Редакція від 21 вересня 2026 року
Це Положення визначає порядок обробки персональних даних інтернет-магазином NON STOP SHOT (далі – «Компанія») на сайті non-stop.shop, встановлює мету такої обробки, перелік отримувачів даних та порядок реалізації прав суб'єкта персональних даних. Компанія здійснює обробку персональних даних відповідно до Закону України «Про захист персональних даних» № 2297-VI.
Користувачем за цим Положенням є будь-яка фізична особа, яка відвідує сайт та/або використовує його функціонал, зокрема шляхом реєстрації облікового запису, авторизації через Telegram, оформлення замовлення, підписки чи звернення до служби підтримки (далі – «Користувач»).
Володілець персональних даних: ФОП Дячкіна Неллі Римівна, код ЄДРПОУ / РНОКПП: 3016105622, адреса: 02149, м. Київ, вул. Ревуцького, 44Б, кв. 102, email: info@non-stop.shop.
Користувач має право у будь-який час звернутися до Компанії з питань щодо своїх персональних даних за контактами, зазначеними вище.
Сфера дії Політики
Це Положення поширюється на обробку персональних даних, яку Компанія здійснює на сайті non-stop.shop, а також на канали, якими Компанія комунікує з Користувачем безпосередньо: електронну пошту, телефон, Telegram-бота, службу підтримки.
Положення не поширюється на сторінки та сервіси третіх осіб, на які веде сайт або якими Користувач користується у зв'язку зі здійсненням покупки, – зокрема на сторінку оплати Monobank, сервіси Нової Пошти та застосунок Telegram. Перед наданням їм персональних даних Користувачу рекомендується ознайомитися з їхніми власними політиками конфіденційності.
Персональні дані, які обробляє Компанія
Компанія обробляє лише ті персональні дані, які необхідні для продажу і доставки товару, функціонування облікового запису та підписки. Нижче наведено повний перелік:
• Ідентифікаційні дані: ім'я, прізвище, номер телефону, email.
• Telegram user ID – обробляється лише у разі входу Користувача через Telegram-бота . Бот запитує номер телефону, і обліковий запис прив'язується до того самого номера, що й при вході за SMS.
• Номер телефону для одноразових SMS-кодів входу (OTP).
• Дані доставки: місто, відділення чи поштомат Нової Пошти, ПІБ і телефон отримувача.
• Дані замовлень: склад замовлення, суми, статуси, історія підписок, використані промокоди.
• UTM-мітки джерела переходу (utm_source, utm_medium, utm_campaign) – зберігаються разом із замовленням для визначення джерел залучення покупців.
• Відгуки: ім'я автора, email (не публікується), текст відгуку та оцінка. Відгуки проходять модерацію перед публікацією. Позначка «перевірена покупка» встановлюється на підставі історії замовлень.
• Email для розсилки – за умови оформлення Користувачем відповідної підписки.
• Технічні дані: IP-адреса і тип браузера у стандартних серверних логах.
• Платіжний токен для підписки – технічний ідентифікатор, який видає Monobank для регулярних списань. Це не дані картки Користувача: номер картки вводиться на сторінці Monobank, Компанія його не отримує і не зберігає.
• Дані про користування сайтом – перегляди сторінок, кліки, джерело переходу, приблизне місто за IP, ідентифікатори cookie аналітики. Обробляються ЛИШЕ за умови, що Користувач натиснув «Прийняти всі» в банері cookie (інструменти: Google Analytics 4, Microsoft Clarity, Meta Pixel – див. Політику cookies).
Персональні дані, які Компанія не обробляє
Компанія не збирає і не обробляє дані про расову чи етнічну приналежність, політичні, релігійні чи світоглядні переконання, членство в громадських об'єднаннях чи профспілках, стан здоров'я (за винятком загального попередження про вміст кофеїну в товарі, яке не є медичними даними про Користувача), біометричні дані, а також дані про судимість. У разі передання Користувачем таких даних (зокрема у тексті звернення до служби підтримки чи у відгуку) Компанія не використовує їх і видаляє за першої можливості.
Мета та підстави обробки персональних даних
Кожна група персональних даних обробляється з визначеною метою та на відповідній правовій підставі (ст. 11 Закону № 2297-VI):
• Дані облікового запису та номер телефону для SMS-кодів – для надання Користувачу можливості входу на сайт та користування особистим кабінетом. Підстава: згода Користувача, що надається під час першого входу (обліковий запис створюється автоматично), та необхідність виконання договору.
• Telegram user ID – виключно для ідентифікації Користувача під час входу через Telegram. Підстава: згода Користувача.
• Дані доставки і замовлень – для прийняття оплати, відправлення посилки, повідомлення номера ТТН та обслуговування повернення. Підстава: укладення та виконання договору купівлі-продажу.
• Платіжний токен – для списання оплати за підпискою з періодичністю, обраною Користувачем (залежно від розміру обраного Пака). Підстава: договір підписки та згода Користувача на регулярні списання. Підписку може бути скасовано Користувачем у будь-який час.
• Email-розсилка – для надсилання новин та комерційних пропозицій. Підстава: окрема згода Користувача, яка може бути відкликана в будь-який час – див. розділ «Порядок реалізації прав Користувача».
• Відгуки – для публікації оцінки товару, наданої Користувачем. Підстава: згода Користувача, що надається у момент залишення відгуку.
• UTM-мітки – для оцінки ефективності каналів залучення покупців. Підстава: законний інтерес Компанії. Мітки не використовуються для стеження за Користувачем на інших сайтах.
• IP-адреса та серверні логи – для забезпечення безпеки, розслідування збоїв і протидії зловживанням. Підстава: законний інтерес Компанії.
• Дані замовлень і розрахунків – також для виконання вимог податкового законодавства та бухгалтерського обліку. Підстава: обов'язок, встановлений законом.
• Аналітика та оцінка ефективності реклами – для аналізу користування сайтом та оптимізації рекламного бюджету. Підстава: згода Користувача, надана в банері cookie, – окремо щодо статистики (GA4, Clarity) і окремо щодо маркетингу (Meta Pixel). Згоду може бути відкликано в будь-який час за допомогою кнопки «Налаштування cookie» в підвалі сайту.
Джерела отримання даних
• безпосередньо від Користувача – під час реєстрації, оформлення замовлення, залишення відгуку, оформлення підписки на розсилку чи звернення до служби підтримки;
• через Telegram-бота – під час входу через Telegram;
• зі службових каналів зв'язку – листування електронною поштою, повідомлення в месенджерах, телефонні звернення до служби підтримки;
• автоматично під час користування сайтом – технічні дані, зазначені вище (IP-адреса, тип браузера, cookie аналітики за наявності згоди Користувача).
Передача персональних даних третім особам
Компанія не здійснює продаж персональних даних Користувача. Дані передаються лише тим сервісам, без яких функціонування магазину неможливе, і лише в обсязі, необхідному для виконання їхньої функції:
• ТОВ «Нова Пошта» – ПІБ, телефон і адреса відділення/поштомата отримувача, для доставки замовлення.
• Monobank (АТ «УНІВЕРСАЛ БАНК») – дані, необхідні для оплати замовлення і регулярних списань за підпискою. Дані картки вводяться Користувачем на сторінці банку, Компанії вони не передаються.
• ТОВ «ТУРБОСМС» (turbosms.ua) – номер телефону Користувача, для надсилання одноразового SMS-коду входу.
• keyCRM – хмарна CRM-система, у якій Компанія обробляє замовлення і звернення: до неї передаються дані замовлення, контакти й адреса доставки. Через keyCRM також формується ТТН Нової Пошти.
• Поштовий SMTP-провайдер – email Користувача, для надсилання транзакційних листів (підтвердження замовлення, нагадування про списання за підпискою за 3 дні) та розсилки за наявності відповідної підписки.
• Amazon Web Services (AWS) – хостинг, на якому функціонує сайт і зберігається база даних.
• Cloudflare – DNS і проксі-захист сайту. Cloudflare отримує доступ до IP-адрес відвідувачів.
• Telegram (Telegram Messenger Inc.) – у разі входу Користувача через Telegram-бота.
• Google (Google LLC, США / Google Ireland Ltd) – Google Tag Manager і Google Analytics 4: знеособлена статистика користування сайтом. Виключно за наявності згоди Користувача на статистику в банері cookie.
• Microsoft (Microsoft Corporation, США) – Microsoft Clarity: теплові карти та записи взаємодії зі сторінками з маскуванням введеного тексту. Виключно за наявності згоди Користувача на статистику.
• Meta Platforms (Meta Platforms Ireland Ltd, дані також обробляються Meta Platforms, Inc., США) – Meta Pixel: події сайту разом з IP-адресою, даними браузера, URL сторінки та ідентифікатором cookie – для оцінки реклами, формування рекламних аудиторій і персоналізації реклами в Instagram/Facebook. Щодо таких подій Компанія та Meta є спільними володільцями даних. Виключно за наявності згоди Користувача на маркетинг.
• Google Search Console персональних даних відвідувачів сайту не отримує: це агрегована статистика пошукових запитів на боці Google, на яку згода в банері не впливає.
• Органи державної влади та правоохоронні органи – у випадках та в обсязі, прямо передбачених законодавством України, на підставі належно оформленого запиту.
Передача даних за межі України
Частина підрядників Компанії є іноземними компаніями: AWS (хостинг), Cloudflare (DNS/проксі), Telegram (вхід через бота), а також – виключно за наявності згоди Користувача у банері cookie – Google LLC (США), Microsoft Corporation (США) і Meta Platforms (Ірландія, дані обробляються також Meta Platforms, Inc., США). Це означає, що частина даних обробляється на серверах за межами України.
Стаття 29 Закону № 2297-VI дозволяє передавати персональні дані за кордон, зокрема до держав, що забезпечують належний захист персональних даних (до них належать держави ЄЕП та сторони Конвенції Ради Європи № 108), а в інших випадках – за наявності однозначної згоди суб'єкта даних або на інших підставах, визначених законом. Передаючи дані таким підрядникам, Компанія спирається на підстави, визначені ст. 29 Закону: передачу до держав, що забезпечують належний захист, необхідність виконання договору з Користувачем (хостинг і захист сайту неможливі без цих послуг), а у випадках, коли законом вимагається однозначна згода, – Компанія запитує її окремо явною дією (позначкою під час оформлення замовлення або при вході). З кожним підрядником Компанія укладає договір, який зобов'язує його обробляти дані виключно за інструкціями Компанії та не використовувати їх для власних цілей.
Для інструментів статистики й маркетингу підставою передачі є однозначна згода Користувача (п. 1 ч. 4 ст. 29 Закону) – про передачу даних до США Компанія повідомляє безпосередньо у вікні налаштувань банера cookie в момент вибору. Додатково Google, Microsoft і Meta застосовують договірні гарантії захисту даних (стандартні договірні положення ЄС, сертифікація за EU-U.S. Data Privacy Framework), які є гарантіями щодо невтручання в особисте життя суб'єктів даних (п. 5 ч. 4 ст. 29 Закону).
Cookie та сховище браузера
Сайт використовує інструменти аналітики й реклами (Google Analytics 4, Microsoft Clarity, Meta Pixel через Google Tag Manager), які запускаються лише після надання Користувачем згоди – шляхом натискання кнопки «Прийняти всі» в банері cookie. За відсутності згоди зазначені скрипти не завантажуються. Повний перелік cookie, строки їх дії та порядок керування ними наведено у Політиці cookies.
Перелік фактично використовуваних інструментів:
• Сесійна cookie авторизації – забезпечує перебування Користувача в системі після входу. Є технічно необхідною.
• localStorage браузера Користувача: вміст кошика (nonstop-cart), обрана тема оформлення (nonstop-theme), вибір Користувача щодо cookie (nss-cookie-consent), позначки про закриті банери (nss-newsletter-popup, ns_announce_dismissed). Ці дані зберігаються у браузері Користувача, вміст кошика передається Компанії лише в момент оформлення замовлення, решта даних (тема, вибір щодо cookie, закриті банери) Компанії не передається.
• Скрипт Telegram Web App із telegram.org – завантажується на всіх сторінках для роботи входу через Telegram-бота.
• Сторінка оплати Monobank – окремий сайт банку з власними cookie та власною політикою приватності.
Вибір щодо cookie
Банер cookie містить дві кнопки: «Прийняти всі» та «Тільки необхідні». Закриття чи ігнорування банера не вважається Компанією наданням згоди. Користувач може змінити своє рішення в будь-який час за допомогою кнопки «Налаштування cookie» в підвалі сайту.
Строки зберігання персональних даних
• Дані замовлень і розрахунків – протягом строків, встановлених податковим законодавством (п. 44.3 ПКУ): не менше 1825 днів (5 років) для первинних документів, а для окремих документів, необхідних для податкового контролю, – до 2555 днів (7 років) після звітного періоду.
• Дані облікового запису – протягом строку існування облікового запису, видаляються на запит Користувача.
• Платіжний токен підписки – до моменту скасування підписки або видалення облікового запису.
• Email у базі розсилки – до моменту відкликання згоди (відписки).
• Серверні логи з IP-адресами – до 12 місяців.
• Відгуки – протягом строку їх публікації. Користувач може звернутися із запитом про видалення свого відгуку.
• Персональні дані, для яких законодавством не встановлено окремого строку зберігання, обробляються Компанією не довше 3 (трьох) років з дати останньої взаємодії Користувача із сайтом, після чого видаляються або знеособлюються.
• Дані на рівні користувача в Google Analytics 4 зберігаються 14 місяців (відповідно до налаштувань облікового запису Компанії), після чого видаляються автоматично. Записи сеансів у Microsoft Clarity зберігаються до 30 днів, агрегована статистика – до 13 місяців. Дані подій у Meta зберігаються відповідно до політики Meta. Строки життя cookie наведено в Політиці cookies.
Заходи захисту персональних даних
• Увесь трафік між Користувачем і сайтом шифрується (HTTPS).
• Паролі (у разі використання Користувачем резервного входу за email і паролем) зберігаються виключно у вигляді криптографічних хешів – у відкритому вигляді вони Компанії не доступні.
• Дані картки Компанія не отримує і не зберігає – їх обробляє Monobank на власній платіжній сторінці.
• Доступ до персональних даних мають виключно ті працівники й підрядники Компанії, яким він необхідний для виконання службових обов'язків.
Обмеження відповідальності
Компанія вживає розумних заходів для захисту персональних даних Користувача, проте не гарантує абсолютну безпеку каналів зв'язку в мережі Інтернет і не несе відповідальності за збої чи витік даних, спричинені діями третіх осіб (провайдерів зв'язку, хостингу, платіжних систем), що перебувають поза контролем Компанії.
У разі розголошення Користувачем власних облікових даних (пароля, SMS-коду) третім особам або залишення пристрою з активним обліковим записом без нагляду Компанія не несе відповідальності за наслідки доступу сторонніх осіб до облікового запису Користувача. Користувач самостійно несе відповідальність за зміст, що публікується ним у відкритому доступі (зокрема у відгуках), та зобов'язаний усвідомлювати ризики оприлюднення особистої інформації.
Права Користувача
Відповідно до статті 8 Закону № 2297-VI Користувач має право:
• знати про джерела збирання, місцезнаходження своїх персональних даних, мету обробки та отримати інформацію про володільця й розпорядника таких даних;
• отримувати інформацію про умови надання доступу до персональних даних Користувача, зокрема про третіх осіб, яким такі дані передаються;
• мати доступ до власних персональних даних та отримати відповідь щодо факту їх обробки не пізніше ніж протягом 30 календарних днів з дня надходження запиту;
• вимагати виправлення неточних або застарілих персональних даних;
• вимагати видалення персональних даних, якщо вони обробляються незаконно чи є недостовірними, або якщо для їх зберігання відсутня законна підстава;
• заперечувати проти обробки своїх персональних даних та відкликати надану згоду в будь-який момент (зокрема шляхом відписки від розсилки чи скасування підписки на товар);
• вносити застереження щодо обмеження права на обробку своїх персональних даних під час надання згоди;
• знати механізм автоматичної обробки персональних даних, якщо такий застосовується;
• на захист від рішення, ухваленого виключно на підставі автоматизованої обробки даних, якщо таке рішення тягне за собою правові наслідки для Користувача;
• звертатися зі скаргою щодо обробки своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду та застосовувати інші засоби правового захисту.
Порядок реалізації прав Користувача
Для реалізації зазначених прав Користувачу необхідно надіслати відповідний запит на електронну адресу info@non-stop.shop з адреси або номера телефону, прив'язаного до облікового запису, з описом суті запиту. З метою запобігання розкриттю персональних даних сторонній особі Компанія може вимагати підтвердження особи Користувача (зокрема шляхом надсилання коду на номер телефону). Відповідь на запит надається не пізніше ніж протягом 30 календарних днів з дня його отримання.
Частиною персональних даних Користувач керує самостійно в особистому кабінеті: підписку можна поставити на паузу, пропустити чергову доставку, змінити смак чи об'єм пакування або скасувати – без звернення до Компанії.
Згода Користувача
Здійснюючи реєстрацію на сайті, оформлюючи замовлення, авторизуючись через Telegram, оформлюючи підписку на розсилку або надаючи згоду в банері cookie, Користувач підтверджує ознайомлення із цим Положенням та надає згоду на обробку своїх персональних даних на визначених у ньому умовах – в обсязі, необхідному для відповідної дії (створення облікового запису, оформлення замовлення, отримання розсилки, аналітика чи маркетинг).
У разі незгоди з умовами цього Положення Користувачу рекомендується утриматися від використання сайту non-stop.shop та надання Компанії своїх персональних даних.
Персональні дані неповнолітніх осіб
Продукція Компанії є харчовим продуктом з високим вмістом кофеїну (150 мг на флакон об'ємом 60 мл) і не рекомендована дітям. Сайт не адресований особам віком до 18 років, і Компанія свідомо не здійснює збір їхніх персональних даних. У разі наявності підстав вважати, що персональні дані неповнолітньої особи були передані Компанії, Користувачу необхідно повідомити про це Компанію – такі дані буде видалено.
Чинність окремих положень
У разі визнання судом якогось із положень цього Положення недійсним чи таким, що суперечить закону, це не впливає на чинність решти положень – вони продовжують діяти в повному обсязі. Недійсне положення вважається зміненим настільки, наскільки це необхідно для забезпечення його дійсності та виконуваності, з максимальним збереженням початкового наміру сторін.
Зміни до цього Положення
Компанія може оновлювати це Положення, зокрема у зв'язку з появою нових функцій сайту або зміною вимог законодавства. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати. У разі внесення суттєвих змін (нові категорії даних чи їх отримувачі) Компанія повідомляє про це на сайті або в інший доступний спосіб (зокрема шляхом розсилки для підписників).
Питання щодо персональних даних та cookie: ФОП Дячкіна Неллі Римівна, ЄДРПОУ/РНОКПП: 3016105622, адреса: 02149, м. Київ, вул. Ревуцького, 44Б, кв. 102, email: info@non-stop.shop.