Політика конфіденційності та файли cookie
Положення про обробку і захист персональних даних та використання файлів cookie VitaBox
Редакція від 22 серпня 2026 року
1. Загальні положення
1.1. Це Положення про обробку і захист персональних даних та використання файлів cookie (далі — Положення) визначає порядок збирання, реєстрації, накопичення, зберігання, адаптування, зміни, поновлення, використання, передачі, знеособлення та видалення персональних даних фізичних осіб під час використання інтернет-магазину VitaBox, розміщеного за адресою https://vitabox.com.ua/.
1.2. Положення застосовується до відвідувачів Сайту, зареєстрованих користувачів, покупців, які оформлюють замовлення без реєстрації, одержувачів замовлень, учасників бонусної програми, авторів відгуків, осіб, які звертаються до служби підтримки, а також осіб, які погодилися на отримання маркетингових повідомлень.
1.3. Володільцем персональних даних є:
ФОП Мачульний Ігор Євгенович
РНОКПП: 3170609532
Email: info@vitabox.com.ua
Телефон: 073 03-03-202
Сайт: https://vitabox.com.ua/
Надалі — VitaBox, Володілець, ми.
1.4. VitaBox обробляє персональні дані відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», інших нормативно-правових актів України та цього Положення.
1.5. VitaBox визначає мету обробки персональних даних, склад цих даних та процедури їх обробки.
1.6. VitaBox обробляє персональні дані відкрито, прозоро, для конкретних законних цілей та в обсязі, необхідному для досягнення таких цілей.
1.7. VitaBox не продає, не передає в оренду та не реалізує бази персональних даних клієнтів третім особам.
2. Персональні дані, які обробляє VitaBox
2.1. Під час реєстрації, оформлення та виконання замовлення VitaBox обробляє:
ім'я;
прізвище;
по батькові, якщо його зазначає користувач;
номер телефону;
адресу електронної пошти;
дані одержувача замовлення;
населений пункт;
номер відділення Нової Пошти;
номер або адресу поштомата;
адресу кур'єрської доставки;
коментар до замовлення;
дані облікового запису користувача.
2.2. VitaBox обробляє інформацію про замовлення та господарські операції:
номер і дату замовлення;
перелік та кількість товарів;
ціну товарів;
загальну суму замовлення;
застосовані знижки;
промокоди;
нараховані та використані бонусні бали;
спосіб доставки;
спосіб оплати;
статус замовлення;
статус онлайн-платежу;
інформацію про повернення коштів;
номер товарно-транспортної накладної;
статус доставки та отримання відправлення.
2.3. VitaBox обробляє технічні дані, що формуються під час користування Сайтом:
IP-адресу;
User-Agent;
тип і версію браузера;
тип пристрою;
операційну систему;
мовну версію Сайту;
дату й час взаємодії із Сайтом;
дані сесії;
технічні журнали подій;
джерело переходу на Сайт;
UTM-параметри;
інформацію про взаємодію зі сторінками та функціями Сайту;
файли cookie;
вибір користувача щодо використання необов'язкових cookie.
2.4. Під час звернення до VitaBox обробляється зміст комунікації через:
електронну пошту;
SMS;
Viber;
Telegram;
WhatsApp;
телефонні дзвінки;
інші канали зв'язку, які користувач використовує для звернення до VitaBox.
2.5. VitaBox зберігає службові примітки менеджерів, якщо вони необхідні для виконання замовлення, вирішення звернення, повернення, претензії або іншої взаємодії з клієнтом.
3. Дані, які VitaBox не запитує для оформлення замовлення
3.1. VitaBox не вимагає для реєстрації, оформлення або доставки звичайного замовлення інформацію про:
стан здоров'я;
діагнози;
результати медичних аналізів;
медичні документи;
расове або етнічне походження;
політичні погляди;
релігійні або світоглядні переконання;
членство у професійних спілках;
статеве життя;
генетичні або біометричні дані.
3.2. VitaBox не використовує інформацію про стан здоров'я користувача для рекламного профілювання.
3.3. Якщо користувач самостійно надсилає VitaBox інформацію про стан здоров'я у приватному зверненні, така інформація використовується виключно в межах опрацювання відповідного звернення та не включається до рекламного профілю користувача.
3.4. Користувачеві не рекомендується публікувати у відкритих відгуках медичні документи, результати аналізів, діагнози або іншу конфіденційну інформацію.
4. Джерела отримання персональних даних
4.1. Основним джерелом персональних даних є сам користувач.
4.2. VitaBox отримує дані безпосередньо від користувача під час:
оформлення замовлення;
реєстрації;
редагування особистого кабінету;
звернення до служби підтримки;
залишення відгуку;
додавання фотографії або іншого матеріалу до відгуку;
участі в бонусній програмі;
підписки на маркетингові повідомлення.
4.3. VitaBox отримує технічні дані автоматично під час використання Сайту.
4.4. VitaBox отримує від платіжного сервісу інформацію про статус платіжної операції та технічні ідентифікатори, необхідні для підтвердження оплати, повернення коштів і вирішення спірних операцій.
4.5. VitaBox отримує від Нової Пошти інформацію про створення, рух, зберігання, отримання або повернення відправлення.
5. Персональні дані одержувача замовлення
5.1. Покупець має право зазначити одержувачем замовлення іншу фізичну особу.
5.2. Передаючи VitaBox ім'я, номер телефону, адресу або інші персональні дані іншого одержувача, Покупець підтверджує, що має законні підстави для передачі цих даних з метою оформлення та доставки замовлення.
5.3. Дані одержувача використовуються VitaBox виключно в обсязі, необхідному для оформлення, виконання, доставки та вирішення питань щодо відповідного замовлення.
6. Мета обробки персональних даних
6.1. VitaBox обробляє персональні дані для:
реєстрації та авторизації користувачів;
функціонування особистого кабінету;
прийняття та оформлення замовлень;
підтвердження замовлень;
ідентифікації покупця та одержувача;
проведення та контролю оплати;
організації доставки;
інформування про стан замовлення;
повернення товарів і коштів;
ведення історії замовлень;
роботи бонусної програми;
нарахування, активації, використання та анулювання бонусів;
прийняття, перевірки, модерації та публікації відгуків;
нарахування бонусів за опубліковані відгуки;
роботи служби підтримки;
розгляду претензій;
контролю якості обслуговування;
запобігання шахрайству та зловживанням;
забезпечення інформаційної безпеки Сайту;
захисту прав VitaBox та користувачів;
ведення бухгалтерського, податкового та управлінського обліку;
виконання вимог законодавства України;
ведення CRM;
внутрішнього товарного та господарського обліку;
надсилання маркетингової інформації за наявності належної правової підстави;
проведення аналітики та рекламних вимірювань після отримання необхідної згоди користувача на відповідні необов'язкові технології.
7. Правові підстави обробки
7.1. VitaBox обробляє персональні дані лише за наявності законної правової підстави.
7.2. Дані, необхідні для оформлення та виконання замовлення, обробляються з метою укладення та виконання договору з Покупцем.
7.3. Дані господарських, розрахункових, податкових та бухгалтерських операцій обробляються для виконання обов'язків, установлених законодавством України.
7.4. Дані, необхідні для запобігання шахрайству, забезпечення безпеки Сайту, захисту прав у спорі, підтвердження змісту комунікації та протидії зловживанням, обробляються для захисту законних інтересів VitaBox та інших осіб у межах, дозволених законодавством.
7.5. Персональні дані для маркетингових цілей та необов'язкові аналітичні й рекламні технології використовуються на підставі належної правової підстави та з урахуванням вибору користувача.
7.6. Якщо конкретна операція з обробки персональних даних здійснюється на підставі згоди, користувач має право відкликати таку згоду.
7.7. Відкликання згоди не припиняє обробку, для якої після відкликання існує інша самостійна законна підстава, зокрема необхідність виконання договору, законного обов'язку або захисту прав у спорі.
8. Замовлення без реєстрації
8.1. Користувач має право оформити звичайне замовлення у VitaBox без створення облікового запису.
8.2. У такому випадку VitaBox обробляє персональні дані, необхідні для оформлення, оплати, доставки, комунікації, виконання замовлення та передбаченого законом обліку.
8.3. Участь у бонусній програмі VitaBox доступна виключно зареєстрованим клієнтам.
9. Онлайн-оплата
9.1. Онлайн-оплата замовлень здійснюється через платіжний сервіс plata by mono.
9.2. Платіжні реквізити банківської картки вводяться користувачем на стороні платіжного сервісу.
9.3. VitaBox не отримує і не зберігає повний номер платіжної картки та CVV/CVC-код Покупця.
9.4. VitaBox отримує від платіжного сервісу статус платежу, ідентифікатор операції та іншу технічну інформацію, необхідну для підтвердження оплати, звірки платежу, повернення коштів і вирішення спірної операції.
10. Доставка
10.1. Для виконання замовлення VitaBox передає Новій Пошті персональні дані, необхідні для створення та доставки відправлення.
10.2. Залежно від способу доставки передаються:
ім'я одержувача;
номер телефону;
населений пункт;
номер відділення;
дані поштомата;
адреса кур'єрської доставки;
інформація про відправлення в обсязі, необхідному перевізнику.
10.3. Нова Пошта самостійно обробляє отримані дані відповідно до законодавства та власних документів щодо захисту персональних даних.
11. CRM та внутрішній облік
11.1. VitaBox використовує KeepinCRM для супроводження замовлень, роботи менеджерів, обліку клієнтських звернень та історії взаємодії.
11.2. До CRM передаються дані в обсязі, необхідному для оформлення, виконання та контролю замовлень і роботи служби підтримки.
11.3. VitaBox використовує інтеграцію CommerceML для внутрішнього товарного та господарського обліку.
11.4. Працівники та залучені виконавці отримують доступ до персональних даних лише в обсязі, необхідному для виконання їхніх функцій.
12. Email, SMS та месенджери
12.1. Для комунікації з клієнтами VitaBox використовує:
електронну пошту;
SMS;
Viber;
Telegram;
WhatsApp;
телефонний зв'язок.
12.2. Для технічного відправлення SMS VitaBox використовує TurboSMS.
12.3. Для електронної пошти використовується SMTP-інфраструктура Google/Gmail.
12.4. Якщо користувач самостійно звертається до VitaBox через Viber, Telegram або WhatsApp, відповідний оператор месенджера також обробляє дані користувача відповідно до власних правил.
12.5. VitaBox зберігає історію переписки, якщо вона необхідна для виконання замовлення, роботи з клієнтом, розгляду претензії, контролю якості або захисту прав сторін.
13. Запис телефонних розмов
13.1. Телефонні розмови з працівниками VitaBox записуються.
13.2. Записи використовуються для:
підтвердження змісту звернення;
контролю якості обслуговування;
навчання та контролю роботи персоналу;
підтвердження домовленостей;
запобігання шахрайству;
вирішення претензій;
захисту прав сторін у разі спору.
13.3. VitaBox інформує користувача про запис телефонної розмови на початку дзвінка.
13.4. Користувач, який не бажає продовжувати записувану розмову, може припинити дзвінок і звернутися до VitaBox через info@vitabox.com.ua або доступний текстовий канал зв'язку.
14. Відгуки
14.1. VitaBox приймає та обробляє відгуки користувачів про товари.
14.2. Для прийняття, перевірки, модерації, публікації відгуку та нарахування передбачених бонусів VitaBox обробляє:
текст відгуку;
оцінку товару;
ім'я користувача;
ідентифікатор його облікового запису;
інформацію про пов'язаний товар;
фотографії;
відео;
інші матеріали, добровільно додані користувачем.
14.3. Після проходження модерації разом із відгуком відображається ім'я, зазначене користувачем під час реєстрації.
14.4. VitaBox не публікує разом із відгуком:
номер телефону;
адресу електронної пошти;
адресу доставки;
номер замовлення;
платіжні реквізити;
службові дані облікового запису.
14.5. Негативні відгуки публікуються на загальних підставах, якщо відповідають правилам публікації відгуків.
14.6. Права на текст, фотографії, відео та інший користувацький контент регулюються Договором публічної оферти та Угодою користувача VitaBox.
15. Бонусна програма
15.1. Для функціонування бонусної програми VitaBox обробляє:
ідентифікатор зареєстрованого клієнта;
історію замовлень;
бонусний баланс;
джерело нарахування бонусів;
дату нарахування;
дату активації;
строк дії;
інформацію про використання;
інформацію про анулювання бонусів;
інформацію про участь у спеціальних бонусних акціях.
15.2. Ці дані використовуються для правильного розрахунку бонусного балансу, виконання правил програми лояльності та запобігання зловживанням.
16. Службові повідомлення
16.1. VitaBox надсилає повідомлення, необхідні для виконання замовлення та роботи облікового запису.
16.2. До службових належать повідомлення про:
оформлення замовлення;
підтвердження замовлення;
оплату;
зміну статусу замовлення;
доставку;
повернення;
безпеку облікового запису;
відповіді на звернення користувача.
16.3. Відмова від маркетингових повідомлень не припиняє службову комунікацію, необхідну для виконання вже оформленого замовлення.
17. Маркетингові повідомлення
17.1. До маркетингових повідомлень VitaBox належать:
рекламні розсилки;
повідомлення про акції;
повідомлення про нові товари;
персональні пропозиції;
рекламні повідомлення про бонуси;
прохання залишити відгук;
маркетингові нагадування про незавершену онлайн-оплату.
17.2. Маркетингові повідомлення надсилаються за наявності відповідної правової підстави.
17.3. Користувач має право відмовитися від подальшої маркетингової комунікації через доступний у повідомленні механізм або шляхом звернення на:
17.4. Після отримання та опрацювання такої відмови VitaBox припиняє відповідний вид маркетингових повідомлень.
18. Передача персональних даних
18.1. VitaBox передає персональні дані третім особам лише в межах законної мети та в обсязі, необхідному для виконання відповідної функції.
18.2. До таких одержувачів і залучених сервісів належать:
Нова Пошта — доставка;
plata by mono / АТ «УНІВЕРСАЛ БАНК» — проведення онлайн-платежів;
KeepinCRM — CRM та супроводження замовлень;
TurboSMS — SMS-комунікація;
Google/Gmail — email-інфраструктура;
1С/CommerceML — внутрішній товарний та господарський облік;
постачальник телефонії — здійснення та запис телефонних розмов;
хостинг-провайдер — забезпечення роботи Сайту та зберігання технічної інформації;
технічні підрядники — підтримка та безпека Сайту;
рекламні та аналітичні платформи — лише щодо відповідних технологій та за наявності необхідної правової підстави;
державні, правоохоронні, регуляторні органи та суди — у випадках та порядку, передбачених законом.
18.3. VitaBox не передає одержувачу більший обсяг персональних даних, ніж необхідний для визначеної мети.
19. Передача даних за межі України
19.1. Окремі постачальники технологічних, email, месенджерних, хмарних, рекламних та аналітичних сервісів використовують технічну інфраструктуру, розташовану за межами України.
19.2. Передача персональних даних іноземним суб'єктам здійснюється лише за наявності законної підстави та для цілей, визначених цим Положенням.
19.3. Використання користувачем міжнародних сервісів Viber, Telegram, WhatsApp, Google та інших відповідних платформ також регулюється документами про конфіденційність їх власників.
20. Що таке файли cookie
20.1. Cookie — це невеликі файли даних, які вебсайт зберігає через браузер на пристрої користувача.
20.2. VitaBox використовує cookie для:
підтримання роботи Сайту;
роботи кошика;
авторизації;
підтримання сесії;
забезпечення безпеки;
збереження вибраної мови;
запам'ятовування налаштувань користувача;
збереження вибору щодо необов'язкових cookie;
аналітики та реклами після отримання необхідної згоди.
21. Необхідні cookie
21.1. Необхідні cookie забезпечують технічну роботу Сайту та використовуються безпосередньо для надання функцій, які запитує користувач.
21.2. До таких функцій належать:
кошик;
авторизація;
сесія користувача;
захист Сайту та форм;
вибір мови;
оформлення замовлення;
збереження вибору користувача щодо cookie.
21.3. Повне блокування таких cookie у браузері призводить до некоректної роботи окремих функцій VitaBox.
22. Аналітичні cookie
22.1. Аналітичні технології використовуються для отримання статистичної інформації про роботу Сайту та взаємодію користувачів із ним.
22.2. Вони допомагають визначати:
кількість відвідувань;
популярність сторінок;
джерела переходів;
технічні помилки;
ефективність змін на Сайті.
22.3. Необов'язкові аналітичні технології активуються після відповідного вибору користувача.
23. Маркетингові та рекламні cookie
23.1. Маркетингові технології використовуються для:
вимірювання ефективності реклами;
атрибуції рекламних переходів;
формування рекламних аудиторій;
оптимізації рекламних кампаній;
показу релевантної реклами.
23.2. До таких технологій у разі їх підключення належать, зокрема, рекламні сервіси Google та Meta.
23.3. Необов'язкові маркетингові технології активуються тільки після відповідної згоди користувача.
24. Вибір користувача щодо cookie
24.1. При першому відвідуванні Сайту користувачеві відображається повідомлення про використання cookie.
24.2. Користувач має можливість:
прийняти використання необов'язкових cookie;
відхилити використання необов'язкових cookie.
24.3. Відмова від необов'язкових cookie не повинна блокувати основні можливості інтернет-магазину, зокрема перегляд каталогу, роботу кошика та оформлення замовлення.
24.4. До отримання згоди користувача необов'язкові маркетингові та аналітичні технології не повинні активуватися.
24.5. Вибір користувача зберігається в технічному cookie cookieConsent.
24.6. Користувач може змінити свій вибір шляхом видалення відповідного cookie через налаштування браузера. Після його видалення Сайт повторно запропонує зробити вибір.
25. Сторонні cookie
25.1. Після отримання необхідної згоди інтегровані аналітичні або рекламні сервіси можуть установлювати власні cookie.
25.2. Строк, призначення та порядок обробки таких cookie визначаються також відповідними постачальниками сервісів.
25.3. VitaBox не встановлює правила обробки даних на сторонніх вебресурсах, на які користувач переходить із Сайту.
26. Строки зберігання персональних даних
26.1. VitaBox зберігає персональні дані не довше, ніж це необхідно для досягнення законної мети, крім випадків, коли довший строк установлений законодавством або необхідний для захисту прав у спорі.
26.2. Для внутрішньої організації обробки VitaBox застосовує такі строки:
Дані про замовлення та господарські операції
Зберігаються протягом строку, необхідного для виконання договору, бухгалтерського, податкового та іншого обов'язкового обліку, але не менше строків, установлених законодавством для відповідної категорії документів.
Обліковий запис
Зберігається до видалення облікового запису.
Після підтвердження запиту на видалення дані профілю, для яких відсутня інша законна підстава зберігання, видаляються або знеособлюються протягом 30 календарних днів.
Дані бонусної програми
Зберігаються протягом існування облікового запису та протягом строку, необхідного для підтвердження правильності нарахування, використання або анулювання бонусів і вирішення спорів.
Листування щодо замовлень, повернень та претензій
Зберігається протягом 3 років після завершення відповідної взаємодії, якщо довший строк не потрібний через чинний спір або вимоги законодавства.
Звичайні звернення до підтримки
Зберігаються до 12 місяців після завершення звернення, якщо вони не пов'язані із замовленням, претензією або спором.
Записи телефонних розмов
Зберігаються до 180 днів.
Якщо запис стосується чинної претензії, перевірки, шахрайства або спору, він зберігається до остаточного завершення відповідного питання та протягом необхідного строку захисту прав сторін.
Технічні журнали та дані безпеки
IP-адреси, User-Agent і технічні журнали зберігаються до 12 місяців, якщо довший строк не необхідний для розслідування інциденту, шахрайства або захисту прав VitaBox та користувачів.
Маркетингові дані
Контактні дані для маркетингових повідомлень використовуються до відмови користувача від відповідного каналу або припинення іншої правової підстави.
Інформація про факт згоди або відмови зберігається протягом строку, необхідного для підтвердження виконання волевиявлення користувача.
Відгуки та користувацький контент
Зберігаються протягом строку їх публікації та дозволеного використання відповідно до Договору публічної оферти та Угоди користувача.
26.3. Після закінчення відповідного строку VitaBox видаляє, знищує або знеособлює персональні дані, якщо для їх подальшого зберігання відсутня законна підстава.
27. Видалення облікового запису
27.1. Для повного видалення основного облікового запису користувач надсилає запит на:
із темою листа:
«Видалення облікового запису».
27.2. VitaBox перевіряє, що запит подано власником відповідного облікового запису.
27.3. Після підтвердження особи основні дані профілю, щодо яких відсутня інша законна підстава для зберігання, видаляються або знеособлюються протягом 30 календарних днів.
27.4. Усі невикористані бонусні бали при видаленні облікового запису анулюються.
27.5. Видалення облікового запису не означає автоматичного видалення:
інформації про вже виконані господарські операції;
розрахункових і фіскальних документів;
даних чинних претензій;
матеріалів спору;
інформації, яку VitaBox зобов'язаний зберігати відповідно до законодавства.
28. Захист персональних даних
28.1. VitaBox застосовує організаційні та технічні заходи для захисту персональних даних від:
незаконного доступу;
випадкової втрати;
несанкціонованої зміни;
незаконного розголошення;
знищення;
копіювання;
іншої неправомірної обробки.
28.2. Передача даних між браузером користувача та Сайтом здійснюється через захищене HTTPS-з'єднання.
28.3. Доступ до адміністративної частини Сайту, CRM та інших систем із персональними даними надається особам відповідно до їхніх службових функцій.
28.4. Особи, які отримали доступ до персональних даних у зв'язку з виконанням професійних або службових обов'язків, використовують такі дані виключно відповідно до визначеної мети.
29. Права користувача
29.1. Користувач як суб'єкт персональних даних має права, передбачені законодавством України.
29.2. Зокрема, користувач має право:
знати про джерела збирання своїх персональних даних;
знати місцезнаходження своїх персональних даних;
знати мету їх обробки;
отримувати інформацію про Володільця персональних даних;
знати умови надання доступу до персональних даних;
отримувати інформацію про третіх осіб, яким передаються його персональні дані;
отримувати доступ до своїх персональних даних;
отримувати відповідь про те, чи обробляються його персональні дані;
пред'являти вмотивоване заперечення проти обробки;
вимагати виправлення недостовірних персональних даних;
вимагати зміни або знищення даних, якщо вони обробляються незаконно або є недостовірними;
відкликати згоду, якщо обробка здійснюється на підставі згоди;
захищати свої персональні дані від незаконної обробки;
звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини;
звертатися до суду;
користуватися іншими правами, передбаченими законодавством України.
30. Запити щодо персональних даних
30.1. Для реалізації своїх прав користувач звертається до VitaBox:
Email: info@vitabox.com.ua
Телефон: 073 03-03-202
Рекомендована тема email:
«Персональні дані».
30.2. Для захисту від несанкціонованого доступу VitaBox перевіряє особу заявника перед:
наданням копії персональних даних;
зміною критично важливої інформації;
видаленням облікового запису;
виконанням іншого запиту, який створює ризик розкриття даних сторонній особі.
30.3. VitaBox запитує для ідентифікації лише той обсяг інформації, який необхідний для перевірки особи заявника.
30.4. Запити щодо персональних даних опрацьовуються у строки, передбачені законодавством України.
31. Звернення до Уповноваженого або суду
31.1. Якщо користувач вважає, що його права щодо персональних даних порушено, він має право звернутися до VitaBox для врегулювання питання.
31.2. Це не обмежує право користувача звернутися до Уповноваженого Верховної Ради України з прав людини або до суду в порядку, встановленому законодавством України.
32. Зміни цього Положення
32.1. VitaBox переглядає та оновлює це Положення у разі зміни:
законодавства;
функціоналу Сайту;
категорій персональних даних;
способів обробки;
залучених сервісів;
систем аналітики;
рекламних технологій;
правил використання cookie.
32.2. Актуальна редакція Положення публікується на цій сторінці із зазначенням дати редакції.
32.3. Нова редакція застосовується з дати, зазначеної у відповідній редакції документа.
32.4. Якщо закон вимагає отримання окремої згоди користувача для нової мети обробки, проста публікація нової редакції цього Положення не замінює отримання такої згоди.
33. Контактні дані
Володілець персональних даних:
ФОП Мачульний Ігор Євгенович
РНОКПП:
3170609532
Email:
info@vitabox.com.ua
Телефон:
073 03-03-202
Контактна адреса для товарних повернень та письмових відправлень через перевізника:
м. Сміла, Нова Пошта, відділення №1
ФОП Мачульний І.Є.
тел.073 03-03-202
Дата набрання чинності цією редакцією: 22 серпня 2026 року.