Відправка в день замовлення · Безкоштовна доставка від 2000 грн

Обране (0)Кошик (0)Кабінет0 шт

Політика конфіденційності

Ця політика пояснює, які персональні дані збирає інтернет-магазин KANTORA (сайт kantora.store), навіщо, кому їх передає, скільки зберігає і як ви можете ними керувати. Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних».

Редакція від 21 жовтня 2026

Хто обробляє ваші дані

Володілець персональних даних — фізична особа-підприємець, власник інтернет-магазину KANTORA (kantora.store).

З питань щодо персональних даних звертайтеся до менеджера в Telegram (посилання внизу кожної сторінки сайту).

Які дані ми збираємо і навіщо

Оформлення замовлення

Ви вказуєте ім'я, прізвище, номер телефону, email (за бажанням), спосіб доставки з містом і відділенням, поштоматом, адресою для кур'єра або магазином для самовивозу, спосіб оплати та коментар (за бажанням). Ці дані потрібні, щоб прийняти, підтвердити, оплатити й доставити замовлення та зв'язатися з вами щодо нього. Підстава — укладення та виконання договору купівлі-продажу, стороною якого ви є, і ваша згода з цією політикою, яку ви підтверджуєте під час оформлення замовлення. Так само ми обробляємо дані замовлень, оформлених через менеджера.

За номером телефону ми ведемо картку покупця, до якої прив'язується історія ваших замовлень; замовлення, оформлене після входу в кабінет, прив'язується до вашого акаунта.

Особистий кабінет

Якщо ви реєструєтеся в кабінеті, ми обробляємо:

  • номер мобільного телефону, підтверджений кодом із SMS, та/або адресу email, підтверджену кодом із листа (пошту для входу);
  • ім'я, прізвище та email, якщо ви їх указали;
  • ідентифікатор Google-акаунта та email, якщо ви входите через Google (див. «Вхід через Google»);
  • дату й версію наданої згоди, дату реєстрації та останнього входу;
  • історію ваших замовлень;
  • дані про сесії входу — IP-адресу і тип браузера (user-agent), щоб захищати акаунт від стороннього доступу.

До одного акаунта можуть бути прив'язані номер телефону, пошта для входу та Google-акаунт — увійти можна будь-яким із цих способів. Номер і пошту можна додати в профілі, підтвердивши їх одноразовим шестизначним кодом із SMS або з листа. Коли ви підтверджуєте номер телефону кодом із SMS — під час входу або в профілі, — до акаунта прив'язуються замовлення, раніше оформлені на цей номер без входу в кабінет.

Підстава — ваша згода, яку ви надаєте під час реєстрації (за номером телефону, поштою або через Google). Відкликати її можна, видаливши акаунт.

Оплата карткою

Дані картки ви вводите на захищеній сторінці monobank (plata by mono) — до нас вони не потрапляють. Від банку ми отримуємо статус і суму оплати, замаскований номер картки (видно лише кілька перших і останніх цифр), спосіб оплати та ідентифікатори транзакції — щоб підтвердити оплату й за потреби повернути кошти.

Технічні дані

Щоб захистити сайт від зловживань — масових запитів, ботів, підбору кодів, — ми тимчасово використовуємо IP-адресу для обмеження частоти запитів, а на формах входу та оформлення замовлення працює перевірка «я не робот». Підстава — наш законний інтерес у безпеці сайту.

Вхід через Google

Вхід через Google необов'язковий і доступний лише для адрес Gmail та корпоративної пошти Google Workspace: у кабінет завжди можна увійти за номером телефону або кодом із листа.

Якщо ви натискаєте «Увійти через Google», ми запитуємо тільки базові дозволи (openid, email, profile) і отримуємо від Google:

  • унікальний ідентифікатор вашого Google-акаунта;
  • адресу email і позначку, чи підтвердив її Google;
  • для корпоративної пошти — домен Google Workspace;
  • ім'я та прізвище.

Фото профілю та інші дані ми не використовуємо й не зберігаємо.

Навіщо: щоб ви могли входити в кабінет через Google; щоб прив'язати Google-акаунт до вашого акаунта KANTORA з тією самою підтвердженою поштою для входу, а якщо такого акаунта немає — створити новий, у якому ця адреса стане поштою для входу; щоб заповнити порожні поля профілю (ім'я, прізвище, email). Поля, які ви вже заповнили, ми не змінюємо.

Зберігаємо ідентифікатор Google-акаунта та email, прив'язані до вашого акаунта; ім'я, прізвище та email — лише в полях профілю, якщо вони були порожні. Позначку підтвердження email і домен Google Workspace ми тільки перевіряємо: якщо email не підтверджено або це не адреса Gmail чи Google Workspace, вхід через Google неможливий.

Ми не запитуємо доступу до Gmail, Google Диска, контактів, календаря чи будь-яких інших даних вашого Google-акаунта. Ми не продаємо дані, отримані від Google, не використовуємо їх для реклами й не передаємо іншим особам, окрім випадків, описаних у цій політиці (хостинг і захист сайту), або коли цього вимагає закон.

Щоб відв'язати Google-акаунт, напишіть менеджеру — ми відв'яжемо його. Також можна відкликати доступ у налаштуваннях Google (myaccount.google.com/permissions) або видалити акаунт у кабінеті — це теж видаляє прив'язку до Google.

Використання та передача інформації, отриманої через API Google, відповідає Політиці щодо даних користувачів служб Google API (Google API Services User Data Policy), включно з вимогами щодо обмеженого використання (Limited Use).

Кому ми передаємо дані

Ми не продаємо персональні дані і передаємо лише те, що потрібно для виконання замовлення та роботи сайту:

  • Нова Пошта — для доставки: дані одержувача та місто, відділення, поштомат або адреса.
  • monobank (plata by mono) — для онлайн-оплати: номер і сума замовлення, склад замовлення для фіскального чека та email, якщо ви його вказали.
  • Google — лише якщо ви обираєте вхід через Google (див. вище).
  • Технічні підрядники, які працюють за нашим дорученням: сервіси надсилання SMS і листів, хостинг і захист сайту, облікова система магазину, робочі месенджери персоналу. Кожен отримує лише ті дані, що потрібні для його функції.

Ми не використовуємо сторонні сервіси аналітики чи рекламні трекери. Якщо це зміниться, ми оновимо цю політику.

Державним органам дані надаються лише у випадках і в порядку, передбачених законом. У магазині до даних замовлень мають доступ власник і менеджери — лише в межах своїх обов'язків.

Деякі підрядники можуть обробляти дані за межами України, зокрема в країнах ЄС і США. Така передача відбувається для виконання договору (замовлення) та на підставі вашої згоди.

Скільки ми зберігаємо дані

  • Акаунт — доки ви його не видалите.
  • Замовлення та записи про оплати — протягом строків, встановлених законодавством (бухгалтерський і податковий облік).
  • Коди з SMS і з листів — 10 хвилин, одноразові, лише в захешованому вигляді; після повторного надсилання дійсними залишаються щонайбільше три останні коди.
  • Журнал надсилання SMS (номер, статус, час — без коду й тексту) — 90 днів.
  • Журнал надсилання листів (замаскована адреса, статус, час і тема — без коду й тексту листа) — 90 днів.
  • Сесії входу діють 90 днів від останньої активності; записи про завершені сесії з IP-адресою та даними браузера видаляються через 30 днів.
  • IP-адреси для обмеження частоти запитів — у тимчасовому кеші, не довше доби.
  • Резервні копії бази даних — 14 днів; після цього видалені дані зникають і з копій.
  • Дані у вашому браузері — доки ви їх не очистите.

Ваші права

Відповідно до статті 8 Закону ви маєте право:

  • знати, які ваші дані ми обробляємо, з якою метою, де вони зберігаються і кому передаються;
  • отримати доступ до своїх даних;
  • вимагати виправити неточні дані або видалити дані, що обробляються незаконно;
  • заперечити проти обробки своїх даних;
  • відкликати згоду на обробку;
  • на захист від незаконної обробки, випадкової втрати чи знищення даних;
  • звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.

Як скористатися правами:

  • Ім'я та прізвище можна змінити в кабінеті, номер телефону — з підтвердженням кодом із SMS, пошту — з підтвердженням кодом із листа.
  • Кнопка «Видалити акаунт» у кабінеті завершує всі сесії входу, видаляє пошту для входу, прив'язку до Google, ім'я, прізвище й email із профілю та позначку згоди. Залишаються номер телефону (якщо він був у профілі) — він пов'язує історію замовлень — і самі замовлення з даними одержувача: їх ми зберігаємо для обліку, повернень і гарантійних звернень. Якщо ви знову увійдете з тим самим номером, буде створено новий акаунт із новою згодою, і попередні замовлення знову з'являться в кабінеті (так само — якщо ви підтвердите цей номер в іншому акаунті). Пошта для входу не зберігається, тож вхід із тією самою поштою створить новий акаунт без попередніх замовлень.
  • З іншими запитами — зокрема щодо замовлень, оформлених без акаунта, — пишіть менеджеру в Telegram (посилання внизу кожної сторінки сайту). Відповімо протягом 30 календарних днів.

Cookie та дані в браузері

Сайт встановлює лише необхідні cookie:

  • kantora_cs — сесія особистого кабінету: недоступна для скриптів сторінки (HttpOnly), діє 90 днів і з'являється лише після входу;
  • kantora_cs_hint — технічна позначка без секретних даних, яка підказує сайту, що ви могли увійти; діє стільки ж.

Персоналу магазину в CRM встановлюються службові cookie сесії та захисту форм; покупцям вони не встановлюються.

Кошик, обране, обраний магазин для самовивозу, «Мій розмір», нещодавно переглянуті товари й останній обраний спосіб входу (телефон чи пошта) зберігаються лише у вашому браузері (localStorage) і не прив'язуються до вас на сервері. Після оформлення замовлення в браузері (sessionStorage) залишається службова позначка з його номером; вона зникає, коли ви закриваєте вкладку.

На формах входу та оформлення замовлення віджети входу через Google і перевірки «я не робот» можуть використовувати власні cookie за своїми правилами. Видалити cookie та дані сайту можна в налаштуваннях браузера; після цього кошик і обране зникнуть, а з кабінету ви вийдете.

Безпека

  • Сайт працює через захищене з'єднання HTTPS.
  • Коди з SMS і з листів та ключі сесій зберігаються тільки в захешованому вигляді; коди одноразові, кількість спроб обмежена.
  • Код у листі ми дублюємо в темі, щоб його було видно в сповіщенні; спрацює він лише на сторінці, де його запросили. Не пересилайте такі листи стороннім.
  • Дані картки до нас не потрапляють.
  • Доступ персоналу обмежений: кожен працівник має власний обліковий запис і бачить лише потрібне для роботи.
  • Сторінка статусу замовлення відкривається за персональним посиланням і показує лише ваше ім'я та частково прихований номер телефону. Не пересилайте це посилання стороннім.

Зміни політики

Ми можемо оновлювати цю політику. Актуальна редакція завжди опублікована на цій сторінці, її дата вказана вгорі. Оформлюючи замовлення або входячи в кабінет (за номером телефону, поштою чи через Google), ви підтверджуєте згоду з чинною редакцією.

Privacy Policy — English version

This English version is provided for convenience; if the two versions differ, the Ukrainian text prevails.

This policy explains what personal data the KANTORA online store (kantora.store) collects, why, whom it shares it with, how long it keeps it and how you can control it. We process personal data in accordance with the Law of Ukraine "On Personal Data Protection".

Version of 21 October 2026

Who is responsible for your data

The data controller is the individual entrepreneur (FOP) who owns the KANTORA online store (kantora.store).

For any question about your personal data, message our manager on Telegram (the link is at the bottom of every page of the site).

What we collect and why

Placing an order

At checkout you provide your first and last name, phone number, email (optional), delivery method with the city and Nova Poshta branch, parcel locker, courier address or the store for pickup, payment method and a comment (optional). We need this data to accept, confirm, take payment for and deliver your order and to contact you about it. Legal basis: concluding and performing the sales contract to which you are a party, and your consent to this policy, which you confirm when placing the order. Orders placed through our manager are processed the same way.

We keep a customer record keyed by your phone number, which links your order history; an order placed while you are signed in is linked to your account.

Customer account

If you register an account, we process:

  • your mobile phone number, verified with an SMS code, and/or your email address, verified with a code sent by email (your sign-in email);
  • your first name, last name and email, if you provide them;
  • your Google account identifier and email, if you sign in with Google (see "Sign in with Google");
  • the date and version of your consent, your registration date and last sign-in date;
  • your order history;
  • sign-in session data — IP address and browser type (user agent) — to protect the account from unauthorised access.

One account can have a phone number, a sign-in email and a Google account linked to it, and you can sign in with any of them. A phone number or an email is added in your profile by confirming it with a one-time six-digit code sent by SMS or by email. When you confirm a phone number with an SMS code — at sign-in or in your profile — the orders placed earlier with that number without signing in are attached to your account.

Legal basis: your consent, given when you register (by phone, by email or with Google). You can withdraw it by deleting your account.

Card payments

You enter your card details on monobank's secure page (plata by mono); they never reach us. From the bank we receive the payment status and amount, a masked card number (only a few first and last digits are visible), the payment method and transaction identifiers — to confirm the payment and to refund it if needed.

Technical data

To protect the site from abuse — request floods, bots, code guessing — we temporarily use your IP address to rate-limit requests, and the sign-in and checkout forms use an “I'm not a robot” check. Legal basis: our legitimate interest in keeping the site secure.

Sign in with Google

Signing in with Google is optional and available only for Gmail and corporate Google Workspace addresses: you can always sign in with your phone number or with a code sent to your email instead.

If you click "Sign in with Google", we request only the basic permissions (openid, email, profile) and receive from Google:

  • your Google account's unique identifier;
  • your email address and whether Google has verified it;
  • for a corporate address, its Google Workspace domain;
  • your first and last name.

We do not use or store your profile photo or any other data.

Why: to let you sign in with Google; to link your Google account to the KANTORA account with the same verified sign-in email or, if there is none, to create a new account with that address as its sign-in email; and to fill in empty profile fields (first name, last name, email). We never overwrite fields you have already filled in.

We store the Google account identifier and email linked to your account, and the first name, last name and email only in profile fields that were empty. We only check the email-verified flag and the Google Workspace domain: if your email is not verified, or is neither a Gmail nor a Google Workspace address, Google sign-in is refused.

We do not request access to Gmail, Google Drive, contacts, calendar or any other data in your Google account. We do not sell data received from Google, do not use it for advertising and do not transfer it to anyone except as described in this policy (hosting and site protection) or where the law requires it.

To unlink your Google account, message our manager and we will unlink it. You can also revoke access in your Google settings (myaccount.google.com/permissions) or delete your account in the account area, which also removes the Google link.

KANTORA's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Who we share data with

We do not sell personal data and share only what is needed to fulfil your order and run the site:

  • Nova Poshta — delivery: the recipient's details and the city, branch, parcel locker or address.
  • monobank (plata by mono) — online payment: order number and amount, the order contents for the fiscal receipt, and your email if you provided it.
  • Google — only if you choose to sign in with Google (see above).
  • Technical contractors acting on our behalf: SMS and email delivery services, hosting and site protection, the store's accounting system, staff work messengers. Each receives only the data its function requires.

We do not use third-party analytics services or advertising trackers. If that changes, we will update this policy.

Public authorities receive data only in the cases and manner provided by law. Inside the store, order data is available to the owner and managers, only within their duties.

Some contractors may process data outside Ukraine, including in the EU and the USA. Such transfers are made to perform the contract (your order) and on the basis of your consent.

How long we keep data

  • Account — until you delete it.
  • Orders and payment records — for the periods set by law (accounting and tax records).
  • SMS and email codes — 10 minutes, single use, stored only as a hash; when a new code is sent, at most the three latest codes stay valid.
  • SMS delivery log (number, status, time — no code or text) — 90 days.
  • Email delivery log (masked address, status, time and subject — no code or message text) — 90 days.
  • Sign-in sessions last 90 days from your last activity; records of ended sessions, with IP address and browser data, are deleted 30 days later.
  • IP addresses used for rate limiting — in a temporary cache, no longer than one day.
  • Database backups — 14 days; after that, deleted data is gone from the backups too.
  • Data in your browser — until you clear it.

Your rights

Under Article 8 of the Law you have the right to:

  • know what data of yours we process, for what purpose, where it is stored and whom it is shared with;
  • access your data;
  • have inaccurate data corrected and unlawfully processed data deleted;
  • object to the processing of your data;
  • withdraw your consent;
  • be protected from unlawful processing and from accidental loss or destruction of your data;
  • complain to the Ukrainian Parliament Commissioner for Human Rights (ombudsman.gov.ua) or to a court.

How to exercise them:

  • You can change your name in the account area, your phone number after confirming the new one with an SMS code, and your email after confirming the new address with an emailed code.
  • The "Delete account" button in the account area ends all sign-in sessions and removes your sign-in email, the Google link, your name and email from the profile, and the consent record. Your phone number (if your profile had one) — which links your order history — and the orders themselves, with the recipient's details, remain: we keep them for accounting, returns and warranty claims. If you sign in again with the same number, a new account is created with a fresh consent, and your earlier orders appear in the account area again (the same happens if you confirm that number in another account). Your sign-in email is not kept, so signing in with the same email creates a new account without your earlier orders.
  • For any other request — including orders placed without an account — message our manager on Telegram (the link is at the bottom of every page). We reply within 30 calendar days.

Cookies and browser storage

The site sets only the cookies it needs:

  • kantora_cs — the account session: inaccessible to page scripts (HttpOnly), valid for 90 days, set only after you sign in;
  • kantora_cs_hint — a technical marker with no secret data that tells the site you may be signed in; same lifetime.

Store staff get service cookies for the CRM session and form protection; customers never get them.

Your cart, favourites, preferred pickup store, "My size", recently viewed items and your last chosen sign-in method (phone or email) are kept only in your browser (localStorage) and are not tied to you on our server. After you place an order, a service marker with its number stays in your browser (sessionStorage); it disappears when you close the tab.

On the sign-in and checkout forms, the Google sign-in and “I'm not a robot” widgets may use their own cookies under their own rules. You can delete cookies and site data in your browser settings; your cart and favourites will then be cleared and you will be signed out.

Security

  • The site works over encrypted HTTPS.
  • SMS and email codes and session keys are stored only as hashes; codes are single use and attempts are limited.
  • An emailed code is repeated in the email's subject so that you can see it in the notification; it works only on the page where it was requested. Do not forward such emails to others.
  • Card details never reach us.
  • Staff access is limited: each employee has a personal account and sees only what their work requires.
  • The order status page opens through a personal link and shows only your first name and a partly hidden phone number. Do not forward that link to others.

Changes to this policy

We may update this policy. The current version is always published on this page, with its date at the top. By placing an order or signing in to your account (by phone, by email or with Google), you confirm your consent to the current version.