Політика конфіденційності

Як sod.com.ua збирає, обробляє та захищає персональні дані Користувачів Сайту. Документ складено відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.

Редакція: 18.05.2026 Мова документа: українська

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, зберігання, використання, передачі та захисту персональних даних Користувачів вебсайту sod.com.ua (далі — «Сайт»).

1.2. Політика розроблена відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Конституції України, Цивільного кодексу України, інших нормативно-правових актів, що регулюють сферу обробки персональних даних.

1.3. Використання Сайту (перегляд сторінок, реєстрація, оформлення замовлення, заповнення форм, залишення коментарів) означає, що Користувач ознайомився з умовами цієї Політики, погоджується з ними та надає згоду на обробку своїх персональних даних відповідно до її положень.

1.4. Якщо Користувач не погоджується з умовами цієї Політики — він повинен припинити використання Сайту.

1.5. Політика поширюється лише на Сайт sod.com.ua і не застосовується до сайтів третіх осіб, посилання на які можуть бути розміщені на Сайті.

2. Оператор персональних даних

2.1. Оператором (розпорядником) персональних даних, що обробляються на Сайті, є власник Сайту sod.com.ua (далі — «Оператор»).

2.2. Контактна інформація для звернень з питань обробки персональних даних:

3. Терміни та визначення

3.1. Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

3.2. Обробка персональних даних — будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення, знищення персональних даних.

3.3. Користувач — будь-яка фізична особа, яка відвідує Сайт або користується його сервісами.

3.4. Згода суб'єкта персональних даних — добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.

3.5. Cookies — невеликі текстові файли, що зберігаються браузером Користувача за запитом Сайту і використовуються для забезпечення функціональності, аналітики та персоналізації.

4. Які дані ми обробляємо

4.1. Контактні дані, що надаються Користувачем добровільно:

  • прізвище, ім'я, по батькові (для оформлення замовлення);
  • адреса електронної пошти (для доставки придбаних документів, реєстрації акаунту, розсилки);
  • номер мобільного телефону (за бажанням Користувача, для зв'язку щодо замовлення).

4.2. Платіжні дані — реквізити банківських карток та інші платіжні дані обробляються виключно платіжним сервісом WayForPay (ТОВ «ВЕЙФОРПЕЙ»). Оператор Сайту не зберігає і не має доступу до повних платіжних реквізитів Користувача. Сайт отримує лише статус транзакції та маскований номер картки.

4.3. Дані акаунту (за умови реєстрації Користувача):

  • логін, хеш паролю (пароль зберігається лише у незворотно зашифрованому вигляді);
  • історія замовлень, придбані документи;
  • дані кабінету Користувача (адреса доставки електронною поштою, налаштування).

4.4. Дані відгуків: ім'я (або псевдонім), email, текст відгуку. При увімкненні Користувачем опції «Підписатися на оновлення» email додається до бази підписників.

4.5. Технічні дані, що збираються автоматично:

  • IP-адреса, тип і версія браузера, операційна система;
  • сторінки, що відвідуються, час відвідування, реферер (звідки прийшов Користувач);
  • дані про взаємодію з Сайтом (товари у кошику, переглянуті товари, обрана мова).

4.6. Дані, що зберігаються у браузері Користувача (не передаються на Сайт без явної дії Користувача):

  • обрана мова інтерфейсу (Polylang);
  • стан кошика, закладки товарів, переглянуті товари (localStorage);
  • стан розгорнутих категорій у каталозі (localStorage).

5. Цілі та правові підстави обробки

5.1. Оператор обробляє персональні дані виключно з метою:

  • виконання договору купівлі-продажу (доставки придбаного документа на email Користувача);
  • надання доступу до особистого кабінету та сервісів Сайту;
  • оформлення та обробки замовлень, повернення коштів у випадках, прямо передбачених законодавством;
  • зв'язку з Користувачем щодо замовлення, технічної підтримки, відповіді на звернення;
  • надсилання інформаційних повідомлень (за умови добровільної підписки Користувача);
  • аналітики поведінки на Сайті для покращення сервісу та усунення технічних проблем;
  • виявлення та запобігання шахрайству, технічним атакам, несанкціонованому доступу;
  • виконання вимог чинного законодавства України (бухгалтерський, податковий облік, відповіді на запити правоохоронних та контролюючих органів).

5.2. Правові підстави обробки персональних даних (ст. 11 ЗУ № 2297-VI):

  • згода суб'єкта персональних даних (надається через використання Сайту, оформлення замовлення, заповнення форм);
  • укладення та виконання договору (публічної оферти), стороною якого є Користувач;
  • виконання обов'язку Оператора, передбаченого законом;
  • захист законних інтересів Оператора (виявлення шахрайства, технічного захисту Сайту).

6. Cookies та технології відстеження

6.1. Сайт використовує cookies та аналогічні технології (localStorage, sessionStorage) для забезпечення коректної роботи функціоналу, аналітики та зручності Користувача.

6.2. Категорії cookies

Технічні (обов'язкові) — необхідні для роботи Сайту, без них неможливе використання базових функцій (вхід в кабінет, кошик, оформлення замовлення):

  • wordpress_logged_in_*, wp-settings-* — авторизація на Сайті;
  • woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* — кошик і сесія WooCommerce;
  • pll_language — обрана мова інтерфейсу (Polylang).

Функціональні — покращують зручність користування:

  • localStorage sod_bookmarks — закладки товарів;
  • localStorage sod_viewed — нещодавно переглянуті товари;
  • localStorage sod_sidebar_state — стан категорій у каталозі;
  • cookie рейтингу товару (1 рік) — щоб уникнути повторного голосування.

Аналітичні — для аналізу трафіку та поведінки на Сайті:

  • Google Tag Manager, Google Analytics, Google Ads — встановлюють cookies _ga, _gid, _gcl_* та інші. Дані передаються Google LLC згідно з її політикою конфіденційності.

Платіжні — встановлюються платіжним шлюзом WayForPay безпосередньо на сторінці оплати. Оператор Сайту до цих cookies доступу не має.

6.3. Управління cookies

Користувач може в будь-який момент видалити cookies або заборонити їх встановлення через налаштування свого браузера. У такому випадку частина функціоналу Сайту (кабінет, кошик, оформлення замовлення) може стати недоступною — Оператор за це відповідальності не несе.

7. Третя сторона

7.1. Для виконання своїх функцій Оператор передає окремі категорії персональних даних таким третім особам:

  • WayForPay (ТОВ «ВЕЙФОРПЕЙ», Україна) — обробка платежів. Передається: ПІБ, email, сума замовлення, номер замовлення. Платіжні реквізити Користувач вводить безпосередньо на стороні WayForPay.
  • Google LLC (США) — аналітика (Google Analytics, Google Tag Manager) та реклама (Google Ads). Передається: знеособлені дані про взаємодію з Сайтом, IP-адреса, тип пристрою.
  • Хостинг-провайдер — технічне зберігання даних Сайту на серверах в Україні / ЄС.

7.2. Оператор гарантує, що обирає лише тих контрагентів, які забезпечують належний рівень захисту персональних даних.

7.3. Оператор не несе відповідальності за політики конфіденційності, дії та бездіяльність третіх осіб, а також за збитки, заподіяні Користувачу внаслідок таких дій. Користувач самостійно ознайомлюється з політиками конфіденційності третіх осіб.

7.4. Оператор може розкривати персональні дані без згоди Користувача у випадках, прямо передбачених законодавством (запити правоохоронних, контролюючих, судових органів).

8. Права суб'єкта персональних даних

8.1. Відповідно до ст. 8 ЗУ № 2297-VI Користувач (суб'єкт персональних даних) має право:

  • знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки;
  • отримувати інформацію про умови надання доступу до персональних даних;
  • на доступ до своїх персональних даних;
  • отримувати відповідь Оператора про те, чи зберігаються його персональні дані, а також у разі надання згоди — їх зміст;
  • пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
  • пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
  • на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
  • звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
  • відкликати згоду на обробку персональних даних.

8.2. Для реалізації будь-якого з прав Користувач звертається до Оператора за контактами, зазначеними у п. 2.2 цієї Політики. Оператор розглядає звернення у 30-денний строк відповідно до законодавства.

8.3. Відкликання згоди не впливає на правомірність обробки, здійсненої до такого відкликання. Після відкликання Оператор припиняє обробку, окрім випадків, коли обробка є обов'язковою згідно з законодавством (наприклад, зберігання даних замовлень для бухгалтерського обліку).

9. Строки зберігання

9.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки або у строки, встановлені законодавством України.

9.2. Орієнтовні строки зберігання:

  • дані замовлень (для бухгалтерського, податкового обліку) — щонайменше 3 роки після виконання замовлення (ст. 44 Податкового кодексу України);
  • дані акаунту Користувача — впродовж усього часу існування акаунту + 12 місяців після його видалення;
  • email підписників розсилки — до моменту відписки Користувача;
  • дані відгуків — безстроково (як публічний контент Сайту);
  • технічні логи (IP, дії на Сайті) — до 12 місяців;
  • cookies — згідно зі строками, встановленими відповідними сервісами (зазвичай від сесії до 2 років).

9.3. Після закінчення строків зберігання дані знищуються або знеособлюються.

10. Захист персональних даних

10.1. Оператор вживає організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати, зміни, розкриття чи знищення:

  • передача даних між Користувачем і Сайтом шифрується протоколом HTTPS (TLS);
  • паролі Користувачів зберігаються лише у незворотно зашифрованому вигляді;
  • доступ до адміністративної панелі обмежений за принципом мінімально необхідних повноважень;
  • здійснюється регулярне резервне копіювання даних;
  • здійснюється моніторинг підозрілої активності.

10.2. Незважаючи на вжиті заходи, жодна система не є абсолютно захищеною. Оператор не може гарантувати 100% безпеки даних, що передаються через інтернет, і не несе відповідальності за дії третіх осіб, що порушили захист.

11. Обмеження відповідальності

11.1. Оператор не несе відповідальності за:

  • розголошення персональних даних, що сталося з вини Користувача (передача пароля третім особам, використання чужих пристроїв, фішинг);
  • неналежне використання даних третіми особами, яким Користувач самостійно надав доступ до свого акаунту чи інформації;
  • дії та бездіяльність третіх осіб (платіжний шлюз, хостинг-провайдер, поштові сервіси, аналітичні системи) — Користувач ознайомлюється з їх політиками самостійно;
  • технічні збої, перебої у роботі Сайту, інтернет-провайдерів, поштових сервісів, що сталися з причин, які не залежать від Оператора;
  • наслідки форс-мажорних обставин (кібератаки, DDoS, відключення електроенергії, перебої хостингу, воєнні дії, мобілізаційні заходи, природні катастрофи, акти органів влади).

11.2. Сукупна відповідальність Оператора за будь-якою претензією, що випливає з цієї Політики, обмежується сумою, фактично сплаченою Користувачем за конкретний товар, що став предметом спору, протягом 12 місяців, що передували виникненню підстави для претензії. Оператор не відшкодовує непрямі збитки, упущену вигоду, моральну шкоду, репутаційні втрати.

11.3. Сторони домовились, що штрафні санкції (неустойка, пеня, штраф) за порушення цієї Політики не нараховуються.

12. Зміни цієї Політики

12.1. Оператор має право в односторонньому порядку вносити зміни до цієї Політики без попереднього повідомлення Користувачів.

12.2. Поточна редакція Політики завжди доступна за адресою sod.com.ua/privacy-policy/. Дата останньої редакції вказана у верхній частині цього документа.

12.3. Продовження використання Сайту після внесення змін означає згоду Користувача з оновленою редакцією Політики. Користувач самостійно зобов'язаний перевіряти актуальну редакцію перед кожним використанням Сайту.

13. Контакти

13.1. З будь-яких питань, пов'язаних із обробкою персональних даних на Сайті, Користувач може звертатися:

13.2. Скарги на обробку персональних даних також можуть бути подані до Уповноваженого Верховної Ради України з прав людини (Секретаріату Уповноваженого) або до суду в порядку, встановленому законодавством України.