RIFT

Політика конфіденційності

Ця Політика конфіденційності (далі — «Політика») регулює порядок збирання, обробки, зберігання, використання та захисту персональних даних користувачів інтернет-магазину RIFT, розміщеного за адресою https://rift.com.ua (далі — «Сайт»).

Ми приділяємо серйозну увагу захисту Ваших персональних даних і дотримуємося вимог:

  • Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI;
  • Закону України «Про електронну комерцію» від 03.09.2015 № 675-VIII;
  • Закону України «Про захист прав споживачів» від 12.05.1991 № 1023-XII;
  • Загального регламенту про захист даних ЄС (GDPR, Regulation (EU) 2016/679) — у частині, що застосовується до користувачів із країн ЄС;
  • Конвенції Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних (ETS №108).

Використовуючи Сайт, Ви підтверджуєте, що ознайомились із цією Політикою, розумієте її положення та надаєте згоду на обробку Ваших персональних даних на умовах, викладених нижче.

1. Загальні положення та визначення термінів

1.1. У цій Політиці використовуються такі терміни:

  • Володілець персональних даних (далі — «Ми», «Компанія», «Адміністрація») — адміністрація інтернет-магазину RIFT, яка визначає мету обробки персональних даних, склад цих даних та процедури їх обробки. Реквізити володільця наведено наприкінці цієї Політики у блоці «Контактна інформація».
  • Користувач (далі — «Ви», «Користувач», «Покупець», «Суб'єкт даних») — будь-яка фізична особа, яка відвідує Сайт, оформлює замовлення, звертається до служби підтримки або іншим чином взаємодіє із Сайтом.
  • Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
  • Обробка персональних даних — будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення, знеособлення, знищення персональних даних.
  • Згода суб'єкта персональних даних — добровільне волевиявлення фізичної особи надати дозвіл на обробку її персональних даних відповідно до сформульованої мети їх обробки.
  • Cookie — невеликі текстові файли, які зберігаються у Вашому браузері при відвідуванні Сайту і дозволяють розпізнавати Вас при повторних візитах.
  • Третя особа (Розпорядник) — юридична або фізична особа, якій Володілець передає персональні дані для обробки від його імені на підставі договору (наприклад, служба доставки, платіжна система, сервіс аналітики).

1.2. Ця Політика є публічним документом, доступним усім відвідувачам Сайту. Підтвердження згоди з цією Політикою здійснюється шляхом:

  • проставлення відповідної відмітки (чекбоксу) при оформленні замовлення;
  • продовження користування Сайтом після ознайомлення з цією Політикою.

1.3. Якщо Ви не згодні з умовами цієї Політики, будь ласка, припиніть користування Сайтом.

2. Володілець персональних даних та контактна інформація

ПараметрЗначення
Сайтhttps://rift.com.ua
Email для звернень щодо персональних данихinfo@rift.com.ua
Телефон+38 (068) 311-05-75
Адреса для кореспонденції24000, м. Могилів-Подільський, вул. Грецька, буд. 2, кв. 30, Україна

Усі питання, заяви, скарги щодо обробки персональних даних Ви можете направити на email info@rift.com.ua з темою листа «Персональні дані» або «Privacy». Ми розглянемо Ваше звернення у термін до 30 (тридцяти) календарних днів з моменту його отримання, відповідно до вимог Закону України «Про звернення громадян».

3. Які персональні дані ми збираємо

У процесі взаємодії з Сайтом ми можемо збирати такі категорії даних:

3.1. Дані, які Ви надаєте нам добровільно:

При оформленні замовлення:

  • прізвище, ім'я, по батькові;
  • номер мобільного телефону;
  • адреса електронної пошти;
  • місто та номер відділення (поштомату) АТ «Нова Пошта» для доставки;
  • коментарі до замовлення.

При зверненні до служби підтримки:

  • ім'я;
  • email або телефон;
  • зміст звернення.

При залишенні відгуку про товар:

  • ім'я або псевдонім;
  • email (не публікується);
  • текст відгуку, оцінка.

3.2. Дані, які ми отримуємо автоматично при використанні Сайту:

  • Технічні дані: IP-адреса, тип і версія браузера, операційна система, роздільна здатність екрану, мова інтерфейсу, тип пристрою (desktop / mobile / tablet).
  • Дані про поведінку на Сайті: відвідані сторінки, час перебування, послідовність переходів, джерело трафіку (UTM-мітки, gclid, fbclid), кліки, додавання в кошик, факт оформлення замовлення.
  • Дані файлів cookie (детальніше — у Розділі 7).
  • Ідентифікатори: GA4 client_id, GA4 user_pseudo_id, Google Ads GCLID, Meta _fbp / _fbc.

3.3. Дані, які ми НЕ збираємо:

Ми не збираємо та не зберігаємо:

  • повні реквізити Ваших банківських карток (номер, CVV, термін дії) — ці дані обробляються виключно ліцензованою платіжною системою (див. Розділ 10);
  • дані паспорту, реєстраційні номери облікової картки платника податків (РНОКПП);
  • відомості про расову, національну належність, політичні, релігійні переконання, стан здоров'я, статеве життя, біометричні дані — тобто дані особливої категорії за ст. 7 Закону України «Про захист персональних даних».

4. Мета та правові підстави обробки персональних даних

4.1. Цілі обробки:

  1. Виконання договору купівлі-продажу: оформлення замовлень, передача даних службі доставки, інформування про статус замовлення через email (транзакційні повідомлення), здійснення повернення/обміну товарів.
  2. Виконання вимог податкового законодавства України: зберігання первинних документів про операції.
  3. Підтримка користувачів: обробка звернень, скарг, запитів.
  4. Аналітика та покращення Сайту: аналіз поведінки користувачів, A/B-тестування, оптимізація UX і каталогу.
  5. Таргетована реклама: показ рекламних оголошень у Google Ads, Meta (Facebook / Instagram) на базі Ваших інтересів та дій на Сайті.
  6. Безпека Сайту: запобігання шахрайським замовленням, захист від атак, логування дій адміністраторів.
  7. Виконання юридичних обов'язків: реагування на законні запити державних органів.

4.2. Правові підстави обробки (ст. 11 Закону України «Про захист персональних даних», ст. 6 GDPR):

Мета обробкиПравова підстава
Виконання замовлення, доставка, повернення, транзакційні emailВиконання договору (ст. 6(1)(b) GDPR)
Зберігання документації про продажЮридичний обов'язок (ст. 6(1)(c) GDPR), Податковий кодекс України
Аналітика, таргетована реклама (cookie)Згода суб'єкта (ст. 6(1)(a) GDPR)
Необхідні cookie для роботи СайтуЗаконний інтерес (ст. 6(1)(f) GDPR)
Захист від шахрайстваЗаконний інтерес (ст. 6(1)(f) GDPR)

5. Як ми використовуємо Ваші персональні дані

Ми використовуємо Ваші персональні дані виключно для цілей, перелічених у Розділі 4. Ми не продаємо, не здаємо в оренду та не передаємо Ваші персональні дані третім особам у комерційних цілях, за винятком випадків, описаних у Розділі 8 (передача сервісам-партнерам для виконання замовлення) та Розділі 11 (вимоги законодавства).

6. Принципи обробки персональних даних

Ми обробляємо Ваші дані відповідно до таких принципів (ст. 5 GDPR, ст. 6 Закону України «Про захист персональних даних»):

  • Законність, справедливість, прозорість — обробка здійснюється виключно на законних підставах, Ви поінформовані про мету.
  • Цільове обмеження — дані обробляються лише для конкретних, визначених цілей.
  • Мінімізація даних — ми збираємо лише ті дані, які необхідні для відповідної мети.
  • Точність — ми забезпечуємо актуальність даних і оновлюємо їх на Ваш запит.
  • Обмеження строку зберігання — дані зберігаються не довше, ніж необхідно (див. Розділ 12).
  • Цілісність і конфіденційність — ми застосовуємо технічні та організаційні заходи для захисту даних (див. Розділ 14).

7. Файли cookie та технології відстеження

7.1. Що таке cookie?

Файли cookie — це невеликі текстові файли, які зберігаються на Вашому пристрої при відвідуванні Сайту. Вони дозволяють Сайту «запам'ятовувати» Вас, Ваші налаштування та дії для зручнішого користування при повторних візитах.

7.2. Категорії cookie, які ми використовуємо:

Необхідні cookie (Strictly necessary) — забезпечують базову функціональність Сайту: роботу кошика, checkout, авторизацію адміністраторів. Без них Сайт не може функціонувати коректно. Не вимагають окремої згоди.

Функціональні cookie (Functional) — запам'ятовують Ваші налаштування (мова інтерфейсу, валюта, останні переглянуті товари). Покращують зручність користування.

Аналітичні cookie (Analytics) — дозволяють нам розуміти, як відвідувачі взаємодіють із Сайтом, які сторінки переглядаються найчастіше, звідки приходить трафік. Використовуються сервіси: Google Analytics 4.

Рекламні / Маркетингові cookie (Marketing) — використовуються для показу Вам релевантної реклами на інших сайтах і в соцмережах на базі Вашої поведінки на нашому Сайті. Використовуються сервіси: Google Ads, Meta Pixel (Facebook / Instagram).

7.3. Як керувати cookie?

  • При першому відвідуванні Сайту Ви побачите банер згоди на cookie, де можете обрати, які категорії приймати.
  • Ви можете змінити свої налаштування у будь-який момент через лінк «Налаштування cookie» у футері Сайту.
  • Ви можете повністю заблокувати cookie у налаштуваннях свого браузера. Інструкції:

Зауваження: блокування необхідних cookie може призвести до того, що деякі функції Сайту (кошик, оформлення замовлення) перестануть працювати коректно.

7.4. Google Consent Mode v2

На нашому Сайті реалізовано Google Consent Mode v2 — технологія, яка дозволяє Google-сервісам (Analytics, Ads) адаптувати свою роботу відповідно до Вашого вибору щодо згоди на cookie. Якщо Ви не згодні з використанням рекламних cookie, дані передаватимуться в анонімізованому (агрегованому) вигляді.

8. Передача персональних даних третім особам

Для виконання замовлень і коректної роботи Сайту ми залучаємо перевірених сервіс-партнерів. З кожним укладено договір, що гарантує захист Ваших даних на рівні, не нижчому за наш.

Ми передаємо мінімально необхідний обсяг даних:

  • АТ «Нова Пошта» — для доставки замовлення (ПІБ, телефон, адреса відділення).
  • monopay (АТ «Універсал Банк», monobank) — для безпечної обробки оплати. Дані Вашої банківської картки ми не бачимо і не зберігаємо.
  • Постачальники-партнери — у випадках прямої доставки товару зі складу постачальника (ПІБ, телефон, адреса доставки).
  • Сервіси аналітики та хостингу — для роботи Сайту і розуміння, як його покращити (без передачі Вашого імені, телефону чи адреси).

Ми не продаємо Ваші дані рекламним мережам, брокерам даних чи будь-яким третім особам у комерційних цілях.

9. Транскордонна передача персональних даних

Деякі сервіси-партнери (аналітика, хостинг) можуть зберігати технічні дані на серверах за межами України. У таких випадках передача здійснюється з дотриманням вимог міжнародних стандартів захисту персональних даних (зокрема Standard Contractual Clauses Європейської Комісії).

10. Платіжні дані та обробка платежів

10.1. Принципи обробки платежів:

Оплата замовлень на Сайті здійснюється через сертифікованого платіжного партнера monopay (сервіс АТ «Універсал Банк», monobank). Платіжний партнер має сертифікацію PCI DSS Level 1 — найвищий стандарт безпеки у сфері платежів.

10.2. Які дані обробляє платіжна система:

  • повний номер банківської картки (PAN);
  • термін дії картки;
  • CVV/CVC код;
  • ім'я держателя картки;
  • 3D Secure (SMS-код, Apple Pay / Google Pay токен).

Ці дані ми НЕ бачимо, НЕ зберігаємо і не маємо до них доступу. Вони обробляються безпосередньо в захищеному середовищі платіжного оператора.

10.3. Що бачить RIFT:

  • факт успішної/неуспішної транзакції;
  • сума транзакції;
  • номер замовлення;
  • маскований номер картки (перші 6 і останні 4 цифри) — лише для ідентифікації платежу при поверненнях.

11. Розкриття даних за вимогою державних органів

Ми можемо розкрити Ваші персональні дані без Вашої окремої згоди у випадках, передбачених законодавством України:

  • на вимогу суду, правоохоронних органів, податкових органів — за наявності належним чином оформленого офіційного запиту;
  • для захисту прав і законних інтересів Компанії — у випадку спору або судового провадження;
  • для запобігання шахрайським діям та захисту прав інших користувачів;
  • за наявності обґрунтованої підозри в незаконних діях з боку користувача.

Про факт такого розкриття ми повідомляємо суб'єкта даних, якщо це не заборонено законом.

12. Строк зберігання персональних даних

Ми зберігаємо Ваші персональні дані протягом строку, необхідного для досягнення цілей обробки, з урахуванням вимог законодавства:

Тип данихСтрок зберігання
Дані замовлень (ПІБ, телефон, email, адреса доставки, сума)3 (три) роки з моменту оформлення — згідно з Податковим кодексом України (п. 44.3)
Первинні документи (накладні, чеки)3 (три) роки або до перевірки податковою
Дані GA4 (user-level)14 місяців (максимум, встановлений GA4)
Cookie на пристрої користувачаВід 1 дня до 2 років — залежно від типу cookie (докладніше — у налаштуваннях cookie-banner)
Логи сервера30 днів
Дані звернень до підтримки2 роки з моменту закриття тікета
Відгуки користувачівБезстроково (поки Користувач не запросить видалення)

Після закінчення строку зберігання дані знищуються або знеособлюються (агрегуються без можливості ідентифікації особи).

13. Права суб'єкта персональних даних

Відповідно до ст. 8 Закону України «Про захист персональних даних» та ст. 15–22 GDPR, Ви маєте такі права:

13.1. Право на доступ

Ви можете отримати підтвердження того, що ми обробляємо Ваші персональні дані, та копію цих даних.

13.2. Право на виправлення

Ви можете вимагати виправити неточні або неповні дані.

13.3. Право на видалення («право бути забутим»)

Ви можете вимагати видалення Ваших персональних даних у випадках, коли:

  • дані більше не потрібні для цілей, для яких були зібрані;
  • Ви відкликали згоду, а іншої правової підстави для обробки немає;
  • Ви заперечуєте проти обробки;
  • дані обробляються незаконно.

Виняток: дані, які ми зобов'язані зберігати за Податковим кодексом (первинні документи про продаж), ми не можемо видалити протягом законодавчо встановленого строку.

13.4. Право на обмеження обробки

Ви можете вимагати тимчасово обмежити обробку (наприклад, на час перевірки точності даних).

13.5. Право на переносимість даних

Ви можете отримати свої дані у структурованому, загальнопоширеному, машинозчитуваному форматі (CSV, JSON) та передати їх іншому володільцю.

13.6. Право на заперечення

Ви можете заперечити проти обробки Ваших даних для цілей прямого маркетингу або на підставі законного інтересу.

13.7. Право відкликати згоду

Ви можете у будь-який момент відкликати згоду на обробку даних. Це не впливає на правомірність обробки, здійсненої до моменту відкликання.

13.8. Право на оскарження

Ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини (омбудсмен) — якщо вважаєте, що Ваші права порушено. Контакти: https://ombudsman.gov.ua, Київ, вул. Інститутська, 21/8.

13.9. Як реалізувати свої права

Для реалізації будь-якого з перелічених прав направте запит на info@rift.com.ua з темою листа «Персональні дані» або «Privacy Request». У запиті вкажіть:

  1. Ваше ім'я та email, які Ви використовували на Сайті;
  2. Суть запиту (доступ / виправлення / видалення / інше);
  3. Додаткову інформацію для ідентифікації замовлення (номер замовлення, дата).

Ми розглянемо Ваш запит протягом 30 (тридцяти) календарних днів і надамо відповідь. Ця послуга безкоштовна. У складних випадках ми маємо право подовжити розгляд ще на 60 днів, повідомивши Вас про це.

14. Заходи безпеки даних

Ми застосовуємо комплекс технічних та організаційних заходів для захисту Ваших даних:

14.1. Технічні заходи:

  • HTTPS (TLS 1.2/1.3) — шифрування всього трафіку між Вашим браузером і Сайтом;
  • Row Level Security (RLS) у базі даних — обмеження доступу на рівні рядків;
  • Хешування паролів адміністраторів за алгоритмом bcrypt;
  • Firewall та захист від DDoS-атак на рівні хостингу;
  • Регулярні резервні копії бази даних;
  • Моніторинг безпеки 24/7 з боку хостингу;
  • Ізоляція середовищ (розробка / продакшн).

14.2. Організаційні заходи:

  • Доступ до персональних даних мають лише уповноважені працівники;
  • Усі працівники зобов'язані підписати угоду про нерозголошення;
  • Ведеться журнал доступу до персональних даних;
  • Регулярний аудит безпеки.

14.3. Важливо:

Незважаючи на всі зусилля, жодна система передачі даних через інтернет не може бути захищена на 100%. Тому ми не можемо гарантувати абсолютну безпеку. Якщо Ви виявили порушення безпеки — повідомте нас на info@rift.com.ua з темою «Security».

15. Захист персональних даних неповнолітніх

Наш Сайт не призначений для осіб віком до 16 років. Ми не збираємо свідомо персональні дані дітей без згоди батьків або законних представників. Якщо Ви є батьком/опікуном і вважаєте, що Ваша дитина надала нам свої дані — зв'яжіться з нами на info@rift.com.ua, і ми видалимо такі дані.

16. Посилання на зовнішні ресурси

Сайт може містити посилання на зовнішні ресурси (сайти постачальників, соціальні мережі, YouTube-відео). Ця Політика не поширюється на такі зовнішні сайти. Ми не контролюємо і не несемо відповідальність за обробку Ваших даних третіми особами. Перед тим, як передати будь-які дані на зовнішньому ресурсі — ознайомтеся з його політикою конфіденційності.

17. Автоматизована обробка та профайлінг

Ми використовуємо елементи автоматизованої обробки для:

  • персоналізації рекомендацій товарів на Сайті (на базі Ваших переглядів);
  • показу релевантної реклами в Google Ads / Meta Ads.

Така автоматизована обробка не створює для Вас юридичних наслідків і не впливає на можливість купувати товари на Сайті. Ви можете заперечити проти профайлінгу, написавши на info@rift.com.ua.

18. Права користувачів із ЄС (GDPR)

Якщо Ви знаходитесь на території країн ЄС, додатково до прав, описаних у Розділі 13, Ви маєте:

  • Право подати скаргу до національного наглядового органу Вашої країни (Data Protection Authority).
  • Право на отримання компенсації у випадку порушення Ваших прав.
  • Право знати, хто є Data Protection Officer (DPO) — на момент актуалізації цієї Політики DPO не призначений, оскільки Компанія не підпадає під обов'язкову вимогу ст. 37 GDPR.

Для комунікації з приводу прав за GDPR — info@rift.com.ua.

19. Зміни до Політики конфіденційності

Ми можемо періодично оновлювати цю Політику, щоб відобразити зміни в законодавстві, у практиках роботи Сайту чи в сервісах-партнерах. Актуальна редакція завжди розміщена за адресою https://rift.com.ua/privacy.

Як Ви дізнаєтесь про зміни:

  • Оновлена дата буде вказана на початку Політики («Дата останнього оновлення»).
  • Для суттєвих змін ми додатково повідомимо Вас через банер на Сайті.

Рекомендуємо час від часу переглядати цю Політику. Продовження користування Сайтом після внесення змін означає Вашу згоду з оновленою редакцією.

20. Прикінцеві положення

20.1. Ця Політика набирає чинності з моменту її публікації на Сайті та діє до моменту публікації нової редакції.

20.2. У випадку суперечності між цією Політикою та законодавством України — застосовуються норми законодавства.

20.3. Визнання недійсним окремого положення Політики не впливає на чинність інших положень.

20.4. Усі спори, пов'язані з обробкою персональних даних, вирішуються шляхом переговорів. У разі неможливості врегулювання — у порядку, встановленому законодавством України, за місцем реєстрації Володільця.

Контактна інформація

Володілець персональних даних: ФОП Ящук Світлана Яковлівна

Сайт: https://rift.com.ua Email (для питань щодо персональних даних): info@rift.com.ua Телефон: +38 (068) 311-05-75 Адреса: м. Могилів-Подільський, Україна