Политика конфиденциальности

Дата вступления в силу: 01.01.2025  |  Последняя редакция: 30.07.2026

Настоящая Политика конфиденциальности описывает, как интернет-магазин GYMFAST (далее — «мы», «нас», «наш»), осуществляющий деятельность на сайте gymfast.com.ua, собирает, использует, хранит и защищает персональные данные пользователей (далее — «вы», «пользователь») в соответствии с Законом Украины «О защите персональных данных» от 01.06.2010 № 2297-VI и Регламентом ЕС 2016/679 (GDPR).

Используя наш сайт, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — пожалуйста, прекратите использование сайта.

1. Владелец и распорядитель персональных данных

• Субъект хозяйствования: Інтернет-магазин GYMFAST
• Местонахождение: г. Киев, Украина
• Email: info@gymfast.com.ua
• Сайт: gymfast.com.ua

2. Какие персональные данные мы собираем

2.1 Данные, которые вы предоставляете нам напрямую

• Имя и фамилия — для идентификации при оформлении заказа
• Номер мобильного телефона — для авторизации, подтверждения заказа и связи
• Электронная почта — для отправки подтверждений заказов и новостей (только с вашего согласия)
• Адрес доставки — город, отделение Новой Почты или адрес для курьера
• Комментарии к заказам — если вы их оставляете
• Отзывы и оценки товаров — если вы их публикуете

2.2 Данные AI-ассистента (чат-бота)

При использовании AI-ассистента на Сайте могут собираться следующие данные:

• Текст сообщений — ваши запросы и ответы бота хранятся в течение сессии для обеспечения контекста разговора
• Страница, с которой ведётся диалог — для предоставления релевантных ответов
• Анонимизированные логи проблемных диалогов — в случае ошибок бота, для улучшения качества сервиса (без привязки к личности)

Сообщения чата обрабатываются сервисом Anthropic (США) через API для генерации ответов. Anthropic не хранит данные и не использует их для обучения моделей в соответствии со своей политикой. Мы рекомендуем не отправлять через чат конфиденциальную информацию (пароли, номера карт и т. д.).

2.3 Данные, собираемые автоматически

• IP-адрес — для защиты от мошенничества и аналитики
• Тип браузера и операционная система
• Страницы, которые вы просматриваете — время пребывания, источник перехода
• Данные cookie и localStorage — корзина, авторизация, предпочтения, недавно просмотренные товары

2.4 Данные от третьих сторон

• Статус доставки от служб доставки (Нова Пошта, Укрпошта)
• Подтверждения платежей от платёжных сервисов (данные банковских карт мы не храним — они обрабатываются непосредственно платёжным сервисом)

3. Цели и правовые основания обработки данных

4. Файлы cookie

Cookie — небольшие текстовые файлы, хранящиеся в вашем браузере. Мы используем следующие типы:

Необходимые (технические)

Обеспечивают базовую работу сайта: авторизация, сохранение корзины, сессия. Без них сайт не будет работать корректно. Не требуют вашего согласия.

Аналитические (Google Analytics)

Мы используем сервис Google Analytics для анализа посещаемости и поведения пользователей на сайте. Google может собирать данные в соответствии со своей Политикой конфиденциальности. Данные передаются Google LLC (США) и анонимизируются. Вы можете отказаться через расширение для браузера.

Функциональные

Запоминают ваши предпочтения: язык сайта, недавно просмотренные товары, избранные товары.

Управлять согласием можно через баннер cookie при первом посещении или в настройках браузера.

5. Онлайн-платежи

Для оплаты заказов на сайте используются защищённые платёжные сервисы (LiqPay, WayForPay или иные). При оплате вы переходите на защищённую страницу платёжного сервиса.

Мы не получаем и не храним данные банковских карт. Вся обработка платёжных данных осуществляется непосредственно платёжным сервисом в соответствии со стандартом PCI DSS.

Мы получаем только подтверждение факта успешного или неуспешного платежа.

6. Email-рассылки

Если вы подписались на рассылку, мы можем отправлять вам письма о скидках, новых поступлениях и акциях. В каждом письме есть возможность отписаться одним кликом.

Мы не рассылаем спам. Ваш email-адрес не передаётся третьим лицам в маркетинговых целях.

7. Передача данных третьим лицам

Мы не продаём и не сдаём в аренду ваши персональные данные. Передача возможна только следующим категориям:

• Нова Пошта, Укрпошта — имя, телефон, адрес — исключительно для доставки заказа
• Платёжные сервисы — для обработки оплаты (данные карт мы не получаем)
• SMS-провайдеры — для отправки кодов подтверждения (только номер телефона)
• Google LLC — анонимизированные аналитические данные (Google Analytics)
• Anthropic (США) — текст сообщений чат-бота для генерации ответов AI-ассистента (без хранения)
• Государственные органы — по законному требованию в соответствии с законодательством Украины

8. Где хранятся данные

Данные сайта хранятся на серверах хостинг-провайдера Mirohost, расположенных на территории Украины. Аналитические данные Google Analytics могут обрабатываться на серверах Google в США и ЕС.

9. Сроки хранения данных

• Данные заказов — 3 года (для бухгалтерской отчётности)
• Данные аккаунта — до удаления аккаунта или вашего запроса
• Сессионные cookie — 3 дня (авторизация)
• Аналитические данные — до 26 месяцев (Google Analytics)
• Email для рассылок — до момента отписки
• Отзывы — до удаления вами или по вашему запросу

10. Защита персональных данных

• Защищённое HTTPS-соединение (SSL-сертификат)
• Ограниченный доступ — только уполномоченные лица
• Пароли и коды не хранятся в открытом виде
• Регулярное резервное копирование данных
• Платёжные данные обрабатываются по стандарту PCI DSS

11. Ваши права

• Доступ — узнать, какие ваши данные мы храним
• Исправление — обновить некорректные данные в личном кабинете или через запрос
• Удаление — попросить удалить ваши данные («право быть забытым»)
• Ограничение обработки — ограничить обработку в определённых случаях
• Портативность — получить свои данные в структурированном формате
• Возражение — против обработки на основании законного интереса
• Отзыв согласия — отписаться от рассылок в любой момент

Для реализации любого права напишите на info@gymfast.com.ua. Мы ответим в течение 30 дней.

12. Возраст пользователей

Наш магазин реализует товары для всех возрастных категорий, в том числе спортивные товары для детей. Заказы от имени детей оформляют их родители или законные представители, которые несут ответственность за предоставленные данные.

13. Изменения в Политике

Мы можем обновлять настоящую Политику. О существенных изменениях уведомим через сайт или email. Продолжение использования сайта после обновления означает ваше согласие с новой версией.

14. Контакты

• Владелец: GYMFAST (gymfast.com.ua)
• Местонахождение: г. Киев, Украина
• Email: info@gymfast.com.ua
• Сайт: gymfast.com.ua

Если вы считаете, что мы нарушаем ваши права в отношении персональных данных, вы вправе подать жалобу Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua).