Коротко: ми збираємо лише те, без чого неможливо прийняти замовлення й відправити посилку. На сайті немає реклами, рекламних пікселів, cookies і сторонньої аналітики — тільки власний знеособлений лічильник відвідувань. Ваші дані ми не продаємо й не передаємо для чужої реклами.In short: we collect only what is needed to take your order and send the parcel. The site has no ads, no advertising pixels, no cookies and no third-party analytics — only our own anonymised visit counter. We do not sell your data or share it for anyone else's advertising.

1. Хто відповідає за ваші даніWho is responsible for your data

   • Володілець данихControllerФізична особа-підприємець Гайдук Ярослав Дмитрович
   • Податковий номерTax ID3832810431
   • АдресаAddressм. Київ, вул. Героїв Дніпра, буд. 71, кв. 172
   • ПоштаEmailhello@yabach4u.com

   З будь-яким питанням про свої дані пишіть наFor any question about your data write to hello@yabach4u.com — на ці листи відповідає та сама людина, що веде бренд.these emails are answered by the person who runs the brand.

2. Які дані ми отримуємоWhat data we receive

   Коли ви оформлюєте замовлення на сайті або домовляєтеся про нього в листуванні, ми отримуємо те, що ви самі вказали:When you place an order on the site or arrange one by message, we receive what you tell us yourself:

   • ім'я та прізвище — щоб пошта видала посилку;name and surname — so the carrier can release the parcel;
   • телефон — щоб пошта повідомила про прибуття, а ми могли підтвердити замовлення;phone — so the carrier can notify you and we can confirm the order;
   • місто та відділення пошти, а для доставки за кордон — поштову адресу;city and post office branch, or a postal address for delivery abroad;
   • електронну пошту — щоб надіслати номер замовлення й підтвердження;email — to send you the order number and confirmation;
   • коментар до замовлення, якщо ви його залишили;an order note, if you left one;
   • нікнейм в Instagram або Telegram, якщо ви замовляли через повідомлення.your Instagram or Telegram handle, if you ordered by message.

   До замовлення ми самі додаємо службові дані: що саме ви замовили, суму й промокод, статус, номер накладної та, за потреби, коротку нотатку — наприклад, про обмін розміру.We add service data to the order ourselves: what you ordered, the total and promo code, the status, the tracking number and, where needed, a short note — for example about a size exchange.

   Коли ви перевіряєте статус замовлення, сайт звіряє його номер із телефоном або поштою і нічого нового не зберігає.When you check an order status, the site matches the order number against the phone or email and stores nothing new.

   Ми не питаємо дату народження, стать чи документи й не просимо реєструватися.We do not ask for your date of birth, gender or documents, and there is no sign-up.

3. ОплатаPayment

   Зараз оплата — при отриманні: гроші приймає пошта у відділенні. Онлайн-оплату карткою ми підключаємо. Коли вона з'явиться, картку ви вводитимете на сторінці банку — ми її не бачитимемо й не зберігатимемо, а цей розділ оновимо.Payment is currently on delivery: the carrier takes the money at the branch. Online card payment is being connected. When it is live, you will enter the card on the bank's page — we will neither see nor store it, and this section will be updated.

4. Захист від зловживаньProtection against abuse

   Щоб одна людина не могла забронювати весь товар, перебирати промокоди чи зібрати всі коди за гру, сервер рахує спроби з однієї мережі. Для цього він обчислює знеособлений відбиток: змішує IP-адресу з випадковим ключем, який змінюється щодня. Сама адреса не записується, а наступної доби ключ видаляється — після цього відновити адресу з відбитка неможливо навіть нам.To stop one person from reserving all the stock, guessing promo codes or collecting every game code, the server counts attempts from one network. To do so it computes an anonymised fingerprint: the IP address mixed with a random key that changes daily. The address itself is never recorded, and the key is deleted the next day — after that the address cannot be recovered from the fingerprint, even by us.

   • бронювання речі з обмеженою кількістю: відбиток додається до замовлення на час бронювання й стирається після оплати, скасування або завершення бронювання;reserving a piece held in limited quantity: the fingerprint is attached to the order while the reservation lasts and erased once the order is paid, cancelled or the reservation ends;
   • промокоди: відбиток кожної спроби зберігається добу;promo codes: the fingerprint of each attempt is kept for one day;
   • гра «Шлях додому»: браузер створює випадкову мітку пристрою — це не ім'я і не номер телефону. Вона надсилається на сервер під час гри й зберігається разом із виданим кодом, щоб на один пристрій припадав один код за період.the on-site game: your browser creates a random device mark — not a name and not a phone number. It is sent to the server while you play and kept together with the issued code, so that one device gets one code per period.

5. Знеособлена статистика відвідуваньAnonymised visit statistics

   Ми рахуємо, скільки людей заходить на сайт, які речі вони відкривають, скільки фото гортають, чи кладуть річ у кошик і чи доходять до оформлення, — щоб розуміти, що цікаво. Лічильник наш власний: дані зберігаються в нашій базі й нікому не передаються.We count how many people visit the site, which pieces they open, how many photos they flip through, whether they add a piece to the cart and whether they reach checkout — to understand what is interesting. The counter is our own: the data stays in our database and is not shared with anyone.

   Для кожного відкриття сторінки записуємо: адресу сторінки, назву сайту, з якого ви прийшли, тип пристрою (телефон, планшет чи комп'ютер) і мову інтерфейсу. Щоб відрізнити одного відвідувача від іншого протягом доби, сервер обчислює такий самий знеособлений відбиток — з IP-адреси й назви браузера, змішаних із ключем дня. Пов'язати ваші візити в різні дні неможливо.For each page view we record: the page address, the name of the site you came from, the device type (phone, tablet or computer) and the interface language. To tell one visitor from another within a day, the server computes the same kind of anonymised fingerprint — from the IP address and browser name mixed with the key of the day. Your visits on different days cannot be linked.

   Записи зберігаються 400 днів. Щоб ваш пристрій не враховувався зовсім, один раз відкрийте сайт за адресою yabach4u.com/?notrack=1 — позначка збережеться у вашому браузері. Скасувати: yabach4u.com/?notrack=0.Records are kept for 400 days. To exclude your device entirely, open the site once at yabach4u.com/?notrack=1 — a flag is saved in your browser. To undo: yabach4u.com/?notrack=0.

6. Що зберігається у вашому браузеріWhat is stored in your browser

   Cookies сайт не використовує. Для роботи він зберігає у вашому браузері кілька позначок:The site uses no cookies. To work, it keeps a few items in your browser:

   • обрану мову інтерфейсу;your chosen interface language;
   • вміст кошика — щоб він не зникав при перезавантаженні сторінки; на сервер він потрапляє, лише коли ви оформлюєте замовлення;the contents of your cart, so it survives a page reload; it reaches the server only when you place the order;
   • застосований промокод і номер спроби оформлення (щоб подвійне натискання не створило два замовлення) — до закриття вкладки;the applied promo code and the number of the checkout attempt (so a double tap does not create two orders) — until the tab is closed;
   • позначку, що ви вже бачили заставку, — до закриття вкладки;a note that you have already seen the intro — until the tab is closed;
   • випадкову мітку пристрою для гри — лише якщо ви грали;the random device mark for the game — only if you played;
   • позначку «не враховувати в статистиці» — лише якщо ви самі її ввімкнули.the “exclude me from statistics” flag — only if you switched it on yourself.

   Усе це зникає, якщо очистити дані сайту в налаштуваннях браузера. На вже оформлене замовлення це не вплине.All of it disappears if you clear site data in your browser settings. This does not affect an order already placed.

7. Навіщо і на якій підставіWhy, and on what legal basis

   • прийняти, виготовити й доставити замовлення, відповісти на ваше звернення — на підставі договору купівлі-продажу;taking, making and delivering your order and answering your messages — on the basis of the sales contract;
   • податковий облік і чеки — бо цього вимагає закон;tax records and receipts — because the law requires it;
   • захист від зловживань, безпека сайту та знеособлена статистика — наш законний інтерес: щоб магазин працював чесно й безпечно.protection against abuse, site security and anonymised statistics — our legitimate interest in running the shop fairly and safely.

   Це підстави, передбачені статтею 11 Закону України «Про захист персональних даних»; окремої згоди для них не потрібно. Для розсилок і реклами ваші дані ми не використовуємо. Якщо колись з'явиться розсилка, це буде окрема добровільна підписка.These are lawful bases under Article 11 of the Law of Ukraine “On Personal Data Protection”; no separate consent is required for them. We do not use your data for newsletters or advertising. If a newsletter ever appears, it will be a separate opt-in.

   У кабінеті магазину ми бачимо історію ваших замовлень. Рішень, які мають для вас юридичні наслідки, без участі людини ми не ухвалюємо.In the shop's back office we see the history of your orders. We make no decisions with legal effect on you without human involvement.

8. Хто ще має доступ до данихWho else has access to the data

   Замовлення бачить лише команда магазину. Ми не продаємо дані й не передаємо їх нікому для їхніх власних цілей. Але щоб магазин працював, дані технічно проходять через сервіси-підрядники:Orders are seen only by the shop's team. We do not sell data or share it for anyone else's purposes. But for the shop to work, data technically passes through service providers:

   • Supabaseбаза даних і серверна частина сайту — тут зберігаються замовлення · ЄС (Ірландія)database and server side of the site — orders are stored here · EU (Ireland)
   • Cloudflareхостинг сайту й пересилання листів, надісланих на нашу адресу · США, світова мережаsite hosting and forwarding of emails sent to our address · USA, global network
   • Resendнадсилає лист із підтвердженням: ваша пошта, ім'я, склад і сума замовлення · США, відправлення з ЄС (Ірландія)sends the confirmation email: your email, name, order contents and total · USA, sent from the EU (Ireland)
   • Telegramсповіщення команді про нове замовлення в закритому чаті: ім'я, місто й відділення, склад і сума, за потреби телефон · за межами Україниnotifies the team of a new order in a private chat: name, city and branch, contents and total, phone where needed · outside Ukraine
   • Google (Gmail)поштова скринька, куди надходять ваші листи до нас · СШАthe mailbox where your emails to us arrive · USA
   • Нова Пошта, Укрпоштадоставка: ім'я, телефон, місто й відділення або адреса · Україна; за кордоном — пошта країни призначенняdelivery: name, phone, city and branch or address · Ukraine; abroad — the postal service of the destination country

   Пошті ми передаємо лише те, без чого вона не видасть посилку. Якщо ви пишете нам в Instagram або Telegram, листування зберігається в цих сервісах за їхніми правилами.We pass the carrier only what it needs to release the parcel. If you write to us on Instagram or Telegram, the conversation is stored by those services under their own rules.

   Хостинг і база технічно обробляють IP-адресу, щоб з'єднання працювало й було захищене від атак, і можуть зберігати її у власних службових журналах. Ми самі IP-адрес не записуємо.The hosting and the database technically process your IP address so the connection works and is protected against attacks, and may keep it in their own service logs. We ourselves do not record IP addresses.

   Дані можуть бути надані державним органам, якщо цього вимагає закон.Data may be disclosed to public authorities where the law requires it.

9. Скільки зберігаємоHow long we keep it

   • ЗамовленняOrdersім'я, контакти й адреса — до чотирьох років: цього вимагає податковий облік і строк, протягом якого можливий спір. Далі ім'я й контакти стираються; склад, сума, дата й місто лишаються для облікуname, contacts and address — up to four years: required by tax records and by the period in which a dispute is possible. After that name and contacts are erased; contents, total, date and city remain for accounting
   • Сповіщення командіTeam notificationsжурнал у нашій базі — 90 днів; у закритому чаті команди — доки ми не видалимо повідомленняthe log in our database — 90 days; in the team's private chat — until we delete the messages
   • ЛистуванняCorrespondenceваші листи й повідомлення — доки вони потрібні, щоб вирішити питання; видалимо раніше на ваше проханняyour emails and messages — for as long as needed to resolve the matter; deleted earlier at your request
   • СтатистикаStatisticsзнеособлені записи про відвідування — 400 днівanonymised visit records — 400 days
   • Відбитки мережіNetwork fingerprintsключ для них живе одну добу; відбиток бронювання стирається після оплати, скасування або завершення бронюванняtheir key lives for one day; a reservation fingerprint is erased once the order is paid, cancelled or the reservation ends
   • Промокоди та граPromo codes and the gameспроба ввести код — добу; незавершена гра — дві доби; мітка пристрою — разом із виданим кодомa code attempt — one day; an unfinished game — two days; the device mark — together with the issued code

10. Як ми захищаємо даніHow we protect the data

    • з'єднання із сайтом і базою шифрується;the connection to the site and the database is encrypted;
    • замовлення бачить лише команда магазину: вхід до кабінету — за паролем, з обмеженням кількості спроб і сповіщенням про вхід з нового пристрою;orders are seen only by the shop's team: the back office is behind a password, with a limit on attempts and an alert on sign-in from a new device;
    • відвідувач сайту не може прочитати чужі замовлення: статус показується лише за номером замовлення разом із телефоном або поштою;a site visitor cannot read other people's orders: a status is shown only for an order number together with its phone or email;
    • дані картки до нас не потрапляють узагалі.card details never reach us at all.

    Якщо ми дізнаємося про витік, який може вам зашкодити, — повідомимо вас і розповімо, що зробити.If we learn of a leak that could harm you, we will tell you and explain what to do.

11. Ваші праваYour rights

    Ви можете дізнатися, які ваші дані в нас є і звідки вони, отримати їх копію, виправити їх, попросити видалити або обмежити їх використання, заперечити проти обробки, що ґрунтується на нашому законному інтересі, а також відкликати згоду там, де вона була підставою. Напишіть наYou may ask what data we hold about you and where it came from, get a copy, correct it, ask for deletion or restriction, object to processing based on our legitimate interest, and withdraw consent where consent was the basis. Write to hello@yabach4u.com — ми відповідаємо протягом 30 днів, зазвичай швидше.we respond within 30 days, usually sooner.

    Видалити дані замовлення раніше строку ми можемо не завжди: частину з них закон зобов'язує зберігати для податкового обліку. У такому разі ми скажемо про це прямо.We cannot always delete order data before its term ends: the law obliges us to keep part of it for tax records. If that is the case, we will say so plainly.

    Якщо відповідь вас не влаштує, ви маєте право звернутися до Уповноваженого Верховної Ради України з прав людини — органу, що наглядає за захистом персональних даних в Україні, — або до суду.If our answer does not satisfy you, you have the right to complain to the Ukrainian Parliament Commissioner for Human Rights — the authority overseeing data protection in Ukraine — or to a court.

12. Якщо ви в Європейському СоюзіIf you are in the European Union

    Ми доставляємо до країн Європи, тому до ваших даних застосовується також Загальний регламент ЄС про захист даних (GDPR). Наші підстави за його статтею 6 — ті самі, що описані вище: виконання договору (пункт b), юридичний обов'язок (пункт c) і законний інтерес (пункт f).We deliver to European countries, so the EU General Data Protection Regulation (GDPR) also applies to your data. Our legal bases under its Article 6 are the ones described above: performance of a contract (point b), legal obligation (point c) and legitimate interests (point f).

    Крім перелічених прав, ви маєте право на перенесення даних і право подати скаргу до органу із захисту даних у вашій країні.In addition to the rights listed above, you have the right to data portability and the right to lodge a complaint with the data protection authority of your country.

    Магазин працює в Україні, тому ваші дані обробляються в Україні — країні, щодо якої Європейська комісія не ухвалювала рішення про достатній рівень захисту. Ви надаєте їх нам безпосередньо, і вони потрібні, щоб виконати ваше замовлення. База даних розміщена в ЄС (Ірландія); частина підрядників, перелічених вище, — у США.The shop operates in Ukraine, so your data is processed in Ukraine — a country for which the European Commission has not adopted an adequacy decision. You give it to us directly, and it is needed to fulfil your order. The database is hosted in the EU (Ireland); some of the providers listed above are in the USA.

13. ДітиChildren

    Сайт не призначений для дітей до 14 років, і ми свідомо не збираємо їхні дані. Якщо ви батько чи мати й вважаєте, що дитина залишила нам свої дані, напишіть — ми видалимо.The site is not intended for children under 14 and we do not knowingly collect their data. If you are a parent and believe a child has given us their data, write to us and we will delete it.

14. Зміни цієї політикиChanges to this policy

    Якщо ми змінимо те, які дані збираємо, кому їх передаємо або скільки зберігаємо, — оновимо цей документ і дату вгорі.If we change what data we collect, who receives it or how long we keep it, we will update this document and the date at the top.

Правила покупки, оплати, доставки й повернення — уThe rules of purchase, payment, delivery and returns are set out in the публічній офертіterms of sale.