Політика конфіденційності kyivstend.com.ua пояснює як Київ Стенд (ФОП Булак С.С.) збирає, зберігає й обробляє персональні дані відвідувачів сайту відповідно до ЗУ №2297-VI «Про захист персональних даних» (ред. 2022). Дані збираються під час оформлення замовлення, звернення через форму зворотного зв'язку, а також автоматично через веб-аналітику Google Analytics 4. З питань захисту даних звертайтеся на kyivstend@ukr.net - відповідь протягом 30 днів.
Редакція: 14 червня 2026 року.
Адміністратор персональних даних
Адміністратор персональних даних - ФОП Булак С.С. Київ Стенд є торговельною маркою підприємства kyivstend.com.ua.
Контакт відповідального за персональні дані: kyivstend@ukr.net. Адреса для письмових запитів і регуляторної кореспонденції: Київ, вулиця Юлії Здановської 60/5 (не пункт видачі замовлень - виготовлення та доставка здійснюються без самовивозу клієнтами).
Дата актуалізації цієї редакції: 14 червня 2026 року.
Які персональні дані ми збираємо
Дані під час оформлення замовлення
Під час оформлення замовлення або заповнення форми розрахунку ми отримуємо:
- B2C (фізичні особи): ім'я та прізвище, номер телефону, email, адреса відділення Нової Пошти або Укрпошти для доставки.
- B2B (юридичні особи та ФОП): ПІБ відповідального за замовлення, корпоративний email і телефон, назва організації, ЄДРПОУ, юридична адреса, реквізити для видаткових накладних і актів виконаних робіт.
Правова підстава: виконання договору (ст. 11 ЗУ №2297-VI від 01.06.2010, ред. 2022, Закон №2155-IX).
Технічні дані (автоматично)
Під час перегляду сайту автоматично фіксуються: IP-адреса, тип браузера (user-agent), тип пристрою, мова браузера, сторінки відвідування. Встановлюються технічні cookies сесії (PHPSESSID, CSRF-токен) - необхідні для роботи форм - і аналітичні cookies Google Analytics 4 (_ga строком 14 місяців, _gid строком 24 години).
Правова підстава: законний інтерес (ст. 11 ЗУ №2297-VI).
Аналітика та маркетинг
На сайті встановлено Google Analytics 4 і Google Tag Manager (Google LLC, США). Ці сервіси фіксують поведінку відвідувачів (переглянуті сторінки, тривалість сесії, джерело переходу) для вдосконалення роботи сайту. Дані передаються Google LLC і обробляються відповідно до Privacy Policy Google (policies.google.com/privacy). Facebook Pixel (Meta Platforms) на сайті не встановлений.
Мета та правова підстава обробки
Нас нерідко питають, навіщо ми взагалі збираємо дані - адже виробляємо стенди, а не надаємо цифрові послуги. Відповідь проста: без контактних даних замовника неможливо ні підтвердити замовлення, ні організувати доставку, ні оформити первинні документи. Нижче - вичерпний перелік цілей і строків, нічого поза ним.
| Мета обробки | Правова підстава | Строк зберігання |
|---|---|---|
| Виконання замовлення (виготовлення, доставка, рахунки) | Виконання договору (ст. 11 ЗУ №2297-VI) | 1095 днів (3 роки) після виконання |
| Зв'язок із замовником (уточнення ТЗ, статус замовлення) | Законний інтерес (ст. 11 ЗУ №2297-VI) | 3 роки (строк ділового листування) |
| Веб-аналітика (Google Analytics 4) | Законний інтерес (ст. 11 ЗУ №2297-VI) | 14 місяців (_ga cookie - умови Google) |
| Бухгалтерська звітність ФОП | Виконання закону (ст. 44 ПК України) | 1095 днів відповідно до ст. 44 ПК України |
| Маркетинг (за наявності згоди) | Згода суб'єкта (ст. 11 ЗУ №2297-VI) | До відкликання згоди + 30 днів |
Принцип обмеження зберігання закріплено у ст. 6 ЗУ №2297-VI: зберігання даних понад строк, необхідний для досягнення мети, заборонено.
Треті особи, яким передаються дані
Дані передаються третім особам виключно у межах, необхідних для виконання замовлення або обов'язків за законом (ст. 16 ЗУ №2297-VI). Жодна з третіх осіб не отримує дані для власних цілей продажу або маркетингу.
- Нова Пошта (ТОВ «Нова Пошта»): ім'я одержувача, телефон, адреса відділення - для виконання договору доставки. Обробка в Україні.
- Укрпошта (УДППЗ «Укрпошта»): за вимогою замовника - для поштового відправлення. Обробка в Україні.
- Google LLC (США): Google Analytics 4 і Google Tag Manager - аналітика поведінки на сайті. Обробка за Privacy Policy Google (policies.google.com/privacy).
- Банк-еквайр: реквізити для проведення безготівкових платежів - відповідно до ЗУ «Про платіжні системи та переказ коштів в Україні». Обробка в Україні.
- Бухгалтерія ФОП: первинні документи для підготовки фінансової звітності ФОП Булак С.С. відповідно до ст. 44 ПК України. Обробка в Україні.
- Хостинг-провайдер (cPanel, shared-хостинг): фізичне зберігання бази даних сайту і файлів. Дані за межі України або ЄС не передаються з метою розкриття третім особам.
Cookies та аналітичні інструменти
Cookies - це невеликі текстові файли, які браузер зберігає на вашому пристрої. Сайт kyivstend.com.ua використовує два типи cookies.
Технічні (обов'язкові): cookies сесії (PHPSESSID) і CSRF-токен - необхідні для коректної роботи форм замовлення. Видалення цих cookies може порушити роботу форм.
Аналітичні: _ga (14 місяців), _gid (24 год), _gat (1 хв) - встановлюються Google Analytics 4. Фіксують сторінки перегляду, джерела трафіку, поведінку без прив'язки до особистих даних відвідувача.
Щоб відмовитися від аналітичних cookies: відкрийте налаштування браузера і заблокуйте або видаліть cookies за доменом kyivstend.com.ua. Для повної відмови від відстеження Google Analytics - офіційне розширення браузера за адресою tools.google.com/dlpage/gaoptout. Перегляд сайту після відмови від аналітичних cookies не обмежується.
Ваші права як суб'єкта персональних даних
Відповідно до ст. 8 ЗУ №2297-VI «Про захист персональних даних» (ред. 2022) ви маєте такі права:
- Знати про джерела збору - звідки і які дані про вас отримано.
- Отримувати інформацію - про умови обробки: мету, строки зберігання, перелік третіх осіб.
- Мати доступ - отримати копію своїх персональних даних, що обробляються.
- Вимагати виправлення - змінити неточні або застарілі дані.
- Вимагати видалення - знищення своїх даних, якщо підстава обробки відпала (право «бути забутим»).
- Вимагати обмеження обробки - заморозити обробку на час з'ясування точності або законності.
- Відкликати згоду - у будь-який час, без наслідків для вже виконаних дій.
- Подати скаргу до Уповноваженого Верховної Ради України з прав людини - відповідно до ст. 23 ЗУ №2297-VI. Сайт наглядового органу: ombudsman.gov.ua.
Для реалізації будь-якого з перелічених прав надішліть запит на kyivstend@ukr.net. Строк відповіді - 30 днів з моменту отримання запиту відповідно до ст. 16 ЗУ №2297-VI.
Строки зберігання даних
Строки визначені законодавством - ми не можемо їх скоротити самостійно, але й перевищувати не маємо права.
| Тип даних | Строк зберігання | Підстава |
|---|---|---|
| Дані замовлення B2C (ім'я, телефон, адреса доставки) | 1095 днів (3 роки) після виконання замовлення | Ст. 44 ПК України, ст. 6 ЗУ №2297-VI |
| Дані договорів B2B (реквізити організацій) | 5 років після закінчення договірних відносин | Фіскальне законодавство, ст. 44 ПК України |
| Аналітичні cookies (_ga) | 14 місяців | Умови Google Analytics 4 |
| Дані після відмови або відкликання згоди | Видаляються негайно, крім даних де зберігання обов'язкове за законом | Ст. 8 ЗУ №2297-VI (право на видалення) |
Заходи безпеки
Для захисту персональних даних вживаємо таких організаційних і технічних заходів:
- TLS-шифрування (HTTPS): всі дані між браузером і сайтом передаються у зашифрованому вигляді.
- Обмежений доступ: доступ до бази даних мають лише особи, що безпосередньо обслуговують замовлення.
- Регулярне оновлення програмного забезпечення: CMS Joomla і серверне середовище оновлюються відповідно до актуальних рекомендацій безпеки.
- Резервні копії: регулярне резервне копіювання бази даних на рівні хостингу.
- Без трансферу за межі юрисдикцій: дані не передаються за межі України або ЄС у спосіб, що порушує законодавство про захист персональних даних.
B2B-замовники: обробка корпоративних даних
80% замовлень Київ Стенд - від юридичних осіб і ФОП. Під час роботи за договором ми обробляємо: ПІБ підписанта договору, корпоративний email і телефон, найменування організації, ЄДРПОУ, юридичну адресу, банківські реквізити для виставлення рахунків і актів.
ПІБ фізичних осіб-підписантів є персональними даними і обробляються з тією самою обережністю, що й дані B2C-замовників. Правова підстава - виконання договору між ФОП Булак С.С. і замовником (ст. 11 ЗУ №2297-VI). Строк зберігання договірної документації - 5 років за фіскальним законодавством.
Дані передаються виключно: банку для проведення платежів, бухгалтерії для підготовки звітності ФОП, перевізнику (Нова Пошта / Укрпошта) для оформлення доставки. Жодна з третіх осіб не використовує ці дані для власних цілей.
Відвідувачі з країн ЄС
Якщо ви є резидентом держави-члена Європейського Союзу, обробка ваших персональних даних здійснюється з дотриманням принципів Regulation EU 2016/679 (GDPR). Ви маєте право на: доступ до своїх даних, виправлення, видалення, обмеження обробки, перенесення даних (data portability), а також право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці. Для реалізації цих прав звертайтеся на kyivstend@ukr.net з позначкою «GDPR request». Строк відповіді - 30 календарних днів.
Зміни в Політиці конфіденційності
Адміністратор персональних даних має право вносити зміни до цієї Політики. У разі суттєвих змін (нові треті особи, нові мети обробки, нові строки зберігання) повідомлення розміщується на головній сторінці сайту не пізніше ніж за 14 днів до набрання чинності нової редакції.
Продовження використання сайту після дати змін означає прийняття нової редакції Політики. Попередня версія може бути надана за запитом на kyivstend@ukr.net.
Контакт
Із запитами щодо персональних даних, зокрема запитами на доступ, виправлення або видалення, звертайтеся:
- Email: kyivstend@ukr.net
- Адреса для письмових запитів: Київ, вулиця Юлії Здановської 60/5
- Строк відповіді: до 30 днів з моменту отримання запиту (ст. 16 ЗУ №2297-VI)
Якщо ви вважаєте, що ваші права порушено, ви маєте право звернутися до Уповноваженого Верховної Ради України з прав людини (ст. 23 ЗУ №2297-VI): ombudsman.gov.ua.
Питання та відповіді
Які персональні дані збирає kyivstend.com.ua?
Під час оформлення замовлення: ім'я, телефон, email, адреса доставки (B2C) або найменування організації, ЄДРПОУ, ПІБ відповідального, корпоративний контакт (B2B). Автоматично: IP-адреса, браузер, cookies сесії та аналітичні cookies Google Analytics 4 (_ga, _gid). Особливі категорії даних (медичні, расові, релігійні) не збираємо.
Хто є адміністратором персональних даних на kyivstend.com.ua?
Адміністратор персональних даних - ФОП Булак С.С. Київ Стенд є торговельною маркою підприємства kyivstend.com.ua. Контакт: kyivstend@ukr.net. Адреса для кореспонденції: Київ, вулиця Юлії Здановської 60/5.
Чи передаються мої дані третім особам?
Так, але лише для виконання замовлення або зобов'язань за законом. Нова Пошта та Укрпошта отримують дані для доставки, Google LLC - для аналітики (GA4 і GTM), банк-еквайр - для платежів, бухгалтерія і хостинг-провайдер - для операційних потреб ФОП. Жодна третя особа не отримує дані для власного продажу.
Як видалити або виправити свої персональні дані?
Надішліть запит на kyivstend@ukr.net. Відповідь - протягом 30 днів відповідно до ст. 16 ЗУ №2297-VI. Підстава для вимоги: ст. 8 ЗУ №2297-VI - право на виправлення і право на видалення. Якщо підстава обробки відпала - дані знищуються негайно, крім тих що зберігаємо за законом.
Як відмовитися від cookies і аналітики Google?
Заблокуйте або видаліть cookies через налаштування браузера (Chrome: Налаштування - Конфіденційність і безпека - Файли cookie). Для повної відмови від Google Analytics: офіційне розширення за адресою tools.google.com/dlpage/gaoptout. Перегляд сайту після відмови від аналітичних cookies не обмежується.
Скільки зберігаються мої дані після виконання замовлення?
B2C: 1095 днів (3 роки) після виконання замовлення - відповідно до ст. 44 ПК України. B2B з договорами: 5 років за фіскальним законодавством. Дані з відмов і відкликань видаляються негайно, крім випадків де зберігання обов'язкове за законом (ст. 6, ст. 8 ЗУ №2297-VI).
Чи обробляєте ви дані за стандартами GDPR?
Для відвідувачів з країн ЄС обробка здійснюється з дотриманням Regulation EU 2016/679 (GDPR). Ви маєте право на доступ, виправлення, видалення, обмеження обробки і перенесення даних. Для GDPR-запиту пишіть на kyivstend@ukr.net з позначкою «GDPR request». Строк відповіді - 30 календарних днів.
Маєте питання про обробку персональних даних - напишіть на kyivstend@ukr.net. Відповімо протягом 30 днів.
Написати запит щодо персональних даних
