Політика конфіденційності
Положение об обработке и защите персональных данных
Содержание
- Общие понятия и область применения.
- Состав и содержание персональных данных
- Цели, границы и сроки обработки персональных данных
- Местоположение персональных данных.
- Условия раскрытия информации о персональных данных третьим лицам.
- Защита персональных данных.
- Права Пользователя (субъекта персональных данных).
- Порядок работы с запросами субъектов персональных данных (пользователей).
- Внесение изменений в Положение.
1. Общие положения и область применения.
1.1. Это Положение об обработке и защите персональных данных (далее – «Положение») разработано polotentsa.com.ua, адрес: г. Хмельницкий, рынок Дарсон, Львовское шоссе, в дальнейшем – «Общество» и/или «Владелец данных») в соответствии с действующим законодательством Украины, в том числе, но не исключительно, Законом Украины «О защите персональных данных» от 01 июня 2010 года № 2297-VI и устанавливает порядок получения, сбора, накопления, хранения, обработки, использования, обеспечения защиты и раскрытия персональных данных (далее – «Данные» и/или «Персональные данные») с помощью веб -сайта: polotentsa.com.ua (далее – «Сайт») и/или связанных с ним услуг и инструментов.
1.2. Осуществив регистрацию на Сайте polotentsa.com.ua и, начиная использование Интернет-магазина, или при попытке оформить заказ без предварительной регистрации, Пользователь (Покупатель) дает разрешение и однозначное согласие на обработку его персональных данных на условиях и в порядке, изложенных ниже, а также подтверждает ознакомление с настоящим Положением, его принятие и согласие с его содержанием.
1.3. Под Он-лайн платформой polotentsa.com.ua в настоящем Положении есть Сайт, который используется также как «Интернет-магазин» и/или «Он-лайн платформа polotentsa.com.ua» и/или «Он-лайн платформа».
1.4. Под Пользователем (Покупателем, Потребителем) в настоящем Положении подразумевается любое физическое и/или юридическое лицо, имеющее доступ к Интернет-магазину и использующее его функциональность и сервисы.
1.5. Обладателем персональных данных Пользователей является polotentsa.com.ua.
1.6. В настоящем Положении все термины используются в значении, определенном в Законе Украины «О защите персональных данных» от 01 июня 2010 года №2297-VI.
1.7. На сайте могут быть ссылки на другие веб-сайты (исключительно в информационных целях). При переходе по ссылке на другие веб-сайты действие этого Положения на такие сайты не будет распространяться. В связи с чем, Общество рекомендует ознакомиться с политикой в сфере конфиденциальности и персональных данных каждого сайта перед тем, как передавать персональные данные, по которым Вы можете быть идентифицированы.
1.8. Настоящее Положение обязательно для применения ответственным лицом и сотрудниками Интернет-магазина, которые непосредственно осуществляют обработку и/или имеют доступ к персональным данным в связи с выполнением своих служебных обязанностей.
2. Состав и содержание персональных данных.
2.1. Под Данными понимается любая информация, прямо или косвенно относящаяся к конкретному Пользователю. Это может быть: имя, фамилия, отчество (в случае наличия), номер телефона, адрес электронной почты, дата рождения, пол, увлечение, наличие домашних животных, язык общения, адрес места жительства/пребывания/доставки, информация о действия Пользователя при использовании Интернет-магазина, IP-адреса, данные об устройствах, используемых Пользователем (тип устройства, тип браузера, операционная система устройства), история сообщений (информация, содержащаяся в переписке между Пользователем с администрацией Интернет-магазина, история отзывов или комментариев, другая информация, посредством которой осуществляется коммуникация, и которая по желанию Пользователя предоставляется им в регистрационной форме и/или при заполнении собственного профиля в Интернет-магазин, при прохождении опроса (путем заполнения анкеты или другим способом), или информация полученная при устной коммуникации Пользователя и администрации Сайта, информация, предоставляемая при оплате в Интернет-магазине (в том числе при покупке товаров и/или услуг, предлагаемых в Интернет-магазине в кредит/оплату частями. В частности: информация о паспортных данных Пользователя, идентификационного кода и т.д.). Данный перечень персональных данных не является постоянным и обязательным для всех Пользователей, а зависит от потребностей и желаний самого Пользователя и от тех операций, которые он выполняет в Интернет-магазине. Под Данными также понимается другая информация, полученная Интернет-магазином на законных основаниях от третьих лиц и/или доступная из профайлов Пользователя в социальных сетях – при регистрации в Интернет-магазине с помощью служб аутентификации социальных сетей. В таком случае Пользователь предоставляет свое согласие на обработку информации, доступной из соответствующих аккаунтов (профайлов) в социальных сетях.
2.2. Пользователи несут ответственность за всю информацию, размещаемую ими в общедоступных аккаунтах. Пользователь должен осознать все риски, связанные с тем, что он обнародует адрес или информацию о точном местоположении. Если Пользователь решил войти на Интернет-платформу, используя службу аутентификации стороннего оператора, например информацию Facebook, Общество может получить дополнительный профиль или другую информацию, доступ к которой предоставлен таким третьим лицом.
3. Цель, пределы и сроки обработки персональных данных.
3.1. Целью обработки персональных данных является:
- обеспечение реализации гражданско-правовых отношений, хозяйственных, налоговых отношений, осуществления возложенных на Общество функций, полномочий и обязанностей в соответствии с действующим законодательством Украины;
- идентификации клиента как Пользователя Интернет-магазина, для связи с Пользователем в том числе для предоставления услуг, обработки платежей, отправки, проведения расчетных операций, предоставления отчетности, ведения бухгалтерского и управленческого учета, создания и реализации бонусных программ, программ лояльности, отправки рассылок по почте, электронной почте, по номеру телефона, в том числе с целью отправки коммерческих предложений, сообщений об акциях и новостях Интернет-магазина, и/или для предоставления Пользователям Интернет-магазина финансовых услуг (предоставляемых третьими лицами и/или партнерами Общества), с целью улучшения качества товаров/оказания услуг, формирования рейтингов товаров и предложений Интернет-магазина, анализа активности Пользователей, осуществления поиска по ключевым словам, управления трафиком в Интернет-магазине, анализа и прогнозирования предпочтений, интересов Пользователей для формирования наиболее релевантных и выгодных персональных или акционных предложений; проведение научно-исследовательской и аналитической активности, направление информационных и маркетинговых рассылок (новости, акции компании, информацию об акциях, промокодах и скидках, персональные рекомендации, персональные скидки и предложения), содержащие информацию о товарах и/или услугах, рекламные и коммерческие предложения в отношении таких товаров и/или услуг и др.;
- с целью направления рассылок, коммерческих предложений, сообщений об акциях, программах лояльности, бонусных программ и/или с целью направления сообщений о функционировании Интернет-магазина по почте, электронной почте, по телефону, путем отправки информационных сообщений и оповещений в Мобильном приложения. Пользователь может в любой момент отказаться от получения информационных и маркетинговых рассылок путем направления сообщения по электронному адресу: yurii.vavryniuk@gmail.com;
- с целью выполнения других обязанностей возложенных законом на Владилеца персональными данными, для защиты законных интересов владельца персональных данных или третьего лица, которому передаются персональные данные.
3.2. Общество не осуществляет обработку данных, относящихся к расовой, национальной принадлежности, политическим взглядам, религиозным и другим убеждениям, членству в общественных организациях. Информация, характеризующая физиологические особенности Пользователей, на основе которых можно установить их личность, не обрабатываются также.
3.3 Обработка персональных данных ограничивается сбором минимального объема обязательной информации, необходимой исключительно для выполнения запроса Пользователя. В любом случае, когда запрашивается не обязательная к предоставлению информация, Пользователю об этом сообщается в момент сбора такой информации. Не обязательная к предоставлению информация предоставляется Пользователем по собственному желанию и по собственному волеизъявлению. Компания использует эту информацию для целей совершенствования Он-лайн платформы, своих услуг, предложения Пользователю предложений, в зависимости от их предпочтений и основываясь на предоставленной Пользователем необязательной информации.
3.4. Сроки обработки и хранения данных определяются исходя из целей обработки данных, а также исходя из условий, указанных в договорах, заключенных с Пользователями в соответствии с требованиями действующего законодательства Украины. Персональные данные обрабатываются и хранятся настолько долго, насколько это необходимо для достижения целей, ради которых они были собраны, в том числе для выполнения любых юридических, бухгалтерских требований или требований по отчетности или до момента удаления данных Пользователем или по запросу Пользователя.< /p>
3.5. Пользователи в любой момент могут изменить/удалить личную информацию либо отказаться от рассылки сообщений, либо отозвать согласие на обработку данных. Это можно сделать в своем Личном кабинете или, путем направления сообщения на электронный адрес: yurii.vavryniuk@gmail.com с пометкой в теме письма «Персональные данные». Удаление учетной записи (аккаунта) по инициативе Пользователя производится в порядке, определенном в Пользовательском соглашении: https://polotentsa.com.ua/terms-of-use.
3.6. В случае отсутствия активности в аккаунте Пользователя в течение срока, превышающего 5 (пять лет), Общество оставляет за собой право удалить учетную запись Пользователя, включая все личные данные, хранящиеся в аккаунте, что означает, что Вы больше не сможете получить к нему доступ и использовать его.
4. Местонахождение персональных данных.
4.1. Персональные данные Пользователей Интернет-магазина обрабатываются и защищаются на защищенных серверах Общества.
5. Условия раскрытия информации о персональных данных третьим лицам
5.1. Общество может осуществлять обмен данными с аффилированными лицами Общества (компании, действующие на основании общей собственности), которые могут обрабатывать и использовать данные с целью, определенной настоящим Положением.
5.2. Раскрытие Данных происходит при заказе Пользователем товаров/услуг в Интернет-магазине продавцам таких товаров, услуг в объеме необходимом для идентификации Пользователя, выполнения и обработки заказа Пользователя (в том числе с целью надлежащего осуществления расчетов за товары/услуги, обеспечения получения Пользователем финансовых услуг и т.д.).
5.3. Общество может привлекать сторонних поставщиков товаров/услуг для выполнения заказа, в таких случаях такие посторонние поставщики товаров/услуг не имеют полномочий использовать полученные с помощью Интернет-платформы персональные данные, иначе чем для выполнения Заказа.
5.4. Общество может передавать определенную обезличенную информацию, а также предоставлять разрешение на сбор такой деперсонализированной информации непосредственно на интернет-сайте с помощью соответствующих технологий (данные, не позволяющие идентифицировать Пользователей отдельно) сторонним поставщикам услуг, доверенным партнерам или авторизованным исследователям с целью проведения маркетинговых исследований, улучшение результативности рекламных предложений и кампаний (путем предложения более релевантных предложений интернет-магазина), аналитической деятельности, лучшего понимания, какая реклама, товары и/или услуги могут заинтересовать пользователей, улучшение общего качества и эффективности товаров/услуг на Он-лайн платформе и т.д.
5.5. Общество также может осуществлять обмен данными с поставщиками товаров/услуг при проведении на Он-лайн платформе конкурсов, промо и акций с целью надлежащего обеспечения проведения таких конкурсов, промо и акций. В таком случае данные используются и могут передаваться третьим лицам для целей и с целью проведения таких конкурсов, промо и акций, определения победителя. В случае выигрыша/победы, если конкурсы, промо и акции проводятся поставщиками товаров/услуг, такие поставщики товаров/услуг могут самостоятельно контактировать с Пользователями по вопросам проведения конкурсов, промо и акций, определения победителей, оформления выигрыша и т.д.
5.6. Общество осуществляет обработку Данных на законной и справедливой основе: Данные не раскрываются третьим лицам и не распространяются без согласия Пользователя, за исключением случаев, предусмотренных действующим законодательством Украины, и только в интересах национальной безопасности, экономического благосостояния и прав человека, в частности, но не исключительно: - за обоснованными запросами органов государственной власти, имеющих право истребовать и получать такие данные; - для целей борьбы с мошенничеством и злоупотреблениями на Он-лайн платформе.
5.7. В случаях передачи персональных данных, предусмотренных в разделе 5 настоящего Положения, информирование Пользователя о передаче его персональных данных остается на усмотрение Общества.
6. Защита персональных данных.
6.1. Владельцы персональных данных оборудованы системными и программно-техническими средствами и средствами связи, которые предотвращают потери, кражи, несанкционированное уничтожение, искажение, подделку, копирование информации и отвечают требованиям международных и национальных стандартов.
6.2. Работники/уполномоченные лица, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным в связи с выполнением своих служебных (трудовых) обязанностей обязаны соблюдать требования законодательства Украины в сфере защиты персональных данных и внутренних документов, по обработке и защиты персональных данных.
6.3. Работники/уполномоченные лица, имеющие доступ к персональным данным, в том числе, осуществляют их обработку, обязаны не допускать разглашения любым способом персональных данных, которые им были доверены или которые стали известны в связи с выполнением профессиональных или служебных. или трудовых обязанностей. Такое обязательство действует после прекращения ими деятельности, связаной с персональными данными, кроме случаев, установленных законом.
6.4. Персональные данные не должны храниться дольше, чем это необходимо для целей, для которых такие данные хранятся, но в любом случае не дольше срока хранения данных, определенного настоящим Положением с согласия Пользователя.
6.5. Для целей защиты учетных записей пользователей и их персональных данных от неправомерного доступа используется дополнительно двухфакторная аутентификация, являющаяся дополнительным уровнем защиты учетной записи пользователя.
6.6. Все работники владельца базы персональных данных обязаны соблюдать требования конфиденциальности по персональным данным и информации о счетах в ценных бумагах и обращении ценных бумаг.
6.7. В некоторых случаях, например, если Пользователь выполнил слишком много неудачных попыток авторизации, срабатывает дополнительный алгоритм защиты – ввод reCaptcha (для проверки, не является ли пользователь роботом).
6.8. Уведомление об отсрочке доводится до сведения третьего лица, подавшего запрос, в письменной форме с разъяснением порядка обжалования такого решения.
6.9. В настоящем Положении зафиксированы внутренние политики и процедуры сбора, обработки, использования, раскрытия личной информации или персональных данных при использовании веб-сайта https://polotentsa.com.ua. Обладателем данных разработаны и внедрены внутренние правила по работе с персональными данными, включающие процедуру удаления ряда данных после удаления личного кабинета Пользователя, уровни доступа внутренних сотрудников Общества к данным Пользователей, безопасный порядок обмена такими данными внутри Общества. Общество постоянно проводит аудит своих систем безопасности с целью выявления возможностей для улучшения безопасного хранения и использования данных Пользователей. Также Общество соблюдает требования Типового порядка обработки персональных данных, утвержденные приказом Верховной Рады Украины 08.01.2014 № 1/02-14 (по ссылке https://zakon.rada.gov.ua/laws/show/v1_02715-14#Text ) в той мере, в какой это касается именно персональных данных.:
7. Права Пользователя (субъекта персональных данных) с исполнением своих служебных обязанностей, срок хранения персональных данных.
7.1. Субъект персональных данных (Пользователь) имеет право:
• знать о местонахождении персональных данных, содержащей его персональные данные, ее назначении и наименовании, местонахождении и/или местожительстве (нахождении) владельца или распорядителя или дать соответствующее поручение по получению этой информации уполномоченным им лицам, кроме случаев, установленных законом;
>
• получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются его персональные данные;
• на доступ к своим персональным данным;
• управлять процедурой направления сообщений через соответствующие настройки на Он-лайн платформе (https://polotentsa.com.ua/cabinet/).
• получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, хранятся ли его персональные данные, а также получать содержание его хранимых персональных данных;
• предъявлять мотивированное требование с возражением против обработки своих персональных данных органами государственной власти, органами местного самоуправления при осуществлении их полномочий, предусмотренных законом;
• предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем и распорядителем, если эти данные обрабатываются незаконно или недостоверны;
• в защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также в защиту от предоставления сведений, недостоверных или порочащих честь, достоинство и деловую репутацию физического лица ;
• обращаться по вопросам защиты своих прав относительно персональных данных в органы государственной власти, органы местного самоуправления, к полномочиям которых относится осуществление защиты персональных данных;
• применять средства правовой защиты в случае нарушения законодательства о защите персональных данных.
8. Порядок работы с запросами субъекта персональных данных (пользователя).
8.1. Субъект персональных данных (Пользователь) имеет право на получение каких-либо сведений о себе у любого субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом.
8.2. Доступ субъекта персональных данных (Пользователя) к данным о себе осуществляется безвозмездно.
8.3. Субъект персональных данных (Пользователь) подает запрос относительно доступа (далее — запрос) к персональным данным владельцу персональных данных. В запросе указываются: • фамилия, имя и отчество и реквизиты документа, удостоверяющего личность субъекта персональных данных (Пользовательа); • другие сведения, позволяющие идентифицировать личность субъекта персональных данных (Пользовательа); • сведения о персональных данных, по которым подается запрос, или сведения о владельце или распорядителе; • перечень запрашиваемых персональных данных.
8.4. Срок изучения запроса на предмет его удовлетворения не может превышать десяти рабочих дней со дня поступления.
8.5. В течение этого срока Владелец персональных данных доводит до сведения субъекта персональных данных (Пользователя), что запрос будет удовлетворен или соответствующие персональные данные не подлежат предоставлению, с указанием основания, определенного в соответствующем нормативно-правовом акте.
8.6. Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.
9. Внесение изменений в Положение
9.1. Общество может время от времени в одностороннем порядке обновлять это Положение без уведомления Пользователя о таких изменениях. Новая редакция Положения вступает в силу с момента его размещения на Он-лайн платформе, если иное не предусмотрено новой редакцией Положения. Действующая редакция Положения всегда находится на странице по адресу: https://polotentsa.com.ua/privacy-policy.
9.2. В случае если были внесены какие-либо изменения в Положение, с которыми Пользователь не согласен, он обязан прекратить использование Интернет-магазина. Факт продления использования Интернет магазина является подтверждением согласия и принятия Пользователем редакции Положения.
10. Политика по файлам cookie
Мы используем файлы cookie или другие технологии, которые собирают информацию о вашем браузере, для обеспечения удобства и безопасности использования нашего сайта. Мы уважаем конфиденциальность ваших данных, поэтому вы можете настроить параметры файлов cookie в любое время. Большинство браузеров позволяют отображать, удалять и управлять настройками файлов cookie. Сохраненная информация позволяет нам повышать качество наших товаров в соответствии с вашими предпочтениями.
Что такое файлы cookie?
Файлы cookie – это небольшие текстовые файлы, отправленные сервером или приложением интернет-магазина, которые хранятся на конечном устройстве клиента (например, на компьютере или смартфоне). Они используются для хранения информации и аналитических и статистических данных, необходимых для надлежащей работы сервиса и адаптации магазина к вашим предпочтениям. Файлы cookie не влияют на устройство и не изменяют настройки конечного устройства. В зависимости от типа файлы cookie удаляются после закрытия браузера (сессионные файлы cookie) или сохраняются на устройстве в течение определенного времени (постоянные файлы cookie). Файлы cookie помогают нам улучшать качество наших услуг.
Какие технологии cookie мы используем?
Наш интернет-магазин использует технологии, хранящие данные на конечных устройствах в аналитических и маркетинговых целях, а также для обеспечения надлежащего функционирования магазина с целью оптимального соответствия наших товаров и услуг вашим ожиданиям. На сайте могут использоваться аналогичные cookie функции (например, локальное хранение), поэтому представленная здесь информация относится также к этим технологиям.
Кто используется технология cookie?
Технология cookie (или подобные технологии) используется каждый раз, когда вы пользуетесь нашими услугами через интернет-магазин. Файлы cookie хранятся на вашем устройстве в зависимости от ваших предпочтений и настроек вашего устройства, например настроек вашего браузера.
Сохраняются ли в файлах cookie персональные данные?
Сохраненная информация не содержит персональных данных, которые могут вас непосредственно идентифицировать. Некоторая информация может стать персональными данными в сочетании с данными, полученными при регистрации на нашем сайте. В таком случае к этой информации применяются положения Политика конфиденциальности, относящиеся к Персональным Данным, в частности правам субъекта данных. Вы можете найти список доверенных партнеров, которые имеют доступ к файлам cookie или размещают их от нашего имени, на странице Список доверенных партнеров.
С какой целью мы используем файлы cookie?
Файлы cookie необходимы для надлежащего функционирования интернет-магазина, и в связи с этим информация сохраняется с такими целями:
• аутентификация на сайте зарегистрированного пользователя,
• сохранение товаров, добавленных в корзину при совершении покупок на сайте,
• оценка и измеряемость данных, касающихся процесса покупки,
• гарантия безопасности.
Удаление файлов cookie
По умолчанию браузеры или другое программное обеспечение, установленное на компьютере или на другом подключенном к интернету пользовательском устройстве, позволяют размещать на устройствах определенные типы файлов cookie. Вы можете в любое время заблокировать или удалить файлы cookie, поступающие от нашего интернет-магазина или наших партнеров, изменив настройки конфиденциальности в настройках браузера. Способ блокировки/удаления файлов cookie зависит от используемого вами браузера. Чтобы узнать, как удалять файлы cookie, перейдите на вкладку «Справка» в своем браузере. Например, можно изменить настройки файлов cookie в Internet Explorer следующим образом: Инструменты -> Настройки Интернета -> Конфиденциальность; в Mozilla Firefox: Настройки -> Конфиденциальность и безопасность; и в Google Chrome: Настройки -> Конфиденциальность и безопасность -> Файлы cookie и другие данные с сайта.
