Політика конфіденційності Pukamuka

Редакція: 14 жовтня 2026 року

Ця Політика пояснює, які персональні дані використовуються у Pukamuka, для яких цілей, кому вони передаються, як довго зберігаються та як реалізувати свої права. Вона застосовується до сайту, клубних заявок, Особистого кабінету, замовлень «Адреса» / Shopping, Personal Buyer / «Викуп», додаткових послуг та звернень до підтримки.

1. Хто обробляє персональні дані

1.1. ТОВ «ПЕРСОНАЛ БАЙЄР», ЄДРПОУ 45849496, м. Київ, вул. Джона Маккейна, 40, офіс 241, 01042, Україна, є адміністратором клубу, сайту та Особистого кабінету, Організатором послуг Pukamuka й володільцем персональних даних для цілей заявок, клубного доступу, адміністрування платформи, організаційного супроводу замовлень, власної послуги «Адреса» та добровільної «Сервісної гарантії Pukamuka» для Клієнтів в Україні.

1.2. PERSONAL BUYER LOGISTICS S.R.L. (Румунія; CUI 54614158; реєстраційний номер J2026029213001; EUID ROONRC.J2026029213001; зареєстрована адреса: Jud. Iaşi, Municipiul Iaşi, Strada Grigore Ureche, Nr. 3, subsol, Class Office Center, biroul nr. 10, România) є румунським технологічним оператором платформи Pukamuka та забезпечує технічну й операційну підтримку платформи в межах визначених функцій. У цій ролі компанія обробляє лише дані, необхідні для роботи платформи та відповідних операцій, на належній правовій підставі та відповідно до застосовних домовленостей щодо захисту даних. Термін «технологічний оператор» описує операційну роль і сам по собі не визначає статус компанії як володільця/контролера або обробника персональних даних; такий статус визначається окремо для кожної операції обробки. За окремим замовленням «Викуп» ця сама компанія також може бути визначена Продавцем. У такому разі вона додатково обробляє дані покупця для виконання власного договору продажу, оплати, доставки, повернень і законних обов’язків та може бути окремим володільцем або контролером даних у межах власних цілей і повноважень.

1.3. Іншими можливими Продавцями товарів на платформі є SuperGlobal Sp. z o.o. (Польща), SGL Logistics & Delivery GmbH (Німеччина), SUPERGLOBAL LTD (Велика Британія) та SUPERGLOBAL LLC (США). Кожна з цих компаній може бути окремим володільцем або контролером даних щодо власних замовлень та законних обов’язків. Вибір конкретного Продавця і його контактні дані повідомляються Клієнту до укладення договору продажу. Для операцій із залученими складами, перевізниками та технічними підрядниками дані передаються лише в обсязі, необхідному для виконання відповідних функцій.

1.4. Конкретного продавця або виконавця та його реквізити показують до оплати відповідного замовлення. Якщо кілька компаній спільно визначають цілі й способи певної обробки, вони документують та розкривають належний розподіл обов’язків; якщо компанія діє за дорученням іншої, укладається належна угода про обробку даних. Сам факт належності до однієї платформи не робить усі компанії контролерами всіх даних.

1.5. Загальний контакт щодо захисту даних: assistant@pukamuka.com. Запит, пов’язаний із конкретною операцією з продажу, за потреби передається належному контролеру даних із повідомленням заявника.

2. Які дані обробляємо

2.1. Залежно від дій користувача ми можемо обробляти:

2.1.1. Клубні та контактні дані: ім’я, прізвище, email, телефон, країна, місто, запрошення, коментарі до заявки, статус вступу;

2.1.2. Дані облікового запису: ідентифікатор, контактні й адресні дані, налаштування, історія доступів, дані авторизації та безпекових перевірок;

2.1.3. Дані замовлення: посилання на товари, назви, моделі, артикули, кількість, ціна, країна покупки, обрані додаткові послуги, адреса доставки, інформація про отримувача;

2.1.4. Платіжні та фінансові записи: суми, валюта, статус транзакції, ідентифікатори платіжного провайдера, повернення, рахунки, інвойси, нарахування та облік замовлень; повні карткові реквізити обробляються уповноваженими платіжними провайдерами, а не зберігаються Pukamuka як повний номер картки з CVV;

2.1.5. Логістичні та митні дані: коди клієнта, номери відправлень, складські фотографії та відео, вага, габарити, транспортні та митні документи, підтвердження доставки;

2.1.6. Дані звернень: листування, скарги, пояснення, докази та, коли застосовно, записи комунікацій;

2.1.7. Технічні дані: IP-адреса, пристрій, браузер, події використання, cookie та ідентифікатори, якщо відповідні технології фактично використовуються.

2.2. Для ФОП та юридичних осіб додатково можуть оброблятися реєстраційні й податкові дані бізнесу та персональні дані його представників. Для митниці, санкційної перевірки, запобігання шахрайству або перевірки платежів можуть бути потрібні додаткові відомості чи документи в межах закону та необхідності.

2.3. Просимо не надсилати дані спеціальних категорій або інші зайві чутливі персональні дані без необхідності та належної законної підстави. Якщо клієнт зазначає іншого отримувача відправлення, він повинен мати належні підстави надати його контактні дані; Pukamuka надає такому отримувачу інформацію, коли це вимагає закон.

2.4. Зазвичай ми отримуємо персональні дані безпосередньо від особи. Коли це необхідно для надання послуг або виконання вимог закону, ми також можемо отримувати дані від магазинів чи постачальників, визначеного Продавця, складів, перевізників, митних брокерів, платіжних та антифрод-провайдерів, технологічних постачальників, уповноважених представників або одержувачів відправлень. Якщо цього вимагає закон, особу інформують про дані, отримані з інших джерел.

2.5. Дані, позначені як обов’язкові під час реєстрації, перевірки або оформлення замовлення, необхідні, залежно від ситуації, для розгляду заявки, укладення й виконання договору або виконання юридичного обов’язку. Якщо такі дані не надано, ми можемо не мати можливості створити чи підтвердити Обліковий запис, прийняти або виконати замовлення, провести платіж, організувати доставку чи митне оформлення або розглянути звернення. Необов’язкові дані можна не надавати без втрати доступу до основної послуги, якщо вони не стануть необхідними для конкретної операції.

3. Для чого й на якій підставі обробляємо дані

3.1. Ми використовуємо дані для розгляду заявок і доступу до клубу; створення та захисту акаунта; оформлення та ведення замовлень; організації купівлі; обробки платежів; складської обробки й доставки; комунікації та підтримки; повернень, рекламацій і гарантійних звернень; безпеки та запобігання шахрайству; бухгалтерського, податкового, митного й санкційного обліку; аналітики та маркетингу в дозволених випадках.

3.2. Залежно від компанії, цілі та застосовного законодавства підставами можуть бути виконання договору або дії на запит особи до його укладення, юридичний обов’язок, законний інтерес (зокрема безпека, захист від шахрайства та належне адміністрування з урахуванням прав і свобод особи) або згода, коли вона необхідна. Жодна з цих підстав не поширюється автоматично на всі види обробки.

3.3. Інформаційні повідомлення щодо заявки, замовлення, платежу, доставки або безпеки не є автоматично маркетинговими. Рекламні розсилки здійснюються за окремою згодою або іншою підставою, прямо дозволеною законом, з можливістю відмови.

4. Кому передаємо дані

4.1. Дані в необхідному обсязі можуть отримувати уповноважені працівники й виконавці Організатора, конкретний Продавець замовлення, залучені склади, перевізники, поштові оператори, митні брокери, банки й платіжні провайдери, постачальники послуг із запобігання шахрайству, CRM, хостинг, IT-підрядники та професійні консультанти відповідно до їхніх функцій і правових підстав.

4.2. Продавець або виконавець отримує дані, які об’єктивно потрібні для його замовлення. Дані клубної заявки не розкриваються всім компаніям групи автоматично лише через існування акаунта.

4.3. Дані можуть передаватися компетентним державним органам, судам, податковим, митним та правоохоронним органам за належною правовою підставою.

5. Передача даних за кордон

5.1. Виконання замовлень може вимагати передачі персональних даних між Україною, Румунією, Польщею, Німеччиною, Великою Британією, США та країнами розташування технічних постачальників. Правова підстава і механізм передачі визначаються з урахуванням країни відправлення, одержувача та застосовного законодавства.

5.2. Там, де цього вимагають GDPR, UK GDPR або інші обов’язкові норми, застосовуються належні механізми: рішення про адекватність, відповідні стандартні договірні положення та додаткові заходи захисту, інші прямо дозволені підстави. Сам факт опублікування цієї Політики не замінює необхідного механізму міжнародної передачі даних.

5.3. Інформацію щодо застосовного механізму для конкретної передачі можна запитати за контактами, наведеними у цій Політиці, у межах законних вимог.

6. Як довго зберігаємо дані

6.1. Дані зберігаються протягом строку, необхідного для відповідної мети, та додатково протягом обов’язкових бухгалтерських, податкових, митних, договірних і претензійних строків, якщо це вимагає закон.

6.2. Для клубних заявок орієнтовні строки: неактивні чи відхилені — до 12 місяців від останньої релевантної взаємодії; список очікування або відкладений розгляд — до 24 місяців; дані учасника — поки діє доступ і надалі лише за наявності окремої обґрунтованої підстави.

6.3. Документи замовлень, платежів, продажів, експорту, повернень та спорів зберігаються стільки, скільки зобов’язує застосовне право відповідної компанії. Дані маркетингової згоди зберігаються протягом її дії та протягом необхідного додаткового строку для підтвердження її статусу й дотримання відмови від повідомлень.

6.4. Після завершення строку дані видаляються, анонімізуються або обмежуються в обробці, якщо подальше зберігання законно необхідне.

7. Безпека

7.1. Ми застосовуємо відповідні технічні й організаційні заходи, що можуть включати контроль доступу за ролями, захищені з’єднання, журналювання операцій, резервування, обмеження доступу підрядників і процедури реагування на інциденти. Конкретні заходи визначаються ризиками та фактично впровадженими системами.

7.2. Користувач має захищати свої засоби входу та повідомляти про підозру щодо несанкціонованого доступу. Жодний спосіб передавання даних не може гарантувати абсолютну відсутність ризику.

8. Права користувачів

8.1. Залежно від застосовного права користувач має право отримувати інформацію про обробку й доступ до даних; вимагати виправлення, видалення або обмеження обробки; заперечувати проти окремої обробки; відкликати згоду; скористатися переносимістю даних; подати скаргу на неправомірну обробку до компетентного наглядового органу або звернутися до суду.

8.2. Якщо щодо користувача приймаються юридично значущі рішення виключно автоматизованим способом, застосовуються передбачені законодавством права та гарантії. Звичайний технічний скоринг безпеки не скасовує цих прав.

8.3. Для звернення достатньо написати на assistant@pukamuka.com із темою «Персональні дані». Ми можемо перевірити особу заявника перед розкриттям даних. Відповідь надається у встановлений законом строк; відмова у виконанні запиту допускається лише за законних підстав.

9. Cookie та рекламні технології

9.1. Необхідні технології забезпечують функціонування сайту, безпеку та вхід до акаунта. Необов’язкові аналітичні або маркетингові cookie використовуються відповідно до застосовних вимог згоди. Категорії, управління вибором та відомості про постачальників наведені в Політиці файлів cookie.

10. Зміни Політики

10.1. Нова редакція Політики публікується із датою набрання чинності. Про суттєві зміни ми повідомляємо додатково, коли цього вимагає закон. Зміни не легалізують заднім числом обробку, що вимагала попередньої згоди чи іншої підстави.

11. Контакти

11.1. Контакт адміністратора платформи: ТОВ «ПЕРСОНАЛ БАЙЄР», ЄДРПОУ 45849496, Україна, 01042, м. Київ, вул. Джона Маккейна, 40, офіс 241, assistant@pukamuka.com. Звернення щодо конкретного замовлення може бути скероване до відповідного продавця або виконавця. Реквізити продавця відображаються до оплати та в документах замовлення.