Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

вебсайту та сервісу доставки ONLINE SUSHI

Дата набрання чинності: 31 липня 2026 року.

Ця Політика конфіденційності пояснює, які персональні дані збирає та обробляє ONLINE SUSHI під час користування сайтом https://onlinesushi.com.ua, оформлення та доставки замовлень, реєстрації особистого кабінету, участі у програмі лояльності, залишення відгуків і взаємодії з нами іншими способами.

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

Ми поважаємо приватність користувачів і обробляємо персональні дані відповідно до Конституції України, Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», Закону України «Про захист прав споживачів» та інших застосовних норм законодавства України.

Користуючись сайтом, користувач підтверджує, що ознайомився з цією Політикою. Якщо для певної операції закон вимагає окремої згоди, така згода запитується окремо та може бути відкликана.

2. ХТО Є ВОЛОДІЛЬЦЕМ ПЕРСОНАЛЬНИХ ДАНИХ

Володільцем персональних даних, які обробляються у зв’язку з роботою ONLINE SUSHI, є:

Повне найменування: Фізична особа-підприємець Коротенко Сергій Олександрович

РНОКПП: 3264902870

Місцезнаходження та адреса для листування: Ірпінь, вул. Ольги Кобилянської, 1В

Електронна пошта з питань персональних даних: serhiikorotenko@icloud.com

Телефон: (073) 120 46 26

У цій Політиці слова «ми», «нас», «наш» означають зазначеного вище володільця персональних даних.

3. ЯКІ ДАНІ МИ МОЖЕМО ЗБИРАТИ

Ми можемо збирати та обробляти:

• ідентифікаційні та контактні дані: ім’я, прізвище, якщо воно вказане, номер телефону та адресу електронної пошти;

• дані для доставки: населений пункт, вулицю, номер будинку, корпус, квартиру, під’їзд, поверх, домофон, орієнтир, коментар для кур’єра та збережені адреси;

• дані про замовлення: склад замовлення, суму, знижки, бонуси, спосіб оплати, інформацію про потребу в решті, бажаний час доставки, статус та історію замовлень;

• дані особистого кабінету: номер телефону, дані авторизації, історію замовлень, бонусний баланс, рівень лояльності, збережені адреси та налаштування профілю;

• дані комунікацій: звернення, коментарі, записи листування та іншу інформацію, яку користувач добровільно повідомляє оператору;

• матеріали відгуків: оцінку, текст, ім’я або псевдонім і фотографії страв, завантажені користувачем;

• технічні дані: IP-адресу, тип пристрою та браузера, операційну систему, cookie, ідентифікатори сесії, інформацію про відвідані сторінки та дії на сайті, джерело переходу, дату і час доступу;

• приблизне місцезнаходження, сформоване за IP-адресою;

• точну геолокацію — лише якщо користувач надав окремий дозвіл браузеру або пристрою;

• інформацію про маркетингові згоди, відмови від розсилок і вибір налаштувань cookie.

Ми не просимо повідомляти спеціальні категорії персональних даних, зокрема відомості про стан здоров’я, політичні або релігійні переконання. Просимо не зазначати таку інформацію у коментарях до замовлення або відгуках.

Повні реквізити платіжної картки не повинні зберігатися на нашому сайті. У разі онлайн-оплати їх обробляє обраний платіжний провайдер. Ми можемо отримувати лише статус платежу, ідентифікатор операції та інші обмежені технічні дані.

4. ДЖЕРЕЛА ОТРИМАННЯ ДАНИХ

Ми можемо отримувати персональні дані:

• безпосередньо від користувача під час оформлення замовлення, реєстрації, заповнення профілю, додавання відгуку або звернення;

• автоматично з пристрою користувача через cookie, журнали сервера та аналітичні технології;

• від платіжних, SMS, кур’єрських, аналітичних та інших сервісів, залучених для виконання замовлення або забезпечення роботи сайту;

• від уповноваженої особи, яка оформлює замовлення для іншого одержувача та підтверджує, що має право передати його дані.

5. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Персональні дані можуть оброблятися для:

• приймання, підтвердження, приготування, оплати, доставки замовлень і повернення коштів;

• зв’язку з клієнтом щодо складу, адреси, часу, оплати або статусу замовлення;

• створення та захисту особистого кабінету, входу за SMS-кодом і запам’ятовування довіреного пристрою;

• ведення історії замовлень, адрес, бонусів, кешбеку, рівнів лояльності, акцій і промокодів;

• обробки відгуків, модерації тексту та фотографій, відображення дозволених матеріалів на сайті;

• надання підтримки, розгляду скарг, претензій і запитів щодо персональних даних;

• виконання вимог бухгалтерського, податкового, фіскального та іншого законодавства;

• запобігання шахрайству, зловживанням бонусами, несанкціонованому доступу та технічним інцидентам;

• аналізу роботи сайту, вимірювання ефективності реклами, покращення меню, доставки та користувацького досвіду;

• надсилання рекламних або інформаційних повідомлень за наявності належної правової підстави та з можливістю відмовитися від них.

6. ПРАВОВІ ПІДСТАВИ ОБРОБКИ

Залежно від ситуації ми обробляємо персональні дані на одній або декількох таких підставах:

• необхідність укладення та виконання електронного договору або замовлення за ініціативою користувача;

• згода користувача, зокрема для необов’язкових cookie, аналітики, точної геолокації або маркетингових повідомлень, коли така згода потрібна;

• виконання обов’язків, установлених законодавством;

• захист законних інтересів ONLINE SUSHI, зокрема безпека сайту, запобігання шахрайству, захист прав у спорах і покращення сервісу, якщо такі інтереси не переважають права та свободи користувача.

Відмова надати обов’язкові дані для замовлення може унеможливити його прийняття або доставку. Необов’язкові поля можна не заповнювати.

7. ОСОБИСТИЙ КАБІНЕТ, SMS-КОДИ ТА БОНУСНА ПРОГРАМА

Для входу до особистого кабінету може використовуватися одноразовий SMS-код. Не передавайте цей код іншим особам.

Ми можемо зберігати технічний ідентифікатор довіреного пристрою протягом строку, встановленого налаштуваннями сервісу, щоб не вимагати повторного входу надто часто.

Для роботи бонусної програми ми обробляємо номер телефону, історію операцій, бонусний баланс, рівень лояльності, інформацію про нарахування та списання бонусів.

Ці дані використовуються для застосування правил програми, запобігання зловживанням і розгляду звернень клієнта.

8. COOKIE, АНАЛІТИКА ТА РЕКЛАМА

Сайт може використовувати необхідні cookie для роботи кошика, оформлення замовлення, авторизації, безпеки та збереження вибору користувача. Без таких cookie окремі функції сайту можуть не працювати.

За згодою користувача можуть застосовуватися аналітичні та рекламні технології, зокрема Google Tag Manager, Google Analytics 4 і сервіси Google Ads.

Ці сервіси можуть отримувати технічні ідентифікатори, інформацію про пристрій, взаємодію із сайтом, джерело переходу та події, пов’язані з оформленням замовлення.

Налаштування аналітичних і рекламних cookie має бути доступне через банер або панель керування згодою.

Користувач може змінити налаштування cookie у своєму браузері та, якщо відповідна функція реалізована на сайті, у панелі керування згодою.

Видалення необхідних cookie може призвести до втрати кошика або виходу з облікового запису.

9. КОМУ МОЖУТЬ ПЕРЕДАВАТИСЯ ДАНІ

У межах необхідного персональні дані можуть отримувати:

• працівники та підрядники ONLINE SUSHI, яким дані потрібні для приймання, приготування, підтримки та доставки замовлення;

• кур’єри та служби доставки — лише дані, необхідні для зв’язку з одержувачем і доставки замовлення;

• постачальники хостингу, технічної підтримки, систем керування сайтом і замовленнями, резервного копіювання та кібербезпеки;

• платіжні установи, платіжні провайдери, банки, бухгалтерські, фіскальні, касові та POS-системи;

• провайдери SMS і електронних комунікацій;

• сервіси аналітики та реклами, якщо користувач надав потрібну згоду;

• месенджери або внутрішні системи сповіщення про замовлення, доступ до яких обмежений уповноваженими працівниками;

• державні органи, суди або інші особи — лише коли передача передбачена законом або необхідна для захисту прав і законних інтересів.

Ми не продаємо персональні дані.

Постачальники послуг повинні обробляти персональні дані лише для погоджених цілей і з належними заходами захисту.

10. ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ УКРАЇНИ

Окремі постачальники технологічних, аналітичних, рекламних, хмарних або комунікаційних послуг можуть зберігати чи обробляти дані за межами України.

Така передача здійснюється лише за наявності підстав, передбачених законодавством України, та з урахуванням належного рівня захисту, договірних гарантій або згоди користувача — залежно від конкретного випадку.

11. СТРОКИ ЗБЕРІГАННЯ

Ми зберігаємо персональні дані не довше, ніж це необхідно для визначеної мети обробки, зокрема:

• дані замовлень і розрахунків — протягом строків, необхідних для виконання замовлення, розгляду претензій і виконання податкових, бухгалтерських та фіскальних вимог;

• дані особистого кабінету — поки обліковий запис активний, а після його видалення — лише в частині та протягом строку, необхідного за законом або для вирішення спорів;

• історію бонусів — протягом участі у програмі та додатково протягом розумного строку для перевірки операцій і запобігання зловживанням;

• звернення до підтримки — до завершення їх розгляду та протягом строку, необхідного для захисту прав сторін;

• маркетингові контакти — до відкликання згоди або відмови від повідомлень;

• cookie та аналітичні ідентифікатори — відповідно до строків, указаних у панелі cookie та налаштуваннях відповідного сервісу.

Після завершення відповідного строку дані видаляються, знеособлюються або блокуються, якщо їх подальше зберігання не вимагається законодавством.

12. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

Ми застосовуємо організаційні та технічні заходи, спрямовані на захист персональних даних від випадкової втрати, незаконного доступу, зміни, розкриття або знищення.

Зокрема, ми обмежуємо доступ до даних за ролями, використовуємо захищене з’єднання, оновлення систем, резервне копіювання та контроль доступу до адміністративних і внутрішніх каналів.

Жоден спосіб передавання або зберігання інформації не може гарантувати абсолютної безпеки. У разі інциденту ми діємо відповідно до характеру ризику та вимог законодавства.

13. ПРАВА КОРИСТУВАЧА

Користувач має права, передбачені статтею 8 Закону України «Про захист персональних даних», зокрема право:

• знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки, володільця та одержувачів;

• отримувати інформацію про умови доступу до персональних даних та доступ до власних даних;

• вимагати виправлення або видалення даних, якщо вони є недостовірними або обробляються незаконно;

• заперечувати проти обробки у випадках, передбачених законом;

• відкликати згоду, якщо обробка персональних даних ґрунтується на згоді;

• звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду;

• застосовувати засоби правового захисту у разі порушення законодавства про персональні дані.

Для виконання запиту ми можемо попросити інформацію, необхідну для підтвердження особи заявника.

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання, і не скасовує обробку, яка має іншу законну підставу.

14. ВІДГУКИ, ФОТОГРАФІЇ ТА ПУБЛІЧНИЙ КОНТЕНТ

Надсилаючи відгук або фотографію, користувач підтверджує, що має право на їх використання та публікацію і що такі матеріали не порушують прав інших осіб.

Перед публікацією ми можемо перевіряти та модерувати матеріали.

Не завантажуйте фотографії документів, платіжних карток, приватного листування або зображення людей без належної згоди.

Опублікований відгук може відображатися з ім’ям або псевдонімом, вибраним користувачем.

На обґрунтований запит ми розглянемо можливість видалення або знеособлення опублікованого матеріалу.

15. ЗВЕРНЕННЯ ЩОДО ПРИВАТНОСТІ

Щоб отримати доступ до персональних даних, виправити їх, відкликати згоду, відмовитися від маркетингових повідомлень, видалити обліковий запис або поставити запитання щодо цієї Політики, зверніться:

Електронна пошта: serhiikorotenko@icloud.com

Телефон: (073) 120 46 26

Поштова адреса: Ірпінь, вул. Ольги Кобилянської, 1В

У зверненні вкажіть ім’я, номер телефону або електронну адресу, пов’язану з обліковим записом, і суть запиту.

Не надсилайте копії документів, якщо ми окремо не попросили їх для підтвердження особи та не пояснили безпечний спосіб передавання.

16. ДАНІ ДІТЕЙ

Сайт не призначений для самостійного збирання персональних даних малолітніх дітей.

Якщо замовлення оформлює неповнолітня особа, вона має діяти в межах цивільної дієздатності, передбаченої законом, або за участю законного представника.

Якщо ви вважаєте, що дитина передала нам персональні дані без належних підстав, повідомте нас для перевірки та вжиття відповідних заходів.

17. ЗМІНИ ДО ПОЛІТИКИ

Ми можемо оновлювати цю Політику у зв’язку зі змінами законодавства, функцій сайту, складу сервісів або способів обробки персональних даних.

Нова редакція публікується на цій сторінці із зазначенням дати набрання чинності.

Якщо зміни суттєво впливають на права користувачів, ми можемо додатково повідомити про них доступним способом.