Політика конфіденційності

інтернет-магазину OYA

Чинна редакція від 15 квітня 2026 року

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок обробки та захисту персональних даних користувачів інтернет-магазину OYA, розміщеного за адресою https://www.oya.com.ua/ (далі — «Сайт»).

1.2. Політика розроблена відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Закону України «Про електронну комерцію» від 03.09.2015 № 675-VIII, а також інших нормативно-правових актів України у сфері захисту інформації.

1.3. Володільцем персональних даних є власник Сайту (далі — «Адміністрація»), контактні дані якого наведені у розділі 10 цієї Політики.

1.4. Користувачем Сайту (далі — «Користувач») є будь-яка фізична особа, яка здійснює доступ до Сайту та/або використовує його функціонал.

1.5. Використовуючи Сайт, Користувач підтверджує, що ознайомився з цією Політикою, погоджується з її умовами та надає свою згоду на обробку своїх персональних даних на умовах, викладених нижче.

1.6. У разі незгоди з умовами цієї Політики Користувач зобов’язаний припинити використання Сайту.

2. Терміни та визначення

2.1. Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2.2. Обробка персональних даних — будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних.

2.3. Суб’єкт персональних даних — фізична особа, персональні дані якої обробляються.

2.4. Згода суб’єкта персональних даних — добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети.

2.5. Файли cookie — невеликі текстові файли, що зберігаються на пристрої Користувача при відвідуванні Сайту.

3. Перелік персональних даних, що збираються

3.1. Адміністрація може збирати та обробляти такі категорії персональних даних Користувача:

  • прізвище, ім’я, по батькові (за потреби);
  • номер контактного телефону;
  • адреса електронної пошти;
  • адреса доставки товару (місто, населений пункт, вулиця, номер будинку, номер квартири, поштовий індекс, відділення служби доставки);
  • дані, необхідні для здійснення оплати (реквізити надаються через захищені платіжні системи; Адміністрація не зберігає дані банківських карток);
  • IP-адреса, дані про браузер, операційну систему та пристрій Користувача;
  • історія замовлень, перегляди, обрані товари;
  • інші дані, які Користувач добровільно надає під час реєстрації, оформлення замовлення, заповнення форм зворотного зв’язку, спілкування зі службою підтримки або підписки на розсилку.

3.2. Адміністрація не збирає та не обробляє особливі категорії персональних даних (про расове або етнічне походження, політичні, релігійні чи світоглядні переконання, членство в партіях та професійних спілках, стан здоров’я, статеве життя, біометричні або генетичні дані), крім випадків, коли це прямо передбачено законодавством України або надано Користувачем добровільно.

4. Мета обробки персональних даних

4.1. Адміністрація обробляє персональні дані Користувача з метою:

  • виконання договору купівлі-продажу товарів, оформленого через Сайт, включаючи оформлення, підтвердження та доставку замовлення;
  • ідентифікації Користувача як сторони договору;
  • здійснення розрахунків за товари;
  • надання інформації про статус замовлення;
  • обробки звернень, скарг, запитів та надання консультацій службою підтримки;
  • інформування про нові товари, акції, спеціальні пропозиції та новини Сайту (лише за наявності окремої згоди Користувача);
  • покращення якості роботи Сайту, аналізу відвідуваності, маркетингових досліджень;
  • виконання вимог законодавства України, зокрема щодо ведення бухгалтерського та податкового обліку;
  • захисту прав та законних інтересів Адміністрації та Користувачів.

5. Правові підстави обробки персональних даних

5.1. Обробка персональних даних здійснюється на таких правових підставах:

  • згода Користувача на обробку його персональних даних;
  • необхідність виконання договору, стороною якого є Користувач;
  • виконання обов’язку Адміністрації, який передбачений законом;
  • захист законних інтересів Адміністрації або третіх осіб, крім випадків, коли переважають інтереси або основоположні права і свободи суб’єкта персональних даних.

6. Строк та умови зберігання персональних даних

6.1. Персональні дані Користувача зберігаються протягом строку, необхідного для досягнення цілей їх обробки, але не більше, ніж цього вимагає законодавство України.

6.2. Після досягнення мети обробки або відкликання згоди Користувача персональні дані підлягають знищенню, крім випадків, коли їх зберігання передбачене законодавством (зокрема, для цілей бухгалтерського та податкового обліку — протягом строків, визначених законом).

6.3. Адміністрація вживає організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, зміни, розкриття або знищення, зокрема:

  • використання захищених каналів передачі даних (SSL/TLS);
  • обмеження доступу працівників до персональних даних;
  • регулярне оновлення програмного забезпечення;
  • резервне копіювання даних.

7. Передача персональних даних третім особам

7.1. Адміністрація не продає, не передає в оренду та не розголошує персональні дані Користувача третім особам, крім випадків, передбачених цією Політикою або законодавством України.

7.2. Персональні дані Користувача можуть бути передані третім особам виключно з метою виконання договору, зокрема:

  • службам доставки (Нова Пошта, Укрпошта, Justin, Meest та інші) — для доставки замовлення;
  • банківським установам та платіжним системам (LiqPay, Fondy, WayForPay тощо) — для здійснення розрахунків;
  • постачальникам IT-послуг, хостинг-провайдерам, розробникам — виключно в обсязі, необхідному для забезпечення функціонування Сайту;
  • контрагентам Адміністрації — у випадках, коли це необхідно для виконання замовлення;
  • органам державної влади — у випадках та в порядку, передбачених законодавством України.

7.3. Усі треті особи, яким передаються персональні дані, зобов’язані забезпечити їх конфіденційність та безпеку відповідно до вимог законодавства України.

8. Використання файлів cookie та аналітичних сервісів

8.1. Сайт використовує файли cookie для забезпечення повноцінної роботи, покращення зручності використання, аналізу відвідуваності та персоналізації контенту.

8.2. Типи cookie, що використовуються на Сайті:

  • технічні (обов’язкові) — необхідні для функціонування Сайту;
  • функціональні — зберігають налаштування Користувача;
  • аналітичні — збирають знеособлену інформацію про використання Сайту (Google Analytics, Facebook Pixel тощо);
  • маркетингові — для показу релевантної реклами.

8.3. Користувач може самостійно налаштувати або вимкнути прийом файлів cookie у налаштуваннях свого браузера. Однак це може вплинути на коректність роботи деяких функцій Сайту.

9. Права Користувача

9.1. Відповідно до статті 8 Закону України «Про захист персональних даних», Користувач має право:

  • знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника персональних даних;
  • отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким передаються його персональні дані;
  • на доступ до своїх персональних даних;
  • вимагати уточнення, зміни, видалення, блокування персональних даних у разі їх недостовірності або незаконної обробки;
  • пред’являти вмотивовану вимогу щодо заперечення проти обробки своїх персональних даних;
  • відкликати надану згоду на обробку персональних даних;
  • звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
  • застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.

9.2. Для реалізації своїх прав Користувач може звернутися до Адміністрації за контактними даними, наведеними у розділі 10 цієї Політики.

9.3. Адміністрація розглядає звернення Користувача протягом 30 (тридцяти) календарних днів з дня його отримання.

10. Контактна інформація

10.1. З усіх питань, пов’язаних з обробкою персональних даних, Користувач може звернутися до Адміністрації за такими контактами:

11. Зміни до Політики конфіденційності

11.1. Адміністрація залишає за собою право вносити зміни до цієї Політики в односторонньому порядку.

11.2. Нова редакція Політики набирає чинності з моменту її розміщення на Сайті, якщо інше не передбачене новою редакцією.

11.3. Користувачам рекомендується періодично переглядати Політику для ознайомлення з актуальною інформацією.

11.4. Продовження використання Сайту після внесення змін до Політики означає згоду Користувача з новою редакцією.

12. Заключні положення

12.1. Ця Політика регулюється та тлумачиться відповідно до законодавства України.

12.2. Усі спори, що виникають у зв’язку з цією Політикою, вирішуються шляхом переговорів, а в разі недосягнення згоди — у порядку, встановленому чинним законодавством України.

12.3. Якщо будь-яке положення цієї Політики буде визнане недійсним, інші положення залишаються чинними.

12.4. Ця Політика розміщена у відкритому доступі на Сайті за адресою www.oya.com.ua.