Політика конфіденційності TISH

1. Загальні положення

1.1. Володільцем персональних даних у розумінні Закону України «Про захист персональних даних» є ФОП Кіцкай Оксана Іванівна (далі — «TISH»). Саме TISH визначає мету обробки персональних даних, склад таких даних та процедури їх обробки, якщо інше не встановлено законом.

1.2. У цій Політиці термін «суб’єкт персональних даних» означає фізичну особу, персональні дані якої обробляються TISH (зокрема Покупця, Отримувача, контактну особу корпоративного клієнта або іншу фізичну особу). Термін «розпорядник персональних даних» означає фізичну або юридичну особу, якій TISH або законом надано право обробляти персональні дані від імені TISH.

1.3. Політика застосовується до персональних даних, які TISH отримує через вебсайт, форми замовлення, кошик, особистий кабінет (якщо доступний), телефон, електронну пошту, месенджери, форми зворотного зв’язку, підписки, корпоративні запити, участь у подіях та інші канали взаємодії.

1.4. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та інших застосовних норм законодавства України.

1.5. TISH обробляє лише дані, які є відповідними, адекватними та ненадмірними щодо визначених законних цілей обробки.

2. Які персональні дані ми можемо обробляти

2.1. Ідентифікаційні та контактні дані: ім’я, прізвище (коли необхідно), номер телефону, адреса електронної пошти.

2.2. Дані для доставки: ім’я та телефон Отримувача, населений пункт, адреса доставки, відділення/поштомат, бажаний час або інтервал доставки, коментарі до доставки.

2.3. Дані Замовлення: обрані товари та послуги, склад подарункового набору, номінал сертифіката, параметри квіткової підписки, текст листівки, персоналізація, історія та статус Замовлення.

2.4. Платіжна інформація: статус, сума, валюта, ідентифікатор платежу та інша інформація, яку TISH отримує від платіжного провайдера. TISH не зберігає повні реквізити платіжної картки, якщо їх обробляє безпосередньо платіжний провайдер.

2.5. Дані корпоративних контактних осіб: ім’я, посада, компанія, телефон, e-mail та інформація, необхідна для підготовки й виконання корпоративного Замовлення.

2.6. Дані звернень: зміст повідомлень, претензій, відгуків, фото/відео, які користувач добровільно надсилає для розгляду питання щодо Замовлення або сервісу.

2.7. Технічні дані: IP-адреса, тип пристрою та браузера, операційна система, технічні журнали, cookie-файли, дані про взаємодію із Сайтом — у межах, у яких такі технології фактично використовуються.

2.8. Дані маркетингових взаємодій: факт і джерело надання згоди на розсилку, дата згоди/відмови, взаємодія з повідомленнями — якщо відповідні інструменти використовуються.

3. Дані Отримувача подарунка

3.1. TISH дозволяє Покупцю замовити подарунок, квіти, сертифікат або підписку для іншої особи. У такому випадку TISH може отримати від Покупця ім’я, номер телефону, адресу та інші мінімально необхідні дані Отримувача.

3.2. Такі дані використовуються насамперед для виконання конкретного Замовлення: зв’язку щодо доставки, погодження графіка подарункової підписки, вручення сертифіката або іншої дії, безпосередньо пов’язаної із Замовленням.

3.3. Дані Отримувача не використовуються автоматично для рекламних розсилок лише на тій підставі, що їх передав Покупець. Для маркетингового використання потрібна окрема належна правова підстава.

3.4. Покупець повинен передавати TISH лише ті дані Отримувача, які об’єктивно необхідні для виконання Замовлення, та не повинен зазначати у тексті листівки чи коментарях надмірні або чутливі персональні дані.

4. Мета обробки персональних даних

4.1. Приймання, підтвердження, комплектування, оплата, доставка та виконання Замовлень.

4.2. Комунікація з Покупцем та/або Отримувачем щодо Замовлення, підписки, сертифіката, доставки, заміни товару, рекламації або повернення.

4.3. Надання сервісів TISH: конструктор подарунка, квіткова підписка, персоналізація, корпоративний підбір, майстер-класи та інші фактично доступні сервіси.

4.4. Виконання вимог бухгалтерського, податкового, фіскального та іншого обов’язкового обліку.

4.5. Запобігання шахрайству, зловживанням, технічним інцидентам та забезпечення безпеки Сайту.

4.6. Розгляд звернень, претензій та захист законних прав TISH і користувачів.

4.7. Аналітика роботи Сайту, покращення сервісу та користувацького досвіду — у межах застосовного законодавства та налаштувань cookie/аналітичних інструментів.

4.8. Надсилання новин, пропозицій, нагадувань та інших маркетингових повідомлень — лише за наявності належної правової підстави та з можливістю відмовитися від них.

5. Правові підстави обробки

5.1. TISH обробляє персональні дані на підставах, передбачених законодавством України, зокрема коли це необхідно для укладення та виконання договору/Замовлення, виконання встановленого законом обов’язку, захисту законних інтересів і прав або на підставі згоди суб’єкта персональних даних у випадках, коли така згода необхідна.

5.2. Якщо обробка ґрунтується на згоді, особа має право відкликати її щодо майбутньої обробки. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання, та не припиняє обробку, для якої існує інша законна підстава.

5.3. Надання даних, без яких неможливо виконати Замовлення (наприклад, контакт для зв’язку або адреса при кур’єрській доставці), є необхідною умовою надання відповідної послуги.

6. Кому можуть передаватися дані

6.1. TISH не продає персональні дані третім особам.

6.2. Для виконання Замовлення дані можуть передаватися лише в необхідному обсязі перевізникам і кур’єрським службам, зокрема Uklon Delivery та Новій пошті.

6.3. Дані можуть обробляти платіжні провайдери, банки та сервіси оплати, які фактично підключені до Сайту, у межах проведення платежу та протидії шахрайству.

6.4. Дані можуть бути доступні постачальникам хостингу, CRM, електронної пошти, SMS/месенджерів, аналітики, технічної підтримки та іншим підрядникам, якщо вони фактично залучені TISH і доступ необхідний для надання відповідної послуги.

6.5. Розпорядники персональних даних можуть обробляти дані лише в межах визначеної мети та умов договору з TISH.

6.6. Дані можуть бути надані державним органам, судам або іншим уповноваженим суб’єктам у випадках і порядку, прямо передбачених законом.

7. Платіжні сервіси

7.1. Оплата на Сайті може здійснюватися через сторонні платіжні сервіси. Введені Покупцем реквізити платіжної картки можуть передаватися безпосередньо відповідному платіжному провайдеру та оброблятися за його правилами конфіденційності й безпеки.

7.2. TISH рекомендує користувачу ознайомитися з умовами та політикою конфіденційності відповідного платіжного сервісу перед проведенням платежу.

7.3. У цій Політиці не зазначаються як фактично підключені платіжні сервіси ті провайдери, інтеграція яких на Сайті ще не активована.

8. Cookie-файли та аналітика

8.1. Сайт може використовувати cookie та подібні технології для забезпечення роботи кошика, сесії користувача, збереження налаштувань, безпеки, статистики та маркетингової аналітики.

8.2. Технічно необхідні cookie можуть використовуватися для забезпечення функціонування Сайту. Необов’язкові аналітичні або маркетингові cookie мають використовуватися відповідно до застосовного законодавства та налаштувань згоди користувача.

8.3. Якщо на Сайті використовуються Google Analytics, Meta Pixel, TikTok Pixel або інші сторонні аналітичні/рекламні інструменти, їх слід відобразити в cookie-банері та/або окремій Політиці cookie із зазначенням фактично підключених технологій.

8.4. Користувач може змінювати налаштування cookie через інструменти Сайту (якщо доступні) та/або налаштування браузера.

9. Маркетингові повідомлення

9.1. TISH може надсилати рекламні та інформаційні повідомлення електронною поштою, SMS або через месенджери лише за наявності належної правової підстави.

9.2. Користувач повинен мати можливість відмовитися від маркетингових повідомлень через посилання/команду відписки або шляхом звернення до TISH.

9.3. Сервісні повідомлення, необхідні для виконання Замовлення (підтвердження, статус, доставка, оплата, зміна складу тощо), не є маркетинговою розсилкою та можуть надсилатися в межах виконання Замовлення.

10. Строк зберігання

10.1. Персональні дані зберігаються не довше, ніж це необхідно для цілей, для яких вони були зібрані, якщо довший строк не вимагається законодавством або не є необхідним для встановлення, здійснення чи захисту правових вимог.

10.2. Дані Замовлень та розрахункових операцій можуть зберігатися протягом строків, установлених податковим, бухгалтерським, фіскальним та іншим застосовним законодавством.

10.3. Дані для маркетингових розсилок обробляються до відкликання згоди/відмови від розсилки або до припинення відповідної законної підстави.

10.4. Після закінчення необхідного строку дані видаляються, знищуються або знеособлюються, якщо їх подальше зберігання не вимагається законом.

11. Захист персональних даних

11.1. TISH вживає організаційних і технічних заходів для захисту персональних даних від випадкової втрати, знищення, незаконного доступу, зміни, розголошення або іншої незаконної обробки.

11.2. Доступ працівників та підрядників до персональних даних має надаватися лише в обсязі, необхідному для виконання їхніх функцій.

11.3. Жоден спосіб передавання або зберігання інформації не забезпечує абсолютної безпеки; TISH застосовує заходи, співмірні з характером даних та ризиками їх обробки.

12. Права суб’єкта персональних даних

12.1. Суб’єкт персональних даних має права, передбачені статтею 8 Закону України «Про захист персональних даних», зокрема право знати про джерела збирання і місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних; отримувати інформацію про умови доступу; мати доступ до своїх персональних даних; пред’являти вмотивовані вимоги щодо заперечення проти обробки, зміни або знищення даних у випадках, передбачених законом; захищати персональні дані від незаконної обробки; звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

12.2. Для реалізації прав особа може звернутися на e-mail tish.kyiv@gmail.com. TISH може попросити надати інформацію, достатню для підтвердження особи та запобігання передачі даних сторонній особі.

12.3. Запит розглядається у порядку та строки, встановлені законодавством України.

13. Дані дітей

13.1. Сайт і товари TISH не призначені спеціально для систематичного збирання персональних даних малолітніх дітей.

13.2. Якщо для виконання подарункового Замовлення Покупець повідомляє ім’я неповнолітнього Отримувача, TISH обробляє лише мінімально необхідні дані для виконання такого Замовлення.

13.3. TISH не просить Покупця надавати зайві відомості про дитину.

14. Передача даних за межі України

14.1. Окремі постачальники хостингу, хмарних, платіжних, аналітичних, комунікаційних або інших технологічних сервісів можуть обробляти дані за межами України.

14.2. У разі міжнародної передачі персональних даних TISH забезпечує наявність правової підстави та дотримання вимог законодавства України щодо передачі персональних даних іноземним суб’єктам.

14.3. Конкретні іноземні сервіси мають бути відображені в цій Політиці або Політиці cookie після їх фактичного підключення до Сайту.

15. Сторонні сайти та сервіси

15.1. Сайт може містити посилання на сайти, платіжні сторінки, соціальні мережі, служби доставки або інші ресурси третіх осіб.

15.2. TISH не визначає правила обробки даних на сторонніх ресурсах. Перед передачею даних такому сервісу користувачу рекомендується ознайомитися з його політикою конфіденційності.

16. Фото, відгуки та користувацький контент

16.1. Фото або відео, надіслані Покупцем у межах рекламації, використовуються для розгляду відповідного звернення та не публікуються автоматично.

16.2. Публікація відгуку, імені користувача, фотографії отриманого подарунка або іншого матеріалу, який дозволяє ідентифікувати особу, здійснюється за наявності належної правової підстави.

16.3. Якщо TISH інтегрує на Сайт відгуки з Google або інших платформ, відображення даних здійснюється відповідно до правил відповідного сервісу та застосовного законодавства.

17. Зміни до Політики

17.1. TISH може оновлювати цю Політику у зв’язку зі змінами законодавства, функціоналу Сайту, підключенням нових сервісів або зміною процесів обробки.

17.2. Актуальна редакція публікується на Сайті із зазначенням дати редакції.

17.3. Якщо зміни істотно впливають на спосіб обробки даних і закон вимагає нової згоди, TISH отримує її у відповідному порядку.

18. Контакти

18.1. З питань обробки та захисту персональних даних можна звернутися до TISH як володільця персональних даних:

Володілець персональних даних

18.2. Звернення щодо персональних даних розглядаються відповідно до законодавства України.