Політика конфіденційності

Володільцем персональних даних є ФОП Наливайко Дарія Юріївна.

Питання щодо приватності, доступу, виправлення чи видалення даних можна надсилати на hello@naliart.com.ua.

• контактні дані замовника: ім’я, телефон, email та повідомлення;
• дані доставки: населений пункт, відділення/адреса, ім’я й телефон одержувача;
• дані замовлення: обраний товар, комплектація, ціна, спосіб і статус оплати, побажання, історія статусів;
• дані для персоналізації: ім’я та вік дитини, присвята, інтереси, небажані деталі, задум історії;
• завантажені фото, підготовлені макети, згенеровані ілюстрації, тексти, PDF-файли та результати контролю якості;
• дані відгуку: оцінка, ім’я для публікації, місто, текст, вибрані характеристики та до трьох окремо завантажених фото; номер замовлення і телефон використовуються лише для ручної звірки покупки та не публікуються;
• технічні дані: дата й час дій, IP/технічний ідентифікатор для захисту від зловживань, дані браузера, журнали помилок і необхідні cookie.

Ми не просимо платіжні реквізити, які не потрібні для виконання замовлення. Повні дані банківської картки, якщо оплата надалі відбуватиметься через платіжного провайдера, має обробляти саме провайдер, а не NaliArt.

• приймаємо, перевіряємо та виконуємо замовлення;
• створюємо персоналізовані зображення, тексти, макети, стікери й файли для друку;
• зв’язуємося для уточнення фото, даних, оплати, доставки або претензії;
• здійснюємо оплату, облік, доставку та повторний друк;
• зберігаємо прогрес незавершеного оформлення, допомагаємо відновити замовлення та аналізуємо, які етапи форми потребують спрощення;
• перевіряємо, модеруємо та, за окремою згодою автора, публікуємо відгуки й відповідаємо на них;
• забезпечуємо безпеку сайту й запобігаємо шахрайству;
• виконуємо податкові, бухгалтерські та інші вимоги закону.

Основами обробки є виконання договору, дії до його укладення, виконання законного обов’язку Продавця, законний інтерес у безпеці й захисті прав, а для фото та окремих необов’язкових цілей — належна поінформована згода.

Сайт не призначений для самостійного оформлення замовлень дітьми. Фото та відомості про дитину має передавати повнолітній законний представник або повнолітня особа, яка отримала його дозвіл.

Замовник підтверджує право передати фото дитини для створення конкретного товару. Ми не використовуємо фото для розпізнавання особи, встановлення її ідентичності, навчання власної моделі, формування рекламного профілю чи пошуку людини в інших джерелах.

Фото із замовлення не публікуються як відгук автоматично. Для відгуку користувач самостійно додає окремі фото й окремо підтверджує право та згоду на їх публікацію. До публікації матеріали проходять ручну модерацію.

Для виконання персоналізованого замовлення фото, текстове побажання та технічний опис можуть передаватися постачальнику генеративного AI через захищений програмний інтерфейс. Передається лише обсяг, потрібний для конкретної генерації.

Дані також можуть отримувати:

• постачальник хостингу/VPS і технічні підрядники;
• AI-провайдер, який обробляє запит на генерацію;
• перевізник — лише дані, потрібні для доставки;
• Google Ireland Limited — знеособлена статистика відвідувань сайту (див. розділ 7); дані замовлення туди не передаються;
• банк або платіжний сервіс — лише дані, потрібні для розрахунку;
• державні органи — коли передача прямо передбачена законодавством.

Інфраструктура окремих постачальників може розміщуватися за межами України. У такому випадку дані передаються лише для описаних цілей і з урахуванням доступних договірних та технічних заходів захисту.

• фото в незавершеній чернетці замовлення автоматично видаляються після 7 днів;
• фото прийнятого замовлення зберігаються під час виготовлення і 30 днів після статусу «відправлено» або «скасовано» для вирішення претензії чи повторного друку, після чого автоматично видаляються;
• згенеровані макети й виробничі файли зберігаються не довше, ніж це потрібно для виконання замовлення, контролю якості, претензій та захисту прав сторін;
• відомості про оплату, договір і господарську операцію зберігаються протягом строків, установлених бухгалтерським, податковим та іншим законодавством;
• технічні журнали зберігаються протягом строку, необхідного для безпеки й діагностики.
• технічна історія незавершеної спроби замовлення зберігається до 180 днів, щоб знаходити складні етапи оформлення; введені в анкету контактні дані та побажання очищаються через 30 днів, а фото в такій чернетці — через 7 днів;
• опублікований відгук і додані до нього фото зберігаються до відкликання згоди автором, видалення відгуку адміністратором або втрати потреби в публікації; приховані й відхилені матеріали видаляються після завершення модерації та вирішення можливого звернення автора.

Замовник може попросити видалити фото раніше. Після видалення повторний друк або виправлення на основі цих файлів може стати неможливим.

Сайт використовує технічно необхідні cookie або локальні ідентифікатори для збереження чернетки кошика, захисту адмін-панелі, безпеки форм і стабільної роботи. Без них частина функцій не працює.

Окремий захищений ідентифікатор допомагає зберегти прогрес оформлення та зрозуміти, на якому кроці відвідувач зупинився. Введені в анкету імʼя, контактні й доставні дані та побажання можуть тимчасово зберігатися у зашифрованій внутрішній чернетці, навіть якщо замовлення не завершено. Це потрібно для відновлення прогресу, допомоги клієнту та покращення оформлення. Адміністратор може бачити фото лише безпосередньо у захищеній чернетці протягом строку її зберігання.

Крім них, сайт використовує Google Analytics 4 — сервіс статистики від Google Ireland Limited. Він потрібен лише для того, щоб бачити знеособлену статистику відвідувань: які сторінки переглядають, з яких пристроїв заходять і звідки приходять. Це допомагає покращувати сайт.

• Google Analytics 4 не зберігає IP-адреси — знеособлення вбудоване в сервіс і не вимикається.
• Ми не передаємо в аналітику імена, телефони, email, адреси доставки, фотографії чи будь-які дані замовлення.
• Рекламні функції та персоналізація оголошень не увімкнені: дані не використовуються для показу вам реклами.

Вимкнути збір можна розширенням Google Analytics Opt-out або режимом приватного перегляду чи блокуванням cookie в налаштуваннях браузера. На можливість зробити замовлення це не впливає.

Інші рекламні або аналітичні сервіси не підключаються. Якщо такі з’являться, політику буде оновлено до їх запуску.

Використовуються HTTPS, обмежений доступ до адмін-панелі, приватне файлове сховище, перевірка типу й розміру файлів, резервне копіювання, журнали безпеки та автоматичне видалення фото після встановлених строків.

Жодна система не усуває ризик повністю. У разі інциденту NaliArt вживає заходів для обмеження наслідків, відновлення захисту й повідомлення осіб або органів, якщо це вимагає закон.

Суб’єкт персональних даних має право:

• знати про джерела, місце зберігання, мету й отримувачів даних;
• отримати доступ до своїх даних;
• вимагати виправлення неточних або застарілих даних;
• вимагати видалення чи припинення обробки, якщо немає іншої законної підстави для зберігання;
• відкликати згоду на майбутню обробку;
• звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

Для запиту напишіть на hello@naliart.com.ua та вкажіть номер замовлення. Ми можемо попросити підтвердити особу, щоб не передати фото сторонній людині.

Політика може змінюватися через нові функції або вимоги закону. Актуальна редакція публікується на цій сторінці із зазначенням дати. Істотні зміни не застосовуються заднім числом до нових, несумісних цілей обробки без належної правової підстави.

Редакція документа: 19.08.2026.

• Закон України «Про захист персональних даних»
• Закон України «Про електронну комерцію»