Редакція від 28.10.2026
Ця Політика пояснює, які персональні дані ми збираємо, навіщо, кому передаємо і скільки зберігаємо.
Володілець персональних даних: фізична особа-підприємець Стебло Валерія Миколаївна, РНОКПП 3733603926.
Телефон: +380 (75) 399 00 13
Контакт з питань даних: info@puni.com.ua
Обробка здійснюється відповідно до Закону України «Про захист персональних даних».
1. Які дані ми збираємо
1.1. Коли ви оформлюєте замовлення
| Дані | Навіщо | Підстава |
|---|---|---|
| Ім’я та прізвище | Оформлення, звернення, накладна | Виконання договору |
| Номер телефону | Зв’язок щодо замовлення, накладна | Виконання договору |
| Адреса або відділення | Доставка | Виконання договору |
| Електронна пошта (обовʼязкова при оплаті карткою — для чека) | Підтвердження, чек, номер накладної | Виконання договору |
| Склад і сума замовлення | Облік, доставка, повернення | Виконання договору |
| Історія замовлень | Обслуговування, повернення | Виконання договору, закон |
1.2. Коли ви проходите підбір догляду
Відповіді про тип шкіри та звички догляду — щоб запропонувати засоби.
Ваші відповіді разом з одним контактом, який ви вказали (нік у Telegram, нік в Instagram або телефон), надходять у закритий робочий чат магазину в Telegram (див. розділ 2), де засновниця магазину та її команда вручну готують для вас добірку. Відповідь ви отримуєте там, де вказали контакт: у Telegram, в Instagram або за телефоном. Листування в Instagram відбувається на умовах Instagram (Meta). На сайті відповіді зберігаються лише доти, доки їх не буде доставлено в цей чат: після доставки вони одразу видаляються, а якщо доставити не вдалося — не пізніше ніж через 7 днів. Картки в чаті зберігаються, доки вони потрібні, щоб підготувати й надіслати вам добірку. Автоматичних рішень, які впливали б на вас, на основі відповідей не ухвалюється.
⚠️ Підбір не містить питань про захворювання, діагнози чи препарати. Ми свідомо не збираємо даних про стан здоров’я.
1.3. Коли ви замовляєте доставку іншій людині
Ім’я та телефон одержувача — виключно для оформлення накладної.
Підстава: законний інтерес — виконати замовлення, яке ви оплатили (п. 6 ч. 1 ст. 11 Закону «Про захист персональних даних»).
Ці дані не використовуються для розсилок і видаляються разом із даними замовлення.
1.4. Автоматично
Технічні дані: тип браузера, пристрій, сторінки, які ви відвідували. Збираються через файли cookie — див. розділ 7.
1.5. Чого ми не збираємо ніколи
- ⛔ дані платіжної картки при оплаті на сайті — їх обробляє платіжна система, ми їх не бачимо
- ⛔ дані про стан здоров’я — підбір сформульований так, щоб їх не збирати
1.6. Коли ви просите повідомити про надходження товару
Ми зберігаємо один контакт, який ви вказали (e-mail або телефон), і товар, на який ви чекаєте.
1.7. Коли ви створюєте особистий кабінет
Ми зберігаємо ваш e-mail, пароль (у зашифрованому вигляді) і, якщо ви їх збережете, адреси доставки.
1.8. Коли ви використовуєте промокод
Ми зберігаємо не ваш телефон, а похідний від нього код, щоб промокод не використовувався повторно тією самою людиною.
1.9. Заявка на доставку за кордон
Якщо ви залишаєте заявку на доставку за кордон через форму на сайті, дані із заявки — ім’я, телефон, нік у Telegram, країна та ваше запитання — зберігаються в адмін-панелі магазину (у нашій базі даних). Їх бачить адміністратор магазину, щоб опрацювати заявку й зв’язатися з вами — за телефоном або в Telegram за вказаним ніком. Ми не надсилаємо ці дані електронною поштою, а в нашу службову групу в Telegram надходить лише повідомлення про нову заявку, без ваших даних. Зберігаємо заявку стільки, скільки потрібно для опрацювання: якщо вона переходить у замовлення — протягом строку зберігання даних замовлення; якщо замовлення не було — видаляємо заявку протягом 12 місяців. Правова підстава — виконання вашого запиту (переддоговірні дії).
1.10. Відгуки про товари
Коли ви залишаєте відгук про товар, на сторінці товару ми публікуємо: ім’я, яке ви вказали, текст відгуку, оцінку (кількість зірок), дату, а якщо ви купували цей товар у нас — позначку «Підтверджена покупка».
Ми не показуємо вашу електронну пошту й не створюємо аватар. Email потрібен лише для зв’язку щодо відгуку і ніколи не публікується. IP-адресу та дані вашого браузера разом із відгуком ми не зберігаємо.
Підстава. Ім’я та відгук ми оприлюднюємо на підставі вашого рішення надіслати відгук і нашого законного інтересу показувати справжні відгуки про товари. Кожен відгук проходить перевірку (модерацію) перед публікацією.
Зберігання. Якщо ви залишаєте відгук, ми зберігаємо ім’я, текст відгуку та email (email не публікуємо) — доки відгук опубліковано або доки ви не попросите його видалити. Відгук, який ми не опублікували, видаляємо протягом 30 днів.
Видалення. Ви можете будь-коли попросити видалити свій відгук — напишіть нам на info@puni.com.ua, і ми його приберемо.
1.11. Вік
Магазин розрахований на дорослих покупчинь. Ми не запитуємо дату народження і не зберігаємо ваш вік. Для апаратів у замовленні зберігається лише позначка, що ви підтвердили 18+.
Окремі товари — апарати для домашнього догляду — ми продаємо від 18 років. При оформленні замовлення на такий товар ви підтверджуєте свій вік окремою позначкою.
Якщо ви батько, мати або опікун і вважаєте, що дитина залишила нам свої персональні дані, — напишіть на info@puni.com.ua. Ми видалимо їх протягом трьох робочих днів. Якщо на ці дані вже є оформлене замовлення, ми видаляємо контактні дані, а бухгалтерський запис зберігаємо стільки, скільки вимагає податкове законодавство.
1.12. Коли ви повертаєте Товар
Повернене відправлення ми відкриваємо під відеозапис, щоб зафіксувати стан Товару. На записі видно номер накладної; ім’я й телефон на накладній ми закриваємо. Запис зберігається на робочому пристрої магазину і нікому не передається. Підстава — наш законний інтерес у підтвердженні стану Товару в разі спору. Запис зберігаємо, доки повернення не буде завершено, а якщо виникне спір — доки його не буде вирішено.
1.13. Коли ви повертаєте Замовлення, оплачене накладеним платежем
Щоб переказати кошти, ми просимо лише номер вашої банківської картки — у відповідь на наш лист. Ніколи не надсилайте строк дії картки чи CVV-код. Номер потрібен для виконання договору — повернення коштів — і використовується виключно для цього переказу. Після переказу лист із номером картки видаляємо з поштової скриньки; запис про сам переказ залишається в банківській виписці.
1.14. Перевірка незабраних замовлень
Для умови п. 6.6 оферти ми перевіряємо в історії замовлень у системі обліку (keyCRM), чи є на номер телефону з вашого замовлення замовлення з оплатою при отриманні, яке за останні 12 місяців не було забрано з причин, не пов’язаних із Продавцем. Окремого списку ми не ведемо. Підстава — наш законний інтерес у запобіганні збиткам від незабраних відправлень. Якщо вважаєте, що це помилка, напишіть нам на info@puni.com.ua.
2. Кому ми передаємо дані
Ми передаємо дані лише сервісам, через які працює магазин.
| Одержувач | Що передаємо | Навіщо |
|---|---|---|
| keyCRM | Ім’я, телефон, склад і сума замовлення | Облік замовлень |
| Нова Пошта | Ім’я, телефон, відділення або адреса | Доставка |
| Платіжна система | Сума, номер замовлення | Оплата карткою |
| Checkbox (програмний РРО) | Склад замовлення (коди й назви товарів, кількість, ціни, знижки), сума та спосіб оплати (карткою онлайн). Електронну пошту покупця Checkbox від нас НЕ отримує: чек із посиланням надсилаємо ми самі. | Оформлення електронного фіскального чека та чека повернення — обовʼязок продавця згідно із Законом України «Про застосування реєстраторів розрахункових операцій у сфері торгівлі, громадського харчування та послуг» |
| Cloudflare, Inc. (США) — сервіс Turnstile | IP-адреса та технічні дані браузера на сторінці оформлення замовлення | захист оформлення замовлення від ботів |
| Brevo | Список підписників (електронна пошта, ім’я) | Зберігання; розсилки зараз не надсилаються |
| Fastmail (поштовий сервіс домену puni.com.ua) | Листи, які ви надсилаєте на адреси @puni.com.ua, і листи, які ми надсилаємо вам: підтвердження замовлення (ім’я, електронна пошта, склад і сума замовлення, умови повернення, персональний промокод) та відповіді на ваші звернення | Робота електронної пошти магазину, листи щодо замовлень |
| Telegram | Замовлення: номер, сума, товари, спосіб доставки, населений пункт, ім’я, телефон. Підбір догляду: ім’я (якщо ви його вказали), контакт, який ви вказали (нік у Telegram, нік в Instagram або телефон), і короткий зміст ваших відповідей — щоб зв’язатися з вами щодо добірки. | Оперативне опрацювання звернень у закритому робочому чаті магазину |
| Instagram (Meta) | Ваш нік, ваші повідомлення й наші відповіді в Instagram, зокрема відповідь щодо підбору догляду, якщо у формі підбору ви вказали Instagram | Спілкування щодо замовлень і підбору догляду (окремий оператор, на умовах Meta) |
| Сервіс надсилання SMS | Телефон | Новини в SMS, якщо ви погодилися їх отримувати |
| Хостинг-провайдер і сервіс зберігання резервних копій | Дані, що зберігаються на сайті | Робота сайту і зберігання його копій |
Ми не продаємо й не передаємо ваші дані третім особам у рекламних цілях.
За межами України. Поштовий сервіс Fastmail (Австралія) може обробляти дані в США, Нідерландах, Австралії, Індії та Австрії; Brevo — у Європейському Союзі; Telegram та Instagram — за межами України; Cloudflare, Inc. (захист від ботів на оформленні замовлення) — у США. Резервні копії зберігаються на серверах Cloudflare, розташування яких може бути за межами України.
Про фіскальні чеки (Checkbox). Коли ви оплачуєте замовлення карткою онлайн, ми за законом зобовʼязані оформити фіскальний чек, а при поверненні коштів — чек повернення. Для цього ми користуємося програмним РРО Checkbox. Підстава обробки — виконання обовʼязку, який покладає на нас закон (п. 5 ч. 1 ст. 11 Закону «Про захист персональних даних»).
Що саме ми передаємо в Checkbox: склад замовлення (код і назва кожного товару, кількість, ціна, знижка), загальну суму та позначку, що оплату проведено карткою. Сума чека — це вартість товарів, доставка до нього не входить.
Чого ми в Checkbox не передаємо: ваше імʼя та прізвище, телефон, адресу чи відділення доставки, дані платіжної картки (їх бачить лише платіжна система), нікнейми в Telegram чи Instagram, відповіді підбору догляду.
Як ви отримуєте чек. Після оформлення чека ми надсилаємо на вашу електронну пошту лист із посиланням. Посилання відкривається на сайті Checkbox — переглядаючи чек, ви зʼєднуєтеся з їхнім сервером. Тому для оплати карткою електронна пошта потрібна. Строк зберігання даних у Checkbox визначає сам сервіс за своїми правилами та законом. Наші власні строки зберігання — див. розділ 3 («Дані замовлення, чеки, документи»).
⚠️ Про Telegram. Якщо ви пишете нам у Telegram, ваше повідомлення й контакт обробляються в сервісі Telegram на його умовах. Ми використовуємо Telegram лише для спілкування щодо замовлень і підбору догляду.
Якщо ви пишете нам у Telegram (наприклад, щоб повідомити про відмову чи недолік), ваше повідомлення також проходить через сервери Telegram. Не надсилайте в Telegram платіжні дані.
⚠️ Про Instagram. Якщо ви пишете нам в Instagram, ваше повідомлення, нік і контакт обробляються в сервісі Instagram (Meta) на його умовах. Ми використовуємо Instagram для спілкування щодо замовлень і підбору догляду.
3. Скільки ми зберігаємо дані
| Що | Скільки |
|---|---|
| Дані замовлення, чеки, документи | Не менше 1095 днів (3 роки) від подання податкової звітності за період, у якому виконано замовлення (п. 44.3 ПКУ) |
| Відповіді підбору | на сайті — до доставки в робочий чат, не довше 7 днів; у чаті — доки вони потрібні, щоб підготувати й надіслати вам добірку |
| Картки звернень у робочому чаті Telegram | Доки вони потрібні, щоб опрацювати ваше звернення |
| Дані одержувача подарунка | Разом із даними замовлення |
| Згода на розсилку | Поки не відкликана, плюс строк зберігання замовлення |
| Скасоване замовлення без оплати, без накладної і не передане в обліковий сервіс | Доки воно потрібне для обліку замовлень і відповіді на ваше звернення |
| Замовлення, яке не було оплачене або завершилося помилкою | Доки воно потрібне для обліку замовлень і відповіді на ваше звернення |
| Особистий кабінет, яким не користуються | Обліковий запис зберігається, доки ви не видалите його самі або не попросите нас його видалити. |
| Запис про надісланий лист (кому, тема, коли) | 14 днів; сам текст листа ми не зберігаємо |
| Листування з вами (листи на адреси @puni.com.ua) | Доки воно потрібне, щоб виконати замовлення або відповісти на ваше звернення |
| Прохання повідомити про надходження товару | до 6 місяців, або поки ви не відпишетеся |
| Код використання промокоду | Доки він потрібен, щоб промокод не використовувався повторно |
| Відгук про товар (ім’я, текст, оцінка, email) | Доки відгук опубліковано або доки ви не попросите його видалити. Відгук, який ми не опублікували, видаляємо протягом 30 днів. |
| Відеозапис розпакування поверненого Товару | Відео розпакування повернення зберігаємо, доки повернення не буде завершено, а якщо виникне спір — доки його не буде вирішено. |
⚠️ Строк може бути довшим, якщо цього вимагає закон: податкові строки зупиняються на період воєнного стану, а за відсутності документальної перевірки документи зберігаються до її проведення.
Після закінчення строку дані видаляються або знеособлюються.
4. Розсилки
4.1. Ми надсилаємо два види повідомлень:
Службові — підтвердження замовлення, номер накладної, чек, статус доставки. Вони пов’язані з виконанням договору й надсилаються завжди.
Рекламні — новини, пропозиції, акції. Надсилаються тільки за вашою згодою, яку ви даєте окремою позначкою при оформленні.
Рекламні повідомлення ми надсилаємо в SMS і, якщо ви вказали e-mail, електронною поштою.
4.2. Згода на рекламні повідомлення не є умовою купівлі. Без неї замовлення оформлюється так само.
4.3. Відмовитися можна будь-коли:
- посиланням «Відписатися» в кожному листі
- написавши на info@puni.com.ua
Відмова діє на рекламні повідомлення. Службові надсилатимуться, поки замовлення виконується.
4.4. Ми зберігаємо факт згоди, її дату й точний текст, під яким ви погодилися.
5. Ваші права
Відповідно до ст. 8 Закону «Про захист персональних даних» ви маєте право:
- знати, які ваші дані ми обробляємо і звідки вони
- отримати копію своїх даних
- виправити неточні дані
- видалити дані, якщо немає законної підстави їх зберігати
- обмежити обробку або заперечити проти неї
- відкликати згоду на обробку
- видалити особистий кабінет — це можна зробити самостійно в кабінеті
- оскаржити дії щодо обробки ваших даних
Як скористатися: напишіть на info@puni.com.ua.
Ми повідомимо протягом 10 робочих днів, чи буде запит задоволено, і задовольнимо його протягом 30 календарних днів.
⚠️ Що ми не можемо видалити на вимогу. Дані замовлень, які закон зобов’язує зберігати для податкового обліку, видаляються після закінчення встановленого строку, а не раніше. Усе інше видаляється на вимогу.
6. Як ми захищаємо дані
- З’єднання із сайтом шифрується (HTTPS)
- Доступ до даних мають тільки особи, яким він потрібен для роботи
- Дані платіжних карток до нас не потрапляють
- Вхід до керування сайтом захищений другим фактором
- IP-адресу ми використовуємо лише тимчасово — щоб захистити форми від спаму — у вигляді відбитка, який автоматично видаляється не пізніше ніж через годину
- Хостинг-провайдер може вести власні технічні журнали доступу за своїми правилами
- Сервіси, яким ми передаємо дані, працюють на умовах, що передбачають захист персональних даних
⚠️ Жодна система не гарантує абсолютної безпеки. Ми вживаємо розумних заходів, але не можемо гарантувати повної захищеності даних при передачі через інтернет.
7. Файли cookie
7.1. Cookie — невеликі файли, які сайт зберігає у вашому браузері. Ми використовуємо такі групи:
| Група | Навіщо | Хто отримує дані | Чи можна вимкнути |
|---|---|---|---|
| Обов’язкові | Кошик, оформлення замовлення, безпека, запам’ятовування вашого вибору щодо cookie | Лише наш сайт | Ні — без них сайт не працює |
| Захист від ботів | Лише на сторінці оформлення замовлення: перевірка, що замовлення оформлює людина. Сервіс Cloudflare Turnstile зберігає у сховищі браузера запис cf.turnstile.u на своєму домені challenges.cloudflare.com | Cloudflare, Inc. (США) | Ні — без неї замовлення не оформити |
| Аналітика | Статистика відвідувань: які сторінки й товари переглядають, звідки приходять, як проходить оформлення замовлення. Ми бачимо зведені цифри, а не вас особисто | компанія Google (Google Ireland Limited, Ірландія, або Google LLC, США — залежно від умов облікового запису); Google Analytics через Google Tag Manager | Так |
| Реклама | Наразі не використовується | — | Так |
7.2. Cookie аналітики ставляться лише після вашої згоди в банері. Без згоди ми не завантажуємо сервіси Google.
7.3. Передача даних за межі України. Якщо ви погоджуєтеся на аналітику, технічні дані вашого відвідування отримує компанія Google (Google Ireland Limited, Ірландія, або Google LLC, США — залежно від умов облікового запису). Google може обробляти ці дані також через своїх субпідрядників, зокрема в США. Це ідентифікатор cookie, сторінки, які ви переглянули, події в кошику та оформленні, тип пристрою й браузера, приблизне місцезнаходження за IP-адресою. Підставою для передачі є ваша згода, яку ви даєте в банері, відповідно до Закону України «Про захист персональних даних». Володілець персональних даних — зазначений на початку цієї Політики.
7.4. Імені, телефону, адреси чи електронної пошти ми в Google не передаємо.
7.5. Змінити вибір або відкликати згоду можна будь-коли через посилання «Файли cookie» в підвалі сайту, а також у налаштуваннях браузера. Відкликання не впливає на дані, передані до цього.
7.6. Без cookie аналітики сайт працює повністю.
7.7. Якщо ви погодились на аналітичні та рекламні файли cookie, Google Analytics може зіставляти ваші дії на сайті з вашим акаунтом Google (функція «Сигнали Google»). Це потрібно, щоб ми бачили узагальнену статистику аудиторії — вік, стать, інтереси — і розуміли, коли одна людина заходить із телефона й компʼютера. Ми бачимо лише узагальнені звіти, а не дії конкретних відвідувачів.
7.8. Дані аналітики зберігаються в Google до 14 місяців.
8. Зміни політики
8.1. Ми можемо оновлювати цю Політику. Нова редакція публікується на сайті з датою.
8.2. Про суттєві зміни ми повідомимо на сайті.
8.3. Актуальна редакція завжди доступна за посиланням у підвалі сайту.
9. Контакти
З питань обробки персональних даних:
- info@puni.com.ua
Ви також маєте право звернутися до Уповноваженого Верховної Ради України з прав людини — органу, що контролює додержання законодавства про захист персональних даних, або до суду.
Що змінилося в редакції від 29.10.2026: п. 1.10 (відгуки про товари — хто може залишити відгук, навіщо email, строк зберігання); розділ 2 (Cloudflare — захист від ботів, передача даних у США); розділ 3 (строк зберігання відгуків); розділ 7 (захист від ботів на оформленні замовлення, «Сигнали Google», строк зберігання даних аналітики). Попередня редакція — від 28.10.2026.