Політика конфіденційності
Редакція від 04.11.2026.
1. Хто ми
Ця політика пояснює, які персональні дані збирає сайт maslotom.com (далі – сайт), навіщо, кому ми їх передаємо і як ви можете ними керувати.
Володілець персональних даних – ТОВ «АРАХІСОВА ПАСТА ТОМ», код ЄДРПОУ 43102909, місцезнаходження: 81137, Львівська обл., Львівський р-н, с. Пасіки-Зубрицькі, вул. Дорожна, буд. 58е, приміщення 11 (далі – «ТОМ», «ми»).
З питань персональних даних пишіть на info@maslotom.com з темою «Персональні дані».
Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних».
2. Які дані ми збираємо
2.1. Замовлення
Ім'я та прізвище, телефон, e-mail, місто, адреса або відділення доставки, спосіб доставки й оплати, склад і сума замовлення, промокод, коментар. Для оптових партнерів – також дані компанії й реквізити для розрахунків.
2.2. Незавершене оформлення
Щойно у формі оформлення введено правильний телефон або e-mail і в кошику є товари, сайт зберігає ці контакти, ім'я та вміст кошика – ще до натискання «Оформити замовлення». Якщо замовлення не оформлено, ми можемо нагадати вам про кошик листом, повідомленням у чат-боті або SMS. Після оформлення замовлення цей запис видаляється.
2.3. Особистий кабінет
Телефон (вхід за одноразовим кодом), ім'я, e-mail, історія замовлень, адреси доставки.
2.4. Відгуки
Ім'я, e-mail, текст і оцінка. Ім'я, текст і оцінку ми публікуємо на сайті, e-mail – ні.
2.5. Заявки на співпрацю
Ім'я, телефон, e-mail, посилання на ваші сторінки, коментар.
2.6. Звернення
Повідомлення, які ви надсилаєте нам у чат-боті, месенджерах, соцмережах або на пошту, а також дані дзвінків (номер, дата, тривалість).
2.7. Оплата
Дані платіжної картки ви вводите на сторінці банку – ми їх не отримуємо і не зберігаємо. Від банку ми отримуємо статус і суму оплати, а для «Покупки частинами» передаємо банку телефон, на який оформлюється заявка.
2.8. Технічні дані й дані про відвідування
IP-адреса, тип пристрою й браузера, мова, переглянуті сторінки, дії на сайті (перегляд товару, кошик, оформлення, покупка), джерело переходу (рекламна кампанія, мітки UTM, ідентифікатори кліку Google, Meta і TikTok), ідентифікатори cookies (розділ 7). Сервіс Microsoft Clarity додатково фіксує, як ви користуєтесь сторінкою: кліки, прокручування, рух курсора.
3. Навіщо ми обробляємо дані і на якій підставі
| Мета | Дані | Підстава |
|---|---|---|
| Прийняти, оплатити й доставити замовлення, видати фіскальний чек | 2.1, 2.7 | укладення й виконання договору (публічної оферти) |
| Повідомляти про статус замовлення й доставки (SMS, чат-бот, e-mail) | телефон, e-mail, номер замовлення | виконання договору |
| Вхід у кабінет, історія замовлень | 2.3 | виконання договору |
| Бухгалтерський і податковий облік | дані замовлень | обов'язок за законом |
| Нагадати про незавершене замовлення | 2.2 | законні інтереси ТОМ: нагадування стосується вашого ж замовлення; відмовитися можна будь-коли |
| Нагадати поновити запаси, опитати про якість після доставки | телефон, e-mail, історія замовлень | законні інтереси ТОМ; відмовитися можна будь-коли |
| Новини й акції (e-mail, чат-бот, SMS) | ім'я, телефон, e-mail | згода; відписатися можна будь-коли |
| Публікація відгуків | 2.4 | згода |
| Аналітика сайту й покращення сервісу | 2.8 | згода |
| Вимірювання й показ реклами | 2.8, захешовані e-mail і телефон | згода |
| Безпека сайту, запобігання шахрайству | 2.8 | законні інтереси ТОМ |
| Відповіді на звернення | 2.5, 2.6 | згода, виконання договору |
4. Реклама й аналітика
4.1. На сайті працюють Google Analytics 4, Google Tag Manager, Google Ads, піксель Meta (Facebook, Instagram), піксель TikTok і Microsoft Clarity. Вони ставлять власні cookies (розділ 7) і отримують від сайту події: перегляд сторінки й товару, додавання в кошик, початок оформлення, покупку (номер, сума, товари).
4.2. Розширене зіставлення Meta. Піксель Meta бере e-mail і телефон, введені у формах сайту, ще у вашому браузері перетворює їх на незворотний код (хеш SHA-256) і передає в Meta, щоб пов'язати покупку з обліковим записом Meta. Відкритих e-mail і телефону Meta не отримує.
4.3. Серверна передача покупок у Meta (Conversions API). Після оформлення замовлення наш сервер передає в Meta подію покупки: номер і суму замовлення, IP-адресу, дані браузера (user-agent), ідентифікатори cookies _fbp і _fbc, а також може передавати захешовані e-mail і телефон.
4.4. Ми також можемо передавати в Google Ads захешовані e-mail і телефон (розширені конверсії) і дані про покупки за ідентифікатором кліку (gclid), а також використовувати списки клієнтів із захешованими контактами, щоб показувати рекламу в Meta і Google.
4.5. Партнерські програми Sellaction і Kim-affiliates. Якщо ви прийшли на сайт за посиланням партнера, після покупки ми передаємо партнерській мережі номер і суму замовлення, ідентифікатор переходу й ознаку першої чи повторної покупки, щоб нарахувати винагороду партнеру. Ваших контактів партнерські мережі не отримують.
4.6. Як відмовитися: заблокувати або видалити cookies у налаштуваннях браузера (розділ 7); змінити налаштування реклами у своїх облікових записах Google, Meta і TikTok; написати нам, щоб ми вилучили ваші дані з наших списків клієнтів для реклами.
5. Кому ми передаємо дані
Ми не продаємо персональні дані. Передаємо їх лише тим, хто допомагає виконати замовлення або надає нам послуги, і лише в потрібному для цього обсязі.
| Хто | Навіщо | Які дані |
|---|---|---|
| Нова пошта, Укрпошта, Meest | доставка | ім'я, телефон, адреса чи відділення, параметри посилки, сума накладеного платежу |
| АТ «Універсал Банк» (monobank), АТ КБ «ПриватБанк» | оплата, «Покупка частинами» | сума й номер замовлення; для «Покупки частинами» – телефон |
| Checkbox | фіскальні чеки (ПРРО) | товари й сума замовлення |
| Vodafone Україна, Momentum, SendPulse, Google Workspace | SMS, повідомлення в чат-боті, листи й розсилки | ім'я, телефон, e-mail, номер і склад замовлення |
| Binotel | телефонія | номер телефону, дані дзвінків |
| HostPro | хостинг сайту й бази даних | дані, які обробляє сайт |
| Провайдер хостингу облікової системи 1С | бухгалтерський облік | дані замовлень і контрагентів |
| Cloudflare | захист і швидка доставка сайту | IP-адреса й технічні дані запитів; дані форм проходять через мережу Cloudflare транзитом |
| резервні копії (Google Диск), аналітика, реклама | резервні копії – дані бази сайту; аналітика й реклама – розділи 2.8 і 4 | |
| Meta Platforms, TikTok, Microsoft | реклама й аналітика | розділи 2.8 і 4 |
| Sellaction, Kim-affiliates | партнерські програми | номер і сума замовлення, ідентифікатор переходу |
| Підрядники з розробки й обслуговування сайту | підтримка роботи сайту | лише в обсязі, потрібному для роботи |
| Державні органи | на законну вимогу | у межах вимоги |
6. Передача даних за кордон
Частина отримувачів – зокрема Google, Meta Platforms, Microsoft, Cloudflare і TikTok – обробляє дані за межами України, у тому числі в США. Оформлюючи замовлення або користуючись сайтом з увімкненими cookies аналітики й реклами, ви погоджуєтесь на таку передачу.
7. Cookies і сховище браузера
Cookies – невеликі файли, які сайт зберігає у вашому браузері. Їх можна заблокувати або видалити в налаштуваннях браузера; тоді частина функцій сайту (вхід у кабінет, кошик) може не працювати. У Safari й на iPhone браузер може сам скорочувати строк cookies, поставлених скриптами, до 7 днів.
| Назва | Хто ставить | Навіщо | Строк |
|---|---|---|---|
| tom_acc, tom_in | сайт | вхід у кабінет; tom_in – лише позначка «увійшли», без даних | до закриття браузера, з «Запам'ятати мене» – 30 днів |
| tom_ab | сайт | незавершене оформлення: нагадування й відновлення кошика | 14 днів |
| tom_pp | сайт | заявка «Покупки частинами» | 1 доба |
| tom_attr_*, tom_utm | сайт | джерело переходу (реклама, мітки UTM), зберігається разом із замовленням | 90 днів, tom_utm – 30 днів |
| SAuid, utm_source-sell | сайт для Sellaction | партнерська програма | 30 днів |
| _ga, _ga_850X6Q8J2L | Google Analytics | статистика відвідувань | до 400 днів |
| _gcl_au, _gcl_aw | Google Ads | вимірювання реклами | 90 днів |
| _fbp, _fbc | Meta | реклама й вимірювання | 90 днів |
| _ttp, _tt_enable_cookie, ttcsid, ttclid | TikTok | реклама й вимірювання | до 390 днів, ttclid – 1 доба |
| _clck, _clsk, CLID | Microsoft Clarity | аналіз використання сторінок | до 1 року, _clsk – 1 доба |
| сховище браузера | сайт | кошик, чернетка форми оформлення, службові позначки аналітики | до очищення браузера; чернетка – до закриття вкладки |
8. Скільки ми зберігаємо дані
- Дані замовлень і первинні документи – стільки, скільки вимагає податкове й бухгалтерське законодавство.
- Обліковий запис – поки ви ним користуєтесь або до вашого запиту на видалення.
- Незавершене оформлення – до оформлення замовлення, але не довше 30 днів.
- Дані для розсилок – до відписки.
- Відгуки – поки вони опубліковані на сайті.
- Дані аналітики й реклами – протягом строків, встановлених у цих сервісах.
- Резервні копії бази даних – до 15 днів.
9. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
- знати, хто обробляє ваші дані, які саме, навіщо і кому їх передає;
- отримати доступ до своїх даних;
- вимагати виправити неточні дані;
- вимагати видалити дані, якщо підстав для обробки більше немає;
- відкликати згоду в будь-який момент – це не впливає на обробку, що відбулася до відкликання;
- заперечити проти обробки для реклами;
- відписатися від розсилок – за посиланням у листі, у чат-боті або написавши нам;
- поскаржитися Уповноваженому Верховної Ради України з прав людини або звернутися до суду.
Щоб скористатися правами, напишіть на info@maslotom.com з темою «Персональні дані». Ми відповімо протягом 30 календарних днів.
10. Як ми захищаємо дані
- З'єднання з сайтом шифрується (HTTPS).
- Доступ до даних мають лише працівники й підрядники, яким він потрібен для роботи; вхід до ключових систем – з двоетапною перевіркою.
- База даних приймає з'єднання лише з нашого сервера.
- Ми щодня робимо резервні копії бази даних.
11. Діти
Сайт не призначений для збору даних дітей до 14 років. Якщо ви вважаєте, що дитина передала нам свої дані, напишіть нам – ми їх видалимо.
12. Зміни політики
Нова редакція діє з моменту публікації на цій сторінці; дата редакції вказана на початку.
