Политика конфиденциальности и защиты персональных данных

Редакция от 20 сентября 2026 г. Вступает в силу с момента публикации на Сайте.

1. Общие положения

Настоящая Политика конфиденциальности и защиты персональных данных (далее — «Политика») описывает, какие персональные данные собираются на сайте https://edenland.com.ua (далее — «Сайт»), с какой целью, на каком основании, кому они могут передаваться, как долго хранятся и какие права есть у пользователя.

Владельцем персональных данных и владельцем Сайта является физическое лицо-предприниматель Белогурова Алла Викторовна, регистрационный номер учетной карточки налогоплательщика 3154106788, адрес: Украина, 61085, Харьковская обл., г. Харьков, ул. Кольцевая, д. 40 (далее — «мы», «Владелец»). Контактный адрес электронной почты по вопросам персональных данных: [email protected].

Политика разработана в соответствии с Законом Украины «О защите персональных данных», Законом Украины «Об электронной коммерции», Законом Украины «О защите прав потребителей», Законом Украины «Об электронных коммуникациях» и Конвенцией Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных.

Оформляя заказ, запрашивая ссылку для входа, создавая личный кабинет, оставляя комментарий или отправляя нам сообщение через формы Сайта, вы подтверждаете, что ознакомились с Политикой и соглашаетесь с обработкой ваших персональных данных на описанных в ней условиях. Согласие выражается проставлением отметки о согласии либо отправкой формы, рядом с которой размещено уведомление об обработке данных; до этого момента данные из формы не обрабатываются. Если вы не согласны с Политикой, пожалуйста, не пользуйтесь сервисами Сайта, которые требуют предоставления персональных данных.

База персональных данных Сайта находится на серверах в дата-центрах Европейского Союза (раздел 5) и по месту нахождения Владельца, указанному выше.

Сайт предназначен для лиц, достигших 18 лет. Лица младше 18 лет могут пользоваться Сайтом только с согласия родителей или иных законных представителей. Мы сознательно не собираем персональные данные детей; если вам стало известно, что ребенок предоставил нам свои данные без такого согласия, сообщите нам, и мы удалим их.

2. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для работы конкретного сервиса Сайта. В зависимости от того, чем вы пользуетесь, это могут быть:

Личный кабинет. Адрес электронной почты (является вашим логином), имя (из вашего аккаунта Google или указанное вами в кабинете), номер телефона, если вы его указали, способ входа (Google или ссылка из письма), даты создания кабинета и входов.
Вход по ссылке из письма. Адрес электронной почты, на который запрошена ссылка, IP-адрес и время запроса, выбранный язык, адрес страницы, на которую нужно вернуться после входа, а также криптографический хеш одноразового кода ссылки. Сам код в базе данных не хранится, он есть только в письме.
Заказы. Имя и фамилия, адрес электронной почты, номер телефона, выбранный способ доставки и данные для доставки (населенный пункт, отделение или почтомат «Новой почты», либо адрес и индекс для «Укрпочты»), удобные для связи мессенджеры, комментарий к заказу, состав и сумма заказа, промокод, статус оплаты и номер товарно-транспортной накладной (ТТН). Если получатель заказа — другое лицо, мы обрабатываем его имя, телефон и данные доставки; указывая их, вы подтверждаете, что получили согласие этого лица и ознакомили его с настоящей Политикой.
Оплата. Мы не получаем и не храним данные ваших банковских карт. Оплата выполняется переводом на счет Владельца по реквизитам, и мы видим только сведения, которые банк передает получателю платежа: имя плательщика, сумму, дату и назначение платежа.
Комментарии и вопросы к товарам и статьям. Имя, адрес электронной почты, текст сообщения, язык, а также ваш выбор, хотите ли вы получать уведомления об ответах. Публично отображаются только имя и текст; адрес электронной почты не публикуется. Комментарии доступны всем посетителям Сайта, поэтому мы не отвечаем за сведения, которые вы добровольно раскрываете в их тексте.
Список желаний и ожидаемые товары. Адрес электронной почты и товар, о поступлении которого вы попросили сообщить. При предложении нового товара через форму «Предложить товар» — имя, адрес электронной почты, название товара и ваше сообщение.
Форма обратной связи. Имя, адрес электронной почты, номер телефона и текст сообщения.
Технические данные. IP-адрес, тип и версия браузера и операционной системы (User-Agent), дата и время запросов, адреса просмотренных страниц, страница-источник перехода, файлы cookie (подробнее в Политике использования файлов cookie).

Мы не собираем и не просим предоставлять данные особых категорий: о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в партиях и профсоюзах, состоянии здоровья, половой жизни, биометрические или генетические данные, сведения о судимости. Пожалуйста, не указывайте такие данные в комментариях и сообщениях.

3. Личный кабинет и вход по ссылке из письма

На Сайте нет паролей. Войти в личный кабинет можно двумя способами: через аккаунт Google или по одноразовой ссылке, которую мы отправляем на указанный вами адрес электронной почты. В обоих случаях адрес электронной почты является вашим идентификатором: вход через Google и вход по ссылке с одним и тем же адресом ведут в один и тот же кабинет.

При входе через Google мы получаем от Google только ваш адрес электронной почты и имя. Мы не получаем доступ к вашей почте, контактам или другим данным аккаунта Google. Использование аккаунта Google регулируется политикой конфиденциальности Google.

При входе по ссылке из письма действуют следующие правила:

ссылка одноразовая и действует ограниченное время (по умолчанию 15 минут), после чего становится недействительной;
каждый новый запрос ссылки отменяет ранее выданные ссылки для того же адреса;
вход происходит на том устройстве и в том браузере, где открыта ссылка, и только после нажатия кнопки подтверждения на странице входа;
для защиты от злоупотреблений мы ограничиваем количество запросов ссылок с одного адреса электронной почты и с одного IP-адреса, а также не отправляем ссылки на адреса в отдельных доменных зонах и у отдельных почтовых сервисов;
если кабинета с таким адресом еще нет, он создается автоматически при первом входе;
сведения о запросе ссылки (адрес, IP-адрес, время, хеш кода) хранятся не более 7 дней после истечения срока действия ссылки, после чего автоматически удаляются.

Поскольку доступ к кабинету дает доступ к вашей электронной почте, вы обязуетесь обеспечивать безопасность своего почтового ящика, не пересылать письма со ссылкой для входа третьим лицам, не оставлять кабинет открытым на чужих или общедоступных устройствах и выходить из кабинета после завершения работы. Любые действия, совершенные в кабинете после входа по ссылке из письма или через ваш аккаунт Google, считаются совершенными вами. Если вы подозреваете, что к вашей почте или кабинету получило доступ другое лицо, немедленно сообщите нам по адресу [email protected].

Мы никогда не просим переслать нам письмо со ссылкой для входа, сообщить ее содержимое или подтвердить вход по чужой просьбе. Любое такое обращение, от кого бы оно ни исходило, является попыткой мошенничества: не выполняйте его и сообщите нам.

После входа в кабинет в вашем браузере сохраняется файл cookie сеанса, который поддерживает авторизацию до выхода из кабинета или до истечения срока действия cookie. В кабинете доступны ваши заказы, оформленные с этим адресом электронной почты, история их статусов и данные профиля.

4. Цели и правовые основания обработки

Мы обрабатываем персональные данные для следующих целей и на следующих основаниях:

Заключение и выполнение договора купли-продажи (обработка и подтверждение заказа, связь по поводу заказа, доставка, прием оплаты, возврат и обмен, претензии) — на основании заключения и выполнения договора с вами в соответствии с Договором публичной оферты.
Работа личного кабинета (создание кабинета, вход, отображение заказов и профиля) — на основании вашего согласия, выраженного запросом ссылки для входа или входом через Google, и договора с вами.
Уведомления, которые вы запросили (сообщения о поступлении товара из списка желаний, уведомления об ответах на комментарии) — на основании вашего согласия. Такие уведомления можно отключить в любой момент, написав нам.
Ответы на ваши обращения через форму обратной связи, комментарии и электронную почту — на основании вашего согласия и нашего законного интереса в общении с клиентами.
Выполнение требований законодательства — ведение учета продаж и расчетов, хранение первичных документов, ответы на законные запросы государственных органов.
Безопасность и защита от злоупотреблений — ограничение количества запросов, выявление спама, ботов и мошенничества, защита кабинетов, ведение технических журналов — на основании нашего законного интереса.
Улучшение Сайта и статистика посещений — обобщенный анализ того, как посетители используют Сайт, с помощью инструментов аналитики — на основании нашего законного интереса и вашего согласия на использование файлов cookie.
Установление, осуществление и защита правовых требований — рассмотрение претензий, споров, взыскание задолженности, ответ на претензии третьих лиц в связи с вашими комментариями — на основании нашего законного интереса.
Служебные уведомления — сообщения о заказах, ссылки для входа, а также уведомления об изменении настоящей Политики и Договора публичной оферты — на основании договора с вами; от них нельзя отказаться без удаления кабинета.

Мы не осуществляем рекламных рассылок без вашего отдельного согласия и не принимаем в отношении вас решений исключительно на основе автоматизированной обработки, которые имеют для вас юридические последствия.

5. Кому мы передаем данные

Мы не продаем персональные данные и не передаем их третьим лицам для их собственных маркетинговых целей. Данные передаются только в объеме, необходимом для конкретной цели, следующим категориям получателей:

Службы доставки — АО «Укрпошта» и ООО «Нова Пошта»: имя и фамилия, номер телефона, данные для доставки, описание и стоимость посылки — для создания отправления и доставки заказа.
Банки — АО «Универсал Банк» (в том числе сервис monobank), а также ваш банк: сведения о платеже — для приема оплаты и сверки платежей.
Google LLC (США) — вход через аккаунт Google; Google Analytics для статистики посещений; Google reCAPTCHA для защиты форм от ботов; сервисы Google для отправки электронных писем и внутреннего учета заказов. Условия: https://policies.google.com/privacy.
Хостинг и инфраструктура — серверы Сайта и его база данных размещены в дата-центрах компании Hetzner Online GmbH на территории Европейского Союза. Защиту и ускорение Сайта обеспечивает Cloudflare, Inc. (США), через сеть которой проходит трафик Сайта.
Служебные уведомления — сведения о новых заказах и поступивших платежах (имя, сумма, состав заказа) могут направляться Владельцу в виде уведомлений через Telegram и электронную почту для оперативной обработки заказов.
Профессиональные консультанты — бухгалтер, юрист, аудитор Владельца — в объеме, необходимом для ведения учета и правового сопровождения.
Суды, адвокаты, органы исполнения и правоохранительные органы — при рассмотрении споров, взыскании задолженности, защите от претензий третьих лиц, предупреждении и расследовании мошенничества.
Государственные органы — только в случаях и в порядке, прямо предусмотренных законодательством Украины.

Получатели, обрабатывающие данные по нашему поручению, вправе использовать их только для выполнения соответствующей задачи (доставка, платеж, хостинг) и связаны условиями своих договоров и политик конфиденциальности.

Некоторые из указанных получателей находятся за пределами Украины, в частности в странах Европейского Союза и США. Передача данных в страны ЕС осуществляется как в государства, обеспечивающие надлежащую защиту персональных данных. Передача данных поставщикам из США осуществляется на основании договорных гарантий защиты данных, предоставляемых такими поставщиками, и вашего согласия, выраженного использованием соответствующих сервисов Сайта.

На Сайте могут размещаться ссылки на другие сайты, социальные сети и мессенджеры (Telegram, Viber, WhatsApp, Signal, Facebook, Instagram, YouTube, TikTok). Настоящая Политика на них не распространяется; переходя по ссылке, ознакомьтесь с политикой конфиденциальности соответствующего ресурса.

6. Сроки хранения

Данные заказов и связанные с ними сведения хранятся в течение срока, необходимого для выполнения договора и рассмотрения претензий, а затем — в течение срока хранения первичных документов, установленного налоговым законодательством Украины (не менее 1095 дней с окончания отчетного периода).
Личный кабинет хранится, пока вы им пользуетесь, и удаляется по вашему запросу. Кабинет, в который не выполнялся вход более 3 лет, может быть удален нами вместе с хранящимися в нем данными. Заказы, связанные с кабинетом, после его удаления сохраняются отдельно от кабинета в течение указанного выше срока.
Сведения о запросах ссылок для входа — не более 7 дней после истечения срока действия ссылки.
Список желаний и подписки на поступление товара — до отправки уведомления или до вашего отказа от уведомлений.
Комментарии — пока размещены на Сайте; удаляются по вашему запросу.
Обращения через форму обратной связи — до 12 месяцев после ответа.
Технические журналы (логи) — как правило, не более 12 месяцев, если более длительное хранение не требуется для расследования инцидентов безопасности.

По окончании срока хранения данные удаляются или обезличиваются. Обезличенные и обобщенные данные, по которым вас нельзя идентифицировать, могут храниться без ограничения срока.

7. Защита персональных данных

Мы применяем технические и организационные меры, соответствующие характеру обрабатываемых данных, в частности:

соединение с Сайтом защищено протоколом HTTPS;
одноразовые коды для входа генерируются криптографически стойким способом, хранятся только в виде хеша, действуют ограниченное время и используются один раз;
количество запросов на вход ограничено по адресу электронной почты и IP-адресу;
формы Сайта защищены от автоматической отправки (reCAPTCHA, защита от подделки запросов);
доступ к персональным данным и панели управления Сайтом имеет только Владелец;
данные карт не обрабатываются на Сайте.

Ни один способ передачи данных через Интернет и хранения данных не является абсолютно безопасным. Мы не можем гарантировать полную защищенность от угроз, находящихся вне нашего контроля, в частности от несанкционированного доступа к вашей электронной почте, устройствам или аккаунту Google. Данные, которые вы добровольно передаете нам по незащищенным каналам вне Сайта (мессенджеры, телефон, электронная почта), могут быть перехвачены третьими лицами вне нашего и вашего контроля; выбирая такой канал, вы принимаете этот риск. В случае выявления нарушения безопасности, которое создает риск для ваших прав, мы уведомим вас в разумный срок доступным нам способом.

8. Ваши права

В соответствии со статьей 8 Закона Украины «О защите персональных данных» вы имеете право:

знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении Владельца;
получать информацию об условиях предоставления доступа к персональным данным, в том числе о третьих лицах, которым они передаются;
на доступ к своим персональным данным и получение ответа о том, обрабатываются ли они, не позднее 30 календарных дней с момента получения запроса;
требовать изменения или уничтожения своих персональных данных, если они обрабатываются незаконно или являются недостоверными;
предъявлять мотивированное требование с возражением против обработки;
отозвать согласие на обработку персональных данных;
на защиту от автоматизированного решения, имеющего для вас юридические последствия;
обращаться с жалобой к Уполномоченному Верховной Рады Украины по правам человека или в суд.

Для реализации своих прав, удаления личного кабинета, отказа от уведомлений или отзыва согласия напишите нам на [email protected]. Чтобы защитить ваши данные от чужих запросов, мы просим направлять запрос с того адреса электронной почты, который использовался на Сайте. Если запрос направлен с другого адреса, он должен содержать сведения, предусмотренные статьей 16 Закона Украины «О защите персональных данных» (фамилия, имя, отчество, место проживания, реквизиты документа, удостоверяющего личность, перечень запрашиваемых данных и цель запроса), либо мы попросим иным способом подтвердить, что запрос исходит от вас. Представитель действует на основании доверенности. В течение 10 рабочих дней мы сообщаем, будет ли запрос удовлетворен, и выполняем его не позднее 30 календарных дней с момента получения.

Мы не предоставляем данные, если это раскроет персональные данные другого лица (например, сведения о заказах, оформленных с другого адреса электронной почты). Первая копия данных предоставляется бесплатно; за повторные копии может взиматься разумная плата.

Отзыв согласия и удаление данных не влияют на законность обработки, проведенной до отзыва, и не препятствуют обработке на иных законных основаниях: для выполнения договора, рассмотрения претензий, защиты наших прав и выполнения обязанностей, установленных законом (например, хранения сведений о выполненных заказах и расчетах). После отзыва согласия или удаления данных оформление заказов, возврат товара и использование личного кабинета могут стать невозможными.

9. Файлы cookie

Сайт использует файлы cookie и подобные технологии для работы корзины, авторизации в кабинете, запоминания ваших настроек и статистики посещений. Подробная информация о видах cookie, сроках их хранения и способах управления ими приведена в Политике использования файлов cookie.

10. Изменения Политики

Мы можем время от времени обновлять Политику, в том числе при изменении законодательства или сервисов Сайта. Актуальная редакция всегда размещена на этой странице с указанием даты. О существенных изменениях мы уведомим на Сайте или по электронной почте; иные изменения могут вноситься без отдельного уведомления, поэтому рекомендуем периодически просматривать Политику. Продолжение использования Сайта после публикации изменений означает согласие с обновленной Политикой.

Если отдельное положение Политики будет признано недействительным, остальные положения сохраняют силу, а такое положение считается измененным в той мере, в какой это необходимо для его действительности.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

ФЛП Белогурова Алла Викторовна
Украина, 61085, Харьковская обл., г. Харьков, ул. Кольцевая, д. 40
E-mail: [email protected]