Політика конфіденційності та захисту персональних даних

Редакція від: 30 жовтня 2026 року

Ця Політика конфіденційності та захисту персональних даних (далі – «Політика») визначає порядок збору, використання, обробки, зберігання, передачі та захисту персональних даних фізичних осіб, які користуються інтернет-магазином GRM, розміщеним за адресою https://grm.com.ua (далі – «Сайт»).

Політика розроблена відповідно до Конституції України, Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», Закону України «Про захист прав споживачів», інших нормативно-правових актів України та визначає основні правила обробки персональних даних під час взаємодії Користувачів із Сайтом.

Користуючись Сайтом, оформлюючи Замовлення, створюючи обліковий запис (за наявності відповідного функціоналу), надсилаючи звернення або іншим способом взаємодіючи із Сайтом, Користувач підтверджує, що мав можливість ознайомитися з цією Політикою. У випадках, коли відповідно до законодавства для певної обробки персональних даних необхідна згода Користувача, така згода отримується у формі та способом, що дають змогу підтвердити її надання.

Метою цієї Політики є забезпечення належного рівня захисту персональних даних Користувачів, їх законної та добросовісної обробки, а також інформування Користувачів про порядок обробки персональних даних та їхні права.

1. Терміни та визначення

1.1. Продавець (володілець персональних даних) — фізична особа-підприємець Шевчук Володимир Іванович, внесений до Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань за номером запису про державну реєстрацію 2011600000000128297, який здійснює адміністрування Сайту, визначає цілі та способи обробки персональних даних у межах своєї діяльності та забезпечує їх захист відповідно до законодавства України.

1.2. Користувач — будь-яка фізична особа, яка відвідує Сайт, користується його функціоналом, оформлює Замовлення або іншим способом взаємодіє із Сайтом.

1.3. Покупець — фізична особа, фізична особа-підприємець або представник юридичної особи, який оформлює або має намір оформити Замовлення через Сайт чи іншим доступним способом. Якщо Покупцем є юридична особа або фізична особа-підприємець, ця Політика поширюється на персональні дані фізичних осіб, які діють від їхнього імені або надають свої персональні дані для виконання Замовлення.

1.4. Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

1.5. Обробка персональних даних — будь-яка дія або сукупність дій щодо персональних даних, включаючи збір, реєстрацію, накопичення, зберігання, адаптацію, зміну, поновлення, використання, передачу, знеособлення, блокування, видалення або знищення персональних даних.

1.6. Конфіденційність персональних даних — обов'язок не допускати незаконного поширення або передачі персональних даних без наявності законних підстав, крім випадків, передбачених законодавством України.

1.7. Cookies — невеликі текстові файли, які можуть зберігатися у браузері Користувача для забезпечення належної роботи Сайту, збереження налаштувань, забезпечення безпеки та роботи окремих функцій Сайту.

1.8. IP-адреса — мережева адреса пристрою Користувача в мережі Інтернет, яка може оброблятися як технічна інформація та за певних обставин може бути пов'язана з конкретним Користувачем.

2. Загальні положення

2.1. Ця Політика поширюється на обробку персональних даних, що здійснюється Продавцем під час використання Сайту GRM, оформлення та виконання Замовлень, здійснення комунікації з Користувачами, організації доставки, проведення розрахунків, гарантійного обслуговування, повернення товарів та виконання вимог законодавства України.

2.2. Політика не поширюється на вебсайти, сервіси чи ресурси третіх осіб, посилання на які можуть бути розміщені на Сайті. Обробка персональних даних такими особами здійснюється відповідно до їхніх власних правил та політик конфіденційності.

2.3. Якщо Користувач не погоджується з умовами цієї Політики, він повинен припинити використання Сайту. При цьому припинення використання Сайту не впливає на законність обробки персональних даних, яка вже здійснювалася на іншій законній підставі, зокрема у зв'язку з виконанням укладеного договору або вимог законодавства.

2.4. Продавець обробляє лише ті персональні дані, які є необхідними та відповідними для досягнення визначених законних цілей, виконання Замовлень, здійснення зворотного зв'язку, виконання вимог законодавства України та надання відповідних сервісів.

2.5. Продавець не здійснює окремої перевірки достовірності персональних даних, наданих Користувачем, однак виходить із того, що Користувач надає актуальну, достовірну та повну інформацію.

3. Які персональні дані ми збираємо

3.1. Продавець збирає та обробляє лише ті персональні дані, які є необхідними для належного функціонування Сайту, оформлення, виконання та супроводу Замовлень, виконання вимог законодавства України, а також надання Користувачу відповідних сервісів.

3.2. Під час оформлення Замовлення або звернення до Продавця Користувач може надати такі персональні дані:

прізвище, ім'я та по батькові (за наявності);
номер мобільного телефону;
адресу електронної пошти (e-mail);
адресу доставки або реквізити відділення поштового оператора;
найменування юридичної особи або фізичної особи-підприємця (за потреби);
код ЄДРПОУ або РНОКПП (за необхідності оформлення документів);
платіжні реквізити, якщо вони необхідні для повернення коштів або виконання вимог законодавства;
інші відомості, які Користувач добровільно повідомляє під час оформлення Замовлення або звернення.

3.3. Під час використання Сайту автоматично можуть збиратися технічні дані, необхідні для забезпечення його належної роботи та безпеки, зокрема:

IP-адреса;
тип браузера, операційної системи та пристрою;
мовні налаштування браузера;
дата та час відвідування;
інформація про переглянуті сторінки та взаємодію із Сайтом;
дані файлів Cookies;
інші технічні параметри, що автоматично передаються браузером.

3.4. Продавець не збирає та не обробляє спеціальні категорії персональних даних, зокрема дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, стан здоров'я, статеве життя, біометричні чи генетичні дані, а також дані про засудження до кримінального покарання, якщо інше прямо не передбачено законодавством України.

3.5. Джерелами отримання персональних даних є безпосередньо Користувач, інформація, яку він надає під час оформлення Замовлення або звернення, а також технічна інформація, що автоматично передається браузером або пристроєм Користувача під час взаємодії із Сайтом.

4. Підстави та мета обробки персональних даних

4.1. Обробка персональних даних здійснюється Продавцем на законних підставах, передбачених законодавством України, зокрема:

за згодою суб'єкта персональних даних — у випадках, коли така згода є необхідною;
для укладення та виконання договору, стороною якого є суб'єкт персональних даних, або для здійснення дій, що передують укладенню такого договору на його вимогу;
для виконання обов'язків Продавця, передбачених законодавством України;
для захисту законних прав та інтересів Продавця або інших осіб у випадках та межах, передбачених законодавством України.

4.2. Персональні дані Користувачів обробляються для законних цілей, зокрема:

оформлення, підтвердження та виконання Замовлення;
організації передачі, доставки або видачі товару;
зв'язку з Користувачем щодо оформленого Замовлення або звернення;
надання консультацій, технічної та сервісної підтримки;
оформлення рахунків, накладних, актів, гарантійних документів та інших документів, передбачених законодавством або умовами співпраці;
здійснення повернення коштів або врегулювання претензій;
виконання вимог податкового, бухгалтерського та іншого законодавства України;
забезпечення належного функціонування та інформаційної безпеки Сайту;
виконання інших законних обов'язків та захисту законних інтересів Продавця.

4.3. Якщо Користувач окремо надав згоду, його контактні дані можуть використовуватися для надсилання інформаційних повідомлень, новин, спеціальних пропозицій, повідомлень про акції або інших маркетингових матеріалів у межах наданої згоди.

4.4. Користувач має право у будь-який момент відмовитися від отримання маркетингових повідомлень шляхом використання відповідного механізму відмови, якщо він доступний у повідомленні, або шляхом звернення до Продавця.

4.5. Продавець не використовує персональні дані для прийняття автоматизованих рішень, які мають для Користувача правові наслідки, якщо інше прямо не передбачено законодавством України.

5. Передача персональних даних третім особам, способи та строки їх обробки

5.1. Продавець здійснює обробку персональних даних законними, справедливими та прозорими способами із використанням автоматизованих засобів або без їх використання відповідно до вимог законодавства України.

5.2. Персональні дані обробляються протягом строку, необхідного для досягнення визначених цілей їх обробки, виконання договору з Користувачем, гарантійного та сервісного обслуговування, захисту законних прав та інтересів Продавця, а також протягом строків, встановлених законодавством України щодо бухгалтерського, податкового, господарського та іншого обліку.

5.3. Продавець має право передавати персональні дані Користувача третім особам лише в обсязі, необхідному для належного виконання Замовлення, надання відповідних послуг, виконання вимог законодавства України або реалізації іншої законної мети обробки.

5.4. Персональні дані можуть передаватися, зокрема:

операторам поштового зв'язку, кур'єрським та логістичним компаніям — для доставки або видачі товару;
банкам, платіжним установам, еквайринговим сервісам та іншим фінансовим установам — для здійснення платежів, повернення коштів або виконання фінансових операцій;
суб'єктам господарювання, які залучаються Продавцем до виконання окремих етапів обробки, комплектації, відвантаження, доставки, гарантійного чи сервісного обслуговування Замовлення;
постачальникам програмного забезпечення, хостинг-провайдерам, адміністраторам серверної інфраструктури, сервісам електронної пошти, телефонного зв'язку, електронного документообігу та іншим технічним підрядникам, які забезпечують функціонування Сайту;
державним органам, органам місцевого самоврядування, правоохоронним органам, судам або іншим уповноваженим особам — виключно у випадках та порядку, передбачених законодавством України.

5.5. Передача персональних даних здійснюється лише в обсязі, який є необхідним для досягнення відповідної мети їх обробки.

5.6. Особи, яким передаються персональні дані Користувача, повинні забезпечувати їх захист та використовувати отримані дані відповідно до мети їх передачі, своїх договірних зобов'язань та вимог законодавства України.

5.7. Продавець не продає, не передає у користування та не розповсюджує персональні дані Користувачів у маркетингових чи інших комерційних цілях без наявності відповідної законної підстави, зокрема належної згоди Користувача у випадках, коли вона необхідна.

5.8. Персональні дані можуть бути видалені або знищені після досягнення мети їх обробки, закінчення встановлених законодавством строків їх зберігання або в інших випадках, передбачених законодавством України.

5.9. Персональні дані Користувачів зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, виконання вимог законодавства України, виконання укладених договорів, захисту законних прав та інтересів Продавця або протягом строків, встановлених нормативно-правовими актами України. Після закінчення відповідного строку персональні дані підлягають видаленню, знищенню або знеособленню, якщо інше не передбачено законодавством України.

5.10. Продавець вживає необхідних організаційних, технічних та правових заходів для захисту персональних даних від випадкової втрати, знищення, зміни, незаконного поширення, несанкціонованого доступу або інших неправомірних дій.

6. Права та обов'язки Користувача і Продавця

6.1. Користувач має право:

знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки та порядок їх використання;
отримувати інформацію щодо обробки своїх персональних даних у випадках та порядку, передбачених законодавством України;
отримувати інформацію про осіб та категорії третіх осіб, яким передаються його персональні дані, у випадках та порядку, передбачених законодавством України;
мати доступ до своїх персональних даних;
вимагати уточнення, виправлення, оновлення або доповнення своїх персональних даних, якщо вони є неповними, неточними або застарілими;
вимагати видалення або знищення своїх персональних даних у випадках, передбачених законодавством України;
заперечувати проти обробки своїх персональних даних у випадках та порядку, передбачених законодавством України;
відкликати згоду на обробку персональних даних, якщо така обробка здійснюється виключно на підставі згоди;
звертатися до Продавця із запитами щодо обробки своїх персональних даних;
звертатися зі скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
захищати свої права у порядку, встановленому законодавством України.

6.2. Користувач зобов'язаний:

надавати достовірну, актуальну та повну інформацію, необхідну для оформлення та виконання Замовлення;
у разі зміни персональних даних повідомити про це Продавця, якщо такі зміни можуть вплинути на виконання Замовлення або гарантійне обслуговування;
не передавати персональні дані третіх осіб без наявності законних підстав або належної згоди таких осіб, якщо згода необхідна відповідно до законодавства України.

6.3. Продавець зобов'язаний:

обробляти персональні дані відповідно до законодавства України, умов цієї Політики та визначених законних цілей;
забезпечувати конфіденційність персональних даних, крім випадків, передбачених законодавством України;
вживати необхідних технічних, організаційних та правових заходів для захисту персональних даних;
розглядати звернення Користувачів щодо обробки персональних даних у строки та порядку, визначених законодавством України;
не використовувати персональні дані у спосіб, що суперечить законодавству України або визначеним цілям їх обробки;
у разі отримання звернення Користувача щодо реалізації його прав стосовно персональних даних здійснювати його розгляд та надавати відповідь у строки, передбачені законодавством України, а якщо виконання звернення неможливе повністю або частково — повідомляти Користувача про відповідні підстави.

7. Використання файлів Cookies

7.1. Для забезпечення належної роботи Сайту можуть використовуватися файли Cookies та інші аналогічні технології.

7.2. Cookies можуть використовуватися для:

коректної роботи функціоналу Сайту;
збереження налаштувань та уподобань Користувача;
забезпечення безпеки роботи Сайту;
забезпечення роботи окремих сервісів та функцій Сайту;
покращення зручності користування Сайтом.

7.3. Сайт може використовувати як власні Cookies, так і Cookies сторонніх сервісів, що забезпечують функціонування окремих можливостей Сайту.

7.4. Користувач має право у будь-який момент змінити налаштування свого браузера щодо використання Cookies або повністю відмовитися від їх використання. При цьому окремі функції Сайту можуть працювати некоректно або бути недоступними.

8. Відповідальність сторін

8.1. Продавець несе відповідальність за обробку та захист персональних даних у межах, визначених законодавством України та цією Політикою.

8.2. Продавець не несе відповідальності за:

достовірність персональних даних, наданих Користувачем;
наслідки, що виникли внаслідок надання Користувачем недостовірної, неповної або неактуальної інформації;
розголошення персональних даних самим Користувачем або третіми особами, яким Користувач самостійно надав доступ до своїх даних;
тимчасову недоступність Сайту, спричинену технічними роботами, аваріями, діями третіх осіб або іншими обставинами, що не залежать від Продавця;
роботу сторонніх вебсайтів, сервісів або програмного забезпечення, посилання на які можуть бути розміщені на Сайті.

8.3. У разі виявлення несанкціонованого доступу до персональних даних або інших інцидентів інформаційної безпеки Продавець вживатиме необхідних заходів для мінімізації можливих наслідків та реагування на такий інцидент відповідно до вимог законодавства України.

9. Вирішення спорів

9.1. Усі спори та розбіжності, що можуть виникнути між Користувачем та Продавцем у зв'язку з обробкою персональних даних або виконанням цієї Політики, Сторони прагнуть вирішити шляхом переговорів.

9.2. Якщо досягти згоди шляхом переговорів неможливо, спір підлягає вирішенню відповідно до законодавства України у встановленому законом судовому порядку.

10. Внесення змін до Політики

10.1. Продавець має право змінювати або доповнювати цю Політику у разі зміни законодавства України, порядку роботи Сайту, способів обробки персональних даних або інших обставин, що впливають на порядок обробки персональних даних.

10.2. Нова редакція Політики набирає чинності з моменту її опублікування на Сайті, якщо інше не зазначено у відповідній редакції.

10.3. Нова редакція Політики застосовується до обробки персональних даних, що здійснюється після набрання нею чинності, якщо інше не передбачено законодавством України.

10.4. Якщо для певного виду обробки персональних даних законодавством України необхідна згода Користувача, зміна відповідної мети або способу обробки може вимагати отримання нової або додаткової згоди Користувача у передбаченій законом формі.

11. Контактна інформація

З усіх питань, пов'язаних з обробкою персональних даних, реалізацією прав, передбачених законодавством України, або положеннями цієї Політики, Користувач може звернутися до Продавця:

Продавець: Фізична особа-підприємець Шевчук Володимир Іванович
Номер запису про державну реєстрацію: 2011600000000128297
Дата державної реєстрації: 26.09.2026
Інтернет-магазин: GRM
Вебсайт: https://grm.com.ua
E-mail: info@grm.com.ua
Телефон: +38 (050) 067-22-83

Актуальна редакція цієї Політики постійно доступна на сторінці «Політика конфіденційності» Сайту.