Політика конфіденційності

Редакція від 18 вересня 2026 року · версія 2026-09-18

• Виконавець: [ПІБ фізичної особи — підприємця]
• РНОКПП: [номер]
• Адреса реєстрації: [адреса]
• Email: [контактний email]

Ця Політика пояснює, як КрамЛад збирає, використовує, передає, зберігає та видаляє персональні дані. Вона застосовується до відвідувачів сайту, зареєстрованих користувачів та осіб, чиї дані користувачі вносять до Сервісу.

1. Ролі під час обробки

Щодо реєстраційних даних, оплати, підтримки, безпеки та технічних журналів Виконавець є володільцем персональних даних. Щодо відомостей про працівників, покупців, постачальників та інших осіб, які користувач вносить до свого робочого кабінету, відповідний користувач є володільцем, а Виконавець обробляє дані від його імені як розпорядник.

2. Які дані обробляються

• Обліковий запис: ім’я користувача, email, пароль у захищеному хешованому вигляді, належність до компанії та роль.
• Профіль компанії: назва, організаційні, податкові, банківські та контактні реквізити.
• Робочі дані: товари, закупівлі, продажі, замовлення, залишки, витрати, документи й статистика.
• Контрагенти та покупці: ім’я або назва, контактна особа, телефон, email, адреса, податкові та банківські реквізити, відомості про доставку.
• Підписка й оплата: тариф, строк доступу, сума, дата та ідентифікатор платежу. КрамЛад не повинен зберігати повні реквізити платіжної картки або CVV.
• Технічні дані: IP-адреса, cookie сесії, вибрана мова й часовий пояс, відомості про браузер, журнали входів, помилок і безпеки.
• Комунікації: повідомлення до підтримки, відгуки та службове листування.

3. Мета та правові підстави

• створення облікового запису та виконання договору;
• надання функцій обліку, підтримки, експорту та відновлення;
• оброблення платежів і ведення обов’язкових податкових та бухгалтерських записів;
• захист облікових записів, запобігання шахрайству, розслідування помилок та інцидентів;
• виконання вимог закону й захист законних інтересів сторін;
• надсилання маркетингових повідомлень — лише за окремою згодою, яку можна відкликати.

Підставами є укладення та виконання договору, виконання обов’язків, установлених законом, законний інтерес у безпечному наданні Сервісу та, коли це необхідно, згода відповідної особи.

4. Кому можуть передаватися дані

Доступ отримують лише особи й постачальники, яким він необхідний для визначеної мети:

• Render Services, Inc. та її залучені постачальники — хмарне розміщення застосунку, бази даних і технічної інфраструктури;
• постачальник email-послуг — доставка повідомлень підтвердження, відновлення доступу та підтримки;
• банк або платіжний провайдер — приймання й підтвердження платежів;
• професійні консультанти та державні органи — лише коли цього вимагає закон або захист прав.

КрамЛад не продає персональні дані й не передає робочі дані клієнтів рекламним мережам.

5. Обробка за межами України

Частина технічної інфраструктури та підрядників може знаходитися за межами України, зокрема у США або державах Європейської економічної зони. Передання здійснюється лише для надання Сервісу та за наявності договорів, стандартних договірних умов, належного рівня захисту або іншої передбаченої законом підстави. Інформацію про фактичний регіон розміщення можна запросити за контактним email.

6. Строки зберігання

• Поки обліковий запис і підписка активні — протягом строку, необхідного для надання Сервісу.
• Після завершення підписки — 30 календарних днів для звернення по експорт, якщо довший строк не погоджено окремо.
• Після видалення основної копії — до 30 додаткових днів у циклічних резервних копіях.
• Документи про оплату, договір і податковий облік — протягом строку, установленого законодавством.
• Журнали безпеки — лише протягом строку, обґрунтовано необхідного для виявлення зловживань і розслідування інцидентів.

7. Cookie та локальне сховище

Сервіс використовує необхідні cookie для входу, захисту від підроблених запитів, вибору мови та часового поясу. У браузері також може зберігатися вибір світлої чи темної теми. Без цих механізмів окремі функції можуть не працювати. Рекламні та сторонні аналітичні cookie не використовуються; якщо це зміниться, Політика буде оновлена, а необхідна згода буде запитана окремо.

8. Захист даних

Виконавець застосовує розмежування доступу між компаніями, рольові дозволи, захищене з’єднання, хешування паролів, перевірку email, резервне копіювання, оновлення програмного забезпечення, обмеження адміністративного доступу, журналювання та процедури реагування на інциденти. Жоден спосіб зберігання не усуває ризик повністю, тому заходи регулярно переглядаються відповідно до ризику.

9. Права фізичної особи

У межах, установлених законом, особа може:

• дізнатися про джерела, місцезнаходження, мету та одержувачів своїх даних;
• отримати доступ і копію;
• вимагати виправлення, обмеження обробки або видалення;
• заперечити проти обробки на підставі законного інтересу;
• відкликати згоду без впливу на законність попередньої обробки;
• звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

Якщо дані внесені магазином-користувачем, звернення варто спершу направити цьому магазину. Виконавець допоможе йому виконати законний запит. Перед наданням копії або видаленням даних може знадобитися перевірка особи та повноважень заявника.

10. Дані особливого ризику та дані дітей

Сервіс не призначений для навмисної обробки спеціальних категорій даних або для самостійної реєстрації дітей. Користувач не повинен вносити такі дані у поля приміток чи інші довільні поля без попереднього письмового погодження та належної правової підстави.

11. Зміни та контакти

Актуальна редакція завжди розміщується на цій сторінці. Про істотні зміни зареєстрованих користувачів буде повідомлено через Сервіс або email. Запити щодо приватності надсилаються на контактний email Виконавця, зазначений на початку.