Головна/Політика конфіденційності

Політика конфіденційності

Чинна редакція від 15 квітня 2026 року.

Ми поважаємо вашу приватність. Цей документ пояснює, які дані ми збираємо, для чого, де зберігаємо і які у вас права щодо них. Документ складено відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та GDPR (для користувачів з ЄС).

1. Володілець персональних даних

Володілець і розпорядник персональних даних — Продавець, реквізити якого вказані в публічній оферті (розділ 10). Для звернень щодо персональних даних: privacy@bkonline.store.

2. Які дані ми збираємо

Обов'язкові для замовлення

Ім'я, прізвище, телефон, email, адреса доставки (місто + відділення Нової Пошти або вулиця), вміст кошика, сума замовлення.

Обліковий запис (якщо ви реєструєтесь)

Email, хеш пароля (ми НЕ зберігаємо пароль у відкритому вигляді), історія замовлень, дата реєстрації.

Технічні дані (автоматично)

IP-адреса, user-agent браузера, час заходу, відвідані сторінки, джерело переходу. Це потрібно для безпеки (виявлення атак) та аналітики.

Дані карток НЕ зберігаються. Оплата проходить на стороні Monobank Acquiring у захищеному середовищі PCI DSS. Ми отримуємо тільки статус платежу, ID транзакції та маскований номер картки (останні 4 цифри).

3. Для чого ми використовуємо дані

виконання замовлення (комплектація, доставка, розрахунок);
зв'язок з Вами щодо замовлення (СМС/email/Viber про статус);
повернення коштів (різниця ваги через Monobank);
випуск фіскального чеку (Checkbox ПРРО);
ведення бухгалтерської документації (ФОП 3 група);
маркетингові розсилки — тільки з вашої явної згоди;
аналітика сайту (Google Analytics) — знеособлена;
захист від шахрайства (anti-fraud системи Monobank).

4. Передача даних третім сторонам

Ми передаємо мінімально необхідний обсяг даних таким контрагентам:

Monobank (оплата)

Передаємо: сума, ID замовлення. Отримуємо: статус платежу, ID транзакції. Політика: monobank.ua/legal/privacy

Нова Пошта (доставка)

Передаємо: ім'я, телефон, адреса/відділення одержувача, опис та оголошена вартість. Необхідно для створення ТТН. Політика: novaposhta.ua/privacy_policy

Checkbox (ПРРО / фіскальні чеки)

Передаємо: склад замовлення, сума, форма оплати. Необхідно для фіскалізації відповідно до українського законодавства. Політика: checkbox.ua/privacy-policy

Zoho (CRM і бухгалтерія)

Передаємо: замовлення, контактні дані клієнтів. Дата-центри: ЄС. Політика: zoho.com/privacy.html

Google Analytics 4 (знеособлена аналітика)

Передаємо: анонімізовані IP, події перегляду сторінок. IP-анонімізація включена. Політика: policies.google.com/privacy

Ми НЕ продаємо ваші дані, не передаємо їх у маркетингові агенції та не використовуємо для таргетованої реклами без вашої окремої згоди.

5. Термін зберігання

дані замовлень — 1095 днів (3 роки), відповідно до вимог податкового законодавства України;
обліковий запис — доки активний (плюс 6 місяців після запиту на видалення);
технічні логи (IP, заходи) — 90 днів;
бухгалтерські документи (ПРРО чеки, TTH) — 3-7 років за законом.

6. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» та GDPR ст. 15-22, ви маєте право:

знати, які ваші дані обробляються;
отримати копію своїх даних у машиночитаному форматі;
виправити неточні дані (через кабінет або email);
видалити обліковий запис і персональні дані (окрім тих, що ми зобов'язані зберігати за законом);
відкликати згоду на маркетингові розсилки в один клік;
подати скаргу в Уповноваженого Верховної Ради з прав людини (ombudsman.gov.ua).

Щоб скористатися правами, напишіть на privacy@bkonline.store. Ми відповімо протягом 30 днів.

7. Cookies та подібні технології

Ми використовуємо cookies для:

збереження кошика і сесії входу (обов'язкові);
аналітики Google Analytics (можна вимкнути в cookie-банері);
Facebook Pixel для ретаргетингу (можна вимкнути).

При першому візиті ви побачите банер з вибором. Налаштування можна змінити в будь-який момент у футері сайту.

8. Захист даних

HTTPS/TLS 1.3 на всьому сайті;
паролі зберігаються з алгоритмом bcrypt (адаптивна затримка);
Monobank Acquiring — PCI DSS Level 1;
резервні копії БД — щоденно, зашифровано;
доступ до production — лише Власник і Розробник, обидва з 2FA.

9. Неповнолітні

Сайт призначений для осіб віком від 18 років. Ми не збираємо свідомо дані осіб молодших за 18. Якщо батьки виявили, що дитина надала нам дані без згоди — напишіть на privacy@bkonline.store, і ми негайно їх видалимо.

10. Зміни Політики

Актуальна редакція завжди за цим посиланням. Суттєві зміни (нові категорії даних, нові контрагенти) — повідомляємо email або у кабінеті мінімум за 14 днів до набрання чинності.

Питання щодо обробки персональних даних: privacy@bkonline.store