Політика конфіденційності

Ця Політика конфіденційності (далі — «Політика») описує, які персональні дані збирає й обробляє сайт remesla.com.ua (далі — «Remesla», «Сайт») під час реєстрації, користування Сайтом і здійснення покупок, з якою метою, де вони зберігаються та які права ви маєте. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.

Володільцем персональних даних є [НАЗВА ЮРИДИЧНОЇ ОСОБИ / ФОП — ЗАПОВНИТИ], код ЄДРПОУ/РНОКПП [ЄДРПОУ/РНОКПП — ЗАПОВНИТИ], юридична адреса: [ЮРИДИЧНА АДРЕСА — ЗАПОВНИТИ]. Питання щодо обробки персональних даних — на support@remesla.com.ua.

Під час реєстрації ви вказуєте email, ім’я та пароль — або реєструєтесь через Google. Логін і пароль обробляє й зберігає AWS Cognito, окремий сервіс автентифікації: Remesla не бачить і не зберігає ваш пароль у власній базі даних.

• У профільній базі даних (PostgreSQL) ми зберігаємо: email, ім’я, за бажанням — телефон і фото профілю, обрані види доставки, посилання на соцмережі, статус і роль облікового запису, дату реєстрації та дату останнього входу.
• Телефон, фото профілю, види доставки та соцмережі — необов’язкові поля; ви заповнюєте їх самостійно в «Налаштуваннях».
• Обрана мова інтерфейсу зберігається у профілі й у cookie-файлі браузера — див. розділ «Файли cookie».

Оформлюючи замовлення через кошик, ви вказуєте ім’я та прізвище отримувача, номер телефону та, залежно від способу доставки, місто, відділення чи адресу. Ці дані стають видимими продавцю лише після підтвердження замовлення — до цього моменту вони позначені як «Дані заблоковано». Історія замовлень, статусів і торгу за ціною зберігається для обох сторін угоди та адміністрації Сайту.

Фотографії, які ви завантажуєте до оголошень, дописів чи профілю, зберігаються в об’єктному сховищі, сумісному з S3 (MinIO), і роздаються публічно через CDN Сайту — так само, як будь-яке інше публічне зображення на Сайті; окремого захисту доступом ці фото не мають, оскільки призначені для показу в каталозі.

Перед збереженням фото автоматично перекодовується, а метадані знімку — включно з даними геолокації (GPS) і моделлю пристрою (EXIF) — видаляються.

Під час входу в акаунт ми фіксуємо IP-адресу та час входу — для безпеки акаунта й запобігання зловживанням.

Коли покупець натискає «Показати контакти», ми фіксуємо сам факт розкриття анонімно й агреговано: збільшується лічильник розкриттів на конкретному оголошенні, а ваша IP-адреса використовується лише як тимчасовий ключ дедуплікації (не більше 24 годин), щоб один відвідувач не накручував лічильник повторно. Ця IP-адреса не зберігається постійно і не прив’язується до вашого акаунта чи до конкретного перегляду.

Заповнюючи форму на сторінці «Контакти», ви передаєте нам ім’я, email, за бажанням — телефон, тему й текст звернення. Ці дані використовуються лише для відповіді на ваше звернення.

• реєстрація, автентифікація та захист акаунта;
• показ оголошень, профілю продавця та контактних даних покупцям, які на це погодилися (розкриття контактів);
• оформлення й виконання замовлень, зв’язок між покупцем і продавцем щодо доставки;
• розрахунок і стягнення комісії маркетплейсу, ведення «Балансу»;
• модерація контенту та запобігання шахрайству й порушенням правил;
• надсилання транзакційних листів (підтвердження email, скидання пароля, статуси замовлень, рішення модерації);
• відповіді на звернення до підтримки;
• виконання вимог законодавства України.

Ми не використовуємо ваші дані для профільної реклами третіх осіб і не продаємо їх.

Для роботи Сайту ми залучаємо такі сервіси, що діють як розпорядники персональних даних:

• AWS Cognito (Amazon Web Services) — реєстрація, автентифікація, зберігання пароля.
• AWS SES (Amazon Simple Email Service) — надсилання транзакційних листів (не маркетингових розсилок).
• Об’єктне сховище, сумісне з S3 (MinIO) — зберігання фотографій.
• GlitchTip (самостійно розміщений сервіс) — фіксація технічних помилок бекенду для діагностики; паролі, токени й cookie автоматично виключаються з таких записів перед відправкою.

Дані отримувача та доставки в межах конкретного замовлення передаються відповідному продавцю після підтвердження замовлення — це необхідно для виконання угоди. Контакти продавця (телефон, email, соцмережі) показуються покупцю після натискання «Показати контакти».

Ми не передаємо персональні дані іншим третім особам, крім випадків, прямо передбачених законодавством України (наприклад, на запит уповноваженого органу).

Сайт використовує лише технічно необхідні cookie-файли — без рекламних чи аналітичних трекерів третіх сторін. На Сайті НЕ встановлено Google Analytics, піксель Facebook чи будь-який інший інструмент веб-аналітики чи реклами.

• «board_rt» — зашифрований токен оновлення сесії (httpOnly, недоступний для JavaScript); потрібен, щоб не виходити з акаунта; діє до 30 днів.
• «board_authed» — технічна позначка «ви ввійшли», без облікових даних (httpOnly); потрібна, щоб сторінка одразу показала правильний стан входу; діє до 30 днів.
• «board_pkce» — тимчасовий технічний cookie для входу через Google; діє до 10 хвилин і видаляється одразу після завершення входу.
• «NEXT_LOCALE» — запам’ятовує обрану мову інтерфейсу (українська/англійська); діє до 1 року.

Усі перелічені cookie є строго необхідними для роботи Сайту (вхід в акаунт і мовні налаштування), тому окремий банер запиту згоди на них не показується — так само, як для будь-якого технічного cookie, без якого сайт не може коректно функціонувати. Ви можете видалити cookie-файли в налаштуваннях браузера, але це може призвести до виходу з акаунта.

Дані профілю зберігаються, доки діє ваш акаунт. Після видалення акаунта запис позначається як видалений і приховується з публічного доступу; ми можемо зберігати частину знеособлених чи агрегованих даних (наприклад, статистику замовлень) довше — для бухгалтерського обліку, вирішення спорів чи виконання вимог законодавства. Технічні журнали (логи) зберігаються обмежений строк і використовуються виключно для діагностики та безпеки.

Ви можете видалити свій акаунт у «Налаштуваннях» → «Управління обліковим записом». Видалення — «м’яке»: акаунт і пов’язаний з ним контент приховуються з публічного доступу. Після видалення повторна реєстрація з тією самою електронною поштою чи тим самим Google-акаунтом заблокована безповоротно — це свідома технічна міра проти зловживань (наприклад, повторної реєстрації для обходу блокування).

Якщо вам потрібне повне видалення персональних даних із резервних копій, зверніться на support@remesla.com.ua.

Відповідно до Закону України «Про захист персональних даних», ви маєте право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки;
• отримати доступ до своїх персональних даних;
• вимагати виправлення неточних чи застарілих даних (доступно самостійно в «Налаштуваннях» для більшості полів);
• відкликати згоду на обробку даних і вимагати їх видалення (через видалення акаунта або звернення до підтримки);
• подати скаргу щодо обробки своїх персональних даних до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися будь-яким із цих прав, напишіть на support@remesla.com.ua або через сторінку «Контакти».

Ми застосовуємо технічні та організаційні заходи захисту: пароль зберігає й перевіряє виключно AWS Cognito, а не Сайт; з’єднання із Сайтом шифрується (HTTPS); токен сесії передається лише в захищеному httpOnly cookie; технічні помилки, які потрапляють у систему моніторингу (GlitchTip), автоматично очищаються від паролів, токенів і cookie перед відправкою. Попри вжиті заходи, жоден спосіб передачі даних через інтернет не є абсолютно безпечним.

Ми можемо оновлювати цю Політику — зокрема у зв’язку зі зміною функціоналу Сайту чи законодавства. Актуальна версія завжди доступна на цій сторінці, дата останнього оновлення вказана вгорі.

З питань цієї Політики звертайтесь на support@remesla.com.ua або через сторінку «Контакти». Володілець персональних даних: [НАЗВА ЮРИДИЧНОЇ ОСОБИ / ФОП — ЗАПОВНИТИ], код ЄДРПОУ/РНОКПП [ЄДРПОУ/РНОКПП — ЗАПОВНИТИ], юридична адреса: [ЮРИДИЧНА АДРЕСА — ЗАПОВНИТИ].