Політика конфіденційності Orderly

Редакція 1.1 | Останнє оновлення: 2 серпня 2026 року

• Сервіс: Orderly
• Володілець / контролер даних: ФОП Палян О.М.
• ІПН: 3160713518
• Контакт з питань даних: support@orderly.com.ua

Ця Політика конфіденційності пояснює, як сервіс Orderly (“Orderly”, “Сервіс”, “ми”, “нас”) збирає, використовує, зберігає, передає та захищає персональні дані користувачів під час використання вебсайту https://orderly.com.ua/, форми зворотного зв’язку та інтеграцій з маркетплейсами, телефонією і Telegram-сповіщеннями.

Ця Політика застосовується до користувачів Сервісу, потенційних клієнтів, які залишають заявку через сайт, а також до даних покупців маркетплейсів, які можуть оброблятися Orderly від імені продавця для виконання замовлень.

1. Володілець даних, контролер і застосовне право

ФОП Палян О.М., ІПН 3160713518, є володільцем персональних даних відповідно до законодавства України та data controller у термінології GDPR у тих випадках, коли Orderly самостійно визначає мету і засоби обробки персональних даних.

Основним каналом зв’язку з питань обробки персональних даних є email support@orderly.com.ua. Ми приймаємо та обробляємо запити користувачів цим каналом. Поштова адреса для юридично значущої кореспонденції надається на запит суб’єкта персональних даних або компетентного органу.

Ця Політика регулюється законодавством України, зокрема Законом України “Про захист персональних даних”, якщо інше прямо не вимагається застосовним законодавством іншої юрисдикції.

Якщо до певної обробки даних застосовуються вимоги GDPR або іншого законодавства про захист даних, ми прагнемо забезпечити користувачам відповідні права в межах, передбачених таким законодавством.

2. Роль контролера та обробника даних

У межах обробки заявок із контактної форми, комунікації з потенційними клієнтами та адміністрування вебсайту Orderly діє як контролер персональних даних.

У межах обробки даних покупців маркетплейсів, замовлень, доставки та статусів замовлень Orderly зазвичай діє як обробник даних від імені продавця, який використовує Сервіс і є контролером таких даних щодо своїх покупців.

Якщо покупець маркетплейсу бажає реалізувати свої права щодо даних замовлення, первинно йому слід звернутися до відповідного продавця. Ми можемо сприяти продавцю в обробці таких запитів у межах технічних можливостей Сервісу.

3. Які дані ми збираємо

Ми можемо обробляти такі категорії даних.

3.1. Дані, які ви надаєте напряму

• ім’я;
• номер телефону;
• email, якщо він надається під час комунікації;
• назва або тип вашого магазину чи платформи;
• повідомлення, яке ви залишаєте у формі зворотного зв’язку;
• інша інформація, яку ви добровільно передаєте нам під час підключення, консультації або підтримки.

3.2. Дані, отримані через інтеграції

• інформація про замовлення;
• статуси замовлень;
• перелік замовлених товарів, назви товарів, SKU або інші ідентифікатори позицій;
• дані доставки, необхідні продавцю для обробки замовлення;
• технічні ідентифікатори, токени доступу або інші дані, необхідні для синхронізації з підключеними платформами.

3.3. Технічні дані

• дата й час запиту;
• технічні логи роботи Сервісу;
• інформація про помилки;
• IP-адреса, user-agent або інші базові технічні дані, якщо вони необхідні для безпеки, діагностики та стабільної роботи Сервісу.

4. Інтеграція з Etsy

Orderly може надавати функціональність для продавців Etsy через офіційний Etsy Open API з використанням OAuth 2.0.

Ми отримуємо доступ до Etsy-даних лише після того, як продавець Etsy надає відповідну згоду через офіційний OAuth-процес Etsy. Обсяг доступу залежить від дозволів, які надає продавець, і технічних scopes, погоджених через Etsy.

Orderly може обробляти такі Etsy-дані:

• інформацію про замовлення;
• ім’я покупця та адресу доставки, якщо це необхідно для обробки замовлення;
• назви товарів, SKU або інші дані позицій замовлення;
• статуси замовлень;
• дані, потрібні для оновлення трек-номерів або синхронізації статусів.

Orderly використовує ці дані виключно для автоматизації обробки замовлень, надсилання робочих сповіщень продавцю або його команді, синхронізації статусів, оновлення трек-номерів і підтримки операційних процесів інтернет-магазину.

Orderly не використовує screen scraping, парсинг сторінок Etsy або неофіційні способи отримання Etsy-даних. Дані Etsy обробляються лише через офіційний Etsy API відповідно до дозволів, наданих продавцем.

Orderly не продає, не здає в оренду та не використовує дані, отримані через Etsy API, для таргетованої реклами, ремаркетингу або передачі дата-брокерам.

Термін “Etsy” є торговою маркою Etsy, Inc. Цей сервіс використовує Etsy API, але не є схваленим, сертифікованим або підтримуваним Etsy, Inc.

5. Інтеграції з Prom.ua, Horoshop та іншими платформами

Orderly також може інтегруватися з Prom.ua, Horoshop та іншими платформами електронної комерції, якщо користувач підключає відповідну інтеграцію.

Для таких інтеграцій Orderly може обробляти дані, необхідні для роботи магазину: інформацію про замовлення, товари, статуси, дані доставки, контактні дані клієнтів у межах замовлення та технічні дані, потрібні для синхронізації.

Orderly обробляє такі дані лише для надання Сервісу користувачу, відповідно до технічних можливостей відповідної платформи, її правил і дозволів, наданих користувачем.

6. Платіжні та фінансові дані

Orderly не запитує, не отримує, не обробляє і не зберігає номери банківських карток, платіжні реквізити, банківську інформацію покупців або продавців, а також паролі від Etsy чи інших підключених платформ.

Якщо інтегрована платформа надає статус оплати замовлення, Orderly може обробляти лише сам статус, необхідний для операційної автоматизації.

7. Дані покупців

Покупці Etsy, Prom.ua, Horoshop або інших маркетплейсів зазвичай не є прямими користувачами Orderly. Однак їхні дані замовлення можуть оброблятися Orderly від імені продавця, який використовує Сервіс.

Такі дані використовуються лише для виконання замовлення, доставки, внутрішньої обробки продавцем, сповіщень, синхронізації статусів і технічної підтримки. Ми не продаємо дані покупців і не використовуємо їх для стороннього маркетингу.

8. Для чого ми використовуємо дані

• надання, налаштування та підтримка Сервісу;
• обробка заявок із контактної форми;
• зв’язок із потенційними та чинними користувачами;
• автоматизація замовлень, телефонії та Telegram-сповіщень;
• синхронізація даних між підключеними платформами;
• технічна підтримка і діагностика помилок;
• забезпечення безпеки та запобігання зловживанням;
• виконання юридичних або регуляторних обов’язків, якщо це застосовно.

9. Правові підстави обробки

Ми обробляємо персональні дані на таких правових підставах:

• згода користувача, коли він залишає заявку, надає дані або підключає інтеграцію;
• необхідність надання Сервісу та виконання домовленостей із користувачем;
• законний інтерес у забезпеченні безпеки, стабільності, підтримки та розвитку Сервісу;
• виконання вимог законодавства, якщо такі вимоги застосовні.

10. Telegram-сповіщення

Orderly може надсилати робочі сповіщення до Telegram-чату, вказаного користувачем або його командою.

Такі сповіщення можуть містити дані замовлення, статуси, технічні повідомлення або іншу інформацію, необхідну для роботи магазину. Користувач відповідає за те, щоб доступ до відповідного Telegram-чату мали лише уповноважені члени команди.

11. Cookies, аналітика та подібні технології

На момент останнього оновлення цієї Політики вебсайт Orderly не використовує маркетингові cookies, Meta Pixel або Google Analytics.

Вебсайт може використовувати технічно необхідні cookies, базові логи хостингу та інфраструктурні механізми безпеки для коректної роботи сайту, захисту від зловживань і діагностики технічних помилок.

Користувач може обмежити або заблокувати cookies у налаштуваннях браузера. Деякі функції сайту можуть працювати некоректно, якщо cookies повністю вимкнені.

12. Сторонні сервіси та постачальники

Для роботи Orderly ми можемо використовувати сторонніх постачальників інфраструктури та сервісів, зокрема:

• хостинг, CDN, серверну інфраструктуру, бази даних та інші інфраструктурні сервіси, зокрема сервіси Cloudflare, Google Cloud Platform та інших постачальників;
• сервіси обробки форм або серверні обробники заявок;
• Telegram Bot API;
• інструменти логування, моніторингу та діагностики;
• інтегровані платформи, такі як Etsy, Prom.ua, Horoshop та інші.

Ми передаємо стороннім постачальникам лише ті дані, які необхідні для роботи відповідної функції, підтримки Сервісу або виконання запиту користувача.

13. Зберігання даних

Ми зберігаємо дані лише стільки, скільки це необхідно для надання Сервісу, підтримки користувача, безпеки, діагностики або виконання юридичних обов’язків.

Орієнтовні строки зберігання:

• заявки з контактної форми: до 24 місяців або до запиту на видалення;
• технічні логи: до 90 днів, якщо довший строк не потрібен для безпеки або розслідування інциденту;
• дані інтеграцій і кешовані дані замовлень: протягом строку використання Сервісу або до відкликання доступу чи запиту на видалення. Дані, отримані через Etsy API, зберігаються лише стільки, скільки необхідно для цілей обробки замовлень і надання Сервісу, після чого видаляються або анонімізуються відповідно до Etsy API Terms of Use;
• дані підтримки: протягом строку, необхідного для вирішення запиту, або довше, якщо це потрібно для захисту законних інтересів.

14. Безпека даних

Ми застосовуємо розумні технічні та організаційні заходи для захисту даних, зокрема:

• передавання даних через HTTPS;
• обмеження доступу до даних;
• використання офіційних API інтегрованих платформ;
• захист токенів доступу;
• моніторинг технічних помилок і підозрілої активності.

Водночас жоден спосіб передавання або зберігання даних в інтернеті не може бути абсолютно безпечним.

15. Інциденти безпеки та повідомлення

У разі виявлення інциденту безпеки, який може призвести до несанкціонованого доступу, втрати, зміни або розкриття персональних даних, ми вживемо розумних заходів для локалізації інциденту, оцінки його наслідків і зменшення можливих ризиків.

Якщо повідомлення користувачів, продавців або компетентних органів вимагається застосовним законодавством, ми здійснимо таке повідомлення у строки та спосіб, передбачені відповідними вимогами.

Якщо буде скомпрометовано або ймовірно скомпрометовано дані учасників Etsy (Etsy Member data), отримані через Etsy API, ми повідомимо Etsy та відповідного продавця у строки, передбачені Etsy API Terms of Use, але не пізніше 24 годин із моменту виявлення такого інциденту, якщо такий строк застосовується відповідно до цих умов.

16. Відкликання доступу до Etsy

Користувач може відкликати доступ Orderly до свого Etsy-акаунта у будь-який момент через налаштування Etsy: Etsy Account Settings -> Security -> Connected Apps.

Після відкликання доступу Orderly більше не зможе отримувати нові дані з Etsy API для відповідного акаунта. Щоб видалити вже збережені дані, користувач може надіслати окремий запит на видалення.

17. Видалення даних

Користувач має право запросити видалення своїх даних із систем Orderly.

Для цього потрібно надіслати лист на support@orderly.com.ua з темою “Видалення даних” або “Data Deletion Request”.

Ми обробимо запит і видалимо відповідні дані протягом 14 робочих днів, якщо їх подальше зберігання не вимагається законом або не є необхідним для захисту законних інтересів у разі спору, шахрайства чи інциденту безпеки.

18. Права користувачів

Залежно від застосовного законодавства, користувач може мати право:

• отримати інформацію про обробку своїх даних;
• отримати копію своїх даних;
• виправити неточні або застарілі дані;
• відкликати згоду;
• обмежити обробку;
• вимагати видалення даних;
• заперечити проти певних видів обробки;
• подати скаргу до компетентного органу з питань захисту персональних даних, якщо таке право передбачено застосовним законодавством.

Для реалізації цих прав звертайтесь на support@orderly.com.ua.

19. Міжнародна передача даних

Оскільки Orderly може використовувати сторонніх постачальників інфраструктури та інтегровані онлайн-сервіси, дані можуть оброблятися або передаватися за межі країни користувача.

У таких випадках ми вживаємо розумних заходів для забезпечення належного рівня захисту даних відповідно до застосовного законодавства та характеру відповідного сервісу.

20. Дані дітей

Orderly не призначений для використання особами молодше 18 років. Ми свідомо не збираємо персональні дані дітей або неповнолітніх осіб.

Якщо нам стане відомо, що ми отримали персональні дані особи молодше 18 років без належної правової підстави, ми вживемо розумних заходів для видалення таких даних.

21. Зміни до цієї Політики

Ми можемо періодично оновлювати цю Політику конфіденційності. Нова редакція набирає чинності з моменту її публікації на сайті, якщо інше не зазначено в оновленій версії.

У разі суттєвих змін ми можемо повідомити користувачів доступним способом, наприклад через сайт або електронну комунікацію.

У разі розбіжностей між українською та англійською версіями цієї Політики переважає українська версія.

22. Контакти

З усіх питань щодо цієї Політики конфіденційності, обробки даних, відкликання доступу або запитів на видалення звертайтесь:

• ФОП Палян О.М.;
• ІПН: 3160713518;
• Email: support@orderly.com.ua;
• Сайт: https://orderly.com.ua/;
• Поштова адреса для юридично значущої кореспонденції надається на запит суб’єкта персональних даних або компетентного органу.