Политика конфиденциальности

1. Общие положения

1.1.Настоящая Политика объясняет, какие персональные данные собирает и как обрабатывает ФОП Юхно Дмитро Вячеславович (далее - Владелец, мы) при использовании сайта https://33p.farm и веб-приложения 33p.farm (далее - Сайт).

1.2.Обработка осуществляется в соответствии с Законом Украины «О защите персональных данных», а для пользователей из стран ЕС - с учётом принципов Общего регламента ЕС о защите данных (GDPR): законность и прозрачность, ограничение цели, минимизация данных, точность, ограничение срока хранения, целостность и конфиденциальность.

1.3.Согласие на обработку данных вы даёте отметкой при регистрации или оформлении заказа. Пользуясь Сайтом, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Владелец персональных данных

2.1.Владелец: ФОП Юхно Дмитро Вячеславович, код 3113221650, адрес: Україна, Кіровоградська обл., м. Знам’янка, вул. Кобзарева (колишня Матросова), буд. 29, кв. 91.

2.2.Контакты по вопросам персональных данных: e-mail agro@33p.farm, телефон +380 93 177 55 88.

3. Какие данные мы обрабатываем

• Регистрация и профиль: имя и фамилия, номер телефона, e-mail (по желанию), пароль (хранится только в виде криптографического хеша).
• Реквизиты хозяйства: название хозяйства или компании, код ЕГРПОУ или РНОКПП ФЛП, признак плательщика НДС и ИНН плательщика НДС.
• Заказы: товары, суммы, способ оплаты и доставки, город, отделение или адрес доставки, получатель и его телефон, комментарий, номер экспресс-накладной, история статусов.
• Сохранённые адреса, корзина, избранное и список сравнения - для синхронизации между вашими устройствами.
• Телефонные обращения: номер телефона, дата, длительность и результат звонка; записи разговоров - только если запись включена в телефонии Продавца.
• Push-подписки: технический идентификатор подписки браузера или приложения и язык - если вы разрешили уведомления.
• Запросы к AI-помощнику: текст запроса хранится в журнале без IP-адреса и без привязки к аккаунту. Пожалуйста, не вводите в запрос персональные данные.
• Технические данные: cookie сессии, настройки в локальном хранилище браузера, технические журналы сервера (дата и время, адрес страницы, IP-адрес, тип браузера) - для безопасности и устранения сбоев.
• Онлайн-оплата: данные платёжной карты вводятся на странице платёжного сервиса; Сайт их не получает и не хранит, а получает только статус оплаты.

4. Цели обработки

• регистрация и ведение Кабинета;
• приём, подтверждение, оплата, доставка и возврат заказов;
• выставление счетов, расходных и налоговых накладных, бухгалтерский и налоговый учёт;
• связь по заказам: звонки, сообщения в мессенджерах, e-mail, push-уведомления о статусе;
• консультации по подбору препаратов, в том числе с помощью AI-помощника;
• безопасность Сайта, предотвращение мошенничества и злоупотреблений;
• улучшение работы Сайта и ассортимента на основе обезличенных данных;
• выполнение требований законодательства.

Рекламные рассылки без вашего отдельного согласия мы не отправляем.

5. Правовые основания

• ваше согласие (статья 11 Закона «О защите персональных данных»; ст. 6(1)(a) GDPR) - регистрация, push-уведомления;
• заключение и исполнение договора, стороной которого вы являетесь (ст. 6(1)(b) GDPR) - оформление и выполнение заказов;
• исполнение обязанности, установленной законом (ст. 6(1)(c) GDPR) - бухгалтерский и налоговый учёт;
• законный интерес Владельца (ст. 6(1)(f) GDPR) - безопасность Сайта, технические журналы, защита от злоупотреблений.

6. Кому мы передаём данные

Мы не продаём персональные данные и передаём их только в объёме, необходимом для соответствующей цели:

• перевозчику ООО «Нова Пошта» - имя и телефон получателя, город, отделение или адрес, сумма наложенного платежа;
• платёжным сервисам LiqPay или Monobank и их банкам - номер и сумма заказа при онлайн-оплате;
• банку Продавца - при безналичных расчётах;
• органам Государственной налоговой службы - данные покупателей в налоговых накладных;
• провайдеру хостинга - для размещения Сайта и базы данных;
• провайдеру IP-телефонии - номера и технические данные звонков, записи разговоров (если запись включена);
• push-сервисам браузеров и операционных систем - зашифрованное содержимое уведомления и технический идентификатор подписки;
• сервису AI-модели (Anthropic, PBC) - только текст запроса к AI-помощнику и фрагменты каталога для формирования ответа; имя, телефон, адреса и другие данные аккаунта не передаются;
• служебным каналам уведомлений менеджеров (Telegram, e-mail) - данные нового заказа для его обработки;
• органам государственной власти - по их законному требованию.

7. Передача за пределы Украины

7.1.Отдельные сервисы (AI-модель, push-сервисы, телефония, почта) могут обрабатывать данные за пределами Украины. В таких случаях передаётся минимально необходимый объём данных, а поставщики применяют договорные и технические меры защиты, в частности шифрование.

8. Сроки хранения

• данные аккаунта - до удаления аккаунта вами или по вашему запросу;
• заказы, счета, накладные - в течение срока, обязательного по налоговому и бухгалтерскому законодательству (не менее 1095 дней, пункт 44.3 Налогового кодекса Украины); после удаления аккаунта заказы хранятся без привязки к нему;
• журналы звонков и записи разговоров - до 12 месяцев, если более длительный срок не нужен для рассмотрения обращения или спора;
• push-подписки - до отписки, удаления аккаунта или отзыва подписки браузером;
• журнал запросов AI-помощника - до 12 месяцев в обезличенном виде;
• технические журналы сервера - до 90 дней;
• cookie сессии - до 30 дней или до выхода из Кабинета.

9. Ваши права

В соответствии со статьёй 8 Закона «О защите персональных данных» (и GDPR - для пользователей из ЕС) вы вправе:

• знать, какие ваши данные обрабатываются, с какой целью и кому передаются;
• получить доступ к своим данным и их копию;
• требовать исправления неточных данных (большинство данных можно изменить самостоятельно: Кабинет → Профиль);
• требовать удаления данных или ограничения их обработки;
• отозвать согласие в любое время; это не влияет на законность обработки до отзыва;
• возразить против обработки на основании законного интереса;
• получить свои данные в структурированном формате (перенос данных - для пользователей из ЕС);
• подать жалобу Уполномоченному Верховной Рады Украины по правам человека или в суд; пользователи из ЕС - также в надзорный орган своей страны.

10. Как реализовать права

10.1.Отправьте запрос на e-mail agro@33p.farm или обратитесь по телефону +380 93 177 55 88. Чтобы защитить ваши данные, мы можем попросить подтвердить, что запрос исходит от владельца аккаунта (например, с номера телефона, указанного в аккаунте).

10.2.Мы отвечаем на запрос в течение 30 календарных дней со дня его получения, если законом не установлен более короткий срок.

11. Удаление аккаунта

11.1.Аккаунт можно удалить самостоятельно: Кабинет → Профиль → «Удалить аккаунт» (с подтверждением паролем), или по запросу. Подробно - на странице «Удаление аккаунта».

11.2.При удалении безвозвратно удаляются профиль, реквизиты, сохранённые адреса, корзина, избранное, список сравнения и push-подписки. Заказы хранятся без привязки к аккаунту в течение срока, обязательного по закону, после чего уничтожаются.

12. Защита данных

• соединение с Сайтом защищено протоколом HTTPS;
• пароли хранятся только в виде стойкого криптографического хеша;
• ключи доступа к платёжным сервисам и службе доставки хранятся отдельно с ограниченным доступом;
• доступ к данным имеют только уполномоченные работники Продавца в пределах служебных обязанностей;
• ограничение количества попыток входа и защита форм от поддельных запросов;
• регулярное резервное копирование.

В случае инцидента, который может создать риск для ваших прав, мы уведомим вас и, если это требуется, Уполномоченного Верховной Рады Украины по правам человека.

13. Cookies и локальное хранилище

13.1.Сайт использует только необходимые cookies и локальное хранилище браузера; аналитических и рекламных cookies сторонних сервисов нет. Подробно - «Cookies».

14. Дети

14.1.Сайт и приложение предназначены для лиц, достигших 18 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что ребёнок предоставил нам свои данные, напишите нам, и мы их удалим.

15. Изменения политики

15.1.Мы можем обновлять Политику. Новая редакция действует с момента размещения на этой странице, дата редакции указана внизу. О существенных изменениях мы сообщим на Сайте.

16. Контакты

16.1.По вопросам обработки персональных данных: agro@33p.farm, +380 93 177 55 88; почтовый адрес: Україна, Кіровоградська обл., м. Знам’янка, вул. Кобзарева (колишня Матросова), буд. 29, кв. 91.