Політика приватності

Ця Політика приватності пояснює, які персональні дані збираються, коли ви користуєтеся інтернет-магазином Kumiho Beauty (https://kumiho.beauty), з якою метою та на яких підставах ми їх обробляємо, кому передаємо і які права ви маєте. Обробка здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI, а для відвідувачів з Європейського Союзу - також відповідно до Загального регламенту про захист даних (GDPR).

Володілець персональних даних

• Фізична особа-підприємець Д'яконов К.М.
• Електронна пошта: support@kumiho.beauty

Які дані ми збираємо

Під час оформлення замовлення - ім'я та прізвище, номер телефону, електронну пошту й адресу доставки (відділення, поштомат або адресу кур'єрської доставки). Якщо ви створюєте акаунт - дані профілю та історію замовлень; якщо залишаєте відгук - його текст і оцінку. Якщо ви звертаєтеся до нас або повертаєте товар - зміст листування, а для повернення коштів за замовлення, оплачене при отриманні, - надані вами банківські реквізити (IBAN). Автоматично - технічні дані про використання сайту (тип пристрою, переглянуті сторінки) та файли cookie відповідно до вашого вибору в налаштуваннях згоди. Ми не збираємо більше, ніж потрібно для роботи магазину.

Цілі та правові підстави обробки

Виконання договору - обробка замовлення, оплата, доставка, повернення коштів, розгляд звернень і зв'язок щодо замовлення. Ваша згода - аналітичні й маркетингові файли cookie та email-розсилка (окремий чекбокс під час оформлення). Законний інтерес - моніторинг помилок і стабільності сайту, запобігання зловживанням, захист наших законних прав. Виконання законодавчих обов'язків - надсилання розрахункових документів (електронних чеків), зберігання документів та відповіді на запити державних органів у передбачених законом випадках.

Кому ми передаємо дані

Ми передаємо дані лише тим, без кого замовлення неможливо виконати, і в мінімально необхідному обсязі: обраний вами перевізник - ТОВ «Нова Пошта» або АТ «Укрпошта» - отримує ім'я, телефон і адресу для доставки; платіжний сервіс monobank (АТ «Універсал Банк») обробляє оплату карткою на власній захищеній сторінці (ми не бачимо й не зберігаємо дані вашої картки); сервіс програмного реєстратора розрахункових операцій формує та надсилає фіскальний чек на вашу електронну пошту. Сервіси аналітики (Google Analytics) та маркетингу (Meta Pixel) працюють лише після вашої згоди у відповідній категорії cookie. Технічну роботу сайту забезпечують інфраструктурні підрядники - хостинг, надсилання листів, моніторинг помилок (Sentry) і пошук (Algolia), які обробляють дані за нашими інструкціями. Ми не продаємо персональні дані третім сторонам.

Міжнародна передача даних

Частина наших підрядників (хостинг, аналітика, моніторинг) розміщує сервери в Європейському Союзі або США. Передача даних за межі України та ЄС відбувається на основі стандартних договірних положень або рішень про достатній рівень захисту, які гарантують належний рівень безпеки даних.

Строки зберігання

Дані замовлень зберігаються протягом строку виконання договору та строку позовної давності, а первинні та розрахункові документи - не менше 1095 днів, як цього вимагає податкове законодавство. Дані акаунта - доки ви не видалите акаунт. Дані, оброблювані на підставі згоди (аналітика, маркетинг, розсилка), - до відкликання згоди. Після завершення строку зберігання дані видаляються або знеособлюються.

Ваші права

Ви маєте право: знати, які ваші дані ми обробляємо, з якою метою та кому передаємо; отримати доступ до своїх даних і їх копію; вимагати виправлення неточних даних; вимагати видалення даних, коли для їх зберігання немає законних підстав; обмежити обробку або заперечити проти неї; отримати дані в структурованому машиночитаному форматі (перенесення); будь-коли відкликати згоду - це не впливає на законність обробки до відкликання. Щоб скористатися правами, напишіть на support@kumiho.beauty - ми відповімо протягом 30 календарних днів.

Куди звернутися зі скаргою

Якщо ви вважаєте, що ваші права порушено, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини (01008, м. Київ, вул. Інститутська, 21/8; гаряча лінія 0800 50 17 20) або до суду. Відвідувачі з ЄС також можуть звернутися до наглядового органу своєї країни.

Безпека даних

З'єднання із сайтом захищене шифруванням (TLS); доступ до персональних даних обмежений і надається лише тим, кому він потрібен для роботи; ми збираємо мінімум даних і не зберігаємо платіжні дані карток. Водночас жоден спосіб передачі даних через Інтернет не є абсолютно безпечним - у разі інциденту, що створює високий ризик для ваших прав, ми повідомимо вас відповідно до закону.

Дані дітей

Магазин не орієнтований на осіб, молодших 18 років, і ми свідомо не збираємо їхні персональні дані. Якщо вам стало відомо, що дитина передала нам свої дані, напишіть нам - ми їх видалимо.

Автоматизовані рішення

Ми не ухвалюємо щодо вас рішень виключно на основі автоматизованої обробки, які мають юридичні наслідки. Рекламне профілювання (підбір персоналізованих пропозицій) відбувається лише за вашою згодою в категорії «Маркетинг», і його можна будь-коли вимкнути.

Політика щодо файлів cookie

Файли cookie - це невеликі текстові файли, які зберігаються у вашому браузері. Банер згоди описує категорії cookie коротко, а тут наведено повний перелік інструментів кожної категорії. Необхідні cookie потрібні, щоб сайт працював, і діють завжди. Аналітичні та маркетингові cookie вмикаються лише за вашою згодою - ви можете будь-коли змінити цей вибір за допомогою кнопки «Налаштування cookie».

Необхідні. Потрібні для базової роботи сайту - наприклад, для збереження вмісту кошика та для моніторингу помилок (Sentry), який допомагає підтримувати стабільність. Сюди ж належить вбудована статистика Vercel Analytics і Vercel Speed Insights: ці інструменти не використовують файли cookie та не збирають персональних даних - дані повністю знеособлені, тому вони працюють без окремої згоди.

Аналітичні. Належать Google Analytics - сервісу, який допомагає нам зрозуміти, як відвідувачі користуються магазином (які сторінки переглядають, які товари додають до кошика та купують). Google Analytics встановлює власні cookie і працює лише після вашої згоди в категорії «Аналітика». Відкликати згоду можна будь-коли через «Налаштування cookie» - після цього передавання даних припиняється.

Маркетингові. Належать Meta Pixel (Facebook / Instagram) - інструменту вимірювання ефективності реклами та ремаркетингу. Піксель працює лише після вашої згоди в категорії «Маркетинг»; без неї жодні дані до Meta не передаються. Відкликати згоду так само можна будь-коли через «Налаштування cookie».

Ваш вибір щодо cookie зберігається у вашому браузері, доки ви його не зміните або не очистите дані браузера.

Зміни цієї політики

Якщо ми суттєво оновимо цю політику, ми повідомимо про це на сайті та, якщо зміни стосуються cookie, попросимо вас зробити вибір знову. Дата останнього оновлення вказана на початку сторінки.