Політика конфіденційності NIke.org.ua

Ми продаємо кросівки, одяг та аксесуари Nike і відправляємо їх по всій Україні. Щоб пара поїхала саме до вас, а не до однофамільця із сусіднього міста, нам доводиться питати ім'я, телефон і відділення перевізника. У цьому й уся суть нашої роботи з персональними даними: беремо лише те, без чого не зібрати й не доставити замовлення, використовуємо тільки для цього і не віддаємо нікому, крім тих, хто безпосередньо везе посилку або допомагає прийняти оплату.

Нижче — детально і без юридичного туману: що саме ми збираємо, навіщо, кому передаємо, скільки зберігаємо і як ви можете цим керувати. Ми працюємо за Законом України «Про захист персональних даних» № 2297-VI, Законом «Про електронну комерцію» та Законом «Про захист прав споживачів».

Коротко про головне

• Збираємо лише те, що потрібно для замовлення: ім'я, телефон, відділення або адресу доставки, інколи e-mail.
• Даних банківських карток не бачимо і не зберігаємо: ви платите на відділенні перевізника, кур'єру або переказом зі свого банківського застосунку.
• Базу клієнтів не продаємо, не здаємо в оренду і не передаємо для чужої реклами.
• Розсилку надсилаємо лише тим, хто на неї підписався; відписатися можна за посиланням у будь-якому листі.
• Будь-якої миті ви можете дізнатися, що ми про вас зберігаємо, виправити це або попросити видалити — достатньо листа на info@nike.org.ua.

1. Хто відповідає за ваші дані

Володілець персональних даних — інтернет-магазин nike.org.ua (далі — «магазин», «ми»). Ми самі вирішуємо, які дані й навіщо обробляємо, і відповідаємо за їхнє збереження.

Зв'язатися з нами з будь-якого питання щодо даних можна так:

• e-mail: info@nike.org.ua (тема листа — «Персональні дані»);
• телефон, Viber, Telegram: +380 96 838 90 79;
• оптовим клієнтам — wholesale@nike.org.ua.

Ми — невелика команда, а не корпорація. Доступ до ваших замовлень мають лише менеджери, які з вами спілкуються, і технічний спеціаліст, який обслуговує сайт.

2. Які дані ми отримуємо і звідки

Ми не просимо нічого «про запас». Набір даних залежить від того, що саме ви робите на сайті.

Оформлюєте замовлення

У повній формі замовлення — ім'я та прізвище, номер телефону, e-mail, місто й відділення перевізника або адреса для кур'єра, коментар до замовлення (наприклад, «зателефонуйте перед відправленням»), а також сам склад замовлення: модель, розмір, колір, кількість, обрані способи доставки й оплати. У «Швидкому замовленні» — лише ім'я і телефон; решту менеджер уточнить телефоном або в месенджері.

Реєструєте особистий кабінет

Ім'я, прізвище, e-mail, телефон, адреса доставки та пароль. Пароль зберігається в зашифрованому вигляді (у вигляді хешу): ми його не бачимо і не зможемо підказати — лише скинути. У кабінеті накопичується історія ваших замовлень, щоб повторна покупка займала хвилину, а під час обміну розміру не треба було шукати номер замовлення.

Пишете або телефонуєте

Через форму зворотного зв'язку або «Замовити дзвінок» — ім'я, телефон чи e-mail і текст повідомлення. У Viber і Telegram — ваш номер, ім'я профілю та саме листування: запитання про розміри, фото, уточнення щодо доставки.

Залишаєте відгук про товар

Ім'я, e-mail і текст відгуку. Відгук публікується на сторінці товару під тим ім'ям, яке ви вказали. E-mail не публікується і потрібен лише на випадок, якщо щодо відгуку виникнуть запитання.

Підписуєтеся на розсилку

Лише адреса e-mail.

Просто переглядаєте сайт

Автоматично, за допомогою cookie та журналів сервера: IP-адреса, тип пристрою і браузера, які сторінки та моделі ви переглядали, звідки прийшли на сайт (пошуковик, реклама, прямий захід), дата й час візиту. Детально про це — у розділі 5.

Чого ми не збираємо і не просимо

• реквізити банківських карток, коди з SMS, паролі від банківських застосунків;
• паспортні дані, РНОКПП (ідентифікаційний код) та інші документи (виняток — оптові поставки за договором, де реквізити потрібні для оформлення документів);
• точну геолокацію — нам достатньо міста й відділення, які ви вказали самі.

Розмір, який ви вказали в замовленні, лишається в історії замовлень — щоб під час обміну чи наступної покупки швидше підібрати пару.

3. Навіщо ми використовуємо дані і на якій підставі

Закон дозволяє обробляти персональні дані лише з конкретною метою і на конкретній підставі. Ось наші — усі до єдиної.

• Зібрати, оплатити й доставити замовлення. Підтвердити наявність і розмір, оформити накладну перевізника, прийняти оплату, повідомити номер ТТН і нагадати забрати посилку. Підстава — договір купівлі-продажу, який ми укладаємо, коли ви оформлюєте замовлення (ст. 11 Закону «Про електронну комерцію»). Без цих даних виконати замовлення неможливо.
• Обмін і повернення. Щоб знайти ваше замовлення протягом 14 днів після покупки, оформити обмін на інший розмір або повернути гроші на картку. Підстава — договір і Закон «Про захист прав споживачів».
• Відповісти на ваше запитання. Коли ви пишете або замовляєте дзвінок. Підстава — ваше звернення і наш законний інтерес вести клієнтську підтримку.
• Розсилка новинок і знижок. Лише якщо ви самі підписалися або поставили позначку під час замовлення чи реєстрації. Підстава — згода; її можна відкликати будь-якої миті посиланням «Відписатися» у листі.
• Публікація відгуків. Підстава — згода, яку ви даєте, надсилаючи відгук.
• Безпека і захист від зловживань. Ми ведемо облік посилок, від яких відмовилися на відділенні, і можемо попросити часткову передоплату у покупця, який кілька разів поспіль не забирав замовлення накладеним платежем. Також відстежуємо підозрілу активність на сайті. Підстава — наш законний інтерес, який не порушує ваших прав.
• Покращення сайту. Знеособлена статистика: які розділи й моделі популярні, на яких сторінках відвідувачі «губляться», з яких пристроїв заходять. Підстава — згода на використання cookie і наш законний інтерес робити сайт зручнішим.
• Обов'язки за законом. Зберігати документи про продажі для бухгалтерії та податкової, відповідати на законні запити державних органів. Підстава — вимоги законодавства України.

Ми не ухвалюємо автоматизованих рішень, які впливали б на вас юридично, не складаємо «профілів» і не оцінюємо покупців за жодними ознаками, крім історії замовлень.

4. Кому ми передаємо дані

Лише тим, без кого замовлення не доїде або не оплатиться, і лише ту частину даних, яка для цього потрібна.

• Перевізники: «Нова пошта» (нею їде близько 98 % наших посилок), «Укрпошта», «Автолюкс», «Делівері», кур'єрська служба по Києву. Отримують ім'я та прізвище, телефон, місто й відділення або адресу — щоб довезти посилку і надіслати вам SMS про її прибуття. Перевізники обробляють дані за власними правилами конфіденційності, опублікованими на їхніх сайтах.
• Банки. У разі передоплати ви переказуєте гроші на картку ПриватБанку чи Монобанку або на розрахунковий рахунок зі свого банківського застосунку. Ми бачимо лише факт надходження та ім'я відправника у виписці — жодних реквізитів вашої картки в нас немає.
• Сервіси зв'язку. Месенджери Viber і Telegram, SMS-сповіщення, поштовий сервіс для листів. Листування в месенджерах зберігається за правилами самих месенджерів.
• Технічні підрядники. Хостинг-провайдер, на серверах якого працює сайт, і розробник, який його обслуговує. Вони мають доступ до даних лише в обсязі, потрібному для роботи сайту, і зв'язані зобов'язаннями конфіденційності.
• Сервіси вебаналітики (наприклад, Google Analytics) — знеособлена статистика відвідувань, якщо такий сервіс підключено на сайті. Актуальний перелік cookie — у розділі 5.
• Державні органи — лише за офіційним запитом у випадках, прямо передбачених законом.

Чого ми не робимо ніколи: не продаємо клієнтських баз і не «обмінюємося» ними, не передаємо ваших контактів для чужих розсилок і реклами, не виставляємо ваших даних у відкритий доступ (крім імені під відгуком, який ви самі опублікували). Якщо ви спілкуєтеся з нами через Viber чи Telegram або сайт використовує сервіси аналітики, технічно ці дані можуть оброблятися на серверах цих компаній за межами України — за їхніми правилами конфіденційності.

5. Cookie та аналітика

Cookie — невеликі файли, які сайт зберігає у вашому браузері, щоб «упізнавати» вас між сторінками. Без них кошик порожнів би після кожного переходу, а в особистий кабінет довелося б входити заново на кожній сторінці.

Що саме ставить наш сайт:

Повідомлення про cookie внизу сторінки — це саме повідомлення про те, що сайт їх використовує. Натиснувши «Прийняти», ви закриваєте його, і ми більше не показуємо банер (за це відповідає cookie ukr_cookie_consent_v1).

Ви можете видалити cookie або заборонити їх у налаштуваннях свого браузера — інструкція є в довідці Chrome, Safari, Firefox та інших браузерів. Майте на увазі: без сесійного cookie не працюватимуть кошик і вхід у кабінет. Збір статистики Google Analytics можна вимкнути офіційним розширенням Google Analytics Opt-out.

Сервер також автоматично веде технічний журнал: IP-адреса, час, запитана сторінка, браузер. Він потрібен для захисту від атак і пошуку помилок, зберігається окремо від даних замовлень не довше 12 місяців, і ми не зіставляємо його з конкретним покупцем — крім випадків розслідування шахрайства.

6. Скільки ми зберігаємо дані

• Дані замовлень (хто, що, куди, за скільки) — 3 роки з дати виконання замовлення. Це загальний строк позовної давності і час, протягом якого документи можуть знадобитися для бухгалтерії та податкової. Після цього видаляємо або знеособлюємо: лишається тільки статистика на кшталт «продано стільки-то пар 42-го розміру».
• Особистий кабінет — доки ви ним користуєтеся. Якщо ви не заходили і не купували 3 роки, ми можемо видалити його самі; видалити раніше — на ваш запит будь-якої миті.
• Листування і звернення, не пов'язані із замовленням, — 12 місяців.
• Підписка на розсилку — до відписки. Після неї e-mail лишається тільки у списку тих, хто відписався, щоб випадково не написати вам знову.
• Відгуки — доки товар є на сайті або доки ви не попросите відгук видалити.
• Cookie — за строками з таблиці вище; журнали сервера — до 12 місяців.

7. Як ми захищаємо дані

• Сайт працює за захищеним протоколом HTTPS: усе, що ви вводите у форми, передається в зашифрованому вигляді.
• Паролі особистих кабінетів зберігаються лише у вигляді хешу.
• Доступ до панелі керування замовленнями мають лише менеджери і технічний спеціаліст, у кожного — свій пароль; підрядники зв'язані зобов'язаннями конфіденційності.
• Ми регулярно робимо резервні копії та оновлюємо рушій сайту.
• Ми ніколи не питаємо реквізитів карток, CVV-коду чи кодів із SMS — ні телефоном, ні в месенджері, ні на сайті. Якщо хтось представляється магазином nike.org.ua і просить такі дані «для повернення» або «для підтвердження замовлення» — це шахраї. Покладіть слухавку і напишіть нам на info@nike.org.ua.

Якщо, попри всі заходи, станеться витік, який може зачепити ваші права, ми повідомимо вам про це за контактами із замовлення і зробимо все, щоб звести наслідки до мінімуму.

8. Ваші права

За Законом України «Про захист персональних даних» (ст. 8) ви можете:

• дізнатися, які ваші дані в нас є, звідки вони і кому передавалися, та отримати їхню копію;
• виправити або доповнити дані — наприклад, якщо змінився номер телефону чи адреса;
• вимагати видалити дані, якщо вони більше не потрібні для цілей, заради яких збиралися (крім тих, що ми зобов'язані зберігати за законом, — про них у розділі 6);
• відкликати згоду: відписатися від розсилки, попросити зняти відгук з публікації;
• заперечити проти обробки або попросити її обмежити;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Як це зробити: напишіть на info@nike.org.ua з того e-mail або вкажіть той номер телефону, який використовували під час замовлення, — так ми зрозуміємо, що запит справді ваш. Відповімо не пізніше ніж за 30 календарних днів, як вимагає закон, а зазвичай — протягом кількох робочих днів. Видалення акаунта і відписка від розсилки — безкоштовно і без пояснення причин.

9. Діти

Сайт розрахований на повнолітніх покупців, і ми свідомо не збираємо даних дітей. Якщо кросівки потрібні дитині чи підлітку, замовлення оформлює хтось із батьків або інший дорослий — і саме його дані ми обробляємо. Якщо ви дізналися, що дитина залишила нам свої дані без вашого відома, напишіть нам — видалимо.

10. Посилання на інші сайти

На сайті є посилання на сайти перевізників (розрахунок вартості доставки, відстеження посилки), а також на наші сторінки в соцмережах і месенджерах. Переходячи за ними, ви потрапляєте на ресурси з власними правилами конфіденційності — ця Політика на них не поширюється.

11. Зміни цієї Політики

Якщо ми підключимо новий сервіс, змінимо перевізника чи строки зберігання — оновимо цей текст і поставимо нову дату в шапці. Про суттєві зміни повідомимо сповіщенням на сайті, а підписникам розсилки — листом. Попередні редакції можна запросити електронною поштою.

12. Лишилися запитання?

Напишіть на info@nike.org.ua або у Viber/Telegram на +380 96 838 90 79. Відповідаємо в робочий час магазину, зазначений на сторінці «Контакти».