Політика конфіденційності
1. Хто обробляє дані
Володільцем персональних даних, які обробляються на Платформі (акаунти, замовлення, чати, відгуки, аналітика, докази укладення договорів, журнали безпеки), є оператор маркетплейсу «Ниткаль» — ФОП Музика В'ячеслав Володимирович (РНОКПП 3657603499; місцезнаходження: Дніпропетровська обл., м. Дніпро; далі — «Платформа», «ми»). Оператор здійснює цю діяльність з 13.09.2026 (до цієї дати — ФОП Заскалько М. В.; дані передано разом із маркетплейсом). Питання щодо ваших даних — на info@nytkal.com.ua (тема «Персональні дані») або через Контакти; відповідальна за обробку особа — оператор особисто.
Ниткаль — маркетплейс: товари продають незалежні продавці (бренди). Продавець, який отримує ваші дані для виконання свого замовлення (імʼя, телефон, дані отримувача й доставки, склад замовлення, листування в чаті замовлення), є самостійним володільцем цих даних у межах виконання договору купівлі-продажу, обліку, повернень і претензій; за їх використання відповідає він. За договором з нами продавцю заборонено використовувати ваші дані для реклами без вашої окремої згоди, передавати їх іншим (крім перевізника, платіжного та фіскального сервісу) чи створювати з них власні бази.
Технічні підрядники (хостинг, сервіси розсилок, платіжні й доставочні сервіси тощо, розділ 4) обробляють дані за нашим дорученням або як самостійні володільці у межах своїх функцій.
2. Які дані ми обробляємо
| Категорія | Що саме | Коли / звідки |
|---|---|---|
| Контактні | імʼя та прізвище, телефон, email; для входу через Google — ідентифікатор і email Google-акаунта; для Telegram — chat_id і телефон, яким ви поділились у боті | вхід, оформлення замовлення, підключення бота |
| Доставка | місто, відділення/поштомат/адреса, імʼя та телефон отримувача (може бути третя особа — ви відповідаєте за правомірність передачі його даних), трек-номер і статуси відправлення | оформлення та виконання замовлення |
| Замовлення й оплата | склад і сума замовлень, спосіб оплати, факт і статус оплати, ідентифікатор транзакції, дані розрахункового документа (чека), заяви про оплату. Реквізити картки ми не отримуємо й не зберігаємо — їх обробляє банк/платіжний сервіс | оплата замовлення |
| Незавершене оформлення | контакти й склад кошика, введені на сторінці оформлення, якщо ви не завершили замовлення — щоб нагадати про кошик або відновити його на ваше прохання | сторінка оформлення |
| Спілкування | листування в чатах замовлення й підтримки, запитання до товарів, відгуки й оцінки (публікуються з вашим імʼям), звернення, скарги на бренди (імʼя, контакт, опис) | користування сайтом |
| Обліковий запис | історія замовлень, обране, підписки на бренди, промокоди, бонуси й реферали (якщо програма діє), дата народження (за бажанням), налаштування, вибір щодо розсилок і cookie | кабінет |
| Підписки на сповіщення | контакт для сповіщення про появу товару чи вільне місце на події, email для очікування результатів пошуку, дані push-підписки браузера (endpoint, ключі), відповіді у спливних формах | відповідні форми / дозвіл браузера |
| Індивідуальні замовлення та події | дані анкети індивідуального замовлення (побажання, розміри, фото-референси), реєстрація на події (імʼя, телефон, email, відповіді на запитання організатора) | сторінки замовлення й події |
| Докази укладення договору | ідентифікатор і цифровий відбиток (SHA-256) редакції оферти, дата й час, IP-адреса, дані браузера (user-agent), факт відмітки про згоду | оформлення замовлення |
| Продавці (бренди) | ПІБ/найменування, РНОКПП або код ЄДРПОУ, контакти, платіжні реквізити, відмітки перевірки при підключенні (стан реєстрації в ЄДР, система оподаткування), облік матеріалів і закупок, дані для актів і звітів, налаштування інтеграцій (ключі платіжних сервісів і каси — зашифровано), записи підписання договорів і звітів кодом із SMS (номер телефону — зашифровано й у маскованому вигляді, код — зашифровано, ідентифікатор SMS, дата й час, IP-адреса, браузер, версія й відбиток документа), журнали дій у кабінеті | реєстрація й робота бренду |
| Потенційні партнери | заявки «Стати брендом» (назва, контакти, посилання на соцмережі, статус ФОП); для запрошення майстрів на платформу — публічно доступні дані брендів і майстрів (назва, публічні контакти, посилання) з відкритих джерел, історія нашого звернення | форма заявки; відкриті джерела |
| Технічні й безпекові | IP-адреса, тип пристрою й браузера, перегляди сторінок, пошукові запити на сайті, джерело переходу (utm/реферер, у т.ч. з ШІ-сервісів), cookie та ідентифікатори аналітики (за згодою), журнали запитів і безпеки, оцінка ризику IP-адреси (протидія шахрайству), результати перевірок при вході (коди підтвердження — у вигляді хешу) | автоматично під час візиту |
3. Мета й правові підстави обробки (ст. 11 Закону)
| Мета | Підстава |
|---|---|
| Вхід в акаунт, оформлення, оплата й доставка замовлення, звʼязок щодо нього, передача даних продавцю й перевізнику, повернення, гарантія, претензії; реєстрація на події та передача даних організатору; індивідуальні замовлення | укладення та виконання договору, стороною якого ви є |
| Облік, розрахункові документи, звітність, відповіді на законні запити державних органів; звітність цифрових платформ, якщо її запровадить закон | обовʼязок володільця за законом |
| Докази укладення договорів, розгляд спорів і скарг, протидія шахрайству та зловживанням (у т.ч. обмеження оплати при отриманні тим, хто не забирає посилки, оцінка ризику IP), захист акаунтів і Платформи, резервне копіювання | законний інтерес Платформи, продавців і покупців |
| Сервісні повідомлення: статуси замовлення, коди входу, відповіді брендів, нагадування про незавершене оформлення, повідомлення про появу товару/місця, на які ви підписались | виконання договору / ваш запит |
| Аналітика роботи сайту й реклами (Google Analytics, Google Ads, Meta) на основі cookie | ваша згода (банер cookie); без згоди — лише знеособлена статистика без cookie |
| Рекламні розсилки, добірки, акції, персональні пропозиції на email/Telegram/push | ваша згода (галочка при оформленні чи в кабінеті, підписка на бота/push); для клієнтів, які купували раніше й не заперечили, — ст. 10 Закону України «Про електронну комерцію» з правом відмовитися в один клік |
| Покращення сервісу, підказки ШІ (пошук, стиліст, консьєрж, підбір подарунків) | ваш запит; законний інтерес — у знеособленому вигляді |
| Запрошення майстрів і брендів на Платформу | законний інтерес (розвиток маркетплейсу); ви можете будь-коли заперечити — і ми припинимо звернення |
4. Кому ми передаємо дані
Ми не продаємо ваші дані. Передаємо лише в обсязі, потрібному для відповідної мети:
- Продавцю (бренду) вашого замовлення — імʼя, телефон, дані отримувача й доставки, склад замовлення, листування — для виконання саме цього замовлення; організатору події — дані реєстрації на подію;
- Платіжним сервісам — monobank (АТ «Універсал Банк»), LiqPay (АТ КБ «ПриватБанк») — для проведення й повернення оплати;
- Сервісу ПРРО Checkbox — для формування розрахункових документів продавця;
- Службам доставки — Нова Пошта, Укрпошта, Meest — для оформлення й відстеження відправлень;
- Провайдерам сповіщень — SMS-Fly (SMS), Telegram (боти), сервіс email-розсилок, push-сервіси браузерів (Google, Apple, Mozilla);
- Google — вхід через Google; Google Analytics і Google Ads (за згодою на cookie); Google Merchant (лише дані товарів); «Відгуки клієнтів Google» — лише якщо ви погодитесь у віджеті після замовлення (номер замовлення, email, країна й орієнтовна дата доставки);
- Meta — піксель Платформи та пікселі брендів на їхніх сторінках (за згодою на cookie); Instagram Graph API — для брендів, що підключили імпорт;
- Постачальникам технологій штучного інтелекту (Anthropic, США) — див. розділ 6;
- Сервісам захисту — сервіс оцінки ризику IP-адреси (передається лише IP);
- Хостинг-провайдерам — сервер сайту й бази даних в Україні; резервний сервер Платформи також в Україні (Київ) — зберігає резервні копії бази даних і обробляє фото товарів (видалення фону);
- Державним органам і суду — на законну вимогу; правонаступнику — у разі передачі маркетплейсу іншому оператору, з повідомленням на сайті.
Google, Meta, Telegram, Apple, Mozilla, Anthropic обробляють дані за межами України (США/ЄС) відповідно до ст. 29 Закону — на підставі виконання договору з вами, вашої згоди (cookie, ШІ-функції, Google-вхід) та їхніх політик конфіденційності. Дані на сервері Платформи зберігаються в Україні.
Інтеграція з Instagram (для продавців)
Продавець (бренд) може за власним бажанням підключити свій бізнес-акаунт Instagram, щоб перенести опубліковані фото й підписи у чернетки товарів на «Ниткалі». Підключення відбувається через офіційний вхід Instagram (Meta) — ми не бачимо ваш пароль.
- Що ми отримуємо: ваші публікації (фото, підпис, посилання) через Instagram Graph API — лише для створення карток товарів;
- Що зберігаємо: токен доступу (у зашифрованому вигляді) та ідентифікатор акаунта, щоб підтягувати публікації;
- Ми не публікуємо нічого від вашого імені без вашої дії й не читаємо особисті повідомлення;
- Відключення: у кабінеті бренду («Товари → Імпорт з Instagram → Відключити») або в налаштуваннях Instagram — після цього токен видаляється;
- Видалення даних: щоб видалити збережене підключення, відключіть застосунок або напишіть на info@nytkal.com.ua. Уже створені товари лишаються власністю бренду.
5. Cookie та аналітика
| Категорія | Приклади | Строк | Підстава |
|---|---|---|---|
| Необхідні | сесія входу, кошик і обране (локальне сховище), вибір теми, захист від підробки запитів, запамʼятований вибір cookie (nyt_consent), джерело переходу для правильного обліку замовлень | до 12 місяців | потрібні для роботи сайту — згоди не потребують |
| Аналітичні | Google Analytics 4 (_ga, _ga_*) — як користуються сайтом | до 2 років | ваша згода в банері |
| Рекламні | Google Ads (ремаркетинг, вимірювання конверсій), Meta pixel (_fbp, _fbc), пікселі брендів на їхніх сторінках | до 90 днів / 2 років | ваша згода в банері |
Без вашої згоди аналітичні й рекламні cookie не встановлюються: Google працює в режимі без cookie (знеособлені сигнали без ідентифікації), піксель Meta не активується. Змінити вибір можна будь-коли — посилання «Налаштування cookie» у підвалі сайту. Також ви можете видалити cookie в браузері або скористатися доповненням для відмови від Google Analytics. Окремо від cookie ми ведемо знеособлену статистику запитів на сервері (без імен і контактів) для стабільності й безпеки сайту.
6. Функції штучного інтелекту
Частина функцій сайту працює на моделях Anthropic (Claude): розумний пошук за описом, AI-стиліст (підбір за фото кімнати чи образу), подарунковий гід, AI-консьєрж (відповіді про товар, доставку), а для брендів — помічник у кабінеті, підказки до описів і цін, автомодерація товарів і соціальні публікації. Провайдер отримує лише те, що потрібно для відповіді: текст запиту, завантажене вами фото, опис товарів. Коли бренд або адміністрація готують за допомогою ШІ чернетку відповіді в чаті чи персональне повідомлення, провайдер отримує текст листування, склад замовлення та імʼя адресата; телефони, email, адреси доставки й платіжні дані в такі запити не передаються. Чернетку перед надсиланням перевіряє людина. Фото зі стиліста після відповіді не зберігаємо. Відповіді ШІ мають довідковий характер і не є рішеннями, що створюють для вас юридичні наслідки; рішення про замовлення, модерацію чи обмеження ухвалюють люди або перевіряються ними. Для брендів ШІ також розпізнає рахунки й накладні постачальників, які бренд завантажує в кабінет («Матеріали й закупки → Імпорт з файлу»): провайдеру передаються текст або зображення документа, умови перерахунку й перелік позицій складу бренду. У такому документі можуть бути ПІБ, код і банківські реквізити постачальника — бренд завантажує лише документи, які має право обробляти. Сам файл і текст документа після розбору ми не зберігаємо: лишаються рядки закупки, які бренд перевіряє й проводить сам.
Автоматизована обробка без ШІ: антифрод-правила (оцінка ризику IP, ліміт оплати при отриманні для тих, хто неодноразово не забирав посилки), ранжування товарів, персональні рекомендації та тригерні повідомлення. Ви можете оскаржити будь-яке обмеження через підтримку — його перегляне людина.
7. Ваші права
Відповідно до ст. 8 Закону ви маєте право:
- знати, які ваші дані обробляються, ким, з якою метою й кому передаються, та отримати доступ до них (копію);
- виправити неточні дані або оновити їх у кабінеті;
- видалити акаунт і дані, крім тих, які ми зобовʼязані або маємо законні підстави зберігати (розділ 8);
- відкликати згоду: на розсилки — перемикачем у кабінеті, посиланням «відписатися» в листі чи командою в боті; на cookie — у «Налаштуваннях cookie»; на push — у налаштуваннях браузера;
- заперечити проти обробки (зокрема проти звернень із запрошенням на Платформу) чи вимагати її обмеження;
- подати скаргу до Уповноваженого Верховної Ради України з прав людини або до суду.
Щоб скористатися правами — напишіть на info@nytkal.com.ua з адреси чи номера, привʼязаних до акаунта (так ми переконаємось, що запит ваш; за потреби попросимо підтвердити код із SMS чи email). Відповідаємо не довше 30 календарних днів, якщо інший строк не встановлено законом. Щодо даних, переданих продавцю для виконання замовлення, ви також можете звернутися безпосередньо до продавця — його контакти є на сторінці бренду та в замовленні.
8. Зберігання та захист
| Дані | Скільки зберігаємо |
|---|---|
| Акаунт, обране, налаштування | доки акаунт активний; за відсутності входів і замовлень — до 5 років з останньої взаємодії |
| Замовлення, чеки, докази укладення договору, листування в замовленні | строк позовної давності після виконання (3 роки) та строки бухгалтерського й податкового обліку (не менше 3 років після звітного періоду) |
| Незавершене оформлення (покинутий кошик) | до 90 днів |
| Коди підтвердження, сесії | коди — до 10 хвилин (зберігаються як хеш); сесії — 2 години без активності, але не довше 30 днів |
| Журнали запитів і безпеки, перегляди сторінок | метрики запитів — 30 днів; журнал помилок і подій — 60 днів; журнал входів — 90 днів; перегляди товарів (з IP і браузером) — 180 днів; події кошика й аналітики сайту — 365 днів; агреговані показники — без персональних даних |
| Журнал надісланих повідомлень | до 365 днів (кому, коли й що надіслано — для підтримки й спорів) |
| Текст запитів до ШІ та відповідей | до 180 днів; після цього лишаються лише облікові показники (кількість токенів, вартість) без тексту |
| Підписи договорів і звітів продавців | не менше 3 років після припинення договору з продавцем (журнал підписів технічно захищено від змін і видалення) |
| Заявки й дані потенційних партнерів | до 12 місяців після останнього контакту або до заперечення |
| Резервні копії | до 7 днів (щоденні копії бази на резервному сервері в Україні, найстаріша видаляється автоматично); видалені з робочої бази дані зникають із копій після цього строку |
Після спливу строків дані видаляються або знеособлюються. Заходи захисту: шифрування контактних даних і платіжних ключів у базі, зберігання кодів у вигляді хешів, захищене зʼєднання (HTTPS), обмежений доступ (лише оператор і уповноважений персонал за ролями), двофакторний вхід для адміністраторів, журнали дій, ліміти запитів, резервні копії. Абсолютної гарантії безпеки в інтернеті не існує — бережіть коди підтвердження й доступ до своїх акаунтів. У разі витоку даних, що створює ризик для вас, ми повідомимо вас і, за потреби, Уповноваженого без невиправданої затримки.
Як видалити акаунт і дані: у кабінеті (розділ профілю) або листом на info@nytkal.com.ua з темою «Запит на видалення даних», надісланим з адреси чи номера, привʼязаних до акаунта. Після підтвердження ми видаляємо дані, крім тих, які зберігаємо на підставах, наведених вище (наприклад, дані виконаних замовлень для обліку — у знеособленому вигляді там, де це можливо).
9. Продавцям (брендам)
Дані бренду (розділ 2) обробляються для укладення й виконання договору, обліку, звітності, безпеки та виконання обовʼязків оператора за законом. Відомості, які закон вимагає розкривати покупцям (ст. 7 Закону України «Про електронну комерцію»: ПІБ або найменування, місцезнаходження чи адреса для претензій, email, РНОКПП або код ЄДРПОУ), публікуються на сторінці бренду та в замовленні. Записи підписання договору й звітів кодом із SMS зберігаються як докази (розділ 8). Отримуючи дані покупців, бренд стає самостійним володільцем цих даних і виконує обовʼязки, описані в розділі 16 Оферти для продавців (мета, заборона реклами без згоди, захист, повідомлення про інцидент протягом 24 годин).
Перевірка при підключенні бренду. Щоб переконатися, що бренд може законно продавати, ми перевіряємо контрольну цифру коду ЄДРПОУ або РНОКПП, шукаємо юридичну особу за кодом, а ФОП — за ПІБ у відкритих даних Єдиного державного реєстру (data.gov.ua), фіксуємо стан реєстрації («зареєстровано» чи «припинено») та систему оподаткування, яку адміністратор звірив за витягом бренду або реєстром платників єдиного податку. Ці відмітки бачать лише адміністрація й сам бренд; вони потрібні для рішення про підключення (виконання договору, законний інтерес і вимоги законодавства, ст. 11 Закону). Копію відкритих даних ЄДР ми зберігаємо на власному сервері й оновлюємо щотижня.
Облік матеріалів і закупок. Позиції складу, закупки, ціни й постачальники, які бренд веде в кабінеті, — це дані самого бренду: ми зберігаємо їх для нього, не показуємо покупцям і не передаємо третім особам, крім провайдера ШІ під час імпорту рахунку (розділ 6).
10. Неповнолітні
Оформлювати замовлення можуть особи від 18 років, а неповнолітні віком від 14 до 18 років — за згодою батьків (усиновлювачів) чи піклувальника (п. 1.4 оферти). Сервіс не призначений для дітей до 14 років; ми свідомо не збираємо їхні дані — якщо таке сталося, повідомте нас, і ми їх видалимо.
11. Зміни Політики
Ми можемо оновлювати цю Політику. Актуальна редакція завжди на цій сторінці із зазначенням дати; про істотні зміни повідомляємо на сайті або в кабінеті. Нові цілі обробки, що потребують згоди, застосовуються лише після отримання вашої згоди.
Повʼязані документи: оферта для покупців (розділ 10), оферта для продавців (розділ 16), правила маркетплейсу, як розпізнати шахраїв. Діє законодавство України.