Політика конфіденційності

1. Хто обробляє дані

Володілець і розпорядник даних — оператор каталогу, названий на сторінці Відомості про оператора. Туди ж надсилайте будь-які запити щодо цієї політики.

2. Чого ми не робимо

• Немає реєстрації й акаунтів: ми не просимо імені, телефону чи email, щоб ви могли користуватися каталогом.
• Немає системи аналітики, лічильників відвідувань, рекламних пікселів і тегів — у коді сайту немає ні gtag, ні dataLayer, ні будь-якого стороннього трекера.
• Сайт не встановлює власних cookie. Подробиці — на сторінці Куки та локальні дані.
• Форма заявки на сторінці Для магазинів нікуди не надсилається: з увімкненим JavaScript кнопка лише перевіряє заповнення полів у вашому браузері, і введений текст не залишає вашого пристрою. Якщо JavaScript вимкнено, браузер усе ж надішле форму методом POST — ми її не обробляємо й нічого з неї не зберігаємо, а дані не потрапляють в адресу сторінки. Поки канал прийому заявок не підключено, пишіть на контакти, вказані на сторінці Оператор.
• Ми не профілюємо відвідувачів, не приймаємо щодо вас автоматизованих рішень, не продаємо і не передаємо дані рекламодавцям чи брокерам даних.

3. Що зберігається у вашому браузері

Сайт використовує localStorage — сховище всередині вашого браузера. Ці записи не надсилаються на наш сервер і не потрапляють до нас у жодний спосіб. Їх рівно три:

kosmetica-favorites

Перелік числових ідентифікаторів товарів, які ви додали в «Обране». Створюється, лише коли ви натискаєте «В обране».

kosmetica-compare

Перелік ідентифікаторів товарів, доданих до порівняння. Створюється, лише коли ви ставите позначку «До порівняння».

kosmetica-catalog-view

Обраний вигляд каталогу — сітка чи список. Створюється, лише коли ви перемикаєте вигляд.

У цих записах немає ідентифікатора користувача, немає нічого про вас особисто, і вони не використовуються для реклами чи відстеження між сайтами. Вони зберігаються, доки ви їх не приберете — кнопками в інтерфейсі або очищенням даних сайту в браузері.

4. Що бачить хостинг

Сайт розміщено на Cloudflare Pages, і саме сервери Cloudflare приймають ваш запит. Як будь-який вебсервер, вони обробляють технічні дані запиту: IP-адресу, час, адресу сторінки, User-Agent і обсяг переданих даних. Cloudflare використовує їх, щоб віддати сторінку й захистити інфраструктуру від атак і автоматизованого трафіку. Ми не використовуємо ці записи для профілювання відвідувачів і не звіряємо їх із чимось іншим.

5. Звернення до нашого API

Щоб ціни на сторінці товару не «застигали» на моменті складання сайту, ваш браузер сам звертається до нашого API — його адреса відкрито вказана в мета-тезі api-url на кожній сторінці (https://api.kosmetica.com.ua). Це запити за переліком товарів, за даними конкретного товару та за переліком брендів.

Такий запит, як і будь-який HTTP-запит, несе вашу IP-адресу й User-Agent. Його зміст — лише ідентифікатор товару або параметри фільтра каталогу; нічого про вас туди не додається.

API — це вже не код на Cloudflare, а наш власний застосунок поруч із базою даних. Сам застосунок журналу запитів не веде: у його вивід потрапляють лише помилки — ідентифікатор запиту, метод і шлях, без IP-адреси. Технічний журнал рівня інфраструктури (проксі, який приймає зʼєднання) може існувати й містити звичайні для вебсервера записи; для профілювання відвідувачів ми його не використовуємо. Запити читання каталогу ми не зберігаємо: єдиний запит, який ми записуємо в базу, — перехід у магазин, і йому присвячено окремий розділ.

6. Що завантажується зі сторонніх серверів

• Зображення товарів віддаються серверами самих магазинів, а не нашими. Тому магазин бачить вашу IP-адресу й User-Agent уже тоді, коли ви просто дивитесь каталог. Ми надсилаємо заголовок Referrer-Policy: strict-origin-when-cross-origin, тож магазин дізнається лише наш домен, а не конкретну сторінку, яку ви відкрили.
• Шрифти ми роздаємо зі свого домену. Жодного запиту до Google Fonts чи іншого стороннього постачальника шрифтів сайт не робить.
• Віджетів соцмереж, вбудованих відео, карт, чатів і коментарів на сайті немає.

7. Облік переходів у магазин

Кнопки «Купити тут» і «Перейти» ведуть не напряму в магазин, а через нашу адресу виду https://api.kosmetica.com.ua/go/<номер пропозиції>. Наш сервер приймає цей запит, записує перехід і тієї ж миті перекидає вас на сторінку товару в магазині. Проміжної сторінки немає, посилання відкривається в новій вкладці з атрибутами rel="nofollow noopener".

Що записується. Рівно те, з чого складається рахунок магазину: номер магазину, товару й пропозиції, ціну на той момент (у копійках) і валюту, час переходу та одноденний псевдонім.

Чого в записі немає. Ми не зберігаємо ні вашу IP-адресу, ні User-Agent, ні сторінку, з якої ви прийшли, ні мову чи розмір екрана. Ваша адреса й User-Agent беруть участь в одному обчисленні в памʼяті: разом із поточною датою й секретним ключем вони дають незворотний підпис — той самий одноденний псевдонім, — після чого відкидаються й нікуди не пишуться. Наступної доби підпис для тієї самої людини вже інший, тож звести переходи в історію однієї особи не може ні оператор, ні той, хто отримає доступ до цих записів.

Навіщо псевдонім. Рівно для одного: щоб один і той самий перехід не порахувався двічі, якщо ви натиснули двічі або перезавантажили сторінку протягом пʼяти хвилин. Жодної іншої ролі він не має.

Чи це персональні дані. Так, ми вважаємо запис про перехід псевдонімізованими персональними даними й поводимося з ним відповідно — попри те, що самі не можемо визначити за ним, хто ви: у записі немає нічого, що ми могли б звірити з конкретною людиною.

Підстава. Законний інтерес: облік і перевірка розрахунків із магазином, до якого ми привели покупця, та захист цього обліку від накрутки (стаття 6(1)(f) GDPR). На вашому пристрої при цьому нічого не читається й не записується, тож стаття 5(3) Директиви 2002/58/ЄС згоди тут не вимагає. Це не аналітика: облік працює однаково з увімкненою аналітикою, без неї та без JavaScript, і з жодною системою вимірювання ці записи не повʼязані.

Скільки зберігається. Строку автоматичного видалення цих записів поки немає — вони лишаються в нашій базі, доки ми не приберемо їх самі. Конкретний строк буде визначено й опублікований тут до того, як почнуться реальні розрахунки з магазинами; поки жодного партнерського договору немає, а каталог порожній.

Заперечення (стаття 21 GDPR). Написати нам можна на адресу оператора, але будьте свідомі межі: знайти саме ваші записи ми не зможемо — у них немає нічого, що вказує на вас. Надійний спосіб не потрапити в цей облік один — не натискати кнопку переходу.

Адресу магазину ми не змінюємо й нічого до неї не додаємо; вона так само присутня у структурованих даних сторінки товару — про це в розділі Платні розміщення та партнерські посилання. Щойно ви перейшли, діють політика конфіденційності й cookie того магазину — на них ми не впливаємо.

8. Підстави обробки та строки

Технічні дані запиту обробляються на підставі законного інтересу — віддати сторінку й захистити сервіс від атак (стаття 6(1)(f) GDPR). Строк їх зберігання визначає постачальник хостингу. Власного журналу переглядів сторінок ми не ведемо: те, які сторінки каталогу ви відкривали, у нас ніде не накопичується. Єдиний запис, який ми створюємо самі, — перехід у магазин; його склад, підставу й строк описано вище, у розділі «Облік переходів у магазин».

Записи в localStorage потрібні для функції, яку ви вмикаєте самі («Обране», порівняння, вигляд каталогу). Це технічне зберігання, необхідне для наданої на ваш запит послуги, тож окремої згоди воно не потребує (стаття 5(3) Директиви 2002/58/ЄС). Строк — доки ви самі його не приберете.

9. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, заперечення проти обробки та на перенесення даних. На практиці у нас майже нічого немає: ми не ведемо акаунтів, а дані з вашого браузера прибираються вами — як саме, описано на сторінці Куки та локальні дані. Єдине, що ми тримаємо в себе, — записи про переходи в магазин, і саме через їх псевдонімність ми не можемо ані показати вам ваші, ані видалити саме ваші: ідентифікувати вас у них нічим (стаття 11 GDPR). Якщо ви все ж хочете дізнатися, чи є у нас щось про вас, напишіть на адресу оператора.

Скаргу можна подати Уповноваженому Верховної Ради України з прав людини, а якщо ви перебуваєте в ЄС — наглядовому органу з захисту даних вашої країни.

10. Діти

Сайт не адресований дітям і не пропонує послуг, для яких потрібна згода батьків. Ми свідомо не збираємо даних дітей.

11. Зміни політики

Чинною є редакція, опублікована на цій сторінці. Якщо на сайті зʼявиться щось, що змінює перелік вище — нова система вимірювання, cookie, форма з реальним надсиланням — ця сторінка буде оновлена до того, як воно запрацює. Це не обіцянка на слово: текст цієї сторінки й наявність трекера керуються одним і тим самим значенням у конфігурації білду, тож розійтися вони не можуть.