Документ 03
Політика конфіденційності
Редакція від 28 липня 2026
Ми магазин, а не рекламна мережа. Ваші дані потрібні нам рівно для того, щоб відповісти на запит і довезти до вас частину. Далі — точний перелік того, що ми беремо, кому передаємо і як швидко видаляємо.
Коротко
- Беремо мінімум: ім’я, пошта, країна. Без паспортних даних, дати народження й геолокації.
- Платіжних реквізитів ми не бачимо взагалі — цей сайт не приймає платежів.
- Не продаємо, не передаємо в оренду й не обмінюємо дані. Форма доходить до нас повідомленням у Telegram, перевізник бачить адресу, коли є посилка, — і це весь список.
- На сайті немає рекламних трекерів, пікселів і профілювання. Ми не знаємо, які ще сайти ви відкривали.
- Видаляємо дані на першу вимогу — одне повідомлення, без пояснення причин і без анкет.
Хто розпоряджається даними
Володілець персональних даних — Grand Straps. Запити приймають і обробляють ті, хто веде магазин, — зараз двоє, обидва з родини власника; штату операторів і колцентру немає. За нашим дорученням діють троє розпорядників — хостинг, на якому працює сайт, Telegram, яким запит із форми доходить до телефона, де його читають, і поштовий провайдер скриньки, з якої ми відповідаємо. Усі троє названі в п. 04, і більше немає нікого.
Зв’язок з питань даних: sales@grandstraps.com або Telegram. Відповідаємо до 2 робочих днів.
Які дані ми збираємо
- ім’я
- Щоб знати, до кого звертатися, і щоб перевізник видав посилку.
- пошта
- Єдиний канал, у якому ми відповідаємо на запит і узгоджуємо умови.
- країна
- Від неї залежать мита й доступні перевізники.
- повідомлення
- Те, що ви написали самі. Якщо назвали модель годинника — використовуємо, щоб звірити посадку, і більше ні для чого.
- адреса доставки
- Запитуємо пізніше, листом, і тільки коли замовлення справді йде далі. На сайті цього поля немає.
- листування
- Те, що ви написали нам у Telegram, залишається в історії чату — як у будь-якому месенджері.
Ми не збираємо: телефон, паспортні дані, ІПН, дату народження, геолокацію, дані вашого пристрою для реклами. Полів для них немає, і коду, який їх читає, теж.
Навіщо і на якій підставі
- Виконання договору, який ви укладаєте, оформивши запит, — ст. 11 Закону України «Про захист персональних даних». Окрема письмова згода для цього не потрібна, і ми її з вас не витягуємо.
- Гарантійні звернення й повернення — щоб через місяць можна було підняти, що саме ми вам відправили.
- Захист форми від спам-скриптів.
- Вимоги бухгалтерського й податкового обліку щодо проведених оплат.
Для маркетингових розсилок ми дані не використовуємо. Ми не робимо масових розсилок узагалі — якщо ви отримали від нас повідомлення, це відповідь на ваше звернення або статус вашого замовлення.
Кому передаємо
- перевізник
- Ім’я, адреса й контакт — для посилки, яка справді відправляється. Це той мінімум, який фізично друкується на накладній.
- хостинг
- Сервер бачить технічні логи запитів; доступу до змісту запитів у нього немає.
- Telegram
- Те, що ви вписали у форму запиту, надходить до нас повідомленням у Telegram: ім’я, пошта, країна й текст проходять через Telegram Messenger LLP і обробляються за його власною політикою. Лист на адресу нижче цього шляху не має взагалі.
- пошта
- Скриньку, з якої ми відповідаємо, обслуговує наш поштовий провайдер.
- держоргани
- Тільки на письмову вимогу, оформлену за законом, і тільки в межах цієї вимоги.
Більше — нікому. Ми не продаємо бази, не заводимо дані в CRM-сервіси й не вивантажуємо аудиторії в рекламні кабінети.
Скільки зберігаємо
- Дані виконаного замовлення — до 3 років: стільки живуть гарантійні й претензійні строки, і стільки ми маємо змогти підтвердити, що саме вам відправили.
- Запит, який не перетворився на замовлення, — до 12 місяців, потім видаляємо.
- Пошту, залишену у формі «Повідомити, коли з’явиться», — до появи позиції або до вашої відмови, дивлячись що станеться раніше.
- Технічні логи сервера — 30 днів.
- На вашу вимогу — видаляємо одразу, крім даних по вже оплачених замовленнях, які ми зобов’язані зберігати за податковим законодавством.
Сайт, cookie й аналітика
На сайті немає рекламних cookie, пікселів соцмереж і сторонніх систем аналітики, які стежать за вами між сайтами. Сайт зберігає у вашому браузері дві позначки, і жодна з них не про вас: обрану мову й обрану валюту. Обидві потрібні, щоб сторінка відкрилася такою, якою ви її залишили, — без них ціна на першому кадрі була б чужою й виправлялася б у вас на очах.
Це технічно необхідні позначки, тому банера згоди тут немає — його поява була б формальністю, а не вибором. Якщо колись з’явиться аналітика, з’явиться і механізм згоди, одночасно з нею.
Як і будь-який сайт, ми залишаємося в технічних логах хостингу — IP-адреса й час запиту. Це службові записи для захисту від атак; ми не зіставляємо їх із замовленнями й не використовуємо для профілювання.
Ваші права
- Дізнатися, які саме ваші дані ми зберігаємо, і отримати їх копію.
- Виправити неточність — наприклад, змінити адресу до відправлення.
- Вимагати видалення й відкликати згоду в будь-який момент.
- Заперечити проти обробки або обмежити її.
- Звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини, якщо вважаєте, що ми порушили ваші права.
Щоб скористатися будь-яким із цих прав, достатньо написати на sales@grandstraps.com або в Telegram. Ніяких заяв у вільній формі, сканів документів і «зверніться до відділу» — виконуємо до 2 робочих днів і пишемо у відповідь, що саме зроблено.
Як ми бережемо дані
- Запити приходять у приватний чат, який читають лише двоє людей, що ведуть магазин, — на власних пристроях. Жодного спільного доступу, жодних експортів «на подивитися» і жодного третього читача.
- Ми не зберігаємо реквізити банківських карток: їх немає в нашому контурі взагалі.
- Сайт віддається лише через TLS і не підключає жодного стороннього скрипта.
- Паперових копій із вашими даними не тримаємо, крім документів, обов’язкових для обліку.
Зміни політики
Якщо ця політика зміниться, ми оновимо дату редакції вгорі сторінки. Чинною вважається редакція, опублікована на цій сторінці на момент оформлення запиту. Ми не змінюємо правила заднім числом і не розширюємо перелік даних без вашого відома.