Політика конфіденційності BADGAD

1. Хто ми

Володілець персональних даних: Фізична особа-підприємець Поточний Артем Олександрович (далі - «BADGAD», «ми»), РНОКПП 3564209157, що зареєстрований за адресою: Україна, Житомирська обл., Житомирський р-н, с. Гадзинка, вул. Терешкової, буд. 24.

Сайт маркетплейсу: badgad.com.ua. Контакт з питань захисту персональних даних: hello.badgad@gmail.com.

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» та принципів, закладених у Загальному регламенті ЄС про захист даних (GDPR) у частині, що стосується резидентів ЄС.

2. Які дані ми збираємо

Залежно від того, як саме ви взаємодієте з Сервісом (як гість, покупець або продавець), ми можемо обробляти такі категорії даних:

2.1. Дані, які ви надаєте безпосередньо

• контактні дані: ім'я та прізвище, e-mail, номер телефону;
• дані облікового запису: логін, пароль (у хешованому вигляді), фото профілю;
• дані продавця: назва магазину, опис, банківські реквізити (IBAN) для виплат, реквізити ФОП/юридичної особи;
• дані доставки: ПІБ отримувача, місто, відділення/адреса Нової Пошти;
• розміри одягу та взуття (за вашим бажанням, для підбору товарів);
• повідомлення в чаті між покупцем та продавцем;
• зміст відгуків та оцінок.

2.2. Дані, які збираються автоматично

• IP-адреса, тип і версія браузера, операційна система, тип пристрою;
• дані про використання Сервісу: переглянуті сторінки, час перегляду, переходи між розділами, історія пошуку, додавання до вішліста;
• cookie-файли та подібні технології (детальніше - у розділі 6);
• джерело переходу на Сервіс (referrer), UTM-мітки.

2.3. Дані від третіх осіб

• дані з соціальних мереж та Telegram у разі авторизації через них (ім'я, e-mail, аватар, telegram_id);
• статус оплати та підтвердження транзакцій від Платіжних систем (LiqPay, Monobank Acquiring тощо);
• статус відправлення від служб доставки (Нова Пошта).

Ми не збираємо й не обробляємо повні дані платіжних карток (PAN, CVV, термін дії). Платіжні дані передаються безпосередньо Платіжній системі, що сертифікована за стандартом PCI DSS.

3. З якою метою та на яких підставах ми обробляємо дані

• Виконання договору (ст. 11 ЗУ «Про захист персональних даних»): реєстрація облікового запису, оформлення замовлень, проведення аукціонів, обробка платежів, доставка, комунікація через чат.
• Згода користувача: розсилка маркетингових повідомлень, push-сповіщення, повідомлення в Telegram, використання необов'язкових cookie.
• Законні інтереси: запобігання шахрайству, аналіз безпеки, поліпшення Сервісу, аналітика поведінки користувачів у знеособленому вигляді.
• Виконання вимог законодавства: зберігання даних для податкового та бухгалтерського обліку, відповіді на запити уповноважених органів.

4. Кому ми передаємо ваші дані

Ми не продаємо персональні дані. Передача даних третім особам здійснюється виключно в мінімально необхідному обсязі та лише таким одержувачам:

• Продавцям маркетплейсу - дані, необхідні для виконання Замовлення (ПІБ, контакт, адреса доставки).
• Покупцям маркетплейсу - публічні дані магазину (назва, опис, контактні дані, які продавець розкрив самостійно).
• Платіжним системам (LiqPay, Monobank Acquiring та ін.) - для проведення розрахунків.
• Службам доставки (Нова Пошта) - для оформлення відправлення.
• Постачальникам інфраструктури: хмарний хостинг, сервіси резервного копіювання, e-mail-розсилки, аналітика (Google Analytics, Meta Pixel - за наявності згоди).
• Месенджеру Telegram - у випадку, якщо ви прив'язали обліковий запис до Telegram або отримуєте через нього сповіщення.
• Державним органам - на підставі вмотивованого письмового запиту, передбаченого законодавством України.

Усі підрядники, що обробляють дані від нашого імені, зобов'язані за договором забезпечити належний рівень захисту та використовувати дані виключно для визначених нами цілей.

5. Скільки ми зберігаємо ваші дані

• Дані облікового запису - протягом усього часу, поки обліковий запис активний, та до 3 років після його видалення (для вирішення можливих суперечок).
• Дані замовлень та фінансових операцій - не менше 3 років, як того вимагає податкове законодавство України.
• Дані переписки в чаті - протягом активності облікового запису та до моменту його видалення.
• Cookie-файли - згідно з налаштуваннями вашого браузера та строками, встановленими для кожного типу cookie.
• Дані для маркетингових розсилок - до моменту відкликання згоди.

Після закінчення вказаних строків дані видаляються або знеособлюються (анонімізуються).

6. Cookie та аналогічні технології

Ми використовуємо такі категорії cookie:

• Необхідні - забезпечують роботу Сервісу (сесія, кошик, авторизація, CSRF-захист). Їх вимкнення зробить користування Сервісом неможливим.
• Функціональні - запам'ятовують ваші налаштування (тема, мова, нещодавно переглянуті товари).
• Аналітичні - допомагають зрозуміти, як користувачі взаємодіють із Сервісом (Google Analytics).
• Маркетингові - використовуються для показу персоналізованої реклами на сторонніх ресурсах (Meta Pixel, Google Ads).

Ви можете в будь-який момент відключити необов'язкові cookie у налаштуваннях вашого браузера або через банер згоди на сайті.

7. Як ми захищаємо ваші дані

Ми застосовуємо технічні та організаційні заходи захисту, зокрема:

• передача даних між вашим браузером та сервером по HTTPS (TLS);
• зберігання паролів у хешованому вигляді (bcrypt/argon2);
• розмежування доступу адміністраторів за ролями;
• регулярне оновлення серверного та прикладного програмного забезпечення;
• журналювання дій та контроль підозрілої активності;
• резервне копіювання та шифрування критичних даних.

Незважаючи на докладені зусилля, передача даних через інтернет не може бути гарантовано безпечною на 100%. У разі виявлення витоку даних, що може створити ризик для ваших прав і свобод, ми повідомимо вас та відповідні органи у строки, передбачені законом.

8. Ваші права

Відповідно до ст. 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела, мету та строки обробки своїх даних;
• отримати доступ до своїх персональних даних та їх копію;
• вимагати виправлення неточних або застарілих даних;
• вимагати видалення своїх даних («право бути забутим»), якщо це не суперечить законодавству;
• обмежити обробку даних або заперечити проти неї;
• відкликати раніше надану згоду на обробку (зокрема, на маркетингові комунікації);
• отримати свої дані у структурованому, машинозчитуваному форматі (право на перенесення);
• подати скаргу до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації будь-якого з цих прав напишіть нам на hello.badgad@gmail.com з облікової адреси, на яку зареєстрований ваш обліковий запис. Ми відповімо протягом 30 календарних днів з моменту отримання запиту.

9. Діти

Сервіс не призначений для осіб віком до 18 років. Ми не збираємо свідомо персональні дані неповнолітніх. Якщо ви вважаєте, що нам стали відомі дані особи молодшої 18 років без згоди батьків - повідомте нас, і ми оперативно видалимо такі дані.

10. Передача даних за межі України

Окремі наші постачальники інфраструктури (зокрема хмарні провайдери та аналітичні сервіси) розташовані за межами України, переважно у країнах ЄС та США. У всіх випадках ми гарантуємо, що така передача здійснюється на підставі належних правових механізмів (стандартні договірні положення, статус сертифікованої компанії).

11. Зміни до Політики

Ми можемо періодично оновлювати цю Політику. Актуальна редакція завжди розміщується на цій сторінці із зазначенням дати редакції. Про істотні зміни ми повідомляємо вас додатково (e-mail або сповіщенням на сайті) не менш ніж за 14 днів до набрання ними чинності.

Подальше користування Сервісом після набрання чинності оновленою редакцією означає вашу згоду з новою редакцією Політики.

12. Контакти

З будь-якими питаннями щодо обробки персональних даних звертайтесь: