Версія 2 | Діє з: 03.10.2026

1. Хто відповідає

Контролер: ФОП Яєшник Ірина Володимирівна, фізична особа-підприємець (ФОП), м. Харків, вул. Олега Громадського, 1, 61068, Україна; e-mail love@itsbeauty.shop; телефон +38 063 050 28 28.

Ми знаходимося в Україні та пропонуємо товари клієнтам у ЄС. До цієї обробки застосовується GDPR. З усіх питань захисту даних пишіть на love@itsbeauty.shop.

2. Що ми обробляємо і навіщо

Мета Дані Правова підстава Як довго
Показ вебсайту, безпека, захист від ботів IP-адреса, дата і час, сторінка, дані браузера та пристрою; технічні cookies (розділ 6) ст. 6(1)(f) GDPR – наш інтерес у справному та безпечному магазині технічні cookies: див. розділ 6; журнали сервера: стільки, скільки потрібно для безпеки, потім видаляються
Обліковий запис клієнта ім’я, e-mail, телефон, пароль, адреси, історія замовлень, список бажань ст. 6(1)(b) GDPR доки Ви не видалите обліковий запис
Замовлення, доставка, оплата, повернення та гарантія ім’я, адреса доставки, e-mail, телефон, товари, ціни, номер замовлення, статус оплати, листування ст. 6(1)(b) GDPR. Без обов’язкових даних під час оформлення замовлення ми не можемо прийняти замовлення на строк дії договору та законного гарантійного строку; далі як нижче
Бухгалтерський і податковий облік рахунки, документи замовлень і платежів ст. 6(1)(f) GDPR – наш інтерес у дотриманні українського податкового законодавства, яке на нас поширюється щонайменше 1095 днів після подання податкової декларації за відповідний період (Податковий кодекс України, п. 44.3)
Відповіді на Ваші запити (e-mail, телефон, форма зворотного дзвінка, Viber, WhatsApp) ім’я, контактні дані, зміст запиту ст. 6(1)(b) GDPR, якщо запит стосується замовлення, інакше ст. 6(1)(f) GDPR – відповіді на запити доки запит не буде закрито, а можливі вимоги не буде погашено строком давності
Захист від ботів форм входу, реєстрації та зворотного дзвінка (Google reCAPTCHA) IP-адреса, дані браузера та пристрою, взаємодія з формою ст. 6(1)(f) GDPR – захист від зловживань відповідно до Google
Відгуки ім’я або псевдонім, текст, оцінка, дата ст. 6(1)(f) GDPR – публікація відгуків клієнтів доки відгук опубліковано; Ви можете попросити нас його видалити
Статистика (розділ 6) онлайн-ідентифікатори, переглянуті сторінки, дані пристрою, приблизне місцезнаходження, як Ви потрапили в магазин Ваша згода, ст. 6(1)(a) GDPR доки Ви не відкличете згоду; строки cookies див. розділ 6
Вимірювання реклами та конверсій (розділ 6) онлайн-ідентифікатори, переглянуті сторінки й товари, події кошика та покупки, IP-адреса Ваша згода, ст. 6(1)(a) GDPR доки Ви не відкличете згоду
Карта на сторінці контактів (Google Maps) IP-адреса, дані пристрою Ваша згода, ст. 6(1)(a) GDPR відповідно до Google

Ми не надсилаємо розсилок і рекламних листів.

Ми не застосовуємо автоматизоване прийняття рішень, яке має для Вас правові або подібні істотні наслідки (ст. 22 GDPR). Наш магазин призначений для дорослих (18+).

3. Хто отримує дані

Одержувач Для чого
ТОВ «Horoshop», Київ, Україна – платформа магазину; за даними Horoshop, база даних магазину розміщена в OVH у Франції робота магазину, зберігання даних облікового запису та замовлень (обробник)
WayForPay (платіжний сервіс) обробка платежів карткою; дані картки Ви вводите на сторінці платіжного сервісу
Поштові та кур’єрські служби доставка посилки; для посилок до ЄС також митне оформлення
Митні та податкові органи країни доставки імпортне оформлення
Google (Tag Manager, Analytics, Ads, reCAPTCHA, Maps) див. розділи 2 і 6
Microsoft (Microsoft Advertising, Bing UET) вимірювання реклами, лише за згодою
Meta Platforms Ireland Limited (Meta Pixel) вимірювання реклами, лише за згодою (розділ 6)
Viber, WhatsApp лише якщо Ви пишете нам там; за їхніми власними умовами
Органи влади та суди коли ми зобов’язані за законом

4. Дані за межами ЄС

Ми знаходимося в Україні. Європейська комісія не ухвалила рішення про адекватність щодо України, тому рівень захисту даних там може бути нижчим, ніж у ЄС, а державні органи можуть мати інші повноваження доступу. Під час замовлення Ви передаєте свої дані безпосередньо нам в Україні. Передача Ваших даних нам в Україну необхідна для виконання договору, який Ви укладаєте з нами, та для вжиття заходів перед укладенням договору на Ваш запит (ст. 49(1)(b) GDPR).

Google, Microsoft і Meta можуть обробляти дані в США. Якщо одержувач сертифікований за EU-US Data Privacy Framework, передача ґрунтується на рішенні Комісії про адекватність щодо США; в іншому разі на стандартних договірних положеннях. Копію гарантій Ви можете запитати в нас на love@itsbeauty.shop.

5. Ваші права

Ви можете вимагати доступу (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження (ст. 18) та переносимості даних (ст. 20). Ви можете в будь-який час з причин, пов’язаних із Вашою ситуацією, заперечити проти обробки на підставі ст. 6(1)(f) GDPR (ст. 21). Ви можете в будь-який час відкликати згоду з дією на майбутнє (ст. 7(3)), для cookies через «Налаштування cookie» внизу кожної сторінки. Пишіть на love@itsbeauty.shop; ми відповідаємо протягом одного місяця.

Ви можете подати скаргу до наглядового органу із захисту даних, зокрема в країні ЄС, де Ви проживаєте або працюєте. Перелік усіх органів ЄС: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

6. Cookies і подібні технології

Ми використовуємо необов’язкові технології на підставі Вашої згоди, наданої в банері cookie. Ви можете в будь-який час змінити свій вибір через «Налаштування cookie». Ваш вибір зберігається 180 днів.

Строго необхідні (згода не потрібна):

Назва Призначення Строк
PHPSESSID сесія, кошик, вхід 7 днів
uuid ідентифікація сесії на сервері 30 днів
challenge_passed захист сайту від ботів 30 хвилин
ib_cookie_consent збереження Вашого вибору щодо cookie 180 днів
inlineSVGdata, inlineSVGrev (local storage) кешування іконок доки не буде очищено в браузері
Google reCAPTCHA захист від ботів, лише у формах входу, реєстрації та зворотного дзвінка відповідно до Google

Статистика (лише за згодою):

Назва Постачальник Призначення
Google Tag Manager Google завантаження наведених нижче тегів
Google Analytics 4 (_ga, _ga_*) Google статистика використання магазину
Sourcebuster (sbjs_*) наша платформа магазину Horoshop як Ви потрапили в магазин (пошукова система, реклама, вебсайт)

Реклама (лише за згодою):

Назва Постачальник Призначення
Google Ads, conversion linker (_gcl_au, _gcl_ls) Google вимірювання успішності реклами (перегляди товарів, кошик, оформлення, покупка), ремаркетинг
Microsoft Advertising UET (_uetsid, _uetvid) Microsoft вимірювання реклами в Bing
Meta Pixel (_fbp, _fbc) Meta Platforms Ireland Limited вимірювання реклами у Facebook та Instagram, аудиторії

Зовнішні медіа (лише за згодою): Google Maps на сторінці контактів.

Meta Pixel. Щодо збору даних за допомогою Pixel і передачі їх до Meta ми та Meta є спільними контролерами (ст. 26 GDPR) відповідно до Meta Controller Addendum (https://www.facebook.com/legal/controller_addendum). Ми інформуємо Вас і отримуємо згоду; Meta забезпечує Ваші права щодо даних, які зберігає Meta. Подальша обробка Meta є виключною відповідальністю Meta: https://www.facebook.com/privacy/policy/

7. Зміни

Ми оновлюємо цю політику, коли змінюються наші послуги або законодавство. Дата вказана вгорі.