Политика конфиденциальности

Эта политика описывает, как интернет-магазин «Канцелярский Сад» (ksad.com.ua) собирает, использует, хранит и защищает персональные данные пользователей. Используя сайт, вы соглашаетесь с условиями данной политики.

2. Какие данные мы собираем

При оформлении заказа и пользовании сайтом мы собираем:

• Имя и фамилия
• Номер телефона
• Email
• Адрес доставки (отделение Новой Почты или почтовый адрес)
• Для безналичной оплаты — реквизиты юр. лица или ФЛП
• Технические данные: IP-адрес, тип браузера, страницы, которые вы просматривали (через cookies и системы аналитики)

3. Цели обработки и правовое основание

Мы обрабатываем данные на основании:

• Исполнение договора — обработка заказа, доставка, возврат, гарантийные вопросы (ст. 11 ЗУ «О защите персональных данных»)
• Согласие — для маркетинговых рассылок и аналитики (вы можете отозвать согласие в любой момент)
• Юридические обязанности — налоговый и бухгалтерский учёт

4. Передача данных третьим лицам

Для выполнения заказа и работы сайта мы передаём данные:

• АО «Новая Почта» — для доставки (имя, телефон, адрес отделения)
• WayForPay — для онлайн-оплаты (PCI DSS, мы не храним данные карт)
• Google LLC (Analytics, Ads, Tag Manager) — агрегированная аналитика трафика
• Meta Platforms (Facebook Pixel) — аналитика рекламы (если применимо)

Мы не продаём ваши данные третьим лицам и не передаём их в рекламных целях за пределы указанных процессоров.

5. Cookies и трекеры

Сайт использует cookies для сохранения корзины, языковых настроек и аналитики. Вы можете отключить cookies в настройках браузера, но это может повлиять на функциональность сайта (например, корзина не запомнит товары).

6. Срок хранения

• Данные о заказах — 3 года (для гарантии и налогового учёта)
• Бухгалтерские документы — 1095 дней (НК Украины)
• Данные пользователей кабинета — пока учётная запись активна
• Cookies — до 365 дней или до удаления вами

8. Защита данных

Мы применяем технические и организационные меры защиты: HTTPS-шифрование (SSL/TLS), регулярное резервное копирование, ограничение доступа сотрудников. Платёжные данные обрабатывает WayForPay (PCI DSS Level 1) — мы не имеем доступа к данным карт.

9. Изменения в политике

Мы можем обновлять эту политику. Дата последней редакции указана в начале документа. Существенные изменения мы дополнительно сообщим по email или уведомлением на сайте.