Політика конфіденційності

Дата останнього оновлення: 01 Червня 2026

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») визначає порядок збирання, зберігання, використання, передачі та захисту персональних даних користувачів вебсайту компанії Kandia (далі — «Сайт», «ми», «наша компанія»).
Використовуючи Сайт, ви підтверджуєте, що ознайомилися з цією Політикою та надаєте згоду на обробку ваших персональних даних на зазначених у ній умовах.

2. Визначення термінів

  • Персональні дані — відомості чи сукупність відомостей про фізичну особу, 
яка ідентифікована чи може бути конкретно ідентифікована.
  • Обробка персональних даних — будь-яка дія чи сукупність дій, які здійснюються 
з персональними даними, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення чи знищення.
  • Суб’єкт персональних даних — фізична особа, персональні дані якої обробляються.
  • Контролер персональних даних — фізична або юридична особа, яка самостійно або спільно з іншими визначає цілі та засоби опрацювання персональних даних. У контексті 
цієї Політики Контролером є компанія Kandia, контактні дані якої зазначено в розділі 14.
  • Користувач — будь-яка фізична особа, яка відвідує Сайт та/або використовує 
його функціональні можливості.
  • Cookie-файли (кукі) — невеликі текстові файли, що зберігаються на пристрої 
Користувача під час відвідування Сайту.

3. Які персональні дані ми збираємо

3.1. Дані, які ви надаєте добровільно

Через форму зворотного зв’язку на Сайті чи в разі звернення до нас іншими засобами комунікації ми можемо збирати:

  • прізвище, ім’я, по батькові;
  • контактний номер телефону;
  • адресу електронної пошти;
  • зміст вашого звернення чи повідомлення;
  • файли, які ви прикріплюєте до звернення;
  • іншу інформацію, яку ви добровільно надаєте.

3.2. Дані, що збираються автоматично

Під час відвідування Сайту автоматично можуть збиратися:

  • IP-адреса;
  • тип та версія браузера;
  • тип операційної системи;
  • дані cookie-файлів;
  • дата, час і тривалість відвідування Сайту;
  • сторінки, які ви переглядали;
  • джерело переходу;
  • дані про пристрій (роздільна здатність екрану, тип пристрою).

3.3. Дані, які ми не збираємо

Ми не збираємо та не обробляємо дані, що належать до спеціальних категорій, зокрема відомості про стан здоров’я користувачів, расове чи етнічне походження, політичні погляди, релігійні чи світоглядні переконання, генетичні чи біометричні дані.

4. Мета обробки персональних даних

Ми обробляємо ваші персональні дані виключно для таких цілей:

  • надання відповідей на ваші запити та звернення;
  • забезпечення комунікації щодо продуктів і послуг компанії;
  • обробка заявок на консультацію, підбір продукції та супровід замовлень;
  • надсилання інформаційних і маркетингових матеріалів (за наявності вашої окремої згоди);
  • покращення роботи Сайту, аналіз відвідуваності та поведінки користувачів;
  • забезпечення технічної підтримки та безпеки Сайту;
  • виконання вимог чинного законодавства;
  • реалізація договірних відносин із партнерами та клієнтами.

5. Правові підстави обробки

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (зокрема статей 6, 7, 11), а також статті 6 Загального регламенту про захист даних (GDPR)— у частині, що стосується обробки даних громадян ЄС та осіб, які перебувають на території ЄС.

Правовими підставами обробки є:

  • Згода суб’єкта даних (стаття 6(1)(a) GDPR, стаття 6 Закону) — ви добровільно надаєте свої дані через форми на Сайті та/або надаєте згоду на отримання маркетингових матеріалів. Ви маєте право відкликати згоду в будь-який момент.
  • Виконання договору або підготовчих дій (стаття 6(1)(b) GDPR) — обробка необхідна для надання послуг, опрацювання запитів і виконання зобов’язань перед клієнтами та партнерами.
  • Законний інтерес Контролера (стаття 6(1)(f) GDPR) — для покращення якості послуг, аналітики Сайту та забезпечення інформаційної безпеки.
  • Виконання правового обов’язку (стаття 6(1)(c) GDPR, стаття 7 Закону) — обробка, яка необхідна для дотримання вимог чинного законодавства.

6. Строки зберігання персональних даних

Персональні дані зберігаються протягом строку, необхідного для досягнення мети їхньої обробки, але не довше ніж:

  • дані, отримані через форми зворотного зв’язку: протягом 3 (трьох) років з моменту останньої комунікації, якщо інший строк не передбачено договірними відносинами;
  • дані маркетингової розсилки: до моменту відкликання згоди;
  • дані аналітики та cookie-файлів: відповідно до строків, зазначених у розділі 10 цієї Політики;
  • дані, необхідні для виконання юридичних зобов’язань: протягом строків, визначених чинним законодавством.

Після закінчення строку зберігання персональні дані знищуються чи знеособлюються.

7. Передача персональних даних третім особам

Ми не не передаємо, не продаємо та не обмінюємо ваші персональні дані третім особам для маркетингових цілей без вашої згоди.

Передавання персональних даних можливе виключно за таких умов:

  • надавачам послуг, що діють від нашого імені (хостинг, аналітика, CRM-системи, поштові сервіси) — виключно в обсязі, необхідному для виконання їхніх функцій, на підставі договорів про обробку даних;
  • державним органам — на підставі належним чином оформлених запитів відповідно до вимог законодавства;
  • для захисту прав, безпеки та власності компанії чи третіх осіб у межах чинного законодавства.

8. Міжнародна передача даних

У разі передачі персональних даних за межі Україничи Європейського економічного простору ми забезпечуємо належний рівень захисту даних шляхом:

  • укладання стандартних договірних положень (Standard Contractual Clauses), затверджених Європейською Комісією;
  • передачі даних до країн, щодо яких Європейською Комісією прийнято рішення про адекватність рівня захисту;
  • застосування інших механізмів захисту, передбачених статтею 46 GDPR.

9. Використання cookie-файлів

9.1. Типи cookie-файлів, що використовуються:

Через форму зворотного зв’язку на Сайті чи в разі звернення до нас іншими засобами комунікації ми можемо збирати:

  • Необхідні (технічні) cookie — забезпечують базову роботу Сайту (навігація, безпека, збереження налаштувань). Не потребують окремої згоди.
  • Аналітичні cookie — дозволяють збирати знеособлену інформацію про відвідуваність і взаємодію з Сайтом (наприклад, Google Analytics). Встановлюються за вашою згодою.
  • Маркетингові cookie — використовуються для показу релевантної реклами та відстеження ефективності рекламних кампаній. Встановлюються за вашою згодою.

9.2. Управління cookie-файлами

Під час першого відвідування Сайту вам буде запропоновано надати чи відхилити згоду на використання необов’язкових cookie-файлів. Ви можете змінити свої вподобання щодо cookie в будь-який момент — на Сайті чи в налаштуваннях вашого браузера. Зверніть увагу, що вимкнення деяких cookie-файлів може вплинути на функціональність Сайту.

10. Права суб’єктів персональних даних

Відповідно до GDPR (статті 15–22) та Закону України «Про захист персональних даних» 
ви маєте:

  • Право на доступ — ви можете отримати підтвердження обробки ваших даних і доступ до них.
  • Право на виправлення — ви можете вимагати виправлення неточних або доповнення неповних даних.
  • Право на видалення («право бути забутим») — ви можете вимагати видалення ваших персональних даних у ситуаціях, передбачених законодавством.
  • Право на обмеження обробки — ви можете вимагати обмеження обробки ваших даних за певних обставин.
  • Право на перенесення даних — ви можете отримати свої дані в структурованому, загальновживаному та машинозчитуваному форматі.
  • Право на заперечення — ви можете заперечити проти обробки ваших даних, зокрема для цілей прямого маркетингу.
  • Право на відкликання згоди — ви можете відкликати надану згоду на обробку даних у будь-який момент. Це не впливає на законність обробки, здійсненої до моменту відкликання.
  • Право на оскарження — ви можете подати скаргу до Уповноваженого Верховної Ради України з прав людини чи до відповідного наглядового органу ЄС.

Для реалізації будь-якого з цих прав зверніться до нас за контактними даними, зазначеними 
в розділі 2 цієї Політики. Ми розглянемо ваш запит протягом 30 (тридцяти) календарних днів 
з моменту отримання.

11. Заходи безпеки

Ми вживаємо належних організаційних і технічних заходів для захисту ваших персональних даних від несанкціонованого доступу, зміни, розкриття чи знищення, зокрема:

  • використання протоколу шифрування SSL/TLS для передачі даних;
  • обмеження доступу до персональних даних на основі принципу необхідності;
  • регулярне оновлення програмного забезпечення та систем безпеки;
  • навчання співробітників з питань захисту персональних даних;
  • укладання договорів про нерозголошення з особами, які мають доступ до персональних даних.

12. Посилання на сторонні ресурси

Сайт може містити посилання на інші вебсайти. Ми не несемо відповідальності за політику конфіденційності та практику обробки даних таких сторонніх ресурсів. Рекомендуємо ознайомитися з їхніми політиками конфіденційності перед наданням будь-яких персональних даних.

13. Зміни до Політики конфіденційності

Ми залишаємо за собою право вносити зміни до цієї Політики в будь-який час. Оновлена версія набирає чинності з моменту її розміщення на Сайті. Дата останнього оновлення зазначається наприкінці документа.

У разі суттєвих змін ми повідомимо вас через Сайт або іншими доступними засобами комунікації. Подальше використання Сайту після внесення змін означає вашу згоду з оновленою Політикою.

14. Контактна інформація

Якщо у вас виникли запитання, пропозиції чи скарги щодо обробки ваших персональних даних, ви можете зв’язатися з нами: