Правова інформація

Політика конфіденційності

Останнє оновлення: 03 серпня 2026 року

1. Загальні положення

Ця Політика пояснює, які персональні дані обробляються під час користування сайтом Glory-Kids.UA (далі — «Сайт»), для чого це відбувається та які права має користувач. Політика складена з урахуванням законодавства України про захист персональних даних і загальних принципів GDPR.

2. Власник Сайту та володілець даних

Власник Сайту та володілець персональних даних: Рибчинська Олена Анатоліївна, РНОКПП: 3342719322.

Адреса: м. Хмельницький, вул. Шухевича, 1Б. Контактні дані: Glorykidsua.@gmail.com, +380 98 006 22 54.

3. Дані, які обробляє Сайт

Залежно від використаних функцій Сайт може обробляти:

  • логін, email і пароль під час реєстрації або входу (пароль передається Drupal для перевірки та не відображається в особистому кабінеті);
  • email неавторизованого покупця під час оформлення замовлення для створення облікового запису та прив’язки замовлення до нього;
  • ім’я отримувача, телефон, email, місто, відділення або адресу доставки, спосіб доставки, спосіб оплати та коментар до замовлення;
  • вміст кошика: товар, варіацію, кількість і ціну;
  • відомості профілю та історію замовлень;
  • IP-адресу, яка записується разом із замовленням;
  • ідентифікатор сесії та вибір щодо cookies;
  • дані про перегляди та взаємодію з Drupal-сторінками — лише за згодою на відповідну категорію аналітичних або маркетингових технологій.

Форма оформлення замовлення не запитує номер платіжної картки, строк її дії або CVV/CVC.

4. Джерела отримання даних

Основне джерело — сам користувач, який заповнює форми, керує профілем, додає товари до кошика або оформлює замовлення. IP-адреса та сесійні ідентифікатори формуються під час технічної взаємодії браузера із Сайтом. За наданою згодою Google Tag Manager може отримувати технічні дані про взаємодію зі сторінками Сайту, а Meta Pixel — із Drupal-сторінками.

5. Мета та правові підстави обробки

  • Реєстрація, вхід і кабінет: створення та обслуговування облікового запису, автентифікація, відновлення доступу — виконання дій на запит користувача та виконання домовленостей із ним.
  • Кошик і замовлення: формування, обробка, підтвердження та виконання замовлення — укладення і виконання договору та виконання вимог закону.
  • Комунікація: надсилання службових листів про реєстрацію або відновлення доступу та зв’язок щодо замовлення — виконання запиту або договору.
  • Безпека і стабільність: підтримання сесії, запобігання зловживанням, діагностика помилок — законний інтерес власника у безпечній роботі Сайту.
  • Google Maps, аналітика і маркетинг: показ карти, вимірювання використання та оцінка реклами — згода користувача, яку можна відкликати.

6. Реєстрація, обліковий запис і відновлення доступу

Під час реєстрації створюється обліковий запис у Drupal і надсилається службовий лист на вказаний email. Якщо неавторизований користувач оформлює замовлення, Сайт запитує email, створює обліковий запис у Drupal, зберігає телефон із checkout у профілі та прив’язує замовлення до цього акаунта. Для входу логін і пароль передаються через внутрішній API Сайту до Drupal, який перевіряє облікові дані та створює сесію. В особистому кабінеті можна переглядати профіль і власні замовлення, а також змінювати логін, email і телефон.

7. Замовлення, доставка й оплата

Для замовлення потрібні контактні дані одержувача та відомості про доставку. Сайт пропонує вибір доставки («Нова пошта», «Укрпошта», кур’єр або самовивіз) і оплати (оплата на рахунок або накладений платіж). Кодова база не підтверджує автоматичну передачу даних перевізникам чи окремому платіжному провайдеру: такі операції та їхні умови потребують уточнення у власника.

8. Cookies, локальне сховище та технічні дані

Drupal використовує сесійну cookie для входу. Кошик зберігається у localStorage браузера під ключем glory-cart. Вибір щодо cookies зберігається у localStorage та cookie glory_cookie_consent. Необов’язкові технології не повинні завантажуватися до згоди. Повний перелік наведений у Політиці cookies.

9. Сторонні сервіси

  • Drupal і Drupal Commerce — облікові записи, сесії, каталог, кошики та замовлення;
  • Google Maps — карта на сторінці контактів, лише за функціональною згодою;
  • Google Tag Manager — контейнер GTM-WF3FT2QQ для керування аналітичними тегами на сторінках Сайту, лише за аналітичною згодою;
  • Meta Pixel — вимірювання рекламних взаємодій на Drupal-сторінках, лише за маркетинговою згодою;
  • Instagram і Viber — зовнішні посилання; після переходу діють політики відповідних сервісів.

Конкретний провайдер хостингу, транспорт вихідної пошти та повний склад тегів у Google Tag Manager не підтверджені кодовою базою.

10. Передача даних та міжнародна передача

Доступ до даних може надаватися особам, залученим до роботи Сайту й виконання замовлень, лише в необхідному обсязі, а також державним органам у випадках, установлених законом. Після згоди на Google Maps, Google Tag Manager або Meta Pixel технічні дані можуть оброблятися інфраструктурою відповідного постачальника за межами України. Точний перелік процесорів і механізмів міжнародної передачі потребує підтвердження власником.

11. Строк зберігання

Дані зберігаються не довше, ніж потрібно для зазначених цілей, виконання договору, бухгалтерських та інших законних обов’язків або захисту прав. Точні строки для облікових записів, замовлень, журналів і резервних копій ще мають бути затверджені власником. Вибір щодо cookies зберігається 180 днів, якщо користувач не змінить його раніше.

12. Захист персональних даних

Сайт застосовує технічні та організаційні заходи, зокрема сесійний доступ, перевірку прав поточного користувача, CSRF-захист для зміни профілю й обмеження доступу до Drupal UI. Жоден спосіб передавання або зберігання даних не гарантує абсолютної безпеки.

13. Права користувача

У межах застосовного законодавства користувач може запитати доступ до своїх даних, їх виправлення, видалення або обмеження обробки, заперечити проти обробки, відкликати згоду та звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини. Відкликання згоди не впливає на законність попередньої обробки.

Для запиту напишіть на Glorykidsua.@gmail.com. Перед виконанням запиту власник може обґрунтовано перевірити особу заявника. Частину профільних даних можна змінити самостійно в особистому кабінеті.

14. Дані дітей

Товари Сайту призначені для дітей, але кодова база не містить окремого дитячого облікового запису або перевірки віку користувача. Правила щодо мінімального віку та згоди законного представника потребують затвердження власником. Якщо ви вважаєте, що дитина передала дані без належної згоди, повідомте власника за контактами нижче.

15. Зміни та контакти

Політика може змінюватися у зв’язку зі змінами функціоналу або законодавства. Актуальна редакція публікується на цій сторінці з датою оновлення.

Рибчинська Олена Анатоліївна
РНОКПП: 3342719322
м. Хмельницький, вул. Шухевича, 1Б
Glorykidsua.@gmail.com
+380 98 006 22 54