Політика конфіденційності

1. Хто відповідає за обробку даних

Володілець персональних даних:

• ФОП ГОНДОРЧИНА ЮЛІЯ ВАСИЛІВНА;
• РНОКПП: 3815207622;
• адреса для звернень: Україна, 89611, Закарпатська обл., Мукачівський р-н, м. Мукачево, вул. Драгоманова Михайла, буд. 49;
• email з питань персональних даних: info@sxnn.store;
• телефон: +380 (66) 999 26 94.

Бренд — SIXNINE / SXNN, сайт — https://sxnn.store. Далі у тексті — «SIXNINE», «ми» або «нас».

2. Які дані та з яких джерел ми отримуємо

Дані можуть надходити від вас через форми сайту або під час спілкування з менеджером; від замовника, який зазначив вас як отримувача; з пов’язаної CRM-картки; від платіжних, банківських і логістичних сервісів щодо відповідної операції. Частина технічних даних утворюється під час роботи сайту.

Контакти та профіль

Ім’я, прізвище, телефон, email, місто. Якщо відповідні відомості надані або внесені під час обслуговування, профіль також може містити Instagram, Telegram, дату народження, розміри одягу, зріст і мірки, вподобання щодо стилю, кольорів та посадки, побажання щодо образу, бюджет, дату й тип події.

Можуть зберігатися статус клієнта, бали, нотатки менеджера, дата останнього контакту, історія звернень, підборів, примірок і відмов та їх причини. Розширені відомості профілю не є загальною обов’язковою умовою оформлення оренди.

Особистий кабінет

Ідентифікатор профілю, контакти, захищений хеш пароля, технічні дані сесій та відновлення доступу, історія пов’язаних замовлень, примірок, платежів, чеків, депозитів і балів.

У базі даних пароль зберігається як хеш із сіллю, а не відкритим текстом. Новий гість із зазначеним email отримує одноразову посилання встановлення пароля, чинну 24 години. Паролі електронною поштою не надсилаються. До активації доступ обмежений власним замовленням у браузері оформлення. Повторне надсилання скасовує попереднє посилання. Посилання відновлення доступу є окремим і діє одну годину.

Замовлення та оренда

Номер замовлення, контакти замовника, склад замовлення, товари, варіанти, розміри та фізичні екземпляри; дати оренди й резервування, спосіб отримання, суми, знижки, промокоди, бали та депозит; джерело замовлення, відповідальний менеджер, статуси і пов’язана історія операцій. Зберігаються відомості про оплату, видачу, повернення, обробку речі та застосовані умови транспортного резерву.

Доставка

Ім’я та прізвище отримувача, телефон, населений пункт, відділення та його адреса, платник доставки, ідентифікатори перевізника, номер експрес-накладної, статуси і результати перевірок. До відомостей про посилку належать вага, габарити, об’єм, кількість місць та оголошена вартість.

Дані іншого отримувача зберігаються в межах конкретного замовлення і не замінюють профіль замовника.

Платежі, фіскальні чеки та депозит

Сума й валюта, статус, платіжні ідентифікатори та посилання, дата операції, RRN, код авторизації та назва платіжної системи; відомості про фіскальний чек і його надсилання; пов’язані операції повернення коштів. Для депозиту — сума, стан блокування коштів (HOLD), ідентифікатори та історія операцій блокування, звільнення або списання.

SIXNINE не збирає через власні форми та не зберігає у своїй базі повний номер банківської картки або CVV/CVC. Ці реквізити вводяться в інтерфейсі платіжного чи банківського сервісу. Це не виключає обробку SIXNINE перелічених вище платіжних метаданих.

Примірки

Ім’я, телефон, необов’язковий email, обрані речі та розміри, дата і час, статус і результат примірки, пов’язаний клієнт або менеджер та історія подій. Якщо до запису застосовуються фінансові операції, зберігаються відповідні суми й стани. Сам цей перелік не встановлює плату за примірку.

Відгуки

Ім’я автора, текст, оцінка за наявності, товар, дата і джерело відгуку; можливі фотографія, Instagram username та посилання. Зберігаються відомості про модерацію, а у передбачених процесом випадках — внутрішня відмітка працівника про дозвіл на публікацію. Для відгуку, поданого авторизованим клієнтом, можлива внутрішня прив’язка до його профілю.

Після публікації відвідувачі сайту можуть бачити ім’я, текст, оцінку, товар, дату, фотографію та Instagram-дані, якщо вони включені до відгуку. Внутрішній ідентифікатор клієнта та службові записи про дозвіл не публікуються.

Для фото, Instagram-даних або Instagram-джерела чинний процес передбачає внутрішню фіксацію дозволу. Для звичайного текстового відгуку, вручну доданого без цих ознак, такої обов’язкової відмітки система не вимагає. Відсутність технічної відмітки не визначає правову підставу публікації.

Технічні дані

IP-адреса, час, адреса та параметри запиту, сторінка переходу (Referer), рядок User-Agent, ідентифікатори сесій і операцій, записи обмеження частоти запитів, журнали помилок та безпекових подій. User-Agent може містити інформацію про браузер, операційну систему чи тип пристрою; окремий профіль пристрою користувача для рекламного відстеження не створюється поточною версією сайту.

Частина таких даних використовується тимчасово, частина зберігається в базі або серверних журналах.

3. Цілі обробки

Дані використовуються для роботи особистого кабінету; оформлення і виконання оренди; перевірки доступності та резервування речей; організації примірок; оплати, депозиту й фіскалізації; доставки та відстеження; сервісних повідомлень і підтримки; програми лояльності; модерації відгуків; ведення клієнтської історії та внутрішньої бізнес-аналітики; безпеки й діагностики; виконання застосовних облікових обов’язків та захисту правових вимог.

Внутрішня аналітика стосується замовлень, примірок, взаємодій, джерел, статусів, сум і конверсій. У перевіреній версії публічного сайту не використовуються Google Analytics, Google Tag Manager, Meta Pixel або інші сторонні рекламні й аналітичні трекери.

4. Підстави обробки

Залежно від конкретної операції підставою може бути укладення або виконання договору, зокрема дії на вашу вимогу до його укладення; виконання встановленого законом обов’язку; необхідність захисту законних інтересів за умови дотримання прав і свобод суб’єкта даних; або згода, коли обробка ґрунтується на ній.

Цей перелік не означає, що будь-яка з підстав автоматично застосовується до всіх даних чи цілей. Публікація Політики сама по собі не є згодою користувача на всі види обробки.

Для окремих функцій потрібні певні дані: наприклад, контакти для оформлення оренди, дані отримувача та відділення для доставки. Email є необов’язковим у частині сценаріїв, але потрібний для надсилання листів і відповідних функцій доступу до кабінету.

Згода на рекламну розсилку не є умовою оренди. Чинний публічний процес не містить маркетингової підписки. Сервісні повідомлення щодо замовлення, примірки, платежу, чека, доставки чи доступу до кабінету використовуються для відповідної функції.

5. Нова пошта

Якщо для замовлення погоджена доставка Новою поштою, у межах відповідних операцій SIXNINE передає ТОВ «Нова пошта» ім’я, прізвище та телефон отримувача, відомості про місто й відділення, службові ідентифікатори сторін і маршруту, параметри посилки, оголошену вартість, дату, вид послуги, платника та необхідні дані для створення і перевірки експрес-накладної. Для пошуку відділення передаються пошуковий запит або ідентифікатори; для відстеження — номер накладної й телефон.

Підготовка може включати пошук і використання наявного контакту або створення отримувача у перевізника. Оформлення замовлення на сайті саме по собі не створює експрес-накладну.

Поточний адаптер не передає Новій пошті email клієнта, карткові реквізити, промокоди або бали. Умови оплати перевезення визначаються умовами замовлення та перевізника, а не цією Політикою.

Якщо ви зазначаєте іншого отримувача, надавайте лише необхідні дані, які маєте право передати для доставки. Повідомте цю особу про передачу її даних SIXNINE та перевізнику й надайте можливість ознайомитися з цією Політикою. Це не звільняє SIXNINE від власних обов’язків щодо таких даних.

6. Платежі та гарантійний депозит

Для онлайн-оплати використовується Checkbox. При створенні платіжного запиту йому передаються ідентифікатори, номер замовлення, товари, кількість, ціни, знижки, відомості для визначення суми, посилання повернення на сайт, строк дії та наявні телефон/email. Передача контакту в цей запит не залежить від вибору отримати фіскальний чек на email.

Для фіскалізації передаються товари, ціни, кількості, знижки, податкові параметри, платежі та номер замовлення; при поверненні — також зв’язок з початковими операціями. Окремий чинний запит на фіскалізацію не містить імені, email або телефону. Лист із посиланням на чек надсилається через поштовий сервіс SIXNINE.

Для гарантійного депозиту використовується monobank / АТ «УНІВЕРСАЛ БАНК». При створенні HOLD передаються сума, валюта, призначення з номером замовлення, reference, строк та службові параметри. Ім’я, телефон, email і адреса клієнта у поточному запиті SIXNINE на HOLD відсутні. Банк окремо отримує дані, які ви вводите в його інтерфейсі.

Повернення зі сторінки провайдера та збереження посилання не дорівнюють підтвердженню платежу; SIXNINE обробляє отримані від провайдера статуси й ідентифікатори.

7. Інші одержувачі та постачальники

• keyCRM — пов’язані CRM-картки, контакти та стани замовлень. SIXNINE отримує відомості зі зв’язаних карток і передає назад застосовні статуси, номер замовлення, строк резерву, суми, посилання на оплату, чек або депозит та службові результати. Поточна інтеграція не є автоматичним експортом усіх SITE-клієнтів.
• Namecheap Private Email — сервісна пошта. Провайдер отримує email одержувача, тему і повний зміст листа. Залежно від повідомлення це можуть бути ім’я, відомості замовлення або примірки, дати, суми, доставка, ТТН, посилання на чек чи відновлення доступу, а для активації акаунта — одноразове посилання для встановлення пароля. Поштовий сервіс одержувача також обробляє доставлений лист.
• Hetzner — сервер, на якому працюють сайт, база даних, файли та локальні журнали і копії.
• Працівники й підрядники SIXNINE — дані, до яких їм надано доступ для виконання відповідних функцій. Організація такого доступу є обов’язком володільця даних.
• Уповноважені органи — дані за наявності належної законної підстави та в межах відповідної вимоги.

Нова пошта, Checkbox і monobank також є одержувачами у випадках, описаних у розділах 5–6. Цей перелік не означає передачу всього профілю кожному постачальнику.

У поточній технічній реалізації немає експорту клієнтської бази рекламним мережам або функції її продажу. Додавання нових цілей чи одержувачів потребує відповідного визначення підстав та інформування.

8. Місце зберігання та міжнародна передача

Основна база SXNN, завантажені файли та наявні локальні серверні копії розташовані на VPS Hetzner у регіоні Helsinki, Фінляндія. Це не твердження про наявність окремого географічно віддаленого резервного сховища.

За оприлюдненою інформацією keyCRM дані та їх копії зберігаються на серверах у Західній Європі. Конкретну країну розміщення цього CRM-акаунта SIXNINE у межах технічної перевірки не підтвердив. Географія поштових даних Namecheap Private Email також не встановлена цією перевіркою.

Фактичне розміщення даних та правові умови міжнародної передачі — різні питання. Застосовні підстави й умови передачі іноземним одержувачам визначаються законодавством України та відносинами з відповідними постачальниками.

Умови обробки та міжнародної передачі постачальникам потребують окремої остаточної перевірки власником перед публічним запуском. Наявність цієї робочої редакції не підтверджує завершення договірної або юридичної перевірки.

9. Строки зберігання

Строк дії сесії чи посилання не є строком видалення всіх даних клієнта або замовлення. Завершення оренди, скасування запису, вихід із кабінету або видалення накладної у перевізника самі по собі не видаляють пов’язану історію SIXNINE.

Для чинних технічних механізмів встановлено:

Власником затверджено базову політику зберігання:

Суттєві взаємодії — документовані звернення й комунікації, примірки, зміни профілю самим клієнтом та завершені замовлення. Фонові синхронізації, перегляди й оновлення worker строк не подовжують. Без достовірної дати система не вигадує початок відліку.

У першому випуску retention працює в режимі dry-run: класифікує дані та перешкоди, без production-видалення чи знеособлення профілів. Окремі технічні процедури очищення прострочених лімітів, неприв’язаних файлів і керованих автоматичних копій діють за своїми правилами. Активні відносини, невирішені фінансові операції, депозити, повернення та спори блокують очистку пов’язаного набору.

Захищені фінансові знімки, команди та незмінювана історія автоматично не переписуються. Технічна перешкода очищенню обліковується окремо від законної підстави зберігання і потребує окремого вирішення. Запис, пов’язаний із збереженим замовленням, не оголошується повністю анонімним. Власник визначає винятки та переглядає необхідність утримання; дата перегляду не скасовує заборону очищення автоматично.

Відсутність автоматичного механізму не є самостійною підставою для безстрокового зберігання. Необхідність подальшого зберігання має визначатися метою та застосовними правовими підставами. У зовнішніх провайдерів можуть діяти власні строки; строк cookies SXNN не визначає строк зберігання у банку, перевізника або поштового сервісу.

10. Ваші права та звернення

У межах законодавства України ви можете отримувати інформацію про джерела, місцезнаходження, мету й одержувачів даних; доступ до власних даних; вимагати виправлення недостовірних відомостей, заперечувати проти обробки та вимагати зміни або знищення даних у передбачених законом випадках; відкликати згоду, якщо вона є підставою обробки; звертатися до Уповноваженого Верховної Ради України з прав людини або до суду.

Відкликання згоди не скасовує обробку, для якої існує інша належна правова підстава. Ця Політика не обмежує інших прав, передбачених законом.

Для звернень щодо персональних даних напишіть на info@sxnn.store. Інші контакти наведені у розділі 15. Зазначте суть запиту та відомості, необхідні для ідентифікації відповідного профілю чи замовлення. Не надсилайте пароль, CVV/CVC або інші секретні дані. Перевірка особи заявника та розгляд запиту мають відбуватися відповідно до застосовних вимог закону.

На сайті немає універсальної функції, яка автоматично видаляє кабінет і всю пов’язану історію. Запит на видалення потребує окремого розгляду; відсутність кнопки не скасовує ваших прав. Якщо для певних записів існує законна необхідність зберігання, це враховується при вирішенні запиту та пояснюється заявнику.

Менеджер реєструє звернення, перевірку особи та класифікацію. Власник підтверджує розкриття даних, рішення й обмеження зберігання. Не зберігаємо в журналі копії паспорта, повні листи або вкладення. Звернення з info@sxnn.store реєструє менеджер; окремої автоматичної поштової системи звернень немає. Production-виконання видалення/знеособлення в цьому випуску закрито; доступні розгляд, класифікація й dry-run.

11. Захист даних

Поточна система використовує HTTPS, хешування паролів, HttpOnly cookies, перевірки доступу, ролі й автентифікацію адміністраторів, серверні перевірки критичних операцій, серверне зберігання ключів, захист від повторних операцій та журнали безпеки.

Ці заходи не означають абсолютної захищеності або відсутності технічних ризиків. Сам перелік засобів не замінює організаційних обов’язків щодо доступу, зберігання й реагування на проблеми.

12. Cookies і зберігання даних у браузері

Дві cookies використовують HttpOnly, Secure, SameSite=Lax. Дані sessionStorage зберігаються у браузері; поведінка при закритті та відновленні вкладок залежить від браузера. Не можна гарантувати їх фізичне видалення лише через закриття вкладки.

SIXNINE не використовує localStorage для клієнтського процесу та не встановлює сторонні cookies для власної аналітики чи реклами. Після відкриття вбудованого допису Instagram зовнішній сервіс може використовувати cookies та обробляти дані за власними правилами. Ви можете керувати cookies і даними сайту через налаштування браузера. Їх блокування або очищення може припинити авторизацію чи можливість відновити незавершене оформлення.

13. Зовнішні сайти

Сайт містить переходи до Instagram, перевізника, платіжних і банківських сторінок та інших ресурсів. При переході ви взаємодієте з відповідним постачальником, який обробляє дані за своїми правилами. Це окремо від даних, які SIXNINE передає зі свого сервера, як описано вище.

На сторінках SIXNINE можуть відображатися вбудовані публікації Instagram. Такий зовнішній вміст завантажується після дії користувача — відкриття допису. При його завантаженні браузер безпосередньо взаємодіє з сервісами Meta/Instagram, які обробляють дані відповідно до власних правил. До відкриття допису його вміст і скрипт Instagram не завантажуються. SIXNINE не використовує Meta Pixel.

14. Зміни Політики

Зміни функцій, способів обробки, постачальників або законодавства можуть потребувати нової редакції. Дата редакції зазначається на опублікованому документі. Якщо закон вимагає повідомлення або нової згоди, ці вимоги застосовуються незалежно від самої зміни тексту на сайті.

15. Контакти

ФОП ГОНДОРЧИНА ЮЛІЯ ВАСИЛІВНА / SIXNINE

• РНОКПП: 3815207622
• Email з питань персональних даних: info@sxnn.store
• Телефон: +380 (66) 999 26 94
• Адреса для звернень: Україна, 89611, Закарпатська обл., Мукачівський р-н, м. Мукачево, вул. Драгоманова Михайла, буд. 49