ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Ця Політика конфіденційності та захисту персональних даних (далі — «Політика») визначає порядок отримання, зберігання, обробки, використання та захисту персональних даних користувачів і покупців інтернет-магазину Sparkyshop.shop (далі — «Продавець»).

Володільцем персональних даних є ФОП Оборін Нікіта Михайлович (РНОКПП: 2456778998, адреса: 18036, м. Черкаси, вул. Пастерівська, 106).

Зміст:

  1. Загальні положення та терміни
  2. Перелік персональних даних, що збираються
  3. Мета обробки персональних даних
  4. Порядок та умови обробки персональних даних
  5. Передача персональних даних третім особам
  6. Захист та строк зберігання персональних даних
  7. Права суб’єкта персональних даних
  8. Порядок роботи із запитами суб’єкта персональних даних
  9. Зміни до Політики конфіденційності

1. Загальні положення та терміни

1.1. Ця Політика розроблена відповідно до вимог Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010 р. та інших нормативно-правових актів України.

1.2. Основні терміни:

  • База персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі;
  • Володілець персональних даних — ФОП Оборін Нікіта Михайлович, який визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки;
  • Згода суб’єкта персональних даних — добровільне волевиявлення фізичної особи (покупця) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки;
  • Обробка персональних даних — будь-яка дія або сукупність дій (збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, передача, знищення), здійснених в інформаційній системі сайту;
  • Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
  • Суб’єкт персональних даних — фізична особа (користувач або покупець сайту), стосовно якої здійснюється обробка її персональних даних.

2. Перелік персональних даних, що збираються

2.1. Під час оформлення замовлення або реєстрації на сайті Продавець може збирати такі дані:

  • Прізвище, ім’я та по батькові;
  • Номер контактного телефону;
  • Адреса електронної пошти (e-mail);
  • Адреса доставки (місто, номер відділення поштового перевізника або адреса проживання для кур’єрської доставки);
  • Історія замовлень та звернень.

2.2. На сайті також може здійснюватися збір знеособлених даних за допомогою файлів Cookie та аналітичних сервісів (IP-адреса, тип браузера, операційна система, час відвідування та переглянуті сторінки) для покращення якості обслуговування.

3. Мета обробки персональних даних

3.1. Метою обробки персональних даних є:

  • Забезпечення реалізації цивільно-правових та господарсько-правових відносин;
  • Оформлення, підтвердження, доставка та виконання замовлень покупця;
  • Здійснення розрахунків за придбані товари та послуги відповідно до Податкового кодексу України та Закону України «Про бухгалтерський облік та фінансову звітність в Україні»;
  • Інформування покупця про статус замовлення (через SMS, Viber, e-mail або телефонний дзвінок);
  • Надання консультацій та технічної підтримки клієнтам;
  • Покращення якості роботи інтернет-магазину та сервісів обслуговування.

4. Порядок та умови обробки персональних даних

4.1. Обробка персональних даних здійснюється на основі згоди суб’єкта персональних даних. Оформлюючи замовлення на сайті, Користувач надає свою добровільну та безумовну згоду на обробку його персональних даних відповідно до умов цієї Політики.

4.2. Обробка даних здійснюється із застосуванням автоматизованих систем та/або у формі електронних баз даних.

5. Передача персональних даних третім особам

5.1. Персональні дані Покупця не передаються третім особам, за винятком випадків, коли така передача є необхідною для виконання замовлення або вимагається законодавством України.

5.2. Доступ до персональних даних може надаватися:

  • Поштовим та кур’єрським службам («Нова Пошта», «Укрпошта» тощо) — виключно в обсязі, необхідному для здійснення доставки замовлення;
  • Платіжним системам та банкам — для забезпечення виконання безготівкових розрахунків;
  • Державним органам України — виключно у випадках, передбачених чинним законодавством України, на підставі відповідних правомірних запитів або рішень суду.

6. Захист та строк зберігання персональних даних

6.1. Володілець вживає всіх необхідних технічних, організаційних та правових заходів для захисту персональних даних від несанкціонованого або випадкового доступу, знищення, перекручення, блокування, копіювання чи поширення.

6.2. Персональні дані зберігаються протягом строку, необхідного для досягнення мети їх обробки, але не довше, ніж це передбачено вимогами цивільного, податкового та бухгалтерського законодавства України (зазвичай протягом 3 років з моменту останньої взаємодії).

7. Права суб’єкта персональних даних

Відповідно до ст. 8 Закону України «Про захист персональних даних», Суб’єкт персональних даних має право:

  1. Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки;
  2. Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
  3. На доступ до своїх персональних даних;
  4. Отримувати не пізніш як за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
  5. Пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
  6. Пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
  7. На захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним наданням;
  8. Звертатися з скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
  9. Застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
  10. Відкликати згоду на обробку персональних даних.

8. Порядок роботи із запитами суб’єкта персональних даних

8.1. Суб’єкт персональних даних має право на отримання будь-яких відомостей про себе від Володільця персональних даних за умови надання документа, що посвідчує особу, та зазначення необхідних реквізитів у запиті.

8.2. Запит щодо зміни, виправлення, видалення чи відкликання згоди на обробку персональних даних надсилається на електронну адресу або поштову адресу Володільця, зазначену в розділі 10 цієї Політики. Запит розглядається протягом 30 календарних днів з моменту його отримання.

9. Зміни до Політики конфіденційності

9.1. Продавець залишає за собою право вносити зміни до цієї Політики в односторонньому порядку для приведення її у відповідність до змін у законодавстві або процесах роботи інтернет-магазину.

9.2. Нова редакція Політики набирає чинності з моменту її опублікування на сайті.