Email: support@tovarinplace.com

Веб-сайт: https://tovarinplace.com