Вступ
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
сервісу «Shana» — соціальної мережі меморіальних сторінок та маркетплейсу послуг з догляду за місцями поховання
Дата набрання чинності: 24 липня 2026 року · Сайт Сервісу: shanapra.com
Ця Політика конфіденційності (далі — «Політика») визначає порядок збирання, обробки, зберігання, використання, поширення та захисту персональних даних користувачів сервісу «Shana» (далі — «Сервіс», «Shana») — соціальної мережі меморіальних сторінок та маркетплейсу послуг з догляду, прибирання та благоустрою місць поховання.
Політика розроблена відповідно до Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — «Закон»), Закону України «Про електронну комерцію», Закону України «Про захист прав споживачів», Закону України «Про електронні комунікації» (щодо файлів cookie), Цивільного кодексу України, а також з урахуванням підходів Регламенту (ЄС) 2016/679 (GDPR) як орієнтира кращих практик захисту даних.
1Загальні положення
1.1. Володільцем персональних даних, що обробляються в межах Сервісу, є XXXX YYYY, який здійснює діяльність з використанням Сервісу Shana (сайт: shanapra.com) як фізична особа-підприємець (ФОП). Станом на дату затвердження цієї Політики державна реєстрація ФОП перебуває в процесі оформлення; реєстраційний номер облікової картки платника податків (РНОКПП) та адреса місця провадження діяльності будуть внесені до цієї Політики додатково після завершення реєстрації. Контактна адреса електронної пошти: contacts@shanapra.com (далі — «Компанія», «ми», «Володілець»).
1.2. Реєструючись у Сервісі, створюючи меморіальну сторінку або замовляючи послуги через маркетплейс, користувач (далі — «Користувач», «Ви») підтверджує, що ознайомився з цією Політикою та надає добровільну, конкретну й усвідомлену згоду на обробку своїх персональних даних на визначених нею умовах.
1.3. Якщо Ви не згодні з умовами цієї Політики, будь ласка, утримайтесь від використання Сервісу.
1.4. Ця Політика є невід'ємною частиною Публічної оферти (Правил користування Сервісом).
2Терміни та визначення
- Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
- Обробка персональних даних — будь-яка дія або сукупність дій щодо персональних даних: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення, знищення.
- Меморіальна сторінка — створена Користувачем сторінка в Сервісі, присвячена пам'яті померлої особи, яка може містити фотографії, тексти, дати, місце поховання та інші відомості.
- Виконавець — фізична особа-підприємець або самозайнята особа, зареєстрована в Сервісі для надання послуг з догляду, прибирання та благоустрою місць поховання.
- Замовник — Користувач, який замовляє послуги Виконавця через маркетплейс Сервісу.
- Файли cookie — невеликі текстові файли, що зберігаються на пристрої Користувача під час користування Сервісом.
3Персональні дані, які ми обробляємо
3.1. Дані, що надаються під час реєстрації: ім'я, прізвище, номер телефону, адреса електронної пошти, пароль (зберігається у зашифрованому вигляді), фотографія профілю.
3.2. Дані, пов'язані з меморіальними сторінками: прізвище, ім'я, по батькові померлої особи, дати народження і смерті, місце поховання (кладовище, номер ділянки/сектора), фотографії, біографічні відомості, коментарі та реакції відвідувачів сторінки.
3.2.1. За замовчуванням меморіальні сторінки є публічними та доступні для перегляду необмеженому колу осіб у мережі Інтернет, у тому числі без реєстрації в Сервісі. Користувач, який створює меморіальну сторінку, самостійно визначає обсяг інформації, що підлягає оприлюдненню, та несе відповідальність за дотримання прав і законних інтересів третіх осіб, зображених або згаданих на сторінці.
3.3. Дані Замовників послуг: контактний номер телефону, адреса або місце надання послуги, платіжні дані (обробляються платіжною системою-партнером LiqPay; Компанія не зберігає повні реквізити платіжних карток), історія замовлень і звернень. Оплата за замовлення здійснюється Замовником на користь Компанії через платіжну систему LiqPay; після виконання замовлення Компанія здійснює виплату винагороди Виконавцю за вирахуванням комісії Сервісу (за наявності). Обробка платіжних реквізитів здійснюється безпосередньо платіжною системою LiqPay відповідно до стандарту PCI DSS.
3.4. Дані Виконавців: прізвище, ім'я, по батькові, номер телефону, реєстраційні дані ФОП або самозайнятої особи (РНОКПП чи код ЄДРПОУ), банківські реквізити для здійснення виплат, геолокація під час виконання замовлення, фотозвіти виконаних робіт, рейтинг та відгуки.
3.5. Технічні дані: IP-адреса, тип і версія браузера, тип пристрою, операційна система, ідентифікатори cookie-файлів, журнали відвідувань (log-файли), дані геолокації (за окремою згодою).
3.6. Дані про третіх осіб. Закон поширюється на персональні дані живих фізичних осіб, тому відомості про померлу особу самі по собі не є персональними даними в розумінні Закону. Водночас дані про живих третіх осіб, згаданих на меморіальній сторінці (родичів, які залишають коментарі, осіб, позначених на фотографіях), захищаються нарівні з даними Користувача. Публікуючи такі дані, Користувач підтверджує наявність правових підстав для цього, включно зі згодою відповідних осіб.
4Мета обробки персональних даних
- реєстрація та ідентифікація Користувача, створення й адміністрування особистого кабінету;
- створення, публікація, модерація та адміністрування меморіальних сторінок;
- забезпечення роботи маркетплейсу: пошук Виконавця, оформлення замовлення, оплата, комунікація між Замовником і Виконавцем;
- обробка платежів, ведення бухгалтерського та податкового обліку;
- надання підтримки Користувачам, розгляд звернень і скарг;
- надсилання сервісних повідомлень (підтвердження замовлення, нагадування про догляд за могилою, річниці);
- надсилання маркетингових повідомлень — виключно за окремою згодою Користувача;
- забезпечення безпеки Сервісу та запобігання шахрайству;
- виконання вимог законодавства України.
5Правові підстави обробки
Обробка персональних даних здійснюється на підставі: згоди суб'єкта персональних даних (стаття 11 Закону); необхідності виконання договору про надання послуг Сервісу чи маркетплейсу; необхідності дотримання Компанією правового обов'язку (податкова та бухгалтерська звітність); законного інтересу Компанії (забезпечення безпеки Сервісу, запобігання шахрайству), якщо реалізація такого інтересу не порушує прав і свобод суб'єкта персональних даних.
6Особливості обробки даних про померлих осіб
Закон регулює обробку персональних даних живих фізичних осіб. Відомості про померлих осіб, розміщені на меморіальних сторінках, розглядаються Компанією як контент, розміщений Користувачем, який створив сторінку, і саме цей Користувач несе відповідальність за правомірність його публікації, зокрема за отримання згоди інших родичів на оприлюднення фотографій та відомостей про померлого, якщо цього вимагають норми сімейного чи цивільного законодавства щодо честі, гідності та ділової репутації. Компанія залишає за собою право обмежити доступ до меморіальної сторінки або видалити її чи окремі матеріали за обґрунтованим зверненням родича померлого.
8Передача персональних даних третім особам
Компанія може передавати персональні дані таким категоріям отримувачів:
- платіжній системі LiqPay — для обробки платежів за послуги маркетплейсу та здійснення виплат Виконавцям;
- хостинг-провайдеру, сервери якого розташовані на території України, та ІТ-підрядникам — для забезпечення технічної підтримки Сервісу;
- сервісам Google Analytics — для аналітики та рекламних цілей, зазначених у розділі 7;
- Виконавцям — в обсязі, необхідному для виконання замовлення (ім'я Замовника, номер телефону, адреса чи місце надання послуги);
- державним органам — на їх законну вимогу та в порядку, встановленому законодавством України;
- іншим третім особам — виключно за наявності окремої згоди Користувача.
Компанія вимагає від третіх осіб дотримання належного рівня захисту персональних даних відповідно до укладених з ними договорів.
9Транскордонна передача персональних даних
Основні сервери та бази даних Сервісу розміщені на території України. Водночас окремі допоміжні сервіси, зокрема Google Analytics, можуть здійснювати обробку технічних даних Користувача на серверах, розташованих за межами України, у тому числі в США. Транскордонна передача персональних даних у таких випадках здійснюється відповідно до статті 29 Закону, за умови забезпечення отримувачем належного рівня захисту персональних даних.
10Строк зберігання персональних даних
- дані облікового запису знищуються негайно та в повному обсязі після видалення облікового запису Користувачем, за винятком документів, строк зберігання яких визначено податковим та бухгалтерським законодавством України (зокрема платіжні та розрахункові документи);
- дані меморіальних сторінок зберігаються безстроково або до моменту їх видалення Користувачем, окрім випадків, коли законодавство вимагає іншого;
- платіжні та бухгалтерські документи зберігаються протягом строків, встановлених податковим законодавством України;
- дані, зібрані за допомогою cookie-файлів, зберігаються відповідно до строку дії відповідного файлу.
11Права суб'єкта персональних даних
Відповідно до статті 8 Закону, Користувач має право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження їх володільця;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким передаються дані;
- на доступ до своїх персональних даних;
- отримувати відповідь щодо того, чи обробляються його персональні дані, а також отримувати зміст таких даних;
- пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
- звертатися зі скаргами щодо обробки своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- відкликати згоду на обробку персональних даних;
- вносити застереження щодо обмеження права на обробку своїх персональних даних під час надання згоди.
Для реалізації зазначених прав звертайтесь на електронну адресу contacts@shanapra.com.
12Заходи безпеки
Компанія вживає організаційних, технічних і фізичних заходів для захисту персональних даних, зокрема: шифрування даних під час передачі (SSL/TLS); обмеження доступу співробітників на основі принципу необхідного мінімуму; регулярне резервне копіювання; моніторинг та журналювання доступу до інформаційних систем; навчання персоналу з питань захисту персональних даних.
13Обробка персональних даних неповнолітніх осіб
Сервіс не встановлює вікових обмежень для реєстрації. Разом з тим Компанія звертає увагу, що відповідно до цивільного законодавства України здатність особи самостійно надавати згоду на обробку персональних даних може бути обмежена її віком. Якщо Сервісом користується неповнолітня особа, передбачається, що реєстрація, створення меморіальної сторінки та надання згоди на обробку персональних даних здійснюються за участю, з відома або за згодою її батьків чи законних представників. Якщо Компанії стане відомо про обробку персональних даних неповнолітньої особи без належної згоди її батьків або законних представників, такі дані буде видалено або їх обробку буде обмежено.
14Маркетингові комунікації
Приймаючи умови Публічної оферти та цієї Політики під час реєстрації в Сервісі, Користувач надає згоду на отримання від Компанії інформаційних та рекламних повідомлень, пов'язаних з роботою Сервісу (зокрема щодо нагадувань про догляд за місцем поховання, річниць, нових функцій та пропозицій маркетплейсу). Користувач може в будь-який момент відкликати таку згоду та відмовитися від отримання подальших маркетингових повідомлень через налаштування облікового запису або за посиланням «відписатися» в отриманому листі, що не впливає на використання основного функціоналу Сервісу.
15Зміни до Політики конфіденційності
Компанія залишає за собою право вносити зміни до цієї Політики. Нова редакція набирає чинності з моменту її публікації в Сервісі. У разі істотних змін Компанія повідомить Користувачів через Сервіс та/або електронною поштою не пізніш як за [строк] до набрання ними чинності.
16Контактна інформація
XXXX YYYY (ФОП, в процесі державної реєстрації) — платформа Shana
Сайт: shanapra.com
Email: contacts@shanapra.com
Телефон: [ ] · РНОКПП та адреса місця провадження діяльності будуть додані після завершення реєстрації ФОП
17Орган державного контролю
Контроль за додержанням законодавства про захист персональних даних в Україні здійснює Уповноважений Верховної Ради України з прав людини (www.ombudsman.gov.ua).