1. Загальні положення
Ця політика діє для сайту cosmomarket.com.ua і мобільного застосунку CosmoMarket для iOS та Android. Адміністрація CosmoMarket поважає конфіденційність користувачів і обробляє дані лише в обсязі, необхідному для роботи платформи, підтримки облікових записів, комунікації та безпеки.
Володілець персональних даних: фізична особа-підприємець Коновалюк Юлія Вікторівна, РНОКПП 3326906807. Зв’язок з питань персональних даних: support@cosmomarket.com.ua.
Використовуючи сайт або створюючи обліковий запис, користувач підтверджує, що ознайомився з цією політикою.
2. Які дані ми можемо отримувати
- ім’я, назву компанії, email і телефон, зазначені під час реєстрації;
- під час входу через Google або Apple: ідентифікатор облікового запису, ім’я та email, які передає Google чи Apple. Якщо ви приховали email в Apple, ми отримуємо лише адресу-переадресацію Apple. Паролі від Google та Apple ми не отримуємо;
- у мобільному застосунку: токен push-сповіщень, тип пристрою, версію системи й застосунку для доставки сповіщень і виправлення помилок;
- дані профілю постачальника, умови співпраці та контактну інформацію, яку він погодив до публікації;
- склад і суми запитів, повідомлення між покупцем і постачальником та історію зміни їх статусів;
- надані користувачами дані для доставки й оплати, зокрема отримувача, телефон, адресу або відділення, суму, IBAN чи номер картки та призначення платежу;
- звернення до підтримки та історію службової комунікації;
- технічні дані: IP-адресу, тип браузера, час запиту, журнали помилок і захисні ідентифікатори сесії;
- дані про використання каталогу: пошукові запити, перегляди товарів та інтерес до пропозицій;
- прайсові дані постачальників, необхідні для формування каталогу.
3. Для чого використовуються дані
- створення, перевірка та захист облікових записів;
- показ каталогу, цін, залишків і профілів постачальників;
- формування запитів, погодження наявності, ціни, доставки та оплати між покупцем і постачальником;
- обробка звернень і відновлення доступу;
- покращення пошуку, якості зіставлення товарів і зручності сайта;
- виявлення зловживань, технічних помилок і загроз безпеці;
- надсилання службових повідомлень про запити та діалоги (email, повідомлення в кабінеті, push-сповіщення в застосунку), а також інформаційних повідомлень за окремою згодою користувача. Push-сповіщення можна вимкнути в налаштуваннях телефону.
Підстави обробки: виконання договору з користувачем (умов використання), згода користувача (аналітика, реклама, інформаційні розсилки, передача контактів постачальникам) і законний інтерес платформи у безпеці та запобіганні зловживанням.
4. Cookies, Google Analytics і реклама
Платформа використовує технічно необхідні cookies для авторизації, безпеки та збереження сесії. Без них приватні розділи сайта можуть працювати некоректно.
Google Analytics 4 та рекламні технології Google завантажуються через Google Tag Manager із режимом згоди. За замовчуванням зберігання аналітичних і рекламних даних заборонене. Користувач окремо обирає аналітику та рекламу в панелі налаштувань cookies і може змінити вибір у футері сайта.
Аналітика допомагає оцінювати пошук, перегляди товарів, реєстрації, додавання до списку закупівлі та надсилання B2B-запитів. Ми не передаємо в ці події email, телефон, ім’я, назву компанії, адресу, платіжні реквізити або текст приватних повідомлень. CosmoMarket не продає персональні дані користувачів.
5. Зберігання та захист
Дані, історія статусів і завантажені документи зберігаються не довше, ніж це потрібно для визначеної мети, виконання зобов’язань, безпеки та вирішення спорів. Документи замовлення доступні лише його покупцю, відповідному постачальнику й адміністрації платформи.
Паролі не зберігаються у відкритому вигляді. Посилання відновлення пароля є одноразовими та мають обмежений строк дії.
Ми застосовуємо організаційні й технічні заходи захисту, однак жоден спосіб передавання або зберігання інформації не може гарантувати абсолютну безпеку.
6. Передавання третім особам і публічні відгуки
Контактні дані покупця, склад запиту та повідомлення в його діалозі доступні відповідному постачальнику, якому покупець надіслав запит, і адміністрації платформи. Інші постачальники не отримують доступу до цього діалогу.
Після модерації оцінка, текст відгуку та ім’я покупця без контактних даних можуть бути публічно показані у профілі постачальника. Назва компанії, email, телефон, адреса та платіжні дані у відгуку не публікуються платформою.
Дані можуть оброблятися технічними постачальниками виключно для роботи сервісу: хостинг-провайдером Hetzner Online (сервери в Європейському Союзі), сервісом електронної пошти, Google (вхід через Google, Google Analytics за згодою), Apple (вхід через Apple, push-сповіщення на iOS) та Expo (доставка push-сповіщень у застосунку). Інформація також може бути надана на законну вимогу уповноваженого органу.
Публічні дані постачальника відображаються в каталозі лише в межах функціональності платформи та погодженого профілю.
7. Pro-аналітика та B2B-ліди
Пасивний перегляд не відкриває постачальнику email, телефон або Telegram користувача. Зареєстрований покупець може добровільно дозволити Pro-постачальникам, товарами чи профілем яких він цікавився, бачити назву і тип бізнесу, регіон та узагальнений характер інтересу.
Передавання контактних даних потребує окремої згоди конкретному постачальнику або відбувається після надсилання покупцем запиту цьому постачальнику. Постачальник може попросити контакт через CosmoMarket, але до підтвердження покупця контактні дані не розкриваються.
Версія і текст згоди, час надання або відкликання та факт розкриття даних журналюються. Користувач може вимкнути показ бізнес-профілю, відкликати контактну згоду або заблокувати звернення постачальника у своєму кабінеті. Pro надає аналітику та контрольований канал комунікації, а не доступ до бази персональних даних; масовий експорт контактів відсутній.
8. Видалення акаунта
Акаунт можна видалити самостійно: у кабінеті на сайті або в застосунку відкрийте «Профіль» і натисніть «Видалити акаунт». Покрокова інструкція і перелік даних, що видаляються, — на сторінці «Видалення акаунта».
Під час видалення ми одразу видаляємо ім’я, email, телефон, пароль, прив’язки Google та Apple, сповіщення й згоди, а також профіль магазину, якщо в компанії не залишилося інших користувачів. Дозвіл «Вхід через Apple» для CosmoMarket відкликається. Запити й замовлення, надіслані постачальникам, залишаються в їхній історії без вашого профілю для обліку і вирішення спорів, а опубліковані відгуки — з підписом «Видалений користувач».
9. Права користувача
Відповідно до Закону України «Про захист персональних даних» користувач може дізнатися, які його дані обробляються, попросити їх виправити або видалити, відкликати згоду, заперечити проти обробки чи поставити інше питання. Запит слід надіслати на support@cosmomarket.com.ua; відповідь надається протягом 30 днів. Користувач також може звернутися до Уповноваженого Верховної Ради України з прав людини.
Платформа призначена для повнолітніх користувачів і бізнесу; ми свідомо не збираємо дані дітей.
10. Зміни політики
Політика може оновлюватися у зв’язку зі змінами функціональності або вимог до обробки даних. Актуальна редакція завжди публікується на цій сторінці із зазначенням дати оновлення.