Конфіденційність

1. Хто відповідає за обробку даних

Відповідальною особою за обробку персональних даних на цьому сайті є фізична особа — кондитер і власниця домашньої кондитерської macarons.fk (місто Овідіополь, Одеська область). Діяльність ведеться як фізичною особою, без створення юридичної особи та без реєстрації фізичної особи — підприємця (ФОП).

Оскільки наш сайт створений для прямого замовлення солодощів безпосередньо у кондитера, у нас немає окремої юридичної служби чи окремої електронної пошти: з будь-яких питань щодо ваших даних ви можете звернутися до нас напряму через Telegram або Instagram.

2. Які дані збираються під час замовлення

Ми збираємо лише той мінімум інформації, який необхідний, щоб узгодити та приготувати десерти:

Ім’я — щоб знати, як звертатися до вас під час спілкування.
Номер телефону — для зв’язку, узгодження набору смаків, дати та передачі замовлення.
Бажана дата — день, на який ви хотіли б отримати десерт.
Спосіб отримання (у кошику) — самовивіз у місті Овідіополь або доставка (кур'єром чи таксі за домовленістю).
Склад замовлення — обрані позиції, розміри коробочок, смаки макаронс і кількість або опис ваших побажань і кількість порцій (для індивідуального замовлення).
Коментар (за бажанням) — ваші побажання щодо оформлення, примітки або уточнення.

Оплата замовлення: спосіб і деталі розрахунку (передоплата та залишок) узгоджуються безпосередньо з клієнтом під час особистого зв'язку. Сайт не підключений до банківського інтернет-еквайрингу чи платіжних систем, не приймає та не обробляє банківські картки або платіжні реквізити відвідувачів. Ми також не ведемо реєстрацію користувачів та не створюємо акаунтів.

3. Для чого використовуються ці дані

Усі надані відомості використовуються виключно для однієї мети:

прийняти вашу заявку, перевірити графік замовлень на обрану дату та зв’язатися з вами для підтвердження;
приготувати десерти відповідно до обраного набору та ваших побажань;
узгодити передачу замовлення (самовивіз або доставку).

Ми не надсилаємо рекламних розсилок, не здійснюємо маркетингових дзвінків і не передаємо контакти третім особам для реклами.

4. Як обробляються та зберігаються замовлення

Коли ви натискаєте кнопку оформлення замовлення:

Заявка записується до бази даних Cloudflare D1 на захищеній хмарній платформі Cloudflare. Сервер автоматично розраховує вартість за актуальним каталогом, щоб уникнути технічних помилок.
Кондитеру в робочий чат Telegram надходить повідомлення з інформацією про нове замовлення. Це повідомлення містить номер замовлення, ім’я, номер телефону, склад десертів, дату, спосіб отримання, коментар та пряме посилання на діалог у WhatsApp для швидкої відповіді.

5. Чи використовуються файли cookie

Наш сайт використовує сервіс веб-аналітики Google Analytics 4 (Google LLC), щоб аналізувати агреговану відвідуваність сторінок, популярність десертів та покращувати зручність сайту.

Згода користувача та Google Consent Mode v2: аналітичні файли cookie встановлюються виключно після отримання вашої явної згоди. За замовчуванням збереження аналітичних cookie вимкнено (analytics_storage: denied). Якщо ви обираєте «Лише необхідні» у банері згоди, аналітичні cookie не створюються та не зберігаються у вашому браузері.

Ви можете в будь-який момент змінити свій вибір або відкликати згоду, натиснувши кнопку у підвалі сайту.

Конфіденційність: у Google Analytics ніколи не передаються ваші персональні дані: імена, номери телефонів, адреси доставки, коментарі до замовлень чи вміст листування.

Сайт також працює через мережу Cloudflare. У виняткових випадках інфраструктура безпеки Cloudflare може встановлювати суто технічні службові файли (наприклад, cf_clearance для захисту від ботів), які є технічно необхідними і не використовуються для маркетингу.

6. Зберігання даних у вашому браузері

Для роботи сайту замість cookie використовуються стандартні технології локального зберігання даних у вашому браузері:

Локальне сховище (localStorage): під ключем macarons-fk:cart:v1 зберігається вміст вашого кошика (ідентифікатори обраних десертів, смаків і кількості). Завдяки цьому вибрані десерти не губляться під час перегляду інших сторінок або випадкового закриття браузера. У кошику немає ваших персональних даних — лише список солодощів. Ці дані передаються на сервер лише тоді, коли ви натискаєте кнопку відправки замовлення.
Сесійне сховище (sessionStorage): зберігає тимчасовий ключ замовлення (macarons-fk:order-key:v1:...), щоб запобігти випадковому дублюванню заявки при повторному натисканні кнопки чи оновленні сторінки, а також мітки переходу (UTM). Усі дані із сесійного сховища автоматично видаляються браузером одразу після закриття вкладки сайту.

7. Технічні дані та джерело переходу

Якщо ви перейшли на сайт за посиланням із соціальних мереж (Instagram, TikTok тощо) або рекламного допису, адреса посилання може містити стандартні позначки (UTM-параметри: utm_source, utm_medium, utm_campaign), а браузер може передавати адресу сайту переходу (Referrer):

Для захисту приватності ми зберігаємо лише назву стороннього сайту або соцмережі (домен), відсікаючи повні адреси сторінок і параметри запитів.
Ці позначки зберігаються лише протягом роботи поточної вкладки (у sessionStorage) та прикріплюються до заявки, щоб ми розуміли, яка публікація чи соцмережа допомогла вам знайти нашу кондитерську.
Наш код і база даних сайту не збирають і не зберігають IP-адреси відвідувачів.

8. Захист від автоматизованого спаму (Cloudflare Turnstile)

Форми замовлень захищені сервісом Cloudflare Turnstile. Він дозволяє переконатися, що форму заповнює реальна людина, а не шкідливий бот.

Turnstile перевіряє технічні параметри у браузері без необхідності розгадувати головоломки чи обирати картинки. Наш сервер перевіряє лише сформований одноразовий токен безпосередньо через Cloudflare і не передає йому вашу IP-адресу чи дані форми. Обробка інформації регулюється політикою конфіденційності Cloudflare.

9. Сторонні сервіси, залучені до роботи сайту

Ми свідомо відмовилися від сторонніх маркетингових інструментів: на сайті немає аналітики Google, рекламних пікселів Meta чи трекерів поведінки. Шрифти завантажуються безпосередньо з нашого сайту без запитів до сторонніх серверів.

Дані, необхідні для роботи сайту та виконання замовлень, обробляються лише такими сервісами:

Cloudflare, Inc. (США) — хмарний хостинг, платформа Cloudflare Workers, база даних Cloudflare D1 та захист від спаму Turnstile.
Telegram (Telegram FZ-LLC / Telegram Group Inc.) — захищена доставка деталей нового замовлення кондитеру (включаючи ім’я, номер телефону, склад десертів, дату, спосіб отримання, коментар та посилання WhatsApp).
healthchecks.io — моніторинг технічної справності черги повідомлень (отримує лише технічні числові лічильники роботи, без будь-яких персональних даних).

10. Скільки часу зберігаються дані

Ми дотримуємося правил мінімізації та поетапного очищення інформації:

У базі даних сайту (Cloudflare D1): діє автоматичне правило: через 12 місяців після створення заявки всі особисті дані клієнта (ім’я, номер телефону, коментарі та опис індивідуального замовлення) автоматично і безповоротно стираються щоденною процедурою очищення.
Після автоматичного очищення в базі залишаються лише знеособлені дані (дата замовлення, перелік десертів, сума та джерело переходу) суто для внутрішньої статистики кондитерської.
У робочому чаті Telegram: повідомлення не видаляються автоматично і зберігаються відповідно до правил та інфраструктури платформи Telegram. За зверненням клієнта ми вручну видаляємо повідомлення з його персональними даними з робочого чату.
Ми не даємо гарантій повного безумовного видалення технічних резервних копій чи системних журналів, які можуть формуватися сторонніми провайдерами зв'язку (Telegram або Cloudflare) на рівні їхньої власної інфраструктури, оскільки вони технічно перебувають поза нашим прямим контролем.

11. Кому можуть передаватися дані

Ми не продаємо, не орендуємо і не розкриваємо ваші персональні дані жодним іншим сторонам у комерційних цілях.

Доступ до даних мають виключно:

кондитер — для виготовлення замовлення та зв’язку з вами;
технічні провайдери інфраструктури (Cloudflare, Telegram) — виключно в обсязі, необхідному для безпечної передачі та зберігання замовлення.

12. Ваші права

Відповідно до законодавства України про захист персональних даних, ви маєте право:

знати, які саме ваші контактні дані збережені в базі сайту;
попросити змінити чи виправити неточні відомості;
вимагати дострокового видалення ваших контактних даних із бази сайту та ручного видалення повідомлень із вашими контактами з нашого робочого чату Telegram;
відкликати свою згоду на обробку персональних даних.

13. Як зв’язатися з нами

Оскільки ми не використовуємо окрему електронну пошту, для реалізації ваших прав, запиту інформації або видалення повідомлень із персональними даними напишіть нам у зручний месенджер:

у Telegram: @kateaaaaa
в Instagram: @macarons.fk

Ми розглянемо ваше звернення та вручну видалимо або оновимо відповідні записи.