Політика конфіденційності

Ця політика пояснює, як ICHI NO MA обробляє персональні дані під час користування сайтом ichinoma.com, звернення до нас та придбання товарів.

1. Контакти з питань персональних даних

З питань доступу до даних, їх виправлення, видалення та інших питань цієї політики звертайтеся до ICHI NO MA:

Електронна пошта: info@ichinoma.com
Телефон: +380 73 419 29 26
Instagram: ichi.no.ma

2. Які дані ми обробляємо

Під час звернення та оформлення замовлення ми обробляємо дані, які ви повідомляєте: ім'я та прізвище отримувача, номер телефону, спосіб зв'язку, дані для доставки, перелік замовлених товарів і зміст листування. Адресу електронної пошти обробляємо, якщо ви її надаєте або використовуєте для зв'язку.

Для розрахунків і повернення коштів можуть бути потрібні відомості про платіж, платника та рахунок для повернення в обсязі, необхідному для конкретної операції. Ми не просимо повідомляти PIN, CVV/CVC, паролі чи одноразові коди банку.

На сайті немає реєстрації користувачів. У формі заявки ви зазначаєте ім’я, телефон, місто та відділення Нової пошти; ім’я користувача Telegram і коментар — за бажанням. Після надсилання заявка зберігається в базі Cloudflare D1 та отримує номер. Сповіщення з її вмістом надходить до закритої робочої групи ICHI NO MA у Telegram. Копія також надходить на info@ichinoma.com.

Під час відкриття сайту постачальники технічної інфраструктури отримують дані, потрібні для передавання сторінок та захисту з'єднання, зокрема IP-адресу, відомості про браузер, час і параметри запиту. Це відбувається також тоді, коли ви не оформлюєте замовлення.

3. Для чого та на яких підставах потрібні дані

Ми використовуємо дані для таких цілей:

• Відповіді на ваші звернення, погодження товарів і підготовка замовлення — для дій перед укладенням договору за вашим запитом.
• Виконання замовлення, доставка, зв'язок щодо отримання, обмін і повернення — для укладення та виконання договору.
• Облік платежів, зберігання документів і відповіді на законні запити державних органів — для виконання обов'язків, установлених законом.
• Забезпечення роботи й безпеки сайту та захист прав у разі спору — у межах законного інтересу, якщо ваші права й свободи не переважають цей інтерес.
• Рекламні повідомлення, якщо таку розсилку буде запроваджено, — за окремою добровільною згодою.
• Необов’язкова статистика користування сайтом через Google Analytics 4 — за вашою згодою, яку можна відкликати.

Обробка даних для виконання замовлення не означає згоди на рекламу. Просте відвідування сайту також не означає надання згоди на будь-яку обробку з довільною метою.

4. Кошик, локальне сховище та cookies

Список обраних товарів зберігається у локальному сховищі вашого браузера — localStorage. Він містить обрані позиції, фасування та кількість. Саме додавання товару до кошика не надсилає замовлення Продавцеві.

Список залишається у браузері після закриття сторінки до його видалення користувачем або очищення даних сайту браузером. Ви можете прибрати позиції в кошику чи видалити локальні дані сайту через налаштування браузера. Після очищення список буде втрачено.

Для безпечного повторного надсилання форми та показу номера заявки сайт використовує sessionStorage: ідентифікатор спроби, контрольний відбиток заявки та номер отриманої заявки. Контактні дані й адресу доставки до цього сховища не записуємо. Ці службові дані видаляються після завершення сеансу вкладки.

За вашою згодою сайт використовує Google Analytics 4 для статистики відвідувань, переглядів товарів, додавання до кошика, початку оформлення та збережених заявок. Google отримує технічні відомості про браузер і пристрій, відвідані сторінки, джерело переходу та ці події. Імена, телефони, адресу доставки й коментарі з форми замовлення до аналітики не передаємо. Збережена заявка не обліковується як оплачена покупка.

До вашого дозволу тег Google Analytics не завантажується. Можна дозволити або відхилити аналітику, а згодом змінити рішення через «Налаштування аналітики» внизу сторінки. Вибір зберігається в localStorage до 180 днів; аналітичні cookies налаштовані на строк до 180 днів. Після відкликання згоди подальше передавання аналітичних подій припиняється, аналітичні cookies цього сайту видаляються. Відмова не впливає на роботу кошика й оформлення замовлення.

Google Signals і персоналізація реклами вимкнені. Meta Pixel та рекламні трекери не підключені. Постачальник інфраструктури може застосовувати технічні cookies залежно від увімкнених засобів захисту.

5. Хто отримує дані

Ми передаємо лише дані, необхідні для конкретної мети, та за наявності законної підстави:

• Новій пошті — відомості про отримувача та доставку для виконання погодженого замовлення.
• Банку, через який проводиться платіж або повернення, — дані, необхідні для відповідної операції.
• Постачальнику інфраструктури Cloudflare — технічні дані для роботи та захисту сайту, а також дані заявки для її обробки та зберігання в Cloudflare D1.
• Telegram — вміст заявки для службового сповіщення у закритій робочій групі ICHI NO MA. Покупцеві не потрібно мати Telegram, щоб надіслати заявку через сайт.
• Постачальнику поштового хостингу Hostpro — для доставлення та зберігання копії заявки на info@ichinoma.com.
• Google — технічні дані з'єднання під час завантаження шрифту через Google Fonts, а також, за вашою згодою, дані статистики через Google Analytics 4. Додаткова інформація: Політика конфіденційності Google.
• Уповноваженим державним органам — у випадках і порядку, встановлених законом.

Якщо ви звертаєтеся через Instagram, повідомлення також обробляє постачальник цього сервісу за власними умовами. Перехід за посиланням на Instagram відкриває сторонній сервіс; на сайті немає вбудованої стрічки Instagram.

Ми не продаємо персональні дані. Надання даних перевізнику або іншому постачальнику для виконання замовлення не означає дозволу використовувати їх для сторонньої реклами.

6. Обробка даних за межами України

Міжнародні постачальники технічних сервісів можуть обробляти дані за межами України. До такої передачі застосовуються вимоги статті 29 Закону України «Про захист персональних даних». Ми перевіряємо правову підставу та необхідні гарантії захисту для послуг, які використовуємо.

Якщо для конкретної передачі необхідна окрема згода, її запитують до такої передачі. Оприлюднення цієї політики саме по собі не замінює таку згоду.

7. Як довго зберігаються дані

Дані звернення зберігаються протягом часу, потрібного для відповіді та вирішення питання. Дані замовлення — протягом його виконання, розгляду можливих претензій і строків зберігання документів, установлених законодавством. Якщо певні дані потрібні для захисту прав у спорі, вони зберігаються протягом необхідного для цього строку.

Для документів, що підлягають обов'язковому бухгалтерському, податковому або архівному зберіганню, застосовується строк відповідного закону. Ми не поширюємо цей строк автоматично на всі повідомлення та всі дані користувача.

Коли мету досягнуто та правових підстав для подальшого зберігання немає, дані видаляються або знеособлюються. Дані кошика видаляються окремо у вашому браузері, як описано в розділі 4.

8. Ваші права

У межах, установлених законом, ви маєте право знати, які дані про вас обробляються, звідки їх отримано, з якою метою та кому передано; отримати доступ до своїх даних; вимагати виправлення неточних відомостей або видалення даних, які обробляються незаконно; подати вмотивоване заперечення проти обробки.

Якщо обробка здійснюється на підставі згоди, ви можете відкликати її. Відкликання не припиняє зберігання відомостей, для яких існує інша законна підстава, наприклад обов'язкове зберігання документів про розрахунки.

Для звернення використовуйте контакти з розділу 1. Ми можемо попросити мінімальні додаткові відомості для перевірки того, що запит стосується саме ваших даних. Запити розглядаються у строки, передбачені законом. Якщо вимогу неможливо виконати повністю, ми повідомимо причину та правову підставу.

Ви також маєте право звернутися до Уповноваженого Верховної Ради України з прав людини або до суду, а також користуватися іншими правами, передбаченими статтею 8 Закону України «Про захист персональних даних».

9. Захист даних

Ми обмежуємо доступ до персональних даних відповідно до завдань, для яких вони потрібні, та застосовуємо організаційні й технічні заходи захисту від неправомірного доступу, зміни, втрати або розголошення. Сайт використовує захищене з'єднання HTTPS.

Якщо вам стало відомо про можливий неправомірний доступ до даних, повідомте нас за контактами з розділу 1. Про інциденти та заходи реагування ми повідомляємо у випадках і порядку, передбачених застосовним законодавством.

10. Оновлення політики

Ми оновлюємо політику, якщо змінюються способи обробки даних або вимоги законодавства, і зазначаємо дату нової редакції. Якщо зміни потребують окремого повідомлення чи нової згоди, ми забезпечуємо це до початку відповідної обробки.