Політика конфіденційності

Політика конфіденційності вебсайту та мобільних застосунків PultHouse

Дата набрання чинності: 12 серпня 2026 року
Дата останнього оновлення: 12 серпня 2026 року

1. Загальні положення

Ця Політика конфіденційності пояснює, які персональні дані та інша інформація обробляються під час використання:

• вебсайту https://pulthouse.com.ua/ (далі — «Вебсайт»);
• мобільного застосунку PultHouse для iOS;
• мобільного застосунку PultHouse для Android;
• пов’язаних із ними функцій перегляду каталогу, входу до облікового запису, відновлення доступу, оформлення та виконання замовлень, а також підтримки користувачів.

Вебсайт і мобільні застосунки надалі разом іменуються «Сервіси».

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» та інших норм законодавства України. Якщо до конкретної обробки застосовується Загальний регламент Європейського Союзу про захист даних (GDPR), така обробка також здійснюється відповідно до GDPR.

Ознайомлення з цією Політикою саме по собі не є згодою на необов’язкову рекламну розсилку, рекламне відстеження або використання необов’язкових аналітичних cookies. Коли закон вимагає окремої згоди, вона має бути запитана окремо.

2. Володілець персональних даних

Володільцем персональних даних і продавцем товарів є:

ФОП Семенюк Андрій Васильович
Ідентифікаційний код: 2781207637
Адреса: м. Київ, вул. Ушинського, 4, Радіоринок, ТОВ «Звездочет-1», павільйон 2В
Електронна пошта: pulthouse.office@gmail.com
Телефон: +38 (066) 570-38-99

Актуальні реквізити продавця також наведено в Публічному договорі (оферті).

3. Які дані ми обробляємо

Склад даних залежить від того, яким Сервісом і якими функціями користується особа.

3.1. Дані, які користувач надає самостійно

Ми можемо обробляти:

• ім’я та прізвище;
• адресу електронної пошти;
• номер телефону;
• дані облікового запису, зокрема ідентифікатор покупця та дані, необхідні для входу;
• відомості про замовлення: обрані товари, їх моделі або артикули, кількість, ціна та статус замовлення;
• адресу, спосіб та інші відомості про доставку, якщо вони надаються на Вебсайті, оператору або службі доставки;
• коментар до замовлення, якщо така можливість доступна у відповідному каналі оформлення;
• відомості про оплату, доставку, повернення, обмін або гарантійне звернення;
• зміст звернення та контактні дані, надані службі підтримки.

Ми не просимо повідомляти пароль у листах, телефонних розмовах або зверненнях до підтримки.

3.2. Оформлення замовлення в мобільних застосунках

Під час підтвердження замовлення мобільний застосунок передає безпосередньо на сервер PultHouse:

• ім’я — якщо воно вказане;
• номер телефону — якщо він указаний;
• адресу електронної пошти — лише якщо вона вказана у коректному форматі;
• ознаку оформлення з використанням даних наявного облікового запису або без облікового запису;
• модель кожного замовленого товару та його кількість.

У поточній версії застосунку для iOS для гостьового замовлення ім’я є обов’язковим і повинно містити щонайменше 3 символи. Крім того, для надсилання замовлення через iOS необхідно вказати хоча б один спосіб зв’язку: номер телефону або коректну адресу електронної пошти.

У поточній версії застосунку для Android для гостьового режиму також вимагається ім’я щонайменше з 3 символів, але телефон та email залишаються необов’язковими. Android передає лише ті контактні поля, які були заповнені, а email — лише якщо він має коректний формат.

Поточна версія мобільного застосунку не запитує і не передає у запиті оформлення замовлення:

• місто;
• адресу доставки;
• відділення поштового оператора;
• коментар до замовлення;
• ціну товару;
• валюту або встановлений у застосунку курс валюти.

Після надсилання замовлення менеджер може зв’язатися з покупцем для підтвердження замовлення та узгодження оплати й доставки. Сервер визначає та зберігає відомості, потрібні для подальшого виконання замовлення, відповідно до власної серверної логіки та даних каталогу.

Через технічний формат чинного серверного інтерфейсу ім’я, телефон та email передаються у параметрах захищеного HTTPS-запиту. Ці параметри доступні серверу PultHouse і, залежно від налаштувань вебсервера, можуть бути відображені у його технічних журналах. Доступ до таких журналів має бути обмежений особами, яким він потрібний для роботи, безпеки та діагностики Сервісів.

3.3. Вхід до облікового запису та відновлення пароля

Мобільний застосунок не створює нових облікових записів. Користувач може працювати без авторизації або увійти до облікового запису, раніше створеного на Вебсайті PultHouse.

Під час входу застосунок передає серверу через HTTPS адресу електронної пошти та пароль для перевірки облікових даних. Пароль не зберігається мобільним застосунком у його локальному сховищі. Після успішного входу застосунок може локально зберегти отримані від сервера ідентифікатор покупця, ім’я та email, щоб відновити стан входу під час наступного запуску.

Під час відновлення доступу застосунок передає серверу вказану адресу електронної пошти. Подальша обробка запиту виконується сервером PultHouse.

3.4. Дані, що зберігаються локально у мобільному застосунку

Залежно від платформи та версії мобільний застосунок може зберігати на пристрої:

• ім’я, номер телефону та email, введені для гостьового режиму або майбутніх замовлень;
• кошик у вигляді моделей товарів та їх кількості;
• ідентифікатори обраних товарів;
• історію пошукових запитів у каталозі;
• ідентифікатори нещодавно переглянутих товарів;
• вибрану тему оформлення;
• установлений користувачем курс валюти;
• відомості активної авторизованої сесії: ідентифікатор покупця, ім’я та email;
• ознаку проходження вступних екранів;
• службові дати оновлення каталогу;
• локальну копію каталогу товарів і кеш зображень товарів.

Локальні пошукові запити, обране та список нещодавно переглянутих товарів у застосунку для iOS не передаються серверу PultHouse як історія активності користувача. Мобільні застосунки не ведуть локальну історію оформлених замовлень. Після отримання від сервера відповіді про успішне оформлення замовлення застосунок для iOS очищає кошик у пам’яті та постійному локальному сховищі.

У застосунку для iOS вихід з облікового запису видаляє локальні відомості, які використовуються для відновлення авторизованої сесії. Водночас кошик, обране, історія пошуку, нещодавно переглянуті товари та збережені контактні дані не прив’язані до конкретного облікового запису і можуть залишитися на пристрої після виходу. Їх можна частково очистити доступними функціями застосунку, замінити під час редагування або повністю видалити разом із даними застосунку шляхом його видалення з пристрою. Зберігання та відновлення резервних копій пристрою контролюється операційною системою та налаштуваннями облікового запису користувача.

3.5. Дані каталогу та зображення

Для роботи каталогу мобільний застосунок періодично завантажує з сервера PultHouse файл каталогу товарів і окремо завантажує зображення товарів. Сервер при цьому може отримувати стандартні технічні відомості про мережевий запит, зазначені у пункті 3.6.

Каталог і зображення можуть кешуватися на пристрої для прискорення роботи та зменшення обсягу повторних завантажень. Хешування адрес зображень за допомогою SHA-256 використовується лише для формування локальних імен файлів кешу та не застосовується для ідентифікації або відстеження користувача.

Мобільний застосунок не завантажує окремий файл гуртових цін із Google Drive.

3.6. Технічні дані

Під час звернення до Вебсайту або серверів PultHouse автоматично можуть оброблятися:

• IP-адреса;
• дата і час запиту;
• адреса запитуваної сторінки або серверного ресурсу;
• метод і технічний статус запиту;
• тип браузера, операційної системи та пристрою;
• версія застосунку, якщо вона передається системними мережевими механізмами;
• адреса сторінки, з якої користувач перейшов на Вебсайт;
• ідентифікатори сесії та cookies;
• відомості про помилки, безпеку та роботу сервера.

Такі дані можуть міститися у технічних журналах хостингу або сервера та використовуватися для доставки запитуваного вмісту, підтримання сесії, захисту від зловживань, діагностики помилок і забезпечення стабільної роботи Сервісів.

3.7. Платіжні дані

Мобільний застосунок PultHouse не запитує та не зберігає повні реквізити банківських карток.

Якщо оплата здійснюється через банк, платіжного постачальника або службу доставки, платіжні дані обробляються відповідним постачальником згідно з його умовами та політикою конфіденційності. PultHouse може отримати лише відомості, потрібні для підтвердження оплати, бухгалтерського обліку та виконання замовлення.

4. Cookies, аналітика та реклама на Вебсайті

Вебсайт використовує необхідні cookies та подібні технології, зокрема для:

• підтримання сесії користувача;
• авторизації;
• збереження вибраної мови та валюти;
• роботи кошика;
• безпеки та належної роботи Вебсайту.

На Вебсайті також можуть використовуватися Google Tag Manager, Google Analytics, Google Ads, технології DoubleClick і Meta Pixel. Залежно від налаштувань цих сервісів вони можуть отримувати IP-адресу, ідентифікатори cookies, відомості про браузер і пристрій, відкриті сторінки, джерело переходу та дії користувача на Вебсайті. Такі технології можуть використовуватися для статистики, вимірювання ефективності реклами та показу релевантної реклами.

Необхідні cookies використовуються для роботи Вебсайту. Необов’язкові аналітичні та рекламні cookies мають використовуватися на підставі згоди, якщо така згода вимагається застосовним законодавством. Користувач може керувати cookies у налаштуваннях браузера, а також через інструмент налаштування cookies, якщо такий інструмент доступний на Вебсайті. Заборона необхідних cookies може порушити роботу кошика, авторизації та інших функцій Вебсайту.

Додаткова інформація доступна у політиках відповідних постачальників:

• Політика конфіденційності Google;
• Політика конфіденційності Meta.

Застосунок PultHouse для iOS не містить сторонніх рекламних або аналітичних SDK, не показує сторонню рекламу та не відстежує користувачів між застосунками або вебсайтами інших компаній.

5. Дані та дозволи, які застосунок для iOS не використовує

Поточна версія застосунку PultHouse для iOS:

• не запитує доступ до фотографій або камери;
• не запитує геолокацію;
• не запитує доступ до контактів, мікрофона, медичних або фітнес-даних;
• не використовує рекламний ідентифікатор пристрою;
• не передає замовлення або персональні дані до Telegram;
• не виконує пошук товарів за фотографією;
• не продає персональні дані та не передає їх брокерам даних;
• не використовує персональні дані з мобільного застосунку для сторонньої реклами або рекламного профілювання.

6. Мета обробки даних

Ми обробляємо дані для:

• показу каталогу, цін, залишків та описів товарів;
• роботи кошика, обраного, пошуку й нещодавно переглянутих товарів;
• входу до наявного облікового запису та відновлення доступу;
• прийняття, підтвердження, виконання та обліку замовлень;
• зв’язку з покупцем і погодження оплати та доставки;
• організації оплати, доставки, повернення, обміну й гарантійного обслуговування;
• надання технічної та клієнтської підтримки;
• підтримання, оновлення та захисту Вебсайту, застосунків і серверів;
• запобігання шахрайству, зловживанням і порушенням безпеки;
• виконання вимог бухгалтерського, податкового, споживчого та іншого законодавства;
• встановлення, здійснення або захисту правових вимог;
• аналізу роботи Вебсайту та ефективності реклами у випадках, коли для цього існує належна правова підстава;
• надсилання рекламних повідомлень лише за наявності належної правової підстави та можливості відмовитися від них.

Повідомлення про прийняття, підтвердження, оплату, доставку або стан замовлення є сервісними, а не рекламними повідомленнями.

7. Правові підстави обробки

Залежно від обставин правовою підставою обробки є:

• виконання договору з покупцем або дії, необхідні до його укладення;
• виконання юридичних обов’язків володільця персональних даних;
• законний інтерес у підтриманні, захисті та вдосконаленні Сервісів, запобіганні зловживанням і захисті прав, за умови що права та інтереси користувача не переважають такий інтерес;
• згода користувача — зокрема коли вона потрібна для рекламної розсилки або необов’язкових cookies.

Якщо обробка ґрунтується на згоді, її можна відкликати у будь-який час. Відкликання не впливає на законність обробки, здійсненої до відкликання, та не припиняє обробку, для якої існує інша законна підстава.

8. Кому можуть передаватися дані

У мінімальному обсязі, необхідному для відповідної мети, дані можуть передаватися:

• постачальникам хостингу, серверної інфраструктури, адміністрування та технічної підтримки;
• службам доставки та перевізникам;
• банкам і платіжним постачальникам;
• постачальникам електронної пошти, телефонного зв’язку та інших засобів комунікації;
• Google і Meta — щодо аналітичних та рекламних технологій, які використовуються на Вебсайті;
• бухгалтерам, аудиторам, юристам та іншим професійним консультантам, якщо це необхідно;
• державним органам, судам або іншим уповноваженим особам, якщо передача передбачена законом або належною законною вимогою;
• іншій особі у разі реорганізації або передачі бізнесу — з дотриманням вимог законодавства та цієї Політики.

Ми не продаємо персональні дані та не передаємо їх третім особам для їхнього самостійного маркетингу.

Постачальникам надається лише той обсяг даних, який потрібний для виконання їхніх функцій. У межах договірних та інших правовідносин ми вимагаємо від одержувачів використовувати дані лише для погодженої або законної мети, застосовувати належні заходи безпеки та забезпечувати рівень захисту не нижчий за передбачений застосовним законодавством і цією Політикою.

9. Передача даних за межі України

Окремі постачальники технологічних, аналітичних, рекламних або комунікаційних послуг, зокрема Google і Meta, можуть обробляти дані на серверах за межами України.

Якщо до міжнародної передачі застосовуються спеціальні вимоги законодавства, вона здійснюється за наявності відповідної законної підстави та належних гарантій захисту даних. Інформацію про місця й механізми обробки даних Google і Meta наведено в політиках цих компаній.

10. Строки зберігання та видалення

Ми зберігаємо дані не довше, ніж це необхідно для мети обробки, якщо довший строк не вимагається законом або не є потрібним для встановлення, здійснення чи захисту правових вимог.

Зокрема:

• локальні дані мобільного застосунку зберігаються до їх очищення, заміни або видалення застосунку з пристрою;
• дані авторизованої сесії у застосунку зберігаються до виходу з облікового запису, очищення даних або видалення застосунку;
• дані облікового запису на сервері зберігаються, доки обліковий запис існує, а після запиту на його видалення — лише в обсязі та протягом строку, для яких залишається законна підстава;
• дані замовлень зберігаються протягом строків, необхідних для виконання договору, доставки, оплати, гарантії, повернення, бухгалтерського й податкового обліку та захисту від правових вимог;
• звернення до підтримки зберігаються протягом часу, необхідного для розгляду питання та захисту прав сторін;
• технічні журнали зберігаються протягом строку, обґрунтовано необхідного для безпеки, діагностики та розслідування інцидентів;
• маркетингові контактні дані зберігаються до відкликання згоди або заперечення проти розсилки, якщо немає іншої законної підстави;
• дані вебаналітики зберігаються відповідно до налаштувань Вебсайту та строків відповідного постачальника.

Після завершення відповідного строку дані видаляються або знеособлюються, якщо їх подальше зберігання не потрібне за законом.

11. Права користувача

У межах, передбачених застосовним законодавством, користувач має право:

• знати про джерела збирання, місцезнаходження, склад, зміст і мету обробки своїх персональних даних;
• отримати інформацію про умови надання доступу до персональних даних та про осіб, яким вони передаються;
• отримати доступ до своїх персональних даних;
• вимагати виправлення неточних або застарілих даних;
• вимагати видалення або знищення даних, якщо їх обробка є незаконною або для подальшого зберігання немає законної підстави;
• заперечити проти обробки у випадках, передбачених законом;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• вимагати обмеження обробки та перенесення даних, коли такі права передбачені застосовним законодавством;
• знати механізм автоматичної обробки персональних даних та бути захищеним від рішення, яке має істотні правові наслідки й ухвалене виключно автоматизовано, якщо інше не передбачено законом;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини, компетентного наглядового органу або до суду.

Для реалізації прав потрібно написати на pulthouse.office@gmail.com із темою листа «Персональні дані». У зверненні слід описати вимогу та надати відомості, достатні для пошуку відповідних даних. Для захисту від несанкціонованого доступу ми можемо запросити розумно необхідне підтвердження особи заявника.

Запит буде розглянуто у строк, установлений застосовним законодавством. У видаленні окремих даних може бути відмовлено або їх видалення може бути відкладене, якщо подальше зберігання потрібне для виконання юридичного обов’язку, виконання незавершеного договору або захисту правових вимог. Причину такого обмеження буде повідомлено, якщо закон дозволяє це зробити.

Мобільний застосунок не створює нових облікових записів. Видалення наявного облікового запису Вебсайту та пов’язаних із ним персональних даних можна запросити за вказаною вище електронною адресою. Видалення застосунку з пристрою не означає автоматичного видалення даних облікового запису або виконаних замовлень із сервера PultHouse.

12. Рекламні повідомлення та відкликання згоди

Якщо користувач окремо погодився на рекламні повідомлення, він може відмовитися від них за посиланням у повідомленні, якщо воно доступне, або надіславши запит на pulthouse.office@gmail.com.

Відмова від реклами не припиняє надсилання необхідних сервісних повідомлень щодо облікового запису, безпеки або чинного замовлення.

13. Захист даних

Для захисту персональних даних застосовуються технічні та організаційні заходи, зокрема HTTPS-з’єднання, обмеження доступу та заходи захисту серверної інфраструктури.

Жоден спосіб передавання або зберігання даних не гарантує абсолютної безпеки. У разі інциденту ми вживатимемо заходів для обмеження його наслідків і виконуватимемо обов’язки щодо повідомлення користувачів або уповноважених органів, якщо це вимагається законом.

14. Дані дітей

Сервіси призначені для дієздатних покупців і не орієнтовані спеціально на дітей. Ми свідомо не збираємо персональні дані дітей без участі батьків або законних представників, якщо така участь чи згода вимагається законом.

Якщо ви вважаєте, що дитина надала нам персональні дані без належної правової підстави, повідомте про це на pulthouse.office@gmail.com.

15. Сторонні посилання та сервіси

Вебсайт або застосунок може містити посилання на сторонні ресурси, зокрема сайти служб доставки, банків, платіжних постачальників, Google, Meta або Apple. Обробка даних на таких ресурсах регулюється їхніми власними умовами й політиками конфіденційності. Перед передаванням даних сторонньому сервісу рекомендуємо ознайомитися з його документами.

16. Зміни до Політики

Ця Політика може оновлюватися у разі зміни законодавства, функцій Сервісів, постачальників або способів обробки даних. Актуальна редакція публікується за адресою:

https://pulthouse.com.ua/privacy-policy/

Дата останнього оновлення зазначається на початку документа. Якщо зміни істотно впливають на права користувачів або спосіб використання персональних даних, ми повідомимо про них у належний спосіб, коли цього вимагає закон.

17. Контакти з питань конфіденційності

З питань доступу, виправлення, видалення персональних даних, відкликання згоди або інших питань конфіденційності звертайтеся:

ФОП Семенюк Андрій Васильович
Електронна пошта: pulthouse.office@gmail.com
Телефон: +38 (066) 570-38-99
Адреса: м. Київ, вул. Ушинського, 4, Радіоринок, ТОВ «Звездочет-1», павільйон 2В

Офіційні нормативні джерела:

• Закон України «Про захист персональних даних»;
• Загальний регламент ЄС про захист даних (GDPR).