Політика конфіденційності

• Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
• Обробка персональних даних — будь-яка дія або сукупність дій із персональними даними, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення, знищення.
• Володілець персональних даних — фізична або юридична особа, яка визначає мету обробки персональних даних, склад цих даних та процедури їх обробки.
• Розпорядник персональних даних — фізична або юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця.
• Суб’єкт персональних даних — фізична особа, стосовно якої обробляються персональні дані (відвідувач Сайту, покупець, користувач контактної форми).
• Згода суб’єкта персональних даних — добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.
• Cookies — невеликі текстові файли, які зберігаються браузером на вашому пристрої та передаються на сервер при повторних відвідуваннях Сайту.
• Локальне сховище браузера (localStorage) — технологія збереження даних безпосередньо у вашому браузері на пристрої.

З питань обробки персональних даних, реалізації ваших прав або отримання роз’яснень ви можете звернутися до нас такими способами:

• E-mail: info@iplanet.tech
• Телефон: +38 (063) 650 82 73 (Пн – Нд: 09:00 – 20:00)
• Telegram: @iplanet_manager
• Сторінка контактів: /contacts
• Територія діяльності: онлайн по всій Україні
• Месенджери — актуальні посилання наведені на сторінці /contacts

• Відвідувачі Сайту — особи, які переглядають сторінки каталогу, головну, інформаційні розділи без оформлення замовлення.
• Покупці — особи, які оформлюють замовлення через кошик і сторінку оформлення /checkout.
• Користувачі контактної форми — особи, які надсилають звернення через /contacts.
• Користувачі сервісу відстеження — особи, які перевіряють статус замовлення на /track-order.

При оформленні замовлення (/checkout) ми можемо обробляти:

• ПІБ (прізвище, ім’я, по батькові — за вашим бажанням);
• номер мобільного телефону (обов’язково);
• адресу електронної пошти (необов’язково — для підтвердження замовлення або зв’язку з вами);
• місто доставки;
• відділення або поштомат Нової Пошти;
• коментар до замовлення (за бажанням);
• промокод (за наявності);
• ознаку згоди на отримання новин та акцій (необов’язковий прапорець «Хочу отримувати новини та акції»).

Разом із замовленням автоматично зберігаються дані про склад замовлення:

• назви товарів, кількість, ціну на момент покупки;
• обрані характеристики варіанту (колір, об’єм пам’яті, тип SIM тощо, якщо застосовно);
• зображення товару на момент замовлення;
• загальну суму замовлення, застосований промокод і спосіб оплати (оплата при отриманні з мінімальною передоплатою або повна оплата на рахунок ФОП / картку / криптогаманець);
• внутрішній номер замовлення, статус обробки, дату створення;
• номер ТТН (трекінг-номер Нової Пошти), якщо він доданий після відправлення.

При зверненні через контактну форму (/contacts) ми обробляємо:

• ім’я;
• адресу електронної пошти;
• текст повідомлення.

При відстеженні замовлення (/track-order) ви вводите:

• номер телефону, вказаний при оформленні (обов’язково);
• номер замовлення (необов’язково — для перегляду повних деталей).

• IP-адреса — для обмеження кількості запитів (захист від зловживань) при оформленні замовлення, надсиланні контактної форми, відстеженні замовлення та перегляді сторінки підтвердження;
• технічні HTTP-заголовки, які передає ваш браузер або мережевий шлюз (наприклад, User-Agent, мова інтерфейсу, джерело переходу);
• дата й час звернення до Сайту;
• інформація про переглянуті сторінки в межах поточної сесії (стандартні журнали вебсервера та хостингу).

• платіжні реквізити банківських карток у формі checkout — онлайн-еквайринг на Сайті не використовується; реквізити для мінімальної передоплати або повної оплати повідомляє менеджер після підтвердження замовлення;
• паспортні дані, ідентифікаційний код, скани документів;
• точну геолокацію пристрою (окрім міста, яке ви вказуєте самостійно);
• облікові записи месенджерів — лише якщо ви самостійно звертаєтеся до нас у Telegram або іншому месенджері.

Основні цілі обробки:

• укладення та виконання договору купівлі-продажу (оформлення, підтвердження, комплектація, відправлення та доставка замовлення);
• зв’язок із вами щодо статусу замовлення, уточнення деталей доставки або вирішення спірних питань;
• обробка звернень, скарг і запитів через контактну форму, e-mail, телефон або месенджери;
• надання функції відстеження замовлення за телефоном (скорочений перегляд) та за телефоном разом із номером замовлення (повний перегляд);
• забезпечення роботи кошика, сторінки підтвердження замовлення та інших технічних функцій Сайту;
• запобігання шахрайству, спаму та автоматизованим зловживанням (rate limiting за IP-адресою);
• ведення обліку замовлень, виконання податкових, бухгалтерських та інших вимог законодавства України;
• надсилання інформаційних і рекламних повідомлень про новини та акції — виключно за вашою окремою згодою (прапорець при оформленні замовлення).

Правові підстави обробки:

• ваша згода — наприклад, на підписку на новини та акції;
• необхідність виконання договору або дій перед укладенням договору на ваш запит (оформлення замовлення);
• законний інтерес Володільця — забезпечення безпеки Сайту, захист від зловживань, покращення якості сервісу в межах, що не переважають ваші права;
• виконання обов’язків, передбачених законодавством України (зберігання документів, відповіді на запити державних органів у випадках, передбачених законом).

Файли cookie, які встановлює Сайт:

• order_receipt — службовий cookie після успішного оформлення замовлення; містить номер замовлення та секретний токен доступу до сторінки підтвердження; термін дії — 1 година; прапорці: HttpOnly, SameSite=Lax, Secure у production-середовищі; призначення — показати вам підсумок замовлення на /checkout/success без повторного введення даних.
• order_track_hint — службовий cookie на сторінці відстеження; зберігає до 5 останніх номерів замовлень, оформлених з цього браузера; термін дії — 90 днів; прапорці: HttpOnly, SameSite=Lax, Secure у production, Path=/track-order; призначення — автоматично підставити номер замовлення у форму відстеження (телефон все одно потрібно ввести вручну).
• Google Analytics (лише після згоди) — файли cookie та подібні ідентифікатори, які встановлює Google LLC (_ga, _ga_* тощо) для збору знеособленої статистики відвідувань; IP-адреса анонімізується; термін дії — згідно з політикою Google; призначення — аналіз використання Сайту та покращення сервісу.

Локальне сховище браузера (localStorage):

• iplanet-cart — збереження вмісту кошика (обрані товари, кількість, застосований промокод) між відвідуваннями Сайту на тому самому пристрої та в тому самому браузері; дані не передаються на наш сервер доти, доки ви не оформите замовлення.
• iplanet-analytics-consent — ваш вибір щодо Google Analytics («прийнято» або «відхилено»); зберігається, щоб не показувати банер повторно та не завантажувати аналітику без згоди.

Категорії отримувачів (обробників) персональних даних:

• Supabase, Inc. — хостинг бази даних і файлового сховища; зберігаються дані замовлень, повідомлень контактної форми, службова інформація про товари; сервери можуть розташовуватися за межами України (див. розділ 9).
• ТОВ «Нова пошта» — для організації доставки передаються ПІБ отримувача, номер телефону, місто та адреса відділення/поштомату; після відправлення — номер ТТН для відстеження.
• Telegram Messenger Inc. — при надсиланні повідомлення через контактну форму скорочена копія звернення (ім’я, e-mail, текст) може бути передана в службовий Telegram-канал/чат для оперативного оповіщення менеджерів; передача здійснюється через API Telegram.
• Постачальник хостингу / CDN (наприклад, Vercel Inc.) — обробка технічних журналів, IP-адрес і HTTP-запитів для забезпечення доступності та безпеки Сайту.
• Google LLC — (1) у разі завантаження вбудованої карти на сторінці контактів (див. розділ 7); (2) якщо ви надали згоду в банері cookies — Google Analytics 4 для знеособленої статистики відвідувань (IP анонімізується); обробка відповідно до політики конфіденційності Google.

• Дані замовлень — протягом строку, необхідного для виконання договору, надання гарантійного та післягарантійного обслуговування, а також протягом строків, встановлених законодавством України для зберігання первинних документів і вирішення можливих спорів (зазвичай не менше 3 років з дати останньої операції, якщо довший строк не вимагається законом).
• Повідомлення контактної форми — до вирішення звернення та щонайбільше 3 роки, якщо ви не просите видалити їх раніше.
• Дані про згоду на розсилку — до відкликання згоди або видалення ваших контактних даних з наших систем.
• Службовий cookie order_receipt — 1 година з моменту оформлення замовлення.
• Службовий cookie order_track_hint — 90 днів або до видалення cookie браузером.
• Дані кошика в localStorage — до їх видалення вами або очищення даних браузера.
• Журнали IP-адрес для rate limiting — у оперативній пам’яті сервера протягом вікна обмеження (від 15 хвилин до 1 години залежно від типу дії), без тривалого архівування в окремій базі.

• шифрування трафіку між вашим браузером і Сайтом (HTTPS/TLS);
• обмеження доступу до бази даних за ролями; політики Row Level Security (RLS) у Supabase;
• виконання критичних операцій (створення замовлень, звернень) лише на сервері з використанням службового ключа, недоступного з браузера;
• унікальний секретний access_token для доступу до квитанції замовлення; перевірка телефону при відстеженні; повні дані замовлення — лише за телефоном і номером замовлення одночасно; нормалізований номер телефону (customer_phone_digits) для пошуку без передачі зайвих персональних даних;
• обмеження кількості запитів (rate limiting) для захисту від перебору номерів замовлень і масових надсилань форм;
• валідація та обмеження довжини полів форм для запобігання ін’єкціям і перевантаженню;
• HttpOnly-cookie для службових сесій підтвердження замовлення.

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження Володільця або Розпорядника;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються ваші персональні дані;
• на доступ до своїх персональних даних;
• вимагати виправлення неточних, неповних або застарілих персональних даних;
• вимагати знищення персональних даних, якщо вони обробляються незаконно або більше не потрібні для заявлених цілей;
• заперечувати проти обробки ваших персональних даних у випадках, передбачених законом;
• відкликати згоду на обробку персональних даних, якщо обробка ґрунтується на згоді (наприклад, підписка на новини); відкликання не впливає на законність обробки до моменту відкликання;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

З усіх питань, пов’язаних із цією Політикою та обробкою персональних даних:

• Продавець: інтернет-магазин iPlanet
• Територія діяльності: онлайн по всій Україні
• E-mail: info@iplanet.tech
• Телефон: +38 (063) 650 82 73 (Пн – Нд: 09:00 – 20:00)
• Telegram: @iplanet_manager
• Сторінка контактів: /contacts
• Публічна оферта: /offer
• Політика конфіденційності: /privacy