Політика конфіденційності UA Checkout

Редакція від 15 жовтня 2026

UA Checkout — сервіс оформлення замовлень для інтернет-магазинів на Shopify. Сервіс надає ФОП Гржеляк Ігор В'ячеславович (далі — «ми»). Ця політика пояснює, які дані ми обробляємо, навіщо і як їх захищаємо.

1. Чиї дані і в якій ролі

• Мерчанти (власники магазинів і їхні співробітники): ми — володілець даних облікового запису кабінету.
• Покупці магазинів: дані, які покупець вводить на сторінці оформлення замовлення, ми обробляємо від імені й за дорученням магазину. Володільцем цих даних є магазин, у якому покупець робить замовлення.

2. Які дані ми обробляємо

• Обліковий запис кабінету: ім'я, email, хеш пароля; при вході через Google або Apple — ідентифікатор облікового запису, email та ім'я, які передає провайдер; при вході через Telegram — ідентифікатор, ім'я та ім'я користувача в Telegram і номер телефону, якщо ви ним поділилися (цей чат з ботом стає каналом сповіщень і підтримки).
• Дані магазину: адреса Shopify-магазину, налаштування, ключі інтеграцій (зберігаються лише в зашифрованому вигляді).
• Дані замовлень покупців: ім'я, телефон, email (необов'язково), місто й відділення доставки, склад і сума замовлення, коментар.
• Технічні дані: IP-адреса, тип браузера, параметри рекламних кампаній (UTM, ідентифікатори кліків) — для захисту від зловживань і для звітів магазину.

Ми не отримуємо і не зберігаємо дані платіжних карток: оплата відбувається на сторінці платіжного провайдера магазину.

3. Мета обробки

• Оформлення замовлення, передача його в Shopify, оплата і доставка.
• Видача фіскальних чеків, якщо магазин підключив ПРРО.
• Одне нагадування у Viber або SMS про незавершене замовлення — лише якщо покупець сам позначив це в оформленні, а магазин увімкнув нагадування. Повідомлення надсилає SMS-сервіс магазину (TurboSMS або AlphaSMS); зняти позначку можна до завершення оформлення.
• Аналітика й реклама магазину — лише через інструменти, які підключив сам магазин (Meta, Google, TikTok, Microsoft Clarity тощо).
• Робота кабінету, безпека, підтримка користувачів.

4. Кому передаються дані

Магазину, в якому зроблено замовлення, і сервісам, які цей магазин підключив: Shopify, платіжним провайдерам (наприклад, monobank, LiqPay), службам доставки (Нова Пошта), ПРРО (Checkbox, Вчасно.Каса), рекламним і аналітичним системам. Ми не продаємо персональні дані.

Підтримка в Telegram (@uacheckout_bot): на повідомлення користувачів кабінету спершу відповідає ШІ-помічник. Для підготовки відповіді текст звернення, історія переписки за останні 7 днів і стан облікового запису в сервісі (тариф, налаштування магазинів, підключені сервіси без ключів, останні сповіщення кабінету) передаються Anthropic (модель Claude) через API. Ключі, паролі, номери карток, телефони й email ми приховуємо в тексті до передачі; дані покупців ШІ-помічник не отримує. Переписка зберігається до 180 днів. Якщо потрібна людина, напишіть «людина»: на звернення відповідає наша команда.

5. Аналітика сайту ua-checkout.com

На сайті ua-checkout.com і на сторінках входу та реєстрації кабінету ми використовуємо Google Analytics 4 (Google) і Microsoft Clarity (Microsoft), щоб розуміти, звідки приходять відвідувачі, що їх цікавить і скільки з них реєструються. Ці сервіси отримують псевдонімні дані про відвідування без імені чи email: сторінки, кліки, прокрутку, тип пристрою й приблизне місцезнаходження, і зберігають ідентифікатори в cookie вашого браузера. Clarity записує дії на сайті ua-checkout.com, на сторінках входу й реєстрації та в майстрі підключення магазину (вміст полів форм прихований); решту кабінету й сторінки оформлення замовлень ці сервіси не відстежують.

Крім того, сайт ua-checkout.com рахує відвідування власним лічильником на наших серверах: сторінку, сайт, з якого ви перейшли (лише його адресу без шляху), мітки кампанії (utm), мову браузера, ширину екрана й часовий пояс (з нього визначаємо країну). Лічильник не ставить cookie й не зберігає IP-адресу: щоб порахувати відвідувача один раз за день, ми зберігаємо незворотний хеш адреси й браузера з ключем, який змінюється щодня, тож відвідування різних днів не пов'язуються між собою. Ці записи зберігаються до 400 днів. Ще сайт на 30 днів запам'ятовує в cookie «uac_src», звідки ви прийшли вперше (мітки кампанії, сайт-джерело й першу сторінку); якщо ви зареєструєтеся, це джерело зберігається в акаунті, щоб ми розуміли, які канали приводять клієнтів.

Щоб допомагати з налаштуванням, кабінет записує на наших серверах, які сторінки ви відкриваєте, які кнопки й посилання натискаєте (лише їхні назви) і помилки, що виникли під час дій. Те, що ви вводите в поля, ключі сервісів і дані покупців не записуються. Ці записи бачить лише команда UA Checkout, вони зберігаються до 180 днів і не передаються третім особам.

Відмовитися можна посиланням «Відмовитися від аналітики» внизу сайту ua-checkout.com: після цього ні Google Analytics, ні Clarity, ні наш лічильник не працюють на сайті й сторінках реєстрації, а cookie «uac_src» не ставиться.

6. Зберігання і захист

Дані зберігаються на серверах у ЄС. Секрети інтеграцій шифруються (AES-256-GCM), доступ до кабінету захищено паролем або входом через Google/Apple. Незавершені оформлення зберігаються до 90 днів, дані замовлень — стільки, скільки це потрібно магазину та вимагає закон.

7. Ваші права

Ви можете отримати доступ до своїх даних, виправити або видалити їх, відкликати згоду на розсилки. Покупцям варто звертатися до магазину, де зроблено замовлення; ми допомагаємо магазину виконати запит. Звернення: allidevelop@gmail.com.

8. Зміни

Ми можемо оновлювати цю політику; дата редакції вказана вгорі сторінки.