Политика конфиденциальности

Юридически обязательной является украинская редакция этого документа; перевод приведён для удобства.

Эта Политика конфиденциальности (далее – «Политика») регулирует порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей интернет-магазина RIFT, размещённого по адресу https://rift.com.ua (далее – «Сайт»).

Мы уделяем серьёзное внимание защите Ваших персональных данных и соблюдаем требования:

• Закона Украины «О защите персональных данных» от 01.06.2010 № 2297-VI;
• Закона Украины «Об электронной коммерции» от 03.09.2015 № 675-VIII;
• Закона Украины «О защите прав потребителей» от 12.05.1991 № 1023-XII;
• Общего регламента ЕС о защите данных (GDPR, Regulation (EU) 2016/679) – в части, применимой к пользователям из стран ЕС;
• Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS №108).

Используя Сайт, Вы подтверждаете, что ознакомились с этой Политикой, понимаете её положения и даёте согласие на обработку Ваших персональных данных на условиях, изложенных ниже.

1. Общие положения и определение терминов

1.1. В этой Политике используются следующие термины:

• Владелец персональных данных (далее – «Мы», «Компания», «Администрация») – администрация интернет-магазина RIFT, которая определяет цель обработки персональных данных, состав этих данных и процедуры их обработки. Реквизиты владельца приведены в конце этой Политики в блоке «Контактная информация».
• Пользователь (далее – «Вы», «Пользователь», «Покупатель», «Субъект данных») – любое физическое лицо, которое посещает Сайт, оформляет заказ, обращается в службу поддержки или иным образом взаимодействует с Сайтом.
• Персональные данные – сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.
• Обработка персональных данных – любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптация, изменение, обновление, использование и распространение, обезличивание, уничтожение персональных данных.
• Согласие субъекта персональных данных – добровольное волеизъявление физического лица дать разрешение на обработку его персональных данных в соответствии со сформулированной целью их обработки.
• Cookie – небольшие текстовые файлы, которые сохраняются в Вашем браузере при посещении Сайта и позволяют узнавать Вас при повторных визитах.
• Третье лицо (Распорядитель) – юридическое или физическое лицо, которому Владелец передаёт персональные данные для обработки от его имени на основании договора (например, служба доставки, платёжная система, сервис аналитики).

1.2. Эта Политика является публичным документом, доступным всем посетителям Сайта. Подтверждение согласия с этой Политикой осуществляется путём:

• проставления соответствующей отметки (чекбокса) при оформлении заказа;
• продолжения пользования Сайтом после ознакомления с этой Политикой.

1.3. Если Вы не согласны с условиями этой Политики, пожалуйста, прекратите пользование Сайтом.

2. Владелец персональных данных и контактная информация

Все вопросы, заявления, жалобы относительно обработки персональных данных Вы можете направить на email info@rift.com.ua с темой письма «Персональные данные» или «Privacy». Мы рассмотрим Ваше обращение в срок до 30 (тридцати) календарных дней с момента его получения в соответствии с требованиями Закона Украины «Об обращениях граждан».

3. Какие персональные данные мы собираем

В процессе взаимодействия с Сайтом мы можем собирать следующие категории данных:

3.1. Данные, которые Вы предоставляете нам добровольно:

При оформлении заказа:

• фамилия, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты;
• город и номер отделения (почтомата) АО «Новая Почта» для доставки;
• комментарии к заказу.

При обращении в службу поддержки:

• имя;
• email или телефон;
• содержание обращения.

При оставлении отзыва о товаре:

• имя или псевдоним;
• email (не публикуется);
• текст отзыва, оценка.

3.2. Данные, которые мы получаем автоматически при использовании Сайта:

• Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык интерфейса, тип устройства (desktop / mobile / tablet).
• Данные о поведении на Сайте: посещённые страницы, время пребывания, последовательность переходов, источник трафика (UTM-метки, gclid, fbclid), клики, добавление в корзину, факт оформления заказа.
• Данные файлов cookie (подробнее – в Разделе 7).
• Идентификаторы: GA4 client_id, GA4 user_pseudo_id, Google Ads GCLID, Meta _fbp / _fbc.

3.3. Данные, которые мы НЕ собираем:

Мы не собираем и не храним:

• полные реквизиты Ваших банковских карт (номер, CVV, срок действия) – эти данные обрабатываются исключительно лицензированной платёжной системой (см. Раздел 10);
• паспортные данные, регистрационные номера учётной карточки налогоплательщика (РНУКНН);
• сведения о расовой, национальной принадлежности, политических, религиозных убеждениях, состоянии здоровья, половой жизни, биометрические данные – то есть данные особой категории по ст. 7 Закона Украины «О защите персональных данных».

4. Цель и правовые основания обработки персональных данных

4.1. Цели обработки:

1. Исполнение договора купли-продажи: оформление заказов, передача данных службе доставки, информирование о статусе заказа через email (транзакционные сообщения), осуществление возврата/обмена товаров.
2. Выполнение требований налогового законодательства Украины: хранение первичных документов об операциях.
3. Поддержка пользователей: обработка обращений, жалоб, запросов.
4. Аналитика и улучшение Сайта: анализ поведения пользователей, A/B-тестирование, оптимизация UX и каталога.
5. Таргетированная реклама: показ рекламных объявлений в Google Ads, Meta (Facebook / Instagram) на основе Ваших интересов и действий на Сайте.
6. Безопасность Сайта: предотвращение мошеннических заказов, защита от атак, логирование действий администраторов.
7. Выполнение юридических обязанностей: реагирование на законные запросы государственных органов.

4.2. Правовые основания обработки (ст. 11 Закона Украины «О защите персональных данных», ст. 6 GDPR):

5. Как мы используем Ваши персональные данные

Мы используем Ваши персональные данные исключительно для целей, перечисленных в Разделе 4. Мы не продаём, не сдаём в аренду и не передаём Ваши персональные данные третьим лицам в коммерческих целях, за исключением случаев, описанных в Разделе 8 (передача сервисам-партнёрам для выполнения заказа) и Разделе 11 (требования законодательства).

6. Принципы обработки персональных данных

Мы обрабатываем Ваши данные в соответствии со следующими принципами (ст. 5 GDPR, ст. 6 Закона Украины «О защите персональных данных»):

• Законность, справедливость, прозрачность – обработка осуществляется исключительно на законных основаниях, Вы проинформированы о цели.
• Ограничение цели – данные обрабатываются только для конкретных, определённых целей.
• Минимизация данных – мы собираем только те данные, которые необходимы для соответствующей цели.
• Точность – мы обеспечиваем актуальность данных и обновляем их по Вашему запросу.
• Ограничение срока хранения – данные хранятся не дольше, чем необходимо (см. Раздел 12).
• Целостность и конфиденциальность – мы применяем технические и организационные меры для защиты данных (см. Раздел 14).

7. Файлы cookie и технологии отслеживания

7.1. Что такое cookie?

Файлы cookie – это небольшие текстовые файлы, которые сохраняются на Вашем устройстве при посещении Сайта. Они позволяют Сайту «запоминать» Вас, Ваши настройки и действия для более удобного пользования при повторных визитах.

7.2. Категории cookie, которые мы используем:

Необходимые cookie (Strictly necessary) – обеспечивают базовую функциональность Сайта: работу корзины, checkout, авторизацию администраторов. Без них Сайт не может функционировать корректно. Не требуют отдельного согласия.

Функциональные cookie (Functional) – запоминают Ваши настройки (язык интерфейса, валюта, последние просмотренные товары). Повышают удобство пользования.

Аналитические cookie (Analytics) – позволяют нам понимать, как посетители взаимодействуют с Сайтом, какие страницы просматриваются чаще всего, откуда приходит трафик. Используемые сервисы: Google Analytics 4.

Рекламные / Маркетинговые cookie (Marketing) – используются для показа Вам релевантной рекламы на других сайтах и в соцсетях на основе Вашего поведения на нашем Сайте. Используемые сервисы: Google Ads, Meta Pixel (Facebook / Instagram).

7.3. Как управлять cookie?

• При первом посещении Сайта Вы увидите баннер согласия на cookie, где можете выбрать, какие категории принимать.
• Вы можете изменить свои настройки в любой момент через ссылку «Настройки cookie» в футере Сайта.
• Вы можете полностью заблокировать cookie в настройках своего браузера. Инструкции:
  • Google Chrome
  • Mozilla Firefox
  • Safari
  • Microsoft Edge

Примечание: блокирование необходимых cookie может привести к тому, что некоторые функции Сайта (корзина, оформление заказа) перестанут работать корректно.

7.4. Google Consent Mode v2

На нашем Сайте реализован Google Consent Mode v2 – технология, которая позволяет Google-сервисам (Analytics, Ads) адаптировать свою работу в соответствии с Вашим выбором относительно согласия на cookie. Если Вы не согласны с использованием рекламных cookie, данные будут передаваться в анонимизированном (агрегированном) виде.

8. Передача персональных данных третьим лицам

Для выполнения заказов и корректной работы Сайта мы привлекаем проверенных сервис-партнёров. С каждым заключён договор, гарантирующий защиту Ваших данных на уровне не ниже нашего.

Мы передаём минимально необходимый объём данных:

• АО «Новая Почта» – для доставки заказа (ФИО, телефон, адрес отделения).
• monopay (АО «Универсал Банк», monobank) – для безопасной обработки оплаты. Данные Вашей банковской карты мы не видим и не храним.
• Поставщики-партнёры – в случаях прямой доставки товара со склада поставщика (ФИО, телефон, адрес доставки).
• Сервисы аналитики и хостинга – для работы Сайта и понимания, как его улучшить (без передачи Вашего имени, телефона или адреса).

Мы не продаём Ваши данные рекламным сетям, брокерам данных или любым третьим лицам в коммерческих целях.

9. Трансграничная передача персональных данных

Некоторые сервисы-партнёры (аналитика, хостинг) могут хранить технические данные на серверах за пределами Украины. В таких случаях передача осуществляется с соблюдением требований международных стандартов защиты персональных данных (в частности Standard Contractual Clauses Европейской Комиссии).

10. Платёжные данные и обработка платежей

10.1. Принципы обработки платежей:

Оплата заказов на Сайте осуществляется через сертифицированного платёжного партнёра monopay (сервис АО «Универсал Банк», monobank). Платёжный партнёр имеет сертификацию PCI DSS Level 1 – наивысший стандарт безопасности в сфере платежей.

10.2. Какие данные обрабатывает платёжная система:

• полный номер банковской карты (PAN);
• срок действия карты;
• CVV/CVC код;
• имя держателя карты;
• 3D Secure (SMS-код, токен Apple Pay / Google Pay).

Эти данные мы НЕ видим, НЕ храним и не имеем к ним доступа. Они обрабатываются непосредственно в защищённой среде платёжного оператора.

10.3. Что видит RIFT:

• факт успешной/неуспешной транзакции;
• сумма транзакции;
• номер заказа;
• маскированный номер карты (первые 6 и последние 4 цифры) – только для идентификации платежа при возвратах.

11. Раскрытие данных по требованию государственных органов

Мы можем раскрыть Ваши персональные данные без Вашего отдельного согласия в случаях, предусмотренных законодательством Украины:

• по требованию суда, правоохранительных органов, налоговых органов – при наличии надлежащим образом оформленного официального запроса;
• для защиты прав и законных интересов Компании – в случае спора или судебного производства;
• для предотвращения мошеннических действий и защиты прав других пользователей;
• при наличии обоснованного подозрения в незаконных действиях со стороны пользователя.

О факте такого раскрытия мы уведомляем субъекта данных, если это не запрещено законом.

12. Срок хранения персональных данных

Мы храним Ваши персональные данные в течение срока, необходимого для достижения целей обработки, с учётом требований законодательства:

По истечении срока хранения данные уничтожаются или обезличиваются (агрегируются без возможности идентификации лица).

13. Права субъекта персональных данных

В соответствии со ст. 8 Закона Украины «О защите персональных данных» и ст. 15–22 GDPR Вы имеете следующие права:

13.1. Право на доступ

Вы можете получить подтверждение того, что мы обрабатываем Ваши персональные данные, и копию этих данных.

13.2. Право на исправление

Вы можете требовать исправить неточные или неполные данные.

13.3. Право на удаление («право быть забытым»)

Вы можете требовать удаления Ваших персональных данных в случаях, когда:

• данные больше не нужны для целей, для которых были собраны;
• Вы отозвали согласие, а другого правового основания для обработки нет;
• Вы возражаете против обработки;
• данные обрабатываются незаконно.

Исключение: данные, которые мы обязаны хранить по Налоговому кодексу (первичные документы о продаже), мы не можем удалить в течение законодательно установленного срока.

13.4. Право на ограничение обработки

Вы можете требовать временно ограничить обработку (например, на время проверки точности данных).

13.5. Право на переносимость данных

Вы можете получить свои данные в структурированном, общепринятом, машиночитаемом формате (CSV, JSON) и передать их другому владельцу.

13.6. Право на возражение

Вы можете возразить против обработки Ваших данных для целей прямого маркетинга или на основании законного интереса.

13.7. Право отозвать согласие

Вы можете в любой момент отозвать согласие на обработку данных. Это не влияет на правомерность обработки, осуществлённой до момента отзыва.

13.8. Право на обжалование

Вы имеете право подать жалобу Уполномоченному Верховной Рады Украины по правам человека (омбудсмен), если считаете, что Ваши права нарушены. Контакты: https://ombudsman.gov.ua, Киев, ул. Институтская, 21/8.

13.9. Как реализовать свои права

Для реализации любого из перечисленных прав направьте запрос на info@rift.com.ua с темой письма «Персональные данные» или «Privacy Request». В запросе укажите:

1. Ваше имя и email, которые Вы использовали на Сайте;
2. Суть запроса (доступ / исправление / удаление / другое);
3. Дополнительную информацию для идентификации заказа (номер заказа, дата).

Мы рассмотрим Ваш запрос в течение 30 (тридцати) календарных дней и предоставим ответ. Эта услуга бесплатна. В сложных случаях мы вправе продлить рассмотрение ещё на 60 дней, уведомив Вас об этом.

14. Меры безопасности данных

Мы применяем комплекс технических и организационных мер для защиты Ваших данных:

14.1. Технические меры:

• HTTPS (TLS 1.2/1.3) – шифрование всего трафика между Вашим браузером и Сайтом;
• Row Level Security (RLS) в базе данных – ограничение доступа на уровне строк;
• Хеширование паролей администраторов по алгоритму bcrypt;
• Firewall и защита от DDoS-атак на уровне хостинга;
• Регулярные резервные копии базы данных;
• Мониторинг безопасности 24/7 со стороны хостинга;
• Изоляция сред (разработка / продакшн).

14.2. Организационные меры:

• Доступ к персональным данным имеют только уполномоченные работники;
• Все работники обязаны подписать соглашение о неразглашении;
• Ведётся журнал доступа к персональным данным;
• Регулярный аудит безопасности.

14.3. Важно:

Несмотря на все усилия, ни одна система передачи данных через интернет не может быть защищена на 100%. Поэтому мы не можем гарантировать абсолютную безопасность. Если Вы обнаружили нарушение безопасности, сообщите нам на info@rift.com.ua с темой «Security».

15. Защита персональных данных несовершеннолетних

Наш Сайт не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей без согласия родителей или законных представителей. Если Вы являетесь родителем/опекуном и считаете, что Ваш ребёнок предоставил нам свои данные, свяжитесь с нами по info@rift.com.ua, и мы удалим такие данные.

16. Ссылки на внешние ресурсы

Сайт может содержать ссылки на внешние ресурсы (сайты поставщиков, социальные сети, YouTube-видео). Эта Политика не распространяется на такие внешние сайты. Мы не контролируем и не несём ответственности за обработку Ваших данных третьими лицами. Прежде чем передать какие-либо данные на внешнем ресурсе, ознакомьтесь с его политикой конфиденциальности.

17. Автоматизированная обработка и профайлинг

Мы используем элементы автоматизированной обработки для:

• персонализации рекомендаций товаров на Сайте (на основе Ваших просмотров);
• показа релевантной рекламы в Google Ads / Meta Ads.

Такая автоматизированная обработка не создаёт для Вас юридических последствий и не влияет на возможность покупать товары на Сайте. Вы можете возразить против профайлинга, написав на info@rift.com.ua.

18. Права пользователей из ЕС (GDPR)

Если Вы находитесь на территории стран ЕС, дополнительно к правам, описанным в Разделе 13, Вы имеете:

• Право подать жалобу в национальный надзорный орган Вашей страны (Data Protection Authority).
• Право на получение компенсации в случае нарушения Ваших прав.
• Право знать, кто является Data Protection Officer (DPO): на момент актуализации этой Политики DPO не назначен, поскольку Компания не подпадает под обязательное требование ст. 37 GDPR.

Для коммуникации по поводу прав по GDPR: info@rift.com.ua.

19. Изменения в Политике конфиденциальности

Мы можем периодически обновлять эту Политику, чтобы отразить изменения в законодательстве, в практиках работы Сайта или в сервисах-партнёрах. Актуальная редакция всегда размещена по адресу https://rift.com.ua/privacy.

Как Вы узнаете об изменениях:

• Обновлённая дата будет указана в начале Политики («Дата последнего обновления»).
• О существенных изменениях мы дополнительно сообщим Вам через баннер на Сайте.

Рекомендуем время от времени просматривать эту Политику. Продолжение пользования Сайтом после внесения изменений означает Ваше согласие с обновлённой редакцией.

20. Заключительные положения

20.1. Эта Политика вступает в силу с момента её публикации на Сайте и действует до момента публикации новой редакции.

20.2. В случае противоречия между этой Политикой и законодательством Украины применяются нормы законодательства.

20.3. Признание недействительным отдельного положения Политики не влияет на действительность других положений.

20.4. Все споры, связанные с обработкой персональных данных, решаются путём переговоров. В случае невозможности урегулирования – в порядке, установленном законодательством Украины, по месту регистрации Владельца.

Контактная информация

Владелец персональных данных: ФОП Гавінчук Вікторія Сергіївна

Сайт: https://rift.com.ua Email (для вопросов по персональным данным): info@rift.com.ua Телефон: +38 (068) 311-05-75 Адрес: г. Могилів-Подільський, Україна