Политика конфиденциальности

Ця політика пояснює, які дані збирає мобільний застосунок Shine Shop і сайт shine-shop.com.ua, навіщо вони потрібні, кому ми їх передаємо і як ви можете їх видалити. Редакція від 5 серпня 2026 року.

Головне коротко

• Для входу потрібен лише номер телефону. Пароля немає — отже, і зберігати нам нічого.
• Ми не визначаємо ваше місцезнаходження, не зберігаємо дані банківських карток і не використовуємо рекламні трекери чи сторонню аналітику.
• Камера, фото й контакти працюють тільки тоді, коли ви самі відкриваєте відповідну дію. Адресну книгу ми ніколи не завантажуємо цілком.
• Записи в «Моїй роботі» — ваші клієнтки, візити й фото — бачите тільки ви.
• Акаунт можна видалити самостійно, прямо в застосунку, без звернення до нас.

Хто відповідає за ваші дані

Володілець персональних даних — ФОП Аргірова Марина Іванівна.

• Магазин: м. Одеса, Грецька площа, 3/4, ТЦ «Афіна», 4 поверх, магазин №431
• Телефон: +38 (093) 744-38-89
• Email: shine.shop.od@gmail.com
• Сайт: shine-shop.com.ua

Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» №2297-VI.

На що поширюється ця політика

На мобільний застосунок Shine Shop для iPhone та Android і на сайт shine-shop.com.ua. Якщо ви переходите за посиланням на сторонній ресурс — наприклад, на сайт авторизованого сервісного центру, — там діє його власна політика, а не ця.

Які дані ми збираємо і навіщо

Вхід і профіль

Номер телефону. Вхід відбувається за одноразовим кодом із SMS, пароля в застосунку немає. Разом із профілем зберігаються імʼя, яке ви вказали, і мова інтерфейсу.

Замовлення

Прізвище, імʼя та по батькові отримувача, телефон, спосіб доставки й адреса (відділення чи поштомат Нової Пошти або адреса для курʼєра), обраний спосіб оплати та ваш коментар до замовлення. Без цих даних посилку неможливо зібрати й відправити. Адреси, які ви зберегли в кабінеті, лишаються у вашому акаунті, щоб не вводити їх щоразу заново.

Заявка на оптові умови

Імʼя, телефон, за бажанням email, назва салону, місто й коментар. За цими даними менеджер звʼязується з вами і відкриває оптові ціни.

Листування з менеджером

Повідомлення в чаті застосунку зберігаються, щоб історія звернення лишалася доступною і вам, і менеджеру.

Сповіщення

Якщо ви дозволили сповіщення, застосунок реєструє технічний токен вашого пристрою та платформу (iOS або Android). Токен не містить ані номера телефону, ані імені — він лише вказує, куди доставити повідомлення про статус замовлення чи відповідь менеджера. Поки дозволу немає, токен не створюється взагалі.

Технічні дані

Щоб доставляти оновлення застосунку й розбирати збої, ми та наші постачальники бачимо знеособлені технічні відомості: платформа, версія застосунку, модель пристрою. Ми не звʼязуємо їх із рекламними профілями.

Знеособлена продуктова статистика

Застосунок рахує, скільки разів виконано ту чи іншу дію — наприклад, «створено запис» або «додано фото». Це агрегати без імен, телефонів і текстів: перелік полів, які взагалі можуть потрапити в лічильник, обмежений на сервері, і все зайве відкидається.

Чого ми не збираємо

• Місцезнаходження. Застосунок не запитує дозвіл на геолокацію і не визначає ваші координати.
• Дані банківської картки. Оплати карткою всередині застосунку немає, тож номер картки нам просто ніде вводити.
• Рекламні ідентифікатори й сторонні трекери. У застосунку немає жодного рекламного чи аналітичного SDK.
• Дані на продаж. Ми не продаємо ваші дані і не передаємо їх для чужої реклами.

На якій підставі ми обробляємо дані

• Виконання договору — щоб прийняти, зібрати й доставити ваше замовлення.
• Ваша згода — коли ви даєте застосунку дозвіл на сповіщення, камеру, фото чи контакти. Згоду можна відкликати будь-коли в налаштуваннях телефону.
• Вимога закону — документи щодо замовлень ми зобовʼязані зберігати за правилами бухгалтерського та податкового обліку.
• Наш законний інтерес — підтримка, захист від зловживань і покращення застосунку за знеособленою статистикою.

Дозволи застосунку

Кожен дозвіл запитується в момент, коли він справді потрібен, і кожен можна не давати — магазин працюватиме й без них.

• Сповіщення — статус замовлення, відповідь менеджера та ваші власні нагадування в «Моїй роботі». Нагадування журналу створюються на самому пристрої й на сервер не йдуть.
• Камера — сканер штрихкодів товару (кадр обробляється на пристрої, не зберігається й нікуди не надсилається) і зйомка ваших робіт у приватний журнал.
• Фото — щоб прикріпити знімок, який ви самі обрали. Ні для чого іншого доступ до бібліотеки не використовується.
• Контакти — лише коли ви відкриваєте «Імпорт із телефонної книги». На сервер потрапляють тільки ті записи, які ви позначили галочкою; адресна книга не завантажується й не синхронізується.

«Моя робота» та «Мої продажі»: дані ваших клієнток

Це ваш приватний робочий журнал. У ньому зберігаються імена, телефони й нотатки про ваших клієнток, візити з датою, послугою, сумою та статусом, фотографії робіт, а також ваш склад, продажі й реквізити для переказу, якщо ви їх вказали.

Щодо даних ваших клієнток володільцем є ви, а не ShineShop. Ви вирішуєте, кого записати, що зафіксувати і скільки це зберігати. Ви ж відповідаєте за те, щоб клієнтка знала про запис і погодилася на нього — особливо коли йдеться про її телефон і фотографії. Ми виступаємо технічним розпорядником: надаємо застосунок і сховище й діємо лише в межах того, що ви робите в застосунку.

Що це означає на практиці:

• Записи журналу бачить тільки ваш акаунт — доступ обмежено на рівні самої бази даних.
• Фотографії робіт лежать у закритому сховищі; відкрити їх можна лише за тимчасовим посиланням, виданим вашому акаунту.
• Ми не використовуємо ці дані для реклами, не показуємо їх іншим користувачам і не передаємо третім особам.
• «Підтвердження покупки», яке ви надсилаєте клієнтці, відкривається за унікальним посиланням і показує лише склад покупки, суму та ваші контактні дані. Це інформаційний документ, а не фіскальний чек.
• Разом із вашим акаунтом журнал видаляється повністю.

Якщо ви викладачка школи й реєструєте учениць у застосунку, ви вказуєте їхнє імʼя, телефон і місто та підтверджуєте, що учениця погодилася на реєстрацію та обробку своїх даних. Ця згода — на вас.

Кому ми передаємо дані

Тільки тим, без кого сервіс не працює, і лише в потрібному обсязі:

• Supabase — база даних і авторизація.
• Cloudflare — сховище фотографій.
• Vercel — хостинг сайту та серверної частини.
• Expo, Apple Push Notification service, Google Firebase Cloud Messaging — доставка сповіщень на ваш пристрій.
• AlphaSMS — надсилання SMS з кодом входу.
• Нова Пошта — дані отримувача для оформлення відправлення.
• Державні органи — лише на вимогу, оформлену за законом.

Сервери частини цих постачальників розташовані за межами України, тому передача даних є транскордонною. Ми обираємо постачальників, які забезпечують належний рівень захисту.

Скільки ми зберігаємо дані

• Акаунт і профіль — поки акаунт існує.
• Замовлення — стільки, скільки вимагає законодавство про бухгалтерський облік і податки. Після видалення акаунта вони лишаються в обліку вже знеособленими.
• Листування з менеджером — поки існує акаунт.
• Токен сповіщень — доки ви не вимкнете сповіщення в налаштуваннях телефона або не видалите застосунок. Токен зникає разом із акаунтом, коли ви його видаляєте.
• Знеособлена статистика — без обмеження строку: вона вже не стосується конкретної людини.

Ваші права

За статтею 8 Закону №2297-VI ви маєте право:

• знати, які саме ваші дані ми обробляємо, і отримати їх копію;
• виправити неточні або застарілі дані;
• відкликати згоду й вимагати видалення даних;
• обмежити обробку або заперечити проти неї;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися будь-яким із цих прав, напишіть на shine.shop.od@gmail.com або зателефонуйте +38 (093) 744-38-89. Ми відповідаємо протягом 30 календарних днів.

Видалення акаунта

Видалити акаунт можна самостійно й одразу: у застосунку відкрийте Кабінет → Видалення акаунта, введіть слово «ВИДАЛИТИ» і підтвердіть. Дію не можна скасувати, відновити дані після неї неможливо.

Буде видалено назавжди: журнал «Моя робота» — ваші клієнтки, візити, фотографії робіт, графік і нагадування; склад і продажі в «Моїх продажах»; кошик, збережені адреси й налаштування сповіщень; листування; сам доступ — вхід за цим номером стане неможливим.

Залишиться, але вже без вас: ваші замовлення в магазині. Вони потрібні бухгалтерії, тому лишаються в обліку, але імʼя, телефон і email у них знеособлюються. Так само знеособлюється ваша заявка на оптові умови.

Службові акаунти менеджерів і адміністраторів самостійно не видаляються — їх веде магазин. Якщо видалення чомусь не спрацювало, напишіть нам, і ми зробимо це вручну.

Як ми захищаємо дані

Зʼєднання із сервером шифроване. Доступ до записів обмежено на рівні самої бази даних: запит від імені одного користувача не бачить даних іншого. Фотографії лежать у закритому сховищі й видаються лише за тимчасовими посиланнями. Ключі доступу зберігаються в захищеному сховищі операційної системи вашого телефона.

Діти

Застосунок призначений для повнолітніх — майстрів бʼюті-індустрії, салонів і шкіл. Ми свідомо не збираємо дані дітей. Якщо вам стало відомо, що акаунт створила дитина, повідомте нас — ми видалимо дані.

Зміни до політики

Якщо політика зміниться, ми опублікуємо нову редакцію на цій сторінці та змінимо дату вгорі. Про істотні зміни додатково повідомимо в застосунку.

Як з нами звʼязатися

Питання щодо персональних даних: shine.shop.od@gmail.com, +38 (093) 744-38-89, м. Одеса, Грецька площа, 3/4, ТЦ «Афіна», 4 поверх, магазин №431. Працюємо Пн–Нд, 9:00–20:00.