Конфіденційність та захист інформації

1. Власник та оператор персональних даних

Власником і оператором персональних даних, що обробляються під час використання сайту on.kiev.ua, є Zechariahs Gleam LLC, EIN 33-4334669, юридична адреса: 77 Constitution Dr, Columbus, MS 39702, USA

Zechariahs Gleam LLC визначає цілі та способи обробки персональних даних користувачів і покупців сайту.

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.

Для звернень щодо персональних даних використовується телефон +380 800 192 810 та електронна пошта megasale@on.kiev.ua. Окремої електронної адреси для питань конфіденційності не передбачено.

Телефонна підтримка працює з 9:00 до 22:30 без вихідних, за київським часом. Звернення електронною поштою опрацьовуються в межах цього самого графіка, відповідь надається протягом 2–5 годин з моменту отримання звернення. Якщо користувач залишає заявку на зворотний дзвінок, представник продавця телефонує в межах цього самого графіка орієнтовно через 15 хвилин після отримання заявки.

2. Які персональні дані можуть оброблятися

Залежно від дій користувача та етапу виконання замовлення можуть оброблятися такі категорії даних:

• ПІБ покупця або отримувача;
• номер телефону;
• email;
• адреса доставки, місто, номер відділення або поштомату;
• склад, номер, вартість та історія замовлення;
• дані фіскального чека і статус оплати;
• переписка та звернення до служби підтримки;
• дані заяв на обмін, повернення та гарантійне обслуговування;
• IBAN або номер картки, добровільно наданий для повернення коштів чи компенсації;
• IP-адреса, браузер, пристрій, операційна система та джерело переходу;
• файли cookie, ідентифікатори сеансу та рекламні ідентифікатори Google Ads.

3. Звідки надходять персональні дані

Основним джерелом є інформація, яку покупець самостійно вводить на сайті під час оформлення замовлення, а також відомості, повідомлені телефоном або електронною поштою. Для подання звернень не потрібно реєструватися на сайті чи створювати обліковий запис.

Окремо можуть оброблятися відомості із заяв на обмін, повернення або гарантійне обслуговування та технічні дані, які автоматично формуються під час роботи сайту.

У межах виконання замовлення інформація також може надходити від ТОВ «Нова Пошта», ТОВ «НоваПей» (NovaPay) та сервісу фіскалізації. Дані, пов’язані з рекламними переходами та конверсіями, можуть збиратися або оброблятися за допомогою Google Ads.

4. Для чого обробляються дані

Персональні дані використовуються лише для визначених операційних та облікових цілей:

• оформлення та ідентифікації замовлення;
• комплектації та доставки товару;
• проведення або підтвердження оплати;
• формування та надсилання фіскального чека;
• інформування покупця про стан виконання замовлення;
• опрацювання обмінів, повернень, гарантійних звернень і компенсацій;
• роботи служби підтримки;
• запобігання шахрайству, зловживанням та забезпечення безпеки сайту;
• ведення фінансового та внутрішнього обліку;
• вимірювання результативності реклами та оцінки конверсій за допомогою Google Ads.

Продавець не використовує контактні дані покупців для маркетингових або рекламних розсилок.

5. Підстави для обробки

Дані, необхідні для оформлення, виконання, доставки, оплати, повернення або гарантійного супроводу замовлення, обробляються для виконання зобов’язань продавця перед покупцем.

Інформація, що повинна зберігатися для фінансового, бухгалтерського або іншого обов’язкового обліку, обробляється в обсязі, необхідному для виконання відповідних вимог.

Технічні відомості, необхідні для захисту сайту, можуть оброблятися з метою забезпечення його безпеки, виявлення неправомірних дій та запобігання зловживанням.

6. Оплата платіжними картками та повернення коштів

Оплата замовлення здійснюється при отриманні через ТОВ «Нова Пошта», а обробку післяплати забезпечує ТОВ «НоваПей» (NovaPay). Під час оформлення та оплати замовлення на сайті не запитуються і не отримуються номер платіжної картки, строк її дії, CVV/CVC-код, PIN-код, паролі банківських застосунків або коди підтвердження з SMS. Продавець може отримувати статус проведення платежу та відомості, необхідні для ідентифікації відповідного замовлення.

Сайт не приймає онлайн-платежі.

Після покупки, якщо погоджено повернення коштів або компенсацію, покупець може окремо й добровільно повідомити IBAN або номер картки, необхідний для переказу коштів. Такі реквізити можуть бути зазначені у письмовій заяві, фізично вкладеній покупцем до посилки з товаром, що повертається продавцю, або в заяві, надісланій на megasale@on.kiev.ua. Через форми на самому сайті такі реквізити для повернення коштів не передаються.

Для процедури повернення продавець не запитує строк дії картки, CVV/CVC-код, PIN-код, пароль банківського застосунку чи код із SMS.

7. Кому можуть передаватися дані

Для виконання окремих операцій продавець може передавати необхідний обсяг інформації таким отримувачам:

• ТОВ «Нова Пошта» — дані, необхідні для доставки замовлення покупцю та організації повернення товару;
• ТОВ «НоваПей» (NovaPay) — інформацію, необхідну для приймання, обробки та передавання платежу під час оплати при отриманні;
• сервісу фіскалізації — відомості, необхідні для формування та надсилання фіскального чека;
• сервісу телефонії — номери телефонів і записи телефонних дзвінків для забезпечення роботи телефонної підтримки;
• Google Ads — технічні, рекламні та пов’язані з конверсіями дані, необхідні для оцінки ефективності реклами;
• державним органам — лише тоді, коли передавання відповідної інформації є обов’язковим згідно із застосовними вимогами.

Персональні дані не продаються та не передаються в оренду. Залучені отримувачі одержують інформацію в межах, необхідних для відповідної операції або мети, описаної в цій Політиці.

8. Використання Google Ads

На сайті використовується Google Ads для вимірювання ефективності рекламних кампаній та оцінки конверсій. У межах роботи цього інструмента Google може отримувати файли cookie, IP-адресу, технічні відомості про пристрій і браузер, а також рекламні ідентифікатори.

Під час відстеження конверсій до Google Ads може передаватися інформація, пов’язана із замовленням, у тому обсязі, який потрібний для фіксації факту конверсії.

ПІБ покупця, номер телефону, email, адреса доставки, IBAN або номер картки не включаються сайтом до URL-адрес, параметрів сторінок чи стандартних рекламних тегів Google Ads.

9. Файли cookie

Сайт використовує технічні файли cookie, потрібні для коректної роботи сторінок, підтримання сеансу користувача та виконання базових функцій сайту.

Також застосовуються рекламні cookies, пов’язані з Google Ads. Вони використовуються для визначення рекламних переходів, оцінки конверсій та вимірювання результативності реклами.

На сайті відображається банер щодо використання cookies, у якому користувачу доступна дія «Прийняти» для підтвердження повідомлення.

Додатково користувач може керувати файлами cookie засобами свого браузера, зокрема видаляти збережені cookies або змінювати правила їх використання. Налаштування браузера є додатковим способом керування і не замінює механізми, реалізовані безпосередньо на сайті.

10. Маркетингові повідомлення

Продавець не здійснює маркетингових або рекламних розсилок покупцям.

11. Як довго зберігаються дані

Відомості про замовлення зберігаються стільки, скільки це необхідно для його належного виконання та подальшого обов’язкового бухгалтерського або фінансового обліку.

Інформація, пов’язана з обміном, поверненням або гарантійним зверненням, зберігається до завершення відповідної процедури та протягом періоду, необхідного для належного обліку такої операції.

Строк зберігання файлів cookie визначається налаштуваннями відповідної категорії cookie або сервісу, з яким вони пов’язані.

Після припинення підстав для подальшого зберігання відповідні персональні дані видаляються або знеособлюються, якщо їх подальше збереження не є необхідним для виконання обов’язкових вимог.

12. Права користувача та порядок звернення

Користувач може звернутися для отримання інформації про обробку своїх персональних даних, доступу до наявних даних, їх виправлення або оновлення. За відсутності підстав для подальшого зберігання можна також подати запит щодо видалення відповідної інформації.

Користувач має право відкликати раніше надану згоду там, де обробка здійснюється на її підставі, а також заперечити проти певного способу обробки, якщо це застосовно до конкретної ситуації.

Запит подається на megasale@on.kiev.ua. Для такого звернення не потрібна реєстрація на сайті або створення облікового запису.

Для перевірки того, що звернення подано саме особою, якої стосуються відповідні дані, продавець може попросити надати відомості, достатні для ідентифікації заявника та пошуку відповідного замовлення чи звернення. Надлишкові дані для такої перевірки не запитуються.

Телефонні звернення приймаються з 9:00 до 22:30 без вихідних, за київським часом. Звернення електронною поштою розглядаються в межах цього самого графіка, відповідь надається протягом 2–5 годин після отримання. Якщо в межах звернення замовлено зворотний дзвінок, він здійснюється в межах цього самого графіка орієнтовно через 15 хвилин після надходження заявки.

13. Заходи захисту персональних даних

Для передавання інформації між браузером користувача та сайтом використовується захищене з’єднання HTTPS/SSL. Обсяг даних обмежується відомостями, необхідними для заявлених у цій Політиці цілей.

Доступ до персональних даних надається уповноваженим особам та залученим постачальникам послуг лише в межах функцій, для яких такий доступ потрібний. Застосовуються організаційні й технічні заходи, спрямовані на обмеження несанкціонованого доступу, зміни, втрати або неправомірного використання інформації.

Під час оформлення замовлення продавець не запитує повні реквізити платіжної картки, PIN-код, CVV/CVC-код, паролі банківських застосунків або SMS-коди підтвердження. Персональні дані також не передаються через відкриті URL-параметри.

14. Транскордонна обробка даних

У зв’язку з використанням Google Ads окремі дані можуть оброблятися за межами України. Це стосується технічної та рекламної інформації, необхідної для роботи рекламного інструмента і визначення результатів рекламних кампаній.

У межах відстеження конверсій до Google Ads може передаватися інформація, пов’язана із замовленням, необхідна для фіксації відповідної конверсії. Водночас ПІБ покупця, номер телефону, email, адреса доставки, IBAN або номер картки не включаються до URL-адрес, параметрів сторінок чи стандартних тегів Google Ads.

15. Набрання чинності та зміни Політики

Ця Політика набирає чинності з 23.09.2026.

Дата останнього оновлення — 23.09.2026.

У разі зміни правил або фактичних процесів обробки персональних даних нова редакція Політики публікується на цій сторінці із зазначенням актуальної дати.

Опублікування нової редакції не змінює зміст попередньої версії заднім числом. Суттєві зміни доводяться до відома користувачів шляхом розміщення оновленого тексту на цій сторінці до застосування відповідних змін.