NON STOP Shot
loading energy
← Усі документи

Положення про обробку персональних даних

Як інтернет-магазин NON STOP SHOT збирає, використовує, передає і захищає ваші персональні дані — та які права ви маєте за Законом України «Про захист персональних даних» № 2297-VI.

Редакція від 20 серпня 2026 року

Це Положення пояснює, які персональні дані збирає інтернет-магазин NON STOP SHOT на сайті nonstop.redcats.uk (зокрема коли ви відкриваєте його як Telegram Mini App), навіщо ми це робимо, кому передаємо дані та як ви можете ними керувати. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» № 2297-VI.

Володілець персональних даних: [ЮРИДИЧНА НАЗВА ПРОДАВЦЯ], код ЄДРПОУ / РНОКПП: [ЄДРПОУ / РНОКПП], адреса: [ЮРИДИЧНА АДРЕСА], телефон: [ТЕЛЕФОН], email: support@nonstop.redcats.uk.

Користуючись сайтом, ви можете будь-коли звернутися до нас із питаннями щодо своїх даних за контактами вище.

Які дані ми збираємо

Ми збираємо лише те, що потрібно для продажу і доставки товару, роботи акаунта та підписки. Ось повний перелік:

  • Ідентифікаційні дані: ім'я, прізвище, номер телефону, email.
  • Telegram user ID — лише якщо ви входите через Telegram-бота або Mini App. Бот просить поділитися номером телефону, і акаунт прив'язується до того самого номера, що й при вході за SMS.
  • Номер телефону для одноразових SMS-кодів входу (OTP).
  • Дані доставки: місто, відділення чи поштомат Нової Пошти, ПІБ і телефон отримувача.
  • Дані замовлень: склад замовлення, суми, статуси, історія підписок, використані промокоди.
  • UTM-мітки джерела переходу (utm_source, utm_medium, utm_campaign) — зберігаються разом із замовленням, щоб ми розуміли, звідки приходять покупці.
  • Відгуки: ім'я автора, email (не публікується), текст відгуку та оцінка. Відгуки модеруються перед публікацією; позначка «перевірена покупка» ставиться на основі історії замовлень.
  • Email для розсилки — якщо ви підписалися на неї.
  • Технічні дані: IP-адреса і тип браузера у стандартних серверних логах.
  • Платіжний токен для підписки — технічний ідентифікатор, який видає Monobank для регулярних списань. Це не дані вашої картки: номер картки ви вводите на сторінці Monobank, ми його не бачимо і не зберігаємо.
  • Дані про користування сайтом — перегляди сторінок, кліки, джерело переходу, приблизне місто за IP, ідентифікатори cookie аналітики. Збираються ЛИШЕ якщо ви натиснули «Прийняти всі» в банері cookie (інструменти: Google Analytics 4, Microsoft Clarity, Meta Pixel — див. Політику cookies).

Навіщо і на якій підставі

Для кожної групи даних є конкретна мета і правова підстава обробки (ст. 11 Закону № 2297-VI):

  • Дані акаунта і телефон для SMS-кодів — щоб ви могли увійти на сайт і користуватися кабінетом. Підстава: ваша згода, яку ви надаєте при першому вході (акаунт створюється автоматично), та необхідність виконання договору.
  • Telegram user ID — виключно щоб упізнати вас при вході через Telegram. Підстава: ваша згода.
  • Дані доставки і замовлень — щоб прийняти оплату, відправити посилку, повідомити номер ТТН і обслужити повернення. Підстава: укладення та виконання договору купівлі-продажу.
  • Платіжний токен — щоб списувати оплату за підпискою з обраною вами каденцією (30/45/60 днів). Підстава: договір підписки та ваша згода на регулярні списання; ви можете скасувати підписку будь-коли.
  • Email-розсилка — щоб надсилати новини та пропозиції. Підстава: ваша окрема згода; відкликати її можна будь-коли — див. розділ «Як реалізувати свої права».
  • Відгуки — щоб публікувати вашу оцінку товару. Підстава: ваша згода, яку ви надаєте, залишаючи відгук.
  • UTM-мітки — щоб оцінювати, які канали приводять покупців. Підстава: наш законний інтерес; мітки не використовуються для стеження за вами на інших сайтах.
  • IP та серверні логи — для безпеки, розслідування збоїв і захисту від зловживань. Підстава: наш законний інтерес.
  • Дані замовлень і розрахунків — також для виконання вимог податкового законодавства і бухгалтерського обліку. Підстава: обов'язок, встановлений законом.
  • Аналітика та оцінка реклами — щоб розуміти, як користуються сайтом, і не витрачати рекламний бюджет намарно. Підстава: ваша згода, надана в банері cookie — окремо для статистики (GA4, Clarity) і окремо для маркетингу (Meta Pixel); відкликати її можна будь-коли кнопкою «Налаштування cookie» в підвалі сайту.

Кому ми передаємо дані

Ми не продаємо ваші дані. Передаємо їх лише тим сервісам, без яких магазин не працює, і лише в обсязі, потрібному для їхньої функції:

  • ТОВ «Нова Пошта» — ПІБ, телефон і адреса відділення/поштомата отримувача, щоб доставити замовлення.
  • Monobank (АТ «УНІВЕРСАЛ БАНК») — дані, потрібні для оплати замовлення і регулярних списань за підпискою. Дані картки ви вводите на сторінці банку; нам вони не передаються.
  • ТОВ «ТУРБОСМС» (turbosms.ua) — ваш номер телефону, щоб надіслати одноразовий SMS-код входу.
  • keyCRM — хмарна CRM-система, у якій ми обробляємо замовлення і звернення: туди потрапляють дані замовлення, контакти й адреса доставки. Через keyCRM також формується ТТН Нової Пошти.
  • Поштовий SMTP-провайдер — ваш email, щоб надіслати транзакційні листи (підтвердження замовлення, нагадування про списання за підпискою за 3 дні) та розсилку, якщо ви на неї підписані.
  • Amazon Web Services (AWS) — хостинг, на якому працює сайт і зберігається база даних.
  • Cloudflare — DNS і проксі-захист сайту; Cloudflare бачить IP-адреси відвідувачів.
  • Telegram (Telegram Messenger Inc.) — лише якщо ви входите через Telegram-бота або відкриваєте сайт як Mini App.
  • Google (Google LLC, США / Google Ireland Ltd) — Google Tag Manager і Google Analytics 4: знеособлена статистика користування сайтом. Лише за вашою згодою на статистику в банері cookie.
  • Microsoft (Microsoft Corporation, США) — Microsoft Clarity: теплові карти та записи взаємодії зі сторінками з маскуванням введеного тексту. Лише за вашою згодою на статистику.
  • Meta Platforms (Meta Platforms Ireland Ltd; дані також обробляються Meta Platforms, Inc., США) — Meta Pixel: події сайту разом з IP-адресою, даними браузера, URL сторінки та ідентифікатором cookie — для оцінки реклами, рекламних аудиторій і персоналізації реклами в Instagram/Facebook. Щодо цих подій ми та Meta — спільні володільці даних. Лише за вашою згодою на маркетинг.
  • Google Search Console персональних даних відвідувачів сайту не отримує: це агрегована статистика пошукових запитів на боці Google, згода в банері на неї не впливає.

Передача даних за межі України

Частина наших підрядників — іноземні компанії: AWS (хостинг), Cloudflare (DNS/проксі), Telegram (вхід через бота), а також — лише за вашою згодою у банері cookie — Google LLC (США), Microsoft Corporation (США) і Meta Platforms (Ірландія; дані обробляються також Meta Platforms, Inc., США). Це означає, що деякі дані обробляються на серверах за межами України.

Стаття 29 Закону № 2297-VI дозволяє передавати персональні дані за кордон, зокрема до держав, що забезпечують належний захист персональних даних (до них належать держави ЄЕП та сторони Конвенції Ради Європи № 108), а в інших випадках — за однозначної згоди суб'єкта даних або на інших підставах, визначених законом. Передаючи дані цим підрядникам, ми спираємося на підстави, визначені ст. 29 Закону: передачу до держав, що забезпечують належний захист; необхідність виконання договору з вами (хостинг і захист сайту неможливі без цих послуг); а там, де закон вимагає однозначної згоди, — запитуємо її окремо явною дією (позначкою під час оформлення замовлення або при вході). З кожним підрядником ми маємо договір, який зобов'язує його обробляти дані лише за нашими інструкціями і не використовувати їх для власних цілей.

Для інструментів статистики й маркетингу підставою передачі є ваша однозначна згода (п. 1 ч. 4 ст. 29 Закону) — про передачу в США ми попереджаємо прямо у вікні налаштувань банера cookie в момент вибору. Додатково Google, Microsoft і Meta застосовують договірні гарантії захисту даних (стандартні договірні положення ЄС; сертифікація за EU-U.S. Data Privacy Framework), що є гарантіями щодо невтручання в особисте життя суб'єктів даних (п. 5 ч. 4 ст. 29 Закону).

Cookie та сховище браузера

Сайт використовує інструменти аналітики й реклами (Google Analytics 4, Microsoft Clarity, Meta Pixel через Google Tag Manager), але вони запускаються лише після вашої згоди — кнопки «Прийняти всі» в банері cookie. Без згоди ці скрипти не завантажуються взагалі. Повний перелік cookie, строки їх дії та інструкція з керування — у Політиці cookies.

Що реально використовується:

  • Сесійна cookie авторизації — тримає вас у системі після входу. Технічно необхідна.
  • localStorage вашого браузера: вміст кошика (nonstop-cart), обрана тема оформлення (nonstop-theme), ваш вибір щодо cookie (nss-cookie-consent), позначки про закриті банери (nss-newsletter-popup, ns_announce_dismissed). Ці дані живуть у вашому браузері; вміст кошика потрапляє до нас лише тоді, коли ви оформлюєте замовлення, а решта (тема, вибір щодо cookie, закриті банери) нам не надсилається.
  • Скрипт Telegram Web App із telegram.org — завантажується на всіх сторінках, щоб сайт міг працювати як Telegram Mini App.
  • Бібліотека MediaPipe з CDN jsdelivr.net — завантажується лише якщо ви відкриваєте гру Energy Lab.
  • Сторінка оплати Monobank — окремий сайт банку зі своїми cookie та власною політикою приватності.

Вибір щодо cookie

У банері cookie є дві кнопки: «Прийняти всі» та «Тільки необхідні». Закриття чи ігнорування банера ми не вважаємо згодою. Змінити рішення можна будь-коли кнопкою «Налаштування cookie» в підвалі сайту.

Камера у грі Energy Lab

Гра Energy Lab використовує камеру для відстеження рухів руки. Зображення з камери обробляється локально у вашому браузері: відео не записується і не передається на наші сервери чи будь-кому іншому. Камера вмикається лише після вашого дозволу в браузері й лише коли ви відкрили гру Energy Lab.

Скільки ми зберігаємо дані

  • Дані замовлень і розрахунків — протягом строків, встановлених податковим законодавством (п. 44.3 ПКУ): щонайменше 1825 днів (5 років) для первинних документів, а для окремих документів, необхідних для податкового контролю, — до 2555 днів (7 років) після звітного періоду.
  • Дані акаунта — поки існує ваш акаунт; на ваш запит ми його видалимо.
  • Платіжний токен підписки — до скасування підписки або видалення акаунта.
  • Email у базі розсилки — до відкликання згоди (відписки).
  • Серверні логи з IP-адресами — до 12 місяців.
  • Відгуки — поки вони опубліковані; ви можете попросити видалити свій відгук.
  • Дані на рівні користувача в Google Analytics 4 зберігаються 14 місяців (налаштування нашого облікового запису), після чого видаляються автоматично. Записи сеансів у Microsoft Clarity зберігаються до 30 днів, агрегована статистика — до 13 місяців. Дані подій у Meta зберігаються відповідно до політики Meta. Строки життя cookie наведено в Політиці cookies.

Як ми захищаємо дані

  • Увесь трафік між вами і сайтом шифрується (HTTPS).
  • Паролі (якщо ви користуєтеся резервним входом за email і паролем) зберігаються лише у вигляді криптографічних хешів — у відкритому вигляді ми їх не бачимо.
  • Дані картки ми не отримуємо і не зберігаємо — їх обробляє Monobank на своїй платіжній сторінці.
  • Доступ до персональних даних мають лише ті працівники й підрядники, яким він потрібен для роботи, в межах їхніх обов'язків.

Ваші права

За статтею 8 Закону № 2297-VI ви маєте право:

  • знати, чи обробляються ваші дані, та отримати доступ до них;
  • вимагати виправлення неточних даних;
  • вимагати видалення даних, якщо для їх зберігання немає законної підстави;
  • заперечувати проти обробки та відкликати згоду в будь-який момент (наприклад, відписатися від розсилки чи скасувати підписку на товар);
  • звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Як реалізувати свої права

Напишіть нам на support@nonstop.redcats.uk з адреси або номера, прив'язаного до акаунта, і опишіть запит. Щоб не видати ваші дані сторонній особі, ми можемо попросити підтвердити особу (наприклад, кодом на ваш номер телефону). Відповідь надамо не пізніше 30 календарних днів з дня отримання запиту.

Частиною даних ви керуєте самостійно в кабінеті: підписку можна поставити на паузу, пропустити доставку, змінити смак чи пак або скасувати — без звернень до нас.

Діти

Наш продукт — харчовий продукт з високим вмістом кофеїну (150 мг на флакон 60 мл), він не рекомендований дітям. Сайт не адресований особам до 18 років, і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина передала нам свої дані, повідомте нас — ми їх видалимо.

Зміни до цього Положення

Ми можемо оновлювати це Положення, наприклад коли з'являються нові функції сайту. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати. Якщо зміни суттєві (нові категорії даних чи отримувачі), ми повідомимо про це на сайті.