Політика конфіденційності

1. Хто володілець персональних даних і як з нами зв'язатися

Володілець персональних даних — Приватне підприємство «Київський соціальний сервіс» (скорочено — ПП «КИЇВСОЦСЕРВІС»). TUKIR — торговельна марка, під якою підприємство провадить діяльність, зокрема продає товари в інтернет-магазині www.tukir-shop.com.ua.

• Код ЄДРПОУ: 34988849
• Юридична адреса (місцезнаходження за даними ЄДР): 02223, Україна, м. Київ, вул. Райдужна, 6
• Фактична адреса: 02223, вул. Райдужна, 6, м. Київ, Україна
• Телефони: +38 (050) 538 03 51, +38 (068) 258 02 46 (Пн–Сб, 9:00–19:00)
• Електронна пошта: k-invest2008@ukr.net
• Сайти: tukir.com.ua та інтернет-магазин www.tukir-shop.com.ua

Окремої посадової особи з захисту персональних даних на підприємстві не призначено — обов'язки за ст. 24 Закону № 2297-VI виконує керівник продавця. Права суб'єкта персональних даних реалізуються через k-invest2008@ukr.net або письмово на адресу продавця (оферта, п. 19.6).

Повні реквізити підприємства й порядок прийняття претензій — на сторінці Реквізити продавця. Умови самої купівлі — у Публічній оферті. Ця Політика є невід'ємною частиною Публічної оферти: з питань обробки персональних даних, які вона регулює детально, застосовуються саме її положення.

Політика стосується фізичних осіб: покупців-споживачів, фізичних осіб — підприємців, а також представників і контактних осіб юридичних осіб. Відомості про саму юридичну особу (найменування, код ЄДРПОУ, адреса) персональними даними не є, але дані її представника — ім'я, телефон, електронна пошта — є, і захищаються нарівні з рештою.

2. Дані, які ви надаєте під час оформлення замовлення

Це основний потік даних у магазині. Ми збираємо рівно те, без чого замовлення неможливо скомплектувати, доставити й оплатити — обсяг даних має бути мінімально необхідним (ст. 7 ч. 4 Закону України «Про електронну комерцію» № 675-VIII).

Разом із цими полями зберігаються відомості про саме замовлення: його номер і дата, перелік товарів і кількість, сума, обраний спосіб доставки та спосіб оплати, статус виконання. Це не «додаткові» дані про вас — без них немає самого договору.

Коментар — це поле вільного тексту. Не вписуйте туди відомостей, які не потрібні для виконання замовлення: даних про стан здоров'я, номерів документів, реквізитів платіжних карток. Ми таких відомостей не запитуємо і не потребуємо.

Реквізити платіжної картки на сайті не збираються. Ми їх не бачимо, не отримуємо і не зберігаємо — їх вводять лише на стороні платіжного сервісу (див. розділ 8).

Позначка під формою оформлення — це підтвердження ознайомлення з офертою, умовами повернення та цією Політикою, а не згода на обробку даних: обробка для виконання вашого замовлення ґрунтується на іншій підставі (розділ 7).

3. Дані, які ви надаєте у запиті на прорахунок

Форма «Запит розрахунку» потрібна, коли ви хочете отримати прорахунок під конкретний об'єкт, а не купити товар одразу. У ній збираються:

• перелік товарів, доданих до запиту, та їх кількість;
• тип покупця: приватна особа або компанія чи організація;
• ім'я та телефон — обов'язкові, без них немає кому й куди відповісти;
• електронна пошта — щоб надіслати письмовий розрахунок;
• назва організації та код ЄДРПОУ — для запитів від компаній;
• місто або громада, тип об'єкта, орієнтовна площа в м², бажаний строк;
• коментар «Що потрібно врахувати?» — поле вільного тексту, обмежене 2000 символами.

Параметри об'єкта потрібні саме для розрахунку: без площі та типу приміщення неможливо порахувати потрібну потужність обладнання. Ми не використовуємо ці відомості, щоб скласти ваш «профіль» чи оцінити вашу платоспроможність.

Поки ви заповнюєте форму, чернетка зберігається у сховищі сеансу вашого браузера (ключ tukir_quote_draft_v1) — щоб дані не зникли, якщо ви випадково оновите сторінку. Ця чернетка не надсилається нам, доки ви не натиснете «Надіслати запит», і зникає після закриття вкладки.

У формі є приховане технічне поле-пастка для автоматичних розсилок. Людина його не бачить і не заповнює; заповнене поле означає бота, і такий запит відхиляється.

Позначка під формою підтверджує, що ви ознайомилися з цією Політикою і надаєте дані для підготовки прорахунку та відповіді на запит. Підготовка прорахунку на ваше прохання — це дія, спрямована на укладення договору (розділ 7).

4. Дані з форм зворотного зв'язку корпоративного сайту

На корпоративному сайті (сторінка Контакти, головна сторінка та сторінки для громад, бізнесу, фінансування й інвесторів) є форми зворотного зв'язку. У них збираються: ім'я, телефон, електронна пошта і текст повідомлення з описом об'єкта чи запитанням, а також позначка підтвердження.

Дані з цих форм ми використовуємо виключно для відповіді на ваше звернення. Вони не додаються до рекламних розсилок, не передаються рекламним мережам і не поєднуються з даними ваших замовлень. Підставою обробки є ваша згода, надана позначкою під формою (розділ 7), і її можна відкликати. Якщо відповідь потрібна гарантовано, телефонуйте або пишіть на пошту, зазначену в розділі 1: письмове звернення лишає слід із датою.

Одержувача звернень і сервіс, через який вони надходять, буде вказано тут: не вказано.

5. Аналітика, локальне сховище та службові журнали

Аналітика магазину працює лише після вашої згоди у банері. Поки ви не зробили вибір, жодна подія нікуди не надсилається. Якщо ви натиснете «Відхилити» — аналітика вимикається повністю.

Аналітика не використовує файли cookie. Ваш вибір зберігається в одному ключі локального сховища браузера — tukir_analytics_consent зі значенням «granted» або «denied».

Що потрапляє в подію аналітики:

• назва події (наприклад, перегляд сторінки, додавання товару до кошика, крок оформлення);
• шлях сторінки без параметрів запиту — тобто без пошукових слів, які ви вводили;
• клас пристрою: мобільний, планшет або комп'ютер;
• технічні параметри події — наприклад, ідентифікатор товару або категорії.

Чого в аналітиці немає ніколи:

• імен і прізвищ, телефонів, адрес електронної пошти;
• адрес доставки, назв компаній і кодів ЄДРПОУ;
• вмісту коментарів та інших полів, які ви заповнюєте;
• пошукових запитів, які ви вводили в каталозі.

Ці поля відфільтровуються технічно, а не «за домовленістю»: код аналітики відкидає їх перед надсиланням події. Зовнішній сервіс аналітики до сайту не під'єднано — жодного стороннього аналітичного скрипта сторінки не завантажують, і події нікуди за межі сайту не йдуть. Якщо такий сервіс колись з'явиться, ми назвемо його в цьому ж пункті, а працювати він почне лише після вашої згоди.

Окремо від аналітики сервер, на якому працює сайт, веде службові журнали з'єднань (зокрема IP-адреса, час запиту, тип браузера) — це технічна потреба будь-якого вебсервера. Склад журналів і порядок доступу до них: не вказано.

Повний перелік того, що зберігається у вашому браузері, — у документі Файли cookie та аналітика.

6. Мета обробки за кожним потоком даних

Мета визначається до збору даних і не змінюється «за потреби». Дані, зібрані для однієї мети, не використовуються для іншої без окремої підстави.

Для чого ми ваші дані не використовуємо:

• не продаємо і не передаємо їх для реклами третіх осіб;
• не складаємо профілів і не оцінюємо платоспроможність;
• не надсилаємо рекламних розсилок за даними, зібраними під час замовлення чи прорахунку — для новин потрібна окрема згода, яку ви можете дати або не дати;
• не ухвалюємо щодо вас рішень виключно автоматизованою обробкою (див. розділ 10, право 13).

7. Правові підстави обробки

Підстави обробки перелічені у ст. 11 ч. 1 Закону № 2297-VI. Для кожного потоку діє своя — і це не завжди згода.

Там, де підставою є згода (аналітика, форми зворотного зв'язку), ви можете відмовитися одразу або відкликати згоду згодом — і це не вплине ні на вашу можливість купувати, ні на вже оформлені замовлення.

8. Кому передаються ваші дані

Ви маєте право знати про третіх осіб, яким передаються ваші дані (ст. 8 ч. 2 п. 2 № 2297-VI). Нижче — усі одержувачі та те, які саме поля вони отримують. Передаємо рівно стільки, скільки потрібно для конкретної дії.

Перевізник

Отримує: ім'я та прізвище одержувача, телефон, область, місто, номер відділення або адресу доставки, поштовий індекс, номер замовлення, відомості про відправлення, а за оплати при отриманні — суму накладеного платежу. Перевізник, яким виконується доставка зараз, — «Нова пошта» (доставка у відділення або поштомат). За доставки кур'єром перевізник не залучається: замовлення везе сам продавець, і дані нікому не передаються. За самовивозу зі складу дані перевізнику не передаються взагалі.

Платіжний сервіс і банки

За банківського переказу платіж проходить через ваш банк і банк продавця: вони бачать ім'я платника та призначення платежу з номером замовлення. Це звичайне банківське обслуговування, а не передача даних маркетологам.

Оплата карткою Visa/Mastercard через LiqPay готується і ще не активована. Коли її буде активовано, реквізити картки ви вводитимете лише на стороні платіжного сервісу — на сайті вони не збираються, до нас не потрапляють і не зберігаються. Платіжному сервісу передається лише те, без чого платіж неможливо провести: сума, валюта, номер замовлення та опис замовлення. Реквізити картки через TUKIR не проходять узагалі.

Провайдер хостингу

На його серверах працює сайт і система обліку замовлень, тож технічно там зберігаються всі дані замовлення. Провайдер діє як розпорядник — за нашим дорученням і в межах нашої мети, а не для власних цілей. Найменування провайдера — adm.tools.

Захисна мережа сайту

Обидва сайти працюють за мережею Cloudflare, яка фільтрує автоматичні атаки й обслуговує перевірку «я не робот» у формах. Через неї проходить кожен запит до сайту, тож технічно вона бачить дані з'єднання — IP-адресу, час запиту, тип браузера — і вміст самого запиту. Вона діє як розпорядник: за нашим дорученням і без власної мети. Окремої бази ваших замовлень у неї немає.

Сервіс електронної пошти

Через нього надходить лист-підтвердження замовлення і листування щодо нього. Отримує: вашу адресу електронної пошти, ім'я та зміст листа (номер замовлення, склад, суму, спосіб доставки й оплати). Окремого сервісу розсилок продавець не використовує: листи надсилає поштовий сервер того самого хостинг-провайдера, тож нового одержувача даних тут не з'являється.

Бухгалтерський супровід

Отримує дані, потрібні для первинних і розрахункових документів: для компаній і ФОП — найменування, код ЄДРПОУ або ІПН, склад і суму замовлення, реквізити для податкової накладної; для фізичних осіб — відомості розрахункового документа за замовленням. Хто веде бухгалтерський облік: не вказано.

Державні органи

Дані передаються лише на письмову вимогу, оформлену в порядку, встановленому законом, і лише в обсязі, який ця вимога охоплює.

Інших одержувачів немає. Ми не продаємо бази даних, не обмінюємося контактами з іншими продавцями і не передаємо ваші дані рекламним мережам.

9. Скільки ми зберігаємо дані

Дані обробляються у формі, що допускає ідентифікацію особи, не довше, ніж це потрібно для мети, задля якої вони збиралися (ст. 6 ч. 6 № 2297-VI). Нижче — строки за кожним потоком. Там, де строк ще не встановлено, ми не пишемо орієнтовної цифри: обіцяний, але не виконуваний строк гірший за чесний пропуск.

Після спливу строку дані видаляються або знищуються в порядку, встановленому законом (ст. 15 № 2297-VI). Якщо за замовленням триває спір, гарантійне звернення або перевірка, дані зберігаються до його завершення — інакше ми не змогли б захистити ні ваші, ні свої права.

10. Ваші права як суб'єкта персональних даних

Стаття 8 ч. 2 Закону № 2297-VI дає вам тринадцять прав. Нижче — усі тринадцять, у тому самому порядку, з поясненням, що кожне означає на практиці саме тут.

1. Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця — або доручити отримати цю інформацію уповноваженій вами особі (п. 1). Джерело збирання — ви самі: форми магазину й сайту; мета — розділ 6; місцезнаходження володільця — розділ 1.
2. Отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються (п. 2). Перелік одержувачів і поля, які вони отримують, — розділ 8.
3. На доступ до своїх персональних даних (п. 3). Ви можете попросити копію того, що ми про вас зберігаємо.
4. Отримати не пізніше ніж за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються ваші дані, і отримати їх зміст (п. 4).
5. Пред'явити вмотивовану вимогу із запереченням проти обробки своїх персональних даних (п. 5).
6. Пред'явити вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем і розпорядником, якщо ці дані обробляються незаконно або є недостовірними (п. 6). Помилку в адресі чи телефоні виправимо одразу — це у ваших же інтересах під час доставки.
7. На захист своїх даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність і ділову репутацію (п. 7).
8. Звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду (п. 8). Порядок — розділ 15.
9. Застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних (п. 9).
10. Вносити застереження стосовно обмеження права на обробку своїх даних під час надання згоди (п. 10). Практично: даючи згоду — наприклад, на аналітику або надсилаючи звернення через форму — ви можете письмово обмежити обробку: попросити зв'язуватися лише поштою і не телефонувати, не використовувати ваш відгук у матеріалах компанії тощо. Ми зафіксуємо це застереження разом із вашими даними.
11. Відкликати згоду на обробку персональних даних (п. 11). Стосується потоків, які ґрунтуються на згоді, — аналітики та форм зворотного зв'язку. Відкликання не поширюється на обробку для виконання замовлення: вона ґрунтується не на згоді, а на ст. 11 ч. 1 п. 3 (див. розділ 7).
12. Знати механізм автоматичної обробки персональних даних (п. 12). Опис — одразу після цього переліку.
13. На захист від автоматизованого рішення, яке має для вас правові наслідки (п. 13). Ми таких рішень не ухвалюємо: жодна відмова у продажу, зміна ціни чи умов оплати не є результатом самої лише автоматизованої обробки — за кожним таким рішенням стоїть працівник, з яким можна поговорити.

Механізм автоматичної обробки — коротко і без термінів

Автоматично, без участі людини, відбувається лише технічне: ваше замовлення зберігається в системі обліку магазину, обчислюється сума, за вказаними містом і областю визначаються доступні способи доставки й оплати, формується номер замовлення та лист-підтвердження, а увімкнена аналітика додає знеособлену подію. Уся ця логіка працює з введеними вами даними й параметрами товару. Система не оцінює вас як особу, не порівнює з іншими покупцями і не робить висновків про вашу поведінку чи платоспроможність.

11. Як реалізувати свої права

Звернутися можна у будь-який зручний спосіб:

• листом на k-invest2008@ukr.net — у темі бажано зазначити «Персональні дані»;
• поштою на адресу: 02223, вул. Райдужна, 6, м. Київ;
• телефоном +38 (050) 538 03 51 або +38 (068) 258 02 46 (Пн–Сб, 9:00–19:00) — для простих питань і виправлення явних помилок у замовленні.

Щоб надати доступ до даних, ми маємо переконатися, що звертається саме їх власник. Тому ми можемо попросити надіслати запит з тієї адреси електронної пошти, що вказана в замовленні, або назвати номер замовлення. Це не бюрократія: інакше ваші дані міг би отримати сторонній.

Що має містити письмовий запит (ст. 16 ч. 4 № 2297-VI)

1. прізвище, ім'я та по батькові, місце проживання (перебування) і реквізити документа, що посвідчує особу заявника — якщо запит подає фізична особа;
2. найменування та місцезнаходження юридичної особи, посаду, прізвище, ім'я та по батькові особи, яка засвідчує запит, і підтвердження того, що зміст запиту відповідає повноваженням юридичної особи — якщо запит подає юридична особа;
3. прізвище, ім'я та по батькові, а також інші відомості, що дають змогу ідентифікувати фізичну особу, стосовно якої робиться запит;
4. відомості про базу персональних даних, стосовно якої подається запит, або відомості про володільця чи розпорядника персональних даних;
5. перелік персональних даних, що запитуються;
6. мету та/або правові підстави для запиту.

Строки

• До десяти робочих днів — на вивчення запиту. У цей строк ми повідомляємо, що запит буде задоволено, або що відповідні дані не підлягають наданню, із зазначенням підстави (ст. 16 № 2297-VI).
• Тридцять календарних днів з дня надходження — на задоволення запиту і надання відповіді про те, чи обробляються ваші дані, та їх змісту (ст. 16; ст. 8 ч. 2 п. 4 № 2297-VI).
• Десять робочих днів — на виконання вмотивованої вимоги про зміну чи знищення даних або із запереченням проти обробки. У цей самий строк ми даємо вмотивовану відповідь про відмову, якщо задоволення вимоги суперечить закону — наприклад, коли документи за замовленням ми зобов'язані зберігати для податкового обліку (ст. 8 № 2297-VI).

Запити розглядаємо безоплатно. Якщо ми відмовляємо — пояснюємо чому і на підставі якої норми, а не відповідаємо мовчанням.

12. Як ми захищаємо дані

Володілець зобов'язаний забезпечити захист даних від незаконної обробки та випадкової втрати (ст. 24 № 2297-VI). Що для цього зроблено:

• Реквізити платіжних карток не збираються на сайті взагалі — ні в якому полі, ні в якому вигляді. Найнадійніший захист даних — їх не мати.
• Аналітика технічно відрізана від персональних даних. Код відкидає поля з іменами, телефонами, поштою, адресами, назвами компаній, кодами ЄДРПОУ і вмістом коментарів, а також не передає параметрів запиту сторінки — тобто ваших пошукових слів.
• Форма прорахунку захищена від автоматичних розсилок прихованим полем-пасткою, тож у базу звернень не потрапляє потік ботів.
• Чернетка форми не залишає ваш браузер, доки ви не натиснули «Надіслати запит».
• Доступ працівників обмежений тим, що потрібно для роботи: комплектування, доставки, бухгалтерії. Внутрішній порядок доступу та перелік осіб, допущених до обробки: не вказано.
• Технічні заходи на боці сервера. З'єднання із сайтом і магазином завжди шифроване (HTTPS), обидва домени працюють за захисною мережею Cloudflare. Форми входу, реєстрації, відновлення пароля та запиту прорахунку захищені перевіркою Cloudflare Turnstile. Паролі зберігаються не у відкритому вигляді, а у вигляді хешів, які засобами WordPress не можна перетворити назад на пароль; ключі другого фактора зашифровані на сервері. Реквізити банківської картки на сервер продавця не потрапляють узагалі — їх приймає платіжний сервіс на своїй сторінці. Резервне копіювання та журналювання доступу на боці сервера забезпечуються разом із провайдером хостингу; їх режим: не вказано.

Якщо станеться інцидент, що загрожує вашим даним, ми повідомимо вас за наявними контактами, опишемо, що саме сталося, і вживемо заходів для усунення наслідків.

13. Файли cookie та локальне сховище

Аналітика не використовує файли cookie. Ваш вибір щодо неї зберігається в одному ключі локального сховища браузера — tukir_analytics_consent.

Крім цього, магазин зберігає у вашому браузері технічні дані, потрібні, щоб він працював: вміст кошика, список «Обране», список порівняння та чернетку форми прорахунку. Це дані у вашому браузері, а не профіль на нашому боці.

Змінити раніше зроблений вибір щодо аналітики можна, очистивши дані сайту в налаштуваннях браузера — після цього банер з'явиться знову, і ви зможете відповісти інакше.

Повний перелік ключів, що зберігаються у браузері, їх призначення та строк життя — у документі Файли cookie та аналітика.

14. Транскордонна передача даних

Передача персональних даних іноземним суб'єктам можлива лише за умови забезпечення відповідною державою належного захисту даних (ст. 29 ч. 1 № 2297-VI). Держави — члени Європейського економічного простору, а також держави, які підписали Конвенцію Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних, визнаються такими, що забезпечують належний рівень захисту (ст. 29 ч. 2).

Сайт і магазин працюють за захисною мережею Cloudflare: запити проходять через її сервери, які розташовані в різних країнах, і саме вона обслуговує перевірку Turnstile у формах. Cloudflare бачить технічні дані з'єднання (IP-адресу, час запиту, тип браузера) і вміст самого запиту, але діє як розпорядник — за нашим дорученням і без власної мети. Де фізично розміщені сервери хостингу, на яких зберігаються дані замовлень: не вказано. Ці відомості буде наведено тут до публікації документа, разом із переліком країн.

Незалежно від місця обробки обсяг даних і мета залишаються тими самими, що описані в розділах 2–6: розміщення серверів не додає нових одержувачів і не розширює мету.

15. Скарга до Уповноваженого та звернення до суду

Ви маєте право звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду (ст. 8 ч. 2 п. 8 № 2297-VI), а також застосовувати інші засоби правового захисту (п. 9). Контроль за додержанням законодавства про захист персональних даних здійснює Уповноважений (ст. 23 № 2297-VI).

Офіційні контакти Уповноваженого та порядок подання скарги: не вказано. Актуальні реквізити публікуються на офіційному сайті Уповноваженого Верховної Ради України з прав людини і будуть наведені тут при публікації документа.

Спори щодо захисту прав споживачів розглядаються судом (ст. 22 Закону України «Про захист прав споживачів» № 1023-XII від 12.05.1991). Звернення до Уповноваженого чи до суду не потребує попереднього звернення до нас — але якщо ви спершу напишете нам, ми, найімовірніше, вирішимо питання швидше.

16. Зміни до цієї Політики. Редакція

Чинною є редакція, опублікована на цій сторінці; її дата зазначена вгорі документа. Про зміни, що стосуються мети обробки, складу даних, підстав або переліку одержувачів, ми повідомляємо саме тут, оновлюючи дату редакції.

Зміна Політики не розширює обсягу даних, зібраних раніше, і не змінює мети, для якої вони збиралися: до вже зібраних даних застосовується та мета, про яку вас повідомили в момент збору.

Сторінку можна зберегти або роздрукувати — так ви зафіксуєте редакцію, з якою ознайомилися. Продавець архівує попередні редакції і на запит надає копію тієї, що діяла для вашого замовлення; до кожного замовлення продавець зберігає електронну копію чинної на момент акцепту редакції разом із самим замовленням (оферта, п. 21.3 і п. 1.6). Запит надсилайте на пошту продавця, вказавши номер замовлення.

17. Контакти щодо персональних даних

З будь-якого питання про ваші дані — доступ, виправлення, знищення, заперечення проти обробки, відкликання згоди — звертайтеся до ПП «КИЇВСОЦСЕРВІС» (торговельна марка TUKIR):

• Пошта: k-invest2008@ukr.net (тема «Персональні дані»)
• Телефони: +38 (050) 538 03 51, +38 (068) 258 02 46
• Графік: Пн–Сб, 9:00–19:00
• Адреса для листування: 02223, вул. Райдужна, 6, м. Київ, Україна

Інші документи магазину: Публічна оферта, Реквізити продавця, Оплата і доставка, Повернення та обмін, Гарантія та сервіс, Файли cookie та аналітика. Загальні контакти компанії — на сторінці Контакти.