Політика конфіденційності

Редакція 1.0, чинна з 28 травня 2026 року

Ця Політика конфіденційності описує, яким чином ФОП Терещук Андрій Олександрович (далі — Реєстратор), що надає послуги через сайт CHOOSE.COM.UA, збирає, використовує, зберігає та захищає персональні дані користувачів (далі — Суб’єкт даних або Реєстрант).

Документ розроблено відповідно до вимог:

• Закону України «Про захист персональних даних» №2297-VI від 01.06.2010 (редакція від 14.06.2025, підстава — Закон №4240-IX);
• Закону України «Про електронну комерцію» №675-VIII від 03.09.2015;
• Регламентів адміністраторів доменних зон та вимог ICANN;
• Загального регламенту ЄС про захист даних (GDPR, Регламент 2016/679) — у частині, що стосується обробки даних резидентів ЄС.

Ця Політика є Додатком №1 до Публічної оферти (ред. 1.0 від 28.05.2026) та її невід’ємною частиною. Користуючись послугами Реєстратора, Суб’єкт даних підтверджує, що ознайомився з цією Політикою і погоджується з її умовами.

1. Володілець та відповідальна особа

Володільцем бази персональних даних відповідно до ст. 2 Закону України «Про захист персональних даних» є:

• ПІБ: Терещук Андрій Олександрович
• Статус: Фізична особа-підприємець
• РНОКПП: 3796706819
• Адреса реєстрації: 51000, Дніпропетровська обл., с-ще Царичанка, а/с №1
• Сайт: https://choose.com.ua
• Контакти для звернень щодо персональних даних: https://choose.com.ua

Відповідальною особою за обробку персональних даних є сам ФОП Терещук Андрій Олександрович. Усі запити щодо персональних даних направляються безпосередньо на контактні дані, зазначені вище.

Місцезнаходження персональних даних

Персональні дані Суб’єктів зберігаються на серверах хостинг-провайдера, що обслуговує сайт CHOOSE.COM.UA, та в білінговій системі Реєстратора. Залежно від використовуваної інфраструктури сервери можуть бути розташовані в Україні або за її межами, зокрема в країнах ЄС або інших країнах, де розташовані сервери залучених технічних підрядників та платіжних систем. Сайт CHOOSE.COM.UA функціонує через мережу Cloudflare Inc. (США), що означає що частина мережевого трафіку, включаючи IP-адреси відвідувачів, проходить через інфраструктуру Cloudflare. У разі використання сторонніх аналітичних та маркетингових сервісів частина даних може зберігатись на серверах відповідних провайдерів — після того, як Суб’єкт даних підтвердив ознайомлення з Політикою конфіденційності натисканням «Зрозуміло» або продовженням користування сайтом (детальніше — розділ 4 цієї Політики). Актуальна інформація про місцезнаходження даних надається на запит Суб’єкта даних.

2. Які персональні дані збираються

Реєстратор збирає лише ті персональні дані, які необхідні для надання Послуг та виконання вимог законодавства і регламентів реєстрів доменних зон. Принцип мінімізації даних: ми не збираємо більше інформації, ніж потрібно для конкретної мети.

2.1. Дані, що надаються безпосередньо Суб’єктом даних

• прізвище, ім’я, по батькові (для фізичних осіб) або найменування організації (для юридичних осіб та ФОП);
• адреса електронної пошти (e-mail);
• номер телефону;
• поштова адреса;
• РНОКПП (для фізичних осіб та ФОП) або код ЄДРПОУ (для юридичних осіб);
• реквізити документа, що посвідчує особу (серія та номер паспорта або ID-карти, витяг з ЄДР) — виключно у випадках, коли це вимагається для виконання операцій з доменами (трансфер, зміна реєстранта) відповідно до регламентів реєстрів;
• платіжна інформація — обробляється безпосередньо платіжними системами, підключеними до сайту Реєстратора. Реєстратор не зберігає повні реквізити платіжних карток; від платіжних систем надходить лише підтвердження факту та суми оплати.

2.2. Дані, що збираються автоматично

• IP-адреса та технічні дані про пристрій та браузер (тип, версія, операційна система);
• дані про відвідування сайту: сторінки, час перебування, джерело переходу;
• файли cookie та аналогічні технології відстеження (докладніше — у розділі 10 цієї Політики);
• дані журналів (логів) білінгової системи — дата, час та тип операцій з доменними іменами.

2.3. Дані, що отримуються від третіх осіб

У разі реєстрації домену .UA Реєстратор може отримувати підтвердження щодо прав на торговельну марку від адміністратора домену (Hostmaster LLC) відповідно до вимог регламенту публічного домену .UA.

3. Мета та правова підстава обробки

Відповідно до ст. 6 Закону України №2297-VI та ст. 6 GDPR обробка персональних даних здійснюється на таких правових підставах:

Мета обробки	Правова підстава (UA)	Правова підстава (GDPR)
Реєстрація акаунту та ідентифікація Реєстранта	Виконання договору	Ст. 6(1)(b) — виконання договору
Реєстрація, продовження, трансфер доменних імен	Виконання договору; вимоги регламентів реєстрів	Ст. 6(1)(b) — виконання договору; ст. 6(1)(c) — законний обов’язок
Публікація даних у WHOIS, RDAP	Законний обов’язок; регламенти ICANN та hostmaster.ua	Ст. 6(1)(c) — законний обов’язок
Виставлення рахунків, фінансовий облік	Законний обов’язок (ПКУ)	Ст. 6(1)(c) — законний обов’язок
Сповіщення про закінчення домену, підтвердження замовлень	Виконання договору	Ст. 6(1)(b) — виконання договору
Службові повідомлення про зміни умов	Законний інтерес Реєстратора	Ст. 6(1)(f) — законний інтерес
Вирішення спорів, відповідь на запити органів влади	Законний обов’язок	Ст. 6(1)(c) — законний обов’язок
Аналітика відвідуваності сайту (Google Analytics)	Конклюдентні дії Суб’єкта даних (ст. 205 ЦКУ)	Ст. 6(1)(a) — згода

Реєстратор не обробляє спеціальні категорії персональних даних (расове чи етнічне походження, політичні погляди, релігійні переконання, біометричні або генетичні дані, дані про здоров’я тощо), визначені ст. 7 Закону №2297-VI та ст. 9 GDPR.

4. Передача персональних даних третім особам

Відомості, що стосуються комерційного співробітництва (кількість доменів, суми оплат, логіни, паролі) є конфіденційними і не продаються та не передаються третім особам за жодних обставин, крім випадків, прямо передбачених законодавством або цією Політикою.

Персональні дані можуть передаватися або розкриватися у таких випадках:

• Реєстри доменних зон та ICANN — передача контактних даних Реєстранта є обов’язковою умовою реєстрації доменного імені відповідно до регламентів hostmaster.ua, ICANN та адміністраторів доменних зон. Ця передача є невід’ємною частиною послуги, без якої реєстрація домену неможлива;
• Публічні сервіси WHOIS та RDAP — контактні дані Реєстранта можуть публікуватися у загальнодоступних базах даних відповідно до вимог регламентів. За бажанням Реєстранта замість його даних може бути опубліковано проксі-контакт Реєстратора;
• Платіжні системи — дані, необхідні для проведення платежу, передаються платіжним системам, підключеним до сайту Реєстратора, відповідно до їх власних політик конфіденційності. Реєстратор обирає платіжні системи, що забезпечують належний рівень захисту даних;
• Організації з вирішення спорів — у разі доменного спору дані Реєстранта можуть передаватися суду або організації, уповноваженій на позасудове вирішення спорів (зокрема, WIPO), відповідно до Політики вирішення спорів UA-DRP;
• Органи державної влади — на законну вимогу правоохоронних органів, суду або інших уповноважених органів відповідно до чинного законодавства України;
• Cloudflare Inc. (США) — сайт CHOOSE.COM.UA функціонує через мережу Cloudflare, яка виконує функції CDN, захисту від DDoS та проксювання трафіку. Cloudflare може обробляти мережеві дані відвідувачів (IP-адреси, заголовки запитів) відповідно до власної політики конфіденційності: https://cloudflare.com/privacypolicy. Cloudflare є самостійним контролером даних щодо цієї обробки;
• Google LLC (США) — у разі використання Google Analytics 4, Google Ads та Google Tag Manager дані про поведінку користувачів на сайті передаються до Google LLC. Передача здійснюється після того, як Суб’єкт даних підтвердив ознайомлення з Політикою конфіденційності натисканням «Зрозуміло» або продовженням користування сайтом. Політика конфіденційності Google: https://policies.google.com/privacy;
• Meta Platforms Inc. (США) — у разі використання Meta Pixel дані про відвідування сайту та дії користувача передаються до Meta Platforms Inc. для цілей таргетингу реклами у Facebook та Instagram. Передача здійснюється після того, як Суб’єкт даних підтвердив ознайомлення з Політикою конфіденційності натисканням «Зрозуміло» або продовженням користування сайтом. Meta виступає самостійним контролером даних. Політика конфіденційності Meta: https://facebook.com/privacy/policy;
• Технічні підрядники — особи, що надають технічні послуги Реєстратору (хостинг, технічна підтримка), можуть мати обмежений доступ до даних виключно в обсязі, необхідному для виконання своїх функцій, і зобов’язані дотримуватись конфіденційності.

В усіх інших випадках передача персональних даних третім особам можлива лише за окремою письмовою згодою Суб’єкта даних. Адресні бази клієнтів не продаються та не передаються третім особам за жодних умов.

5. Строки зберігання персональних даних

Реєстратор зберігає персональні дані лише протягом строку, необхідного для досягнення мети їх обробки або встановленого законодавством.

Важливо: видалення акаунту або закінчення строку дії договору не означає негайного знищення всіх пов’язаних даних. Певні дані зберігаються ще протягом строків, визначених нижче, після чого знищуються або знеособлюються.

Категорія даних	Строк зберігання	Підстава
Дані акаунту (ім’я, email, телефон, адреса)	Протягом дії Угоди + 3 роки після її припинення	Можливі спори; ст. 257 ЦКУ (загальна позовна давність 3 роки)
Первинні фінансові документи (рахунки, акти)	3 роки з дати складання	Ст. 44 Податкового кодексу України
Реєстраційні дані доменів (контакти реєстранта)	Протягом дії реєстрації + 3 роки після закінчення	Регламенти реєстрів, вимоги ICANN, можливі доменні спори
Логи операцій у білінговій системі	3 роки	Підтвердження виконання договірних зобов’язань
Копії документів (паспорт, ID-карта, ЄДР) для трансферу/зміни реєстранта	1 рік після виконання операції	Підтвердження правомірності операції
Технічні логи сайту (IP-адреси)	До 12 місяців	Безпека інформаційних систем
Дані аналітичних та маркетингових сервісів (Google Analytics, Google Ads, Meta Pixel — за згодою)	GA4: до 14 місяців; Google Ads: до 90 днів (конверсії); Meta Pixel: до 180 днів — відповідно до налаштувань кожного сервісу	Аналіз та маркетинг; політики зберігання відповідних платформ
Cookie-файли (технічні)	До закінчення сесії або до 12 місяців залежно від типу	Забезпечення функціонування сайту

Після закінчення строку зберігання персональні дані знищуються або знеособлюються. Знищення здійснюється таким чином, що унеможливлює відновлення даних.

У разі наявності спору або судового провадження на момент закінчення строку зберігання, дані зберігаються до остаточного вирішення справи.

6. Права Суб’єкта персональних даних

Відповідно до ст. 8 та ст. 16 Закону України №2297-VI, а також GDPR (для резидентів ЄС), Суб’єкт даних має такі права:

• Право на доступ та зміст даних (ст. 16 ЗУ; ст. 15 GDPR) — знати, які персональні дані обробляються, з якою метою, на якій підставі, де зберігаються, кому передаються, протягом якого строку; отримати зміст своїх персональних даних;
• Право на виправлення (ст. 16 ЗУ; ст. 16 GDPR) — вимагати виправлення неточних або застарілих даних;
• Право на заперечення (ст. 16 ЗУ; ст. 21 GDPR) — пред’являти вмотивовану вимогу із запереченням проти обробки своїх даних;
• Право на знищення/видалення (ст. 16 ЗУ; ст. 17 GDPR) — вимагати знищення даних, якщо вони обробляються незаконно або більше не потрібні для досягнення мети обробки. Це право обмежується у випадках, коли зберігання є обов’язковим відповідно до законодавства або вимог реєстрів доменних зон;
• Право на обмеження обробки (ст. 18 GDPR) — вимагати обмеження обробки у визначених законом випадках (наприклад, у разі оскарження точності даних);
• Право на перенесення даних (ст. 20 GDPR) — отримати свої дані у структурованому, загальноприйнятому машиночитаному форматі (для резидентів ЄС, якщо обробка ґрунтується на згоді або договорі);
• Право на відкликання згоди (ст. 16 ЗУ; ст. 7 GDPR) — відкликати надану згоду на обробку у будь-який момент. Відкликання не впливає на правомірність обробки до відкликання;
• Право на скаргу — звертатися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або, для резидентів ЄС, до наглядового органу з захисту даних своєї країни;
• Право знати механізм автоматизованої обробки — отримувати інформацію про автоматизовану обробку даних та її логіку, якщо вона застосовується.

Порядок реалізації прав

Для реалізації будь-якого з перелічених прав Суб’єкт даних звертається до Реєстратора одним із таких способів: електронним листом через форму на сайті https://choose.com.ua, або у порядку, визначеному розділом «Порядок подання заяв» Публічної оферти. Запит має містити: ім’я та прізвище заявника, контактний e-mail, чітко сформульовану вимогу та, за необхідності, документ, що підтверджує особу.

Реєстратор розглядає звернення та надає відповідь протягом 30 календарних днів з моменту отримання відповідно до ст. 16 Закону України №2297-VI. Для резидентів ЄС строк відповіді також становить 30 календарних днів відповідно до ст. 12 GDPR. У виключних випадках строк може бути продовжено ще на 60 днів з обов’язковим повідомленням заявника протягом перших 30 днів.

Слід враховувати, що деякі дані (зокрема, контактні дані реєстранта у WHOIS/RDAP) обробляються відповідно до обов’язкових вимог регламентів реєстрів і не можуть бути видалені Реєстратором в односторонньому порядку без відповідних підстав.

7. Резиденти ЄС та GDPR

Послуги Реєстратора доступні для осіб з будь-яких країн. У разі обробки персональних даних резидентів Європейського Союзу або Європейської економічної зони Реєстратор дотримується вимог Загального регламенту ЄС про захист даних (GDPR, Регламент 2016/679) у тій мірі, в якій він застосовується.

Передача персональних даних резидентів ЄС/ЄЕЗ до третіх країн (зокрема до США — у разі використання Google Analytics або Cloudflare) здійснюється на підставі механізмів, передбачених Главою V GDPR: стандартних договірних положень (SCCs), затверджених Єврокомісією, сертифікації за EU-US Data Privacy Framework (для Cloudflare) або інших підходящих гарантій відповідно до ст. 46 GDPR.

Резиденти ЄС мають усі права, перелічені у розділі 6 цієї Політики, включаючи право на перенесення даних та право подання скарги до наглядового органу своєї країни-члена ЄС.

8. Неповнолітні особи

Укладаючи цю Угоду, Реєстрант підтверджує, що він є повністю дієздатною особою, яка досягла 18-річного віку, або що він діє відповідно до одного з таких випадків:

• є особою віком від 14 до 18 років та має письмову згоду батьків або законних опікунів на укладення цієї Угоди і обробку своїх персональних даних відповідно до ст. 32 Цивільного кодексу України;
• є особою, яка набула повної цивільної дієздатності до досягнення 18-річного віку на підставах, передбачених ст. 34 або ст. 35 ЦКУ (реєстрація шлюбу, емансипація).

Реєстратор не зобов’язаний самостійно перевіряти вік Реєстранта або наявність згоди батьків чи опікунів. Відповідальність за достовірність підтвердження дієздатності та наявність необхідних згод несе виключно Реєстрант або його законний представник.

Реєстратор свідомо не збирає персональні дані осіб, молодших за 14 років. Якщо стане відомо, що персональні дані такої особи були надані без відома батьків або опікунів, такі дані будуть видалені у найкоротші строки. Батьки або опікуни можуть звернутись до Реєстратора через контактні дані у розділі «Реквізити».

9. Надання згоди на обробку персональних даних

Згода на обробку персональних даних надається Суб’єктом даних у момент реєстрації акаунту в білінговій системі на сайті CHOOSE.COM.UA шляхом проставлення відповідної позначки (чекбокс) та прийняття умов Публічної оферти. Детальні умови надання згоди визначаються окремим документом — Згода на обробку персональних даних (ред. 1.0 від 28.05.2026) (Додаток №2 до Публічної оферти).

Для обробки даних на підставі конклюдентних дій (зокрема, аналітичні та маркетингові cookie) згода вважається наданою після того, як Суб’єкт даних підтвердив ознайомлення з цією Політикою натисканням «Зрозуміло» або продовженням користування сайтом відповідно до ст. 205 ЦКУ. Суб’єкт даних може відкликати будь-яку надану згоду у будь-який момент у порядку, визначеному розділом 6 цієї Політики.

10. Файли cookie та технології відстеження

Сайт CHOOSE.COM.UA використовує файли cookie — невеликі текстові файли, що зберігаються у браузері. Реєстратор використовує такі категорії cookie:

10.1. Необхідні (технічні) cookie

Забезпечують роботу сайту та авторизацію в білінговій системі (збереження сесії, параметрів кошика, мовних налаштувань). Без них сайт не може функціонувати. Не потребують окремої згоди відповідно до чинного законодавства.

10.2. Аналітичні та маркетингові cookie (сторонні сервіси)

Реєстратор може використовувати сторонні сервіси аналітики та цифрового маркетингу, що встановлюють власні cookie-файли та збирають дані про поведінку користувачів. Усі такі сервіси підключаються через Google Tag Manager (GTM) — систему управління тегами, що дозволяє централізовано керувати завантаженням сторонніх скриптів. GTM сам по собі не збирає персональних даних, однак через нього можуть завантажуватись інструменти, перелічені нижче.

Ці cookie є необов’язковими та можуть активуватись після того, як Суб’єкт даних підтвердив ознайомлення з цією Політикою натисканням «Зрозуміло» або продовженням користування сайтом. Суб’єкт даних може відмовитись від аналітичних та маркетингових cookie через налаштування браузера. Відкликання не впливає на дані, зібрані до відкликання.

Реєстратор може використовувати такі сторонні сервіси:

• Google Analytics 4 (Google LLC, США) — збір знеособленої статистики відвідуваності. Cookie: _ga, _ga_*, _gid. Політика конфіденційності: https://policies.google.com/privacy. Відмова від відстеження: https://tools.google.com/dlpage/gaoptout;
• Google Ads (Google Advertising) (Google LLC, США) — відстеження конверсій та ремаркетинг. Cookie: _gcl_au, _gcl_aw та ін. Дані використовуються для вимірювання ефективності реклами та показу релевантних оголошень. Управляється спільно з GA4 через Google Consent Mode v2;
• Meta Pixel (Facebook/Instagram Ads) (Meta Platforms Inc., США) — відстеження конверсій та ремаркетинг у соціальних мережах Facebook та Instagram. Cookie: _fbp, _fbc. Дані передаються до Meta Platforms Inc. відповідно до їхньої політики конфіденційності: https://facebook.com/privacy/policy. Meta виступає самостійним контролером даних щодо отриманої інформації.

Перелік підключених сервісів може змінюватись. Актуальний перелік активних інструментів відображається у cookie banner на сайті CHOOSE.COM.UA. Суб’єкт даних може у будь-який момент переглянути та змінити свої налаштування згоди через cookie banner або налаштування браузера. Відкликання згоди не впливає на дані, зібрані до відкликання.

10.3. Управління cookie

При першому відвідуванні сайту CHOOSE.COM.UA відображається повідомлення про використання cookie-файлів з посиланням на цю Політику конфіденційності. Натискаючи «Зрозуміло» або продовжуючи користуватися сайтом, Суб’єкт даних підтверджує свою згоду на використання cookie відповідно до умов цієї Політики.

Додатково Суб’єкт даних може керувати cookie через налаштування свого браузера — більшість браузерів дозволяють переглядати, блокувати або видаляти cookie. Відключення необхідних (технічних) cookie може призвести до некоректної роботи сайту або неможливості авторизації.

11. Захист персональних даних

Реєстратор вживає організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати, знищення або розкриття:

• захищені протоколи передачі даних (HTTPS/TLS);
• розмежування прав доступу до даних;
• резервне копіювання даних;
• заходи захисту серверного обладнання.

Незважаючи на вжиті заходи, жодна система захисту не є абсолютно надійною. У разі виявлення інциденту безпеки, що може призвести до ризику порушення прав Суб’єктів даних, Реєстратор зобов’язується повідомити постраждалих Суб’єктів даних та, у разі необхідності, відповідні органи у розумні строки.

12. Передача даних за межі України

У зв’язку з міжнародним характером реєстрації доменних імен персональні дані Реєстранта можуть передаватися за межі України:

• до реєстрів міжнародних доменних зон та ICANN (США) — є обов’язковою умовою реєстрації доменів у відповідних зонах;
• до WIPO (Швейцарія) — у разі доменного спору відповідно до UA-DRP або UDRP;
• до Cloudflare Inc. (США) — мережевий трафік сайту проходить через інфраструктуру Cloudflare автоматично, без окремої згоди, оскільки це є технічною необхідністю для роботи сервісу;
• до Google LLC (США) — у разі використання Google Analytics 4, Google Ads та Google Tag Manager. Передача здійснюється на підставі SCCs або EU-US Data Privacy Framework;
• до Meta Platforms Inc. (США) — у разі використання Meta Pixel (Facebook/Instagram Ads). Передача здійснюється на підставі SCCs відповідно до Глави V GDPR.

Для резидентів ЄС такі передачі здійснюються відповідно до механізмів Глави V GDPR (стандартні договірні положення або інші підходящі гарантії).

13. Службова інформація та маркетингові комунікації

Реєстратор надсилає службові повідомлення, пов’язані з виконанням договору: підтвердження замовлень, сповіщення про закінчення терміну домену, повідомлення про зміни умов Угоди. Такі повідомлення є невід’ємною частиною Послуги і надсилаються без додаткової згоди.

Адресні бази клієнтів не продаються та не передаються третім особам за жодних умов, крім випадків, передбачених рішенням суду або вимогою закону.

Якщо Реєстрант не бажає отримувати комунікації, не пов’язані безпосередньо з виконанням договору, він може повідомити про це через контактну форму або e-mail. Відмова від службових повідомлень про закінчення терміну домену здійснюється на власний ризик Реєстранта.

14. Зміни до Політики конфіденційності

Реєстратор має право вносити зміни до цієї Політики. Про зміни повідомляється шляхом публікації нової редакції на сайті https://choose.com.ua/privacy-policy.php із зазначенням дати набрання чинності не менше ніж за 10 календарних днів до набрання чинності змін. Попередні редакції зберігаються на сайті для ознайомлення.

Продовження користування Послугами після набрання чинності змін вважається прийняттям оновленої Політики. Якщо зміни стосуються обробки даних на підставі згоди — нова згода запитується окремо.

---

Реквізити

Фізична особа-підприємець Терещук Андрій Олександрович

Адреса реєстрації: 51000, Дніпропетровська обл., с-ще Царичанка, вул. Тростяна, 46

Поштова адреса: 51000, Дніпропетровська обл., с-ще Царичанка, а/с №1

Тел.: +38 (044) 300-24-21

Офіційний веб-сайт: https://choose.com.ua

Актуальні контактні дані цілодобово доступні за адресою: https://choose.com.ua

РНОКПП: 3796706819

Банк: АТ «УНІВЕРСАЛ БАНК»

МФО: 322001

ЄДРПОУ банку: 21133352

IBAN: UA393220010000026008350042630

Платник єдиного податку 3 групи, не є платником ПДВ.