Політика конфіденційності

Ця політика описує, як інтернет-магазин «Канцелярський Сад» (ksad.com.ua) збирає, використовує, зберігає та захищає персональні дані користувачів. Використовуючи сайт, ви погоджуєтеся з умовами цієї політики.

2. Які дані ми збираємо

При оформленні замовлення та користуванні сайтом ми збираємо:

• Ім'я та прізвище
• Номер телефону
• Email
• Адресу доставки (відділення Нової Пошти або поштову адресу)
• Для безготівкової оплати — реквізити юр. особи або ФОП
• Технічні дані: IP-адреса, тип браузера, сторінки, які ви переглядали (через cookies та системи аналітики)

3. Цілі обробки та правова підстава

Ми обробляємо дані на підставі:

• Виконання договору — обробка замовлення, доставка, повернення, гарантійні питання (ст. 11 ЗУ «Про захист персональних даних»)
• Згода — для маркетингових розсилок та аналітики (ви можете відкликати згоду в будь-який момент)
• Юридичні зобов'язання — податковий та бухгалтерський облік

4. Передача даних третім особам

Для виконання замовлення та роботи сайту ми передаємо дані:

• АТ «Нова Пошта» — для доставки (ім'я, телефон, адреса відділення)
• WayForPay — для онлайн-оплати (PCI DSS, ми не зберігаємо дані карток)
• Google LLC (Analytics, Ads, Tag Manager) — агрегована аналітика трафіку
• Meta Platforms (Facebook Pixel) — аналітика реклами (якщо застосовується)

Ми не продаємо ваші дані третім особам і не передаємо їх у рекламних цілях за межі вказаних процесорів.

5. Cookies та трекери

Сайт використовує cookies для збереження кошика, мовних налаштувань та аналітики. Ви можете вимкнути cookies у налаштуваннях браузера, але це може вплинути на функціональність сайту (наприклад, кошик не запам'ятає товари).

6. Термін зберігання

• Дані про замовлення — 3 роки (для гарантії та податкового обліку)
• Бухгалтерські документи — 1095 днів (ПК України)
• Дані користувачів кабінету — поки обліковий запис активний
• Cookies — до 365 днів або до видалення вами

8. Захист даних

Ми застосовуємо технічні та організаційні заходи захисту: HTTPS-шифрування (SSL/TLS), регулярне резервне копіювання, обмеження доступу співробітників. Платіжні дані обробляє WayForPay (PCI DSS Level 1) — ми не маємо доступу до даних карток.

9. Зміни в політиці

Ми можемо оновлювати цю політику. Дата останньої редакції вказана на початку документа. Суттєві зміни ми додатково повідомимо по email або повідомленням на сайті.