Політика конфіденційності та захисту персональних даних

Редакція від 20 вересня 2026 р. Набирає чинності з моменту публікації на Сайті.

1. Загальні положення

Ця Політика конфіденційності та захисту персональних даних (далі — «Політика») описує, які персональні дані збираються на сайті https://edenland.com.ua (далі — «Сайт»), з якою метою, на якій підставі, кому вони можуть передаватися, як довго зберігаються та які права має користувач.

Володільцем персональних даних і власником Сайту є фізична особа-підприємець Білогурова Алла Вікторівна, реєстраційний номер облікової картки платника податків 3154106788, адреса: Україна, 61085, Харківська обл., м. Харків, вул. Кільцева, буд. 40 (далі — «ми», «Володілець»). Контактна адреса електронної пошти з питань персональних даних: [email protected].

Політику розроблено відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», Закону України «Про захист прав споживачів», Закону України «Про електронні комунікації» та Конвенції Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних.

Оформлюючи замовлення, запитуючи посилання для входу, створюючи особистий кабінет, залишаючи коментар або надсилаючи нам повідомлення через форми Сайту, ви підтверджуєте, що ознайомилися з Політикою та погоджуєтеся з обробкою ваших персональних даних на описаних у ній умовах. Згода виражається проставленням позначки про згоду або надсиланням форми, поруч з якою розміщено повідомлення про обробку даних; до цього моменту дані з форми не обробляються. Якщо ви не згодні з Політикою, будь ласка, не користуйтеся сервісами Сайту, які потребують надання персональних даних.

База персональних даних Сайту знаходиться на серверах у дата-центрах Європейського Союзу (розділ 5) та за місцезнаходженням Володільця, зазначеним вище.

Сайт призначений для осіб, які досягли 18 років. Особи молодше 18 років можуть користуватися Сайтом лише за згодою батьків або інших законних представників. Ми свідомо не збираємо персональні дані дітей; якщо вам стало відомо, що дитина надала нам свої дані без такої згоди, повідомте нас, і ми їх видалимо.

2. Які дані ми збираємо

Ми збираємо лише ті дані, які необхідні для роботи конкретного сервісу Сайту. Залежно від того, чим ви користуєтеся, це можуть бути:

Особистий кабінет. Адреса електронної пошти (є вашим логіном), ім'я (з вашого облікового запису Google або вказане вами в кабінеті), номер телефону, якщо ви його вказали, спосіб входу (Google або посилання з листа), дати створення кабінету та входів.
Вхід за посиланням з листа. Адреса електронної пошти, на яку запитано посилання, IP-адреса та час запиту, обрана мова, адреса сторінки, на яку потрібно повернутися після входу, а також криптографічний хеш одноразового коду посилання. Сам код у базі даних не зберігається, він є лише в листі.
Замовлення. Ім'я та прізвище, адреса електронної пошти, номер телефону, обраний спосіб доставки та дані для доставки (населений пункт, відділення або поштомат «Нової пошти» або адреса та індекс для «Укрпошти»), зручні для зв'язку месенджери, коментар до замовлення, склад і сума замовлення, промокод, статус оплати та номер товарно-транспортної накладної (ТТН). Якщо отримувач замовлення — інша особа, ми обробляємо її ім'я, телефон і дані доставки; вказуючи їх, ви підтверджуєте, що отримали згоду цієї особи та ознайомили її з цією Політикою.
Оплата. Ми не отримуємо і не зберігаємо дані ваших банківських карток. Оплата здійснюється переказом на рахунок Володільця за реквізитами, і ми бачимо лише відомості, які банк передає отримувачу платежу: ім'я платника, суму, дату та призначення платежу.
Коментарі та запитання до товарів і статей. Ім'я, адреса електронної пошти, текст повідомлення, мова, а також ваш вибір, чи бажаєте ви отримувати сповіщення про відповіді. Публічно відображаються лише ім'я та текст; адреса електронної пошти не публікується. Коментарі доступні всім відвідувачам Сайту, тому ми не відповідаємо за відомості, які ви добровільно розкриваєте в їхньому тексті.
Список бажань та очікувані товари. Адреса електронної пошти та товар, про надходження якого ви попросили повідомити. При пропозиції нового товару через форму «Запропонувати товар» — ім'я, адреса електронної пошти, назва товару та ваше повідомлення.
Форма зворотного зв'язку. Ім'я, адреса електронної пошти, номер телефону та текст повідомлення.
Технічні дані. IP-адреса, тип і версія браузера та операційної системи (User-Agent), дата й час запитів, адреси переглянутих сторінок, сторінка-джерело переходу, файли cookie (докладніше в Політиці використання файлів cookie).

Ми не збираємо і не просимо надавати дані особливих категорій: про расове чи етнічне походження, політичні, релігійні чи світоглядні переконання, членство в партіях та профспілках, стан здоров'я, статеве життя, біометричні або генетичні дані, відомості про судимість. Будь ласка, не вказуйте такі дані в коментарях і повідомленнях.

3. Особистий кабінет і вхід за посиланням з листа

На Сайті немає паролів. Увійти до особистого кабінету можна двома способами: через обліковий запис Google або за одноразовим посиланням, яке ми надсилаємо на вказану вами адресу електронної пошти. В обох випадках адреса електронної пошти є вашим ідентифікатором: вхід через Google і вхід за посиланням з однією й тією самою адресою ведуть до одного й того самого кабінету.

При вході через Google ми отримуємо від Google лише вашу адресу електронної пошти та ім'я. Ми не отримуємо доступу до вашої пошти, контактів або інших даних облікового запису Google. Використання облікового запису Google регулюється політикою конфіденційності Google.

При вході за посиланням з листа діють такі правила:

посилання одноразове та діє обмежений час (за замовчуванням 15 хвилин), після чого стає недійсним;
кожен новий запит посилання скасовує раніше видані посилання для тієї самої адреси;
вхід відбувається на тому пристрої та в тому браузері, де відкрито посилання, і лише після натискання кнопки підтвердження на сторінці входу;
для захисту від зловживань ми обмежуємо кількість запитів посилань з однієї адреси електронної пошти та з однієї IP-адреси, а також не надсилаємо посилання на адреси в окремих доменних зонах та в окремих поштових сервісах;
якщо кабінету з такою адресою ще немає, він створюється автоматично при першому вході;
відомості про запит посилання (адреса, IP-адреса, час, хеш коду) зберігаються не більше 7 днів після закінчення строку дії посилання, після чого автоматично видаляються.

Оскільки доступ до кабінету надає доступ до вашої електронної пошти, ви зобов'язуєтеся забезпечувати безпеку своєї поштової скриньки, не пересилати листи з посиланням для входу третім особам, не залишати кабінет відкритим на чужих або загальнодоступних пристроях і виходити з кабінету після завершення роботи. Будь-які дії, вчинені в кабінеті після входу за посиланням з листа або через ваш обліковий запис Google, вважаються вчиненими вами. Якщо ви підозрюєте, що до вашої пошти або кабінету отримала доступ інша особа, негайно повідомте нас за адресою [email protected].

Ми ніколи не просимо переслати нам лист із посиланням для входу, повідомити його вміст або підтвердити вхід на чуже прохання. Будь-яке таке звернення, від кого б воно не надходило, є спробою шахрайства: не виконуйте його та повідомте нас.

Після входу до кабінету у вашому браузері зберігається файл cookie сеансу, який підтримує авторизацію до виходу з кабінету або до закінчення строку дії cookie. У кабінеті доступні ваші замовлення, оформлені з цією адресою електронної пошти, історія їх статусів і дані профілю.

4. Мета та правові підстави обробки

Ми обробляємо персональні дані з такою метою та на таких підставах:

Укладення та виконання договору купівлі-продажу (обробка та підтвердження замовлення, зв'язок щодо замовлення, доставка, приймання оплати, повернення та обмін, претензії) — на підставі укладення та виконання договору з вами відповідно до Договору публічної оферти.
Робота особистого кабінету (створення кабінету, вхід, відображення замовлень і профілю) — на підставі вашої згоди, вираженої запитом посилання для входу або входом через Google, та договору з вами.
Сповіщення, які ви запитали (повідомлення про надходження товару зі списку бажань, сповіщення про відповіді на коментарі) — на підставі вашої згоди. Такі сповіщення можна вимкнути в будь-який момент, написавши нам.
Відповіді на ваші звернення через форму зворотного зв'язку, коментарі та електронну пошту — на підставі вашої згоди та нашого законного інтересу в спілкуванні з клієнтами.
Виконання вимог законодавства — ведення обліку продажів і розрахунків, зберігання первинних документів, відповіді на законні запити державних органів.
Безпека та захист від зловживань — обмеження кількості запитів, виявлення спаму, ботів і шахрайства, захист кабінетів, ведення технічних журналів — на підставі нашого законного інтересу.
Покращення Сайту та статистика відвідувань — узагальнений аналіз того, як відвідувачі користуються Сайтом, за допомогою інструментів аналітики — на підставі нашого законного інтересу та вашої згоди на використання файлів cookie.
Встановлення, здійснення та захист правових вимог — розгляд претензій, спорів, стягнення заборгованості, відповідь на претензії третіх осіб у зв'язку з вашими коментарями — на підставі нашого законного інтересу.
Службові повідомлення — повідомлення про замовлення, посилання для входу, а також повідомлення про зміну цієї Політики та Договору публічної оферти — на підставі договору з вами; від них не можна відмовитися без видалення кабінету.

Ми не здійснюємо рекламних розсилок без вашої окремої згоди та не ухвалюємо щодо вас рішень виключно на основі автоматизованої обробки, які мають для вас юридичні наслідки.

5. Кому ми передаємо дані

Ми не продаємо персональні дані та не передаємо їх третім особам для їхніх власних маркетингових цілей. Дані передаються лише в обсязі, необхідному для конкретної мети, таким категоріям отримувачів:

Служби доставки — АТ «Укрпошта» та ТОВ «Нова Пошта»: ім'я та прізвище, номер телефону, дані для доставки, опис і вартість посилки — для створення відправлення та доставки замовлення.
Банки — АТ «Універсал Банк» (у тому числі сервіс monobank), а також ваш банк: відомості про платіж — для приймання оплати та звірки платежів.
Google LLC (США) — вхід через обліковий запис Google; Google Analytics для статистики відвідувань; Google reCAPTCHA для захисту форм від ботів; сервіси Google для надсилання електронних листів та внутрішнього обліку замовлень. Умови: https://policies.google.com/privacy.
Хостинг та інфраструктура — сервери Сайту та його база даних розміщені в дата-центрах компанії Hetzner Online GmbH на території Європейського Союзу. Захист і прискорення Сайту забезпечує Cloudflare, Inc. (США), через мережу якої проходить трафік Сайту.
Службові сповіщення — відомості про нові замовлення та отримані платежі (ім'я, сума, склад замовлення) можуть надсилатися Володільцю у вигляді сповіщень через Telegram та електронну пошту для оперативної обробки замовлень.
Професійні консультанти — бухгалтер, юрист, аудитор Володільця — в обсязі, необхідному для ведення обліку та правового супроводу.
Суди, адвокати, органи виконання та правоохоронні органи — при розгляді спорів, стягненні заборгованості, захисті від претензій третіх осіб, запобіганні та розслідуванні шахрайства.
Державні органи — лише у випадках і в порядку, прямо передбачених законодавством України.

Отримувачі, які обробляють дані за нашим дорученням, мають право використовувати їх лише для виконання відповідного завдання (доставка, платіж, хостинг) і пов'язані умовами своїх договорів та політик конфіденційності.

Деякі із зазначених отримувачів знаходяться за межами України, зокрема в країнах Європейського Союзу та США. Передача даних до країн ЄС здійснюється як до держав, що забезпечують належний захист персональних даних. Передача даних постачальникам зі США здійснюється на підставі договірних гарантій захисту даних, що надаються такими постачальниками, та вашої згоди, вираженої використанням відповідних сервісів Сайту.

На Сайті можуть розміщуватися посилання на інші сайти, соціальні мережі та месенджери (Telegram, Viber, WhatsApp, Signal, Facebook, Instagram, YouTube, TikTok). Ця Політика на них не поширюється; переходячи за посиланням, ознайомтеся з політикою конфіденційності відповідного ресурсу.

6. Строки зберігання

Дані замовлень та пов'язані з ними відомості зберігаються протягом строку, необхідного для виконання договору та розгляду претензій, а потім — протягом строку зберігання первинних документів, встановленого податковим законодавством України (не менше 1095 днів із закінчення звітного періоду).
Особистий кабінет зберігається, поки ви ним користуєтеся, та видаляється за вашим запитом. Кабінет, до якого не виконувався вхід понад 3 роки, може бути видалений нами разом із даними, що в ньому зберігаються. Замовлення, пов'язані з кабінетом, після його видалення зберігаються окремо від кабінету протягом зазначеного вище строку.
Відомості про запити посилань для входу — не більше 7 днів після закінчення строку дії посилання.
Список бажань і підписки на надходження товару — до надсилання сповіщення або до вашої відмови від сповіщень.
Коментарі — поки розміщені на Сайті; видаляються за вашим запитом.
Звернення через форму зворотного зв'язку — до 12 місяців після відповіді.
Технічні журнали (логи) — як правило, не більше 12 місяців, якщо триваліше зберігання не потрібне для розслідування інцидентів безпеки.

Після закінчення строку зберігання дані видаляються або знеособлюються. Знеособлені та узагальнені дані, за якими вас неможливо ідентифікувати, можуть зберігатися без обмеження строку.

7. Захист персональних даних

Ми застосовуємо технічні та організаційні заходи, що відповідають характеру оброблюваних даних, зокрема:

з'єднання з Сайтом захищене протоколом HTTPS;
одноразові коди для входу генеруються криптографічно стійким способом, зберігаються лише у вигляді хешу, діють обмежений час і використовуються один раз;
кількість запитів на вхід обмежена за адресою електронної пошти та IP-адресою;
форми Сайту захищені від автоматичного надсилання (reCAPTCHA, захист від підробки запитів);
доступ до персональних даних і панелі керування Сайтом має лише Володілець;
дані карток на Сайті не обробляються.

Жоден спосіб передачі даних через Інтернет і зберігання даних не є абсолютно безпечним. Ми не можемо гарантувати повну захищеність від загроз, що перебувають поза нашим контролем, зокрема від несанкціонованого доступу до вашої електронної пошти, пристроїв або облікового запису Google. Дані, які ви добровільно передаєте нам незахищеними каналами поза Сайтом (месенджери, телефон, електронна пошта), можуть бути перехоплені третіми особами поза нашим і вашим контролем; обираючи такий канал, ви приймаєте цей ризик. У разі виявлення порушення безпеки, яке створює ризик для ваших прав, ми повідомимо вас у розумний строк доступним нам способом.

8. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження Володільця;
отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
на доступ до своїх персональних даних та отримання відповіді про те, чи обробляються вони, не пізніше 30 календарних днів з моменту отримання запиту;
вимагати зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
пред'являти вмотивовану вимогу із запереченням проти обробки;
відкликати згоду на обробку персональних даних;
на захист від автоматизованого рішення, яке має для вас правові наслідки;
звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації своїх прав, видалення особистого кабінету, відмови від сповіщень або відкликання згоди напишіть нам на [email protected]. Щоб захистити ваші дані від чужих запитів, ми просимо надсилати запит з тієї адреси електронної пошти, яка використовувалася на Сайті. Якщо запит надіслано з іншої адреси, він має містити відомості, передбачені статтею 16 Закону України «Про захист персональних даних» (прізвище, ім'я, по батькові, місце проживання, реквізити документа, що посвідчує особу, перелік запитуваних даних і мету запиту), або ми попросимо іншим способом підтвердити, що запит надходить від вас. Представник діє на підставі довіреності. Протягом 10 робочих днів ми повідомляємо, чи буде запит задоволено, і виконуємо його не пізніше 30 календарних днів з моменту отримання.

Ми не надаємо дані, якщо це розкриє персональні дані іншої особи (наприклад, відомості про замовлення, оформлені з іншої адреси електронної пошти). Перша копія даних надається безоплатно; за повторні копії може стягуватися розумна плата.

Відкликання згоди та видалення даних не впливають на законність обробки, проведеної до відкликання, і не перешкоджають обробці на інших законних підставах: для виконання договору, розгляду претензій, захисту наших прав та виконання обов'язків, встановлених законом (наприклад, зберігання відомостей про виконані замовлення та розрахунки). Після відкликання згоди або видалення даних оформлення замовлень, повернення товару та використання особистого кабінету можуть стати неможливими.

9. Файли cookie

Сайт використовує файли cookie та подібні технології для роботи кошика, авторизації в кабінеті, запам'ятовування ваших налаштувань і статистики відвідувань. Докладна інформація про види cookie, строки їх зберігання та способи керування ними наведена в Політиці використання файлів cookie.

10. Зміни Політики

Ми можемо час від часу оновлювати Політику, зокрема при зміні законодавства або сервісів Сайту. Актуальна редакція завжди розміщена на цій сторінці із зазначенням дати. Про суттєві зміни ми повідомимо на Сайті або електронною поштою; інші зміни можуть вноситися без окремого повідомлення, тому рекомендуємо періодично переглядати Політику. Продовження користування Сайтом після публікації змін означає згоду з оновленою Політикою.

Якщо окреме положення Політики буде визнано недійсним, інші положення зберігають чинність, а таке положення вважається зміненим у тій мірі, в якій це необхідно для його дійсності.

11. Контакти

З усіх питань, пов'язаних з обробкою персональних даних, звертайтеся:

ФОП Білогурова Алла Вікторівна
Україна, 61085, Харківська обл., м. Харків, вул. Кільцева, буд. 40
E-mail: [email protected]