Політика обробки та захисту персональних даних
Положення про обробку і захист персональних даних у базах персональних даних, володільцем яких є Print Cup
Редакція від 13 вересня 2026 року
м. Київ, Україна
1. Загальні поняття та сфера застосування
1.1. Визначення термінів
база персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних;
відповідальна особа — визначена особа, яка організовує роботу, пов'язану із захистом персональних даних при їх обробці, відповідно до закону;
володілець бази персональних даних — фізична або юридична особа, якій законом або за згодою суб'єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом;
Державний реєстр баз персональних даних — єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних;
загальнодоступні джерела персональних даних — довідники, адресні книги, реєстри, списки, каталоги, інші систематизовані збірники відкритої інформації, які містять персональні дані, розміщені та опубліковані з відома суб'єкта персональних даних. Не вважаються загальнодоступними джерелами персональних даних соціальні мережі та інтернет-ресурси, в яких суб'єкт персональних даних залишають свої персональні дані (окрім випадків, коли суб'єктом персональних даних прямо зазначено, що персональні дані розміщені з метою їх вільного поширення та використання);
згода суб'єкта персональних даних — будь-яке документоване, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки;
знеособлення персональних даних — вилучення відомостей, які дають змогу ідентифікувати особу;
обробка персональних даних — будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов'язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням відомостей про фізичну особу;
персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
розпорядник бази персональних даних — фізична чи юридична особа, якій володільцем бази персональних даних або законом надано право обробляти ці дані. Не є розпорядником бази персональних даних особа, якій володільцем та/або розпорядником бази персональних даних доручено здійснювати роботи технічного характеру з базою персональних даних без доступу до змісту персональних даних;
суб'єкт персональних даних — фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних;
третя особа — будь-яка особа, за винятком суб'єкта персональних даних, володільця чи розпорядника бази персональних даних та уповноваженого державного органу з питань захисту персональних даних, якій володільцем чи розпорядником бази персональних даних здійснюється передача персональних даних відповідно до закону;
особливі категорії даних — персональні дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, а також даних, що стосуються здоров'я чи статевого життя.
1.2. Сфера застосування
Дане Положення обов'язкове для застосування відповідальною особою та співробітниками Print Cup, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв'язку з виконанням своїх службових обов'язків.
2. Перелік баз персональних даних
Print Cup є володільцем таких баз персональних даних:
- база персональних даних клієнтів (контрагентів);
- база персональних даних для комунікації в месенджерах (Telegram, Viber).
3. Мета обробки персональних даних
Метою обробки персональних даних є:
- забезпечення реалізації цивільно-правових відносин (оформлення замовлень на друк на чашках);
- надання, отримання та здійснення розрахунків за придбані товари та послуги;
- комунікація з клієнтами в месенджерах (Telegram, Viber) для обговорення замовлень, надсилання макетів та інформування про статус виконання;
- виконання вимог Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні»;
- захист форми замовлення від спаму та зловживань (IP-адреса, з якої надіслано заявку).
4. Порядок обробки персональних даних
4.1. Згода суб'єкта персональних даних
Згода суб'єкта персональних даних має бути добровільним волевиявленням фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їхньої обробки.
4.2. Форми надання згоди
Згода суб'єкта персональних даних надається під час:
- оформлення замовлення через форму на сайті print-cup.com.ua;
- звернення до Print Cup через Telegram (@PrintCupUa) або за телефоном +380 98 419 44 99;
- укладання договору на виготовлення продукції.
Згода може бути надана у таких формах:
- документ на паперовому носії з реквізитами, що дає змогу ідентифікувати цей документ і фізичну особу;
- електронний документ, який має містити обов'язкові реквізити, що дають змогу ідентифікувати цей документ та фізичну особу;
- відмітка на електронній сторінці документа чи в електронному файлі, що обробляється в інформаційній системі;
- підтвердження в месенджері (Telegram, Viber) після повідомлення про умови обробки даних.
4.3. Повідомлення суб'єкта персональних даних
Повідомлення суб'єкта персональних даних про включення його персональних даних до бази персональних даних, права, визначені Законом України «Про захист персональних даних», мету збору даних та осіб, яким передаються його персональні дані, здійснюється під час оформлення замовлення.
4.4. Заборона обробки особливих категорій даних
Обробка персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, а також даних, що стосуються здоров'я чи статевого життя (особливі категорії даних), забороняється.
5. Місцезнаходження бази персональних даних
Дані з форми замовлення передаються через сервер сайту, розміщений у хостинг-провайдера ukraine.com.ua (Україна), і зберігаються в месенджері Telegram. Листування з клієнтами зберігається в Telegram, Viber та електронній пошті (Gmail). Сервери цих сервісів можуть розташовуватися за межами України.
6. Умови розкриття інформації про персональні дані третім особам
6.1. Порядок доступу
Порядок доступу до персональних даних третіх осіб визначається умовами згоди суб'єкта персональних даних, наданої володільцю персональних даних на обробку цих даних, або відповідно до вимог закону.
6.2. Відмова у доступі
Доступ до персональних даних третій особі не надається, якщо зазначена особа відмовляється взяти на себе зобов'язання щодо забезпечення виконання вимог Закону України «Про захист персональних даних» або неспроможна їх забезпечити.
6.3. Порядок подання запиту
Суб'єкт відносин, пов'язаних з персональними даними, подає запит щодо доступу (далі — запит) до персональних даних володільцю персональних даних (контакти — у розділі 12).
У запиті зазначаються:
- прізвище, ім'я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує фізичну особу, яка подає запит (для фізичної особи — заявника);
- найменування, місцезнаходження юридичної особи, яка подає запит, посада, прізвище, ім'я та по батькові особи, яка засвідчує запит; підтвердження того, що зміст запиту відповідає повноваженням юридичної особи (для юридичної особи — заявника);
- прізвище, ім'я та по батькові, а також інші відомості, що дають змогу ідентифікувати фізичну особу, стосовно якої робиться запит;
- відомості про базу персональних даних, стосовно якої подається запит, чи відомості про володільця чи розпорядника цієї бази персональних даних;
- перелік персональних даних, що запитуються;
- мета та/або правові підстави для запиту.
6.4. Строки розгляду запиту
Строк вивчення запиту на предмет його задоволення не може перевищувати десяти робочих днів з дня його надходження. Протягом цього строку володілець бази персональних даних доводить до відома особи, яка подає запит, що запит буде задоволено або відповідні персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті. Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.
7. Захист персональних даних
7.1. Технічний захист
Сайт print-cup.com.ua працює через захищене з'єднання HTTPS. Дані з форми замовлення (ім'я, телефон, тип чашки, коментар, зображення, час надання згоди та IP-адреса) сервер сайту не зберігає, а одразу передає в закритий Telegram-чат Print Cup. Облікові записи Telegram, Viber та електронної пошти, через які ведеться робота із замовленнями, захищені паролями.
7.2. Доступ до даних
Доступ до персональних даних мають лише власники Print Cup і лише в обсязі, потрібному для виконання замовлення. Зображення для друку використовуються тільки для виготовлення відповідного замовлення.
7.3. Відповідальні особи
Відповідальними за обробку та захист персональних даних є власники Print Cup. Звернення щодо персональних даних приймаються за контактами, наведеними в розділі 12.
7.4. Нерозголошення
Особи, які мають доступ до персональних даних, зобов'язані не допускати їх розголошення у будь-який спосіб. Таке зобов'язання діє і після припинення ними діяльності, пов'язаної з персональними даними, крім випадків, установлених законом.
7.5. Відповідальність
Особи, що мають доступ до персональних даних, у разі порушення ними вимог Закону України «Про захист персональних даних» несуть відповідальність згідно з законодавством України.
7.6. Строк зберігання
Персональні дані, листування та зображення, пов'язані із замовленням, зберігаються не довше одного року після його виконання, після чого видаляються, якщо довший строк не вимагається законодавством.
8. Права суб'єкта персональних даних
Суб'єкт персональних даних має право:
- знати про місцезнаходження бази персональних даних, яка містить його персональні дані, її призначення та найменування, місцезнаходження та/або місце проживання (перебування) володільця чи розпорядника цієї бази або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані, що містяться у відповідній базі персональних даних;
- на доступ до своїх персональних даних, що містяться у відповідній базі персональних даних;
- отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані у відповідній базі персональних даних, а також отримувати зміст його персональних даних, які зберігаються;
- пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних органами державної влади, органами місцевого самоврядування при здійсненні їхніх повноважень, передбачених законом;
- пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником цієї бази, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
- звертатися з питань захисту своїх прав щодо персональних даних до органів державної влади, органів місцевого самоврядування, до повноважень яких належить здійснення захисту персональних даних;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.
9. Порядок роботи з запитами суб'єкта персональних даних
9.1. Право на отримання відомостей
Суб'єкт персональних даних має право на одержання будь-яких відомостей про себе у будь-якого суб'єкта відносин, пов'язаних з персональними даними, без зазначення мети запиту, крім випадків, установлених законом.
9.2. Безоплатний доступ
Доступ суб'єкта персональних даних до даних про себе здійснюється безоплатно.
9.3. Порядок подання запиту
Суб'єкт персональних даних подає запит щодо доступу (далі — запит) до персональних даних володільцю бази персональних даних (контакти — у розділі 12).
У запиті зазначаються:
- прізвище, ім'я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує особу суб'єкта персональних даних;
- інші відомості, що дають змогу ідентифікувати особу суб'єкта персональних даних;
- відомості про базу персональних даних, стосовно якої подається запит, чи відомості про володільця чи розпорядника цієї бази;
- перелік персональних даних, що запитуються.
10. Державна реєстрація бази персональних даних
Бази персональних даних Print Cup не підлягають обов'язковій державній реєстрації відповідно до статті 9 Закону України «Про захист персональних даних», оскільки вони не містять даних, що потребують спеціального захисту.
11. Аналітика сайту (Google Analytics)
Сайт print-cup.com.ua використовує сервіс Google Analytics 4 компанії Google, який підключається через Google Tag Manager, лише після вашої добровільної згоди.
11.1. Мета
Аналітика потрібна, щоб в узагальненому вигляді розуміти, як відвідувачі користуються сайтом (які сторінки переглядають, чи користуються конструктором і формою замовлення), і на цій основі покращувати сайт. Для реклами, ремаркетингу чи персоналізації реклами ці дані ми не використовуємо.
11.2. До надання згоди
Поки ви не натиснули «Дозволити» на панелі про аналітику, теги Google Tag Manager і Google Analytics на сторінки сайту не завантажуються, запити до Google для аналітики не надсилаються, а cookies Google Analytics сайт не встановлює. Якщо ви натиснете «Відхилити», аналітика не підключатиметься.
11.3. Які дані отримує Google Analytics
Після згоди Google Analytics отримує технічні відомості про відвідування: переглянуті сторінки, тип пристрою та браузера, джерело переходу на сайт і приблизне місцезнаходження, яке Google визначає за IP-адресою. Також фіксуються окремі дії на сайті: натискання на телефон, Telegram чи Viber (лише місце на сторінці, без номера й імені користувача), відкриття форми замовлення та її успішне надсилання, початок роботи в конструкторі, сам факт завантаження зображення чи додавання тексту, вибір виду чашки. Для розпізнавання браузера Google Analytics встановлює cookies _ga та _ga_*.
До Google Analytics не передаються ваше ім'я, номер телефону, коментар до замовлення, зображення та інші файли, назви файлів, а також текст, який ви додаєте на чашку.
11.4. Де зберігається ваше рішення
Ваш вибір («Дозволити» чи «Відхилити») зберігається лише локально у вашому браузері й нам не надсилається. Якщо очистити дані сайту в браузері або відкрити сайт в іншому браузері чи на іншому пристрої, панель з'явиться знову.
11.5. Як змінити рішення
Змінити рішення можна будь-коли кнопкою «Налаштування аналітики» внизу кожної сторінки сайту. Після відкликання згоди аналітика вимикається, доступні сайту cookies Google Analytics (_ga, _ga_*, _gid, _gat) видаляються, а сторінка перезавантажується вже без Google-тегів. Дані, які були передані до Google до відкликання згоди, цим не видаляються.
11.6. Обробка даних компанією Google
Дані Google Analytics обробляє Google; його сервери можуть розташовуватися за межами України. Як Google обробляє дані, описано в Політиці конфіденційності Google.