Документ 03
Політика конфіденційності
Редакція від 29 липня 2026
Ми магазин, а не рекламна мережа. Ваші дані потрібні нам рівно для того, щоб відповісти на запит і довезти до вас частину. Далі — точний перелік того, що ми беремо, кому передаємо і як швидко видаляємо.
Коротко
- Беремо мінімум: ім’я, пошта, країна. Без паспортних даних, дати народження й геолокації.
- Платіжних реквізитів ми не бачимо взагалі — цей сайт не приймає платежів.
- Не продаємо, не передаємо в оренду й не обмінюємо дані. Форма доходить до нас повідомленням у Telegram, перевізник бачить адресу, коли є посилка, — і це весь список.
- На сайті немає рекламних трекерів, пікселів і профілювання. Ми не знаємо, які ще сайти ви відкривали.
- Видаляємо дані на першу вимогу — одне повідомлення, без пояснення причин і без анкет.
Хто розпоряджається даними
Володілець персональних даних — Grand Straps. Запити приймає й обробляє особисто власник: штату операторів, спільного доступу й колцентру немає.
За нашим дорученням діють двоє розпорядників — хостинг, на якому працює сайт, і поштовий провайдер скриньки, з якої ми відповідаємо. Обидва названі в п. 04, і більше немає нікого. Telegram нашим розпорядником не є: він доносить запит із форми до телефона, де його читають, але робить це за власними умовами, а не за нашим дорученням — що це означає й як цього уникнути, сказано в п. 04.
Зв’язок з питань даних: sales@grandstraps.com або Telegram. Відповідаємо до 2 робочих днів.
Які дані ми збираємо
- ім’я
- Щоб знати, до кого звертатися, і щоб перевізник видав посилку.
- пошта
- Єдиний канал, у якому ми відповідаємо на запит і узгоджуємо умови.
- країна
- Від неї залежать мита й доступні перевізники.
- повідомлення
- Те, що ви написали самі. Якщо назвали модель годинника — використовуємо, щоб звірити посадку, і більше ні для чого.
- адреса доставки й телефон
- Запитуємо пізніше, листом, і тільки коли замовлення справді йде далі. На сайті цих полів немає. Телефон потрібен тому, що жоден перевізник не оформить накладну без номера одержувача: він іде в накладну й більше нікуди.
- листування
- Те, що ви написали нам у Telegram, залишається в історії чату — як у будь-якому месенджері.
Ми не збираємо: паспортні дані, ІПН, дату народження, геолокацію, дані вашого пристрою для реклами. Полів для них немає, і коду, який їх читає, теж.
Навіщо і на якій підставі
- Виконання договору, який ви укладаєте, оформивши запит, — ст. 11 Закону України «Про захист персональних даних». Окрема письмова згода для цього не потрібна, і ми її з вас не витягуємо.
- Гарантійні звернення й повернення — щоб через місяць можна було підняти, що саме ми вам відправили.
- Захист форми від спам-скриптів.
- Вимоги бухгалтерського й податкового обліку щодо проведених оплат.
Для маркетингових розсилок ми дані не використовуємо. Ми не робимо масових розсилок узагалі — якщо ви отримали від нас повідомлення, це відповідь на ваше звернення або статус вашого замовлення.
Кому передаємо
- перевізник
- Ім’я, адреса й телефон — для посилки, яка справді відправляється. Це той мінімум, який фізично друкується на накладній.
- хостинг
- Сервер бачить технічні логи запитів; доступу до змісту запитів у нього немає.
- Telegram
- Те, що ви вписали у форму запиту, надходить до нас повідомленням у Telegram: ім’я, пошта, країна й текст проходять через Telegram Messenger Inc. і обробляються за його власною політикою. Telegram діє самостійно, а не за нашим дорученням. Лист на адресу нижче цього шляху не має взагалі.
- пошта
- Скриньку, з якої ми відповідаємо, обслуговує наш поштовий провайдер.
- держоргани
- Тільки на письмову вимогу, оформлену за законом, і тільки в межах цієї вимоги.
Більше — нікому. Ми не продаємо бази, не заводимо дані в CRM-сервіси й не вивантажуємо аудиторії в рекламні кабінети.
Скільки зберігаємо
- Дані виконаного замовлення — до 3 років: стільки живуть гарантійні й претензійні строки, і стільки ми маємо змогти підтвердити, що саме вам відправили.
- Запит, який не перетворився на замовлення, — до 12 місяців, потім видаляємо.
- Пошту, залишену у формі «Повідомити, коли з’явиться», — до появи позиції або до вашої відмови, дивлячись що станеться раніше.
- Технічні логи сервера — 30 днів.
- На вашу вимогу — видаляємо одразу, крім даних по вже оплачених замовленнях, які ми зобов’язані зберігати за податковим законодавством.
Сайт, cookie й аналітика
На сайті немає рекламних cookie, пікселів соцмереж і сторонніх систем аналітики, які стежать за вами між сайтами. Сайт зберігає у вашому браузері одну позначку, і вона не про вас: обрану валюту. Вона потрібна, щоб сторінка відкрилася з тією ціною, яку ви обрали, — без неї ціна на першому кадрі була б чужою й виправлялася б у вас на очах. Позначка тримає одне з трьох слів — usd, eur, uah — і живе дванадцять місяців з моменту, коли ви її поставили.
Обрана мова не зберігається взагалі: вона є частиною адреси — українське дерево живе під /ua. Попередня редакція цієї сторінки називала другу позначку для мови; її з сайту прибрали, і речення мало піти разом із нею.
Це технічно необхідна позначка, тому банера згоди тут немає — його поява була б формальністю, а не вибором. Якщо колись з’явиться аналітика, з’явиться і механізм згоди, одночасно з нею.
Як і будь-який сайт, ми залишаємося в технічних логах хостингу — IP-адреса й час запиту. Це службові записи для захисту від атак; ми не зіставляємо їх із замовленнями й не використовуємо для профілювання.
Ваші права
- Дізнатися, які саме ваші дані ми зберігаємо, і отримати їх копію.
- Виправити неточність — наприклад, змінити адресу до відправлення.
- Вимагати видалення й відкликати згоду в будь-який момент.
- Заперечити проти обробки або обмежити її.
- Звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини, якщо вважаєте, що ми порушили ваші права.
Щоб скористатися будь-яким із цих прав, достатньо написати на sales@grandstraps.com або в Telegram. Ніяких заяв у вільній формі, сканів документів і «зверніться до відділу» — виконуємо до 2 робочих днів і пишемо у відповідь, що саме зроблено.
Як ми бережемо дані
- Запити приходять у приватний чат, який читає лише власник, — на власному пристрої. Жодного спільного доступу, жодних експортів «на подивитися» і жодного другого читача.
- Ми не зберігаємо реквізити банківських карток: їх немає в нашому контурі взагалі.
- Сайт віддається лише через TLS і не підключає жодного стороннього скрипта.
- Паперових копій із вашими даними не тримаємо, крім документів, обов’язкових для обліку.
Зміни політики
Якщо ця політика зміниться, ми оновимо дату редакції вгорі сторінки. Чинною вважається редакція, опублікована на цій сторінці на момент оформлення запиту. Ми не змінюємо правила заднім числом і не розширюємо перелік даних без вашого відома.