Політика конфіденційності
Ця Політика конфіденційності визначає порядок збору, обробки, зберігання, використання та захисту персональних і технічних даних
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
(для Продавців і Блогерів)
beroo.space/privacy · Редакція 1.1
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Ця Політика конфіденційності визначає порядок збору, обробки, зберігання, використання та захисту персональних і технічних даних, які Фізична особа-підприємець Шеремета Анжеліка Василівна (ЄДРПОУ/ІПН 2581512505) (надалі — Виконавець) отримує від користувачів, зареєстрованих на Платформі BEROO (beroo.space, app.beroo.space) — як у ролі Продавця (Мерчанта), так і в ролі Блогера.
1.2. Ця Політика є невід'ємною частиною Публічної оферти beroo.space/terms.
1.3. Ця Політика поширюється виключно на відносини між Виконавцем та зареєстрованими користувачами Платформи (Продавцями й Блогерами). Обробку персональних даних своїх Покупців (кінцевих споживачів) кожен Продавець здійснює самостійно й несе за це повну відповідальність. Платформа BEROO не є стороною відносин між Продавцем і кінцевим споживачем (Покупцем) — вона надає виключно технічний інструмент для створення сайту, каталогу та прийому замовлень.
1.4. Політика розроблена відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та з урахуванням принципів GDPR у частині, застосовній до користувачів — резидентів чи суб'єктів діяльності на ринку ЄС.
1.5. Виконавець залишає за собою право вносити зміни до Політики без попереднього повідомлення. Нова редакція набуває чинності з моменту публікації.
2. ВИЗНАЧЕННЯ ТЕРМІНІВ
2.1. Персональні дані — відомості про фізичну особу (Продавця, Блогера), яка ідентифікована або може бути ідентифікована.
2.2. Контролер персональних даних — Виконавець.
2.3. Обробка персональних даних — будь-яка дія із персональними даними, включно зі збором, зберіганням, використанням, знищенням.
2.4. Технічні дані — IP-адреса, тип браузера, дата й час відвідування, cookie тощо.
2.5. Продавець (суб'єкт персональних даних) — фізична особа, ФОП або представник юридичної особи, зареєстрований на beroo.space у ролі магазину/мерчанта.
2.6. Блогер (суб'єкт персональних даних) — фізична особа, зареєстрована на beroo.space у ролі блогера (Оглядач або Блогер PRO), яка дзеркалить товари Продавців на власному Сайті.
2.7. Cookies — текстові файли для розпізнавання користувача при повторних візитах.
3. СКЛАД ПЕРСОНАЛЬНИХ ДАНИХ
3.1. При реєстрації збираються: ПІБ, email, номер телефону, найменування магазину (для Продавця), реквізити для рахунків (ІПН/ЄДРПОУ, банківські дані), дані для підключення платіжних шлюзів і служб доставки (зберігаються зашифровано). Для Блогера — дані анкети, соцмережі, за бажанням — дані ФОП/ТОВ.
3.2. Технічні дані збираються автоматично: IP, браузер, ОС, час сесій, дії в кабінеті, логи доступу, cookie.
3.3. Виконавець не збирає спеціальних категорій даних (раса, політичні погляди, здоров'я тощо).
3.4. Виконавець має право аналізувати контент Сайту Продавця, анкети Блогера та поведінкові дані в кабінеті для безпеки й виявлення шахрайства — законний інтерес за ст. 11 Закону, не потребує окремої згоди.
3.5. Виконавець як технічний оператор має доступ до персональних даних Покупців, що проходять через інфраструктуру beroo.online, і зобов'язується захищати їх на рівні не нижче захисту даних Продавців і Блогерів.
4. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ
4.1. Дані користувача обробляються для: доступу до Платформи; ідентифікації; обробки платежів і документів; підтримки; безпеки; дотримання законодавства; маркетингових комунікацій — лише за окремою згодою.
4.2. Правові підстави: згода суб'єкта; виконання договору; законний інтерес Виконавця (безпека, антифрод); виконання юридичного зобов'язання.
4.3. Виконавець має право обробляти дані без додаткової згоди для захисту прав, виявлення шахрайства, на вимогу органів, для виконання Оферти. Виконавець не приймає виключно автоматизованих рішень з правовими наслідками для користувача.
5. СТРОКИ ЗБЕРІГАННЯ ДАНИХ
5.1. Дані зберігаються протягом дії Договору і не менше 3 років після припинення.
5.2. Технічні дані (логи, IP) — не менше 1 року.
5.3. Дані, пов'язані з підозрою у шахрайстві, порушеннях чи форс-мажором — без обмеження строку, для захисту законних інтересів і як докази.
5.4. Після видалення облікового запису дані знеособлюються протягом 90 днів, крім тих, що потрібні за законом.
5.5. У разі форс-мажору фінансові дані про невикористаний тарифний залишок зберігаються як кредит до відновлення роботи Платформи.
6. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ
6.1. Виконавець не продає й не здає в оренду персональні дані користувачів для їхніх власних маркетингових цілей.
6.2. Дані можуть передаватись: технічним партнерам і субпідрядникам (хостинг, email, підтримка); платіжним системам; сервісам аналітики (у знеособленому вигляді); правоохоронним органам на законну вимогу.
6.3. У разі спору, скарги чи підозри у шахрайстві Виконавець може розкрити дані користувача в межах, необхідних для захисту своїх законних прав, без попередньої згоди.
6.4. У разі реорганізації чи продажу активів дані можуть передаватись правонаступнику з повідомленням не пізніше ніж за 30 днів.
6.5. Виконавець не несе відповідальності за обробку даних платіжними шлюзами, службами доставки чи соцмережами, до яких Продавець або Блогер підключається самостійно.
7. COOKIES ТА ТЕХНОЛОГІЇ ВІДСТЕЖЕННЯ
7.1. Використовуються обов'язкові (технічні), аналітичні та маркетингові cookie.
7.2. Відключення необов'язкових cookie не блокує доступ до кабінету; відключення обов'язкових унеможливлює авторизацію.
7.3. Виконавець може використовувати сторонні сервіси аналітики (наприклад, Google Analytics) у знеособленому вигляді.
8. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
8.1. Заходи захисту: шифрування TLS/HTTPS, хешування паролів, розмежування доступу, резервне копіювання, захист від DDoS.
8.2. Виконавець не несе відповідальності за витік даних унаслідок недбалості користувача, дій третіх осіб поза розумними заходами захисту чи форс-мажору (пп. 14.1–14.2 Оферти).
8.3. У разі витоку даних Виконавець вживає негайних заходів і повідомляє користувача та Уповноваженого з прав людини протягом 72 годин, якщо є ризик для прав користувача.
9. ПРАВА СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ
9.1. Користувач має право: знати про обробку своїх даних; отримувати доступ; вимагати виправлення чи знищення; заперечувати проти обробки; відкликати згоду; звертатись до Уповноваженого з прав людини чи до суду.
9.2. Для реалізації прав користувач звертається на [email protected]; строк розгляду — 30 календарних днів.
9.3. Відкликання згоди не звільняє користувача від зобов'язань, що виникли раніше, зокрема фінансових.
9.4. Виконавець має право відмовити у виконанні запиту, якщо це суперечить законодавству, дані є предметом провадження, або особу заявника неможливо встановити.
10. ДАНІ ПОКУПЦІВ: РОЛІ, ОБРОБКА Й ВІДПОВІДАЛЬНІСТЬ
10.1. Фінансовими клієнтами BEROO Space є виключно Продавці та Блогери. Покупці є клієнтами Продавців, а не Виконавця.
10.2. У відносинах з даними Покупців Виконавець виступає технічним обробником (процесором) за дорученням Продавця, який є самостійним контролером цих даних.
10.3. Виконавець захищає дані Покупців, що проходять через beroo.online, на рівні не нижче захисту даних Продавців: ПІБ, email, телефон, адреса доставки, історія замовлень, а в міру розвитку функціоналу — антропометричні дані й дані про членів родини Покупця, внесені ним самостійно.
10.4. Реєстрація Покупців на beroo.online регулюється окремими Офертою і Політикою конфіденційності для Покупців (beroo.online/terms, beroo.online/privacy) — ця Політика (beroo.space/privacy) відносини з Покупцями не регулює.
10.5. Виконавець має право використовувати знеособлені та агреговані дані Покупців (без можливості ідентифікації конкретної особи) для: аналітики й статистики Платформи; аналізу ринкових тенденцій; покращення функціоналу; надання Продавцям аналітичних інструментів; організації рекламних кампаній у межах платформи BEROO — виключно на основі агрегованих поведінкових патернів (категорії товарів, географія, частота покупок), без прив'язки до конкретної особи Покупця. Індивідуальні персональні дані конкретного Покупця не використовуються для таргетованої, персоналізованої реклами без його окремої згоди, яка отримується самим Покупцем при реєстрації на beroo.online відповідно до beroo.online/privacy. Виконавець не продає знеособлені дані Покупців третім особам поза межами платформи.
10.6. РЕКЛАМНА МОДЕЛЬ ПЛАТФОРМИ. Якщо тариф Продавця або Блогера не передбачає відключення реклами інших магазинів BEROO, Виконавець має право розміщувати рекламні матеріали інших Продавців у каналах цього користувача (Вітрина, Міні-сайт, Telegram-бот, Сайт-дзеркало Блогера тощо) — на умовах п. 10.5 (лише агреговані патерни, без ідентифікації особи Покупця; персоналізована реклама — лише за прямою згодою самого Покупця на beroo.online).
10.7. ОБОВ'ЯЗОК ПРОДАВЦЯ ЩОДО СТОРІНОК ПОЛІТИК НА ВЛАСНОМУ САЙТІ. Продавець зобов'язаний самостійно розмістити на своєму згенерованому Сайті (піддомен у зоні beroo.online) власну Політику конфіденційності для Покупців, з посиланням на існування документів beroo.online/terms і beroo.online/privacy. Для полегшення цього обов'язку Виконавець надає автогенерований базовий шаблон (див. «Шаблон оферти для сайту Продавця» — містить і розділ про конфіденційність). Заповнення та публікація цієї сторінки на власному Сайті є обов'язковою умовою для коректної роботи Сайту й дотримання Закону України «Про електронну комерцію».
10.8. У разі претензій Покупців чи органів у зв'язку з порушенням Продавцем законодавства про захист персональних даних при роботі Сайту — Продавець самостійно врегульовує претензії й відшкодовує Виконавцю пов'язані витрати.
11. ЕКОСИСТЕМА BEROO: РОЗМЕЖУВАННЯ ДОКУМЕНТІВ
11.1. BEROO Space (beroo.space) — для Продавців і Блогерів: ця Політика і Оферта beroo.space/terms. BEROO Online (beroo.online) — для Покупців: окремі Оферта і Політика на beroo.online.
11.2. Ця Політика регулює виключно відносини Виконавець — Продавець/Блогер щодо даних самого користувача.
11.3. Користувач підтверджує обізнаність з існуванням окремих документів для Покупців і зобов'язується посилатись на них у власному Сайті.
11.4. Виконавець залишає за собою право вводити нові ролі користувачів з окремими документами для кожної ролі, не змінюючи умов цієї Політики для Продавців і Блогерів.
12. ОБМЕЖЕННЯ ВІДПОВІДАЛЬНОСТІ ВИКОНАВЦЯ
12.1. Виконавець не несе відповідальності за обробку даних Покупців Продавцем, зміст його Політики конфіденційності, витік даних з вини Продавця, обробку даних підключеними третіми сервісами.
12.2. Сукупна відповідальність Виконавця не перевищує суму, сплачену за останній тарифний місяць. Непрямі й побічні збитки не відшкодовуються.
12.3. Виконавець не відповідає за дії третіх осіб, що отримали доступ через зовнішні сервіси, підключені Продавцем самостійно.
13. ТРАНСКОРДОННА ПЕРЕДАЧА ДАНИХ
13.1. Дані зберігаються на серверах в Україні або країнах з належним рівнем захисту даних; транскордонна передача відповідає законодавству України та, за потреби, GDPR.
13.2. З підрядниками поза Україною укладаються угоди про захист даних не нижче стандартів українського закону.
13.3. Виконавець не передає дані користувачів до держав-агресорів (РФ, Республіка Білорусь) та афілійованих з ними осіб.
14. МАРКЕТИНГОВІ КОМУНІКАЦІЇ
14.1. Технічні й службові повідомлення надсилаються без окремої згоди — частина надання послуг.
14.2. Маркетингові розсилки — лише за окремою добровільною згодою; відписка доступна в будь-який момент.
14.3. Виконавець не передає контакти користувачів третім особам для маркетингу без згоди.
15. ОСОБЛИВІ УМОВИ ДЛЯ ФОП ТА ЮРИДИЧНИХ ОСІБ
15.1. Для ФОП/юросіб обробляються також дані уповноважених представників — Продавець/Блогер гарантує отримання їхньої згоди.
15.2. Для первинних документів (акти, рахунки) обробляються реквізити (найменування, ІПН/ЄДРПОУ, адреса, банк) — зберігаються за строками бухгалтерського й податкового законодавства (не менше 3 років).
15.3. Виконавець може вимагати документи для верифікації особи чи статусу в разі обґрунтованих підозр.
16. ЗМІНИ ДО ПОЛІТИКИ
16.1. Зміни набувають чинності з моменту публікації на beroo.space/privacy.
16.2. Продовження використання Платформи після публікації — акцепт змін. Незгода — підстава видалити обліковий запис.
16.3. Попередні редакції зберігаються й надаються на обґрунтований запит.
17. КОНТАКТНА ІНФОРМАЦІЯ
17.1. Контролер персональних даних: ФОП Шеремета Анжеліка Василівна ЄДРПОУ (ІПН): 2581512505 Основний КВЕД: 63.11 Оброблення даних, розміщення інформації на веб-вузлах і пов'язана з цим діяльність Дата реєстрації: 02.07.2026 Адреса: Україна, 03115, м. Київ, вул. Верховинна, буд. 34, кв. 64 Телефон: +380997058870 Email для запитів: [email protected] Платформа: beroo.space
17.2. Скарги на порушення прав: Уповноважений Верховної Ради України з прав людини, ombudsman.gov.ua, 01008, м. Київ, вул. Інститутська, 21/8 — або суд за місцезнаходженням Виконавця чи проживання користувача.
17.3. Документ складено відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та інших актів законодавства.