Версія 4.0
Дата набрання чинності: 27.08.2026
1.1. Ця Політика конфіденційності (далі — «Політика») пояснює, як платформа Cartium (далі — «Платформа») збирає, використовує, зберігає, передає та захищає персональні дані.
1.2. Прийняттям цієї Політики є окреме та явне підтвердження в інтерфейсі Платформи. Використання Платформи саме по собі не вважається прийняттям Політики. Кожне підтвердження фіксується із зазначенням версії, дати й часу.
1.3. Політика розрізняє дві ролі Платформи:
1.4. Власник магазину відповідає за наявність законних підстав для збору даних своїх покупців і самостійно інформує покупців про обробку їхніх даних.
2.1. Платформа може збирати та обробляти такі категорії даних:
Дані з Telegram та акаунта власника магазину:
- Telegram ID (числовий ідентифікатор)
- Ім'я користувача (username)
- Ім'я та прізвище (якщо встановлені у профілі)
- Дані про роль користувача в магазині та історію прийняття юридичних документів
Дані магазину:
- назва, налаштування, дизайн і конфігурація магазину;
- каталог товарів, категорії, описи, ціни, зображення, промокоди, кампанії та пов'язані бізнес-дані;
- аналітичні дані про замовлення, продажі, покупців, сегменти та рекомендації, якщо такі функції використовуються.
Дані замовлень і доставки:
- інформація про товари в замовленні;
- ім'я, телефон, адреса, відділення, місто чи інші дані доставки, які вводяться покупцем або продавцем;
- статуси замовлення, оплати та доставки;
- коментарі до замовлення.
Дані акаунтів покупців магазину (якщо власник магазину увімкнув цю функцію):
- адреса електронної пошти;
- ім'я, вказане покупцем;
- ідентифікатор акаунта Google та ознака підтвердження пошти — у разі входу через Google;
- технічні токени сесій і одноразових посилань для входу.
Платіжні та юридичні дані:
- ідентифікатори інвойсів, платежів, транзакцій платіжної системи, договорів і підписок;
- записи прийняття юридичних документів: тип і версія документа, дата й час, ідентифікатори користувача та магазину, контрольна сума (хеш) тексту документа, IP-адреса та User-Agent, якщо вони технічно доступні.
Технічні дані:
- IP-адреса;
- User-Agent браузера;
- час, дата та технічні параметри взаємодій з WebApp та API;
- діагностичні, безпекові та журнальні дані.
2.2. Платформа не збирає навмисно спеціальні категорії персональних даних і не призначена для їх обробки.
3.1. Зібрані дані використовуються для:
- надання доступу до Платформи та її функцій;
- обробки замовлень, платежів, доставки та підтримки роботи магазину;
- надання функцій аналітики, кампаній, промокодів, обліку покупців, сегментації та інших бізнес-інструментів Платформи;
- комунікації з користувачами та підтримки;
- забезпечення безпеки, журналювання, запобігання шахрайству й розслідування інцидентів;
- виконання юридичних, бухгалтерських і податкових зобов'язань.
3.2. Правовими підставами для обробки даних можуть бути:
- виконання договору з користувачем;
- законний інтерес Платформи в забезпеченні стабільної та безпечної роботи сервісу;
- виконання вимог законодавства;
- згода користувача, якщо така згода вимагається законом або окремим функціоналом;
- доручення володільця даних — щодо персональних даних покупців магазину.
3.3. Платформа НЕ використовує дані для:
- продажу персональних даних третім особам;
- таргетованої реклами поза межами Платформи;
- профілювання поза межами функцій самого продукту без належної правової підстави;
- просування інших магазинів або власних комерційних цілей, не пов'язаних із наданням послуг відповідному магазину.
4.1. Дані магазину зберігаються протягом усього часу існування акаунта. Завершення підписки, пільговий період і заморожування магазину є обмеженням доступу і не призводять до автоматичного видалення даних магазину, каталогу, замовлень чи історії.
4.2. Мінімальні строки зберігання, які Платформа зобов'язана дотримувати:
- фінансові документи, договори, чеки, інвойси — не менше 3 років або довше, якщо цього вимагає закон;
- записи прийняття юридичних документів — протягом строку, необхідного для підтвердження умов, на яких надавалися послуги, та захисту прав сторін;
- технічні, безпекові та діагностичні логи — протягом строку, необхідного для забезпечення безпеки, підтримки та аудиту.
4.3. Видалення даних магазину здійснюється за запитом власника магазину до служби підтримки. Платформа видаляє дані в обсязі, що не суперечить строкам зберігання за пунктом 4.2 та законним інтересам Платформи; фінансові та юридичні записи зберігаються до завершення відповідних строків.
4.4. Після завершення строку зберігання дані видаляються, анонімізуються або архівуються у знеособленому вигляді, якщо інше не вимагається законом чи захистом прав Платформи.
4.5. Технічні резервні копії можуть зберігати дані протягом обмеженого строку після видалення з основних систем; такі копії використовуються виключно для відновлення після збоїв.
5.1. Для роботи Платформи дані можуть передаватися таким категоріям отримувачів:
| Отримувач | Призначення |
|---|---|
| Telegram | робота бота та Telegram WebApp |
| Monobank | приймання платежів за підписку та, якщо увімкнено власником магазину, платежів покупців; отримання курсу валют |
| LiqPay | приймання платежів покупців, якщо увімкнено власником магазину |
| Nova Poshta | оформлення та супровід відправлень, якщо інтеграція увімкнена |
| вхід покупців до акаунта магазину через Google Sign-In, якщо функція увімкнена | |
| Постачальник послуг електронної пошти | надсилання одноразових посилань для входу покупців, якщо функція увімкнена |
| Хостинг-провайдери та технічні підрядники | забезпечення роботи інфраструктури Платформи |
| Правоохоронні органи, державні органи, суди | на підставі офіційного запиту або вимог законодавства |
5.2. Передача даних здійснюється в мінімально необхідному обсязі, потрібному для відповідної мети. Інтеграції, позначені як такі, що вмикаються власником магазину, не використовуються, доки магазин їх не активує.
5.3. Платформа не продає персональні дані та не передає їх третім особам для їхніх власних маркетингових цілей.
6.1. Користувач має право:
- отримати інформацію про зібрані дані;
- вимагати виправлення неточних даних;
- вимагати видалення даних з урахуванням обмежень щодо зберігання та законних інтересів Платформи;
- обмежити обробку або заперечити проти неї у випадках, передбачених законом;
- відкликати згоду на обробку даних там, де така обробка ґрунтується саме на згоді.
6.2. Для реалізації прав зверніться до підтримки Платформи: support@cartium.work.
6.3. Якщо запит стосується даних покупця магазину, основною контактною стороною є власник відповідного магазину як володілець таких даних. Платформа сприяє власнику магазину в опрацюванні запиту або перенаправляє запит до нього.
7.1. Telegram WebApp може використовувати сесійні дані, local storage, токени авторизації або аналогічні технічні механізми для забезпечення коректної роботи.
7.2. Платформа не використовує сторонні рекламні cookies для відстеження користувачів поза межами WebApp.
7.3. Платформа застосовує технічні та організаційні заходи захисту даних, зокрема контроль і розмежування доступу між магазинами, захист облікових даних і секретів, резервне копіювання та журналювання технічних подій. Платформа не може гарантувати абсолютний захист від усіх ризиків, пов'язаних з мережею Інтернет або діями третіх осіб.
8.1. У разі виявлення інциденту безпеки, що може вплинути на персональні дані, Платформа вживає розумних заходів для локалізації, аналізу та усунення його наслідків.
8.2. Якщо інцидент може створювати істотний ризик для прав користувачів, Платформа повідомляє відповідних користувачів та, за потреби, власників магазинів без невиправданої затримки після підтвердження інциденту. Порядок повідомлення власника магазину щодо даних його покупців визначається DPA.
9.1. Платформа має право змінювати цю Політику з повідомленням користувачів не менше ніж за 14 днів до набрання чинності новою редакцією, якщо інший строк не вимагається законом. Кожна редакція має власний номер версії та дату набрання чинності.
9.2. Нова редакція не застосовується автоматично через продовження використання Платформи. Після набрання чинності новою редакцією Платформа запитує окреме підтвердження.
Для питань щодо конфіденційності та обробки персональних даних: support@cartium.work