Політика конфіденційності та обробки персональних даних

Дата оновлення: 1 вересня 2026 року

Ця Політика конфіденційності визначає порядок збирання, використання, зберігання, передачі та захисту персональних даних користувачів веб-сайту mental.ua, покупців, представників юридичних осіб, закладів освіти, бюджетних установ, постачальників та інших осіб, які звертаються до Mental.

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних», інших актів законодавства України та цієї Політики.

1. Володілець персональних даних

Володільцем персональних даних у межах роботи веб-сайту mental.ua є ТОВ «МЕНТАЛ. УА» (Mental), якщо інше не зазначено в документах конкретної операції або договору.

Контактні дані:

  • веб-сайт: mental.ua;
  • електронна пошта: info@mental.ua;
  • адреса для листування: 49027, м. Дніпро, вул. Шевченка, 43.

З питань, пов'язаних з обробкою персональних даних, користувач може звернутися за вказаною електронною або поштовою адресою.

2. Які персональні дані ми можемо обробляти

Склад персональних даних залежить від того, як користувач взаємодіє із сайтом та Mental.

Ми можемо обробляти:

  • ім'я та прізвище;
  • назву організації або закладу;
  • посаду представника організації;
  • номер телефону;
  • адресу електронної пошти;
  • адресу доставки;
  • інформацію про замовлення та обрані товари;
  • реквізити, необхідні для укладення та виконання договору, оформлення рахунків і первинних документів;
  • зміст звернень, листування та повідомлень;
  • файли, технічні завдання, специфікації та інші документи, які користувач добровільно надсилає Mental;
  • дані облікового запису користувача, якщо він створений;
  • технічні дані про використання сайту: IP-адресу, тип пристрою та браузера, технічні журнали, інформацію про відвідані сторінки та файли cookie — у межах, необхідних для роботи, безпеки та аналітики сайту.

Mental не ставить за мету збирати спеціальні категорії персональних даних, зокрема відомості про стан здоров'я, політичні або релігійні переконання, етнічне походження чи інші чутливі дані, якщо їх обробка не є необхідною та не має належної правової підстави.

Просимо не надсилати такі відомості через звичайні форми сайту без необхідності.

3. Для чого ми обробляємо персональні дані

Персональні дані можуть оброблятися для таких цілей:

  • приймання та опрацювання замовлень;
  • підготовки рахунків, комерційних пропозицій і договорів;
  • підбору обладнання за технічним завданням;
  • зв'язку із замовником щодо товару, замовлення або звернення;
  • організації оплати, поставки та приймання товару;
  • надання гарантійної та післяпродажної підтримки;
  • ведення бухгалтерського, податкового та іншого передбаченого законом обліку;
  • роботи особистого кабінету;
  • відповіді на запити та звернення;
  • запобігання шахрайству, зловживанням та несанкціонованому доступу;
  • забезпечення технічної та інформаційної безпеки сайту;
  • аналізу роботи сайту та його вдосконалення;
  • надсилання інформаційних або маркетингових повідомлень — якщо для цього отримана необхідна згода або існує інша передбачена законом підстава.

4. Правові підстави обробки

Mental обробляє персональні дані лише за наявності передбаченої законом підстави.

Залежно від ситуації такою підставою може бути:

  • згода суб'єкта персональних даних;
  • необхідність укладення або виконання договору, стороною якого є суб'єкт персональних даних, або здійснення заходів перед укладенням договору на його вимогу;
  • необхідність виконання обов'язку Mental, встановленого законом, зокрема вимог бухгалтерського, податкового та іншого законодавства;
  • захист життєво важливих інтересів суб'єкта персональних даних у передбачених законом випадках;
  • інші підстави, прямо передбачені законодавством України.

Згода не є єдиною можливою правовою підставою обробки персональних даних. Наприклад, дані, необхідні для виконання договору або оформлення бухгалтерських документів, можуть оброблятися на відповідній законній підставі незалежно від окремої маркетингової згоди.

5. Згода на обробку персональних даних

У випадках, коли обробка здійснюється на підставі згоди, вона повинна бути добровільною та поінформованою і стосуватися визначеної мети обробки.

На веб-сайті згода може надаватися, зокрема, шляхом:

  • проставлення відповідної відмітки у формі;
  • надсилання форми після ознайомлення з умовами обробки;
  • іншої однозначної дії користувача, яка дає змогу встановити факт надання згоди відповідно до законодавства.

Якщо обробка ґрунтується на згоді, користувач має право відкликати її. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання, та не припиняє обробку, якщо для неї існує інша законна підстава.

6. Дані у формах зворотного зв'язку

Коли користувач надсилає через сайт запит, технічне завдання, специфікацію або інше звернення, Mental використовує надані дані для опрацювання цього звернення, підготовки відповіді, підбору обладнання та, за потреби, підготовки комерційної пропозиції.

Не рекомендується завантажувати у форми документи, що містять персональні дані третіх осіб, якщо для такої передачі відсутня належна правова підстава.

7. Файли cookie та технічні дані

Сайт mental.ua може використовувати файли cookie та подібні технології.

Вони можуть застосовуватися для:

  • забезпечення базової роботи сайту;
  • збереження налаштувань користувача;
  • роботи кошика та особистого кабінету;
  • забезпечення безпеки;
  • аналізу відвідуваності та використання сайту;
  • інших функцій, про які користувач повідомляється через відповідні налаштування або повідомлення сайту.

Користувач може обмежувати або видаляти cookie через налаштування браузера. Відключення технічно необхідних cookie може вплинути на роботу окремих функцій сайту.

8. Передача даних іншим особам

Mental не передає персональні дані третім особам без правової підстави.

У межах виконання замовлення або забезпечення роботи сайту дані можуть передаватися в необхідному обсязі:

  • службам доставки та логістичним операторам;
  • банкам та платіжним або фінансовим установам;
  • постачальникам хостингу та ІТ-послуг;
  • сервісам електронної пошти, CRM та іншим постачальникам програмного забезпечення;
  • постачальникам аналітичних або інших онлайн-сервісів, якщо відповідні сервіси використовуються;
  • бухгалтерам, аудиторам, юристам та іншим професійним консультантам у межах необхідності;
  • державним органам, судам та іншим уповноваженим особам — у випадках і порядку, передбачених законодавством.

Особи, які обробляють персональні дані від імені Mental, повинні використовувати їх лише для визначених цілей та забезпечувати належний рівень захисту.

9. Передача даних за межі України

Окремі технологічні постачальники можуть використовувати сервери або інфраструктуру, розташовану за межами України.

Якщо така обробка передбачає міжнародну передачу персональних даних, вона здійснюється відповідно до вимог законодавства України, зокрема правил щодо передачі персональних даних іноземним суб'єктам.

10. Строк зберігання персональних даних

Персональні дані зберігаються не довше, ніж це необхідно для мети, для якої вони були зібрані або надалі законно обробляються.

При визначенні строку зберігання враховуються:

  • строк виконання договору або опрацювання звернення;
  • гарантійні та післяпродажні зобов'язання;
  • строки зберігання бухгалтерських, податкових, первинних та інших документів, встановлені законом;
  • необхідність захисту законних прав та інтересів у разі спору;
  • строк дії згоди — якщо обробка здійснюється саме на її підставі.

Після припинення необхідності в обробці персональні дані видаляються, знищуються або знеособлюються, якщо їх подальше зберігання не вимагається законом.

11. Захист персональних даних

Mental застосовує організаційні та технічні заходи для захисту персональних даних від неправомірного доступу, випадкової втрати, знищення, зміни, копіювання, розголошення та інших форм незаконної обробки.

Доступ до персональних даних надається лише тим працівникам та залученим особам, яким він необхідний для виконання відповідних функцій.

При цьому жоден спосіб передавання або зберігання інформації не може гарантувати абсолютну безпеку, тому Mental постійно переглядає та вдосконалює застосовувані заходи захисту.

12. Права суб'єкта персональних даних

Суб'єкт персональних даних має права, передбачені статтею 8 Закону України «Про захист персональних даних», зокрема право:

  • знати про джерела збирання, місцезнаходження своїх персональних даних і мету їх обробки;
  • отримувати інформацію про володільця та розпорядників персональних даних;
  • отримувати інформацію про третіх осіб, яким передаються його персональні дані;
  • мати доступ до своїх персональних даних;
  • отримувати інформацію про те, чи обробляються його персональні дані, та отримувати їх зміст;
  • пред'являти вмотивоване заперечення проти обробки своїх персональних даних;
  • вимагати зміни або знищення даних, якщо вони обробляються незаконно або є недостовірними;
  • відкликати згоду, якщо обробка ґрунтується на згоді;
  • знати механізм автоматичної обробки персональних даних;
  • захищатися від автоматизованого рішення, яке має для нього правові наслідки;
  • звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду;
  • використовувати інші засоби правового захисту, передбачені законодавством.

13. Як подати запит щодо персональних даних

Для отримання доступу до своїх персональних даних, уточнення, зміни, видалення даних або відкликання згоди можна звернутися:

Email: info@mental.ua

Поштова адреса: 49027, м. Дніпро, вул. Шевченка, 43.

Запит повинен містити достатню інформацію, щоб ідентифікувати заявника та зрозуміти зміст вимоги.

Для захисту даних від неправомірного доступу Mental може попросити надати додаткову інформацію, необхідну для підтвердження особи заявника. Обсяг такої інформації має бути пропорційним меті перевірки.

Запити розглядаються у строки, встановлені законодавством України.

14. Персональні дані дітей

Сайт mental.ua не призначений для цілеспрямованого збирання персональних даних дітей без належної правової підстави.

Якщо у зверненні, технічному завданні або іншому документі передаються персональні дані дитини, особа, яка передає такі дані, повинна мати належну правову підставу для їх передачі.

15. Повідомлення Уповноваженого

Законодавство України не встановлює загального обов'язку державної реєстрації кожної бази персональних даних.

У випадках, визначених законодавством, володілець повідомляє Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб'єктів персональних даних.

16. Зміни до Політики

Mental може періодично оновлювати цю Політику у зв'язку зі змінами законодавства, функціональності сайту, процесів обробки даних або використовуваних сервісів.

Актуальна редакція публікується на веб-сайті mental.ua із зазначенням дати оновлення.

17. Контакти

З питань конфіденційності та обробки персональних даних:

Mental
Email: info@mental.ua
Адреса: 49027, м. Дніпро, вул. Шевченка, 43

Ця Політика описує загальні правила роботи веб-сайту mental.ua. Якщо умови конкретного договору, закупівлі або іншої операції передбачають спеціальний порядок обробки персональних даних, застосовуються також відповідні умови такого документа та вимоги законодавства.