Політика конфіденційності, обробки і захисту персональних даних сайту www.dzerkalko.com
Ця Політика пояснює, які персональні дані обробляє Dzerkalko, для чого вони потрібні, кому можуть передаватися та як скористатися своїми правами. Окремий розділ присвячено даним чату та ШІ-помічника.
1. Загальні положення
1.1. Це Положення про обробку та захист персональних даних (далі — Положення) розроблене фізичною особою — підприємцем Черевковим Юрієм Валентиновичем (ідентифікаційний код: 2325801699) відповідно до законодавства України, зокрема Закону України «Про захист персональних даних» та, у випадках його застосування, Загального регламенту про захист даних Європейського Союзу (GDPR) і встановлює порядок отримання, збору, накопичення, зберігання, обробки, використання, забезпечення захисту і розкриття персональних даних користувачів сайту dzerkalko.com
1.2. Ця Політика інформує про обробку персональних даних на сайті. Саме відвідування або користування сайтом не є універсальною згодою на будь-яку обробку даних і не замінює окремої згоди там, де вона потрібна. Підстави обробки визначено в розділі 3, а особливості обробки переписки — у розділі «Обробка даних у чаті та ШІ-помічнику».
1.3. У цьому Положенні всі терміни використовуються в значенні, визначеному в Законі України «Про захист персональних даних».
1.4. На Сайті можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході за посиланням на інші веб-сайти дія цього Положення на такі сайти не поширюватиметься.
1.5. На сайті використовуються cookie та можуть залучатися зовнішні сервіси, описані в цій Політиці. Призначення cookie та аналітики визначено в розділі 4, а особливості обробки переписки — у розділі про чат. Для обробки, яка потребує згоди, застосовуються вимоги до її отримання; відвідування сайту саме по собі такої згоди не замінює.
1.2. Ця Політика інформує про обробку персональних даних на сайті. Саме відвідування або користування сайтом не є універсальною згодою на будь-яку обробку даних і не замінює окремої згоди там, де вона потрібна. Підстави обробки визначено в розділі 3, а особливості обробки переписки — у розділі «Обробка даних у чаті та ШІ-помічнику».
1.3. У цьому Положенні всі терміни використовуються в значенні, визначеному в Законі України «Про захист персональних даних».
1.4. На Сайті можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході за посиланням на інші веб-сайти дія цього Положення на такі сайти не поширюватиметься.
1.5. На сайті використовуються cookie та можуть залучатися зовнішні сервіси, описані в цій Політиці. Призначення cookie та аналітики визначено в розділі 4, а особливості обробки переписки — у розділі про чат. Для обробки, яка потребує згоди, застосовуються вимоги до її отримання; відвідування сайту саме по собі такої згоди не замінює.
2. Склад та зміст персональних даних
2.1. Dzerkalko обробляє дані, необхідні для консультацій, оформлення й виконання замовлень, оплати, доставки, повернення, гарантійного обслуговування та роботи сайту. Обсяг залежить від конкретного звернення або операції; користувачеві не потрібно надавати всі наведені нижче відомості. Додаткові повідомлення та відповіді на добровільні опитування обробляються лише для зазначеної мети і на належній правовій підставі.
2.2. Категорії даних, які можуть оброблятися:
— контактні та замовні дані: ім’я, прізвище, за потреби по батькові, телефон, електронна пошта, адреса або відділення доставки, дані визначеного покупцем одержувача, склад і статус замовлення; для замовлень від підприємств — необхідні реквізити підприємства та його представника;
— дані облікового запису: логін, контактні відомості, службові дані авторизації, хеш пароля та історія пов’язаних замовлень. Пароль не зберігається у відкритому вигляді;
— платіжні та розрахункові відомості: сума, дата і статус платежу, номер операції, службові ідентифікатори платіжного сервісу, документи щодо оплати, а також реквізити для повернення коштів, якщо покупець їх надає. Зокрема, покупець може добровільно повідомити повний номер платіжної картки або IBAN у заяві, повідомленні чи переписці з магазином для оформлення повернення. Ці відомості обробляються для розгляду звернення та здійснення відповідного повернення, а не як дозвіл на списання коштів із картки. Реквізити для онлайн-оплати вводяться у платіжній формі відповідного сервісу. Не надсилайте магазину CVV/CVC, PIN-коди чи одноразові коди підтвердження;
— зміст звернень, чату, відгуків, скарг, заяв про повернення та гарантійних звернень, зокрема добровільно надані фотографії чи відео товару;
— добровільні відповіді на опитування та відомості про побажання до товару чи подарунка. Наприклад, покупець може повідомити, що купує подарунок дружині або доньці чи що замовлення отримає брат. Такі відомості можуть бути частиною звернення або відповіді на опитування; вони не є обов’язковою анкетою про сім’ю чи освіту. Не повідомляйте зайвих даних про інших людей;
— технічні дані роботи сайту: IP-адреса, відомості про браузер і пристрій, час звернень, службові ідентифікатори сесій та cookie, журнали подій і відомості про взаємодію із сайтом у межах описаних у цій Політиці цілей.
Dzerkalko не вимагає від покупців паспортних даних, дати народження, відомостей про освіту чи склад сім’ї для звичайної консультації або замовлення. Нова пошта, NovaPay чи інший залучений сервіс можуть самостійно проводити ідентифікацію клієнта відповідно до законодавства та власних правил. Документи для такої перевірки надаються відповідному сервісу. Сам факт партнерства з перевізником не означає, що Dzerkalko отримує копії документів або всі зібрані ним ідентифікаційні дані.
2.3. Для роботи кошика, авторизації та інших функцій застосовуються cookie. Аналітичні або рекламні технології, зокрема пікселі, можуть передавати відомості про перегляд сторінок та інші події відповідному сервісу. Їх використання, правові підстави та вимоги до згоди визначені розділами 3–4. Службові ідентифікатори не слід автоматично вважати анонімними.
— контактні та замовні дані: ім’я, прізвище, за потреби по батькові, телефон, електронна пошта, адреса або відділення доставки, дані визначеного покупцем одержувача, склад і статус замовлення; для замовлень від підприємств — необхідні реквізити підприємства та його представника;
— дані облікового запису: логін, контактні відомості, службові дані авторизації, хеш пароля та історія пов’язаних замовлень. Пароль не зберігається у відкритому вигляді;
— платіжні та розрахункові відомості: сума, дата і статус платежу, номер операції, службові ідентифікатори платіжного сервісу, документи щодо оплати, а також реквізити для повернення коштів, якщо покупець їх надає. Зокрема, покупець може добровільно повідомити повний номер платіжної картки або IBAN у заяві, повідомленні чи переписці з магазином для оформлення повернення. Ці відомості обробляються для розгляду звернення та здійснення відповідного повернення, а не як дозвіл на списання коштів із картки. Реквізити для онлайн-оплати вводяться у платіжній формі відповідного сервісу. Не надсилайте магазину CVV/CVC, PIN-коди чи одноразові коди підтвердження;
— зміст звернень, чату, відгуків, скарг, заяв про повернення та гарантійних звернень, зокрема добровільно надані фотографії чи відео товару;
— добровільні відповіді на опитування та відомості про побажання до товару чи подарунка. Наприклад, покупець може повідомити, що купує подарунок дружині або доньці чи що замовлення отримає брат. Такі відомості можуть бути частиною звернення або відповіді на опитування; вони не є обов’язковою анкетою про сім’ю чи освіту. Не повідомляйте зайвих даних про інших людей;
— технічні дані роботи сайту: IP-адреса, відомості про браузер і пристрій, час звернень, службові ідентифікатори сесій та cookie, журнали подій і відомості про взаємодію із сайтом у межах описаних у цій Політиці цілей.
Dzerkalko не вимагає від покупців паспортних даних, дати народження, відомостей про освіту чи склад сім’ї для звичайної консультації або замовлення. Нова пошта, NovaPay чи інший залучений сервіс можуть самостійно проводити ідентифікацію клієнта відповідно до законодавства та власних правил. Документи для такої перевірки надаються відповідному сервісу. Сам факт партнерства з перевізником не означає, що Dzerkalko отримує копії документів або всі зібрані ним ідентифікаційні дані.
2.3. Для роботи кошика, авторизації та інших функцій застосовуються cookie. Аналітичні або рекламні технології, зокрема пікселі, можуть передавати відомості про перегляд сторінок та інші події відповідному сервісу. Їх використання, правові підстави та вимоги до згоди визначені розділами 3–4. Службові ідентифікатори не слід автоматично вважати анонімними.
2.4. Налаштування магазину передбачають видалення неактивних облікових записів після одного року без активності під час планового автоматичного очищення. Для активних облікових записів необхідні дані зберігаються для їх обслуговування. Користувач може звернутися щодо видалення раніше в порядку розділів 8–9; окремі дані можуть зберігатися за наявності самостійної законної підстави.
Дані замовлень, розрахункові та бухгалтерські документи мають окремі підстави й строки зберігання. Видалення облікового запису не означає автоматичного видалення всіх документів щодо замовлень. Знеособлення даних замовлення в робочій системі також не означає знищення документів, які потрібно зберігати за законом. Строки визначаються законодавством для відповідної категорії документів; для чату діють окремі умови розділу про ШІ-помічника.
Дані замовлень, розрахункові та бухгалтерські документи мають окремі підстави й строки зберігання. Видалення облікового запису не означає автоматичного видалення всіх документів щодо замовлень. Знеособлення даних замовлення в робочій системі також не означає знищення документів, які потрібно зберігати за законом. Строки визначаються законодавством для відповідної категорії документів; для чату діють окремі умови розділу про ШІ-помічника.
3. Мета, підстави та строки обробки даних
3.1. Цілі обробки персональних даних: консультації та опрацювання звернень; підтвердження й виконання замовлень; оплата, доставка, повернення та гарантійне обслуговування; робота облікового запису й чату; бухгалтерський і податковий облік; безпека сайту та запобігання зловживанням.
За належної правової підстави дані також можуть оброблятися для аналізу роботи сайту, добровільних опитувань про товари й подарунки, покращення обслуговування та рекламних розсилок. Перед участю в опитуванні повідомляється його мета; відповіді не є обов’язковими для покупки. Звернення щодо подарунка чи добровільна згадка про родича не є згодою на будь-яке подальше використання цих відомостей.
3.2. Залежно від мети обробка здійснюється на підставі згоди користувача, для вчинення дій на його запит до укладення договору або виконання договору, виконання обов’язків, установлених законом, чи захисту законних інтересів, якщо вони не переважаються правами користувача. Згода на одну мету не є згодою на всі інші. Перед передачею повідомлень провайдеру ШІ чат запитує окрему згоду. Звернення в чат або оформлення замовлення саме по собі не означає згоди на рекламні розсилки.
3.3. Для консультацій та замовлень Dzerkalko не запитує дані про расове чи етнічне походження, політичні або релігійні переконання, здоров’я, біометричні дані та інші спеціальні категорії персональних даних. Не надсилайте такі відомості в чат. Якщо ви самостійно включите їх у повідомлення, вони можуть потрапити до переписки та передаватися разом із нею; для їх видалення зверніться в порядку розділу 9.
3.4. Персональні дані обробляються та зберігаються не довше, ніж це необхідно для конкретної законної мети. Для даних облікового запису застосовується пункт 2.4. Для робочої бази чату на сайті діє окремий строк: після 90 днів без активності діалог і повідомлення видаляються під час планового автоматичного очищення. Документи щодо замовлень, розрахунків і звітності зберігаються протягом строків, установлених законодавством для відповідної категорії документів. Порядок видалення даних та опрацювання запитів визначено в розділах 8–9.
3.5. Користувачі в будь-який момент можуть змінити/видалити особисту інформацію або відмовитися від розсилки повідомлень, або відкликати згоду на обробку Даних. Це можна зробити шляхом надсилання повідомлення на електронну адресу: marshalmebel@gmail.com із запитом у довільній формі щодо необхідних дій з персональними даними.
3.6. Строки зберігання облікових записів, переписки та документів щодо замовлень визначаються окремо згідно з пунктами 2.4, 3.4 та розділом про чат. Створення або видалення облікового запису не змінює автоматично строк зберігання окремого діалогу в чаті.
3.7. За наявності запитань щодо підстав, умов, процедур зміни чи видалення персональних даних Користувачів просимо контактувати на скриньку marshalmebel@gmail.com
За належної правової підстави дані також можуть оброблятися для аналізу роботи сайту, добровільних опитувань про товари й подарунки, покращення обслуговування та рекламних розсилок. Перед участю в опитуванні повідомляється його мета; відповіді не є обов’язковими для покупки. Звернення щодо подарунка чи добровільна згадка про родича не є згодою на будь-яке подальше використання цих відомостей.
3.2. Залежно від мети обробка здійснюється на підставі згоди користувача, для вчинення дій на його запит до укладення договору або виконання договору, виконання обов’язків, установлених законом, чи захисту законних інтересів, якщо вони не переважаються правами користувача. Згода на одну мету не є згодою на всі інші. Перед передачею повідомлень провайдеру ШІ чат запитує окрему згоду. Звернення в чат або оформлення замовлення саме по собі не означає згоди на рекламні розсилки.
3.3. Для консультацій та замовлень Dzerkalko не запитує дані про расове чи етнічне походження, політичні або релігійні переконання, здоров’я, біометричні дані та інші спеціальні категорії персональних даних. Не надсилайте такі відомості в чат. Якщо ви самостійно включите їх у повідомлення, вони можуть потрапити до переписки та передаватися разом із нею; для їх видалення зверніться в порядку розділу 9.
3.4. Персональні дані обробляються та зберігаються не довше, ніж це необхідно для конкретної законної мети. Для даних облікового запису застосовується пункт 2.4. Для робочої бази чату на сайті діє окремий строк: після 90 днів без активності діалог і повідомлення видаляються під час планового автоматичного очищення. Документи щодо замовлень, розрахунків і звітності зберігаються протягом строків, установлених законодавством для відповідної категорії документів. Порядок видалення даних та опрацювання запитів визначено в розділах 8–9.
3.5. Користувачі в будь-який момент можуть змінити/видалити особисту інформацію або відмовитися від розсилки повідомлень, або відкликати згоду на обробку Даних. Це можна зробити шляхом надсилання повідомлення на електронну адресу: marshalmebel@gmail.com із запитом у довільній формі щодо необхідних дій з персональними даними.
3.6. Строки зберігання облікових записів, переписки та документів щодо замовлень визначаються окремо згідно з пунктами 2.4, 3.4 та розділом про чат. Створення або видалення облікового запису не змінює автоматично строк зберігання окремого діалогу в чаті.
3.7. За наявності запитань щодо підстав, умов, процедур зміни чи видалення персональних даних Користувачів просимо контактувати на скриньку marshalmebel@gmail.com
4. Файли cookie
4.1. На сайті використовуються файли cookie, коли користувач взаємодіє з веб-сайтом. Файли cookie — це невеликі блоки даних, які надсилаються разом із цим веб-сайтом і розміщуються на обладнанні користувача за допомогою браузера. Під час кожного наступного відвідування веб-сайту браузер шукає файли cookie та надсилає доступну інформацію, що зберігається в них, на сервери цього веб-сайту.
4.2. Наш сайт використовує або може використовувати такі типи файлів cookie:
Файли cookie, які є технічно необхідними: ці файли cookie є важливими для того, щоб користувачі могли пересуватися Веб-сайтом і використовувати його функції, наприклад доступ до безпечних розділів Веб-сайту. Без цих файлів cookie частина послуг технічно не надається.
Аналітичні/продуктивні файли cookie: ці файли cookie збирають інформацію про те, як відвідувачі використовують веб-сайт, наприклад, які сторінки відвідувачі використовують найчастіше, і чи отримують вони повідомлення про помилки з веб-сторінок. Уся інформація, яку збирають ці файли cookie, узагальнюється. Ця інформація використовується для надання зведеної та статистичної інформації про використання нашого веб-сайту та для покращення вмісту веб-сайту для покращення взаємодії з користувачем. Веб-сайт також використовує аналітичні файли cookie, розміщені сервісом Google Analytics, щоб вимірювати кількість відвідувань і частини веб-сайту, які є найпопулярнішими серед відвідувачів веб-сайту, а також для цілей порівняльного аналізу. Ця інформація використовується для надання зведеної та статистичної інформації про використання веб-сайту та для покращення вмісту веб-сайту для покращення взаємодії з користувачем. Google Analytics використовується з урахуванням конфіденційності.
Функціональні файли cookie: ці файли cookie можуть зберігати назву користувацького браузера, тип комп’ютера та технічну інформацію про використані засоби підключення до веб-сайту, наприклад операційну систему та використовуваних Інтернет-провайдерів, а також іншу подібну інформацію. Ця інформація використовується для технічного полегшення навігації та використання веб-сайту. Крім того, функціональні файли cookie можуть використовуватися для збереження особистих налаштувань, наприклад мови, або для запам’ятовування клієнтської інформації для наступних відвідувань, якщо це буде потрібно. Функціональні cookie можуть містити службові ідентифікатори, пов’язані з обліковим записом, кошиком або діалогом, тому їх не слід вважати анонімними. Службовий cookie чату використовується для продовження переписки; його строк дії та призначення описано в розділі «Обробка даних у чаті та ШІ-помічнику».
Посилання на функції третіх сторін: ці файли cookie розміщуються YouTube або Instagram, якщо клієнт використовує їхні функції на веб-сайті, щоб дозволити цим сторонам зареєструватися та зберігати використання обраних функцій і клієнтських уподобань. Ці файли cookie будуть розміщені лише з попереднього дозволу користувача. Необхідно звертатися до політики конфіденційності та файлів cookie відповідних програм, щоб отримати інформацію про цілі та використання цих файлів cookie.
4.3. Контроль/видалення файлів cookie. Якщо користувач не хоче, щоб файли cookie зберігалися на його комп’ютері або хоче видалити файли cookie, які вже були збережені, то потрібно вимкнути ці файли cookie в налаштуваннях браузера.
4.4 Якщо вимкнути файли cookie в налаштуваннях браузера, веб-сайт або певні його частини можуть не працювати належним чином. Крім того, певні персоналізовані функції можуть бути не надані користувачу, і тому клієнт не зможе повною мірою скористатися всіма функціями веб-сайту.
4.2. Наш сайт використовує або може використовувати такі типи файлів cookie:
Файли cookie, які є технічно необхідними: ці файли cookie є важливими для того, щоб користувачі могли пересуватися Веб-сайтом і використовувати його функції, наприклад доступ до безпечних розділів Веб-сайту. Без цих файлів cookie частина послуг технічно не надається.
Аналітичні/продуктивні файли cookie: ці файли cookie збирають інформацію про те, як відвідувачі використовують веб-сайт, наприклад, які сторінки відвідувачі використовують найчастіше, і чи отримують вони повідомлення про помилки з веб-сторінок. Уся інформація, яку збирають ці файли cookie, узагальнюється. Ця інформація використовується для надання зведеної та статистичної інформації про використання нашого веб-сайту та для покращення вмісту веб-сайту для покращення взаємодії з користувачем. Веб-сайт також використовує аналітичні файли cookie, розміщені сервісом Google Analytics, щоб вимірювати кількість відвідувань і частини веб-сайту, які є найпопулярнішими серед відвідувачів веб-сайту, а також для цілей порівняльного аналізу. Ця інформація використовується для надання зведеної та статистичної інформації про використання веб-сайту та для покращення вмісту веб-сайту для покращення взаємодії з користувачем. Google Analytics використовується з урахуванням конфіденційності.
Функціональні файли cookie: ці файли cookie можуть зберігати назву користувацького браузера, тип комп’ютера та технічну інформацію про використані засоби підключення до веб-сайту, наприклад операційну систему та використовуваних Інтернет-провайдерів, а також іншу подібну інформацію. Ця інформація використовується для технічного полегшення навігації та використання веб-сайту. Крім того, функціональні файли cookie можуть використовуватися для збереження особистих налаштувань, наприклад мови, або для запам’ятовування клієнтської інформації для наступних відвідувань, якщо це буде потрібно. Функціональні cookie можуть містити службові ідентифікатори, пов’язані з обліковим записом, кошиком або діалогом, тому їх не слід вважати анонімними. Службовий cookie чату використовується для продовження переписки; його строк дії та призначення описано в розділі «Обробка даних у чаті та ШІ-помічнику».
Посилання на функції третіх сторін: ці файли cookie розміщуються YouTube або Instagram, якщо клієнт використовує їхні функції на веб-сайті, щоб дозволити цим сторонам зареєструватися та зберігати використання обраних функцій і клієнтських уподобань. Ці файли cookie будуть розміщені лише з попереднього дозволу користувача. Необхідно звертатися до політики конфіденційності та файлів cookie відповідних програм, щоб отримати інформацію про цілі та використання цих файлів cookie.
4.3. Контроль/видалення файлів cookie. Якщо користувач не хоче, щоб файли cookie зберігалися на його комп’ютері або хоче видалити файли cookie, які вже були збережені, то потрібно вимкнути ці файли cookie в налаштуваннях браузера.
4.4 Якщо вимкнути файли cookie в налаштуваннях браузера, веб-сайт або певні його частини можуть не працювати належним чином. Крім того, певні персоналізовані функції можуть бути не надані користувачу, і тому клієнт не зможе повною мірою скористатися всіма функціями веб-сайту.
5. Умови розкриття даних третім особам
5.1. Дані передаються визначеним одержувачам лише для конкретної законної мети та в необхідному обсязі. Ця Політика не надає необмеженого дозволу на передачу даних будь-яким третім особам.
5.2. Для опрацювання та виконання замовлення необхідні дані можуть передаватися перевізнику, службі доставки, платіжному сервісу або іншому залученому виконавцю в межах його завдання. Підставою є виконання замовлення, вимога закону або згода користувача, залежно від конкретної операції.
5.3. Провайдери, які обробляють дані за дорученням Dzerkalko, отримують їх у межах відповідного завдання та умов обробки. Для ШІ-чату та роботи менеджера використовуються зовнішні сервіси, зазначені в розділі «Обробка даних у чаті та ШІ-помічнику»; обробка переписки можлива і до оформлення замовлення.
5.4. Для аналітичних і маркетингових цілей можуть використовуватися узагальнені або знеособлені відомості. Якщо обробка передбачає персональні дані чи необов’язкові cookie, застосовуються відповідна правова підстава та вимоги до згоди. Саме звернення в чат не надає дозволу використовувати переписку для будь-яких маркетингових цілей.
5.5. Розкриття даних на запит державних органів чи інших осіб здійснюється лише за наявності належної правової підстави та в передбаченому законом обсязі. Відомості про провайдерів ШІ, Telegram та можливу обробку за межами України наведено в розділі про чат.
5.6. Користувач отримує інформацію про цілі обробки, склад даних та одержувачів відповідно до законодавства. Окрема згода запитується там, де вона потрібна; продовження користування сайтом не замінює такої згоди.
5.2. Для опрацювання та виконання замовлення необхідні дані можуть передаватися перевізнику, службі доставки, платіжному сервісу або іншому залученому виконавцю в межах його завдання. Підставою є виконання замовлення, вимога закону або згода користувача, залежно від конкретної операції.
5.3. Провайдери, які обробляють дані за дорученням Dzerkalko, отримують їх у межах відповідного завдання та умов обробки. Для ШІ-чату та роботи менеджера використовуються зовнішні сервіси, зазначені в розділі «Обробка даних у чаті та ШІ-помічнику»; обробка переписки можлива і до оформлення замовлення.
5.4. Для аналітичних і маркетингових цілей можуть використовуватися узагальнені або знеособлені відомості. Якщо обробка передбачає персональні дані чи необов’язкові cookie, застосовуються відповідна правова підстава та вимоги до згоди. Саме звернення в чат не надає дозволу використовувати переписку для будь-яких маркетингових цілей.
5.5. Розкриття даних на запит державних органів чи інших осіб здійснюється лише за наявності належної правової підстави та в передбаченому законом обсязі. Відомості про провайдерів ШІ, Telegram та можливу обробку за межами України наведено в розділі про чат.
5.6. Користувач отримує інформацію про цілі обробки, склад даних та одержувачів відповідно до законодавства. Окрема згода запитується там, де вона потрібна; продовження користування сайтом не замінює такої згоди.
6. Захист персональних даних
6.1. На сайті впроваджуються системні, а також програмно-технічні засоби, які запобігають втратам, заволодінням, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації.
6.2. Особи, які безпосередньо здійснюють обробку і мають доступ до персональних даних, зобов’язані дотримуватись вимог законодавства в сфері захисту персональних даних.
6.3. Особи, що мають доступ до персональних даних, зокрема ті, які здійснюють їх обробку, зобов’язані не допускати розголошення у будь-якій формі персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням професійних чи службових або трудових обов’язків. Таке зобов’язання чинне після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.
6.4. Персональні дані зберігаються не довше, ніж це необхідно для відповідної законної мети. Строки залежать від категорії даних та правової підстави обробки й визначаються пунктами 2.4, 3.4 та розділом про чат. Відкликання згоди не скасовує окремого обов’язку зберігати документи, якщо він установлений законом.
6.5. На сайті мають дотримуватись вимог Типового порядку обробки персональних даних, що затверджений наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14
6.6. Незважаючи на те, що докладаються належні зусилля та приділяється увага забезпеченню безпечної передачі інформації між обладнанням користувачів і системами сайту, неможливо гарантувати повну безпеку будь-якої інформації, яка передається через Інтернет. Якщо стане відомо про будь-яке порушення безпеки, яке призведе до несанкціонованого доступу до персональних даних, ми докладемо зусиль, щоб повідомити користувачів про це.
6.2. Особи, які безпосередньо здійснюють обробку і мають доступ до персональних даних, зобов’язані дотримуватись вимог законодавства в сфері захисту персональних даних.
6.3. Особи, що мають доступ до персональних даних, зокрема ті, які здійснюють їх обробку, зобов’язані не допускати розголошення у будь-якій формі персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням професійних чи службових або трудових обов’язків. Таке зобов’язання чинне після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.
6.4. Персональні дані зберігаються не довше, ніж це необхідно для відповідної законної мети. Строки залежать від категорії даних та правової підстави обробки й визначаються пунктами 2.4, 3.4 та розділом про чат. Відкликання згоди не скасовує окремого обов’язку зберігати документи, якщо він установлений законом.
6.5. На сайті мають дотримуватись вимог Типового порядку обробки персональних даних, що затверджений наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14
6.6. Незважаючи на те, що докладаються належні зусилля та приділяється увага забезпеченню безпечної передачі інформації між обладнанням користувачів і системами сайту, неможливо гарантувати повну безпеку будь-якої інформації, яка передається через Інтернет. Якщо стане відомо про будь-яке порушення безпеки, яке призведе до несанкціонованого доступу до персональних даних, ми докладемо зусиль, щоб повідомити користувачів про це.
7. Права користувача даних
7.1. Суб’єкт персональних даних (Користувач) має право:
– знати про місцезнаходження персональних даних, яка містить його персональні дані, її призначення та найменування, місцезнаходження та / або місце проживання (перебування) володільця чи розпорядника або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
– отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
– на доступ до своїх персональних даних;
– отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані, а також отримувати зміст його персональних даних, які зберігаються;
– пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних володільцю персональних даних у випадках і порядку, передбачених законом;
– на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
– звертатися з питань захисту своїх прав щодо персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
– право подати заяву щодо припинення обробки власних персональних даних із проханням знищити вказані дані.
– знати про місцезнаходження персональних даних, яка містить його персональні дані, її призначення та найменування, місцезнаходження та / або місце проживання (перебування) володільця чи розпорядника або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
– отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
– на доступ до своїх персональних даних;
– отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані, а також отримувати зміст його персональних даних, які зберігаються;
– пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних володільцю персональних даних у випадках і порядку, передбачених законом;
– на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
– звертатися з питань захисту своїх прав щодо персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
– право подати заяву щодо припинення обробки власних персональних даних із проханням знищити вказані дані.
8. Робота з запитами щодо даних
8.1. Суб’єкт персональних даних (Користувач) має право на одержання будь-яких відомостей про себе у будь-якого суб’єкта відносин, пов’язаних з персональними даними, без зазначення мети запиту, крім випадків, установлених законом.
8.2. Доступ суб’єкта персональних даних (Користувача) до даних про себе здійснюється безоплатно.
8.3. Суб’єкт персональних даних (Користувач) подає запит щодо доступу до персональних даних володільцю персональних даних.
8.4. Строк вивчення запиту на предмет його задоволення не може перевищувати десяти робочих днів з дня його надходження.
8.5. Протягом цього строку має бути доведено до відома суб’єкта персональних даних (Користувача), що запит буде задоволено або відповідні персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті.
8.6. Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.
8.2. Доступ суб’єкта персональних даних (Користувача) до даних про себе здійснюється безоплатно.
8.3. Суб’єкт персональних даних (Користувач) подає запит щодо доступу до персональних даних володільцю персональних даних.
8.4. Строк вивчення запиту на предмет його задоволення не може перевищувати десяти робочих днів з дня його надходження.
8.5. Протягом цього строку має бути доведено до відома суб’єкта персональних даних (Користувача), що запит буде задоволено або відповідні персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті.
8.6. Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.
9. Видалення персональних даних
9.1. Видалення персональних даних Користувача може здійснюватися за бажанням Користувача через подання письмового запиту з проханням припинити обробку персональних даних на електронну пошту marshalmebel@gmail.com;
9.2. Персональні дані Користувачів видаляються або знищуються в порядку, встановленому відповідно до вимог Закону.
Персональні дані Користувача також підлягають видаленню у разі:
– видання відповідного припису Уповноваженого Верховної Ради України з прав людини (далі – Уповноважений) або визначених ним посадових осіб секретаріату Уповноваженого Верховної Ради України з прав людини;
– набрання законної сили рішенням суду щодо видалення або знищення персональних даних.
9.3. Користувач може відкликати згоду на обробку даних, звернувшись на marshalmebel@gmail.com. Відкликання не впливає на правомірність обробки до його отримання. Подальша обробка на підставі відкликаної згоди припиняється; дані, для яких існує інша самостійна законна підстава зберігання, обробляються лише в її межах.
9.4. Видалення відомостей в особистому кабінеті стосується відповідних даних облікового запису. Воно не означає автоматичного видалення окремої переписки в чаті, копій у зовнішніх сервісах або документів, які необхідно зберігати за законом. Для видалення переписки надішліть запит із номером діалогу або відомостями, достатніми для його пошуку. Запит опрацьовується в порядку розділу 8.
9.5. Видалення з робочих систем, резервних копій та зовнішніх сервісів може відбуватися в різний час. Резервні копії не використовуються для звичайного обслуговування або маркетингу; доступ до них обмежується завданнями відновлення та безпеки. За запитом Dzerkalko визначає, які копії містять відповідні дані, та вживає необхідних заходів щодо їх видалення, зокрема звертається до залучених провайдерів, якщо це потрібно. Користувачу повідомляються результати, застосовні строки та законні підстави можливого подальшого зберігання. Строк автоматичного очищення робочої бази чату не є гарантією одночасного знищення всіх копій.
9.2. Персональні дані Користувачів видаляються або знищуються в порядку, встановленому відповідно до вимог Закону.
Персональні дані Користувача також підлягають видаленню у разі:
– видання відповідного припису Уповноваженого Верховної Ради України з прав людини (далі – Уповноважений) або визначених ним посадових осіб секретаріату Уповноваженого Верховної Ради України з прав людини;
– набрання законної сили рішенням суду щодо видалення або знищення персональних даних.
9.3. Користувач може відкликати згоду на обробку даних, звернувшись на marshalmebel@gmail.com. Відкликання не впливає на правомірність обробки до його отримання. Подальша обробка на підставі відкликаної згоди припиняється; дані, для яких існує інша самостійна законна підстава зберігання, обробляються лише в її межах.
9.4. Видалення відомостей в особистому кабінеті стосується відповідних даних облікового запису. Воно не означає автоматичного видалення окремої переписки в чаті, копій у зовнішніх сервісах або документів, які необхідно зберігати за законом. Для видалення переписки надішліть запит із номером діалогу або відомостями, достатніми для його пошуку. Запит опрацьовується в порядку розділу 8.
9.5. Видалення з робочих систем, резервних копій та зовнішніх сервісів може відбуватися в різний час. Резервні копії не використовуються для звичайного обслуговування або маркетингу; доступ до них обмежується завданнями відновлення та безпеки. За запитом Dzerkalko визначає, які копії містять відповідні дані, та вживає необхідних заходів щодо їх видалення, зокрема звертається до залучених провайдерів, якщо це потрібно. Користувачу повідомляються результати, застосовні строки та законні підстави можливого подальшого зберігання. Строк автоматичного очищення робочої бази чату не є гарантією одночасного знищення всіх копій.
Обробка даних у чаті та ШІ-помічнику
Цей розділ уточнює склад даних, їх використання, передачу та строки зберігання саме для чату Dzerkalko. Володільцем персональних даних є ФОП Черевков Юрій Валентинович, зазначений у пункті 1.1 цієї Політики.
Які дані обробляються. На сайті зберігаються повідомлення користувача, відповіді ШІ та менеджера, дата й час повідомлень, ідентифікатор і стан діалогу, пов’язані з відповідями товари та адреса сторінки звернення. Якщо ви самостійно зазначаєте ім’я, телефон, електронну адресу чи інші особисті відомості, вони стають частиною переписки. Для запобігання зловживанням використовується технічний ідентифікатор, сформований на основі IP-адреси. Для продовження діалогу використовується службовий cookie чату зі строком дії 90 днів, який може поновлюватися під час користування чатом.
Мета та підстави обробки. Дані використовуються для відповіді на ваше звернення, підбору товарів, продовження діалогу, обслуговування замовлення, контролю якості та захисту сервісу від зловживань. Обробка, необхідна для консультації перед купівлею або виконання замовлення, здійснюється для опрацювання вашого запиту та виконання відповідних договірних зобов’язань. Перед передачею повідомлень провайдеру ШІ чат запитує вашу згоду. Ви можете не користуватися ШІ та звернутися через інші канали зв’язку. Технічний захист і вибірковий контроль якості здійснюються для забезпечення належної роботи сервісу з урахуванням ваших прав та законних інтересів.
Провайдер штучного інтелекту. Для формування автоматичної відповіді повідомлення та необхідна частина історії діалогу передаються обраному провайдеру ШІ через API. Станом на 15.10.2026 використовується Anthropic (Claude). Назва поточного провайдера відображається в чаті; у разі його зміни чат повторно запитує згоду перед використанням ШІ. Умови обробки даних API визначаються умовами комерційних сервісів Anthropic та угодою про обробку даних.
Доступ менеджера та Telegram. Уповноважені працівники Dzerkalko мають доступ до переписки для опрацювання звернень і контролю якості. Менеджер вибірково переглядає діалоги після відповіді; попередня перевірка кожної відповіді ШІ не здійснюється. Для повідомлення менеджера про нове звернення та ведення діалогу в режимі менеджера текст повідомлень і номер діалогу можуть передаватися через службового бота у Telegram. Відповіді менеджера з Telegram можуть надходити до чату на сайті. Обробка даних сервісом Telegram описана в його Політиці конфіденційності.
Передача та строки зберігання. Використання зовнішніх сервісів може передбачати обробку даних за межами України відповідно до застосовного законодавства та умов відповідних сервісів. Для робочої бази чату на сайті діє окремий строк: після 90 днів без активності діалог і його повідомлення видаляються під час планового автоматичного очищення. Цей строк не є строком зберігання документів щодо замовлення та не означає одночасного автоматичного видалення копій у Telegram, у провайдера ШІ або в резервних копіях. Обробка даних зовнішніми сервісами регулюється також їхніми відповідними умовами.
Ваші права та видалення. Для доступу до власних даних, виправлення, видалення переписки, заперечення проти обробки або відкликання згоди зверніться на marshalmebel@gmail.com. За можливості зазначте номер діалогу або дату звернення, щоб ми могли знайти відповідну переписку. Запити розглядаються відповідно до розділів 7–9 цієї Політики та законодавства. Відкликання згоди не впливає на правомірність обробки, здійсненої до її відкликання.
Для оформлення повернення покупець може повідомити менеджеру повний номер картки або IBAN. Не надсилайте CVV/CVC, PIN-коди, паролі, одноразові коди підтвердження, копії документів чи інші зайві дані. Якщо номер картки включено до повідомлення в ШІ-чаті, він стає частиною переписки та може передаватися разом із нею залученим сервісам за умовами цього розділу; для звичайної консультації ШІ номер картки не потрібен. Умови використання ШІ-помічника та правила спілкування.
Редакція розділу від 15.10.2026.
10. Внесення змін до Положення
10.1. Актуальна редакція Політики та дата її оновлення публікуються на цій сторінці. Про зміни, для яких законодавство вимагає повідомлення користувача, Dzerkalko повідомляє у встановленому порядку.
10.2. Публікація нової редакції та продовження користування сайтом не замінюють окремої згоди, якщо вона потрібна для нової мети або способу обробки. Користувач зберігає право відкликати згоду, заперечити проти обробки чи звернутися з іншим запитом відповідно до цієї Політики та законодавства.
Дата останньої редакції: 15.10.2026
10.2. Публікація нової редакції та продовження користування сайтом не замінюють окремої згоди, якщо вона потрібна для нової мети або способу обробки. Користувач зберігає право відкликати згоду, заперечити проти обробки чи звернутися з іншим запитом відповідно до цієї Політики та законодавства.
Дата останньої редакції: 15.10.2026