ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

brandcard.pro

Редакція № 001 від 19 жовтня 2026 року.

Дата набрання чинності: 19 жовтня 2026 року.

1 Загальні положення

1.1. Ця Політика пояснює, які персональні дані обробляються під час використання сайту https://brandcard.pro та особистого кабінету, оформлення і виконання замовлень, здійснення розрахунків, доставки продукції та розгляду звернень.

1.2. Адміністратор Сервісу — Товариство з обмеженою відповідальністю «БРЕНДКАРД», код ЄДРПОУ 38512027, адреса: Україна, 21021, Вінницька область, м. Вінниця, Хмельницьке шосе, буд. 122.

Електронна пошта щодо персональних даних: brandcard@gmail.com. Телефон: 0 800 330-450.

1.3. Політика поширюється на персональні дані відвідувачів Сайту, фізичних осіб — підприємців, представників Замовників, одержувачів продукції, осіб, які звертаються до підтримки, та осіб, дані яких містяться в наданих для виконання замовлень матеріалах.

1.4. Сервіс призначений для замовлень у межах підприємницької діяльності. Відомості про юридичну особу самі по собі не є персональними даними, однак дані її працівників, представників та інших фізичних осіб підлягають захисту.

1.5. Терміни «Сервіс», «Кабінет», «Замовник», «Продавець», «Замовлення», «Макет» та «Баланс» використовуються у значеннях, визначених Публічною офертою brandcard.pro.

1.6. Ця Політика є повідомленням про обробку персональних даних. Ознайомлення з нею, відвідування Сайту або прийняття Оферти не становлять необмеженої згоди на будь-яке використання даних. Якщо для певної обробки потрібна згода, її отримують окремо.

2 Хто відповідає за обробку даних

2.1. Адміністратор є володільцем персональних даних, щодо яких визначає мету та порядок обробки для реєстрації користувачів, роботи Кабінету, організації взаємодії через Сервіс, підтримки та захисту Сайту.

2.2. Продавець за конкретним Замовленням обробляє необхідні дані для укладення та виконання договору, розрахунків, оформлення первинних і розрахункових документів, виконання податкових обов’язків, розгляду рекламацій та захисту прав.

Продавець визначається відповідно до Оферти. Його відомості доступні в реквізитах відповідного способу оплати, рахунках, документах щодо Замовлення та реєстраційних документах, доступних за посиланнями в Сервісі.

2.3. Якщо Адміністратор здійснює продаж самостійно, він також виконує обов’язки Продавця щодо відповідної обробки даних. Якщо Адміністратор обробляє дані за дорученням іншого Продавця, така обробка здійснюється в межах належних повноважень та погоджених умов.

2.4. Щодо персональних даних у Макетах і матеріалах персоналізації Замовник визначає мету їх використання та забезпечує законність передачі. Адміністратор і Продавець обробляють такі дані в межах своїх функцій для виконання Замовлення та за документованими інструкціями Замовника, крім обробки, яку самостійно вимагає закон.

2.5. Звернення щодо даних можна направляти на brandcard@gmail.com. Якщо питання належить до відповідальності іншого Продавця, Адміністратор допомагає визначити його та направити звернення належному адресату.

3 Які дані обробляються та звідки вони надходять

3.1. Залежно від використаних функцій Сервісу можуть оброблятися:

  • ім’я, прізвище, по батькові, номер телефону, електронна адреса, посада та відомості про повноваження представника;
  • реквізити Замовника і платника, зокрема дані ФОП, податковий номер, адреса та банківські реквізити, необхідні для документів і розрахунків;
  • дані облікового запису, авторизації, прийняття редакцій Оферти та налаштувань Кабінету;
  • параметри й історія Замовлень, коментарі, завантажені файли та посилання на матеріали;
  • дані про платежі, повернення, Баланс, використання кредитного ліміту та заборгованість;
  • ім’я, телефон, адреса або відділення доставки одержувача, дані транспортної накладної та статус доставки;
  • зміст звернень, листування, рекламацій і наданих до них матеріалів;
  • технічні відомості про використання Сайту: IP-адреса, характеристики браузера та пристрою, час звернення, дані сеансу, події авторизації, помилки та події безпеки.

Обробляється лише той обсяг відомостей, який фактично надходить і потрібен для відповідної мети.

3.2. Дані надходять безпосередньо від користувача, від Замовника або його уповноваженого представника, під час роботи Сервісу, а також від платіжних надавачів, перевізника та сервісів повідомлень в обсязі, необхідному для підтвердження платежу, повернення, доставки або надсилання повідомлення.

3.3. Макети можуть містити імена, фотографії, контактні відомості, номери карток, коди та інші дані для персоналізації. Замовник повинен передавати лише матеріали, необхідні для виготовлення продукції, і мати належну правову підставу для їх використання та передачі.

3.4. Сервіс не вимагає надавати дані про здоров’я, політичні чи релігійні переконання та інші спеціальні категорії персональних даних для звичайного оформлення Замовлення. Не слід включати їх у коментарі або файли без необхідності. Замовлення, для виконання якого потрібна обробка таких даних, потребує попереднього узгодження законних підстав і заходів захисту.

3.5. Під час оплати через платіжний сервіс платіжні реквізити вводяться в інтерфейсі відповідного надавача. Не надсилайте до підтримки PIN-коди, CVV/CVC-коди, паролі до банкінгу чи одноразові коди підтвердження. У квитанціях і скриншотах слід приховувати відомості, які не потрібні для ідентифікації платежу.

4 Мета та правові підстави обробки

4.1. Дані обробляються для:

  • створення й обслуговування Кабінету та перевірки повноважень користувачів;
  • приймання, виготовлення та супроводу Замовлень;
  • організації доставки й повідомлення номера транспортної накладної;
  • обліку платежів, авансів, повернень та заборгованості;
  • оформлення документів і виконання законних обов’язків;
  • надання підтримки та розгляду рекламацій;
  • зберігання матеріалів для супроводу Замовлень і повторного виготовлення за дорученням Замовника;
  • запобігання шахрайству, автоматизованим атакам і несанкціонованому доступу;
  • підтвердження домовленостей та захисту прав у разі спору.

4.2. Залежно від обставин правовими підставами є укладення та виконання правочину з фізичною особою або на її користь, виконання встановленого законом обов’язку, належна згода, а також законні інтереси Адміністратора, Продавця чи третьої особи, якщо права та свободи суб’єкта даних не переважають такі інтереси.

4.3. До законних інтересів належать забезпечення безпечної роботи Сервісу, взаємодія з представниками бізнес-клієнтів, запобігання зловживанням та захист прав. Ця підстава не використовується як загальний дозвіл на обробку будь-яких даних.

4.4. Дані, без яких неможливо створити Кабінет, виконати Замовлення, оформити документ або доставити продукцію, необхідні для відповідної функції. Ненадання таких даних може унеможливити її використання. Додаткові відомості не слід надавати, якщо вони не потрібні для Замовлення.

5 Макети та дані кінцевих клієнтів

5.1. Матеріали Замовника використовуються для виготовлення продукції, необхідної технічної перевірки, супроводу Замовлення, розгляду рекламацій та зберігання в межах установлених строків.

5.2. На виробничі комп’ютери файли передаються тимчасово для виготовлення продукції. Такі комп’ютери не використовуються для постійного архівного зберігання Макетів; робочі копії видаляються після завершення їх виробничого використання.

5.3. Дані кінцевих клієнтів не використовуються для направлення їм власних рекламних пропозицій, обходу Замовника або передачі конкурентам.

5.4. Публікація Макетів, фотографій продукції з персональними даними або матеріалів Замовника в портфоліо, соціальних мережах чи рекламі потребує окремих належних дозволів. Прийняття Оферти або ознайомлення з цією Політикою не надає такого дозволу.

5.5. На дату цієї редакції Макети та контактні дані не передаються зовнішнім виробничим підрядникам. Це не виключає використання технічних провайдерів, платіжних надавачів, сервісів повідомлень і перевізника, зазначених у цій Політиці.

5.6. Передаючи дані інших фізичних осіб, Замовник забезпечує належну правову підставу та їх інформування в межах своїх обов’язків. Це не звільняє Адміністратора або Продавця від їхніх власних обов’язків за законом.

6 Одержувачі даних і сторонні сервіси

6.1. Доступ до даних надається уповноваженим працівникам і залученим особам лише в обсязі, необхідному для їхніх завдань, із дотриманням обов’язків конфіденційності та захисту.

6.2. Для роботи Сервісу використовуються:

  • Cityhost — хостинг Сайту та резервне копіювання в межах використовуваної послуги;
  • Cloudflare R2 — зберігання завантажених файлів;
  • Cloudflare Turnstile — захист від автоматизованих зловживань і ботів;
  • TurboSMS (ТОВ «Мобізон») — надсилання службових SMS про статуси Замовлень і транспортні накладні. Для цього передаються номер телефону одержувача та текст повідомлення; також обробляються технічні відомості про його доставку;
  • банки та платіжні надавачі, зокрема сервіс оплати monobank/MonoPay, якщо його обрано, — проведення платежів, підтвердження операцій та повернення;
  • Нова пошта — оформлення й виконання доставки, обробка транспортних накладних;
  • провайдери електронної пошти та обраних каналів зв’язку — передавання звернень, відповідей і необхідних службових повідомлень.

6.3. Склад даних залежить від функції одержувача. Перевізнику надаються дані, необхідні для доставки; платіжним надавачам — для розрахунків; технічним провайдерам — для роботи відповідних компонентів Сервісу. Макети не передаються перевізнику, банку або сервісу SMS лише через здійснення доставки, платежу чи надсилання повідомлення.

6.4. Відомості про обробку даних провайдерами доступні за посиланнями:

Ці документи доповнюють інформацію про відповідних провайдерів і не замінюють обов’язків Адміністратора та Продавців.

6.5. Банки, платіжні надавачі, перевізник та інші одержувачі можуть самостійно визначати цілі й порядок окремої обробки для виконання своїх законних обов’язків. У такій частині застосовуються їхні повідомлення про конфіденційність.

6.6. Дані можуть розкриватися державним органам, суду або іншим уповноваженим особам за належної законної підстави та в необхідному обсязі. Передача радникам чи представникам для захисту прав здійснюється лише за потреби та з дотриманням конфіденційності.

6.7. Персональні дані не продаються і не передаються стороннім особам для їхнього власного маркетингу.

7 Технічні дані та Cloudflare Turnstile

7.1. Для авторизації, підтримання сеансу, роботи форм і захисту Сервісу можуть використовуватися необхідні cookies, локальні дані браузера та інші технічні механізми. Їх використання обмежується відповідними функціями.

7.2. Cloudflare Turnstile обробляє технічні сигнали, зокрема IP-адресу, характеристики браузера та з’єднання і відомості про сайт, для розпізнавання автоматизованих звернень та захисту від ботів.

7.3. За умовами Cloudflare, під час забезпечення захисту Сайту Cloudflare обробляє відповідні сигнали від імені оператора Сайту, а для вдосконалення власного механізму виявлення ботів виступає окремим володільцем даних. Деталі наведені в повідомленні Cloudflare Turnstile за посиланням у пункті 6.4.

7.4. На дату цієї редакції Сервіс не використовує Google Analytics, рекламні пікселі або сторонні інструменти поведінкового маркетингу. Технічні журнали роботи та захисту Сайту можуть вестися незалежно від відсутності рекламної аналітики.

7.5. Користувач може керувати cookies і локальними даними через налаштування браузера. Блокування необхідних механізмів може перешкоджати авторизації, надсиланню форм або роботі Кабінету.

7.6. Перед запровадженням необов’язкової аналітики, рекламних технологій або інших нових цілей обробки Адміністратор оновлює інформацію для користувачів та, якщо це потрібно за застосовним законодавством, отримує попередню згоду. Ця Політика не є згодою на майбутнє підключення таких технологій.

8 Службові повідомлення

8.1. Сервіс надсилає повідомлення про статуси Замовлень і транспортні накладні, зокрема через TurboSMS. Також здійснюється необхідне листування у відповідь на звернення та для виконання договірних або законних обов’язків.

8.2. Такі повідомлення не є рекламною підпискою. Відмова від можливих майбутніх рекламних розсилок не припинятиме необхідних повідомлень щодо чинних Замовлень і розрахунків.

8.3. На дату цієї редакції рекламні розсилки не здійснюються. Їх запровадження потребуватиме належної правової підстави, інформування та доступного способу відмови.

9 Місце обробки та передавання за кордон

9.1. Сайт розміщений на сервері хостинг-провайдера Cityhost у Німеччині. Місце розміщення резервних копій визначається окремо умовами та налаштуваннями послуги резервного копіювання; країна основного сервера сама по собі не визначає країну зберігання резервних копій.

9.2. Завантажені файли зберігаються у Cloudflare R2. У налаштуваннях використовуваного сховища зазначений регіон Eastern Europe (EEUR) — Східна Європа. Це позначення не визначає конкретної країни та не є заявою про зберігання всіх даних Сервісу виключно в Україні або виключно в Європейському Союзі.

9.3. Використання міжнародних технічних і комунікаційних сервісів передбачає або може передбачати обробку даних за межами України. Місце обробки окремих даних залежить від відповідної послуги, налаштувань інфраструктури та залучених провайдерів.

9.4. Передавання персональних даних іноземним суб’єктам здійснюється лише за наявності передбачених законодавством підстав і належних умов захисту. Договори з провайдерами та застосовні механізми захисту оцінюються з урахуванням характеру даних, послуг і місця обробки.

9.5. Інформацію про одержувачів, відомі місця обробки та застосовні умови захисту можна отримати, звернувшись на brandcard@gmail.com. Це не обмежує обов’язку надати інформацію, яку закон вимагає розкривати без окремого запиту.

10 Строки зберігання та видалення

10.1. Макети й дані персоналізації, що містяться в них, зберігаються у Cloudflare R2 протягом 730 календарних днів із моменту завантаження відповідного файлу. Матеріали використовуються для виконання та супроводу Замовлень, розгляду рекламацій і повторного виготовлення за дорученням Замовника. Зберігання не надає права використовувати їх для реклами або інших несумісних цілей.

10.2. Після закінчення зазначеного строку файли підлягають автоматичному видаленню за правилами очищення сховища. Фактичне видалення може відбутися з технічною затримкою виконання такого правила. Цей порядок не передбачає окремого додаткового року зберігання файлів як резервних копій.

Якщо окремі матеріали необхідно зберегти за законом або для врегулювання конкретного спору, необхідні копії зберігаються окремо, з обмеженим доступом, лише протягом строку існування відповідної підстави. Право вимагати дострокового видалення за передбачених законом підстав зберігається.

10.3. Дані Кабінету зберігаються протягом його використання. Після закриття Кабінету залишаються лише відомості, необхідні для завершення Замовлень, розрахунків, розгляду звернень, виконання законних обов’язків або захисту прав. Закриття Кабінету не означає негайного видалення документів, які повинні зберігатися за законом.

10.4. Первинні, платіжні та податкові документи зберігаються протягом строків, установлених законодавством для відповідних документів. У разі перевірки або спору враховуються законні вимоги до продовження їх зберігання.

10.5. Листування, звернення, технічні журнали та відомості про безпеку зберігаються не довше, ніж це необхідно для розгляду питання, забезпечення роботи Сервісу, розслідування інциденту або захисту прав. Потреба в подальшому зберіганні переглядається; відомості, для яких підстави зберігання відсутні, видаляються або знеособлюються.

10.6. Для відновлення роботи Сайту використовуються автоматичні резервні копії Cityhost. За поточними умовами послуги резервне копіювання виконується щодня опівночі та охоплює файли Сайту в каталозі WWW і бази даних, розміщені на хостингу. Доступні сім точок відновлення: за останні три дні та за останні чотири неділі. Копії оновлюються відповідно до цього циклу.

Цей порядок є окремим від зберігання Макетів у Cloudflare R2: строк 730 днів не поширюється на резервні копії Cityhost, а файли у зовнішньому сховищі Cloudflare R2 не включаються до них автоматично.

Дані, видалені з активної системи, можуть тимчасово залишатися в раніше створених резервних копіях до їх заміни в межах зазначеного циклу. Вони не використовуються для звичайної роботи. Після відновлення системи раніше виконані вимоги щодо видалення застосовуються повторно, крім випадків, коли подальше зберігання має окрему законну підставу.

10.7. Строки самостійної обробки банками, перевізниками та іншими окремими володільцями визначаються їхніми законними обов’язками й політиками. Видалення даних із Сервісу не означає автоматичного видалення документів у таких осіб.

11 Захист даних

11.1. Адміністратор і Продавці застосовують організаційні та технічні заходи відповідно до характеру обробки й ризиків, зокрема обмеження доступу, захист облікових записів, безпечне передавання даних, резервування та контроль доступу залучених осіб.

11.2. Користувач повинен захищати свої засоби доступу, не передавати їх стороннім особам та повідомляти про підозрілу активність або втрату доступу на brandcard@gmail.com.

11.3. У разі інциденту вживаються заходи для обмеження його наслідків, встановлення обставин і відновлення захисту. Повідомлення Замовників, суб’єктів даних та уповноважених органів здійснюється відповідно до застосовного закону й договірних обов’язків.

12 Права фізичних осіб та звернення

12.1. У межах, установлених законом, фізична особа має право:

  • знати про джерела збору, місце зберігання, мету обробки, володільців, розпорядників та одержувачів своїх даних;
  • отримувати доступ до своїх даних та інформацію про їх обробку;
  • вимагати виправлення недостовірних даних;
  • подавати вмотивовані заперечення проти обробки;
  • вимагати зміни або знищення даних за передбачених законом підстав;
  • відкликати згоду щодо обробки, яка ґрунтується на ній;
  • захищати свої дані від незаконної обробки;
  • звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду;
  • знати механізм автоматичної обробки та користуватися захистом від автоматизованого рішення, яке має для неї правові наслідки, у випадках, передбачених законом.

12.2. Звернення надсилаються на brandcard@gmail.com або поштою за адресою Адміністратора. У зверненні слід описати вимогу та надати достатні відомості для ідентифікації відповідних даних, наприклад електронну адресу Кабінету або номер Замовлення.

12.3. Для захисту від розкриття даних стороннім особам може бути запитане пропорційне підтвердження особи чи повноважень представника. Не слід надсилати копію паспорта або інші надлишкові документи без обґрунтованої потреби.

12.4. Запити розглядаються у строки та порядку, встановлені законом. Для запитів про доступ до персональних даних, на які поширюється стаття 16 Закону України «Про захист персональних даних», строк вивчення запиту щодо можливості його задоволення не перевищує десяти робочих днів, а задоволення здійснюється протягом тридцяти календарних днів із дня надходження, якщо інше не передбачено законом.

12.5. Відкликання згоди не впливає на законність попередньої обробки та не припиняє обробку, для якої існує інша належна правова підстава. Видалення може бути обмежене необхідністю виконати законний обов’язок або зберегти дані для обґрунтування чи захисту прав. Причини повної або часткової відмови повідомляються заявнику.

12.6. Якщо звернення стосується даних у Макеті, оброблюваних за дорученням Замовника, Адміністратор або Продавець взаємодіє з відповідним Замовником для належного розгляду звернення.

12.7. Якщо до конкретної обробки застосовується Загальний регламент ЄС про захист даних (GDPR), забезпечуються також передбачені ним права й гарантії у відповідному обсязі. Застосовність визначається фактичними обставинами.

13 Зміни Політики

13.1. Актуальна редакція Політики розміщується на Сайті із зазначенням дати. Про істотні зміни цілей, складу даних, одержувачів або порядку обробки користувачів повідомляють через Сайт, Кабінет або електронну пошту до початку відповідної нової обробки.

13.2. Оновлення Політики саме по собі не створює правової підстави для нової обробки. Якщо потрібна окрема згода, вона отримується до її початку.

13.3. Якщо зміна Політики одночасно змінює договірні умови, зокрема погоджені строки зберігання, застосовується також порядок зміни Оферти. Уже надані права та законні обов’язки не припиняються лише через публікацію нової редакції.

14 Контакти

ТОВ «БРЕНДКАРД»

Код ЄДРПОУ: 38512027.

Адреса: Україна, 21021, Вінницька область, м. Вінниця, Хмельницьке шосе, буд. 122.

Сайт: https://brandcard.pro

Електронна пошта щодо персональних даних: brandcard@gmail.com

Телефон: 0 800 330-450.