Політика конфіденційності

Ця Політика конфіденційності (далі — «Політика») описує порядок збору, обробки, зберігання та захисту персональних даних на платформі Tovarinplace (далі — «Платформа», «Сервіс»), доступній за адресою https://www.tovarinplace.com.

Оператором персональних даних щодо функціонування Платформи є ФОП Arman Petrosian (далі — «Оператор», «ми»). Окремі магазини, підключені до Платформи, можуть виступати самостійними операторами даних своїх покупців у частині виконання замовлень, надання послуг і онлайн-запису.

Політика розроблена відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та інших застосовних нормативно-правових актів України.

У цій Політиці використовуються такі терміни:

• Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути ідентифікована.
• Користувач — фізична або юридична особа, що використовує Платформу (продавець, співробітник магазину, покупець).
• Покупець — фізична особа, яка оформлює замовлення, запис або іншу взаємодію з магазином на Платформі.
• Продавець — субʼєкт господарювання, який використовує кабінет, вітрину, касу та/або онлайн-запис Tovarinplace для продажу товарів і послуг.
• Обробка персональних даних — будь-яка дія з персональними даними, включаючи збір, запис, зберігання, використання, передачу, знеособлення та видалення.

Залежно від вашої ролі на Платформі ми можемо обробляти такі категорії даних:

• Ідентифікаційні дані: імʼя, прізвище, email, номер телефону.
• Дані акаунта продавця/співробітника: пароль (у вигляді криптографічного хешу), роль у магазині, ідентифікатор Google-акаунта (при вході через Google OAuth).
• Дані акаунта покупця: ідентифікатор Google-акаунта (вхід через Google на вітрині), історія замовлень і записів у межах магазину.
• Дані замовлення: склад замовлення, адреса доставки або самовивозу, відділення Нової Пошти, коментарі, спосіб оплати (при отриманні, IBAN, LiqPay, monobank, WayForPay), статус замовлення.
• Дані онлайн-запису: обрана послуга, спеціаліст, дата/час, контакти та коментарі до візиту.
• Платіжні дані: ідентифікатори транзакцій LiqPay, monobank, WayForPay для замовлень магазину; ідентифікатори рахунків monobank для підписки Продавця (ми не зберігаємо повні реквізити банківських карток).
• Маркетингові та сервісні підписки: заявки «повідомити про наявність», токени відновленого кошика, токени web push (якщо увімкнено).
• Дані AI-помічника: текст запитів і відповідей асистента на вітрині/в кабінеті (для надання функції, якщо модуль увімкнено).
• Дані інтеграцій Продавця (за підключенням): Instagram/Meta (inbox), Telegram (чат-ідентифікатори для сповіщень), реквізити платіжних і доставочних сервісів магазину.
• Технічні дані: IP-адреса, тип браузера; дані у localStorage / sessionStorage / IndexedDB браузера (кошик, збережені товари, автозаповнення оформлення, сесія входу, каса без інтернету). Cookies третіх сторін (Google, LiqPay, monobank, WayForPay, Meta) — лише під час відповідних дій.
• Дані кабінету продавця: інформація про клієнтів магазину, яку продавець отримує при оформленні замовлень, записів і продажів на касі.

Ми обробляємо персональні дані виключно для законних цілей:

• Реєстрація та автентифікація користувачів Платформи (самостійна реєстрація продавця, запрошення співробітника, вхід покупця).
• Оформлення, обробка та виконання замовлень і онлайн-запису.
• Звʼязок з покупцем і продавцем щодо статусу замовлення чи візиту (email, Telegram, web push — за наявності інтеграцій і налаштувань).
• Нагадування про покинутий кошик і сповіщення про наявність товару — якщо покупець залишив контакт і магазин увімкнув відповідну функцію.
• Надання доступу до кабінету, каси, складів, аналітики магазину та управління каталогом.
• Обробка платежів через платіжні системи (LiqPay, monobank, WayForPay) і оплата підписки Продавця через monobank.
• Організація доставки (Нова Пошта, курʼєр, самовивіз, домовленість у чаті — згідно з налаштуваннями магазину).
• Робота AI-помічника (якщо увімкнено) для підбору товарів/відповідей у межах магазину.
• Дотримання вимог законодавства, захист прав і законних інтересів Оператора.
• Покращення роботи Сервісу, усунення помилок і забезпечення безпеки.

Обробка персональних даних здійснюється на таких підставах:

• Згода субʼєкта персональних даних (оформлення замовлення/запису, реєстрація, вхід через Google, підписка на сповіщення).
• Виконання договору або дій перед укладенням договору (замовлення, публічна оферта продавця, доступ до кабінету/підписки).
• Законний інтерес Оператора (забезпечення безпеки, запобігання шахрайству, технічна підтримка, продуктова аналітика без рекламних cookies третіх сторін).
• Виконання обовʼязків, передбачених законодавством.

Ми не продаємо персональні дані. Передача можлива лише в таких випадках:

• Продавцю (магазину), в якому покупець оформлює замовлення або запис — для виконання договору.
• Платіжним сервісам (LiqPay, monobank, WayForPay) — для обробки онлайн-оплати замовлень; monobank — також для оплати підписки Продавця.
• Службам доставки (Нова Пошта) — для доставки товару, якщо обрано цей спосіб.
• Постачальникам інфраструктури (хостинг, база даних, сховище файлів, email/SMTP, Telegram Bot API, Vercel для користувацьких доменів) — як процесорам даних за договорами.
• Google LLC — при автентифікації через Google OAuth (політика Google: https://policies.google.com/privacy).
• OpenAI — для обробки запитів AI-помічника, якщо модуль увімкнено в магазині (політика OpenAI: https://openai.com/policies/privacy-policy).
• Meta Platforms — при підключенні Instagram-інтеграції Продавцем.
• Провайдерам фіскалізації (Checkbox, Вчасно.Каса тощо) — лише якщо Продавець підключив їх на касі.
• Державним органам — у випадках, передбачених законом.

Персональні дані зберігаються протягом строку, необхідного для досягнення цілей обробки, але не довше, ніж це вимагає законодавство.

Дані замовлень, записів і підписок зберігаються для виконання зобовʼязань перед покупцем і продавцем, а також для бухгалтерського та податкового обліку.

Після закінчення строку зберігання дані видаляються або знеособлюються.

Ви маєте право:

• Знати про джерела збору, місцезнаходження персональних даних, мету їх обробки.
• Отримувати інформацію про умови надання доступу до персональних даних.
• На доступ до своїх персональних даних.
• Вносити зауваження щодо обмеження права на обробку персональних даних.
• Вимагати зміни або знищення персональних даних, якщо вони обробляються незаконно або є недостовірними.
• Продавець або співробітник магазину може самостійно видалити свій акаунт у кабінеті (Налаштування → Дані). Якщо ви власник магазину, разом з акаунтом видаляються магазин і пов’язані дані. Демо-акаунти видалити не можна.
• Відкликати згоду на обробку персональних даних (у разі відкликання ми припинимо обробку, якщо немає інших законних підстав).
• Звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини.

Для роботи Сервісу ми зберігаємо технічні дані у браузері Користувача (переважно localStorage / sessionStorage; для каси без інтернету — також IndexedDB). Власні HTTP-cookies Платформа зазвичай не встановлює.

Окремі cookies можуть встановлюватися сервісами третіх сторін — Google (вхід через Google), LiqPay / monobank / WayForPay (онлайн-оплата), Meta (Instagram-інтеграція). Ми не підключаємо рекламні мережі та сторонні аналітичні cookies (на кшталт Google Analytics).

• Кошик і токен покинутого кошика на вітрині.
• Список збережених товарів (localStorage).
• Автентифікація продавця/співробітника та покупця (JWT у localStorage).
• Автозаповнення контактних даних при повторному оформленні замовлення.
• Сесія чат-помічника, налаштування каси та черги продажів без інтернету (IndexedDB).
• Технічні ідентифікатори сесії перегляду та A/B-експериментів Платформи (не сторонні рекламні cookies).

Ми застосовуємо організаційні та технічні заходи захисту: шифрування паролів, HTTPS, обмеження доступу до кабінету за ролями, журналювання дій адміністраторів.

Жодна система передачі або зберігання даних не може гарантувати абсолютну безпеку, однак ми постійно вдосконалюємо заходи захисту.

Платформа не призначена для осіб молодше 18 років. Ми свідомо не збираємо персональні дані неповнолітніх без згоди батьків або законних представників.

Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці з зазначенням дати оновлення.

При суттєвих змінах ми повідомимо користувачів через Сервіс або email (за наявності контактних даних).

З питань обробки персональних даних звертайтесь до ФОП Arman Petrosian:

Email: 20arman15@gmail.com

Веб-сайт: https://www.tovarinplace.com