Політика конфіденційності

При реєстрації та використанні Платформи ми збираємо наведене нижче. Ваші ім'я та прізвище, електронна адреса, країна та дата народження потрібні для відкриття акаунту — без них ми не можемо вас зареєструвати; номер телефону та аватар є необов'язковими; адреса доставки потрібна для оформлення замовлення.

• Ім'я та прізвище — для ідентифікації акаунту
• Номер телефону — необов'язково. Якщо ви його вкажете, його бачить продавець, у якого ви оформлюєте замовлення, щоб замовлення можна було доставити (розділ 5.1), він передається до Western Bid, коли ви платите карткою (розділ 5.3), а після видалення акаунту зберігається разом з вашою електронною адресою, щоб запобігти повторній реєстрації (розділ 6.3)
• Електронна адреса — для входу, підтвердження акаунту (одноразовий пароль) та сповіщень
• Країна та місто — для відображення релевантної доставки та контенту
• Дата народження — обов'язково, використовується для підтвердження, що вам виповнилося 18 років
• Аватар — необов'язково, фото профілю
• Адреса доставки — повна адреса для отримання замовлень (ПІБ, телефон, електронна адреса, країна, місто, адреса, поштовий індекс)
• Одиниці виміру — метрична система, яка наразі є єдиною, що підтримується Платформою
• Мовні налаштування — обрана вами мова інтерфейсу, яка використовується для локалізації Платформи
• Звернення через форму «Зв'язатися з нами» — ім'я, електронна адреса, номер телефону (якщо ви його вкажете), повідомлення та необов'язкові фото, надіслані через форму зворотного зв'язку. Доступно як авторизованим, так і неавторизованим користувачам. Для неавторизованих користувачів IP-адреса використовується для застосування щоденного ліміту звернень
• Повідомлення та скарги — якщо ви повідомляєте нас про незаконний контент або про порушення інтелектуальної власності (Умови використання, розділи 7.8 і 8.3): ваше ім'я та контактні дані, відповідні посилання, ваше пояснення та заяви в повідомленні, а також наше рішення. Про повідомлення щодо інтелектуальної власності ми надсилаємо продавцеві копію, зокрема з вашими контактними даними; щодо інших повідомлень ми не повідомляємо особі, якої вони стосуються, хто їх подав, якщо цього не вимагає закон
• Відомості про продавця — якщо ми просимо продавця підтвердити, хто він (Умови використання, розділ 4.5): відомості про особу та бізнес і докази, які продавець нам надсилає. Документи, що посвідчують особу, ми не зберігаємо: вони використовуються лише для цієї перевірки та видаляються протягом 30 днів (розділ 7.11)
• Ваше прийняття наших юридичних документів — яку версію Умов використання та цієї Політики конфіденційності ви прийняли, коли саме та якою мовою вам їх було показано. Ми зобов'язані мати змогу це підтвердити, і саме так ми знаємо, чи потрібно попросити вас переглянути оновлений документ (розділ 10)
• Відгуки — коли ви залишаєте відгук про придбаний товар або (як продавець) про покупця: оцінки в зірках, текстовий коментар і додані фото та відео; відповідь продавця на відгук; а також усе, що ви надсилаєте під час оскарження відгуку, — причина, ваше пояснення та фото або ваша відповідь і фото. Відгуки про товари публікуються (розділ 5.6)
• Скарги та оскарження — коли ви скаржитеся на замовлення, магазин або товар чи оскаржуєте призупинення або блокування (розділ 7 Умов використання): обрана вами причина, ваш опис, додані фото, а також повідомлення та фото, якими ви обмінюєтеся з нашими модераторами. Якщо скаргу подано на вас і ми просимо у вас інформацію, — повідомлення та фото, які ви надсилаєте нам у відповідь. Хто їх бачить, описано в розділі 5.7
• Індивідуальні запити — коли ви просите продавця виготовити щось на замовлення (розділ 6.8 Умов використання): написані вами назва та опис, додані зображення, ті його товари, на які ви послалися, і бажаний термін. Якщо продавець відхиляє запит — вказану ним причину. Ми не запитуємо ваших контактних даних, і запит їх не містить: продавець отримує їх лише тоді, коли ви звернетеся самі або оформите замовлення. Хто бачить запит, зазначено в розділі 5.1

• Назва магазину, опис, локація (країна, місто)
• Фото банера та логотипу магазину
• Посилання на соціальні мережі
• Контакти месенджерів (Telegram, Viber, WhatsApp) — необов'язково
• Реквізити для ручної оплати (банківські реквізити або реквізити Payoneer) — зберігаються у захищеному вигляді та показуються покупцю лише після оформлення замовлення
• Облікові дані платіжного партнера (Western Bid) — зберігаються в зашифрованому вигляді й нікому не показуються, зокрема покупцям
• Адреса повернення товарів
• Розклад обробки замовлень, профілі доставки, політика скасування, повернення та обміну

• Фото, відео та описи товарів, що розміщує продавець
• Варіації, персоналізація та інструкції до замовлень
• Історія замовлень — статуси, трекінг-номери, ціни, спосіб оплати
• Адреса доставки покупця передається продавцю після оформлення замовлення
• До якого замовлення та якої позиції замовлення належить кожен відгук — залишити відгук можуть лише сторони завершеного замовлення
• Для кожної скарги: копія замовлення, магазину або товару, якого вона стосується, зроблена в момент подання скарги, щоб запис зберігся, навіть якщо цей об'єкт згодом змінять або видалять (для замовлення — його номер, сума, статус і дата та імена покупця й назва магазину); імена сторін на той момент; хто в Craftic розглядав скаргу та кожна вжита щодо неї дія; її результат; а якщо вона призвела до призупинення або блокування — зв'язок між ними

• Технічні дані — тип пристрою, браузер, операційна система
• IP-адреса — для безпеки та запобігання шахрайству, для визначення приблизної країни, з якої ви заходите, та для обмеження частоти запитів, доступних будь-кому (запити одноразових кодів, звернення через форму «Зв'язатися з нами»). Ваша IP-адреса ніколи не передається сервісу геолокації: пошук країни виконується за базою даних, що зберігається на наших власних серверах (розділ 5.3). Ця країна визначає дві речі: чи буде вам показано банер про cookie (розділ 8.3) і чи можете ви взагалі користуватися Платформою — доступ до Платформи блокується з підсанкційних локацій та локацій під ембарго, перелічених у розділі 2.4 Умов використання, а також — за власним рішенням Craftic, наразі — зі Сполученого Королівства (його також зазначено там). Результат використовується лише для цього рішення і не зберігається у вашому акаунті
• Дані сесії — токени автентифікації (AWS Cognito)
• Логи активності — дії на Платформі для виявлення помилок та шахрайства
• Журнали вебсерверів — ваша IP-адреса, запитувана адреса та час; зберігаються 30 днів для безпеки та виявлення несправностей
• Маркетингова атрибуція — якщо ви потрапляєте на Craftic через нашу рекламу або посилання з рекламної кампанії, параметри кампанії з цього посилання (utm_source, utm_medium, utm_campaign, utm_content, utm_term) зберігаються у вашому браузері до 90 днів і, якщо ви створите акаунт, один раз записуються до цього акаунту. Це показує нам, яка кампанія привела людину на Craftic. Вони не містять нічого, що ви вводили, і не ідентифікують вас безпосередньо, але після збереження разом із вашим акаунтом є персональними даними; вони ніколи не перезаписуються пізнішим візитом, а збережену копію ми нікому не передаємо (інструменти з розділу 5.3 отримують адресу сторінки, на яку ви потрапляєте). Це відбувається лише тоді, коли для вас увімкнено Маркетинг (в ЄЕЗ та Швейцарії — лише після того, як ви його приймете; розділ 8.3); в іншому разі нічого не зберігається ані у браузері, ані у вашому акаунті

• AWS Cognito — управління автентифікацією та сесіями
• AWS SES — доставка електронних листів (OTP, сповіщення)
• AWS S3 — зберігання завантажених файлів (фото, відео)
• AWS DynamoDB — короткострокове зберігання одноразових кодів та лічильників обмеження частоти запитів
• Western Bid — результат оплати карткою: номер нашого замовлення, чи вона була успішною та сума

• Реєстрація, вхід та автентифікація через OTP
• Відображення та фільтрація товарів відповідно до країни покупця
• Обробка замовлень — передача адреси доставки продавцю, відстеження статусів
• Визначення типу доставки (внутрішня або міжнародна) на основі країни користувача
• Відображення одиниць виміру (наразі лише метричні)
• Публікація відгуків, розрахунок рейтингів товарів, магазинів і покупців, модерація відгуків та вирішення оскаржень відгуків
• Розгляд скарг та оскаржень — їх перевірка, запит інформації у сторін, ухвалення рішень і застосування результату до відповідного акаунту, магазину, товару чи відгуку
• Перевірка того, хто такі продавці, коли цього вимагає закон або наш платіжний партнер, та застосування обмежень за країнами з розділу 2.4 Умов використання

• Надсилання OTP кодів для входу та підтвердження дій
• Сповіщення про статуси та оновлення замовлень
• Надсилання платіжних реквізитів або інструкцій покупцю після оформлення замовлення (для неміттєвих способів оплати)
• Надсилання автоматичних нагадувань про несплачене замовлення кожні 72 години як покупцю, так і продавцю, поки замовлення залишається неоплаченим
• Сповіщення щодо відгуків — коли про ваш товар або про вас залишено відгук, коли продавець відповів на ваш відгук, коли відгук оскаржено та коли оскарження вирішено, — а також нагадування за три дні до закінчення 30-денного строку для відгуку про завершене замовлення, яке не надсилається, якщо ви вже залишили відгуки
• Сповіщення щодо скарг — автору скарги, коли її отримано, коли змінюється її статус і коли ухвалено рішення; стороні, на яку поскаржилися, — коли ми просимо в неї інформацію та коли ухвалено рішення
• Пояснення причин, коли ми блокуємо контент або обмежуємо акаунт, а також наші відповіді на повідомлення та оскарження (Умови використання, розділ 7)
• Відповіді на звернення до служби підтримки

• Виявлення та запобігання шахрайству та зловживанням
• Обмеження кількості OTP запитів (захист від перебору)
• Підтримання безпеки Платформи та забезпечення дотримання Умов використання — зокрема обмеження кількості скарг, які може подати акаунт, виявлення скарг, що є зловживанням системою скарг, і врахування попередніх скарг, попереджень, призупинень і блокувань сторони під час розгляду нової скарги
• Виконання вимог законодавства при отриманні відповідних запитів

• Аналіз технічних помилок та збоїв
• Розуміння того, як використовується Платформа; якщо для вас увімкнено аналітику, ці події можуть бути пов'язані з псевдонімізованим ідентифікатором акаунту (розділ 8.2)

• Craftic може на власний розсуд відбирати та розміщувати фото товарів на офіційних сторінках Платформи у соціальних мережах без додаткового погодження з продавцем — на підставі ліцензії, наданої при завантаженні контенту (розділ 8.1 Умов використання). Продавець не може вимагати розміщення конкретного товару.
• Вимірювання того, які рекламні кампанії приводять людей на Craftic, щоб розуміти реальний результат наших витрат на рекламу (розділ 2.4, маркетингова атрибуція).

Після оформлення замовлення продавець отримує доступ до:

• Вашої адреси доставки
• Вашого імені, адреси електронної пошти, номера телефону (якщо ви його вказали), фото профілю (якщо ви його встановили) та країни — у тому вигляді, в якому вони зазначені у вашому профілі на момент замовлення
• Деталей замовлення — товари, варіації, персоналізація, кількість

Продавці не мають доступу до платіжних даних ваших карток та до решти даних вашого профілю.

Продавці самі відповідають за те, що роблять із цими даними. Продавець отримує їх як самостійний контролер, а не від імені Craftic. Наші Умови використання вимагають від продавців використовувати ці дані лише для виконання вашого замовлення та дотримання своїх юридичних обов'язків, не вдаватися до маркетингу щодо вас без вашої згоди та надійно захищати ці дані (Умови, розділ 4.7). Ви можете реалізовувати свої права щодо цих даних безпосередньо щодо продавця. Наразі продавці розташовані в Україні (розділ 6.4).

Продавець також бачить відгуки покупців про свої товари, а коли ви оформлюєте в нього замовлення, — ваш рейтинг покупця та відгуки інших продавців про вас (розділ 5.6).

Якщо ви надсилаєте продавцю індивідуальний запит, він бачить ваше ім'я та фото профілю (якщо ви його встановили), написаний вами текст, додані зображення та ті його товари, на які ви послалися. Запит не надає йому вашої електронної адреси, номера телефону чи адреси доставки. Якщо продавець бере запит на розгляд, ми надсилаємо вам ті контактні дані, які він вирішив оприлюднити, щоб ви знали, де продовжується розмова; ця розмова відбувається між вами двома, поза Craftic, і ми її не бачимо.

Окремо від замовлень продавець бачить узагальнену статистику власного магазину — скільки разів за обраний період відкривали сторінку його магазину та його товари й скільки з цих візитів завершилися замовленням. Це лише кількісні показники. Вони формуються з аналітичних даних, описаних у розділі 5.3, і не містять нічого, що ідентифікує конкретного відвідувача: продавець не бачить, хто саме переглядав його магазин, і не може пов'язати візит з особою чи акаунтом. Враховуються лише відвідувачі, для яких увімкнено аналітику (розділ 8.3), тому ці показники нижчі за реальний трафік магазину.

Покупці бачать публічну інформацію магазину. Контактні дані месенджерів продавця доступні лише авторизованим користувачам.

Для роботи Платформи ми використовуємо такі сторонні сервіси. Кожен з них має власну політику конфіденційності, а гарантії щодо даних, які виходять за межі ЄЕЗ, наведено в розділі 6.4.

• AWS Cognito — автентифікація та управління сесіями (aws.amazon.com/privacy)
• AWS SES — доставка електронних листів
• AWS S3 — зберігання файлів (фото, відео)
• AWS DynamoDB — короткострокове зберігання одноразових кодів та лічильників обмеження частоти запитів
• MaxMind GeoLite2 — база даних, за якою ми визначаємо приблизну країну IP-адреси, щоб зрозуміти, чи потрібно показувати вам банер згоди на cookie (розділ 8.3) і чи слід відмовити в доступі з локації, щодо якої діють обмеження (Умови використання, розділ 2.4). Ми завантажуємо цю базу і робимо запити до неї на власних серверах: ваша IP-адреса ніколи не надсилається до MaxMind, і MaxMind не отримує жодних даних про вас. Цей продукт містить дані GeoLite2, створені MaxMind, доступні на maxmind.com
• DigitalOcean — хостинг серверів та бази даних (digitalocean.com/legal/privacy-policy). Наші вебсервери також ведуть журнали доступу — IP-адреса, запитувана адреса та час — протягом 30 днів
• Western Bid, Inc. (Флорида, США) — оплата карткою (PayPal / Stripe). При оплаті карткою наш сервер формує платіжну форму, а ваш браузер надсилає її до Western Bid. Вона містить ваше ім'я та прізвище, адресу електронної пошти, номер телефону (якщо він є) та адресу доставки, назви товарів і посилання на них, суму, номер нашого замовлення та ідентифікатор мерчанта продавця в Western Bid. У власних умовах Western Bid зазначає, що виступає як Merchant of Record (офіційний отримувач платежу) щодо списання коштів, і є самостійним контролером даних, які обробляє для платежу, верифікації та запобігання шахрайству; він зберігає ці дані в США та передає їх PayPal, Stripe, банкам та іншим особам за потреби. Після платежу він повідомляє наш сервер у форматі «сервер — сервер» про номер замовлення, результат та суму. Craftic ніколи не отримує та не зберігає дані картки покупця. Оплата карткою є необов'язковою, якщо продавець пропонує інший спосіб оплати (westernbid.com/privacy-policy)
• PayPal і Stripe — задіяні через Western Bid, коли ви платите карткою; вони отримують те, що ви вводите на їхніх сторінках, і застосовують власні політики конфіденційності
• Slack — внутрішні сповіщення для нашої команди. Коли виникає помилка, повідомлення надходить до приватного робочого простору Slack, який може читати лише наша команда. Воно містить текст помилки, ідентифікатори акаунту, магазину чи замовлення, яких вона стосується, а у разі неочікуваної помилки — технічні відомості про запит: його адресу, вашу IP-адресу та ідентифікацію вашого браузера й пристрою. Воно ніколи не містить паролів, токенів входу чи cookie (slack.com/trust/privacy/privacy-policy)
• Datadog — логування та моніторинг (регіон ЄС). З 9 вересня 2026 року більше не отримує дані від Платформи; запис збережено тут, оскільки логи, надіслані до цієї дати, залишаються під дією власних строків зберігання Datadog (datadoghq.com/legal/privacy)
• PostHog — продуктова аналітика та логування помилок (хостинг у регіоні ЄС). Від відвідувачів, для яких увімкнено аналітику (розділ 8.3), він отримує адресу та заголовок сторінок, які ви переглядаєте, ваші кліки, які він фіксує автоматично (autocapture), крім сторінок, перелічених у розділі 8.2, та інші події використання, а також дані про пристрій і браузер; а коли ви авторизовані — ідентифікатор вашого акаунту, щоб вашу активність можна було пов'язати. Ми не використовуємо запис сесій (replay) у PostHog. Окремо, на підставі нашого законного інтересу у підтриманні роботи Платформи, а не на підставі згоди, він також отримує технічні логи помилок та операційні логи: адресу та метод запиту, текст помилки, ідентифікатор акаунту, якщо він є, та технічні відомості, як-от вашу IP-адресу й ідентифікацію браузера. Чутливі дані (токени, платіжні реквізити, одноразові коди) видаляються перед надсиланням будь-якого логу (posthog.com/privacy)
• Google Analytics 4 (GA4) — аналітика трафіку сайту та маркетингової атрибуції, оператор — Google Ireland Limited. Отримує ту саму категорію даних, що й PostHog, від відвідувачів, для яких увімкнено аналітику, за винятком пошукових слів, які ви вводите; коли ви авторизовані, він також отримує ідентифікатор вашого акаунту. Дані можуть оброблятися у США (policies.google.com/privacy)
• Meta Pixel та Meta Conversions API — вимірювання ефективності реклами для наших рекламних кампаній у Facebook та Instagram, оператор — Meta Platforms Ireland Limited. Отримує адресу сторінок, які ви переглядаєте, та події Платформи від відвідувачів, для яких увімкнено маркетинг (розділ 8.3). Коли ви оформлюєте замовлення, ми додатково надсилаємо підтвердження покупки (подію «Purchase» через Conversions API) безпосередньо з наших серверів, яке містить хешовану (псевдонімізовану) форму вашої електронної адреси — яку Meta може зіставити з обліковим записом Meta, — ідентифікатори Meta, збережені у вашому браузері (_fbp і _fbc), вашу IP-адресу та user agent вашого браузера. Це підтвердження покупки надсилається лише тоді, коли для вас увімкнено Маркетинг. Ці дані використовуються виключно для зіставлення покупки з обліковим записом Meta та з рекламним оголошенням, яке до неї призвело; ми ніколи не передаємо Meta вашу електронну адресу у придатному для читання вигляді. Craftic не використовує функцію розширеного зіставлення (advanced matching) Meta, а пошукові слова, які ви вводите, до Meta не надсилаються. Частина цих даних маршрутизується через шлюз (gateway), яким керує Meta, перш ніж потрапити до власних систем Meta. Дані можуть оброблятися у США. Craftic і Meta Platforms Ireland Limited є спільними контролерами щодо збору цих даних на нашому сайті та їх передачі до Meta: згідно з додатком Meta про контролерів (Controller Addendum) ми відповідаємо за отримання вашої згоди та за інформування вас про такий збір і передачу, а Meta відповідає за власне використання даних після їх отримання, зокрема за відповіді на запити щодо них. Ви можете реалізовувати свої права щодо кожного з нас (facebook.com/privacy/policy)
• Професійні радники та правонаступник оператора — наші юристи, бухгалтери та подібні радники, які зобов'язані зберігати конфіденційність; а також будь-яка компанія, якій буде передано керування Платформою (Умови використання, розділ 14.4), яка бере на себе цю Політику разом із даними.

AWS, DigitalOcean, PostHog і Slack обробляють дані за нашими інструкціями на умовах обробки даних, і ми залишаємося відповідальними за дані, які їм довіряємо. Western Bid, PayPal, Stripe, Google і Meta також обробляють дані для власних цілей відповідно до власних політик конфіденційності, які ми не контролюємо. Передаючи дані цим сервісам, ми керуємося виключно потребами роботи Платформи.

Ми можемо розкрити дані, якщо це вимагається законом, судовим рішенням або запитом уповноваженого державного органу — зокрема українських правоохоронних та інших державних органів, а також органів інших країн, якщо запит є законним і ми зобов'язані його виконати. В таких випадках ми намагаємося повідомити вас, якщо це не заборонено законом.

Модератори Craftic бачать усі відгуки та всі оскарження відгуків.

• Відгуки про товари є публічними. Будь-хто, хто відкриває сторінку товару або магазину, — авторизований чи ні, — бачить ім'я автора, фото профілю, оцінки, коментар, фото та відео, дату публікації відгуку та відповідь продавця. Прізвище, електронна адреса та деталі замовлення автора не показуються
• Відгуки про покупців не є публічними. Відгук продавця про покупця бачать лише цей покупець і продавці, у яких він оформлює замовлення, разом із рейтингом покупця — середньою оцінкою та кількістю таких відгуків від усіх продавців, — а також самі відгуки з назвою магазину, який написав кожен із них. Інші покупці та відвідувачі їх ніколи не бачать
• Оскарження відгуків — причину, пояснення, фото та відповідь, надіслані під час оскарження, бачать дві сторони відгуку та модератори Craftic. Рішення повідомляється обом сторонам; внутрішні нотатки модератора — ні. Фото, надіслані під час оскарження, ніколи не є публічними
• Відгук, видалений за результатами оскарження, більше не показується публічно і не враховується жодним рейтингом; обидві сторони й надалі бачать його разом із рішенням у своєму акаунті. Відгук, прихований модерацією, бачить лише його автор

Модератори та адміністратори Craftic бачать усі скарги й оскарження, обидва листування та запис про те, як кожну з них було розглянуто. Листування кожної сторони з нашими модераторами є приватним — жодна сторона ніколи не бачить листування іншої.

• Якщо скаргу подаєте ви, сторона, на яку ви скаржитеся, ніколи не бачить вашого опису, ваших фото, ваших повідомлень чи вашого імені. Якщо ми звертаємося до цієї сторони або ухвалюємо рішення щодо скарги, вона бачить причину скарги, короткий виклад її суті, складений нашим модератором, наш запит до неї та його строк, а також результат. Якщо скарга стосується замовлення, ця сторона знає, хто є іншою стороною замовлення, і тому може здогадатися, хто подав скаргу. Ви бачите статус своєї скарги та чи було вжито заходів, але не яких саме
• Якщо скаргу подано на вас, ви бачите її лише після того, як ми попросимо у вас інформацію або ухвалимо рішення; скаргу, яку ми закрили, не звертаючись до вас, вам ніколи не показують. Те, що ви надсилаєте нам у відповідь, бачать наші модератори та адміністратори, але ніколи — автор скарги
• Внутрішні нотатки модераторів щодо скарги не розголошуються жодній зі сторін

Усе, що ми зберігаємо самостійно, зберігається у Франкфурті, Німеччина — у межах Європейського економічного простору:

• AWS (регіон eu-central-1, Франкфурт) — автентифікація, файли (фото, відео), доставка електронних листів, одноразові коди
• DigitalOcean (регіон FRA1, Франкфурт) — сервери застосунку та основна база даних

Сам Craftic працює з України, тому невелика кількість людей, які підтримують Платформу, отримують доступ до цих даних з України для її роботи та підтримки. Доступ обмежений тим, що потрібно кожній особі для виконання її роботи. AWS і DigitalOcean — компанії, материнські компанії яких розташовані у Сполучених Штатах; вони діють для нас на умовах обробки даних, а гарантії пояснено в розділі 6.4. Сторонні сервіси, перелічені в розділі 5.3, можуть обробляти дані в інших місцях на описаних там умовах.

Платформа доступна за адресою craftic.shop.

• HTTPS шифрування для всього трафіку
• OTP підтвердження для чутливих дій з акаунтом
• Платіжні реквізити (адреса Payoneer, банківські реквізити продавця та облікові дані Western Bid) зберігаються в зашифрованому вигляді та ніколи не розкриваються неавторизованим особам
• Прямий доступ до сховища файлів обмежено; публічний контент (фото товарів, банери й логотипи магазинів, медіафайли відгуків) показується на Платформі відповідно до налаштувань його видимості
• Стандартні галузеві заголовки та політики безпеки застосовуються на всій Платформі

• Активний акаунт — дані зберігаються весь час, поки акаунт активний
• Після завершення видалення акаунту — персональні дані профілю видаляються негайно: ім'я, дата народження, адреса доставки, аватар, налаштування, обрані товари та магазини, налаштування сповіщень і маркетингова атрибуція. Всі активні сесії скасовуються
• Електронна адреса та номер телефону — зберігаються в деактивованому записі протягом двох років після видалення акаунту, після чого видаляються. Якщо акаунт було заблоковано, вони зберігаються, доки блокування залишається чинним. Мета — не дозволити нікому, зокрема особі, яку ми заблокували або яка використовує видалення, щоб обійти блокування, знову зареєструватися з тими самими даними; для жодних інших цілей вони не використовуються
• Записи про замовлення — ім'я та контактні дані, які ви вказали для замовлення, дані доставки, товари, ціни, історія статусів і спосіб оплати зберігаються три роки після завершення замовлення (виконаного, скасованого чи повернутого) — довше, поки триває спір, скарга, вимога чи юридичний обов'язок щодо нього, — після чого видаляються або знеособлюються. Ми зберігаємо їх, щоб відповідати на спори та вимоги, запобігати шахрайству та щоб записи продавця й наші збігалися. Вони не видаляються разом із вашим профілем
• Записи магазину — інформація закритого магазину (його опис, контактні дані та умови повернення, налаштування доставки й оплати) зберігається три роки після закриття магазину, після чого видаляється. Виняток — облікові дані магазину в нашого платіжного партнера (Western Bid): вони видаляються під час закриття магазину
• Записи модерації — якщо контент заблоковано за порушення наших Умов, ми зберігаємо його копію в тому вигляді, у якому він був на той момент, разом із причиною, датою та інформацією про те, хто ухвалив рішення, три роки після рішення (для блокування, яке залишається чинним, — доки воно діє). Це запис про рішення та про будь-яке оскарження; він зберігається після видалення контенту або акаунту і не використовується для жодних інших цілей
• Скарги та оскарження — скарга або оскарження, їх причина, опис, фото та листування, копія замовлення, магазину, товару чи відгуку, якого вони стосуються, імена сторін на той момент, внутрішні нотатки модераторів, результат і запис про те, хто їх розглядав, та про кожну вжиту дію, зберігаються три роки після закриття скарги на тих самих засадах, що й записи модерації (вони зберігаються після видалення відповідного контенту або акаунту і не використовуються для жодних інших цілей)
• Відгуки — опубліковані відгуки, відповіді продавців та їхні оцінки, фото й відео зберігаються після видалення акаунту автора, оскільки вони є частиною замовлень інших користувачів і рейтингів товарів, магазинів та покупців. Після видалення вашого профілю у написаних вами відгуках більше не відображаються ваше ім'я та фото профілю. Відгуки, видалені за результатами оскарження або приховані модерацією, зберігаються як запис про відповідне рішення. Ви можете попросити нас видалити персональну інформацію з тексту написаного вами відгуку (розділ 7.10)
• Оскарження відгуків — причина, пояснення, фото, відповідь, рішення та внутрішні нотатки модератора зберігаються стільки ж, скільки відгук, якого вони стосуються, як запис про рішення
• Запис про прийняття вами наших юридичних документів — версія, дата та мова кожного прийняття зберігаються, доки існує акаунт, і три роки після його видалення. Це доказ того, що вам було показано й що ви прийняли, і він не використовується для жодної іншої мети
• Маркетингова атрибуція — видаляється разом з рештою вашого профілю під час остаточного видалення акаунту. Копія у вашому браузері спливає через 90 днів сама, видаляється в момент відкликання згоди на маркетинг і може бути стерта будь-коли очищенням даних цього сайту
• Звернення через форму «Зв'язатися з нами» — зберігаються два роки після того, як ми відповіли на ваше звернення, зокрема якщо ви писали нам без акаунту
• Логи — журнали доступу вебсерверів зберігаються 30 днів; логи помилок та операційні логи — до 90 днів
• Аналітичні дані — дані подій у PostHog і Google Analytics зберігаються не довше 14 місяців

Видалені дані можуть залишатися в зашифрованих резервних копіях до 30 днів; ми не використовуємо резервні копії ні для чого іншого. Видалені файли (наприклад, фото) також можуть ще короткий час залишатися в кеші мережі доставки контенту (CDN) та браузерів після видалення. Якщо закон вимагає зберігати щось довше — наприклад, щоб відповісти на законний запит органу — ми зберігаємо це лише для цієї мети.

Craftic працює з України, а Європейська Комісія не ухвалила рішення про адекватність захисту даних щодо України. Коли персональні дані залишають ЄЕЗ, ми діємо так:

• Люди, які керують Craftic (Україна). Вони отримують доступ до даних, що зберігаються у Франкфурті, з України — як наші власні працівники (розділ 6.1)
• Продавці (наразі в Україні). Коли ви оформлюєте замовлення, ваші дані доставки та контактні дані передаються продавцеві, щоб він міг виконати ваше замовлення. Ми надсилаємо лише те, що продавцеві потрібно для цього, а передача необхідна для виконання замовлення, про яке ви просили. Наші Умови використання зобов'язують продавців використовувати ці дані лише для замовлення (Умови, розділ 4.7)
• Western Bid, Inc. (Сполучені Штати). Якщо ви платите карткою, дані з розділу 5.3 передаються до Western Bid, оскільки це необхідно для виконання обраного вами платежу. Ви можете уникнути цього, заплативши іншим способом, якщо продавець його пропонує
• Google, Meta, PostHog, Amazon Web Services та DigitalOcean. Вони заявляють, що беруть участь у Рамковій програмі захисту даних ЄС — США (EU–U.S. Data Privacy Framework; Імплементаційне рішення Комісії (ЄС) 2023/1795). Якщо цю програму буде визнано недійсною або постачальник нею не охоплений, ми спираємося на стандартні договірні положення в умовах обробки даних постачальника (Рішення Комісії (ЄС) 2021/914). Slack, який ми використовуємо для внутрішніх сповіщень, діє для нас на власних умовах обробки даних

За українським законодавством дані можуть передаватися за кордон, якщо ви надали однозначну згоду на таку передачу або якщо це необхідно для виконання договору на вашу користь; саме це є підставою для передач продавцям і Western Bid. Ви можете запросити в нас копію гарантій за адресою support@craftic.shop.

Ви можете запросити копію всіх персональних даних, які ми зберігаємо про вас, а також відомості про те, звідки вони походять, навіщо ми їх обробляємо та хто їх отримує.

Ви можете оновити більшість своїх даних безпосередньо в налаштуваннях профілю. Для виправлення інших даних — зверніться до підтримки.

Ви можете видалити акаунт через налаштування профілю з підтвердженням через OTP. Ви також можете попросити нас видалити інші персональні дані, які ми зберігаємо про вас; ми це зробимо, крім випадків, коли ми зобов'язані або маємо право зберігати ці дані — наприклад, для виконання юридичного обов'язку або для встановлення, здійснення чи захисту правових вимог. Видалення акаунту не тягне автоматичного видалення всіх даних — зверніться до розділу 6.3 щодо умов зберігання.

Коли ми виправляємо чи видаляємо дані, ми повідомляємо про це отримувачів, яким ми їх розкрили (наприклад, продавцю), якщо це не неможливо і не потребує непропорційних зусиль; ви можете попросити нас повідомити, хто вони.

Ви можете попросити призупинити обробку ваших даних у певних випадках — наприклад, поки ми розглядаємо вашу скаргу на точність даних.

Ви можете запросити ваші дані у структурованому машиночитаному форматі.

Там, де ми обробляємо ваші дані на підставі законного інтересу — безпека, запобігання шахрайству, технічні та операційні логи, показ вашого рейтингу покупця та відгуків продавцям, збереження опублікованих відгуків після видалення акаунту, збереження контактних даних видаленого акаунту протягом обмеженого часу та розгляд скарг (розділ 4), — ви можете заперечити в будь-який момент з підстав, що стосуються вашої конкретної ситуації. Ми припинимо обробку, крім випадків, коли можемо довести переважні законні підстави, що мають пріоритет над вашими інтересами, або коли обробка необхідна для встановлення, здійснення чи захисту правових вимог.

Там, де ми обробляємо ваші дані для прямого маркетингу, ви можете заперечити в будь-який момент, і ми припинимо — без винятків і без потреби пояснювати причину.

Там, де ми спираємось на вашу згоду — аналітичні та маркетингові файли cookie, а також будь-які маркетингові листи, які ми можемо надсилати в майбутньому, — ви можете відкликати її в будь-який момент. Згода на cookie відкликається через посилання «Налаштування файлів cookie» у футері, доступне на кожній сторінці, кожному відвідувачу, у будь-якій країні (розділ 8.3). Відкликати згоду так само просто, як і надати її, і це не впливає на правомірність того, що було зроблено до відкликання.

Ми не ухвалюємо щодо вас рішень, які мають правові чи подібні істотні наслідки, виключно автоматизованими засобами, і не здійснюємо профілювання для цієї мети. Єдиний виняток — автоматична перевірка країни за розділом 2.4 Умов використання; якщо ви вважаєте, що вона помилкова, напишіть нам, і її перегляне людина. Коли контент блокується або акаунт обмежується, рішення ухвалює людина, вам надсилаються її мотиви, і ви можете оскаржити рішення — див. розділ 7 Умов використання. Оскарження відгуку також вирішує людина, і обидві сторони отримують повідомлення про результат (розділ 6.6 Умов використання). Кожну скаргу та кожне оскарження призупинення чи блокування вирішує людина; модератор може лише рекомендувати призупинення або блокування, рішення щодо якого потім ухвалює адміністратор, а оскарження вирішує старший адміністратор. Призупинення завершується автоматично в час, визначений у рішенні цієї людини. Ваш рейтинг покупця — це середня оцінка відгуків продавців про вас; Craftic не використовує його для ухвалення жодних рішень щодо вас, а продавати вам чи ні — вирішує кожен продавець самостійно.

Більшість дій доступні безпосередньо в налаштуваннях профілю. Для інших запитів — напишіть на support@craftic.shop. Ми відповідаємо протягом одного місяця з моменту отримання вашого запиту (протягом 30 календарних днів, якщо до нього застосовується законодавство України); якщо GDPR це дозволяє, ми можемо продовжити цей строк для складного запиту й повідомимо вам причину. Це безкоштовно, і ми можемо попросити вас підтвердити особу, перш ніж виконати запит щодо акаунту.

За українським законодавством ви також маєте право знати джерела та місцезнаходження ваших даних, мету обробки та тих, хто їх отримує; робити застереження щодо обмеження обробки під час надання згоди; і знати механізм будь-якої автоматичної обробки.

Якщо ви незадоволені тим, як ми поводилися з вашими персональними даними або обробили ваш запит, ви можете поскаржитися нам на support@craftic.shop; ми підтверджуємо отримання скарги щонайпізніше протягом 30 днів (прагнемо — протягом п'яти робочих днів, розділ 11) і без зайвого зволікання повідомляємо вам результат. Якщо ви перебуваєте в ЄЕЗ, ви також маєте право подати скаргу до наглядового органу із захисту даних країни, де ви живете, де працюєте або де, на вашу думку, сталося порушення. Якщо ви перебуваєте в Україні, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини або до суду. Звертатися спершу до нас ви не зобов'язані.

Де б ви не жили, ми надаємо вам такі основні права щодо ваших персональних даних: знати, що ми збираємо, використовуємо та розкриваємо; мати до них доступ і отримати їх копію; виправляти їх; видаляти їх; відмовитися від «продажу» чи «поширення» («sharing») їх або від використання для таргетованої реклами; оскаржити наше рішення за вашим запитом; і не зазнавати гіршого ставлення за використання своїх прав. Ми не запитуємо персональних даних особливих категорій (наприклад, про ваше здоров'я чи релігійні переконання). Ми обробляємо фінансові дані, необхідні для платежів: облікові дані продавців у Western Bid (зберігаються в зашифрованому вигляді) та банківські чи інші платіжні реквізити, які продавці вирішують показувати покупцям для ручної оплати. Ми не зберігаємо документів, що посвідчують особу: якщо ми просимо продавця підтвердити, хто він (Умови використання, розділ 4.5), документи використовуються лише для цієї перевірки та видаляються протягом 30 днів. Якщо до нас застосовується закон про конфіденційність вашого штату чи країни, він може надавати вам більше, і ми його дотримуємося.

• Що ми збираємо і навіщо. За останні 12 місяців ми збирали — від вас, від продавців і покупців та з ваших пристроїв — ідентифікатори (ім'я, адреса електронної пошти, ідентифікатор акаунту, IP-адреса); клієнтські записи (адреса доставки, номер телефону); комерційну інформацію (ваші замовлення); інтернет-активність (переглянуті вами сторінки, кліки, пошукові слова); приблизне місцезнаходження (країну — за вашою IP-адресою); фото та відео, які ви завантажуєте; а для продавців — відомості про магазин і налаштування оплати. Розділи 2 і 3 пояснюють кожну категорію та навіщо ми її збираємо; розділ 5 називає тих, хто її отримує; розділ 6.3 говорить, як довго ми її зберігаємо
• Продаж, поширення та реклама. Ми не продаємо персональні дані за гроші. Коли працюють Meta Pixel і Google Analytics, їхні оператори отримують дані про ваш візит, що деякі закони вважають «поширенням» для таргетованої реклами. Щоб відмовитися, скористайтеся посиланням «Налаштування файлів cookie» у футері (розділ 8.3). Ми також враховуємо сигнал Global Privacy Control від вашого браузера як відмову від Маркетингу (розділ 8.3)
• Як скористатися правами. Напишіть на support@craftic.shop або попросіть уповноваженого представника написати за вас. Ми перевіримо вашу особу, відповімо протягом строку з розділу 7.10 (якщо застосовується закон штату США, він допускає 45 днів, які можна один раз продовжити ще на 45 днів, і ми повідомимо вам, якщо це знадобиться), а якщо відмовимо — пояснимо чому та як оскаржити. Оскаржувати слід відповіддю на наш лист; після цього ви можете звернутися зі скаргою до генерального прокурора (Attorney General) вашого штату або до органу із захисту даних

Вони необхідні для роботи Платформи і завжди активні — їх не можна вимкнути:

• Authorization, Authorization-Refresh, Authorization-User — HttpOnly cookie (веб), які підтримують ваш вхід та автентифікують ваші запити. Вони залишаються у вашому браузері, доки не спливе їхній строк — першого, коли спливає ваш токен доступу, двох інших — через 7 днів, — або доки ви не вийдете з акаунту
• theme (localStorage) — запам'ятовує ваше налаштування теми оформлення (світла/темна). Ніколи не покидає ваш пристрій
• craftic_recent_searches (localStorage) — ваші останні пошукові запити для випадаючого меню історії пошуку. Ніколи не покидає ваш пристрій; можна видалити в будь-який момент через саме меню
• craftic_rows_per_page (localStorage) — запам'ятовує, скільки рядків на сторінці ви обрали для своїх списків замовлень. Ніколи не покидає ваш пристрій
• craftic_consent_choice / craftic_consent_region (localStorage) — запам'ятовує зроблений вами нижче вибір щодо cookie, чи потрібно показувати вам банер згоди (розділ 8.3), а також країну, з якої ви підключаєтеся (щоб відвідувачам з України Платформа відкривалася українською). Вони залишаються на вашому пристрої; ваш поточний вибір надсилається на наші сервери з кожним запитом у вигляді короткого заголовка, щоб ми знали, чи можемо надсилати аналітичні події з наших серверів (розділ 8.4), але ми його не зберігаємо
• NEXT_LOCALE (cookie) — запам'ятовує мову, якою показується Платформа; встановлюється, коли відвідувача з України перемикаємо на українську. Зберігається до одного року й містить лише код мови

Вони завантажуються лише тоді, коли їх увімкнено для вас (розділ 8.3) — в ЄЕЗ та Швейцарії після того, як ви їх приймете, в інших місцях — доки ви їх не вимкнете. Вони поділяються на дві категорії, Аналітику та Маркетинг; пункт про маркетингову атрибуцію нижче належить до Маркетингу:

• Аналітика — PostHog (хостинг у ЄС) та Google Analytics 4 встановлюють cookie та інші ідентифікатори (наприклад, з назвами ph_… і _ga) і фіксують, як використовується Платформа: сторінки, які ви переглядаєте, ваші кліки (PostHog фіксує їх автоматично) та функції, якими ви користуєтесь, щоб ми могли знаходити й виправляти проблеми та покращувати Платформу. PostHog також отримує пошукові слова, які ви вводите; до Google Analytics чи Meta вони не надсилаються. Коли ви авторизовані, вони пов'язуються з ідентифікатором вашого акаунту (псевдонімізованим ідентифікатором), але не з вашим іменем чи адресою електронної пошти
• Маркетинг — Meta Pixel встановлює cookie/ідентифікатори (наприклад, _fbp і _fbc) для вимірювання ефективності нашої реклами у Facebook та Instagram. Вони включають ідентифікатор браузера та, якщо ви перейшли до нас за кліком на одне з наших оголошень, запис про цей клік. Він також отримує адресу сторінок, які ви переглядаєте. Якщо ви оформлюєте замовлення, ці ідентифікатори також включаються до підтвердження покупки, яке ми надсилаємо з наших серверів, щоб замовлення можна було зіставити з рекламним оголошенням, яке до нього призвело
• Маркетингова атрибуція — craftic_first_touch_utm (localStorage) зберігає параметри кампанії того посилання, через яке ви вперше потрапили на Craftic, щоб ми могли визначити, яка реклама вас привела (розділ 2.4). Він не містить нічого, що ви вводили, і не ідентифікує вас безпосередньо, але після збереження разом із вашим акаунтом є персональними даними. Він залишається на вашому пристрої, якщо ви не створите акаунт, і спливає через 90 днів. Запис відбувається лише тоді, коли для вас увімкнено Маркетинг, і видаляється одразу, якщо ви його вимикаєте

Незалежно від вашого вибору, Google Analytics і Meta не використовуються на сторінках вашого акаунту, на сторінках входу та реєстрації, у кошику та під час оформлення замовлення, а також у формі «Зв'язатися з нами». На цих сторінках PostHog отримує лише події, які ми надсилаємо самі (наприклад, що оформлення замовлення розпочато чи завершено), і не фіксує ваші кліки автоматично. В адресах сторінок, які ми надсилаємо до Google Analytics і Meta, відкидається все після «?», крім описаних вище параметрів кампанії та ідентифікаторів кліку по рекламі (gclid, fbclid).

GA4 та Meta базуються у США; там, де вони обробляють дані відвідувачів з ЄЕЗ або Швейцарії, гарантії описано в розділі 6.4. PostHog хоститься у ЄС.

Якщо ви заходите з ЄЕЗ або Швейцарії, при першому відвідуванні ви побачите банер згоди. Аналітика та Маркетинг обидва вимкнені за замовчуванням, доки ви не оберете їх увімкнути, відхилити або налаштувати кожну категорію окремо.

Якщо ви заходите з будь-якого іншого місця, Аналітика та Маркетинг увімкнені за замовчуванням і банер не показується — ви можете вимкнути будь-яку з них у будь-який момент через посилання «Налаштування файлів cookie» у футері. Це також спосіб, яким жителі Каліфорнії можуть скористатися правом відмовитися від продажу/поширення персональної інформації («Do Not Sell or Share My Personal Information»). Якщо ваш браузер надсилає сигнал Global Privacy Control, а ви самі ще не зробили вибору, ми розглядаємо його як відмову від Маркетингу. Сигнали «Do Not Track» ми не зчитуємо.

Посилання «Налаштування файлів cookie» доступне кожному відвідувачу, звідусіль, у будь-який момент.

Ми визначаємо, який із цих випадків стосується вас, за приблизною країною вашої IP-адреси, яку шукаємо в базі даних на наших власних серверах (розділ 5.3). Якщо ми не можемо визначити вашу країну — пошук не може визначити вашу адресу, наш сервіс не відповідає або ви використовуєте VPN чи проксі, що приховують ваше місцезнаходження, — ми показуємо вам банер, і Аналітика та Маркетинг залишаються вимкненими, доки ви не зробите вибір. Якщо ви вважаєте, що вас мали запитати, але не запитали, скористайтесь посиланням «Налаштування файлів cookie» і встановіть свої налаштування самостійно.

Обов'язкові cookie з розділу 8.1 залишаються активними незалежно від вашого вибору — ви завжди можете входити, оформлювати замовлення та користуватися Платформою у звичайному режимі. Відмова від Аналітики або Маркетингу лише зупиняє завантаження саме цих інструментів.

Коли ви відкликаєте згоду, наш власний код одразу припиняє надсилати події до інструменту, але власний скрипт інструменту — який уже завантажений у ваш браузер — повністю зупиняється лише під час наступного завантаження сторінки. Cookie, які він уже встановив, залишаються у вашому браузері, доки не спливе їхній строк або доки ви їх не видалите; ви можете очистити їх у налаштуваннях браузера.

Серверні бізнес-записи — наприклад, коли створюється замовлення, підтверджується акаунт або вживається захід модерації — не є cookie і не залежать від цього вибору. Це власні транзакційні записи Платформи про активність вашого акаунту, які ведуться на підставі розділів 3 та 4 (виконання договору / законний інтерес), а не згоди на cookie.