Політика конфіденційності
Дата набрання чинності: 25 лютого 2026 р.
1. Загальні положення
Володілець персональних даних: ФОП [Прізвище] Л.С.
РНОКПП: [код РНОКПП]
Адреса: [юридична адреса]
+380 66 111 11 11
Ця Політика конфіденційності поширюється на веб-сайт shield-x.ua та всі його піддомени.
Дата набрання чинності: 25 лютого 2026 року.
2. Визначення термінів
- Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
- Обробка персональних даних — будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних.
- Суб'єкт персональних даних — фізична особа, персональні дані якої обробляються.
- Володілець персональних даних — фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки.
- Розпорядник персональних даних — фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця.
- Згода суб'єкта — добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.
- Cookie (файли cookie) — невеликі текстові файли, що зберігаються на пристрої користувача при відвідуванні веб-сайту для забезпечення його функціонування та аналітики.
3. Які дані ми збираємо
Дані, надані користувачем:
- Прізвище, ім'я, по батькові
- Номер телефону
- Адреса електронної пошти (email)
- Адреса доставки
- Марка, модель та рік випуску автомобіля
Дані, що збираються автоматично:
- IP-адреса
- Тип та версія браузера
- Час та дата відвідування
- Переглянуті сторінки
- Файли cookie та дані Google Analytics
Дані від третіх сторін:
- Платіжні дані (через WayForPay) — ShieldX НЕ зберігає дані банківських карток
- Дані доставки (через Нову Пошту)
4. Мета обробки персональних даних
- Обробка та виконання замовлень
- Доставка товарів через Нову Пошту
- Обробка платежів через WayForPay
- Комунікація з клієнтами (підтвердження замовлень, відповіді на запити)
- Гарантійне обслуговування
- Аналітика та покращення роботи сайту (Google Analytics)
- Маркетингові комунікації (за окремою згодою)
- Виконання вимог законодавства
5. Правові підстави обробки (стаття 11 Закону)
- Згода суб'єкта персональних даних (чекбокс при оформленні замовлення)
- Виконання договору (обробка та доставка замовлення)
- Виконання правового обов'язку (податковий облік)
- Законний інтерес володільця (захист від шахрайства)
6. Порядок надання згоди
Згода на обробку персональних даних надається шляхом відмітки відповідного чекбокса при оформленні замовлення на сайті.
Для отримання маркетингових повідомлень потрібна окрема згода (окремий чекбокс).
Ви можете відкликати свою згоду в будь-який момент, надіславши запит на email privacy@shield-x.ua або через особистий кабінет на сайті.
7. Права суб'єкта персональних даних (стаття 8 Закону)
Відповідно до Закону України «Про захист персональних даних», ви маєте право:
- Знати про джерела збирання, місцезнаходження своїх персональних даних
- Отримувати інформацію про місцезнаходження персональних даних
- Отримувати інформацію про умови надання доступу до персональних даних
- На доступ до своїх персональних даних
- Вимагати виправлення неточних або неповних персональних даних
- Вимагати видалення персональних даних
- Відкликати згоду на обробку персональних даних
- Заперечувати проти обробки персональних даних
- Заперечувати проти автоматизованого прийняття рішень
- На захист від наслідків автоматизованих рішень
- Звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини
- Застосовувати засоби правового захисту
Термін відповіді на запит: 30 календарних днів.
8. Передача даних третім особам
Ми передаємо ваші персональні дані наступним третім особам виключно для виконання своїх зобов'язань:
Нова Пошта
Прізвище, ім'я, номер телефону, адреса доставки — для здійснення доставки замовлення.
WayForPay
Обробка платежів (відповідність стандарту PCI DSS). ShieldX НЕ зберігає дані банківських карток.
Google LLC
Аналітика та реклама (файли cookie, IP-адреса) — Google Analytics та Google Ads.
Vercel Inc.
Хостинг веб-сайту. Дані обробляються на серверах Vercel.
Державні органи
Тільки на підставі рішення суду або відповідно до вимог законодавства.
9. Транскордонна передача даних
Сервіси Google та Vercel можуть обробляти дані на серверах за межами України.
Правова підстава: згода суб'єкта персональних даних та необхідність виконання договору.
10. Строки зберігання даних
- Дані замовлень: гарантійний термін + 3 роки (строк позовної давності)
- Податкові документи: 3 роки (Податковий кодекс України)
- Дані акаунту: до моменту запиту на видалення
- Файли cookie: відповідно до індивідуального терміну дії кожного cookie
- Маркетингові дані: до відкликання згоди
11. Захист даних
- Шифрування SSL/TLS (протокол HTTPS) для всіх з'єднань
- Обмеження доступу співробітників до персональних даних
- Відповідність стандарту PCI DSS через WayForPay (дані карток не зберігаються)
- Регулярне резервне копіювання даних
- Процедура повідомлення у разі витоку персональних даних
12. Файли cookie
Наш сайт використовує файли cookie для забезпечення коректної роботи, аналітики та рекламних цілей.
| Назва | Постачальник | Призначення | Термін дії |
|---|---|---|---|
| Необхідні файли cookie | |||
| session | ShieldX | Підтримка сесії користувача | Сесія |
| CSRF token | ShieldX | Захист від CSRF-атак | Сесія |
| locale | ShieldX | Збереження мовних налаштувань | 1 рік |
| Аналітичні файли cookie | |||
| _ga | Ідентифікація унікальних відвідувачів | 2 роки | |
| _gid | Ідентифікація відвідувачів за сесію | 24 години | |
| _gat | Обмеження частоти запитів | 1 хвилина | |
| Рекламні файли cookie | |||
| _gcl_au | Google Ads | Відстеження конверсій Google Ads | 90 днів |
| _gac | Google Ads | Зберігання інформації про рекламні кампанії | 90 днів |
Ви можете вимкнути файли cookie в налаштуваннях вашого браузера. Зверніть увагу: вимкнення необхідних cookie може вплинути на роботу сайту.
13. Google Analytics
Наш сайт використовує Google Analytics 4 (GA4) для аналізу відвідуваності та поведінки користувачів.
Дані, що збираються: переглянуті сторінки, тривалість відвідування, джерело трафіку, тип пристрою, приблизна геолокація.
Політика конфіденційності Google: policies.google.com/privacy
Відмова від Google Analytics: tools.google.com/dlpage/gaoptout
14. Google Ads / Ремаркетинг
Наш сайт використовує ремаркетинг Google Ads для показу цільової реклами користувачам, які раніше відвідували наш сайт.
Файли cookie використовуються для показу персоналізованої реклами на основі ваших попередніх відвідувань.
Налаштування реклами Google та відмова від персоналізації: adssettings.google.com
15. Згода на використання cookie
При першому відвідуванні сайту відображається банер із запитом згоди на використання файлів cookie.
Доступні опції: «Прийняти» або «Налаштування» для індивідуального вибору категорій cookie.
Аналітичні та рекламні cookie НЕ завантажуються до отримання згоди (Google Consent Mode v2).
16. Неповнолітні
Веб-сайт не призначений для осіб, які не досягли 16 років.
Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ви вважаєте, що ми помилково зібрали дані неповнолітнього — зв'яжіться з нами для їх видалення.
17. Зміни до Політики
Ми залишаємо за собою право змінювати цю Політику конфіденційності в будь-який час.
Про суттєві зміни ми повідомляємо шляхом публікації оновленої версії на сайті.
Дата останньої редакції: 25 лютого 2026 р.