Конфиденциальность и защита информации

1. Владелец и оператор персональных данных

Владельцем и оператором персональных данных, обрабатываемых при использовании сайта on.kiev.ua, является Zechariahs Gleam LLC, EIN 33-4334669, юридический адрес: 77 Constitution Dr, Columbus, MS 39702, USA

Zechariahs Gleam LLC определяет цели и методы обработки персональных данных пользователей и покупателей сайта.

Обработка персональных данных производится в соответствии с Законом Украины «О защите персональных данных» от 01.06.2010 № 2297-VI.

Для обращений по персональным данным используется телефон +380 800 192 810 и электронная почта megasale@on.kiev.ua . Отдельный адрес электронной почты для вопросов конфиденциальности не предусмотрен.

Телефонная поддержка работает с 9:00 до 22:30 без выходных, по Киеву. Обращения по электронной почте прорабатываются в пределах этого же графика, ответ предоставляется в течение 2–5 часов с момента получения обращения. Если пользователь оставляет заявку на обратный звонок, представитель продавца звонит по телефону в пределах этого же графика ориентировочно через 15 минут после получения заявки.

2. Какие персональные данные могут обрабатываться

В зависимости от действий пользователя и этапа выполнения заказа могут обрабатываться следующие категории данных:

• ФИО покупателя или получателя;
• номер телефона;
• email;
• адрес доставки, город, номер отделения или почтомата;
• состав, номер, стоимость и история заказа;
• данные фискального чека и статус оплаты;
• переписка и обращение в службу поддержки;
• данные заявлений на обмен, возврат и гарантийное обслуживание;
• IBAN или номер карты, добровольно предоставленный для возврата средств или компенсации;
• IP-адрес, браузер, устройство, операционная система и источник перехода;
• файлы cookie, сеансовые идентификаторы и рекламные идентификаторы Google Ads.

3. Откуда поступают персональные данные

Основным источником является информация, которую покупатель самостоятельно вводит на сайте при оформлении заказа, а также сведения, сообщенные по телефону или электронной почте. Для подачи обращений не нужно регистрироваться на сайте или создавать аккаунт.

Отдельно могут обрабатываться сведения из заявлений на обмен, возврат или гарантийное обслуживание и технические данные, автоматически формируемые при работе сайта.

В рамках выполнения заказа информация может поступать от ООО «Новая Почта», ООО «НоваПей» (NovaPay) и сервиса фискализации. Данные, связанные с переходами и конверсиями, могут собираться или обрабатываться с помощью Google Ads.

4. Для чего обрабатываются данные

Персональные данные используются только для определенных операционных и учетных целей:

• оформление и идентификация заказа;
• комплектации и доставки товара;
• проведение или подтверждение оплаты;
• формирование и отправка фискального чека;
• информирование покупателя о состоянии выполнения заказа;
• проработка обменов, возвратов, гарантийных обращений и компенсаций;
• работы службы поддержки;
• предотвращение мошенничества, злоупотреблений и обеспечения безопасности сайта;
• ведение финансового и внутреннего учета;
• измерение результативности рекламы и оценки конверсий с помощью Google Ads.

Продавец не использует контактные данные покупателей для рекламных или рекламных рассылок.

5. Основания для обработки

Данные, необходимые для оформления, исполнения, доставки, оплаты, возврата или гарантийного сопровождения заказа, обрабатываются для выполнения обязательств продавца перед покупателем.

Информация, которая должна храниться для финансового, бухгалтерского или иного обязательного учета, обрабатывается в объеме, необходимом для выполнения соответствующих требований.

Технические сведения, необходимые для защиты сайта, могут обрабатываться с целью обеспечения его безопасности, выявления неправомерных действий и предотвращения злоупотреблений.

6. Оплата платежными картами и возврат средств

Оплата заказа осуществляется при получении через ООО «Новая Почта», а обработку наложенного платежа обеспечивает ООО «НоваПей» (NovaPay). При оформлении и оплате заказа на сайте не запрашиваются и не получаются номер платежной карты, срок ее действия, CVV/CVC-код, PIN-код, пароли банковских приложений или коды подтверждения SMS. Продавец может получать статус платежа и сведения, необходимые для идентификации соответствующего заказа.

Сайт не принимает онлайн-платежи.

После покупки, если согласован возврат средств или компенсация, покупатель может отдельно и добровольно сообщить IBAN или номер карты, необходимый для перевода средств. Такие реквизиты могут быть указаны в письменном заявлении, физически вложенном покупателем в посылку с товаром, возвращаемым продавцу, или в заявлении, присланном на megasale@on.kiev.ua . Из-за форм на самом сайте такие реквизиты для возврата средств не передаются.

Для процедуры возврата продавец не запрашивает срок действия карты, CVV/CVC-код, PIN-код, пароль банковского приложения или код SMS.

7. Кому могут передаваться данные

Для выполнения отдельных операций продавец может передавать необходимый объем информации следующим получателям:

• ООО «Новая Почта» – данные, необходимые для доставки заказа покупателю и организации возврата товара;
• ООО «НоваПэй» (NovaPay) — информация, необходимая для приема, обработки и передачи платежа при оплате при получении;
• сервиса фискализации - сведения, необходимые для формирования и отправки фискального чека;
• сервиса телефонии – номера телефонов и записи телефонных звонков для обеспечения работы телефонной поддержки;
• Google Ads – технические, рекламные и связанные с конверсиями данные, необходимые для оценки эффективности рекламы;
• государственным органам — только тогда, когда передача соответствующей информации обязательна в соответствии с применимыми требованиями.

Персональные данные не продаются и не передаются в аренду. Привлеченные получатели получают информацию в пределах, необходимых для соответствующей операции или цели, описанной в настоящей Политике.

8. Использование Google Ads

На сайте используется Google Ads для измерения эффективности рекламных кампаний и оценки конверсий. В рамках работы этого инструмента Google может получать файлы cookie, IP-адрес, технические сведения об устройстве и обозревателе, а также рекламные идентификаторы.

При отслеживании конверсий в Google Ads может передаваться информация, связанная с заказом, в том объеме, который необходим для фиксации факта конверсии.

ФИО покупателя, номер телефона, email, адрес доставки, IBAN или номер карты не включаются сайтом в URL, параметры страниц или стандартных рекламных тегов Google Ads.

9. Файлы cookie

Сайт использует технические файлы cookie, необходимые для корректной работы страниц, поддержки сеанса пользователя и выполнения базовых функций сайта.

Также используются рекламные cookies, связанные с Google Ads. Они используются для определения рекламных переходов, оценки конверсий и измерения результативности рекламы.

На сайте отображается баннер использования cookies, в котором пользователю доступно действие «Принять» для подтверждения сообщения.

Дополнительно пользователь может управлять файлами cookie средствами браузера, в частности удалять сохраненные cookies или изменять правила их использования. Настройка браузера является дополнительным способом управления и не заменяет механизмы, реализуемые непосредственно на сайте.

10. Маркетинговые сообщения

Продавец не производит маркетинговых или рекламных рассылок покупателям.

11. Как долго хранятся данные

Сведения о заказах хранятся столько, сколько необходимо для его надлежащего выполнения и последующего обязательного бухгалтерского или финансового учета.

Информация, связанная с обменом, возвратом или гарантийным обращением, сохраняется до завершения соответствующей процедуры и в течение периода, необходимого для надлежащего учета такой операции.

Срок хранения файлов cookie определяется настройками соответствующей категории cookie или сервиса, с которым они связаны.

После прекращения оснований для дальнейшего хранения соответствующие персональные данные удаляются или обезличиваются, если их дальнейшее хранение не является необходимым для выполнения обязательных требований.

12. Права пользователя и порядок обращения

Пользователь может обратиться для получения информации об обработке своих персональных данных, доступа к имеющимся данным, их исправлении или обновлении. При отсутствии оснований для дальнейшего хранения можно также подать запрос на удаление соответствующей информации.

Пользователь имеет право отозвать ранее данное согласие там, где обработка осуществляется на его основании, а также возражать против определенного способа обработки, если это применимо к конкретной ситуации.

Запрос подается на megasale@on.kiev.ua . Для такого обращения не требуется регистрация на сайте или создание аккаунта.

Для проверки того, что обращение подано именно лицом, относящимся к соответствующим данным, продавец может попросить предоставить сведения, достаточные для идентификации заявителя и поиска соответствующего заказа или обращения. Избыточные данные для такой проверки не запрашиваются.

Телефонные обращения принимаются с 9.00 до 22.30 без выходных, по киевскому времени. Обращения по электронной почте рассматриваются в пределах этого же графика, ответ предоставляется в течение 2–5 часов после получения. Если в пределах обращения заказан обратный звонок, он осуществляется в пределах этого же графика ориентировочно через 15 минут после поступления заявки.

13. Меры защиты персональных данных

Для передачи информации между браузером пользователя и сайтом используется защищенное соединение HTTPS/SSL. Объем данных ограничивается сведениями, необходимыми для заявленных в настоящей Политике целей.

Доступ к персональным данным предоставляется уполномоченным лицам и привлеченным поставщикам услуг только в пределах функций, для которых такой доступ требуется. Используются организационные и технические меры, направленные на ограничение несанкционированного доступа, изменения, утраты или неправомерного использования информации.

При оформлении заказа продавец не запрашивает полные реквизиты платежной карты, PIN-код, CVV/CVC-код, пароли банковских приложений или SMS-коды подтверждения. Персональные данные также не передаются через открытые URL.

14. Трансграничная обработка данных

В связи с использованием Google Ads, отдельные данные могут обрабатываться за пределами Украины. Это касается технической и рекламной информации, необходимой для работы рекламного инструмента и для определения результатов рекламных кампаний.

В рамках отслеживания конверсий Google Ads может передаваться информация, связанная с заказом, необходимая для фиксации соответствующей конверсии. В то же время ФИО покупателя, номер телефона, email, адрес доставки, IBAN или номер карты не включаются в URL, параметры страниц или стандартные теги Google Ads.

15. Вступление в силу и изменения Политики

Эта Политика вступает в силу 23.09.2026.

Дата последнего обновления - 23.09.2026.

В случае изменения правил или фактических процессов обработки персональных данных, новая редакция Политики публикуется на этой странице с указанием актуальной даты.

Опубликование новой редакции не изменяет содержание предыдущей версии задним числом. Существенные изменения сообщаются пользователям путем размещения обновленного текста на этой странице до применения соответствующих изменений.