Версия 2 | Действует с: 03.10.2026

1. Кто отвечает

Контролёр: ФЛП Яешник Ирина Владимировна, физическое лицо-предприниматель (ФЛП), г. Харьков, ул. Олега Громадского, 1, 61068, Украина; e-mail love@itsbeauty.shop; телефон +38 063 050 28 28.

Мы находимся в Украине и предлагаем товары клиентам в ЕС. К этой обработке применяется GDPR. По всем вопросам защиты данных пишите на love@itsbeauty.shop.

2. Что мы обрабатываем и зачем

Цель Данные Правовое основание Как долго
Показ веб-сайта, безопасность, защита от ботов IP-адрес, дата и время, страница, данные браузера и устройства; технические cookies (раздел 6) ст. 6(1)(f) GDPR – наш интерес в работе безопасного и исправно работающего магазина технические cookies: см. раздел 6; журналы сервера: столько, сколько нужно для безопасности, затем удаляются
Учётная запись клиента имя, e-mail, телефон, пароль, адреса, история заказов, список желаний ст. 6(1)(b) GDPR пока Вы не удалите учётную запись
Заказ, доставка, оплата, возвраты и гарантия имя, адрес доставки, e-mail, телефон, товары, цены, номер заказа, статус оплаты, переписка ст. 6(1)(b) GDPR. Без обязательных данных при оформлении заказа мы не можем принять заказ на срок действия договора и законного гарантийного срока; далее как ниже
Бухгалтерский и налоговый учёт счета, документы заказов и платежей ст. 6(1)(f) GDPR – наш интерес в соблюдении украинского налогового законодательства, которое на нас распространяется не менее 1095 дней после подачи налоговой декларации за соответствующий период (Налоговый кодекс Украины, п. 44.3)
Ответы на Ваши запросы (e-mail, телефон, форма обратного звонка, Viber, WhatsApp) имя, контактные данные, содержание запроса ст. 6(1)(b) GDPR, если запрос касается заказа, иначе ст. 6(1)(f) GDPR – ответы на запросы пока запрос не будет закрыт, а возможные требования не будут погашены сроком давности
Защита от ботов форм входа, регистрации и обратного звонка (Google reCAPTCHA) IP-адрес, данные браузера и устройства, взаимодействие с формой ст. 6(1)(f) GDPR – защита от злоупотреблений в соответствии с Google
Отзывы имя или псевдоним, текст, оценка, дата ст. 6(1)(f) GDPR – публикация отзывов клиентов пока отзыв опубликован; Вы можете попросить нас его удалить
Статистика (раздел 6) онлайн-идентификаторы, просмотренные страницы, данные устройства, примерное местоположение, как Вы попали в магазин Ваше согласие, ст. 6(1)(a) GDPR пока Вы не отзовёте согласие; сроки cookies см. раздел 6
Измерение рекламы и конверсий (раздел 6) онлайн-идентификаторы, просмотренные страницы и товары, события корзины и покупки, IP-адрес Ваше согласие, ст. 6(1)(a) GDPR пока Вы не отзовёте согласие
Карта на странице контактов (Google Maps) IP-адрес, данные устройства Ваше согласие, ст. 6(1)(a) GDPR в соответствии с Google

Мы не отправляем рассылок и рекламных писем.

Мы не применяем автоматизированное принятие решений, которое имеет для Вас правовые или подобные существенные последствия (ст. 22 GDPR). Наш магазин предназначен для взрослых (18+).

3. Кто получает данные

Получатель Для чего
ТОВ «Horoshop», Киев, Украина – платформа магазина; по данным Horoshop, база данных магазина размещена в OVH во Франции работа магазина, хранение данных учётной записи и заказов (обработчик)
WayForPay (платёжный сервис) обработка платежей картой; данные карты Вы вводите на странице платёжного сервиса
Почтовые и курьерские службы доставка посылки; для посылок в ЕС также таможенное оформление
Таможенные и налоговые органы страны доставки импортное оформление
Google (Tag Manager, Analytics, Ads, reCAPTCHA, Maps) см. разделы 2 и 6
Microsoft (Microsoft Advertising, Bing UET) измерение рекламы, только с согласия
Meta Platforms Ireland Limited (Meta Pixel) измерение рекламы, только с согласия (раздел 6)
Viber, WhatsApp только если Вы пишете нам там; по их собственным условиям
Органы власти и суды когда мы обязаны по закону

4. Данные за пределами ЕС

Мы находимся в Украине. Европейская комиссия не приняла решение об адекватности в отношении Украины, поэтому уровень защиты данных там может быть ниже, чем в ЕС, а государственные органы могут иметь иные полномочия доступа. При заказе Вы передаёте свои данные непосредственно нам в Украине. Передача Ваших данных нам в Украину необходима для исполнения договора, который Вы заключаете с нами, и для принятия мер до заключения договора по Вашему запросу (ст. 49(1)(b) GDPR).

Google, Microsoft и Meta могут обрабатывать данные в США. Если получатель сертифицирован по EU-US Data Privacy Framework, передача основывается на решении Комиссии об адекватности в отношении США; в ином случае на стандартных договорных положениях. Копию гарантий Вы можете запросить у нас на love@itsbeauty.shop.

5. Ваши права

Вы можете требовать доступа (ст. 15 GDPR), исправления (ст. 16), удаления (ст. 17), ограничения (ст. 18) и переносимости данных (ст. 20). Вы можете в любое время по причинам, связанным с Вашей ситуацией, возразить против обработки на основании ст. 6(1)(f) GDPR (ст. 21). Вы можете в любое время отозвать согласие с действием на будущее (ст. 7(3)), для cookies через «Настройки cookie» внизу каждой страницы. Пишите на love@itsbeauty.shop; мы отвечаем в течение одного месяца.

Вы можете подать жалобу в надзорный орган по защите данных, в частности в стране ЕС, где Вы проживаете или работаете. Перечень всех органов ЕС: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

6. Cookies и подобные технологии

Мы используем необязательные технологии на основании Вашего согласия, данного в баннере cookie. Вы можете в любое время изменить свой выбор через «Настройки cookie». Ваш выбор хранится 180 дней.

Строго необходимые (согласие не требуется):

Название Назначение Срок
PHPSESSID сессия, корзина, вход 7 дней
uuid идентификация сессии на сервере 30 дней
challenge_passed защита сайта от ботов 30 минут
ib_cookie_consent сохранение Вашего выбора по cookie 180 дней
inlineSVGdata, inlineSVGrev (local storage) кэширование иконок пока не будет очищено в браузере
Google reCAPTCHA защита от ботов, только в формах входа, регистрации и обратного звонка в соответствии с Google

Статистика (только с согласия):

Название Поставщик Назначение
Google Tag Manager Google загрузка перечисленных ниже тегов
Google Analytics 4 (_ga, _ga_*) Google статистика использования магазина
Sourcebuster (sbjs_*) наша платформа магазина Horoshop как Вы попали в магазин (поисковая система, реклама, веб-сайт)

Реклама (только с согласия):

Название Поставщик Назначение
Google Ads, conversion linker (_gcl_au, _gcl_ls) Google измерение успешности рекламы (просмотры товаров, корзина, оформление, покупка), ремаркетинг
Microsoft Advertising UET (_uetsid, _uetvid) Microsoft измерение рекламы в Bing
Meta Pixel (_fbp, _fbc) Meta Platforms Ireland Limited измерение рекламы в Facebook и Instagram, аудитории

Внешние медиа (только с согласия): Google Maps на странице контактов.

Meta Pixel. В части сбора данных с помощью Pixel и передачи их в Meta мы и Meta являемся совместными контролёрами (ст. 26 GDPR) в соответствии с Meta Controller Addendum (https://www.facebook.com/legal/controller_addendum). Мы информируем Вас и получаем согласие; Meta обеспечивает Ваши права в отношении данных, которые хранит Meta. Дальнейшая обработка Meta является исключительной ответственностью Meta: https://www.facebook.com/privacy/policy/

7. Изменения

Мы обновляем настоящую политику, когда меняются наши услуги или законодательство. Дата указана вверху.