Політика конфіденційності

Редакція від 03 вересня 2026 року

Ця Політика конфіденційності (далі — «Політика») визначає порядок та умови обробки персональних даних, які фізична особа — підприємець Стабрин Мар’яна Степанівна (РНОКПП 3273206722) (далі — «Володілець») отримує від фізичних осіб — користувачів веб-сайту https://artilikeart.com (далі — «Інтернет-магазин ARTI» або «Сайт»).

Політика розроблена на підставі Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — «Закон») та Загального регламенту про захист даних (ЄС) 2016/679 від 27.04.2016 (General Data Protection Regulation, далі — «GDPR»), які разом далі іменуються «Законодавство».

Оскільки Інтернет-магазин ARTI здійснює доставку за межі України, до обробки даних користувачів, які перебувають на території Європейського Союзу, застосовуються вимоги GDPR.

1.1. Ця Політика інформує Користувачів про те, які персональні дані збирає Володілець, з якою метою та на якій правовій підставі їх обробляє, скільки зберігає, кому може передавати, як захищає, а також про права Користувачів і способи зв’язку з Володільцем.

1.2. Терміни, що вживаються в цій Політиці:

(1) Володілець (контролер у розумінні GDPR) — ФОП Стабрин Мар’яна Степанівна (РНОКПП 3273206722) та уповноважені ним особи на адміністрування Інтернет-магазину ARTI.

(2) Користувач — фізична особа, яка відвідує Сайт, реєструє особистий кабінет, оформлює замовлення, підписується на розсилку або звертається до Володільця через форму зв’язку.

(3) Персональні дані — відомості про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

(4) Обробка персональних даних — будь-яка дія або сукупність дій з персональними даними: збирання, реєстрація, зберігання, адаптація, зміна, використання, передавання, знеособлення, знищення.

(5) Розпорядник (процесор у розумінні GDPR) — особа, якій Володілець доручає обробку персональних даних для виконання визначених завдань.

(6) Особистий кабінет — розділ Сайту, доступ до якого Користувач отримує після реєстрації.

(7) Список бажань — перелік товарів, збережених Користувачем для перегляду в майбутньому.

1.3. Ця Політика поширюється на всі персональні дані Користувачів, отримані Володільцем у процесі користування Інтернет-магазином ARTI.

1.4. Умови продажу товарів урегульовані Публічною офертою, доступною за адресою https://artilikeart.com/publichna-oferta/, яка є пов’язаним документом.

1.5. Продовжуючи користуватися Сайтом, оформлюючи замовлення або реєструючись, Користувач підтверджує, що ознайомився з цією Політикою та розуміє її умови. Якщо Користувач не згоден з умовами Політики, він має припинити користування Сайтом.

1.6. Володілець не перевіряє достовірність наданих Користувачем даних і виходить із того, що Користувач діє добросовісно, надає точні та актуальні дані й не порушує прав третіх осіб.

2.1. Обробка персональних даних здійснюється на таких правових підставах (ст. 6 GDPR, ст. 11 Закону):

• виконання договору, стороною якого є Користувач, або вчинення дій на його вимогу до укладення договору;
• згода Користувача — для розсилок, аналітики використання Сайту, реклами й ремаркетингу та інших необов’язкових сервісів;
• виконання обов’язку, встановленого законом, — зокрема податкового та бухгалтерського;
• законний інтерес Володільця — забезпечення роботи та безпеки Сайту, розгляд звернень, захист від зловживань.

2.2. Володілець обробляє такі категорії даних:

2.2.1. Оформлення та виконання замовлення. Ім’я та прізвище, номер телефону, адреса електронної пошти, місто та адреса або відділення доставки, за потреби — дані отримувача, склад і сума замовлення, спосіб оплати та доставки.
Підстава: виконання договору.
Строк: протягом виконання замовлення та далі — упродовж строку, встановленого податковим і бухгалтерським законодавством для зберігання первинних документів.

2.2.2. Реєстрація та особистий кабінет. Адреса електронної пошти, ім’я, номер телефону, збережені адреси доставки, історія замовлень, список бажань.
Підстава: виконання договору та згода.
Строк: до видалення облікового запису Користувачем або за його зверненням.

2.2.3. Розсилка новин. Адреса електронної пошти, за потреби — ім’я.
Підстава: згода.
Строк: до відкликання згоди або відписки від розсилки.

2.2.4. Звернення та зворотний зв’язок. Ім’я, номер телефону, адреса електронної пошти, зміст звернення.
Підстава: законний інтерес — розгляд звернення.
Строк: до вирішення питання та розумний строк після цього для підтвердження розгляду.

2.2.5. Повідомлення про надходження товару. Адреса електронної пошти та товар, що цікавить.
Підстава: згода.
Строк: до надсилання повідомлення або відкликання згоди.

2.2.6. Технічні дані. IP-адреса, тип і мова браузера, тип пристрою, дата й час звернення, сторінки, які переглядав Користувач, ідентифікатори файлів cookie.
Підстава: законний інтерес — забезпечення роботи та безпеки Сайту.
Строк: у межах строків, зазначених у розділі 4.

2.2.7. Аналітика використання Сайту. Знеособлений ідентифікатор відвідувача, присвоєний системою аналітики, приблизне місцезнаходження на рівні країни й міста, джерело переходу на Сайт, послідовність переглянутих сторінок, переглянуті та додані до кошика товари, факт і сума оформленого замовлення, параметри пристрою та браузера.
Підстава: згода Користувача, надана через повідомлення про файли cookie. До отримання згоди аналітичні дані не збираються.
Строк: до 14 місяців на боці сервісу аналітики, якщо Користувач раніше не відкликав згоду.

2.2.8. Реклама та ремаркетинг. Рекламний ідентифікатор, присвоєний браузеру або пристрою Користувача, перелік переглянутих і доданих до кошика товарів, факт і сума оформленого замовлення, джерело переходу, приблизне місцезнаходження на рівні країни й міста. Для точнішого зіставлення конверсій рекламним платформам може передаватися адреса електронної пошти та номер телефону у вигляді незворотного хешу — у формі, з якої відновити вихідне значення неможливо.
Підстава: згода Користувача, надана через повідомлення про файли cookie.
Мета: показ Користувачу реклами товарів ARTI на сторонніх майданчиках і в соціальних мережах, зокрема реклами товарів, які він переглядав або залишив у кошику; формування аудиторій схожих користувачів; вимірювання результативності реклами.
Строк: відповідно до строків зберігання рекламних платформ, як правило до 13 місяців, якщо Користувач раніше не відкликав згоду.

2.3. Обов’язкові для заповнення поля позначені на Сайті. Якщо Користувач не надає обов’язкові дані, Володілець не може виконати замовлення.

2.4. Володілець не обробляє платіжні дані. Реквізити банківських карток вводяться Користувачем на стороні платіжного сервісу LiqPay і Володільцю не передаються та ним не зберігаються.

2.5. Володілець не обробляє особливі категорії даних: про расове чи етнічне походження, політичні, релігійні чи світоглядні переконання, членство в партіях і профспілках, стан здоров’я, статеве життя, біометричні та генетичні дані, дані про судимість.

2.6. Володілець не збирає цілеспрямовано дані осіб, які не досягли 18 років. Якщо Володільцю стане відомо про таку обробку, дані буде видалено. Законні представники неповнолітнього можуть звернутися до Володільця із заявою про видалення даних.

2.7. Профілювання в рекламних цілях. Якщо Користувач надав згоду на рекламні файли cookie, рекламні платформи на підставі його дій на Сайті відносять його до аудиторій за інтересами та показують йому релевантну рекламу. Це є профілюванням у розумінні ст. 4 GDPR. Таке профілювання здійснюється виключно для добору реклами, не має для Користувача юридичних наслідків і не впливає на ціну товару, доступність асортименту чи умови обслуговування.

2.8. Володілець не приймає щодо Користувача рішень, які мають для нього юридичні наслідки або істотно на нього впливають, виключно на підставі автоматизованої обробки без участі людини.

2.9. Користувач має право в будь-який момент відкликати згоду на рекламні файли cookie та заперечити проти обробки для цілей прямого маркетингу — у порядку, визначеному пунктами 4.6 і 6.1 цієї Політики. Після цього показ персоналізованої реклами припиняється.

3.1. Доступ до персональних даних мають Володілець та уповноважені ним особи — виключно в межах своїх обов’язків.

3.2. Для виконання замовлень і роботи Сайту дані передаються таким категоріям одержувачів і лише в обсязі, необхідному для конкретної мети:

• Служби доставки — «Нова Пошта», Nova Poshta Global, «Укрпошта», Meest Express та інші перевізники, а також служби таксі в разі доставки Києвом. Передаються ім’я, телефон і адреса доставки отримувача.
• Платіжний сервіс LiqPay (ПриватБанк) — для приймання оплати. Передаються сума, номер замовлення та контактні дані, необхідні для проведення платежу.
• Сервіс розсилок Mailchimp (Intuit Inc., США) — якщо Користувач підписався на новини. Передається адреса електронної пошти.
• Google (Google Ireland Limited, Ірландія, та Google LLC, США) — сервіси Google Tag Manager, Google Analytics і Google Ads. Передаються дані, перелічені в пунктах 2.2.7 і 2.2.8.
• Meta (Meta Platforms Ireland Limited, Ірландія) — піксель Meta для реклами у Facebook та Instagram. Передаються дані, перелічені в п. 2.2.8.
• TikTok (TikTok Information Technologies UK Limited та TikTok Technology Limited, Ірландія) — піксель TikTok для реклами в цій соціальній мережі. Передаються дані, перелічені в п. 2.2.8.
• Постачальник хостингу — у межах технічного зберігання даних Сайту.
• Органи державної влади — у випадках і в порядку, передбачених законодавством.

3.3. Google Tag Manager є інструментом керування тегами: сам він персональних даних не збирає, а завантажує на Сайті інші сервіси — системи аналітики та рекламні піксели, перелічені в п. 3.2.

3.4. Особливий статус рекламних платформ. Щодо збирання даних через піксель і передавання їх платформі Володілець і відповідна рекламна платформа діють як спільні контролери в розумінні ст. 26 GDPR. Подальшу обробку цих даних для власних цілей — зокрема для вдосконалення своїх рекламних продуктів — кожна платформа здійснює самостійно як окремий контролер, і Володілець на неї не впливає. Умови обробки даних цими платформами викладені в їхніх власних політиках конфіденційності:

• Google — policies.google.com/privacy
• Meta — facebook.com/privacy/policy
• TikTok — tiktok.com/legal/privacy-policy

3.5. Рекламним платформам не передаються ім’я та прізвище, адреса доставки й реквізити платіжних карток. Адреса електронної пошти та номер телефону можуть передаватися лише у вигляді незворотного хешу, як зазначено в п. 2.2.8.

3.6. Передача даних за межі України та Європейського економічного простору відбувається в обсязі, необхідному для доставки замовлень за кордон, роботи сервісу розсилок, аналітики та рекламних сервісів, із застосуванням передбачених GDPR механізмів захисту — зокрема стандартних договірних положень, затверджених Європейською Комісією.

3.7. Володілець не продає персональні дані.

4.1. Cookie — невеликі текстові файли, які зберігаються у браузері Користувача та дозволяють Сайту працювати коректно.

4.2. Інтернет-магазин ARTI використовує такі категорії cookie:

• Необхідні — забезпечують роботу кошика, оформлення замовлення, авторизацію в особистому кабінеті, вибір мови та валюти, захист від зловживань. Без них Сайт не працює, тому вони встановлюються без окремої згоди.
• Функціональні — запам’ятовують вибір Користувача: збережений список бажань, нещодавно переглянуті товари, стан повідомлення про cookie.
• Аналітичні — файли Google Analytics (зокрема _ga та _ga_<ідентифікатор>) зі строком дії до двох років. Вони присвоюють браузеру знеособлений номер, щоб відрізнити нового відвідувача від того, хто повернувся, і порахувати відвідування. Встановлюються лише після згоди Користувача.
• Рекламні (маркетингові) — файли рекламних платформ: _gcl_au (Google Ads), _fbp і _fbc (Meta), _ttp (TikTok) зі строком дії, як правило, до 13 місяців. Вони дозволяють показувати Користувачу рекламу товарів ARTI на інших сайтах і в соціальних мережах, зокрема тих товарів, які він переглядав або залишив у кошику, а також вимірювати результативність реклами. Встановлюються лише після згоди Користувача.

4.3. Рівень даних (dataLayer). Сайт передає до Google Tag Manager відомості про дії Користувача: перегляд сторінки або товару, додавання товару до кошика, початок оформлення та факт оформлення замовлення — разом із номером замовлення, переліком товарів і сумою. Звідти ці події надходять до підключених сервісів аналітики та рекламних пікселів. Самі події не містять імені, прізвища, адреси доставки чи платіжних даних; адреса електронної пошти та номер телефону можуть передаватися лише у вигляді незворотного хешу (п. 2.2.8).

4.4. Частина даних зберігається не в cookie, а в локальному сховищі браузера Користувача (localStorage) — зокрема список бажань і нещодавно переглянуті товари для незареєстрованих Користувачів. Ці дані не передаються на сервер Володільця та видаляються при очищенні даних браузера.

4.5. До надання згоди. Під час першого відвідування Сайт показує повідомлення про файли cookie. До того, як Користувач зробить вибір, аналітичні та рекламні сервіси працюють в обмеженому режимі: вони не записують ідентифікаторів у браузер Користувача і не передають даних, придатних для його впізнавання. Необхідні та функціональні файли встановлюються без окремої згоди, оскільки без них Сайт не працює.

4.6. Відкликання згоди. Відкликати згоду на аналітичні та рекламні файли cookie можна будь-коли — видаливши збережені файли cookie в налаштуваннях браузера, після чого повідомлення про cookie з’явиться знову і вибір можна буде зробити наново. Відкликання згоди не впливає на законність обробки, здійсненої до нього.

4.7. Відмова на боці самих платформ. Незалежно від налаштувань Сайту Користувач може обмежити показ персоналізованої реклами безпосередньо в рекламних платформах:

• Google — myadcenter.google.com, а для відмови від Google Analytics також розширення браузера tools.google.com/dlpage/gaoptout
• Meta — налаштування реклами в обліковому записі Facebook або Instagram
• TikTok — налаштування персоналізації реклами в застосунку TikTok

4.8. Користувач може будь-коли видалити збережені cookie або заборонити їх у налаштуваннях браузера. Вимкнення необхідних файлів cookie унеможливить оформлення замовлення.

5.1. Володілець вживає організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати, знищення чи розголошення.

5.2. Такі заходи включають: передачу даних захищеним з’єднанням (HTTPS), обмеження кола осіб із доступом до даних, розмежування прав доступу в системі адміністрування, зберігання паролів у захешованому вигляді, регулярне оновлення програмного забезпечення та резервне копіювання.

5.3. Персональні дані Користувачів зберігаються на серверах, розташованих на території України та/або Європейського Союзу.

5.4. Володілець не може гарантувати абсолютну безпеку передачі даних через мережу Інтернет. Користувач відповідає за збереження конфіденційності пароля до особистого кабінету.

5.5. У разі порушення захисту персональних даних, яке становить високий ризик для прав і свобод Користувачів, Володілець повідомляє про це Користувачів і компетентні органи в строки, встановлені Законодавством.

6.1. Відповідно до Закону та GDPR Користувач має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та осіб, яким вони передаються;
• отримати доступ до своїх персональних даних і копію оброблюваних даних;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних («право бути забутим»), якщо немає інших правових підстав для їх зберігання;
• вимагати обмеження обробки;
• заперечувати проти обробки, що здійснюється на підставі законного інтересу, а також проти обробки для прямого маркетингу;
• на перенесення даних — отримати їх у структурованому, машиночитаному форматі;
• відкликати згоду в будь-який момент, що не впливає на законність обробки, здійсненої до відкликання;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини, а для Користувачів із ЄС — до наглядового органу країни проживання.

6.2. Для реалізації своїх прав Користувач надсилає звернення на адресу admin@artilikeart.com. Володілець розглядає звернення протягом 30 календарних днів з моменту отримання.

6.3. Володілець може попросити Користувача підтвердити особу, якщо це необхідно для перевірки правомірності звернення.

6.4. Відписатися від розсилки Користувач може за посиланням у будь-якому листі розсилки або зверненням до Володільця.

7.1. Володілець має право змінювати цю Політику. Чинна редакція завжди доступна за адресою https://artilikeart.com/privacy-policy/.

7.2. Дата редакції зазначена на початку документа. Продовження користування Сайтом після публікації змін означає ознайомлення Користувача з новою редакцією.

7.3. Про суттєві зміни, що стосуються обсягу або мети обробки даних, Володілець повідомляє додатково — на Сайті або електронною поштою.

З питань обробки персональних даних звертайтеся:

Фізична особа — підприємець Стабрин Мар’яна Степанівна, РНОКПП 3273206722

Електронна пошта: admin@artilikeart.com

Гаряча лінія: +380 96 700 99 61

Веб-сайт: https://artilikeart.com