Політика конфіденційності
Редакція від 2 листопада 2026 р.
Ця політика пояснює, які персональні дані обробляє інтернет-магазин Mobi, навіщо, кому їх передає, скільки зберігає та як ви можете цим керувати. Вона складена відповідно до Закону України «Про захист персональних даних».
1. Хто обробляє ваші дані
Володілець персональних даних — продавець:
- Продавець: ФОП Гінчак Максим Богданович
- Код ЄДРПОУ / РНОКПП: 3954712756
- Місцезнаходження: [адреса реєстрації]
- Контакти: +380 95 945 02 22, mobi.shop.cv@gmail.com
З усіх питань про персональні дані пишіть на mobi.shop.cv@gmail.com.
2. Які дані ми збираємо і навіщо
| Навіщо | Які дані | Підстава | Скільки зберігаємо |
|---|---|---|---|
| Оформити, оплатити й доставити замовлення, зв'язатися з вами щодо нього, виконати гарантію та повернення | Ім'я, прізвище, телефон, e-mail (якщо вказали), місто, відділення чи адреса доставки, склад і сума замовлення, ваш коментар | Укладення та виконання договору; податковий і бухгалтерський облік — обов'язок за законом | Щонайменше 3 роки після виконання замовлення, далі — поки це потрібно за законом або для вирішення спору |
| Кабінет покупця: історія замовлень, збережені адреси, обране | Ім'я, прізвище, телефон, e-mail, пароль у вигляді хешу, адреси, список обраного | Договір; ваша згода під час реєстрації | До видалення облікового запису |
| Вхід за кодом із SMS чи e-mail і через Google або Apple | Телефон або e-mail; від Google чи Apple — ім'я, e-mail та ідентифікатор акаунта | Договір; ваша згода, коли ви обираєте такий вхід | Код діє кілька хвилин; решта — до видалення облікового запису |
| Передзамовлення та запит ціни товару | Ім'я, телефон, коментар, обраний товар | Ваша згода, коли ви надсилаєте заявку | До 1 року |
| Розсилка новин та акцій | Ваша згода, підтверджена за посиланням у листі | До відписки; непідтверджені підписки — до 30 днів | |
| Безпека: захист від зламу, перебору паролів, фейкових замовлень | IP-адреса, тип браузера, час запитів | Законний інтерес магазину й покупців | Лічильники спроб — до доби (адреса у вигляді хеша); дані про вхід — поки діє сесія, до 30 днів; технічні журнали сервера перезаписуються автоматично |
| Аналітика та реклама | Ідентифікатори в cookie, переглянуті сторінки й товари, дії з кошиком, номер і сума замовлення | Лише ваша згода | Див. розділ 5 |
Якщо ви оформили замовлення без входу, ми створюємо для нього кабінет за вашим номером телефону: увійти до нього можна кодом із SMS. Такий кабінет не містить даних, крім імені, телефону та ваших замовлень.
Ми не отримуємо і не зберігаємо реквізити платіжних карток: їх ви вводите на захищеній сторінці платіжного сервісу. Ми не збираємо дані про здоров'я, релігію чи інші особливо чутливі відомості та не приймаємо автоматичних рішень, які мають для вас правові наслідки.
3. Кому ми передаємо дані
Ми не продаємо персональні дані. Передаємо лише те, що потрібно для конкретної дії, таким отримувачам:
| Отримувач | Для чого | Які дані |
|---|---|---|
| Нова пошта, Укрпошта | Доставка, накладений платіж | Ім'я, телефон, місто, відділення чи адреса, опис і вартість посилки |
| monobank (plata by mono) | Онлайн-оплата й повернення коштів | Номер, склад і сума замовлення, e-mail (якщо вказали) |
| TurboSMS | SMS і Viber: коди входу, посилання на оплату, повідомлення про замовлення | Телефон, текст повідомлення |
| Google (Gmail) | Листи про замовлення, коди входу, відновлення пароля | E-mail, ім'я, дані замовлення в листі |
| Hetzner Online GmbH | Сервери сайту та резервні копії в ЄС (Німеччина чи Фінляндія) | Усі дані сайту зберігаються на цих серверах; Hetzner надає лише хостинг |
| Google, Apple | Вхід, якщо ви самі оберете «Увійти через Google чи Apple» | Вони підтверджують вашу особу; ми отримуємо лише ім'я, e-mail та ідентифікатор |
| Google (Analytics, Ads) | Лише з вашої згоди: аналітика й реклама | Див. розділ 5 |
Ми також надаємо дані органам державної влади, суду чи правоохоронним органам, коли цього вимагає закон.
Передавання за кордон. Сервери розташовані в державах Європейського економічного простору, які забезпечують належний захист даних. Google та Apple можуть обробляти дані також у США й інших країнах: це відбувається лише для виконання вашого замовлення чи запиту або за вашою згодою, яку можна відкликати.
Дані, які Google отримує під час входу через Google, ми використовуємо лише для входу до вашого кабінету: не передаємо їх рекламним мережам і не використовуємо для реклами.
4. Як ми захищаємо дані
Сайт працює через зашифроване з'єднання (HTTPS), паролі зберігаються лише у вигляді хешу, доступ до замовлень мають лише працівники магазину, а їхні дії в адмінпанелі записуються в журнал. Жоден спосіб захисту не дає абсолютної гарантії, тому якщо ви помітили щось підозріле у своєму кабінеті, одразу напишіть нам.
5. Файли cookie та пам'ять браузера
Cookie — це невеликі файли, які сайт зберігає у вашому браузері. Необхідні cookie працюють завжди: без них не буде кошика й входу. Усе інше — лише за вашою згодою.
Необхідні (згода не потрібна)
| Назва | Для чого | Строк |
|---|---|---|
| cart_token | Ваш кошик | 60 днів |
| better-auth.session_token та службові better-auth.* | Вхід до кабінету та його безпека | До 30 днів |
| cookie-consent, cookie-notice-seen (пам'ять браузера) | Ваш вибір щодо cookie | Поки ви не очистите браузер |
| store.wishlist.v1, store.compare.v1, store.recent.v1 (пам'ять браузера) | Обране, порівняння, нещодавно переглянуті товари | Поки ви не очистите браузер |
Аналітичних і рекламних cookie сайт зараз не використовує. Якщо це зміниться, ми оновимо політику й попросимо вашу згоду.
Як змінити вибір: натисніть (це посилання є також унизу кожної сторінки). Коли ви відкликаєте згоду, ми припиняємо передавання даних і видаляємо cookie Google із сайту. Видалити будь-які cookie можна й у налаштуваннях браузера, але тоді зникне кошик і доведеться увійти знову.
6. Скільки ми зберігаємо дані
Строки вказано в таблиці в розділі 2. Коли мета досягнута й закон не вимагає зберігати дані далі, ми їх видаляємо або знеособлюємо. Резервні копії бази оновлюються автоматично: видалені дані зникають із них протягом 14 днів.
7. Ваші права
Закон надає вам право:
- знати, які дані про вас обробляються, звідки вони, з якою метою, де зберігаються і кому передаються;
- отримати доступ до своїх даних;
- вимагати виправлення неточних даних;
- вимагати зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
- заперечити проти обробки своїх даних;
- відкликати згоду: на cookie, на розсилку, на вхід через Google чи Apple;
- знати, як працює автоматична обробка, і бути захищеними від автоматичних рішень, що мають правові наслідки;
- скаржитися до Уповноваженого Верховної Ради України з прав людини або до суду.
Як це зробити:
- Змінити дані та видалити обліковий запис можна самостійно: кабінет → Особисті дані. Дані виконаних замовлень залишаються лише на строк, потрібний за законом.
- Відписатися від розсилки можна за посиланням у листі або написавши нам.
- З іншим запитом напишіть на mobi.shop.cv@gmail.com. Ми відповімо не пізніше ніж за 30 календарних днів. Можемо попросити підтвердити, що дані справді ваші, щоб не передати їх іншій людині.
- Уповноважений Верховної Ради України з прав людини: 01008, м. Київ, вул. Інститутська, 21/8; гаряча лінія 1678; e-mail hotline@ombudsman.gov.ua; ombudsman.gov.ua.
8. Діти
Сайт призначений для дорослих покупців. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина передала нам свої дані, напишіть нам, і ми їх видалимо.
9. Зміни політики
Коли зміниться склад даних, отримувачі чи цілі, ми оновимо цю сторінку й дату редакції вгорі. Якщо зміна потребуватиме нової згоди, ми попросимо її окремо.