1. Власник та оператор персональних даних
Власником і оператором персональних даних, що обробляються під час використання сайту nb.kiev.ua, є Compounding Pharmacies of Louisiana, Inc, EIN 72-1328816, юридична адреса: 128 Curran Ln Lafayette, LA, 70506, USA. Compounding Pharmacies of Louisiana, Inc самостійно визначає цілі та способи обробки персональних даних користувачів і покупців.
Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.
З питань, пов’язаних із персональними даними, можна звернутися за телефоном +380 800 744 334 або електронною поштою topsl@nb.kiev.ua. Окрема адреса електронної пошти для таких звернень не використовується.
Телефонні звернення приймаються з 9:30 до 22:00 без вихідних, за київським часом. Електронні повідомлення, отримані в межах цього самого графіка роботи, розглядаються протягом 3–6 годин з моменту отримання. Якщо користувач замовляє зворотний дзвінок, представник зв’язується з ним у межах зазначеного графіка, орієнтовно протягом 10 хвилин після надходження запиту.
2. Які персональні дані можуть оброблятися
Залежно від дій користувача та змісту конкретного замовлення можуть оброблятися такі категорії даних:
- ПІБ покупця або отримувача;
- номер телефону та email;
- адреса доставки, місто, номер відділення або поштомату;
- склад, номер, вартість та історія замовлення;
- дані фіскального чека і статус оплати;
- переписка та звернення до служби підтримки;
- відомості із заяв на обмін, повернення та гарантійне обслуговування;
- IBAN або номер картки, добровільно наданий для повернення коштів чи компенсації;
- IP-адреса, дані про браузер, пристрій, операційну систему та джерело переходу;
- cookies, ідентифікатори сеансу та рекламні ідентифікатори Google Ads.
3. Звідки надходять дані
Частину персональних даних користувач передає самостійно під час заповнення форм на сайті, а також повідомляє телефоном або через email. Окремим джерелом є заяви та звернення, що стосуються обміну, повернення товару або гарантійного обслуговування. Для надсилання таких звернень реєстрація на сайті та створення облікового запису не потрібні.
Технічні відомості про взаємодію із сайтом можуть отримуватися автоматично під час його використання. Дані, необхідні для виконання операцій із замовленням, також можуть надходити від ТОВ «Нова Пошта», ТОВ «НоваПей» (NovaPay) та сервісу фіскалізації.
Окремі технічні, рекламні та пов’язані з конверсіями дані збираються або обробляються за допомогою Google Ads. У межах відстеження конверсій до Google Ads може передаватися інформація, пов’язана із замовленням, необхідна для фіксації факту конверсії.
4. Для чого обробляються персональні дані
Персональні дані використовуються лише для визначених операційних, облікових і технічних цілей, пов’язаних із роботою сайту та виконанням замовлень.
- оформлення та ідентифікація замовлення;
- комплектація і доставка товару;
- проведення або підтвердження оплати;
- формування та надсилання фіскального чека;
- повідомлення про стан виконання замовлення;
- опрацювання обмінів, повернень, гарантійних звернень і компенсацій;
- робота служби підтримки;
- запобігання шахрайству, зловживанням і забезпечення безпеки сайту;
- ведення фінансового та внутрішнього обліку;
- вимірювання ефективності рекламних кампаній і оцінка конверсій за допомогою Google Ads.
Продавець не використовує контактні дані покупців для маркетингових або рекламних розсилок.
5. Підстави для обробки даних
Дані, необхідні для прийняття та виконання замовлення, обробляються для виконання зобов’язань продавця перед покупцем. Відомості, пов’язані з розрахунками, документами та господарськими операціями, можуть зберігатися й використовуватися в обсязі, необхідному для виконання обов’язкових вимог щодо обліку та зберігання документів.
Окремою підставою для відповідної технічної обробки є необхідність забезпечення безпечної роботи сайту, виявлення зловживань та запобігання шахрайським діям.
6. Оплата платіжними картками
Сайт не приймає онлайн-платежі. Оплата під час отримання замовлення здійснюється через ТОВ «НоваПей» (NovaPay) у межах сервісів ТОВ «Нова Пошта».
Під час оформлення та оплати замовлення на сайті не запитуються і не отримуються номер платіжної картки, строк її дії, CVV/CVC-код, PIN-код, паролі банківських застосунків або коди підтвердження з SMS. Продавець може отримувати статус проведеної оплати та відомості, необхідні для співвіднесення платежу з конкретним замовленням.
Окремо від процесу покупки покупець може добровільно повідомити IBAN або номер картки виключно для погодженого повернення коштів чи компенсації. Такі реквізити можуть бути зазначені у письмовій заяві, вкладеній покупцем до посилки з товаром, що повертається продавцю, або в заяві, надісланій на topsl@nb.kiev.ua. На самому сайті форми для передавання таких реквізитів у межах процедури повернення коштів не використовуються.
Для повернення коштів продавець не запитує строк дії картки, CVV/CVC-код, PIN-код, пароль банківського застосунку або код із SMS.
7. Кому можуть передаватися дані
Для виконання конкретних операцій персональні дані можуть передаватися залученим постачальникам послуг та іншим отримувачам у межах необхідного обсягу:
- ТОВ «Нова Пошта» — дані, необхідні для доставки замовлення та повернення товару;
- ТОВ «НоваПей» (NovaPay) — відомості, потрібні для приймання, обробки та передавання платежу під час оплати при отриманні;
- сервіс фіскалізації — дані, необхідні для формування та надсилання фіскального чека;
- сервіс телефонії — номери телефонів і записи телефонних розмов, що використовуються для обробки звернень та комунікації;
- Google Ads — технічні, рекламні та пов’язані з конверсіями дані для вимірювання результативності реклами;
- державні органи — лише у випадках, коли передавання відповідної інформації є обов’язковим за законом.
Продавець не продає персональні дані покупців і не передає їх в оренду. Залученим отримувачам надається лише той обсяг інформації, який потрібен для відповідної операції або мети, описаної в цій Політиці.
8. Використання Google Ads
На сайті використовується Google Ads для оцінювання конверсій та вимірювання ефективності рекламних кампаній. Під час роботи цього інструменту Google може отримувати cookies, IP-адресу користувача, технічні параметри пристрою та браузера, а також рекламні ідентифікатори.
У процесі відстеження конверсій до Google Ads може передаватися інформація, пов’язана із замовленням, у межах, необхідних для фіксації відповідної конверсії.
ПІБ покупця або отримувача, номер телефону, email, адреса доставки, IBAN чи номер картки покупця не включаються сайтом до URL-адрес, параметрів сторінок або стандартних рекламних тегів Google Ads.
9. Використання файлів cookie
Сайт використовує обов’язкові технічні cookies, необхідні для коректної роботи його функцій, підтримання сеансу та забезпечення технічної стабільності.
Також застосовуються рекламні cookies, пов’язані з Google Ads. Вони використовуються для визначення результативності рекламних переходів, оцінювання конверсій і зіставлення взаємодії користувача з рекламною кампанією.
На сайті відображається банер cookie-згоди, у якому користувачеві доступна дія «Прийняти» для підтвердження повідомлення про використання cookies.
Додатково користувач може керувати збереженням cookies засобами свого браузера, зокрема видаляти вже збережені файли або змінювати правила їх приймання.
10. Маркетингові повідомлення
Продавець не здійснює маркетингових або рекламних розсилок покупцям.
11. Як довго зберігаються дані
Інформація про замовлення зберігається протягом періоду, необхідного для його виконання, а надалі — у межах строку, потрібного для обов’язкового бухгалтерського та іншого передбаченого обліку.
Дані, пов’язані з обмінами, поверненнями та гарантійними зверненнями, зберігаються до завершення відповідної процедури та протягом подальшого періоду, необхідного для належного обліку такої операції.
Строк зберігання cookies визначається налаштуваннями відповідної категорії cookies або сервісу, з яким вони пов’язані.
Після припинення підстав для подальшого зберігання відповідні дані видаляються або знеособлюються, якщо обов’язок продовжити їх зберігання не випливає з вимог до обліку чи інших обов’язкових процедур.
12. Права користувача та порядок звернення
Користувач може звернутися щодо отримання інформації про обробку своїх персональних даних, доступу до збережених відомостей, їх виправлення або оновлення, а також щодо видалення даних, якщо відсутні підстави для їх подальшого зберігання. Також користувач може відкликати раніше надану згоду та, коли це застосовно до конкретного способу обробки, заявити заперечення проти нього.
Запит можна надіслати на topsl@nb.kiev.ua без реєстрації на сайті та без створення облікового запису. Для перевірки належності даних заявнику продавець може попросити надати достатню інформацію для ідентифікації особи та відповідного замовлення або звернення, але не більше, ніж потрібно для такої перевірки.
Звернення телефоном приймаються з 9:30 до 22:00 без вихідних, за київським часом. Запити, що надходять електронною поштою в межах цього графіка, розглядаються протягом 3–6 годин з моменту отримання. За запитом на зворотний дзвінок представник зв’язується з користувачем у межах того самого графіка, орієнтовно протягом 10 хвилин після отримання запиту.
13. Заходи захисту персональних даних
Для передавання інформації між браузером користувача та сайтом використовується захищене HTTPS/SSL-з’єднання. Обсяг даних, що збираються, обмежується інформацією, необхідною для цілей, описаних у цій Політиці.
Доступ до персональних даних надається лише уповноваженим особам та постачальникам послуг у межах їхніх функцій. Для зниження ризиків несанкціонованого доступу, втрати чи неправомірного використання даних застосовуються організаційні та технічні заходи захисту.
Продавець не запитує повні реквізити платіжної картки, PIN-коди, CVV/CVC-коди, паролі банківських застосунків або коди підтвердження з SMS. Персональні дані не передаються через відкриті параметри URL.
14. Транскордонна обробка даних
У зв’язку з використанням Google Ads окремі персональні та технічні дані можуть оброблятися за межами України. У межах відстеження конверсій до Google Ads може передаватися інформація, пов’язана із замовленням, необхідна для визначення та фіксації факту конверсії.
При цьому ПІБ покупця або отримувача, номер телефону, email, адреса доставки, IBAN чи номер картки покупця не включаються сайтом до URL-адрес, параметрів сторінок або стандартних тегів Google Ads.
15. Оновлення цієї Політики
Ця Політика набирає чинності з 23.09.2026.
Дата останнього оновлення — 23.09.2026.
У разі внесення змін актуальна редакція публікується на цій сторінці. Нова редакція застосовується з визначеного для неї моменту та не змінює заднім числом умови обробки, що діяли до її оприлюднення.
Інформація про суттєві зміни доводиться до користувачів шляхом публікації оновленої редакції Політики на цій сторінці із зазначенням відповідної дати.