Як ARM20 працює з персональними даними
Положення Політики конфіденційності інформації та персональних даних (далі «Політика конфіденційності») стосуються інформації будь-якого типу яку інтернет-магазин та сайт має можливість отримати про Користувача під час використання ним програм, товарів та продуктів, що представлені в магазині. Окремий розділ цієї Політики описує обробку даних у мобільному застосунку Arm20 Каса для iOS та iPadOS.
Визначення
1.1. Політика конфіденційності оперує наступними визначеннями:
1.1.1. «Адміністрація інтернет-магазину» (далі Адміністрація). Співробітники, що контролюють та керують ресурсами інтернет-магазину. А саме: представляють інтереси та діють від імені інтернет-магазину, оброблюють, та організують процес обробки персональних даних, які було надано Користувачем, а також визначають цілі подібної обробки, склад та тип даних, що підлягають обробці.
1.1.2. «Персональні дані». Інформація будь-якого типу, та її частина, що має пряме чи опосередковане відношення до визначеної, чи такої, що визначається, особи.
1.1.3. «Обробка персональних даних». Всі види дій с персональними даними Користувача, та сукупність таких дій (також тих, що потребують використання автоматизованих приладів). До переліку таких дій належать: систематизація, збір, накопичення, зберігання, а також уточнення (оновлення, та, у випадку необхідності, змінення), використання, вилучення, передача, блокування, видалення, або повне знищення персональних даних.
1.1.4. «Конфіденційність персональних даних». Вимога, обов’язкова до дотримання представниками Адміністрації інтернет-магазина, а також іншими особами, що отримали доступ до персональних даних Користувача. Також це вимога не допускати розповсюдження таких даних без попереднього отримання згоди Користувача (суб’єкт персональних даних) чи без інших законних підстав.
1.1.5. «Користувач». Особа, що отримала доступ до веб-сайту інтернет-магазину через мережу Інтернет, та використовує ресурси і можливості інтернет-магазина.
1.1.6. «Cookies». Невеликий об’єм інформації (даних), що відправляє та зберігає на комп’ютері Користувача мережевий сервер. Веб-браузер чи веб-клієнт щоразу пересилає її веб-серверу через HTTP-запит, коли намагається відкрити сторінку сайту.
1.1.7. «IP-адреса». Мережева унікальна адреса вузла в комп’ютерній мережі, що збудована за принципами IP–протоколу.
Загальні положення
2.1. Використовуючи у власних цілях сайт цього інтернет-магазину, Користувач визнає свою повну згоду з положеннями Політики конфіденційності, та з умовами обробки персональної інформації (даних).
2.2. Якщо Користувач не згоден з усіма, або з окремими умовами, що викладені у Політиці конфіденційності, він має припинити користатись послугами інтернет-магазину.
2.3. Положення цієї Політики застосовуються до сайту й інтернет-магазину ARM20. Розділ 8 окремо регулює обробку даних у мобільному застосунку Arm20 Каса для iOS та iPadOS. Адміністрація не контролює та не несе відповідальності за інформацію та послуги третіх осіб, на які Користувач має можливість зайти через відповідні інтернет-посилання, представлені на сторінках даного інтернет-магазину.
2.4. Адміністрація не проводить перевірку на достовірність персональних даних, що надає Користувач.
Предмет політики конфіденційності
3.1. Положення Політики конфіденційності визначають зобов’язання Адміністрації інтернет-магазина, які стосуються нерозголошення та конфіденційності особистих даних, наданих Користувачем. Таку інформацію (дані) Адміністрація може запросити у Користувача для оформлення реєстрації на сайті інтернет-магазину або для оформлення замовлення на купівлю Товару, який представлену в інтернет-магазині.
3.2. Персональна інформація Користувача, яка може використовуватись та оброблятись відповідно до положень цієї Політики конфіденційності, має вноситись Користувачем до реєстраційної форми на сайті інтернет-магазину. Перелік персональних даних, що мають вноситись до такої форми:
3.2.1. Прізвище, Ім’я, по-батькові;
3.2.2. контактний телефон;
3.2.3. електронна адреса;
3.2.4. адреса, на яку доставляється Товар, придбаний в інтернет-магазині Користувачем;
3.2.5. місце проживання Користувача.
3.3. Адміністрація інтернет-магазину проводить всі можливі заходи з метою збереження наступної конфіденційної інформації Користувача: IP-адреса Cookies Відомості про браузер Час доступу до сайту інтернет-магазину.
3.3.1. Відмова від функції збереження cookies може привести до обмеження доступу до окремих розділів інтернет-магазину, наприклад тих, що потребують авторизації.
3.3.2. Інтернет-магазин збирає статистику по IP-адресам користувачів та відвідувачів. Зібрані дані можуть знадобитись представникам Адміністрації для виявлення та усунення можливих технічних помилок, а також для контролю за дотриманням законності фінансових платежів, які проводяться за допомогою ресурсів інтернет-магазину.
3.4. Будь-які дані, що не були окремо обумовлені раніше (історія покупок, відомості про операційну систему користувача і т.ін.), повинні бути надійно захищені. Окрім того, вони не підлягають розповсюдженню, за виключенням умов, що вказані в пунктах 5.2 та 5.3 положень цієї Політики конфіденційності.
Мета збору персональних даних
4.1. Персональна інформація (дані), надані Користувачем, представники Адміністрації інтернет-магазину можуть використовувати:
4.1.1. Задля точної ідентифікації Користувача, який пройшов реєстрацію на веб-сайті інтернет-магазину;
4.1.2. забезпечення доступу Користувача до ресурсів цього інтернет-магазину;
4.1.3. встановлення та підтримання з Користувачем зворотного зв’язку. Це стосується: направлення інформаційних повідомлень, запитів про використання ресурсів інтернет-магазину, запитів про надання послуг, а також обробки інших запитів Користувача.
4.1.4. визначення місцезнаходження Користувача з метою поліпшення безпеки під час використання ресурсів та можливостей інтернет-магазину; для запобігання та захисту від випадків шахрайства.
4.1.5. підтвердження повноти та достовірності даних, що надав Користувач.
4.1.6. створення облікового запису (акаунту), необхідного для оформлення замовлень та здійснення покупок. Лише за умови згоди на це з боку Користувача.
4.1.7. надання Користувачу інформації про стан оформленого ним замовлення.
4.1.8. обробки та прийому платежів, підтвердження податкових пільг, податків, а також для оскарження платежів (якщо потрібно), для визначення прав на оформлення кредиту.
4.1.9. надання Користувачу ефективної клієнтської та технічної підтримки у випадку виникнення проблем, пов’язаних з використанням сайту даного інтернет-магазину.
4.1.10. надання Користувачу (з його згоди), інформації про оновлення товарів, про спеціальні пропозиції, ціни, а також для розсилки новин та інших матеріалів від імені інтернет-магазину, або від імені партнерів даного інтернет-магазину.
4.1.11. проведення рекламних акцій та іншої рекламної діяльності (зі згоди Користувача).
4.1.12. надання доступу Користувачу до сайтів і сервісів партнерів даного інтернет-магазину(сайту).
Способи та строки обробки персональних даних
5.1. Обробка персональної інформації (даних), наданої Користувачем, проводиться без обмеження строків будь-якими законними методами (якщо потрібно, із застосуванням автоматизованих засобів збору даних чи без цього).
5.2. Користувач дає згоду на те, що представники Адміністрації інтернет-магазину залишають за собою право передавати персональні дані третім особам. Це стосується: кур’єрських служб, організацій поштового зв’язку та ін. Ці дані можуть передаватись третім особам виключно з метою виконання замовлення, оформленого Користувачем в інтернет-магазині (в тому числі для доставки Товару).
5.3. Персональна інформація Користувача може бути надана представникам державної влади. Але виключно на підставах діючого законодавства.
5.4. У випадку втрати чи розголошення персональної інформації Користувача, Адміністрація інтернет-магазину зобов’язується проінформувати про це Користувача.
5.5. Адміністрація інтернет-магазину зобов’язується застосувати всі можливі заходи задля забезпечення захисту персональних даних Користувача від протизаконного або випадкового доступу, пошкодження, знищення, блокування та інших протиправних дій з боку третіх осіб.
5.6. Адміністрація інтернет-магазину застосовує всі можливі заходи з метою запобігання збитків та інших негативних наслідків, що можуть бути спричинені втратою чи розголошенням персональної інформації Користувача.
Зобов’язання сторін
6.1. Користувач погоджується що зобов’язаний:
6.1.1. Надавати достовірну інформацію про свої персональні дані, які можуть знадобитися для надання послуг інтернет-магазину.
6.1.2. Оновлювати та доповнювати надані персональні відомості, якщо вони змінювалися.
6.2. Адміністрація інтернет-магазина зобов’язується:
6.2.1. Використовувати інформацію, що була надана Користувачем, виключно в цілях, обумовлених п.4 положень даної Політики конфіденційності.
6.2.2. Забезпечити надійне зберігання інформації, запобігти її розголосу без отримання на те дозволу з боку Користувача у письмовій формі, не продавати, не обмінювати, не допускати опублікування, або розголошення іншим чином персональної інформації (даних), наданих Користувачем. Окрім випадків, передбачених пунктами 5.2 та 5.3 цієї політики Конфіденційності.
6.2.3. Уживати всі можливі заходи з метою забезпечення та збереження конфіденційності персональної інформації (даних), наданих Користувачем.
6.2.4. Блокувати персональні дані, що стосуються Користувача, одразу з моменту отримання звернення чи запиту від нього (або від законного представника Користувача, в тому числі органу з контролю за захистом персональних даних).
Порядок вирішення спорів між сторонами
7.1. До того, як звертатися до суду з позовом, з метою вирішення спору між Користувачем та Адміністрацією, Сторони зобов’язуються передати претензії у письмовому виді та надати письмову пропозицію про врегулювання спору.
Мобільний застосунок Arm20 Каса для iOS та iPadOS
8.1. Володілець і контакт. Володілець (контролер) персональних даних — фізична особа-підприємець Гриненко Богдан Андрійович, зазначений як надавач послуг ARM20. Місцезнаходження: Україна, 79019, м. Львів, вул. Пантелеймона Куліша, буд. 6. Із питань персональних даних звертайтеся через сторінку контактів ARM20 або електронною поштою. Контакти ARM20 5505813@gmail.com
8.2. Дані, які обробляє застосунок. Застосунок може обробляти ідентифікатори облікового запису, користувача або касира, пристрою та касового місця; електронну адресу, якщо вона використовується для входу; ім’я і телефон дисконтного клієнта, якщо їх вводять; склад та історію покупок, знижки, вид і суму оплати. Застосунок не отримує і не зберігає повний номер банківської картки, PIN або банківські облікові дані.
8.3. Мета обробки. Дані потрібні для підключення до робочої бази, обліку продажів і повернень, застосування дисконту, формування чеків, фіскалізації, відновлення незавершених операцій, технічної підтримки та безпеки. Дані застосунку не використовуються для реклами або tracking.
8.4. Одержувачі даних. Захищені API ARM20 отримують дані, необхідні для касового обліку та роботи підключеної бази. ДПС України отримує дані лише тоді, коли ввімкнено ПРРО, і лише для передавання підписаних фіскальних документів та отримання їхніх статусів.
8.5. Локальне зберігання. Профіль підключення та ключовий матеріал ПРРО зберігаються в Keychain із режимом ThisDeviceOnly. Чернетки й дані відновлення незавершених операцій зберігаються у захищеному каталозі Application Support, а зображення товарів — у системному каталозі Caches. Приватний ключ КЕП використовується локально для підпису і не передається як приватний ключ.
8.6. Видалення локальних і серверних даних. Команда «Видалити підключення й локальні дані» очищає на пристрої профіль підключення, ключовий матеріал ПРРО, чернетки, дані відновлення та кеш. Вона не видаляє законні облікові або фіскальні записи, що зберігаються ARM20 чи ДПС. Запит щодо серверних персональних даних можна подати через офіційні контакти ARM20. Подати запит щодо даних
8.7. Строки зберігання та права користувача. Локальні дані зберігаються до їх очищення користувачем; системний кеш може бути очищений iOS раніше. Дані облікового запису й господарських операцій зберігаються не довше, ніж це потрібно для роботи сервісу, безпеки, виконання договору та законних обов’язків. Фіскальні й облікові записи, для яких закон установлює обов’язкове зберігання, не видаляються до завершення відповідного строку. Користувач може запитати інформацію про обробку, доступ, виправлення, видалення або обмеження обробки в межах, дозволених законом.
8.8. Дозволи iOS. Доступ до камери запитується лише в момент сканування товарного штрихкоду або акцизної марки. У першому релізі застосунок не запитує доступ до Contacts, Location, Microphone або Tracking.
8.9. Категорії App Privacy. Для App Store Connect заявлені категорії Name, Email Address, Phone Number, User ID, Purchase History та Payment Info. Ці дані можуть бути пов’язані з користувачем, використовуються для App Functionality і не використовуються для tracking. Payment Info означає вид і суму оплати, а не реквізити банківської картки.
8.10. Дата дії та зміни. Цей розділ набирає чинності 9 жовтня 2026 року. Останнє оновлення: 9 жовтня 2026 року. Актуальна редакція публікується на цій сторінці. Про суттєві зміни, які впливають на використання даних у застосунку, ARM20 повідомляє на сайті та/або в застосунку до набрання ними чинності, коли це потрібно відповідно до характеру зміни або вимог закону.




