Политика конфиденциальности
Коротко и без юридического тумана: какие данные мы берём, зачем они нужны и что вы можете с ними сделать.
Кто обрабатывает ваши данные
Интернет-магазин «Придбай» (PrudBuy), г. Львов. Мы — владелец персональных данных в понимании Закона Украины «О защите персональных данных» № 2297-VI. Вопросы по данным: no-reply@prudbuy.com или (063) 606-75-91.
Какие данные мы собираем и зачем
- Имя, фамилия, телефон, e-mail — чтобы оформить заказ, подтвердить его, созвониться с курьером и отправить ТТН. Без этого доставку не оформить.
- Адрес доставки — город, отделение Новой Почты или улица и дом. Нужна только для того, чтобы посылка доехала.
- Состав заказа, суммы, история статусов — чтобы вы видели свои покупки в личном кабинете, а мы могли обработать возврат или претензию. Это также требование налогового учёта.
- Пароль — хранится только как необратимый хеш. Прочитать ваш пароль не можем даже мы.
- Технические данные сессии — IP-адрес, тип браузера и устройства, время входа. Нужны, чтобы вы видели в разделе «Безопасность», с каких устройств открыт аккаунт, и чтобы мы могли остановить подбор пароля.
- Файлы cookie — сессия входа, корзина гостя, CSRF-токен, выбранная тема и язык. Все они технические: без них сайт не работает. Рекламные cookie мы не ставим.
- Согласие на рассылку — отдельно, с отметкой времени. Отключается в личном кабинете или по ссылке в любом письме.
Кому мы передаём данные
Только тем, без кого заказ физически не состоится, и только в необходимом объёме:
- Банк-эквайер (Fondy) — платёжный провайдер. Получает сумму, номер заказа и контакт для чека. Реквизиты карты вы вводите непосредственно в него, через нас они не проходят.
- Нова Пошта — перевозчик. Получает имя, телефон, город и отделение получателя — то, что печатается на накладной.
- Сервис рассылки писем — адрес почты, чтобы доставить письмо о заказе или подтверждение почты.
- Наша учётная система (1С) — состав заказа и контакт, чтобы собрать и отгрузить товар.
Мы не продаём и не передаём ваши данные для рекламы третьих лиц. Государственным органам — только в случаях, прямо предусмотренных законом, и в рамках запроса.
Сколько храним
- Данные заказов — пока этого требует налоговое и бухгалтерское законодательство.
- Данные аккаунта — пока аккаунт существует. После удаления обезличиваем их в ваших заказах.
- Журнал входов и сессий — до 12 месяцев.
- Токен сохранённой карты — пока вы не нажмёте «Отвязать» в личном кабинете.
Ваши права
Согласно статье 8 Закона № 2297-VI вы имеете право:
- знать, какие именно ваши данные мы обрабатываем, и получить их копию;
- исправить неточные данные — имя, телефон и почту можно изменить самостоятельно в разделе «Мои данные»;
- отозвать согласие на рассылку — одним переключателем в личном кабинете;
- требовать удаления данных и аккаунта, если нет законного основания их хранить;
- возразить против обработки или ограничить её;
- обжаловать наши действия Уполномоченному Верховной Рады Украины по правам человека.
Чтобы воспользоваться любым из этих прав, напишите на no-reply@prudbuy.com с адреса, указанного в аккаунте. Отвечаем в течение 30 календарных дней.
Как мы защищаем данные
- Соединение с сайтом зашифровано (HTTPS).
- Пароль хранится только как хеш, куки сессии — httpOnly.
- Каждая форма, которая что-то изменяет, защищена CSRF-токеном.
- Чувствительные действия в аккаунте записываются в журнал со временем и IP.
- Доступ к базе есть только у тех сотрудников, которым он нужен для работы.
Дети
Сайт не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные. Если такое всё же произошло — напишите нам, и мы удалим запись.
Изменения политики
Если мы изменим эту политику, новая редакция появится на этой странице. О существенных изменениях предупредим письмом.
Редакция от 7 августа 2026 года.