ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
zibrano.
Вебсайт: https://zibrano.in.ua
Редакція: 2.6. Підготовлено 05.11.2026. Набирає чинності з дати фактичного опублікування.
1. Загальні положення
1.1. Ця Політика конфіденційності визначає порядок збирання, використання, зберігання, передання, захисту та видалення персональних даних користувачів вебсайту zibrano.
1.2. Володільцем персональних даних є фізична особа — підприємець Блехер Ігор Олександрович, який здійснює діяльність під комерційним найменуванням zibrano. (далі — Виконавець).
1.3. Політика поширюється на відвідувачів вебсайту, осіб, які подають заявки, Замовників, а також осіб, які звертаються до Виконавця щодо виконаних робіт або обробки персональних даних.
1.4. Обробка персональних даних здійснюється відповідно до законодавства України, зокрема Закону України «Про захист персональних даних».
1.5. Надсилання заявки та укладення договору можуть передбачати обробку різних категорій даних залежно від обраної взаємодії з Виконавцем.
1.6. Виконавець не збирає персональні дані, які не потрібні для визначеної законної мети обробки.
2. Контактні дані володільця персональних даних
Володілець: ФОП Блехер Ігор Олександрович
Комерційне найменування: zibrano.
Електронна пошта: patricksetiz@gmail.com
Telegram: @gsossa
Вебсайт: https://zibrano.in.ua
З питань обробки персональних даних, доступу до них, їх виправлення, видалення або відкликання згоди користувач може звернутися на зазначену електронну адресу.
Повні реєстраційні відомості Виконавця доступні в загальних умовах виконання робіт, розміщених на вебсайті.
3. Категорії персональних даних
3.1. Залежно від характеру взаємодії можуть оброблятися такі дані:
3.1.1. Контактні відомості: ім’я, зазначений телефон або Telegram username; ПІБ та необхідні дані для договору й доставки; email, якщо особа використовує електронну пошту. Також обробляються номер і версія пропозиції, підтвердження ознайомлення, відомості про її надання, платіж і укладення договору. Підписання кодом на email цією процедурою не передбачається.
3.1.2. Відомості про заявку та замовлення:
• номер заявки або замовлення;
• призначення майбутнього комп'ютера;
• бюджет;
• побажання до конфігурації;
• перелік обраних комплектуючих;
• погоджені роботи та їхня вартість;
• статус виконання замовлення;
• історія погоджень і звернень.
3.1.3. Відомості про комплектуючі та доставку:
• найменування, моделі та серійні номери комплектуючих;
• номери транспортних накладних;
• необхідні для доставки контактні відомості;
• відомості про отримання та передання відправлень;
• документи, які користувач надав для підтвердження придбання комплектуючих.
3.1.4. Відомості про оплату:
• сума та призначення платежу;
• ідентифікатор банківської операції для звірки та запобігання повторному обліку;
• дата зарахування коштів;
• відомості, необхідні для звірки оплати й виконання вимог законодавства.
3.2. Виконавець не повинен запитувати паролі до банківських сервісів, PIN-коди платіжних карток або одноразові банківські коди підтвердження.
3.3. У зв'язку з виконанням замовлення можуть оброблятися фотографії та відеозаписи комплектуючих, процесу складання, перевірок і пакування комп'ютера.
3.4. Для роботи й захисту форми використовуються службовий ідентифікатор сеансу, час запитів і тимчасові лічильники звернень. IP-адреса обробляється при надходженні запиту, а для лічильника програма формує захищений похідний ідентифікатор. Він не оголошується повністю анонімним. Інфраструктура може додатково обробляти IP-адреси та журнали безпеки за своїми налаштуваннями; їх склад і строки мають бути відображені в пункті 6.7 після перевірки постачальника.
3.5. Якщо користувач самостійно надсилає додаткові відомості в повідомленні або вкладенні, такі дані обробляються лише в межах відповідної законної мети.
4. Мета обробки персональних даних
4.1. Персональні дані обробляються для:
• приймання та опрацювання заявок;
• підготовки індивідуальних пропозицій;
• перевірки конфігурацій комп'ютерів;
• укладення й виконання договорів;
• організації отримання та обліку комплектуючих;
• виконання робіт зі складання;
• підготовки електронних звітів і матеріалів тестування;
• організації доставки готового комп'ютера;
• зв'язку із Замовником;
• підтвердження оплат і ведення обов'язкового обліку;
• розгляду звернень, скарг і претензій;
• забезпечення безпеки вебсайту;
• виконання передбачених законом обов'язків;
• захисту законних прав сторін.
4.2. Дані не використовуються для цілей, несумісних із первинною законною метою їх збирання, без належної правової підстави.
4.3. Використання матеріалів замовлення в рекламних цілях здійснюється окремо від виконання основного договору.
5. Правові підстави обробки
5.1. Обробка персональних даних здійснюється на підставах, передбачених законодавством України.
5.2. Підстави розмежовуються за метою:
| Мета | Підстава |
|---|---|
| Заявка і підготовка пропозиції | Заходи до укладення правочину на вимогу особи |
| Виконання замовлення, необхідний зв’язок і доставка | Укладення та виконання правочину |
| Обов’язкові платіжні й податкові документи | Виконання встановленого законом обов’язку |
| Захист від зловживань і збереження необхідних доказів | Законний інтерес у межах статті 11 Закону, після оцінки необхідності та прав особи |
| Необов’язкові Telegram-повідомлення | Окреме добровільне підключення; необхідні дані замовлення також обробляються для його виконання |
| Публікація матеріалів конкретного замовлення | Окрема добровільна згода/дозвіл за розділом 8 |
Ознайомлення з Політикою не вважається автоматичною згодою на всі можливі цілі. Відкликання необов’язкової згоди не припиняє обробку, необхідну для виконання договору або закону.
5.3. Коли обробка здійснюється на підставі згоди, така згода повинна бути добровільною, поінформованою та стосуватися визначеної мети.
5.4. Відмова від надання необов'язкової згоди, зокрема на рекламне використання фото й відео, не впливає на можливість отримати основні роботи Zibrano.
5.5. Відкликання згоди не впливає на законність обробки, яка здійснювалася до такого відкликання, та не припиняє обробку на інших належних правових підставах.
6. Строки зберігання даних
6.1. Дані зберігаються протягом строку, необхідного для відповідної мети обробки, або протягом строку, встановленого законодавством України.
6.2. Незавершені заявки
6.2.1. Виконавець контролює строки й вручну або програмно видаляє персональні дані заявки, щодо якої не укладено договору, через 90 календарних днів після останньої змістовної активності, якщо немає окремої законної підстави для збереження конкретних даних.
6.2.2. Змістовною активністю вважається дія або повідомлення користувача, безпосередньо пов'язане з продовженням опрацювання заявки.
6.2.3. Перегляди заявки адміністратором, фонові технічні операції та автоматичні системні події самі по собі не поновлюють зазначеного строку.
6.2.4. Якщо до завершення цього строку укладено договір, застосовуються правила зберігання даних відповідного замовлення.
6.3. Активні та завершені замовлення
6.3.1. Дані активного замовлення зберігаються протягом часу, необхідного для його виконання.
6.3.2. Після завершення договору зберігаються окремо: обов’язкові облікові документи за пунктом 6.5; мінімальний комплект договору, погоджень, приймання та звіту для підтвердження виконання і захисту прав — до завершення застосовних строків вимог та їх захисту з урахуванням законного зупинення або продовження; матеріали відкритого спору — до його остаточного завершення та виконання рішення, якщо довше зберігання не вимагається законом. Необхідність зберігати кожну категорію перевіряється окремо; сам факт існування колишнього замовлення не виправдовує безстрокове зберігання всього його вмісту.
6.3.3. Обсяг збережених даних обмежується відомостями, необхідними для виконання законних обов'язків, підтвердження правочинів і захисту прав сторін.
6.4. Фото- та відеоматеріали
6.4.1. Звичайні фото й відео зберігаються на комп’ютері Виконавця та як резервні копії у закритому Telegram-каналі протягом 12 місяців після завершення замовлення. Для складання це фактичне отримання результату Замовником; при припиненні — повернення майна та завершення розрахунків. Адміністративний статус сам по собі не змінює дату.
6.4.2. За наявності претензії, спору або іншої конкретної підстави довше зберігаються лише потрібні матеріали. Виконавець фіксує причину продовження і критерій завершення строку; всі фото замовлення не переводяться автоматично до безстрокового доказового архіву.
6.4.3. Після завершення строку зберігання матеріали видаляються або знеособлюються, якщо відсутня інша належна правова підстава для їх збереження.
6.4.4. Публікація окремих матеріалів у портфоліо регулюється додатковими правилами та відповідною згодою Замовника.
6.5. Платіжні, податкові й договірні документи
6.5.1. Строк обов’язкового зберігання визначається для відповідного виду документа за статтею 44 Податкового кодексу та іншими застосовними правилами. Для документів ФОП, на які не поширюються спеціальні довші строки, враховується мінімальний строк 1095 днів та встановлена законом подія початку відліку, зокрема подання відповідної звітності, а не автоматично дата завершення замовлення. До знищення перевіряються спеціальні строки, перевірки, спори та підстави продовження. Обов’язок зберігати обліковий документ не означає обов’язку зберігати всі фото чи всю переписку замовлення.
6.5.2. Якщо до певного документа застосовується спеціальний або продовжений строк зберігання, застосовується саме такий строк.
6.5.3. Закінчення строку доступності даних у персональній сторінці замовлення не означає автоматичного знищення документів, що підлягають обов'язковому зберіганню.
6.6. Звернення та спори
6.6.1. Відомості про звернення зберігаються протягом часу, необхідного для їх розгляду та виконання відповідних зобов'язань.
6.6.2. Матеріали спору зберігаються в необхідному обсязі з обмеженим доступом до його завершення та виконання відповідних зобов’язань, з урахуванням застосовних строків захисту прав. Після припинення підстав вони видаляються або знеособлюються.
6.7. Технічні дані: службова cookie форми має строк дії 2 години. Лічильники обмеження запитів мають вікна 1 хвилина, 1 година або 1 доба залежно від операції; прострочені записи очищаються під час наступних відповідних запитів, тому сплив вікна не гарантує фізичного видалення в ту саму секунду. Дозвіл підключення Telegram діє до 2 діб; прострочені записи очищаються при наступних відповідних операціях. Метадані надсилання без пов’язаного замовлення мають правило очищення після 7 днів, яке також виконується при наступних операціях.
6.8. Архівування замовлення не є видаленням. Звичайне повне видалення заявок у кабінеті видаляє пов’язані операційні записи; для замовлень із договірними документами ця дія блокується, щоб не знищити потрібні докази або облікові записи. Запит щодо видалення таких даних розглядається окремо за розділом 12 з перевіркою строків і підстав для кожної категорії, включаючи PDF у R2 та записи оплат. Це не встановлює безстрокового зберігання. Технічний ідентифікатор видаленої заявки використовується для запобігання повторному створенню тієї самої заявки; він не використовується для поновлення контакту чи реклами.
7. Фото та відео виконаних робіт
7.1. Виконавець може здійснювати фото- та відеофіксацію приймання комплектуючих, процесу складання, тестування й пакування для документування виконаних робіт.
7.2. Оригінали фото й відео зберігаються на комп’ютері Виконавця, резервні копії — у закритому Telegram-каналі. Наразі доступ до каналу має лише Виконавець. У майбутньому доступ можуть отримати уповноважені працівники лише в необхідному для роботи обсязі, з обов’язком конфіденційності; доступ відкликається після припинення такої потреби. Замовників до каналу не додають: їхні звіти передаються окремо погодженим каналом. Закритість каналу не означає відсутності обробки даних Telegram.
7.3. Під час обробки матеріалів Виконавець вживає заходів, щоб уникати невиправданого розкриття персональних даних, які можуть потрапити в кадр.
7.4. Особлива увага приділяється адресним наклейкам, транспортним накладним, номерам телефонів, документам, особистим повідомленням та інформації на екранах пристроїв.
7.5. Фото- та відеоматеріали, отримані в межах виконання договору, не стають автоматично доступними для публікації в рекламних цілях.
8. Портфоліо, реклама та згода Замовника
8.1. Матеріали конкретного замовлення публікуються на сайті, у портфоліо, соціальних мережах або рекламі лише після окремого добровільного дозволу Замовника. Це правило застосовується Zibrano і до фото, які самі по собі не дозволяють ідентифікувати Замовника. Якщо матеріали містять персональні дані, дозвіл повинен також відповідати вимогам до згоди на їх обробку.
8.2. Надання згоди на публікацію не є обов'язковою умовою виконання замовлення.
8.3. За замовчуванням згода на рекламне використання матеріалів вважається ненаданою.
8.4. Дозвіл визначає конкретні матеріали або їх узгоджений набір, мету, канали та строк публікації. Він надається окремою активною дією без заздалегідь установленої позначки. Якщо строк не погоджено, публікація не здійснюється. Збереження публічної копії після закінчення 12 місяців можливе лише в межах окремо погодженого строку дозволу; строк звичайного зберігання оригіналів сам по собі не продовжується.
8.5. Виконавець зберігає необхідне підтвердження надання згоди, її змісту та дати.
8.6. Перед публікацією приховуються контакти, адреси, накладні, серійні номери та особисті дані на екранах. Ім’я Замовника публікується лише за окремим дозволом на це. Без відповідного дозволу не публікуються також нік та фото профілю. Дозвіл на фото ПК не означає згоди на публікацію скриншота листування або особи автора відгуку.
8.7. Замовник може відкликати згоду шляхом звернення на електронну адресу patricksetiz@gmail.com.
8.8. Після отримання відкликання Виконавець припиняє подальше використання матеріалів на підставі відкликаної згоди та вживає заходів щодо видалення відповідних публікацій із ресурсів, які перебувають під його контролем, у межах вимог законодавства.
8.9. Виконавець не може гарантувати видалення копій, які раніше були самостійно збережені або поширені сторонніми особами поза контрольованими ним ресурсами.
8.10. Використання матеріалів у портфоліо не впливає на строки зберігання інших документів, які необхідно зберігати відповідно до закону.
9. Персональна сторінка замовлення
9.1. Замовнику може надаватися персональне посилання для перегляду інформації про своє замовлення.
9.2. Захищена сторінка показує номер і статус замовлення, поточну смету, PDF і повний текст наданих пропозицій, ПІБ Замовника та індивідуальні умови в них, їх версії, строки, стан ознайомлення, суми й дати внесених Виконавцем оплат, відомості доставки, публічні повідомлення та звернення. Реквізити відкриваються після ознайомлення. Внутрішні нотатки, номери банківських операцій, chat ID та службові дані доступу клієнту не передаються. Особа, яка отримала особисте посилання, може переглянути доступні за ним документи, підтвердити ознайомлення та подати звернення, тому посилання потрібно берегти.
9.3. Персональне посилання необхідно зберігати обачно та не передавати стороннім особам без необхідності.
9.4. Застосовуються перевірка захищеного токена особистого посилання, обмеження частоти запитів і можливість відкликання посилань. Для нового формату посилання встановлюється дата закінчення приблизно через 180 днів від його формування; перевипуск створює нове посилання. Історичні посилання можуть мати інший формат, тому їх строк не описується як гарантовано однаковий. Закінчення посилання не дорівнює видаленню даних або припиненню прав за договором.
9.5. Доступ лише за персональним посиланням не є достатнім способом підтвердження особи для всіх юридично значущих дій.
9.6. Договір укладається шляхом погодженого першого платежу за розділом 6 оферти, а не самою позначкою ознайомлення. Обробляються версії пропозицій, відомості про їх надання та акцепт. Для зміни одержувача коштів, реквізитів повернення, видачі даних чи відновлення доступу повноваження перевіряються через погоджений контакт та необхідні додаткові відомості.
9.7. У разі підозри на розголошення персонального посилання Замовник може звернутися до Виконавця з проханням обмежити або змінити доступ до замовлення.
10. Передання даних іншим особам
10.1. У межах виконання замовлень персональні дані можуть передаватися іншим особам, якщо це необхідно для визначеної законної мети та допускається законодавством.
10.2. Використовуються або залучаються за відповідної взаємодії:
| Сервіс / отримувач | Мета і категорії даних | |
|---|---|---|
| Платформа ChatGPT Sites / OpenAI та інфраструктура Cloudflare, включаючи D1 та R2 | Робота сайту, зберігання заявок, смет, історії та звернень, версій PDF і договорів, записів оплат, технічна обробка запитів; постачальники інфраструктури та їх ролі уточнюються за умовами сервісу | |
| Telegram | Повідомлення власнику з номером заявки та службовим посиланням; за підключення клієнта — ідентифікатор чату, номер і статус замовлення, особисте посилання; також зміст листування, PDF пропозиції й умов, звіти та резервні фото/відео в закритому каналі | |
| Gmail / Google | Звернення, адреси відправників, тексти та вкладення електронної пошти | |
| Оператор «Нова пошта» | ПІБ і контакти відправника/одержувача, дані доставки, відправлення, оголошена вартість і транспортні документи | |
| ПриватБанк (банк Виконавця) та банки учасників платежу | Платіжні реквізити, суми, призначення та підтвердження розрахунків | Технічні підрядники не вважаються автоматично допущеними до даних; перед наданням доступу визначаються його обсяг, підстава й обов’язки. |
10.3. Обсяг переданих даних повинен відповідати необхідній меті.
10.4. Виконавець не продає персональні дані клієнтів рекламодавцям або стороннім організаціям.
10.5. Коли особа обробляє дані за дорученням Виконавця, відносини оформлюються відповідно до закону з визначенням мети, обсягу, доступу, захисту, строків та повернення або видалення даних. Банк, перевізник або інший сервіс може окремо діяти як самостійний володілець для власних законних цілей; усі отримувачі не оголошуються розпорядниками автоматично.
10.6. Telegram, Google та інфраструктура сайту можуть обробляти інформацію за межами України. Виконавець обмежує передані дані необхідним обсягом і застосовує вимоги статті 29 Закону України «Про захист персональних даних». Якщо конкретна передача потребує окремої згоди або додаткових гарантій, вони забезпечуються до передачі; загальна позначка ознайомлення з цією Політикою їх не замінює. Для необов’язкового передання через Telegram можна погодити інший канал. Політики постачальників: https://telegram.org/privacy, https://policies.google.com/privacy, https://openai.com/policies/privacy-policy/, https://www.cloudflare.com/privacypolicy/.
10.7. Виконавець не передає стороннім магазинам дані Замовника без потреби, пов'язаної з конкретною погодженою дією або іншою законною підставою.
11. Використання Telegram
11.1. При надсиланні заявки з сайту власнику надходить Telegram-повідомлення з номером заявки та посиланням в адміністративний кабінет. Контакт, ім’я та конфігурація клієнта до цього автоматичного повідомлення не включаються. Це відбувається незалежно від того, чи підключив клієнт власні Telegram-повідомлення, якщо відповідна інтеграція доступна. Дані для обробки заявки зберігаються в системі сайту.
11.2. Під час використання Telegram частина даних обробляється відповідним сервісом за його власними правилами.
11.3. Після добровільного підключення повідомлень клієнту зберігаються ідентифікатор чату, мова, стан підписки та технічна історія надсилань. Повідомлення можуть містити номер, етап та особисте посилання на замовлення. Команда /stop вимикає повідомлення, /resume — поновлює їх для раніше підключених замовлень. Вимкнення не є видаленням договору або заявкою на знищення всіх даних. Після повного видалення замовлення його прив’язка чату видаляється з системи Zibrano, але не всі раніше надіслані повідомлення з Telegram.
11.4. Підключення бота не є акцептом або підписанням договору. Після прив’язки чату бот передає статуси, особисте посилання та, за рішенням Виконавця, PDF індивідуальної пропозиції з основними умовами та посиланнями на документи. Зберігаються версія, час створення документа, строк пропозиції, факт ознайомлення та стан надсилання. Успіх Telegram API не означає прочитання; невідомий результат не спричиняє автоматичного повторного надсилання. Сам username не є достатнім підтвердженням особи.
11.5. При виконанні вимоги про видалення Виконавець окремо перевіряє повідомлення, вкладення та експорти під своїм контролем і видаляє їх за відсутності законної підстави подальшого збереження. Наявність копій у сторонніх осіб або у постачальника сервісу не виправдовує необмежене зберігання власних копій. Виконавець не гарантує видалення чужих копій, які не контролює.
11.6. Сам ідентифікатор Telegram-акаунта не вважається безумовним доказом особи його користувача.
12. Електронна пошта та звернення
12.1. Офіційною адресою для звернень щодо персональних даних є:
patricksetiz@gmail.com
12.2. На цю адресу користувач може надсилати запити щодо доступу до даних, виправлення неточностей, видалення інформації, відкликання згоди та інших передбачених законом прав.
12.3. Електронна пошта також може використовуватися для розгляду звернень щодо виконаних замовлень.
12.4. Відомості, передані через електронну пошту, можуть оброблятися постачальником відповідного поштового сервісу за його правилами та умовами.
12.5. Виконавець не запитує надмірні персональні дані для звичайного розгляду звернень.
12.6. Якщо запит передбачає доступ до даних чи іншу дію з ризиком їх розкриття, Виконавець перевіряє заявника через відомий контакт та необхідні відомості. Для формального запиту доступу застосовуються реквізити, передбачені статтею 16 Закону; вимога надати повну копію документа не встановлюється автоматично для кожного звернення. Запитуваний обсяг перевірки має бути обґрунтованим.
12.7. Запит доступу вивчається протягом не більше 10 робочих днів від надходження; у цей строк заявника повідомляють про задоволення або законні підстави ненадання. Запит задовольняється протягом 30 календарних днів, якщо законом не встановлено інше. Для виправлення, видалення, заперечення або відкликання згоди застосовуються відповідні правила, а не автоматично той самий строк для всіх звернень. Встановлені неточні дані виправляються невідкладно відповідно до закону.
13. Захист персональних даних
13.1. Виконавець застосовує відповідні організаційні та технічні заходи для захисту персональних даних від несанкціонованого доступу, випадкової втрати, пошкодження, неправомірного використання та розголошення.
13.2. Доступ до адміністративних функцій обмежений. Для особистих посилань використовуються перевірка токена, можливість відкликання, обмеження частоти запитів та захисні HTTP-заголовки. Виконавець контролює доступ до комп’ютера та зовнішніх облікових записів. Ці заходи не гарантують абсолютної безпеки.
13.3. За підтвердженням Виконавця, вхід до комп’ютера з матеріалами захищений паролем/PIN, а для Telegram увімкнено двоетапну перевірку. Ці заходи не означають заяви про шифрування диска. Наразі з матеріалами замовлень працює Виконавець особисто. У разі залучення працівників доступ надається лише для необхідних функцій, після визначення обов’язків щодо конфіденційності та захисту даних. Після припинення потреби доступ відкликається, зокрема до закритого Telegram-каналу; непотрібні робочі копії видаляються.
13.4. Виконавець не публікує у відкритому доступі контактні, платіжні та інші особисті відомості Замовників без належної правової підстави.
13.5. У разі виявлення порушення безпеки персональних даних Виконавець вживає заходів для обмеження його наслідків та виконує передбачені законодавством обов'язки.
14. Резервні копії та видалення інформації
14.1. Резервні копії фото й відео зберігаються в закритому Telegram-каналі. Після завершення строку за пунктом 6.4 контрольовані Виконавцем оригінали, копії каналу та робочі завантаження видаляються, якщо немає окремої належної підстави. Видалення лише з комп’ютера не завершує цю процедуру.
14.2. Для бази сайту та інфраструктурних журналів можуть існувати резервні копії постачальника. Їх доступність та видалення залежать від умов платформи; 12-місячний строк для медіа не оголошується строком усіх інфраструктурних копій. При запиті видалення Виконавець перевіряє доступні механізми та, за потреби, звертається до постачальника. Копії під своїм контролем видаляються за цією Політикою. Видалення чужих копій поза його контролем не гарантується.
14.3. Після видалення інформації з активної системи її залишкові копії можуть певний час зберігатися в резервних копіях до завершення відповідного циклу.
14.4. Резервні копії не використовуються для відновлення необґрунтованої обробки даних, які вже підлягали видаленню.
14.5. Якщо дані відновлюються з резервної копії, Виконавець повинен урахувати раніше виконані правомірні запити на їх видалення.
14.6. Дані у залишковій резервній копії не використовуються для звичайної роботи з клієнтом після обґрунтованого видалення з активної системи; доступ обмежується відновленням і захистом системи до завершення визначеного циклу копій. Якщо для окремих документів існує обов’язок зберігання, вони відокремлюються за відповідною підставою, а не маскуються під безстрокову резервну копію.
14.7. Якщо особа має право на видалення даних, Виконавець здійснює відповідні дії з урахуванням законних обмежень і технічного циклу обробки даних.
15. Файли cookie та технічні засоби
15.1. Сайт використовує технічну cookie zibrano_order_session для захисту надсилання форми. Вона містить службовий ідентифікатор сеансу і має строк дії 2 години. У localStorage браузера зберігається вибір мови (zibrano-language) без установленого програмою строку спливу — до зміни вибору або очищення користувачем. Особисте посилання може зберігатися в історії браузера; його потрібно берегти від стороннього доступу.
15.2. Очищення cookie може потребувати повторного відкриття форми, а очищення localStorage скидає вибір мови. Раніше збережена чернетка конфігуратора може залишатися у браузері навіть якщо відповідну сторінку приховано; її можна видалити очищенням даних сайту. Саме зберігання чернетки у браузері не означає її надсилання як заявки.
15.3. На публічних сторінках передбачено необов’язкову Google Analytics 4 для статистики відвідувань, початку заповнення форми, успішно збережених заявок і натискань на контакти. Вона працює лише за наявності налаштованого ідентифікатора та після окремого дозволу відвідувача. До дозволу сторонній скрипт Google не завантажується. Відмова не обмежує оформлення замовлення. Імена, телефони, тексти форм, номери замовлень, особисті посилання й токени сайт до подій Analytics не додає. Адміністративні API, кабінет і сторінка замовлення не підключають цей скрипт. Передаються назва публічної сторінки, її адреса без параметрів та фрагмента, дозволений тип події й технічні дані, необхідні для роботи сервісу. Google може обробляти технічні дані браузера та пристрою й визначати приблизний регіон. Отримувач — Google; можливе оброблення за межами України відповідно до пункту 10.6 та політики https://policies.google.com/privacy. Рекламні сигнали та персоналізація реклами в цьому підключенні вимкнені.
15.4. За згодою аналітичні cookie _ga та _ga_* налаштовуються на строк до 90 днів. Вибір дозволу або відмови зберігається у localStorage під ключем zibrano-analytics-consent-v1 до 180 днів. У sessionStorage до завершення сеансу може зберігатися службова позначка врахованої заявки, щоб не рахувати її повторно; її ключ не передається Google. Налаштування аналітики внизу публічної сторінки дають змогу відкликати дозвіл на подальше відстеження. Це не видаляє автоматично раніше законно оброблені дані; для реалізації прав можна звернутися до Виконавця за контактами цієї Політики. Строк зберігання подій у налаштуваннях GA4 встановлюється на 2 місяці до запуску; агреговані звіти Google можуть мати інші строки відповідно до правил сервісу.
15.5. За необхідності додаткова інформація про такі технології надається в окремому повідомленні або налаштуваннях вебсайту.
16. Права суб'єкта персональних даних
16.1. Користувач має права, передбачені Законом України «Про захист персональних даних».
16.2. Зокрема, за наявності передбачених законом підстав користувач може:
• отримувати інформацію про обробку своїх персональних даних;
• знати джерела їх збирання та мету обробки;
• отримувати доступ до своїх персональних даних;
• вимагати виправлення недостовірних або неточних відомостей;
• заявляти заперечення проти обробки;
• вимагати видалення або знищення даних у випадках, передбачених законом;
• відкликати надану згоду;
• звертатися зі скаргою до уповноважених органів або до суду;
• користуватися іншими правами, установленими законодавством.
16.3. Для реалізації зазначених прав користувач може надіслати звернення на адресу patricksetiz@gmail.com.
16.4. Для звернень застосовується порядок розділу 12. Користувач може звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду. Офіційна інформація про порядок звернення до Уповноваженого: https://ombudsman.gov.ua. Попереднє звернення до Zibrano не встановлюється цією Політикою як обов’язкова умова судового захисту.
16.5. Право на видалення даних може бути обмежене, якщо їх подальше зберігання необхідне для виконання законного обов'язку або на іншій належній правовій підставі.
16.6. Відмова у виконанні певної вимоги допускається лише за наявності передбачених законом підстав із належним поясненням заявнику.
17. Обробка даних неповнолітніх
17.1. За правилами сервісу замовлення для користувача ПК віком до 18 років оформлюється на батька, матір або іншого законного представника. Для договору та доставки збираються необхідні відомості цього Замовника; дані неповнолітнього не збираються про всяк випадок.
17.2. Виконавець не вимагає від неповнолітніх осіб персональних даних, які не потрібні для визначеної законної мети.
17.3. Обробка персональних даних неповнолітніх здійснюється з урахуванням вимог законодавства України.
18. Зміни до Політики конфіденційності
18.1. Виконавець може оновлювати цю Політику у зв'язку зі змінами законодавства, функцій вебсайту, способів обробки даних або використовуваних сервісів.
18.2. Актуальна редакція розміщується на вебсайті із зазначенням дати її оприлюднення.
18.3. Оновлення Політики не дозволяє автоматично змінювати правові підстави чи мету обробки вже зібраних даних із порушенням законодавства.
18.4. У випадках, коли зміни потребують нового інформування або згоди особи, Виконавець забезпечує виконання відповідних вимог.
18.5. Попередні редакції можуть зберігатися в обсязі, необхідному для документування умов обробки даних у відповідні періоди.
19. Контакти для запитів щодо персональних даних
ФОП: Блехер Ігор Олександрович
Комерційне найменування: zibrano.
Вебсайт: https://zibrano.in.ua
Електронна пошта: patricksetiz@gmail.com
Telegram: @gsossa
Кінець документа.