Політика конфіденційності
Оновлено 7 жовтня 2026
Редакція від 07.10.2026.
Ця Політика пояснює, які персональні дані збирає інтернет-магазин «Мія» (mia-chemistry.vercel.app), з якою метою, кому передає і які права має користувач. Політика складена відповідно до Закону України «Про захист персональних даних» (далі — Закон).
1. Володілець персональних даних
Фізична особа – підприємець —, РНОКПП —, — (далі — ми, Продавець).
Запити щодо персональних даних: —, —.
2. Які дані ми збираємо
| Коли | Які дані |
|---|---|
| Оформлення замовлення (з реєстрацією або без неї) | ім'я та прізвище одержувача, номер телефону, електронна пошта, місто, відділення чи поштомат або адреса доставки, склад замовлення, обрані спосіб оплати і доставки |
| Створення облікового запису | електронна пошта та/або номер телефону, ім'я та прізвище, історія замовлень; пароль не створюється — вхід підтверджується одноразовим кодом |
| Підтвердження номера телефону або електронної пошти | одноразовий код, ідентифікатор користувача в Telegram або Viber |
| Звернення до нас (телефон, Telegram, Viber, електронна пошта) | ваші контактні дані і зміст звернення |
| Відвідування Сайту | технічні дані: тип браузера та пристрою, мова, переглянуті сторінки, джерело переходу, приблизне місце розташування на рівні міста, ідентифікатори файлів cookie |
Дані банківської картки ми не збираємо і не зберігаємо: їх обробляє банк, через який здійснюється оплата (розділ 4).
3. Мета та підстави обробки
| Мета | Підстава (частина перша статті 11 Закону) |
|---|---|
| Прийняття, оплата й доставка замовлення, зв'язок щодо замовлення, обмін і повернення | укладення та виконання правочину (пункт 3) |
| Ведення облікового запису та історії замовлень | укладення та виконання правочину (пункт 3); згода (пункт 1) |
| Повідомлення про статус замовлення в Telegram, Viber або електронною поштою | укладення та виконання правочину (пункт 3) |
| Бухгалтерський і податковий облік, видача розрахункових документів | виконання обов'язку, передбаченого законом (пункт 5) |
| Статистика відвідувань і покращення роботи Сайту | законний інтерес Продавця (пункт 6); ви можете заперечити проти такої обробки (розділ 7) |
| Запобігання шахрайству, розгляд претензій і спорів | законний інтерес Продавця (пункт 6) |
Ми не надсилаємо рекламних розсилок. Якщо такі розсилки з'являться, вони надсилатимуться лише за окремою згодою, яку можна відкликати в будь-який момент.
4. Кому передаються дані
Дані передаються лише в обсязі, потрібному для конкретної мети.
| Отримувач | Що передається | Навіщо |
|---|---|---|
| ТОВ «НОВА ПОШТА», код ЄДРПОУ 31316718, 03026, м. Київ, Столичне шосе, 103, корп. 1 | ім'я та прізвище, телефон, місто, відділення чи поштомат або адреса, оголошена вартість відправлення | доставка замовлення, післяплата |
| ТОВ «НоваПей», код ЄДРПОУ 38324133 | сума післяплати, номер відправлення | переказ коштів при оплаті післяплатою |
| АТ «УНІВЕРСАЛ БАНК» (сервіс monopay), код ЄДРПОУ 21133352 | номер і сума замовлення, перелік товарів; дані картки ви вводите на сторінці банку | оплата карткою онлайн |
| Telegram Messenger Inc. | ваш ідентифікатор у Telegram, зміст повідомлень | коди підтвердження, повідомлення про замовлення, листування |
| Viber Media S.à r.l. (Люксембург) | ваш номер телефону або ідентифікатор у Viber, зміст повідомлень | коди підтвердження, повідомлення про замовлення, листування |
| Google LLC (Google Analytics 4) | технічні дані відвідування без імені, телефону та електронної пошти; IP-адреси Google Analytics 4 не зберігає | статистика відвідувань |
| Vercel Inc. (США) | дані, які обробляє Сайт під час вашого візиту | хостинг Сайту |
| Railway (railway.com) | база даних замовлень і облікових записів, зображення товарів | хостинг сервера та бази даних |
Державним органам дані передаються лише у випадках, прямо передбачених законом (наприклад, на вимогу суду).
Частина отримувачів обробляє дані за межами України. Передача здійснюється для виконання договору з вами та на підставі вашої однозначної згоди (пункти 1 і 2 частини четвертої статті 29 Закону). Viber Media S.à r.l. зареєстрована в Люксембурзі — державі Європейського економічного простору, яка визнається такою, що забезпечує належний захист персональних даних (частина третя статті 29 Закону).
5. Файли cookie та аналітика
- Необхідні cookie: сесія, кошик, мова інтерфейсу, вхід до облікового запису. Без них Сайт не працює.
- Аналітика: Google Analytics 4 (gtag.js). Збираються події перегляду сторінок, пошуку, додавання до кошика та оформлення замовлення. IP-адреси не зберігаються; дані зберігаються 14 місяців. Вимкнути збирання можна в налаштуваннях браузера або за допомогою доповнення Google Analytics Opt-out.
- Рекламних cookie ми не використовуємо і дані рекламним мережам не передаємо.
6. Строки зберігання
| Дані | Строк |
|---|---|
| Замовлення та розрахункові документи | 3 роки після виконання замовлення (строк зберігання первинних документів, встановлений Податковим кодексом України); у разі спору — до його завершення |
| Обліковий запис | до видалення за вашим запитом або через 3 роки після останнього входу |
| Коди підтвердження | до використання, але не довше 24 годин |
| Журнал повідомлень (Telegram, Viber, електронна пошта) | 12 місяців |
| Звернення та претензії | 3 роки |
| Дані аналітики (Google Analytics 4) | 14 місяців |
Після закінчення строку дані видаляються або знеособлюються (стаття 15 Закону).
7. Ваші права (стаття 8 Закону)
Ви маєте право:
- знати, які дані ми обробляємо, з якою метою і кому передаємо;
- отримати доступ до своїх даних та їх копію — відповідь надаємо не пізніше 30 календарних днів з дня отримання запиту;
- вимагати виправлення неточних даних або видалення даних, що обробляються незаконно;
- заперечити проти обробки, зокрема аналітичної;
- відкликати згоду — це не впливає на законність обробки до моменту відкликання;
- знати механізм автоматичної обробки даних; автоматизованих рішень з правовими наслідками ми не ухвалюємо;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.
Щоб скористатися правами, напишіть на — з адреси або номера, вказаних в обліковому записі чи замовленні. Видалити обліковий запис можна також у розділі «Профіль».
8. Захист даних
Передача даних між браузером і Сайтом шифрується (HTTPS). Облікові записи покупців не мають паролів: вхід підтверджується одноразовим кодом, надісланим у Telegram, Viber або електронною поштою. Паролі працівників магазину (адміністративна панель) зберігаються лише у вигляді криптографічного хешу. Доступ до даних замовлень мають лише Продавець і працівники, яким це потрібно для обробки замовлень. Резервні копії бази даних шифруються. Продавець особисто забезпечує захист персональних даних відповідно до статті 24 Закону.
9. Зміни Політики
Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни ми повідомляємо зареєстрованих користувачів електронною поштою або в месенджері.
10. Контакти
Фізична особа – підприємець —
—
—, —