Полiтика конфиденцiйностi

Політика захисту та обробки персональних даних

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Політика захисту та обробки персональних даних складена відповідно до вимог Закону «Про захист персональних даних» та визначає порядок обробки персональних даних та заходи щодо забезпечення безпеки персональних даних в Інтернет магазині 2botinka (далі – Політика).

1.2. Інтернет магазин 2botinka (далі – Інтернет магазин) ставить найважливішою метою й умовою здійснення своєї діяльності дотримання прав і свобод людини та громадянина при обробці його персональних даних, в тому числі захисту прав на недоторканість приватного життя, особисту і сімейну таємницю.

1.3. Політика визначає вимоги Інтернет магазину до обробки та порядку забезпечення захисту персональних даних суб’єктів персональних даних на всіх етапах їх обробки, у тому числі за допомогою організаційних і технічних заходів.

1.4. Політика розповсюджується на невизначене коло осіб – суб’єктів персональних даних, які вступають або можуть вступати у будь–які відносини з Інтернет магазином.

2. ВИЗНАЧЕННЯ ТЕРМІНІВ ТА СКОРОЧЕННЯ

2.1. Володілець персональних даних - Інтернет магазин 2botinkа. Дізнатись подробиці: https://2botinka.com.ua/. Володілець персональних даних визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.

2.2. Згода суб’єкта персональних даних – добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. У сфері електронної комерції згода суб’єкта персональних даних може бути надана під час реєстрації в інформаційно-комунікаційній системі суб’єкта електронної комерції шляхом проставлення відмітки про надання дозволу на обробку своїх персональних даних відповідно до сформульованої мети їх обробки, за умови, що така система не створює можливостей для обробки персональних даних до моменту проставлення відмітки. Крім того, згода на обробку персональних даних може бути надана шляхом:

• приєднання Клієнта до Договору публічної оферти про продаж товарів та надання послуг Інтернет магазину, шляхом реєстрації Клієнта на Сайті або шляхом підтвердження замовлення на Сайті (в тому числі, але не обмежуючись, натискаючи кнопку «Оформити замовлення» або «Оплатити замовлення»),
• шляхом укладання Контрагентом відповідного правочину з Інтернет магазином;
• шляхом взяття Користувачем участі у відповідному опитуванні, що проводиться Інтернет магазином або його партнерами;
• шляхом підписання Працівником згоди на обробку персональних даних (заяви про прийняття на роботу тощо);
• шляхом надання Користувачем документів/інформації, що містять персональні дані, в разі наміру даних укласти відповідний правочин/трудовий договір з Інтернет магазином.

2.3. Персональні дані (далі – ПД) – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2.4. Клієнт – суб’єкт персональних даних (фізична особа або представник такої особи), який виступає споживачем товарів/послуг, що надаються Інтернет магазином та персональні дані якого обробляються Інтернет магазином, а також будь-який відвідувач, що зареєструвався на сайті Інтернет магазина 2botinka.com.ua або надав Згоду субʼєкта персональних даних.

2.5. Контрагент – суб’єкт персональних даних (фізична особа, фізична особа – підприємець, представник юридичної особи, фізичні особи без статусу господарюючого суб’єкта), який діє у цивільно-правових та господарсько-правових відносинах з Інтернет магазином.

2.6. Користувачі – Клієнти, Контрагенти та Працівники при спільному згадуванні в тексті Політики.

2.7. Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

2.8. Працівник – фізична особа, яка безпосередньо власною працею виконує трудову функцію згідно з укладеним з Інтернет магазином трудовим договором (контрактом) або має намір вступити в трудові відносини (надає свої персональні дані з метою працевлаштування, в якості відповіді на інформації Інтернет магазина про наявні вакансії)

2.9. Розпорядник персональних даних - фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця.

2.10. Сайт - веб-сайт 2botinka.com.ua, розташований у мережі Інтернет.

2.11. Суб’єкт персональних даних - фізична особа, персональні дані якої обробляються.

2.12. Третя особа - будь-яка особа, за винятком Суб’єкта персональних даних, володільця чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини (далі – Уповноважений), якій Інтернет магазином чи розпорядником персональних даних здійснюється передача персональних даних.

3. ОСНОВНА ЧАСТИНА

3.1. Обробка персональних даних у Інтернет магазині.

3.1.1. Інтернет магазин є володільцем персональних даних, а у випадках, передбачених чинним законодавством України, та/або на підставі укладених договорів, Інтернет магазин є розпорядником персональних даних.

3.1.2. Порядок обробки персональних даних в Інтернет магазині визначається цією Політикою на підставі чинного законодавства України.

3.1.3. Інтернет магазин здійснює обробку персональних даних - будь-яку дію або сукупність дій, що здійснюються з персональними даними, включаючи збирання, систематизацію, зберігання, зміну, використання, знеособлення, блокування, розповсюдження, надання, видалення персональних даних.

3.1.4. Інтернет магазин вживатиме всіх необхідних заходів, щоб гарантувати, що персональні дані Користувачів будуть оброблятися надійно і відповідно до цієї Політики, та не будуть передані третій стороні, доки вона не забезпечить належні засоби контролю щодо захисту персональних даних.

3.1.5. Первинними джерелами відомостей про фізичну особу є: видані на її ім’я документи, підписані нею документи, відомості, які особа надає про себе.

3.1.6. Процеси обробки персональних даних є частиною бізнес-процесів Інтернет магазина. Процеси обробки персональних даних можуть бути автоматизованими або неавтоматизованими.

3.1.7. Інтернет магазин може доручити обробку персональних даних розпоряднику персональних даних відповідно до договору, укладеного в письмовій формі. Розпорядник персональних даних може обробляти персональних даних лише з метою і в обсязі, визначених у договорі.

3.1.8. Інтернет магазин не обробляє персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних профспілках, засудження до кримінального покарання, а також даних, що стосуються статевого життя, біометричних або генетичних даних.

3.1.9. Дані Користувачів збираються та обробляються виключно на території України та згідно з чинним законодавством України.

3.1.10. Cтрок обробки персональних даних встановлюється Інтернет магазином залежно від категорії Суб’єктів персональних даних, мети обробки персональних даних та визначається чинним законодавством України.

3.1.11. Підставами для обробки персональних даних є:

• згода Суб’єкта персональних даних на обробку його персональних даних.
• дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень;
• укладення та виконання правочину, стороною якого є Суб’єкт персональних даних або який укладено на користь Суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу Суб’єкта персональних даних;
• захист життєво важливих інтересів Суб’єкта персональних даних;
• необхідність виконання обов’язку Володільця персональних даних, який передбачений законом;
• необхідність захисту законних інтересів Володільця персональних даних або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод Суб’єкта персональних даних у зв’язку з обробкою його даних переважають такі інтереси.

3.1.12. Про передачу персональних даних третій особі Інтернет магазин протягом десяти робочих днів повідомляє Суб’єкта персональних даних, окрім наступних випадків:

• передачі персональних даних за запитами при виконанні завдань оперативно-розшукової чи контррозвідувальної діяльності, боротьби з тероризмом;
• виконання органами державної влади та органами місцевого самоврядування своїх повноважень, передбачених законом;
• здійснення обробки персональних даних в історичних, статистичних чи наукових цілях;
• звернення до суду за захистом своїх прав;
• можливість передачі персональних даних третім особам передбачена умовами укладеного Інтернет магазином та Суб’єктом персональних даних правочину
• передачі персональних даних у інших випадках, визначених п. 3.4. цієї Політики.

3.1.13. Персональні дані, що обробляються, підлягають знищенню або знеособленню після досягнення цілей обробки або у разі втрати необхідності в досягненні цих цілей, якщо інше не передбачено чинним в Україні законодавством.

3.2. Персональні дані Користувачів, які отримує і обробляє Інтернет магазин.

3.2.1. Інтернет магазин для здійснення своєї діяльності та для виконання своїх зобов'язань обробляє персональні дані Суб'єкта персональних даних, надані ним під час реєстрації на сайті (інтернет-ресурсі) Інтернет магазина або надані іншим способом.

3.2.2. Персональні дані Користувачів можуть включати, не обмежуючись нижченаведеним:

• прізвище, ім’я, по-батькові (у разі наявності),
• дату народження та/або вік,
• адреса електронної пошти,
• номер телефону,
• адреса проживання (доставки),
• дата народження,
• інформація, яка необхідна для здійснення комунікації між Користувачами та Інтернет магазином,

3.2.2.1. Додатково до наведеного в п. 3.2.2. Політики, Інтернет магазин обробляє наступні Персональні дані категорії «Клієнти»:

• перелік та статус замовлень з профілю на Сайті,
• інформація (в тому числі фото), розміщена у профілі та у відгуках / коментарях на Сайті, звернення в службу підтримки клієнтів, скарги, претензії, інші звернення
• файли cookie та дані про використання Сайту,
• дані для здійснення розрахунків,
• номери відділень для доставки,
• процесингові дані (логін у вигляді номеру телефону чи адреси електронної пошти та паролю у зашифрованому вигляді),
• інформація, розміщена або надана Клієнтом в процесі їх участі в бонусних програмах, вікторинах, акціях, спеціальних пропозиціях, які відбуваються на Сайті, організатором яких є Інтернет магазин,

3.2.2.2. Дані, які автоматично передаються Інтернет магазину в процесі їх використання за допомогою встановленого на пристрої програмного забезпечення, в тому числі інформація з cookie, інформація про пристрій Користувача:

• адреса інтернет-протоколу комп'ютера Користувача (наприклад, IP-адреса);
• тип браузера, версія браузера;
• cторінки сервісів, час відвідування Користувача, час, витрачений на ці сторінки;
• унікальні ідентифікатори пристроїв і інші діагностичні дані, тип мобільного пристрою, IP-адреса мобільного пристрою, мобільна операційна система, тип мобільного інтернет-браузера;
• cookies та інші дані цих файлів

3.3. Мета та правові підстави збору та обробки Персональних даних

3.3.1. В залежності від того, яким чином Користувачі взаємодіють з Інтернет магазином, обсяг, спосіб, мета та правові підстави збору та обробки Персональних даних Інтернет магазином можуть змінюватися.

3.3.2. Інтернет магазин здійснює збір та обробку наступних категорій Персональних даних Користувачів:

• Клієнти (фізичні особи та представники таких осіб);
• Контрагенти (суб’єкти, які перебувають у цивільно-правових та господарсько-правових відносинах з Інтернет магазином - представники юридичної особи, фізичні особи-підприємці, фізичні особи без статусу господарюючого суб’єкта, та їх представники);
• Працівники.

3.3.3. Інтернет магазин здійснює обробку персональних даних Користувача, включаючи збір, отримання, запис, систематизацію, накопичення, зберігання, уточнення, (оновлення, зміна), витяг, використання, передачу (надання, доступ), блокування, видалення, знищення як з використанням засобів автоматизації, так і без використання таких засобів, а також шляхом змішаної обробки в наступних цілях (з наступною метою):

• реєстрація Клієнта на Сайті;
• ідентифікація Користувача при реєстрації в сервісах або аутентифікація зареєстрованого Користувача;
• забезпечення роботи Сайту або окремих його складових;
• обробка замовлень, зроблених Клієнтом на Сайті, і передача даних відповідним продавцям, виконавцям, партнерам, підприємствам і службам, які здійснюють доставку, забезпечують оплату тощо (в тому числі іноземним суб'єктам відносин, пов'язаних з персональними даними) для належного виконання замовлення;
• надання Користувачеві доступу до персоналізованих ресурсів;
• встановлення з Користувачем зворотного зв'язку, включаючи напрямок повідомлень, запитів, що стосуються використання сервісів, обробку запитів і заявок від Користувача;
• підтвердження достовірності та повноти персональних даних, наданих Користувачем;
• надання Користувачеві ефективної клієнтської і технічної підтримки;
• моніторинг використання сервісів Інтернет магазина та його партнерів;
• направлення рекламних повідомлень Користувачу, надання Користувачеві персональних пропозицій, додаткових можливостей користування сервісом, послугами;
• поліпшення користувацького досвіду, якості обслуговування та роботи сервісів, зручності їх використання, розробка нових сервісів і послуг;
• проведення маркетингових заходів, досліджень та компаній, аналізу споживчих настроїв;
• проведення опитувань, що пов’язані з діяльністю Інтернет магазина та його партнерів;
• здійснення господарської діяльності Інтернет магазина;
• підготовка відповідно до вимог законодавства та внутрішньої документації Інтернет магазина статистичної, адміністративної та іншої звітної інформації з питань діяльності Інтернет магазина;
• забезпечення прав та законних інтересів Інтернет магазина та зацікавлених осіб;
• дотримання вимог законодавства України;

3.4. Умови обробки персональних даних Користувачів і її передачі третім особам

3.4.1. Обробка персональних даних користувачів здійснюється відповідно до ЗУ «Про захист персональних даних».

3.4.2. Відносно всіх персональних даних Користувача зберігається їх конфіденційність і забезпечується безпека.

3.4.3. Інтернет магазин має право передати персональні дані Користувача та/або доручити її обробку третім особам в наступних випадках:

• здійснення юридичних зобов'язань (у тому числі обробки та виконання Замовлення Клієнта);
• запобігання або розслідування можливих правопорушень;
• з метою забезпечення можливості захисту прав і законних інтересів Інтернет магазина та його партнерів;
• надання інформації правоохоронним та іншим компетентним державним органам на їх запит, що відповідає вимогам чинного законодавства України;
• захист особистої безпеки Користувачів або третіх осіб

3.4.4. Інтернет магазин може передавати персональних даних Користувачів таким третім особам (в тому числі, але не виключно):

• розпорядникам (підприємствам, установам і організаціям усіх форм власності, органам державної влади чи органам місцевого самоврядування, фізичним особам - підприємцям, яким Інтернет магазином або чинним законодавством надано або буде надано право обробляти персональні дані);
• третім особам, що залучені Інтернет магазином та/або приймають участь під час надання Інтернет магазином послуг з переказу коштів, банкам, небанківським фінансовим установам;
• третім особам, що залучаються Інтернет магазином для виконання зроблених на Сайті замовлень (перевізники, підрядники, субʼєкти господарювання, що здійснюють видачу замовлень або субʼєкти господарювання, які є власниками замовлених на Сайті товарів або послуг та/або здійснюють організацію доставки та оплати таких замовлень, тощо)
• архівним установам та іншим особам, що надають Інтернет магазину послуги зберігання інформації та документів (пов'язані з цим послуги);
• учасникам, афілійованим особам Інтернет магазина, особам, що мають істотну участь в Інтернет магазині та/або здійснюють контроль над Інтернет магазином;
• іншим приватним особам та організаціям для забезпечення виконання останніми своїх функцій або надання послуг Інтернет магазину відповідно до укладених між такими особами (організаціями) та Інтернет магазином правочинів, які можуть обробляти та використовувати персональні дані з метою, яка вказана у п. 3.3.3. цієї Політики.

3.5. Заходи, що застосовуються для захисту персональних даних Користувача

3.5.1. Обробка та захист персональних даних в Інтернет магазині ґрунтується на основі ризик-орієнтованого підходу для попередження, виявлення та усунення загроз несанкціонованого доступу до персональних даних та/або незаконної їх обробки.

3.5.2. При обробці персональних даних Інтернет магазин приймає необхідні правові, організаційні та технічні заходи для захисту персональної інформації від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, надання, поширення персональної інформації, а також від інших неправомірних дій у відношенні персональної інформації Користувача щодо обробки персональних даних Інтернет магазином та вимогами законодавства про персональні дані.

3.5.3. Обробка персональних даних користувачів здійснюється на обладнанні, що розміщується в приміщеннях з обмеженим доступом визначеними працівниками Інтернет магазина і лише відповідно до їхніх професійних або трудових обов'язків. Таким особам забороняється розголошувати ці дані навіть після припинення трудових відносин з Інтернет магазином.

4. ЗАКЛЮЧНІ ПОЛОЖЕННЯ (ПРОДОВЖЕННЯ)

4.1. Сайт може містити посилання на інші сайти, які мають інших власників та адміністраторів і які не пов’язані з Інтернет магазином. Якщо Користувач переходить за таким посиланням, його буде спрямовано на сайт третьої сторони. Інтернет магазин наполегливо рекомендує Користувачам знайомитися з політикою конфіденційності кожного сайту перед переходом. Інтернет магазин не контролює та не бере на себе відповідальність за вміст, політику конфіденційності будь-яких сайтів або служб третіх осіб.

4.2. Користувач може отримати будь-які роз'яснення з потрібних питань, що стосуються обробки його персональних даних, звернувшись до Інтернет магазина за допомогою електронної пошти info@2botinka.com.ua.

4.3. Користувач приймає на себе відповідальність за можливі негативні наслідки своїх дій, спрямованих на надання Інтернет магазину неповних та/або недостовірних і/або неактуальних персональних даних та/або персональних даних третіх осіб.

4.4. Будь-які вимоги Користувача, пов'язані з встановленням додаткових обмежень по обробці Персональних даних та/або забороною їх обробки та/або знищенням персональних даних можуть призвести до неможливості виконання Інтернет магазином своїх зобов'язань перед Користувачем під час надання послуг відповідно до умов публічного договору. При цьому Інтернет магазин не несе відповідальності за невиконання або неналежне виконання взятих на себе зобов'язань.

4.5. В даному документі будуть відображені будь-які зміни політики обробки Інтернет магазином персональних даних. Політика діє безстроково до заміни її новою версією.

4.6. Політика публікується на офіційному веб-сайті Інтернет магазина (https://2botinka.com.ua/) в мережі Інтернет з метою ознайомлення Суб’єктів персональних даних, дані яких обробляються Інтернет магазином під час здійснення ним своєї статутної діяльності.

4.7. В усіх випадках, не врегульованих цією Політикою, необхідно керуватися чинним законодавством України.