Політика конфіденційності

Політика конфіденційності та захисту персональних даних

Дата набрання чинності: 23.09.2026
Остання редакція: 01.10.2026

1. Загальні положення

Ця Політика конфіденційності та захисту персональних даних (далі - Політика) визначає порядок збору, обробки, зберігання, передачі та захисту персональних даних фізичних осіб (далі – Покупці, Користувачі), які взаємодіють із вебсайтом www.ttt.ua (далі - Сайт) та сервісами Товариства з обмеженою відповідальністю «СВП ПЛЮС» (ідентифікаційний код: 37244754; адреса для листування: 04073, місто Київ, проспект Степана Бандери, будинок 28-А; e-mail: eshop@ttt.ua) (далі - Товариство).

Товариство є володільцем персональних даних у розумінні Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010 року.

Контактні дані для звернень з питань обробки персональних даних: e-mail: eshop@ttt.ua або поштою на адресу Товариства, зазначену вище. Товариством визначено відповідальну особу, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці; звернення до неї можна надсилати на зазначену адресу електронної пошти.

Товариство є володільцем персональних даних Покупців та Користувачів сайту www.ttt.ua.

Персональні дані у цій Політиці означають відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Обробка Товариством персональних даних Покупців включає, але не обмежується, наступні дії: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

Інші терміни у цій Політиці використовуються у значеннях, наведених у Законі України "Про захист персональних даних" від 01 червня 2010 року № 2297-VI.

Персональні дані, необхідні для оформлення та виконання замовлення, обробляються Товариством на підставі договору з Покупцем, тому окрема згода для цього не потрібна. Для цілей, для яких відповідно до цієї Політики потрібна згода (зокрема, маркетингові розсилки, аналітичні та рекламні файли cookie), Покупець надає її шляхом проставлення окремої відмітки здійснюючи реєстрацію на Сайті або у Мобільному додатку (завантаженому за допомогою Play Market або App Store), або оформлюючи замовлення без попередньої реєстраці, або в банері налаштувань файлів cookie. Відмітки не проставляються за замовчуванням, а обробка персональних даних для відповідної мети не розпочинається до моменту проставлення відмітки. Оформлюючи замовлення або реєструючись на Сайті, Покупець підтверджує, що уважно ознайомився та повністю зрозумів це Положення.

На Сайті можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході за посиланнями на інші веб-сайти дія цієї Політики на такі веб-сайти не поширюватиметься. У зв'язку з цим, Товариство рекомендує ознайомлюватися з політикою в сфері конфіденційності та персональних даних кожного такого веб-сайту перед тим, як передавати персональні дані, за якими Покупець може бути ідентифікований.

На Сайті можуть створюватись окремі кабінети користувача, в тому числі для зручності авторизації та формування замовлень, швидкості оформлення замовлень та оплати товарів.

2. Склад, зміст та джерела збирання персональних даних

Товариство може обробляти наступні персональні дані Покупців та одержувачів замовлення:

ім’я, прізвище, по батькові, номер телефону, адреса електронної пошти, дата народження, мова спілкування, адреса доставки, наявність облікового запису в соціальних мережах/он-лайн платформах, паспортні дані та реєстраційний номер облікової картки платника податків (РНОКПП) – виключно у випадках, коли їх надання передбачено законодавством або є необхідним для надання обраної Покупцем послуги, дані про рекомендовані та проглянуті товари, дані з файлів cookie, історія замовлень, записи телефонних розмов з Товариством, автоматично зібрані дані про взаємодію з Сайтом (ІР-адреса, тип пристрою та браузера, дата і час відвідування, переглянуті сторінки).

Конкретний обсяг персональних даних, що обробляються, залежить від дій, які Покупець вчиняє на Сайті, та від обраних ним послуг.

Товариство збирає більшість персональних даних безпосередньо від Покупців, коли Покупці надають персональні дані при користуванні (реєстрації) на Сайті, або при проходженні опитування (шляхом заповнення анкети або в інший спосіб), або під час телефонних розмов та іншої комунікації Покупця з Товариством, або при здійсненні оплати на Сайті (в тому числі під час покупки товарів та/або послуг в кредит/оплату частинами). Реквізити платіжних карток обробляються надавачами платіжних послуг; Товариство не отримує та не зберігає повних реквізитів платіжних карток. Товариство також може отримувати персональні дані Покупців від третіх осіб: від банків-партнерів програм оплати частинами (щодо результату розгляду заявки), від служб доставки (щодо статусу доставки), а також від он-лайн платформ у разі входу на Сайт через обліковий запис Google, Facebook чи Apple ID.

У разі реєстрації або входу на Сайті за допомогою служб автентифікації соціальних мереж чи он-лайн платформ, Товариство отримує від відповідної платформи лише ті дані, доступ до яких Покупець дозволив у налаштуваннях такої платформи.

Товариство не здійснює обробку спеціальної категорії персональних даних (т.з. "чутливі дані"), які стосуються расового або етнічного походження, політичних, релігійних або світоглядних переконань, членства в політичних партіях та професійних спілках, засудження до кримінального покарання, а також здоров’я, статевого життя, біометричних або генетичних даних. Інформація, яка характеризує фізіологічні особливості Покупців, на основі яких можна встановити їх особистість, також не обробляється.

Сайт не призначений для осіб, які не досягли 14 років. Особи віком від 14 до 18 років можуть оформлювати замовлення на Сайті за згодою батьків (законних представників), якщо інше не передбачено законом. Якщо Товариству стане відомо, що воно отримало персональні дані особи віком до 14 років без згоди її батьків (законних представників), такі дані буде видалено.

3. Мета, підстави та строки обробки персональних даних

Товариство обробляє персональні дані Покупців, з такою метою:

укладення та виконання договорів з Покупцями, зокрема оформлення, оплата і доставка замовлень, гарантійне обслуговування, обмін і повернення товарів, розгляд звернень та претензій;
виконання обов’язків, покладених на Товариство законодавством України, зокрема податковим законодавством, законодавством про бухгалтерський облік та про захист прав споживачів;
ідентифікація Покупця як Користувача Сайту;
надання послуг Покупцям з купівлі та замовлення товарів та/або послуг на Сайті;
надсилання сервісних повідомлень щодо оформлення, оплати, доставки та статусу замовлення, а також щодо функціонування Сайту;
обробка платежів, проведення розрахункових операцій, надання звітності, ведення бухгалтерського та управлінського обліку;
створення і реалізація бонусних програм, програм лояльності;
сприяння Покупцям в оформленні фінансових послуг (зокрема, оплати частинами, кредиту), що надаються банками та іншими фінансовими установами - партнерами Товариства;
покращення якості товарів/надання послуг;
формування рейтингів товарів та пропозицій Сайту, аналізу активності Покупців, здійснення пошуку за ключовими словами, управління трафіком на Сайті, аналіз і прогнозування уподобань, інтересів Покупців для формування найбільш релевантних та вигідних персональних пропозицій або акційних пропозицій;
проведення маркетингових досліджень та аналітики, у тому числі з використанням знеособлених даних;
формування персоналізованих кабінетів Покупців компаніями-партнерами Сайту;
направлення інформаційних та маркетингових розсилок (комерційних пропозицій, новин, повідомлень про акції, програми лояльності, бонусні програми, промокоди, знижки, персональні рекомендації, персональні знижки та пропозиції), які містять інформацію щодо запропонованих на Сайті товарів та/або послуг, та/або направлення повідомлень щодо функціонування Сайту, поштою, електронною поштою, за номером телефону (Viber, SMS), а також шляхом надсилання інформаційних повідомлень та оповіщень за допомогою Сайту.

Покупець може у будь-який момент відмовитися від отримання інформаційних та маркетингових розсилок через відповідні налаштування на Сайті, у Мобільному додатку (особистий кабінет Користувача) та/або шляхом направлення повідомлення на електронну адресу: eshop@ttt.ua із поміткою в темі листа "Персональні дані".

Товариство обробляє персональні дані Покупців на наступних підставах:

укладення та виконання договору між Товариством та Покупцем, у тому числі договору, укладеного на користь одержувача замовлення, чи для здійснення заходів, що передують укладенню договору;
необхідність виконання обов'язку Товариства, який передбачений законом;
необхідність захисту законних інтересів Товариства;
згода Покупця на обробку його персональних даних для цілей, для яких згода вимагається чинним законодавством України, зокрема, при реєстрації на Сайті, а також уніфікованих кабінетів реєстрації на платформах-партнерах Сайту, надсилання маркетингових повідомлень, формування персоналізованих пропозицій на основі аналізу поведінки на Сайті та використання аналітичних і рекламних файлів cookie.

Із положеннями про обробку персональних даних платформ-партнерів можна ознайомитись за посиланнями на їхні веб-ресурси на Сайті.

Персональні дані Покупців можуть оброблятися виключно за наявності принаймні однієї з підстав, зазначених вище.

Строки обробки персональних даних Покупців. Персональні дані Покупців зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, визначеної вище, якщо інше не передбачено законодавством у сфері архівної справи та діловодства.

4. Місцезнаходження персональних даних

Персональні дані Покупців знаходяться в Україні. Персональні дані можуть передаватися до інших країн з метою надання послуг. Детальніше з порядком передачі персональних даних можна ознайомитися у розділі Передача персональних даних третім особам.

5. Доступ до персональних даних

Доступ до персональних даних Покупців можуть отримувати виключно в межах, необхідних для досягнення мети обробки, такі особи:

персонал Товариства – працівники Товариства, які мають працювати з такими даними для виконання своїх трудових і функціональних обов’язків;
пов'язані особи Товариства, якщо це необхідно для досягнення мети, встановленої цією Політикою;
Продавці для виконання замовлення в об’ємі необхідному для ідентифікації Покупця, виконання та опрацювання замовлення Покупця (в тому числі з метою належного здійснення розрахунків за товари та/або послуги, забезпечення отримання Покупцем фінансових послуг, оформлення персональних кабінетів Покупця на ресурсах Продавця тощо);
Контрагенти для надання послуг Товариству, зокрема, для виконання замовлення (в таких випадках Контрагенти не мають повноважень використовувати отримані за допомогою Сайту персональні дані, інакше ніж для виконання замовлення) або для проведення конкурсів, промо та акцій, визначення переможця (у разі виграшу/перемоги, якщо конкурси, промо та акції проводяться Контрагентами, такі Контрагенти можуть самостійно контактувати з Покупцями з пов'язаних питань;
Платформи-партнери Товариства для синхронізації вікна авторизації та кабінетів замовлення;
страхові брокери, банківські та інші фінансові установи, надавачі платіжних послуг, постачальники суміжних послуг та кооператори, у тому числі суб'єкти, що забезпечують здійснення платіжних операцій, включаючи карткові розрахунки;
державні, регуляторні та правоохоронні органи, якщо це потрібно з метою, визначеною вище, і якщо це передбачено законом, або якщо Товариство зобов’язане виконати встановлений законодавством обов'язок чи захистити свої законні інтереси.

6. Передача персональних даних третім особам

Товариство має право передавати персональні дані Покупця третім особам, у тому числі іноземним суб'єктам відносин у сфері персональних даних, включаючи пов'язаних осіб Товариства, виключно в межах мети обробки, визначеної цією Політикою. Передача персональних даних здійснюється партнерам та контрагентам Товариства, що залучаються для забезпечення господарської діяльності Товариства, а також надання послуг Користувачам, зокрема, але не виключно:

постачальникам інформаційно-технологічних послуг та програмних рішень;
суб'єктам, що надають маркетингові, аналітичні та дослідницькі послуги;
суб'єктам господарювання, залученим до логістичного забезпечення виконання замовлень, зокрема операторам поштового зв'язку, кур'єрським службам та іншим перевізникам;
професійним консультантам Товариства, зокрема у сфері юридичного, податкового та бухгалтерського супроводження, страховим брокерам, банківським та іншим фінансовим установам, надавачам платіжних послуг, постачальникам суміжних послуг та кооператорам, у тому числі суб'єктам, що забезпечують здійснення платіжних операцій, включаючи карткові розрахунки.

У разі оформлення Покупцем оплати частинами або кредиту Товариство передає обраному Покупцем банку чи іншій фінансовій установі дані, необхідні для оформлення та обслуговування відповідної фінансової послуги (прізвище, ім’я, по батькові, номер телефону, адреса доставки та параметри замовлення), та отримує від неї інформацію про результат розгляду заявки. Фінансова установа обробляє отримані персональні дані як самостійний володілець відповідно до власної політики обробки персональних даних та законодавства про фінансові послуги. У випадку, коли одержувачем замовлення є фізична особа, відмінна від Покупця, Товариство обробляє прізвище, ім’я, номер телефону та адресу доставки такої особи на підставі договору, укладеного на її користь (п. 3 ч. 1 ст. 11 Закону України «Про захист персональних даних»), виключно з метою доставки та вручення замовлення. Порядок інформування одержувача визначено в розділі 13 цієї Політики.

Передача персональних даних здійснюється Товариством з дотриманням принципів законності, мінімізації даних та пропорційності обсягу переданих даних меті їх обробки. Товариство вживає необхідних організаційних і технічних заходів для забезпечення захисту персональних даних при їх передачі, у тому числі шляхом укладення з розпорядниками персональних даних письмових договорів, які визначають мету й обсяг обробки та обов’язок забезпечення захисту персональних даних.

Передача персональних даних іноземним суб’єктам відносин, пов’язаних з персональними даними, здійснюється відповідно до ст. 29 Закону України «Про захист персональних даних».

7. Заходи захисту персональних даних

Товариство вживає заходів щодо забезпечення захисту персональних даних Покупців на всіх етапах їх обробки, у тому числі за допомогою організаційних та технічних заходів.

Організаційні заходи, вжиті Товариством, охоплюють:

Товариство веде облік працівників/уповноважених осіб, які мають доступ до персональних даних Покупців.
Товариством розроблено та впроваджено рівні доступу працівників Товариства до даних суб’єктів. Кожен із цих працівників користується доступом лише до тих персональних даних (їх частини) Покупців, які необхідні йому у зв'язку з виконанням своїх професійних чи службових або трудових обов'язків.
Працівники/уповноважені особи, які мають доступ до персональних даних, дають письмове зобов'язання про нерозголошення персональних даних, які їм було довірено або які стали їм відомі у зв'язку з виконанням професійних чи службових або трудових обов'язків. Таке зобов’язання чинне після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.
Товариством вживаються заходи для унеможливлення доступу до персональних даних Покупців сторонніми особами.

Товариством зберігається інформація про дату, час та джерело збирання персональних даних; зміну персональних даних; перегляд персональних даних; будь-яку передачу (копіювання) персональних даних суб’єкта; дату та час видалення або знищення персональних даних; працівника, який здійснив одну із указаних операцій; мету та підстави зміни, перегляду, передачі та видалення або знищення персональних даних.
При здійсненні обробки персональних даних за допомогою програмного продукту та/або автоматизованої системи такий продукт та/або система автоматично фіксує вказану інформацію. У випадку здійснення відповідних операцій із персональними даними у паперовому вигляді їх облік здійснюється шляхом обліку дій та операцій (наприклад, стосовно кадрових питань, господарських операцій тощо), в рамках яких здійснюється відповідна обробка персональних даних, шляхом оформлення документів, які зазвичай оформлюються у Товаристві у зв'язку з такими діями та операціями.
Відповідна інформація зберігається Товариством упродовж одного року з моменту закінчення року, в якому було здійснено зазначені операції, якщо інше не передбачено законодавством України.

Технічні заходи захисту, вжиті Товариством, охоплюють наступні:

Товариство використовує системні і програмно-технічні засоби та засобами зв’язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації. Програмні продукти, що використовуються Товариством в процесі обробки персональних даних для досягнення мети їх обробки, мають вбудовані механізми захисту інформації від несанкціонованого доступу для забезпечення ідентифікації та автентифікації користувачів, цілісності електронних документів, реєстрації дій користувачів до інформації та окремих функцій.

8. Права Покупців як суб’єкта персональних даних.

Відповідно до статті 8 Закону України "Про захист персональних даних" Покупець має право:

знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження та/або місце проживання (перебування) володільця чи розпорядника цих персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
на доступ до своїх персональних даних;
отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини (надалі – "Уповноважений") або до суду;
застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
відкликати згоду на обробку персональних даних;
знати механізм автоматичної обробки персональних даних;
на захист від автоматизованого рішення, яке має для нього правові наслідки.

9. Порядок роботи з запитами Покупця та третіх осіб щодо доступу до персональних даних.

Покупець має право на одержання будь-яких відомостей про себе у Товариства.Для цього Покупець зазначає у запиті свої прізвище, ім’я, по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує особу; зазначати мету запиту Покупець не зобов’язаний. Доступ Покупця до даних про себе здійснюється безоплатно.

Треті особи подають запит щодо доступу (далі – "Запит") до персональних даних Покупця Товариству.

У Запиті зазначаються:

прізвище, ім’я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує фізичну особу, яка подає Запит;
прізвище, ім’я та по батькові, а також інші відомості, що дають змогу ідентифікувати фізичну особу, стосовно якої робиться Запит;
відомості про персональні дані, стосовно яких подається Запит, чи відомості про володільця чи розпорядника персональних даних;
перелік персональних даних, що запитуються;
мета та/або правові підстави Запиту.

Строк вивчення Запиту на предмет його задоволення не може перевищувати 10 робочих днів з дня його надходження.

Протягом цього строку Товариство доводить до відома особи, яка подала Запит, що Запит буде задоволено або відповідні персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті.

Запит задовольняється протягом 30 календарних днів з дня його надходження, якщо інше не передбачено законом.

10. Видалення персональних даних Покупця

Видалення персональних даних Покупця може здійснюватись за бажанням Покупця через подання письмового запиту з проханням видалити персональні дані на електронну пошту eshop@ttt.ua із поміткою в темі листа "Персональні дані".

Окрім цього, персональні дані Покупця також підлягають видаленню у разі:

закінчення строку зберігання даних, визначеного згодою Покупця або законом;
припинення правовідносин між Покупцем та Товариством, якщо інше не передбачено законом;
видання відповідного припису Уповноваженого або визначених ним посадових осіб секретаріату Уповноваженого;
набрання законної сили рішенням суду щодо видалення або знищення персональних даних.

Знищення персональних даних Покупця здійснюється у спосіб, що виключає подальшу можливість поновлення таких персональних даних, а також ідентифікацію Покупця.

У випадку відсутності активності у обліковому записі Покупця протягом строку, що перевищує 5 (п'ять) років, Товариство залишає за собою право видалити обліковий запис Покупця, включаючи всі персональні дані, що зберігаються в обліковому записі, що означає, що Покупець більше не зможе отримати до нього доступ і використовувати його. Порядок видалення персональних даних Покупця із внутрішніх баз Товариства регулюється внутрішніми політиками Товариства.

За наявності запитань щодо підстав, умов, процедур зміни чи видалення персональних даних Покупців просимо контактувати на електронну адресу Товариства: eshop@ttt.ua із поміткою в темі листа "Персональні дані".

11. Відкликання згоди на обробку персональних даних

Покупець в будь-який момент може відкликати згоду на обробку персональних даних шляхом направлення запиту на електронну адресу eshop@ttt.ua з поміткою в темі листа "Персональні дані", а згоду на отримання маркетингових розсилок також в особистому кабінеті на Сайті або за посиланням для відписки. У цьому разі Товариство припиняє обробку персональних даних Покупця, що здійснювалася на підставі згоди, та видаляє такі дані, якщо відсутні інші законні підстави для їх обробки.

Відкликання згоди Покупця на обробку його персональних даних не впливатиме на обробку персональних даних, яка здійснювалася до такого відкликання, та не перешкоджатиме обробці персональних даних на інших законних підставах.

12. Файли cookie

Сайт використовує файли cookie та подібні технології. Строго необхідні файли cookie (зокрема, для роботи кошика, авторизації та забезпечення безпеки) використовуються без окремої згоди, оскільки без них неможливе надання послуг Сайту. Аналітичні та рекламні файли cookie, у тому числі файли cookie третіх осіб, використовуються лише за згодою Користувача, наданою через банер налаштувань файлів cookie під час першого відвідування Сайту; до надання такої згоди відповідні файли cookie не встановлюються.

Користувач може будь-коли змінити свій вибір у налаштуваннях файлів cookie на Сайті або видалити файли cookie в налаштуваннях браузера. Перелік файлів cookie, що використовуються на Сайті, їх призначення, постачальники та строки зберігання наводяться в налаштуваннях файлів cookie на Сайті.

13. Персональні дані одержувачів замовлення

Інформування суб'єктів персональних даних про обробку їх персональних даних є важливим для Товариства. Товариство пов'язане цим зобов'язанням, навіть якщо персональні дані отримані не від суб'єкта персональних даних, а саме якщо персональні дані отримані від Покупця про одержувача замовлення. Покупець зобов’язаний зазначати достовірні дані одержувача та, за можливості, заздалегідь повідомити його про передачу цих даних Товариству.У тих випадках, Покупець зобов'язаний заздалегідь поділитися посиланням на це Положення із одержувачем замовлення, і цим Покупець підтверджує, що зробив це і отримав згоду на обробку персональних даних відповідно до цього Положення, від одержувача замовлення і що надасть таку згоду на запит Товариства за необхідності.

14. Внесення змін до Політики

Товариство може час від часу в односторонньому порядку оновлювати цю Політику. Товариство буде повідомляти Покупців про внесення будь-яких суттєвих доповнень або змін до цієї Політики. Якщо Покупець не погоджується з будь-якими такими суттєвими доповненнями або змінами, що можуть бути внесені у майбутньому, він не повинен використовувати Сайт та/або Мобільний додаток. Товариство також може вносити інші зміни до цієї Політики без попереднього повідомлення Покупця, тому Товариство рекомендує регулярно перевіряти цю Політику.

Нова редакція Політики вступає в силу з моменту її розміщення на Сайті, якщо інше не передбачено новою редакцією Політики. Чинна редакція Політики завжди знаходиться на сторінці за адресою: https://www.ttt.ua/ua/politika-konfidentsiinosti.