Редакція від 5 жовтня 2026 року
Ця політика пояснює, які ваші дані ми збираємо, навіщо, кому передаємо і скільки зберігаємо. Ми намагалися описати саме те, що відбувається насправді, а не переписати чужий шаблон.
Політика складена відповідно до Закону України «Про захист персональних даних» № 2297-VI.
Хто обробляє ваші дані
Володільцем персональних даних є:
Фізична особа — підприємець Мігачов Андрій Юрійович
РНОКПП 2898010290, м. Миколаїв, Україна
Питання щодо персональних даних: hello@cords.com.ua, телефон +380 (63) 180-38-79
Повні реквізити, включно з адресою, — у розділі «Реквізити» на сторінці Контакти.
Які дані ми збираємо
Коли ви оформлюєте замовлення: ім’я та прізвище, номер телефону, адреса електронної пошти, адреса доставки, склад і сума замовлення.
Коли ви пишете через форму зворотного зв’язку: ім’я, адреса електронної пошти, номер телефону і текст вашого повідомлення.
Автоматично, коли ви користуєтеся сайтом: IP-адреса, тип браузера й пристрою, розмір екрана, сторінки, які ви відкривали, — це технічні журнали сервера. Плюс дані з файлів cookie, потрібних для роботи кошика, запам’ятовування джерела переходу і, для реклами, ідентифікатора кліку (див. розділи «Кому ми передаємо дані» і «Файли cookie»).
З 21 серпня 2026 року на сайті працює веб-аналітика. Вона додатково збирає те, як ви поводитеся на сторінці: кліки, прокручування, послідовність переходів, а в магазині — перегляд товару, додавання в кошик, перехід до оформлення й оплачене замовлення разом із сумою та складом. Сервісів два — Google Analytics і PostHog; другий, крім подій, веде запис сесій (див. нижче). Докладніше — у розділах «Кому ми передаємо дані» та «Файли cookie».
Чого аналітика не збирає подіями: текст, який ви вводите у поля. Ваше ім’я, телефон, адреса й коментар до замовлення до Google Analytics і PostHog подіями не передаються — замовлення позначене в аналітиці лише своїм номером. Це стосується саме аналітики; рекламні теги, описані нижче, працюють інакше і при оформленні замовлення передають хеш електронної пошти й телефону. ⚠️ Виняток стосується запису сесій — про нього наступний абзац.
Записи сесій ведуться. PostHog зберігає відтворення вашого шляху сайтом: рухи курсора, кліки, прокручування і вміст сторінок, які ви бачили, а також технічні повідомлення консолі браузера. Текст, який ви вводите у поля — ім’я, телефон, адресу, коментар, — замасковано, і в запис він не потрапляє.
⚠️ Одна річ, про яку варто сказати прямо. Маска закриває поля вводу, але не текст самої сторінки. На сторінці підтвердження замовлення ваші ім’я, телефон і адреса доставки надруковані як звичайний текст — отже, у запис цієї сторінки вони потрапляють. Записи зберігаються 30 днів, доступ до них мають ті самі особи, що й до самих замовлень.
На сайті додатково працюють інструменти вимірювання платної реклами — тег Google Ads і Meta Pixel/Conversions API. Вони фіксують перегляд товару, додавання в кошик, перехід до оформлення й оплачене замовлення разом із сумою — так само, як аналітика вище, — а також клік, яким ви прийшли на сайт (ідентифікатор кліку), а при оформленні замовлення — хеш вашої електронної пошти й телефону (SHA-256: незворотне перетворення, саме значення з нього не відновити). Мета — вимірювання ефективності реклами і показ реклами, зокрема повторний показ відвідувачам сайту. Докладніше — у розділах «Кому ми передаємо дані» та «Файли cookie».
Google Tag Manager ми не використовуємо — рекламні теги вставлені прямо в код сайту. Рекламні функції Google (Google Signals) в аналітиці лишаються вимкненими: реклама Google працює через окремий тег і власні ідентифікатори кліку, а не через профілі Google Signals.
Чого ми не збираємо: дані вашої платіжної картки. Ви вводите їх на захищеній сторінці платіжного сервісу — до нас вони не потрапляють і в нас не зберігаються.
Навіщо і на якій підставі
| Навіщо | Правова підстава |
|---|---|
| Оформити й виконати ваше замовлення, доставити товар | Виконання договору, стороною якого ви є — п.3 ч.1 ст.11 Закону 2297-VI |
| Вести бухгалтерський і податковий облік | Виконання обов’язку, передбаченого законом — п.5 ч.1 ст.11 |
| Відповісти на ваше звернення | Заходи, що передують укладенню договору — п.3 ч.1 ст.11 |
| Забезпечити роботу й безпеку сайту | Законний інтерес — п.6 ч.1 ст.11 |
| Розуміти, як користуються сайтом: веб-аналітика й записи сесій | Законний інтерес — п.6 ч.1 ст.11 |
| Показувати рекламу і вимірювати її ефективність, зокрема повторний показ відвідувачам сайту | Законний інтерес — п.6 ч.1 ст.11. Для відвідувачів із Європейського економічного простору, Великої Британії та Швейцарії рекламні сигнали вимкнені за замовчуванням (Google Consent Mode) |
| Надсилати новини та пропозиції | Ваша згода — п.1 ч.1 ст.11 |
Для оформлення замовлення окрема згода не потрібна й не запитується. Підстава тут — сам договір: без вашого імені, телефону й адреси товар неможливо доставити. Згода потрібна лише для того, що виходить за межі виконання замовлення, — насамперед для розсилки, і її ви можете відкликати будь-коли.
Кому ми передаємо дані
Ми передаємо ваші дані тим, хто працює за нашим дорученням, і лише в обсязі, потрібному, щоб замовлення відбулося.
WayForPay — платіжний сервіс. При оплаті карткою передаються ваші ім’я та прізвище, електронна пошта, телефон, адреса, місто, індекс, країна, а також склад і сума замовлення. Це потрібно для проведення платежу.
Нова Пошта, Укрпошта, Meest Express — перевізники. Передаються ім’я, телефон та адреса доставки. Це потрібно, щоб посилка до вас доїхала.
Google Ireland Limited — сервіс Google Analytics 4. Передаються знеособлені дані про користування сайтом: переглянуті сторінки, джерело переходу, тип пристрою й браузера, приблизне місцеперебування на рівні країни й міста, а також події магазину — перегляд товару, додавання в кошик, перехід до оформлення й оплачене замовлення разом із сумою та складом. Ваше ім’я, телефон, пошта й адреса доставки сервісу не передаються: замовлення позначене лише своїм номером. Рекламні функції Google (Google Signals) вимкнено. Дані Google Analytics можуть імпортуватися в Google Ads як вторинне джерело — для звірки, окремо від рекламного тега, описаного нижче.
Google Ireland Limited — окремо, сервіс Google Ads. Рекламний тег на сайті передає ідентифікатор кліку (gclid/gbraid/wbraid), сторінки, які ви переглядали, і події магазину — перегляд товару, додавання в кошик, оформлення й оплату замовлення разом із сумою. При оформленні замовлення передається хеш вашої електронної пошти й телефону (SHA-256 — незворотне перетворення) для точнішого підрахунку конверсій (Enhanced Conversions). Мета — вимірювання ефективності реклами і показ реклами, зокрема повторний показ відвідувачам сайту. Для відвідувачів із Європейського економічного простору, Великої Британії та Швейцарії ці сигнали вимкнені за замовчуванням (Google Consent Mode). Окремо Google отримує товарний фід для Google Merchant Center — це дані про товари (назва, ціна, наявність), персональних даних він не містить.
Meta Platforms Ireland Limited — сервіс Meta Pixel і Conversions API (реклама в Instagram і Facebook). У браузері та із сервера сайту передаються: перегляд товару, додавання в кошик, оформлення й оплата замовлення разом із сумою, ідентифікатор кліку (fbclid), власні cookie Meta (_fbp, _fbc), а також IP-адреса і тип браузера — технічно потрібні Meta для зіставлення події з рекламним кліком. При оформленні замовлення передається хеш вашої електронної пошти й телефону (SHA-256). Мета — вимірювання ефективності реклами і показ реклами, зокрема повторний показ відвідувачам сайту. Для аудиторії з України окремої попередньої згоди Meta не вимагає; для відвідувачів із Європейського економічного простору, Великої Британії та Швейцарії застосовуються ті самі обмеження, що й для Google вище.
PostHog — сервіс продуктової аналітики та запису сесій, європейська інфраструктура (PostHog EU Cloud, Німеччина). Передаються ті самі знеособлені дані про користування сайтом і події магазину, що й до Google Analytics, плюс запис сесії — відтворення сторінок, які ви бачили. IP-адреса знеособлюється сервісом на прийомі. Замовлення позначене лише своїм номером; окремо ім’я, телефон і адресу доставки ми сервісу не передаємо — вони можуть потрапити тільки в запис сторінки підтвердження замовлення як її текст (див. розділ «Які дані ми збираємо»).
Hostinger — хостинг-провайдер, на серверах якого працює сайт і через який відправляється наша електронна пошта. Технічно має доступ до даних, що зберігаються на сайті.
Ми не продаємо ваші дані. Google і Meta, зазначені вище, — це рекламні платформи, канал показу нашої власної реклами; іншим третім особам для реклами чи маркетингу дані не передаються.
Міжнародна передача даних
Сайт працює на сервері Hostinger, розташованому у Франції; там же зберігається база даних замовлень. Мережа доставки контенту, через яку сторінки віддаються відвідувачам, використовує вузли в межах Європейського економічного простору — це кеш статичних сторінок, а не місце зберігання ваших даних.
Франція є членом Європейського Союзу і, відповідно, Європейського економічного простору. Згідно з частиною 3 статті 29 Закону 2297-VI держави ЄЕП визнаються такими, що забезпечують належний рівень захисту персональних даних; окремих додаткових гарантій для такої передачі не потрібно.
Google — виняток. Обробником виступає Google Ireland Limited, зареєстрована в Ірландії, але інфраструктура Google глобальна, тож дані аналітики й реклами (Google Analytics, Google Ads) можуть оброблятися за межами ЄЕП, зокрема у Сполучених Штатах. Підстава для такої передачі — стандартні договірні положення у складі Умов обробки даних Google.
Meta — так само виняток. Договірна сторона — Meta Platforms Ireland Limited, зареєстрована в Ірландії, але інфраструктура Meta глобальна, тож дані можуть оброблятися за межами ЄЕП, зокрема у Сполучених Штатах. Підстава та сама — стандартні договірні положення Meta.
PostHog — у межах ЄЕП. Дані PostHog, включно із записами сесій, зберігаються в європейському хмарному середовищі сервісу (Німеччина) і за межі ЄЕП не передаються. Підстава та сама, що й для сервера у Франції, — ч.3 ст.29 Закону 2297-VI; окремих додаткових гарантій не потрібно.
Інших сервісів, інфраструктура яких розташована поза ЄЕП, ми не використовуємо, крім зазначених вище Google і Meta. Ім’я, телефон і адресу доставки з вашого замовлення ми Google і Meta не передаємо — лише хеш електронної пошти й телефону (SHA-256, незворотне перетворення) при оформленні замовлення, для точнішого підрахунку ефективності реклами.
Доставка здійснюється лише в межах України, тож даних до митних органів інших держав ми не передаємо.
Скільки ми зберігаємо дані
| Що | Скільки |
|---|---|
| Дані замовлення (ім’я, контакти, адреса, склад) | 3 роки — строк зберігання первинних документів за податковим законодавством |
| Копії надісланих листів (підтвердження замовлення, сповіщення) | 14 днів, після чого видаляються автоматично |
| Повідомлення через форму зворотного зв’язку | Доки триває листування, далі — у складі поштових логів, 14 днів |
| Дані для розсилки | Доки ви не відкличете згоду |
| Технічні журнали сервера | Згідно з політикою хостинг-провайдера |
Ідентифікатор відвідувача в аналітиці (_ga) | 400 днів (≈ 13 місяців) — після цього ви для сервісу новий відвідувач |
| Дані аналітики в Google Analytics | 14 місяців — далі лишаються тільки знеособлені зведені звіти |
Ідентифікатор відвідувача в PostHog (ph_…_posthog) | 365 днів — cookie і копія в локальному сховищі браузера |
| Дані аналітики в PostHog | 12 місяців |
| Записи сесій | 30 днів, далі видаляються автоматично |
Ідентифікатор кліку реклами і час кліку у власній cookie сайту (cords_click_ids) | 90 днів |
| Ідентифікатор кліку реклами, збережений у замовленні (для звітності) | Разом із даними замовлення — 3 роки |
| Дані в кабінеті Google Ads (звітність) | 37 місяців — погодинні, денні й тижневі звіти; 11 років — місячні, квартальні та річні зведення; 3 роки — метрики охоплення й частоти. <!– джерело: support.google.com/google-ads/answer/15188209, чинна з 01.06.2026 –> |
| Дані в рекламному кабінеті Meta | Meta не публікує єдиний строк для рекламних даних: за загальною Політикою даних Meta інформація зберігається, поки потрібна для роботи сервісу, виконання юридичних обов’язків чи законних інтересів <!– джерело: facebook.com/privacy/policy –> |
Після припинення відносин і закінчення встановлених законом строків зберігання дані видаляються (ст.15 Закону 2297-VI).
Файли cookie
Cookie — невеликі файли, які сайт зберігає у вашому браузері.
Що ми використовуємо станом на 5 жовтня 2026 року:
Технічні — без них сайт не працює:
- Cookie WooCommerce — тримають вміст кошика й вашу сесію, поки ви ходите сайтом. Без них кошик забуватиме товари при кожному переході.
- Cookie системи кешування — прискорюють завантаження сторінок.
Службові:
- **
sbjs_*** — вбудований у WooCommerce облік джерела переходу: запам’ятовує, звідки ви прийшли на сайт (пошук, соцмережа, пряме посилання), щоб ми бачили це в замовленні.
Аналітичні:
_ga,_ga_QY67BFWTXB— Google Analytics. Перший розрізняє відвідувачів, другий тримає стан сеансу вимірювання; обидва живуть 400 днів. Що саме збирається — у розділі «Які дані ми збираємо».ph_…_posthog— PostHog. Розрізняє відвідувачів і тримає стан сесії; живе 365 днів. ⚠️ Той самий запис PostHog дублює в локальному сховищі браузера (localStorage) — це вже не cookie, і видалення cookie його не прибирає.
Рекламні:
_gcl_au— Google Ads, атрибуція конверсій; 90 днів._gcl_aw/_gcl_gb— Google Ads, тримають клік-ідентифікатор (gclid/gbraid) для підрахунку конверсій; 90 днів. <!– джерело: business.safety.google/adscookies –>_fbp— Meta Pixel, розрізняє браузери для реклами; 90 днів. <!– ПЕРЕВІРИТИ: офіційної сторінки Meta зі строком саме _fbp не знайдено 15.09; 90 днів — галузеве значення, для _fbc задокументовано –>_fbc— Meta Pixel, тримає клік-ідентифікатор (fbclid), якщо ви прийшли за рекламним посиланням; 90 днів. <!– джерело: developers.facebook.com/docs/marketing-api/conversions-api/parameters/fbp-and-fbc –>cords_click_ids— власна cookie сайту, дублює клік-ідентифікатори (gclid,gbraid,wbraid,fbclid) та час відповідного кліку у замовлення для звітності; 90 днів. Час кліку потрібен, щоб розрізнити, з якої саме реклами прийшло замовлення, коли кліків було кілька.
Рекламні cookie на сайті є — перелічені вище, для Google Ads і Meta. Google Tag Manager ми не використовуємо: рекламні теги вставлені прямо в код сайту. Аналітика (Google Analytics, PostHog) з рекламою не пов’язана: рекламні функції Google (Google Signals) в аналітиці лишаються вимкненими.
⚠️ Про згоду чесно. Окремого повідомлення про cookie на сайті немає, і механізму збору згоди теж: сайт не пропонує вибору й не блокує cookie до вашого рішення. Аналітика й реклама запускаються одразу. Для відвідувачів з України рекламні сигнали дозволені одразу; для відвідувачів із Європейського економічного простору, Великої Британії та Швейцарії рекламні сигнали вимкнені за замовчуванням (Google Consent Mode). Описуємо стан таким, яким він є.
Ви можете видалити cookie або заборонити їх у налаштуваннях браузера. Технічні cookie при цьому вимкнуться теж, і кошик працювати не буде. ⚠️ Запис PostHog у локальному сховищі видаляється не тим самим пунктом, що cookie: у більшості браузерів це «дані сайтів» або «очистити дані для цього сайту».
Рекламу Google і Meta можна додатково обмежити в налаштуваннях самих платформ: adssettings.google.com або myadcenter.google.com для Google, налаштування реклами в самому Meta/Facebook/Instagram — для Meta. Заперечити проти показу вам реклами можна також листом на hello@cords.com.ua — див. розділ «Ваші права».
Ваші права
Ви маєте право:
- знати, які саме ваші дані ми обробляємо, з якою метою й кому передаємо;
- отримати доступ до своїх даних та їх копію;
- виправити неточні або неповні дані;
- видалити свої дані, якщо для їх зберігання немає законної підстави;
- заперечити проти обробки;
- відкликати згоду там, де обробка ґрунтується на згоді, — наприклад, відписатися від розсилки. Відкликання не впливає на законність обробки до моменту відкликання;
- подати скаргу до наглядового органу.
Щоб скористатися будь-яким із цих прав, напишіть на hello@cords.com.ua. Ми відповімо протягом тридцяти календарних днів з дня отримання запиту (ч.2 ст.8 Закону 2297-VI).
Для підтвердження особи ми можемо попросити додаткову інформацію — це захист від того, щоб чужі дані отримала стороння людина.
Куди скаржитися
До Уповноваженого Верховної Ради України з прав людини, який здійснює контроль за додержанням законодавства про захист персональних даних, або до суду.
Як ми захищаємо дані
Сайт працює через захищене з’єднання HTTPS. Доступ до адміністративної частини сайту й до даних замовлень мають лише особи, яким він потрібен для роботи. Дані платіжних карток ми не обробляємо взагалі — вони проходять через платіжний сервіс, минаючи наш сайт.
Жодна система не є абсолютно захищеною, і ми не обіцяємо неможливого. Якщо станеться витік, який загрожуватиме вашим правам, ми повідомимо вас і наглядовий орган.
Зміни політики
Ми можемо оновлювати цю політику — наприклад, якщо з’являться нові сервіси або зміниться законодавство. Актуальна редакція завжди на цій сторінці, дата — на початку документа.
Якщо зміни будуть суттєвими, ми повідомимо про них окремо.