Политика конфиденциальности

Редакция от 7 августа 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных посетителей и покупателей интернет-магазина https://mareoni.com (далее — «Сайт») и разработана во исполнение требований Закона Украины «О защите персональных данных» от 01.06.2010 № 2297-VI (далее — «Закон»), в частности части второй статьи 12 Закона.

К посетителям, находящимся на территории государств Европейского Союза, дополнительно применяется Регламент (ЕС) 2016/679 (GDPR).

1. ВЛАДЕЛЕЦ ПЕРСОНАЛЬНЫХ ДАННЫХ

Владельцем персональных данных в понимании статьи 2 Закона является физическое лицо-предприниматель Демченко Ирина Николаевна, регистрационный номер учётной карточки налогоплательщика 3337819483 (далее — «Владелец»).

Контактные данные Владельца для обращений по вопросам обработки персональных данных:

• электронная почта: care@mareoni.com;
• телефон: +38 (066) 000 44 55;
• адрес для переписки: г. Киев, ул. Дмитрия Дорошенко, 12.

2. ТЕРМИНЫ

Термины в настоящей Политике употребляются в значении, определённом статьёй 2 Закона:

• персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;
• субъект персональных данных — физическое лицо, персональные данные которого обрабатываются (далее также — «вы»);
• владелец персональных данных — лицо, определяющее цель обработки персональных данных, устанавливающее состав этих данных и процедуры их обработки;
• распорядитель персональных данных — лицо, которому владельцем предоставлено право обрабатывать эти данные от имени владельца;
• обработка персональных данных — любое действие или совокупность действий с персональными данными;
• согласие субъекта персональных данных — добровольное волеизъявление о предоставлении разрешения на обработку персональных данных в соответствии со сформулированной целью.

3. СОСТАВ И СОДЕРЖАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные, предоставляемые вами самостоятельно:

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• адрес доставки либо отделение или почтомат оператора почтовой связи;
• содержание обращений к Владельцу, в том числе переписка по электронной почте, в чате на Сайте и в мессенджерах;
• в случае регистрации учётной записи — логин, пароль в зашифрованном виде, история заказов, перечень избранных товаров.

3.2. Персональные данные, формирующиеся автоматически при использовании Сайта:

• IP-адрес и определённое на его основании приблизительное местоположение на уровне населённого пункта;
• тип устройства, операционная система, тип и версия браузера, разрешение экрана;
• дата, время и продолжительность визита, перечень просмотренных страниц, источник перехода на Сайт;
• действия на странице: нажатия, прокрутка, перемещение курсора, взаимодействие с формами;
• идентификаторы файлов cookie.

3.3. Владелец не собирает и не хранит реквизиты платёжных карт. Оплата осуществляется на стороне платёжного сервиса WayForPay; номер карты, срок её действия и код CVV вводятся в форме платёжного сервиса и Владельцу не передаются.

3.4. Владелец не обрабатывает персональные данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, состоянии здоровья, а также биометрические данные и данные о половой жизни.

4. ЦЕЛЬ ОБРАБОТКИ И ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ

Обработка персональных данных осуществляется в следующих целях и на следующих основаниях, предусмотренных статьёй 11 Закона:

• Заключение и исполнение договора купли-продажи, оформление, оплата и доставка заказа. Данные: имя, фамилия, телефон, электронная почта, адрес доставки. Основание: пункт 3 части первой статьи 11 Закона — заключение и исполнение сделки, стороной которой является субъект персональных данных.
• Ведение бухгалтерского и налогового учёта. Данные: сведения о заказе, сумма и дата операции. Основание: пункт 5 части первой статьи 11 Закона — необходимость исполнения обязанности владельца, предусмотренной законом.
• Рассмотрение обращений, возвратов и обменов товара. Данные: имя, контактные данные, содержание обращения, сведения о заказе. Основания: пункты 3 и 6 части первой статьи 11 Закона.
• Ведение учётной записи на Сайте. Данные: регистрационные данные, история заказов, перечень избранных товаров. Основание: пункт 3 части первой статьи 11 Закона.
• Направление информационных и рекламных сообщений (рассылок). Данные: электронная почта, имя. Основание: пункт 1 части первой статьи 11 Закона — согласие субъекта персональных данных. Распространение коммерческих электронных сообщений осуществляется с соблюдением требований статьи 10 Закона Украины «Об электронной коммерции».
• Анализ посещаемости Сайта и поведения пользователей для улучшения его работы. Данные: сведения, указанные в пункте 3.2 настоящей Политики, и идентификаторы cookie. Основание: пункт 6 части первой статьи 11 Закона — необходимость защиты законных интересов владельца, кроме случаев, когда потребности защиты основополагающих прав и свобод субъекта персональных данных перевешивают такие интересы.
• Размещение рекламы и ремаркетинг. Данные: сведения, указанные в пункте 3.2 настоящей Политики, идентификаторы cookie, сведения о просмотренных товарах. Основание: пункт 6 части первой статьи 11 Закона.
• Предотвращение мошенничества и обеспечение безопасности Сайта. Данные: IP-адрес, технические сведения, сведения о заказе. Основание: пункт 6 части первой статьи 11 Закона.

4.1. Отзыв согласия. Если основанием обработки является ваше согласие, вы вправе отозвать его в любое время в соответствии с пунктом 11 части второй статьи 8 Закона. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

4.2. Для посетителей из государств Европейского Союза обработка в целях аналитики и рекламы осуществляется на основании согласия в соответствии с требованиями Директивы 2002/58/ЕС.

4.3. Право возразить против обработки на основании законного интереса. Если обработка осуществляется на основании пункта 6 части первой статьи 11 Закона — в частности в целях аналитики, рекламы и ремаркетинга, — вы вправе предъявить Владельцу мотивированное требование с возражением против такой обработки в соответствии с пунктом 5 части второй статьи 8 Закона. Требование направляется на адрес care@mareoni.com. Владелец рассматривает его в течение тридцати календарных дней и в случае удовлетворения прекращает обработку ваших персональных данных с соответствующей целью.

5. ФАЙЛЫ COOKIE И АНАЛИТИЧЕСКИЕ СЕРВИСЫ

5.1. Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере и позволяющие Сайту распознать ваше устройство при следующем посещении.

5.2. На Сайте используются следующие категории файлов cookie:

• необходимые — обеспечивают работу корзины, авторизацию, выбор языка и валюты, безопасность Сайта. Без них Сайт не функционирует;
• аналитические — обеспечивают сбор статистики посещений, формирование тепловых карт и записей сессий;
• рекламные — обеспечивают показ рекламы, ремаркетинг и измерение эффективности рекламных кампаний.

5.3. На Сайте используются следующие сервисы:

• Google Analytics 4 (Google Ireland Limited, Ирландия) — статистика посещений и источников переходов; аналитические cookie. policies.google.com/privacy
• Microsoft Clarity (Microsoft Corporation, США) — тепловые карты, записи сессий, анализ нажатий; аналитические cookie. privacy.microsoft.com
• Meta Pixel (Meta Platforms Ireland Limited, Ирландия) — измерение эффективности рекламы, ремаркетинг; рекламные cookie. facebook.com/privacy/policy
• TikTok Pixel (TikTok Technology Limited, Ирландия) — измерение эффективности рекламы, ремаркетинг; рекламные cookie. tiktok.com/legal/privacy-policy
• 13chats — обеспечение работы чата поддержки; необходимые cookie.

5.4. Записи сессий. Сервисы Microsoft Clarity и Plerdy формируют обезличенные записи взаимодействия со страницей: перемещение курсора, нажатия, прокрутку. Такие записи не являются записью экрана вашего устройства и не предполагают доступа к камере или микрофону.

Персональные данные, которые вы вводите или которые отображаются на странице оформления заказа и в личном кабинете, — имя, фамилия, номер телефона, адрес электронной почты, адрес доставки, отделение оператора почтовой связи — маскируются и в записи не попадают; вместо них отображаются символы-заполнители.

5.5. Сроки хранения данных аналитических сервисов:

• Microsoft Clarity: записи сессий — 30 дней; агрегированные сведения — до 9 месяцев;
• Google Analytics 4: до 14 месяцев;
• Plerdy: в соответствии с условиями тарифного плана сервиса;
• Meta Pixel и TikTok Pixel: в соответствии с политиками соответствующих поставщиков.

5.6. Отказ от использования файлов cookie. Вы можете заблокировать или удалить файлы cookie в настройках браузера. Блокировка необходимых файлов cookie делает невозможным оформление заказа на Сайте. Отказаться от сбора данных сервисом Google Analytics можно также с помощью браузерного расширения: tools.google.com/dlpage/gaoptout

6. ЛИЦА, КОТОРЫМ ПЕРЕДАЮТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

6.1. Во исполнение требований пункта 2 части второй статьи 8 и части второй статьи 12 Закона Владелец сообщает, что персональные данные передаются следующим лицам исключительно в объёме, необходимом для достижения соответствующей цели:

• АО «Нова Пошта» — имя, фамилия, номер телефона, адрес или отделение; цель: доставка заказа;
• оператор платёжного сервиса WayForPay — сумма и номер заказа, контактные данные для формирования расчётного документа; цель: приём онлайн-оплаты;
• Google, Microsoft, Plerdy, Meta, TikTok — сведения, указанные в пункте 3.2 настоящей Политики, и идентификаторы cookie; цель: аналитика и реклама;
• 13chats — имя, контактные данные, содержание переписки; цель: обеспечение работы чата поддержки;
• SendPulse — адрес электронной почты, имя; цель: направление рассылок при наличии вашего согласия;
• поставщики облачных сервисов учёта заказов и обработки клиентских обращений — имя, контактные данные, сведения о заказе, история обращений; цель: внутренний учёт заказов и работа с клиентами;
• органы государственной власти — в пределах и в порядке, установленных законом.

6.2. Указанные лица действуют как распорядители персональных данных на основании договоров с Владельцем и обязаны обеспечивать защиту персональных данных в соответствии со статьёй 24 Закона.

6.3. Уведомление о передаче персональных данных третьим лицам осуществляется путём обнародования настоящей Политики во исполнение части второй статьи 12 Закона; в соответствии с частью второй статьи 21 Закона отдельное уведомление в таком случае не требуется. Об иных действиях с персональными данными — изменении, удалении, уничтожении, ограничении доступа, а также о передаче новому получателю, не указанному в пункте 6.1, — Владелец уведомляет в течение десяти рабочих дней в соответствии с частью первой статьи 21 Закона.

6.4. Владелец не осуществляет продажу персональных данных третьим лицам.

6.5. По письменному запросу субъекта персональных данных, направленному на адрес care@mareoni.com, Владелец предоставляет наименования конкретных поставщиков, указанных в пункте 6.1 обобщённо, а также условия предоставления им доступа к персональным данным. Ответ предоставляется в течение тридцати календарных дней в соответствии с пунктом 2 и пунктом 4 части второй статьи 8 Закона.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В соответствии с частью второй статьи 29 Закона государства — участники Европейского экономического пространства, а также государства, подписавшие Конвенцию Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных, признаются обеспечивающими надлежащий уровень защиты персональных данных. Передача персональных данных Google Ireland Limited, Meta Platforms Ireland Limited и TikTok Technology Limited осуществляется в рамках этого правила.

7.2. Передача персональных данных Microsoft Corporation (Соединённые Штаты Америки) осуществляется на основании пункта 5 части третьей статьи 29 Закона. Владелец предоставляет соответствующие гарантии относительно невмешательства в личную и семейную жизнь субъекта персональных данных, обеспечивая их договорными обязательствами поставщика — условиями обработки данных Microsoft, включающими стандартные договорные положения Европейской Комиссии, и участием поставщика в программе EU–US Data Privacy Framework.

7.3. Персональные данные не используются в целях, иных, чем те, для которых они были собраны.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

• сведения о заказе и контактные данные покупателя — не менее трёх лет с даты оформления заказа, с учётом срока исковой давности, установленного статьёй 257 Гражданского кодекса Украины;
• документы первичного бухгалтерского учёта — 1095 дней в соответствии с пунктом 44.3 статьи 44 Налогового кодекса Украины, а в случаях, предусмотренных этим пунктом, — 1825 дней;
• обращения, заявления о возврате и обмене — не менее трёх лет с даты обращения;
• данные учётной записи — до момента её удаления субъектом персональных данных;
• данные для направления рассылок — до отзыва согласия;
• данные аналитических сервисов — в сроки, указанные в пункте 5.5 настоящей Политики;
• сведения, обрабатываемые в целях предотвращения мошенничества, — один год.

Течение указанных сроков может приостанавливаться в случаях, предусмотренных законом. Если к одним и тем же персональным данным применяются разные сроки, обработка осуществляется в течение наибольшего из них. По истечении срока персональные данные уничтожаются или обезличиваются.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с частью второй статьи 8 Закона вы имеете право:

1. знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении Владельца или распорядителя персональных данных либо дать соответствующее поручение о получении этой информации уполномоченным вами лицам, кроме случаев, установленных законом;
2. получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются ваши персональные данные;
3. на доступ к своим персональным данным;
4. получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли ваши персональные данные, а также получать содержание таких персональных данных;
5. предъявлять мотивированное требование Владельцу с возражением против обработки своих персональных данных;
6. предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно либо являются недостоверными;
7. на защиту своих персональных данных от незаконной обработки и случайной утраты, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением либо несвоевременным их предоставлением, а также на защиту от предоставления сведений, являющихся недостоверными или порочащих честь, достоинство и деловую репутацию физического лица;
8. обращаться с жалобами на обработку своих персональных данных к Уполномоченному Верховной Рады Украины по правам человека или в суд;
9. применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
10. вносить оговорки об ограничении права на обработку своих персональных данных при предоставлении согласия;
11. отозвать согласие на обработку персональных данных;
12. знать механизм автоматической обработки персональных данных;
13. на защиту от автоматизированного решения, имеющего для вас правовые последствия.

Для посетителей из государств Европейского Союза дополнительно применяются права, предусмотренные главой III Регламента (ЕС) 2016/679, в частности право на переносимость данных.

10. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ

10.1. Запрос о доступе к персональным данным, их изменении, уничтожении либо возражение против обработки направляется на адрес электронной почты care@mareoni.com либо на адрес для переписки, указанный в разделе 1 настоящей Политики. В теме письма рекомендуется указать «Персональные данные».

10.2. Ответ предоставляется в течение тридцати календарных дней со дня поступления запроса в соответствии с пунктом 4 части второй статьи 8 Закона.

10.3. Отказ от получения рассылок может быть осуществлён путём перехода по ссылке «Отписаться», содержащейся в каждом информационном письме.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьёй 24 Закона Владелец принимает организационные и технические меры для защиты персональных данных от незаконной обработки и случайной утраты, в частности: использование защищённого соединения (HTTPS), ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для выполнения должностных обязанностей, хранение паролей в зашифрованном виде, заключение с подрядчиками договоров, содержащих обязательства о конфиденциальности.

В случае утечки персональных данных, способной создать риск для прав и свобод субъектов персональных данных, Владелец уведомляет об этом субъектов и Уполномоченного Верховной Рады Украины по правам человека в срок, установленный законодательством.

12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

12.1. Полная гражданская дееспособность наступает с достижением лицом восемнадцати лет. С этого момента лицо даёт согласие на обработку своих персональных данных самостоятельно.

12.2. Обработка персональных данных лица, не достигшего восемнадцати лет, осуществляется с согласия его родителей или иных законных представителей. Владелец не осуществляет целенаправленного сбора персональных данных таких лиц.

12.3. При выявлении факта предоставления персональных данных лицом, не достигшим восемнадцати лет, без согласия законного представителя такие данные подлежат уничтожению по обращению на адрес care@mareoni.com.

12.4. Для посетителей из государств Европейского Союза применяется статья 8 Регламента (ЕС) 2016/679, устанавливающая границу шестнадцати лет, если национальным законодательством государства-члена не определён более низкий возраст.

13. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА И ПРОФИЛИРОВАНИЕ

13.1. Владелец осуществляет профилирование в рекламных целях: на основании сведений о просмотренных товарах и поведении на Сайте рекламные платформы могут демонстрировать вам более релевантные рекламные сообщения.

13.2. Владелец не принимает в отношении вас решений, имеющих правовые последствия или существенно влияющих на вас, исключительно на основании автоматизированной обработки персональных данных.

13.3. Вы вправе возразить против профилирования в рекламных целях в порядке, предусмотренном пунктом 4.3 настоящей Политики, либо воспользовавшись настройками рекламы в соответствующих платформах.

14. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

14.1. Владелец вправе вносить изменения в настоящую Политику. Действующая редакция с указанием даты обнародуется по адресу https://mareoni.com/privacy-policy/.

14.2. В случае внесения существенных изменений, в частности определения новой цели обработки или привлечения новых распорядителей персональных данных, Владелец уведомляет субъектов персональных данных отдельно — электронным письмом либо путём размещения сообщения на Сайте.