Анталовецький Базар

Приватність і ваші дані

Ми збираємо лише те, без чого не можемо прийняти й доставити замовлення. Нижче — що саме зберігається, хто це бачить і що залишається у вашому браузері. Це чернетка: текст описує, як дані обробляються в системі сьогодні, а поля, які може підтвердити лише власник, зібрані в окремому блоці в кінці сторінки.

Що ми отримуємо від вас

• ім’я;
• номер телефону — щоб зв’язатися щодо замовлення;
• туристичний комплекс, до якого потрібно доставити замовлення;
• склад замовлення: товари та їх кількість;
• спосіб оплати: готівкою або переказом на картку.

Більше ми не запитуємо: ні e-mail, ні поштової адреси, ні даних картки. Оплату підтверджує працівник після отримання готівки або переказу, тому платіжні дані на сайті не вводяться.

Навіщо ми використовуємо ці дані

Щоб прийняти замовлення, зарезервувати товар, доставити його до обраного комплексу, зв’язатися з вами щодо замовлення та оплати, а також щоб вести облік замовлень і розрахунків із продавцями.

Хто бачить ваші дані

Працівники проєкту (адміністратор і супер-адміністратор) бачать замовлення в захищеній адмінці та отримують повідомлення про нове замовлення в Telegram. У повідомленні для працівників є ваше ім’я, номер телефону, комплекс, склад замовлення, спосіб оплати та сума.

Продавець отримує в Telegram лише свої товари та їх кількість із вашого замовлення. Ваше ім’я та номер телефону продавцю не надсилаються.

Інші відвідувачі сайту ваших даних не бачать: публічний каталог показує лише назви товарів, описи, ціни та загальну доступну кількість.

Заповнені телефон і Telegram активних адміністраторів публікуються як контакти підтримки. Адміністратор телефонує покупцю, щоб узгодити доставку. Оплата — кур’єру при отриманні: готівкою або переказом на картку; реквізити переказу кур’єр повідомляє при зустрічі.

Де зберігаються дані

Замовлення зберігаються в базі даних Cloudflare D1, а фотографії товарів — у сховищі Cloudflare R2. Сайт працює на інфраструктурі Cloudflare (Cloudflare Pages і Cloudflare Worker). Браузер не має прямого доступу до бази даних: усі запити проходять через Worker, який перевіряє права доступу.

Вхід для працівників захищений паролем. Паролі зберігаються лише у вигляді незворотного гешу, а сесія працівника — у захищеній cookie, яку не може прочитати JavaScript сторінки.

Що залишається у вашому браузері

Кошик зберігається у вашому браузері (localStorage, ключantbazar-cart) і нікуди не передається до моменту оформлення замовлення. Ключ спроби оформлення живе лише у відкритій вкладці (sessionStorage, ключ antbazar-checkout-attempt); він потрібен, щоб повторне надсилання не створило друге замовлення. Окремо браузер пам’ятає, які товари тимчасово розпродані (localStorage, ключ antbazar-cart-out-of-stock): зберігаються лише ідентифікатори товарів і час спостереження, щоб кошик не повертав позицію, яку вже прибрано через нульовий залишок.

Після успішного оформлення кошик очищується автоматично, а ключ спроби видаляється. Прибрати ці дані раніше можна, видаливши товари з кошика або очистивши дані сайту в налаштуваннях браузера.

Для відвідувачів сайт не створює власних файлів cookie: вони використовуються лише для входу працівників.

Після оформлення ви можете завантажити PDF із номером, товарами, сумою, місцем доставки й інструкціями щодо оплати. Файл створюється у браузері після вашого натискання і зберігається вами. Ім’я та телефон покупця до цього PDF не входять. Підтвердження не записується в localStorage чи sessionStorage: після оновлення або закриття сторінки скачування буде недоступне. Працівники можуть завантажити та роздрукувати документ замовлення з ім’ям і телефоном покупця із захищеної адмінки.

Захист оформлення від спаму

Форма оформлення передбачає перевірку Cloudflare Turnstile («я не робот»), результат якої підтверджується на сервері, перш ніж створити нове замовлення. Перевірка вмикається, коли налаштовані ключі Turnstile. Під час перевірки до Cloudflare надсилається токен перевірки та IP-адреса запиту, а сам токен Worker не зберігає.

Реклама й аналітика

Сайт не використовує рекламних і аналітичних трекерів, не встановлює рекламних пікселів і не передає дані про відвідування стороннім сервісам. Єдиний зовнішній скрипт — перевірка Cloudflare Turnstile на сторінці оформлення, описана вище.

Як отримати або видалити дані свого замовлення

Щоб отримати, виправити чи видалити дані свого замовлення, напишіть нам на контакт із блоку «Поля, які підтверджує власник» нижче. Цей контакт ще не підтверджено, тому тут ми його не наводимо. Строки зберігання даних теж ще не підтверджені.