Політика конфіденційності

Оновлено 28.08.2026

Хто обробляє ваші дані

Володільцем персональних даних, зібраних через цей сервіс, є Live-cart. Реквізити наведено в Публічній оферті.

Питання щодо персональних даних надсилайте на [email protected].

Дві ролі: продавець і покупець

Live-cart має справу з двома різними групами людей, і наша роль щодо них різна.

Продавець — той, хто реєструє обліковий запис і користується кабінетом. Щодо його даних володільцем є ми.
Покупець — той, хто оформлює замовлення на сторінці магазину. Володільцем цих даних є продавець, чий магазин відкрито; ми виступаємо розпорядником і обробляємо їх за дорученням продавця, щоб забезпечити роботу сторінки та оформлення замовлення.

Практичний наслідок: якщо ви зробили замовлення в магазині на Live-cart і хочете, щоб ваші дані видалили, звертайтеся насамперед до цього магазину. Ми не можемо самостійно вирішувати долю замовлень чужого бізнесу, але передамо звернення продавцю й допоможемо технічно.

Дані продавця

Під час реєстрації та роботи в кабінеті ми збираємо:

ім’я та прізвище — звертання в кабінеті та в листах;
адресу електронної пошти — вхід до системи, підтвердження пошти, відновлення пароля, рахунки й нагадування про оплату;
номер телефону — контакт для зв’язку щодо облікового запису;
пароль — зберігається виключно у вигляді криптографічного хешу (Argon2id). Ми не зберігаємо і не можемо відновити ваш пароль;
дані про сесії входу — хеш токена сесії, час створення та закінчення;
налаштування інтерфейсу — мова й тема оформлення;
дані магазину, які ви вносите самі: назва, опис, логотип, контакти, товари, ціни, а також ключі доступу до сервісів, які ви підключаєте. Ключі зберігаються у зашифрованому вигляді й не показуються повторно.

Дані покупця

Покупець не реєструється. Ми обробляємо лише те, що він сам вводить у формі оформлення замовлення, і те, що потрібно для доставки:

прізвище, ім’я, а для Укрпошти — по батькові;
номер телефону, а якщо магазин цього вимагає — адресу електронної пошти;
населений пункт і відділення, поштомат або адресу доставки;
склад замовлення, спосіб оплати, коментар до замовлення та позначку «не телефонувати»;
знеособлений ідентифікатор відвідування сторінки, тип пристрою та назву застосунку, з якого відкрито сторінку. Це потрібно, щоб показати продавцю статистику його сторінки; за цим ідентифікатором не можна встановити особу.

Ми ніколи не бачимо і не зберігаємо дані вашої картки. Оплата карткою відбувається на стороні платіжної системи; до нас повертається лише статус платежу.

На якій підставі ми це робимо

Для даних продавця підставою є укладення та виконання договору, стороною якого ви є (п. 3 ч. 1 ст. 11 Закону) — тобто надання вам сервісу, який ви замовили. Для даних покупця підставою є виконання правочину купівлі-продажу між покупцем і продавцем.

Окремо стоїть веб-аналітика маркетингових сторінок (Google Analytics). Вона не є необхідною для виконання договору, тому ми спираємося на свій законний інтерес — розуміти, чи знаходять нас люди й що їм цікаво, — обмежений тим, що дані знеособлені й не дають нас ідентифікувати вас. Відмовитися можна в будь-який момент, не втрачаючи доступу до сервісу: дивіться Політику використання cookie.

Рекламних розсилок ми не ведемо.

Кому передаються дані

Ми не продаємо персональні дані. Вони передаються лише тим, без кого сервіс не працює:

платіжні системи, які підключив продавець (plata by mono, LiqPay, WayForPay, NovaPay). Більшість із них отримує лише суму й номер замовлення. Виняток — NovaPay: цей сервіс за своїми правилами вимагає ім’я, прізвище, телефон і пошту покупця;
служби доставки (Нова Пошта, Укрпошта, Meest, Rozetka Доставка) — сьогодні лише для пошуку відділень: до них потрапляє текст пошукового запиту, який вводить покупець. Замовлення й накладні ми до них не передаємо;
CRM-системи (KeyCRM, SalesDrive), якщо продавець їх підключив і увімкнув передавання замовлень. Тоді до CRM потрапляє повне замовлення разом із контактами покупця;
вебхуки продавця — якщо продавець налаштував передавання замовлень на власну адресу, дані замовлення надсилаються туди. Адресу обирає продавець, і саме він відповідає за те, кому й куди ці дані потрапляють;
постачальники інфраструктури: Cloudflare (захист і доставка трафіку, сховище файлів і резервних копій), хостинг-провайдер нашого сервера, поштовий сервіс для надсилання листів;
Google — лише зі сторінок цього сайту (live-cart.com) і лише знеособлена статистика відвідувань через Google Analytics 4: адреса сторінки, джерело переходу, приблизне місто, тип пристрою та натискання кнопок «Почати» і «Увійти». Ані ваше ім’я, ані пошта, ані телефон туди не передаються; кабінет продавця та сторінки магазинів тегом не охоплені. Деталі й спосіб відмови — у Політиці використання cookie, а те, як Google обробляє ці дані, описано на сторінці Google;
державні органи — лише у випадках і в порядку, прямо передбачених законом.

Де зберігаються дані

Облікові записи, товари, замовлення й контакти покупців зберігаються на власному сервері сервісу. Конкретне розташування та постачальника ми не розкриваємо — це захід безпеки.

Водночас чесно попереджаємо про три випадки, коли дані обробляються поза цим сервером — зокрема за межами України:

захищене з’єднання. Сайт працює через мережу Cloudflare, і саме там розшифровується захищене з’єднання, перш ніж запит потрапляє на наш сервер. Вузол, який обслуговує конкретного відвідувача, обирає Cloudflare залежно від його розташування, і він може бути за кордоном;
резервні копії. Щоденна резервна копія бази зберігається у хмарному сховищі Cloudflare R2, яке не має регіону в Україні;
зображення товарів зберігаються в тому самому хмарному сховищі.

Якщо продавець підключає сторонні сервіси або вебхуки, дані передаються туди, куди він вкаже, — зокрема за межі України.

Скільки зберігаються

обліковий запис і магазин — поки ви користуєтесь сервісом. Після звернення про закриття ми видаляємо дані вручну, у розумний строк;
замовлення — зберігаються у продавця стільки, скільки потрібно йому для ведення обліку; ми не видаляємо їх самостійно;
сесії входу — 30 днів;
записи про відвідування сторінки — 400 днів;
резервні копії — 30 днів, після чого перезаписуються.

Автоматичного видалення облікового запису в інтерфейсі поки немає — звернення обробляється людиною. Ми вважаємо це недоліком і плануємо його усунути.

Ваші права

Стаття 8 Закону України «Про захист персональних даних» надає вам право:

знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;
на доступ до своїх персональних даних;
отримати відповідь не пізніш як за 30 календарних днів на запит про те, чи обробляються ваші дані, та про їхній зміст;
пред’являти вмотивовану вимогу щодо заперечення проти обробки;
вимагати зміни або знищення даних, якщо вони обробляються незаконно або є недостовірними;
на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження, а також від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію;
звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
вносити застереження щодо обмеження права на обробку своїх даних під час надання згоди;
відкликати згоду на обробку персональних даних;
знати механізм автоматичної обробки персональних даних;
на захист від автоматизованого рішення, яке має правові наслідки.

Щоб скористатися будь-яким із цих прав, напишіть на [email protected]. Якщо запит стосується замовлення в магазині, ми перенаправимо його продавцю як володільцю цих даних.

Захист даних

усі з’єднання із сайтом захищені шифруванням;
паролі зберігаються лише як хеш Argon2id і не можуть бути відновлені;
ключі доступу до сторонніх сервісів шифруються окремо для кожного магазину;
дані кожного магазину ізольовані на рівні бази даних;
доступ до сервера — лише за ключем, без паролів.

Жоден захід не дає стовідсоткової гарантії. Якщо станеться витік, що загрожує вашим правам, ми повідомимо про це.

Діти

Сервіс призначений для підприємців і не розрахований на осіб молодших 18 років. Ми свідомо не збираємо дані дітей.

Зміни до політики

Дату останнього оновлення вказано вгорі. Про суттєві зміни ми повідомимо продавців електронною поштою. Якщо ми колись підключимо сторонні аналітичні або рекламні сервіси, ця політика і Політика cookie будуть оновлені до їх запуску.