Політика конфіденційності та захисту персональних даних
1. Загальні положення
1.1. Ця Політика конфіденційності та захисту персональних даних (далі — Політика) визначає порядок збору, використання, зберігання, захисту та іншої обробки персональних даних фізичних осіб під час взаємодії з магазином Corvus, у тому числі через інтернет-магазин corvus.ua, фізичний магазин, засоби телефонного зв'язку, електронну пошту, месенджери та інші канали комунікації.
1.2. Політика розроблена відповідно до Конституції України, Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», Закону України «Про захист прав споживачів», інших нормативно-правових актів України та застосовних вимог законодавства у сфері обігу окремих категорій товарів.
1.3. Corvus приділяє особливу увагу захисту персональних даних Покупців та інших осіб, які звертаються до магазину.
1.4. Ця Політика поширюється як на товари загального та спортивного призначення, так і на взаємодію з Покупцями щодо товарів, придбання та передачу яких законодавство України пов'язує з виконанням спеціальних вимог, зокрема щодо віку, документів, ідентифікації та дозвільних процедур.
1.5. Політика не скасовує та не обмежує вимоги законодавства України щодо обов'язкового збору, використання, зберігання або передачі певних відомостей державним органам чи іншим уповноваженим особам.
2. Хто є володільцем персональних даних
2.1. Залежно від категорії товару та характеру правовідносин персональні дані можуть оброблятися відповідним суб'єктом господарювання, який є Продавцем товару.
Для товарів, що реалізуються відповідно до вимог дозвільної системи:
ТОВ «РІВЕР АРМС»
Код ЄДРПОУ: 43964472
IBAN: UA583052990000026007050544749
E-mail: support.corvus@gmail.com
Телефон: +38 (093) 762-30-30
Для товарів загального та спортивного призначення:
ФОП Калініченко Марина Геннадіївна
РНОКПП: 3442501168
IBAN: UA333052990000026007050613584
E-mail: support.corvus@gmail.com
Телефон: +38 (093) 762-30-30
2.2. Для цілей цієї Політики відповідний суб'єкт господарювання може виступати володільцем персональних даних та визначати мету, склад і порядок їх обробки відповідно до законодавства України.
3. Які персональні дані ми можемо отримувати
3.1. Залежно від характеру звернення, оформлення Замовлення або придбання товару Corvus може обробляти такі персональні дані:
- прізвище, ім'я, по батькові — за наявності;
- номер телефону;
- адресу електронної пошти;
- адресу або інші дані, необхідні для доставки;
- дані, необхідні для оформлення та виконання Замовлення;
- відомості про придбані або замовлені товари;
- платіжну та розрахункову інформацію в обсязі, необхідному для проведення та підтвердження оплати;
- відомості, що містяться у документах, необхідних для придбання окремих категорій товарів;
- відомості, необхідні для виконання вимог законодавства щодо продажу та передачі товарів, які підлягають спеціальному регулюванню;
- інформацію, яку Покупець добровільно надає під час звернення до магазину.
3.2. Обсяг персональних даних визначається залежно від конкретної мети їх обробки. Corvus не збирає персональні дані, які не є необхідними для відповідної мети.
Такий підхід відповідає вимогам законодавства щодо адекватності та ненадмірності складу персональних даних.
3.3. Під час оформлення замовлення через сайт Покупець самостійно надає відомості, необхідні для його виконання.
3.4. Під час придбання товарів, щодо яких законодавством встановлено спеціальні вимоги, можуть запитуватися додаткові документи або відомості. Їх обробка здійснюється лише в обсязі та для цілей, передбачених законодавством України.
4. Мета обробки персональних даних
4.1. Corvus обробляє персональні дані для конкретних та законних цілей, зокрема для:
- приймання та обробки Замовлень;
- укладення та виконання договорів купівлі-продажу;
- зв'язку з Покупцем;
- уточнення інформації щодо Замовлення;
- підтвердження наявності та вартості товару;
- проведення розрахунків;
- організації доставки;
- передачі товару Покупцю;
- гарантійного обслуговування;
- обміну або повернення товару;
- розгляду звернень, претензій та інших запитів;
- виконання вимог податкового, бухгалтерського, споживчого та іншого законодавства;
- виконання вимог законодавства щодо обігу товарів, які підлягають спеціальному регулюванню;
- підтвердження законності продажу та передачі товару;
- виконання обов'язків щодо ведення передбаченого законодавством обліку;
- захисту прав та законних інтересів Покупця і Продавця;
- забезпечення безпеки інформаційних систем;
- запобігання шахрайству та іншим незаконним діям;
- виконання інших обов'язків, прямо передбачених законодавством України.
4.2. Якщо персональні дані використовуються для укладення або виконання електронного правочину, їх використання здійснюється відповідно до вимог законодавства про електронну комерцію. Закон прямо передбачає захист персональних даних, отриманих під час електронних правочинів, та обмежує їх використання іншими цілями, якщо інше не встановлено законом або домовленістю сторін.
5. Правові підстави обробки
5.1. Обробка персональних даних здійснюється на одній або декількох законних підставах, передбачених законодавством України.
5.2. Залежно від конкретної ситуації такими підставами можуть бути:
- згода суб'єкта персональних даних;
- необхідність укладення та виконання договору;
- виконання обов'язку, передбаченого законом;
- виконання вимог законодавства щодо окремих категорій товарів;
- захист законних прав та інтересів сторін;
- інші підстави, передбачені законодавством України.
Закон передбачає, що обробка персональних даних здійснюється для конкретних і законних цілей за згодою особи або у випадках, встановлених законами України.
5.3. У випадках, коли для обробки персональних даних закон вимагає отримання згоди, така згода надається у формі, яка дає змогу підтвердити її надання.
6. Персональні дані під час придбання товарів зі спеціальним порядком реалізації
6.1. Для придбання окремих категорій товарів законодавство України встановлює спеціальні вимоги щодо віку покупця, документів, дозволів, ідентифікації та порядку передачі товару.
6.2. У таких випадках Corvus може здійснювати обробку персональних даних, що містяться у документах Покупця, виключно в обсязі, необхідному для виконання вимог законодавства та належного оформлення продажу.
6.3. Такі відомості можуть використовуватися для:
- перевірки права особи на придбання відповідного товару;
- ідентифікації Покупця;
- перевірки необхідних документів;
- оформлення продажу;
- виконання передбачених законодавством процедур;
- ведення обов'язкового обліку;
- взаємодії з державними органами у випадках та порядку, передбачених законом.
6.4. Надання таких персональних даних може бути обов'язковою умовою придбання відповідного товару, якщо їх надання прямо передбачене законодавством.
6.5. Відмова Покупця надати документи або відомості, які є необхідними відповідно до законодавства, може унеможливити продаж або передачу відповідного товару.
7. Передача персональних даних третім особам
7.1. Corvus не продає та не передає персональні дані Покупців третім особам з метою їх самостійного використання, якщо інше прямо не передбачено законодавством або не отримано відповідну згоду.
7.2. Персональні дані можуть передаватися третім особам у випадках, коли це необхідно для:
- доставки Замовлення;
- проведення платежу;
- гарантійного обслуговування;
- виконання договору;
- роботи інформаційних та технічних систем;
- виконання вимог законодавства;
- виконання законних вимог державних органів;
- захисту прав та законних інтересів Продавця або Покупця.
7.3. До таких осіб можуть належати, зокрема, оператори поштового та кур'єрського зв'язку, платіжні установи, банки, постачальники програмного забезпечення, хостингові та IT-провайдери, сервісні центри та інші особи, залучені до виконання відповідного Замовлення.
7.4. У випадках, коли передача персональних даних здійснюється для виконання вимог закону, така передача може здійснюватися без окремої додаткової згоди Покупця, якщо така згода не вимагається законодавством.
8. Зберігання персональних даних
8.1. Персональні дані зберігаються протягом строку, необхідного для досягнення визначених цілей їх обробки, виконання договірних зобов'язань та вимог законодавства.
8.2. Якщо законодавством встановлено обов'язковий строк зберігання певних документів або відомостей, відповідні дані можуть зберігатися протягом такого строку незалежно від відкликання згоди на обробку персональних даних, якщо обробка має іншу законну підставу.
8.3. Після закінчення строку, протягом якого персональні дані можуть законно зберігатися, вони підлягають видаленню, знищенню або знеособленню, якщо інше не передбачено законодавством.
Закон вимагає не зберігати персональні дані довше, ніж це необхідно для законних цілей їх обробки.
9. Захист персональних даних
9.1. Corvus вживає організаційних і технічних заходів для захисту персональних даних від незаконного або випадкового доступу, використання, зміни, знищення, втрати чи поширення.
9.2. Доступ до персональних даних надається лише особам, яким він необхідний для виконання їхніх службових або договірних обов'язків, або у випадках, передбачених законодавством.
9.3. Corvus не може гарантувати абсолютну безпеку інформації під час її передачі через мережу Інтернет, однак вживає розумних та необхідних заходів для її захисту.
9.4. У разі виявлення порушення безпеки персональних даних Corvus вживає заходів відповідно до вимог законодавства України.
10. Права суб'єкта персональних даних
10.1. Особа має права щодо своїх персональних даних, передбачені законодавством України.
Зокрема, суб'єкт персональних даних має право:
- знати про джерела збирання та місцезнаходження своїх персональних даних;
- знати мету їх обробки;
- отримувати інформацію про умови доступу до своїх персональних даних;
- отримувати інформацію про третіх осіб, яким передаються його персональні дані;
- отримувати доступ до своїх персональних даних;
- вимагати виправлення або оновлення недостовірних даних;
- у випадках, передбачених законом, вимагати зміни або знищення даних;
- заперечувати проти обробки персональних даних у випадках та порядку, передбачених законом;
- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
- використовувати інші засоби правового захисту, передбачені законодавством.
Перелік і зміст цих прав визначені, зокрема, статтею 8 Закону України «Про захист персональних даних».
10.2. Реалізація права на видалення або припинення обробки персональних даних не застосовується у випадках, коли їх подальша обробка або зберігання необхідні для виконання вимог законодавства, договору або захисту прав та законних інтересів Продавця чи інших осіб.
11. Звернення щодо персональних даних
11.1. Для отримання інформації щодо обробки своїх персональних даних, їх виправлення, оновлення або реалізації інших прав Покупець може звернутися до Corvus:
E-mail: support.corvus@gmail.com
Телефон: +38 (093) 762-30-30
11.2. Запит має містити відомості, необхідні для ідентифікації заявника та розгляду його звернення.
11.3. Запити щодо доступу до персональних даних розглядаються у строки та порядку, передбачених законодавством України.
Зокрема, закон передбачає надання відповіді щодо того, чи обробляються персональні дані, а також доступу до їх змісту не пізніше 30 календарних днів з дня надходження відповідного запиту, якщо інше не передбачено законом.
12. Cookies та технічна інформація
12.1. Під час використання Сайту можуть автоматично збиратися технічні відомості, необхідні для його коректної роботи, безпеки та покращення користувацького досвіду.
12.2. До такої інформації можуть належати:
- IP-адреса;
- тип і версія браузера;
- тип пристрою;
- операційна система;
- дата та час відвідування;
- сторінки, які переглядалися;
- технічні параметри підключення;
- інформація про використання файлів cookie та аналогічних технологій.
12.3. Файли cookie можуть використовуватися для забезпечення функціонування Сайту, збереження налаштувань, роботи кошика, аналітики, безпеки та інших технічних або функціональних цілей.
12.4. Якщо для використання окремих технологій відповідно до законодавства необхідна згода користувача, така згода отримується у передбаченому порядку.
13. Комерційні повідомлення
13.1. Corvus може використовувати контактні дані Покупця для комунікації щодо оформленого або виконуваного Замовлення, його оплати, доставки, гарантійного обслуговування та інших питань, безпосередньо пов'язаних із договірними відносинами.
13.2. Надсилання рекламних та маркетингових повідомлень здійснюється на відповідній законній підставі та, у випадках, коли це необхідно, за попередньою згодою Покупця.
13.3. Покупець має можливість відмовитися від отримання рекламних повідомлень у спосіб, зазначений у відповідному повідомленні, якщо інше не передбачено законом.
14. Обробка даних під час звернення через месенджери та електронну пошту
14.1. Якщо Покупець звертається до Corvus через Telegram, Viber, WhatsApp, Signal, електронну пошту або інший канал зв'язку, персональні дані, які містяться у такому зверненні, можуть оброблятися для відповіді на запит, консультації, оформлення та виконання Замовлення або іншої мети, з якою було здійснено звернення.
14.2. Використання сторонніх сервісів зв'язку може передбачати обробку технічних даних відповідним оператором такого сервісу відповідно до його власних правил та політики конфіденційності.
14.3. Corvus рекомендує не надсилати через відкриті канали зв'язку зайві персональні дані, які не потрібні для вирішення питання.
15. Дані неповнолітніх осіб
15.1. Corvus не має на меті збирати персональні дані дітей без законних підстав.
15.2. Якщо для придбання конкретного товару законодавством встановлено вікові обмеження, продаж та передача такого товару здійснюються лише за умови дотримання відповідних вимог законодавства України.
16. Зміни до Політики
16.1. Corvus має право оновлювати цю Політику у разі:
- зміни законодавства;
- зміни порядку роботи магазину;
- зміни способів обробки персональних даних;
- впровадження нових технічних засобів;
- зміни переліку сервісів або постачальників;
- необхідності уточнення або доповнення положень Політики.
16.2. Нова редакція Політики набирає чинності з моменту її оприлюднення на Сайті, якщо інше не зазначено у самій Політиці.
16.3. Актуальна редакція Політики постійно доступна на Сайті Corvus.
17. Заключні положення
17.1. Ця Політика є відкритим документом та призначена для інформування Покупців та інших відвідувачів Сайту про порядок обробки їхніх персональних даних.
17.2. У питаннях, не врегульованих цією Політикою, сторони керуються чинним законодавством України.
17.3. Якщо окреме положення цієї Політики буде визнано недійсним або таким, що не відповідає вимогам законодавства України, це не впливає на чинність інших положень.
17.4. Ця Політика не скасовує та не обмежує права суб'єктів персональних даних, гарантовані законодавством України.
17.5. Окремі правила щодо оформлення Замовлень, оплати, доставки, гарантійного обслуговування, повернення товарів та придбання товарів зі спеціальним порядком реалізації визначаються відповідними документами Corvus, розміщеними на Сайті.
Редакція від 07 серпня 2026 року.