Файли cookie та аналітика

1. Що ми зберігаємо у вашому браузері

Цей документ є невід'ємною частиною Публічної оферти. З питань зберігання даних у вашому браузері та аналітики, які він регулює детально, застосовуються саме його положення.

Магазин користується трьома механізмами зберігання даних на вашому пристрої. Вони різні, і плутати їх не варто:

• Файли cookie — невеликі записи, які браузер автоматично додає до кожного запиту на сервер. Поки ви не увійшли в кабінет, магазин не ставить жодного cookie: навіть кошик упізнається не через cookie, а через технічний токен у сховищі вкладки. Cookie з'являються тільки після входу — перелічені в таблиці нижче.
• localStorage — сховище браузера, яке зберігається між відвідуваннями, доки ви його не очистите. На сервер воно автоматично не надсилається.
• sessionStorage — те саме, але в межах однієї вкладки: щойно ви її закриваєте, записи зникають.

Повний перелік того, що магазин записує у ваш браузер:

Персональні дані з цього переліку містять лише два записи — tukir_last_order і tukir_quote_draft_v1. Обидва живуть у межах вкладки й зберігаються у вашому браузері, а не в нас. Решта — це ідентифікатори товарів і технічні значення.

Окремого «закону про cookie» в Україні немає. Обов'язок пояснити, що саме зберігається у вашому браузері, походить із законодавства про персональні дані: ідентифікатор стає персональними даними тоді, коли його можна пов'язати з конкретною особою. Тому ми керуємося Законом України «Про захист персональних даних» № 2297-VI — зокрема ст. 12 ч. 2, яка вимагає повідомити вас у момент збору даних, — та ст. 7 ч. 4 Закону України «Про електронну комерцію» № 675-VIII, яка зобов'язує обмежуватися мінімально необхідним обсягом даних.

2. Технічно необхідне зберігання

Кошик, токен кошика, дані для сторінки подяки та чернетка форми працюють без окремої згоди — і це не наша примха. Без них магазин фізично не може зробити те, про що ви його попросили: товар, доданий у кошик, зникав би при переході на наступну сторінку, а сервер не міг би відрізнити ваш кошик від чужого.

Правова підстава тут — не згода, а правочин: зберігання кошика є дією, що передує укладенню договору за вашою ж ініціативою, а обробка даних замовлення потрібна для виконання договору купівлі-продажу. Це прямо передбачено ст. 11 ч. 1 п. 3 Закону № 2297-VI. Називати таке зберігання «згодою» було б некоректно: згоду можна відкликати будь-коли, а от відкликати кошик посеред оформлення замовлення неможливо — замовлення просто не відбудеться.

Що важливо розуміти про ці записи:

• Вони лежать у вашому браузері. До нас потрапляє лише те, що ви свідомо надсилаєте самі — оформлюючи замовлення або відправляючи запит розрахунку.
• Ми не використовуємо їх для реклами, профілювання чи показу оголошень на інших сайтах.
• Обсяг обмежено необхідним: у списках обраного й порівняння зберігаються тільки ідентифікатори товарів (ст. 7 ч. 4 Закону № 675-VIII).
• Якщо ви повністю заборонили сховище у налаштуваннях браузера, магазин не зможе утримати кошик між сторінками, а оформлення замовлення може не спрацювати. Це технічне обмеження браузера, а не наша вимога.

Які саме дані ми обробляємо після того, як ви надіслали замовлення, кому їх передаємо і скільки зберігаємо, описано в Політиці конфіденційності.

3. Аналітика та згода

Аналітика — єдине, що в цьому магазині справді потребує вашої згоди. Під час першого відвідування внизу сторінки з'являється банер із двома кнопками: «Дозволити» та «Відхилити».

Ось що відбувається в кожному випадку:

• Доки ви не зробили вибір — не надсилається нічого. Події накопичуються в оперативній пам'яті сторінки й зникають разом із нею, якщо ви просто закриєте вкладку.
• Ви натиснули «Дозволити» — накопичені події надсилаються, і подальші вимірювання працюють. У localStorage записується значення «granted».
• Ви натиснули «Відхилити» — накопичена черга видаляється, нічого не надсилається ні тоді, ні згодом. У localStorage записується значення «denied», і банер більше не показується.

Згода тут добровільна, конкретна й поінформована, як цього вимагає ст. 11 ч. 1 п. 1 Закону № 2297-VI, і її можна відкликати — див. розділ 5. Відмова нічого не обмежує. Каталог, пошук, кошик, порівняння, оформлення замовлення та форма «Запит розрахунку» працюють однаково і для тих, хто дозволив аналітику, і для тих, хто відмовив. Банер не блокує доступ до магазину: його можна закрити вибором «Відхилити» й спокійно робити покупки.

4. Що вимірюється і чого ми не збираємо

Після вашого «Дозволити» магазин фіксує подієву статистику — знеособлені відомості про те, як користуються сайтом. Повний перелік подій:

• Перегляди — відкриття сторінки, перегляд списку товарів, перегляд картки товару, перехід у картку зі списку.
• Пошук — факт пошуку, кількість знайдених товарів і окремо — випадок, коли не знайдено нічого.
• Фільтри — застосування фільтра за категорією, характеристикою або ціною та кількість результатів.
• Дії з товаром — додавання в кошик, додавання в обране, перегляд таблиці порівняння.
• Кроки оформлення — початок оформлення, вибір способу доставки, вибір способу оплати, сума й кількість позицій.
• Результат — створення замовлення або підтверджена оплата: номер замовлення, сума, кількість позицій.
• Помилки — етап оформлення, на якому щось не спрацювало, і технічний код помилки.
• Запити розрахунку — факт надсилання запиту, кількість товарів у ньому та тип покупця (фізична особа чи компанія).

До кожної події додаються лише два супровідні значення: шлях сторінки (без рядка параметрів після знаку «?») і клас пристрою — мобільний, планшет або комп'ютер.

Чого в подіях немає — свідомо

Це не декларація про наміри, а поведінка коду: перелічене нижче вирізається з події до надсилання.

• Ім'я, прізвище, телефон, email, адреса доставки, назва компанії, ЄДРПОУ, ваші коментарі — поля з такими назвами автоматично видаляються з події.
• Текст пошукового запиту — передається тільки його довжина в символах. Що саме ви шукали, аналітика не бачить.
• Параметри адреси — надсилається лише шлях сторінки, бо в параметрах може опинитися ваш пошуковий запит.
• Заголовок сторінки — з тієї ж причини: у каталозі він може містити текст вашого пошуку.
• Реквізити платіжної картки — сайт не збирає їх узагалі, ні в аналітику, ні деінде. Оплата карткою Visa/Mastercard через LiqPay ще готується; коли її буде активовано, дані картки вводитимуться виключно на стороні платіжного сервісу.

Додатковий запобіжник: текстові значення в подіях обрізаються до 200 символів, а списки — до 50 елементів. Це не дає довгому вільному тексту випадково потрапити у статистику.

5. Як змінити або відкликати вибір

Після натискання будь-якої з кнопок банер зникає, а ваш вибір зберігається в ключі tukir_analytics_consent. Змінити його можна в будь-який момент — засобами браузера:

1. Відкрийте налаштування браузера — розділ конфіденційності та даних сайтів.
2. Знайдіть сайт tukir.com.ua і видаліть збережені ним дані (або окремо ключ tukir_analytics_consent, якщо браузер дозволяє таку деталізацію).
3. Відкрийте магазин знову — банер з'явиться, і ви зробите новий вибір.

Зверніть увагу: очищення усіх даних сайту заразом спорожнить також кошик, список обраного та список порівняння. Це неминучий наслідок того, що всі ці записи зберігаються в одному сховищі браузера.

Відкликання згоди діє на майбутнє: воно зупиняє подальші вимірювання, але не скасовує подій, надісланих раніше. Ви також можете заборонити сховище й cookie для цього сайту повністю або користуватися приватним вікном — тоді всі записи зникнуть після його закриття. Пам'ятайте про наслідки, описані в розділі 2.

Незалежно від налаштувань браузера ви маєте права суб'єкта персональних даних, перелічені у ст. 8 ч. 2 Закону № 2297-VI, і можете надіслати запит у порядку та строки, встановлені ст. 16 цього Закону. Пишіть на k-invest2008@ukr.net або телефонуйте: +38 (050) 538 03 51, +38 (068) 258 02 46 (Пн–Сб, 9:00–19:00). Порядок розгляду звернень описано в Політиці конфіденційності, контакти — на сторінці Контакти.

6. Сторонні сервіси аналітики

Зараз їх немає. Магазин не завантажує жодного стороннього скрипта вимірювання — ні Google Analytics, ні Google Tag Manager, ні Meta Pixel, ні будь-якого іншого лічильника. Немає рекламних cookie, піксельних зображень і передавання даних рекламним мережам.

Модуль аналітики написаний нейтрально: після вашої згоди він кладе подію у стандартну чергу всередині сторінки. Якщо колись до сайту підключать лічильник, він читатиме саме цю чергу. Доки лічильника немає, події далі за межі вашого браузера не виходять.

Якщо сервіс аналітики буде підключено, зміниться таке:

• у цьому документі з'явиться назва сервісу, перелік його cookie та нова дата редакції;
• у Політиці конфіденційності цей сервіс буде зазначено як одержувача даних, а якщо він розташований за межами України — із підставою транскордонної передачі;
• власні cookie такого сервісу завантажуватимуться лише після вашого «Дозволити» — до вибору не завантажується нічого;
• якщо характер обробки зміниться настільки, що раніше надана згода вже не охоплюватиме її, банер буде показано повторно.

Окремо про дві речі поза межами браузера. По-перше, хостинг-провайдер може вести технічні журнали доступу до сервера — це відбувається на боці сервера, не залежить від вибору в банері й не використовується для реклами. Строк зберігання таких журналів буде уточнено за умовами хостингу: не вказано. По-друге, коли буде активовано оплату карткою через LiqPay, платіжна сторінка відкриватиметься на боці платіжного сервісу — його cookie встановлюються на його домені і цим документом не регулюються.

7. Редакція документа

Чинною є редакція, опублікована на цій сторінці; її дату вказано на початку документа. Ми оновлюємо цей текст щоразу, коли змінюється те, що магазин зберігає у вашому браузері або вимірює: перелік ключів у розділі 1 і перелік подій у розділі 4 мають відповідати коду магазину, а не загальним формулюванням.

Це головна цінність цього документа. Типова «політика cookie» описує сервіси, яких на сайті немає, і тому нічого не пояснює. Тут навпаки: якщо ви відкриєте інструменти розробника у своєму браузері, ви побачите рівно ті ключі, що перелічені в таблиці вище.

Суміжні документи:

• Політика конфіденційності — які дані ми обробляємо після оформлення замовлення, кому передаємо і скільки зберігаємо.
• Публічна оферта — умови договору купівлі-продажу.
• Реквізити продавця — повні дані ПП «КИЇВСОЦСЕРВІС», що діє під торговельною маркою TUKIR, та порядок прийняття претензій.

Запитання щодо цього документа надсилайте на k-invest2008@ukr.net або звертайтеся за адресою: 02223, вул. Райдужна, 6, м. Київ, Україна.