РОЗДІЛ I. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Ця Політика конфіденційності (далі — Політика) визначає порядок збирання, отримання, обробки, використання, зберігання, захисту, передачі та здійснення інших операцій з персональними даними фізичних осіб Фізичною особою — підприємцем Яцишин Альоною Борисівною, реєстраційний номер облікової картки платника податків 3056716062 (далі — Продавець), під час використання вебсайту moya.ua (далі — Сайт), оформлення Замовлень, придбання Товарів, звернення до Продавця та використання сервісів Сайту.
1.2. Політика розроблена відповідно до Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Закону України «Про електронну комерцію» від 03.09.2015 № 675-VIII, Закону України «Про інформацію» від 02.10.1992 № 2657-XII та інших нормативно-правових актів України.
1.3. Політика поширюється на всіх фізичних осіб, які використовують Сайт, оформляють Замовлення, придбавають Товари, заповнюють форми на Сайті або звертаються до Продавця через Сайт, електронну пошту, соціальні мережі, месенджери чи інші засоби електронної комунікації.
1.4. Продавець здійснює обробку персональних даних відповідно до принципів законності, добросовісності, прозорості, пропорційності та відповідно до вимог законодавства України.
1.5. Продавець обробляє лише ті персональні дані, які є необхідними, достатніми та ненадмірними стосовно визначеної мети їх обробки. Персональні дані повинні бути точними, достовірними, актуальними та, за необхідності, своєчасно оновлюватися.
1.6. Використання Сайту, оформлення Замовлення, заповнення будь-яких форм на Сайті, надсилання звернення або надання Продавцю персональних даних іншим способом підтверджує факт ознайомлення особи з цією Політикою.
Надання згоди на обробку персональних даних у випадках, коли така згода є необхідною відповідно до законодавства України, здійснюється шляхом вчинення особою відповідних дій, зокрема заповнення форм на Сайті, проставлення відповідної відмітки, оформлення Замовлення, надсилання звернення або надання персональних даних іншим однозначним способом.
1.7. Політика є невід’ємною частиною Публічного договору (оферти) (далі – Публічний договір), розміщеного на Сайті, та застосовується разом з іншими документами, які регулюють використання Сайту, придбання Товарів і взаємовідносини між Продавцем та користувачами Сайту.
1.8. Порядок використання файлів Cookie та інших подібних технологій визначається окремою Політикою використання файлів Cookie, розміщеною на Сайті.
1.9. Ця Політика не поширюється на вебсайти, мобільні застосунки, електронні сервіси та інші інформаційні ресурси третіх осіб, посилання на які можуть бути розміщені на Сайті.
РОЗДІЛ II. ТЕРМІНИ ТА ВИЗНАЧЕННЯ
2.1. У цій Політиці наведені нижче терміни вживаються в такому значенні:
2.1.1. Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
2.1.2. Обробка персональних даних — будь-яка дія або сукупність дій, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, розповсюдження, реалізація, передача, знеособлення та знищення персональних даних, у тому числі з використанням інформаційних та автоматизованих систем. 2.1.3. Суб’єкт персональних даних — фізична особа, персональні дані якої обробляються Продавцем відповідно до цієї Політики.
2.1.4. Володілець персональних даних — Фізична особа — підприємець Яцишин
Альона Борисівна, реєстраційний номер облікової картки платника податків 3056716062, яка визначає мету обробки персональних даних, склад таких даних, процедури їх обробки та здійснює обробку персональних даних відповідно до законодавства України і цієї Політики.
2.1.5. Сайт — офіційний вебсайт Продавця, розміщений у мережі Інтернет за адресою moya.ua, через який здійснюються дистанційний продаж Товарів, оформлення Замовлень, надання інформації про Товари та інші дії, передбачені функціональними можливостями Сайту.
2.1.6. Третя особа — будь-яка фізична або юридична особа, якій відповідно до законодавства України або умов цієї Політики можуть передаватися персональні дані, крім Суб’єкта персональних даних, Продавця та осіб, безпосередньо уповноважених Продавцем на здійснення обробки персональних даних.
До третіх осіб можуть належати, зокрема, платіжні сервіси, банки та інші надавачі платіжних послуг, оператори поштового зв’язку, перевізники, служби доставки, постачальники послуг хостингу, технічної підтримки, вебаналітики, хмарної інфраструктури, електронних комунікацій та інші особи, залучення яких є необхідним для функціонування Сайту, обробки та виконання Замовлень.
2.2. Інші терміни, які використовуються у цій Політиці та не визначені цим розділом, застосовуються у значеннях, установлених законодавством України, цією Політикою, Публічним договором (офертою) та іншими документами, розміщеними на Сайті.
РОЗДІЛ III. ПЕРСОНАЛЬНІ ДАНІ, ЩО ОБРОБЛЯЮТЬСЯ
3.1. Продавець здійснює обробку лише тих персональних даних, які є необхідними для функціонування Сайту, укладення, виконання та припинення Публічного договору, продажу Товарів, належного обслуговування Покупців, виконання вимог законодавства України та досягнення інших цілей, визначених цією Політикою.
3.2. Залежно від способу взаємодії із Сайтом та Продавцем можуть оброблятися такі категорії персональних даних:
3.2.1. прізвище, ім’я та по батькові, за наявності;
3.2.2. номер контактного телефону;
3.2.3. адреса електронної пошти;
3.2.4. адреса доставки Товару, найменування населеного пункту, номер відділення або поштомату оператора поштового зв’язку чи служби доставки, а також інші відомості, необхідні для доставки Товару;
3.2.5. відомості про оформлені Замовлення, придбані Товари, спосіб та стан оплати, доставку, обмін чи повернення Товару, повернення грошових коштів та інші відомості, пов’язані з виконанням Публічного договору;
3.2.6. інформація, яку особа самостійно надає під час звернення до Продавця через Сайт, електронну пошту, соціальні мережі, месенджери або інші засоби електронної комунікації;
3.2.7. технічна інформація про використання Сайту, зокрема IP-адреса, тип і версія браузера, операційна система, мова браузера, дата і час доступу, тип пристрою, відомості про джерело переходу на Сайт, переглянуті сторінки, дії та взаємодія із Сайтом, а також інші технічні дані, які автоматично передаються або збираються під час використання Сайту, у тому числі за допомогою файлів Cookie та інших подібних технологій.
3.3. Продавець не здійснює цілеспрямованого збирання та обробки спеціальних категорій персональних даних, визначених статтею 7 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, зокрема даних про расове або етнічне походження, політичні погляди, релігійні чи світоглядні переконання, членство у професійних спілках, стан здоров’я, статеве життя, біометричних або генетичних даних, якщо інше прямо не передбачено законодавством України.
Якщо особа добровільно надає такі відомості у своєму зверненні, Продавець обробляє їх виключно в обсязі, необхідному для розгляду відповідного звернення, якщо така обробка допускається законодавством України.
3.4. Особа не повинна надавати Продавцю персональні дані третіх осіб без належних правових підстав. У разі надання таких даних особа підтверджує, що має право на їх передачу Продавцю та що відповідну третю особу належним чином повідомлено про обробку її персональних даних.
РОЗДІЛ IV. МЕТА, ПРАВОВІ ПІДСТАВИ ТА ПОРЯДОК ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
4.1. Продавець обробляє персональні дані виключно для визначених, чітких і законних цілей відповідно до законодавства України та цієї Політики.
4.2. Персональні дані можуть оброблятися з метою:
4.2.1. ідентифікації Покупця та перевірки наданих ним відомостей;
4.2.2. оформлення, підтвердження, обробки та виконання Замовлення;
4.2.3. укладення, виконання та припинення Публічного договору;
4.2.4. забезпечення прийняття, підтвердження та обліку оплати за Товар;
4.2.5. організації доставки Товару та взаємодії з операторами поштового зв’язку, перевізниками і службами доставки;
4.2.6. здійснення обміну або повернення Товару, повернення грошових коштів, розгляду претензій та інших звернень Покупця;
4.2.7. надання відповідей на звернення, запити, повідомлення та скарги Покупців;
4.2.8. забезпечення належного функціонування, адміністрування, технічної підтримки, вдосконалення та безпеки Сайту;
4.2.9. виявлення, запобігання та припинення шахрайських дій, несанкціонованого доступу, технічних збоїв, порушень безпеки та інших неправомірних дій;
4.2.10. ведення бухгалтерського, податкового та іншого обліку, оформлення первинних документів і виконання інших обов’язків, покладених на Продавця законодавством України;
4.2.11. захисту прав, законних інтересів та майна Продавця, Покупців і третіх осіб, зокрема під час досудового або судового врегулювання спорів;
4.2.12. досягнення інших цілей, прямо передбачених законодавством України або цією Політикою.
4.3. Правовими підставами обробки персональних даних є:
4.3.1. згода Суб’єкта персональних даних у випадках, коли її надання вимагається законодавством України;
4.3.2. необхідність укладення, виконання або припинення Публічного договору, стороною якого є Суб’єкт персональних даних, або вчинення дій, що передують його укладенню, на вимогу Суб’єкта персональних даних;
4.3.3. виконання Продавцем обов’язків, установлених законодавством України;
4.3.4. необхідність захисту законних інтересів Продавця або третіх осіб, крім випадків, коли права та законні інтереси Суб’єкта персональних даних вимагають переваги над такими інтересами;
4.3.5. інші підстави, передбачені законодавством України.
4.4. Обробка персональних даних здійснюється відкрито, прозоро, добросовісно та у спосіб, що відповідає визначеній меті їх обробки.
4.5. Продавець не використовує персональні дані для цілей, несумісних із цілями, визначеними цією Політикою, якщо інше не передбачено законодавством України або не здійснюється на підставі окремої згоди Суб’єкта персональних даних.
4.6. Обробка персональних даних може здійснюватися з використанням інформаційних, автоматизованих та неавтоматизованих систем, програмного забезпечення, систем керування вмістом вебсайту, зокрема WordPress, функціональних можливостей WooCommerce, сервісів електронної комунікації та інших технічних засобів, необхідних для функціонування Сайту й виконання Замовлень.
4.7. Продавець не приймає рішень, які породжують для Суб’єкта персональних даних юридичні наслідки або іншим істотним чином впливають на його права та законні інтереси, виключно на підставі автоматизованої обробки персональних даних, якщо інше не передбачено законодавством України.
РОЗДІЛ V. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ
5.1. Продавець забезпечує конфіденційність персональних даних та не передає їх третім особам, крім випадків, передбачених цією Політикою або законодавством України.
5.2. З метою виконання Публічного договору Продавець може передавати персональні дані третім особам виключно в обсязі, необхідному для досягнення відповідної мети та виконання Публічного договору.
5.3. Персональні дані можуть передаватися:
5.3.1. операторам поштового зв’язку та іншим перевізникам, які здійснюють доставку Товару Покупцю, — виключно в обсязі, необхідному для виконання доставки;
5.3.2. банкам, платіжним системам, платіжним сервісам та іншим фінансовим установам — виключно для забезпечення здійснення, підтвердження та обробки платежів. При цьому Продавець не отримує, не зберігає та не обробляє реквізити банківських платіжних карток Покупців. Їх обробка здійснюється відповідним платіжним сервісом відповідно до його правил та політики конфіденційності;
5.3.3. особам, які надають Продавцю послуги з технічної підтримки, адміністрування Сайту, хостингу, адміністрування, технічного супроводу, вебаналітики або інші послуги, необхідні для його функціонування, за умови дотримання ними вимог щодо захисту персональних даних;
5.3.4. державним органам, органам місцевого самоврядування, правоохоронним органам, судам або іншим уповноваженим особам – у випадках та порядку, передбачених законодавством України.
5.4. Продавець не здійснює продаж, обмін чи інше відчуження персональних даних третім особам.
5.5. Передача персональних даних здійснюється лише в обсязі, необхідному для досягнення мети їх обробки.
РОЗДІЛ VI. СТРОКИ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
6.1. Продавець зберігає персональні дані не довше, ніж це необхідно для досягнення мети їх обробки, якщо інший строк не встановлений законодавством України.
6.2. Строк зберігання персональних даних визначається з урахуванням:
6.2.1. мети, для якої вони були зібрані;
6.2.2. строків виконання Публічного договору;
6.2.3. строків, установлених законодавством України для зберігання відповідних документів та інформації;
6.2.4. необхідності захисту прав та законних інтересів Продавця у разі виникнення спору.
6.3. Після досягнення мети обробки персональних даних або закінчення строків їх зберігання Продавець припиняє їх обробку та вживає заходів щодо їх видалення, знищення або знеособлення, якщо інше не передбачено законодавством України.
6.4. У разі якщо законодавством України встановлено обов’язок зберігати окремі документи або відомості протягом визначеного строку, відповідні персональні дані зберігаються протягом такого строку незалежно від припинення договірних відносин між Продавцем та Покупцем.
РОЗДІЛ VII. ПРАВА СУБ’ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ
7.1. Суб’єкт персональних даних користується правами, передбаченими Законом України «Про захист персональних даних» від 01.06.2010 № 2297-VI.
7.2. Зокрема, суб’єкт персональних даних має право:
7.2.1. знати про джерела збирання своїх персональних даних, мету їх обробки та місцезнаходження володільця персональних даних;
7.2.2. отримувати інформацію про умови обробки своїх персональних даних та порядок доступу до них;
7.2.3. отримувати доступ до своїх персональних даних у порядку, визначеному законодавством України;
7.2.4. вимагати виправлення, оновлення або видалення своїх персональних даних у випадках, передбачених законодавством України;
7.2.5. відкликати згоду на обробку персональних даних у випадках, коли така обробка здійснюється на підставі згоди;
7.2.6. звертатися зі скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
7.2.7. користуватися іншими правами, передбаченими Законом України «Про захист персональних даних» від 01.06.2010 № 2297-VI та іншими актами законодавства України.
7.3. Для реалізації своїх прав суб’єкт персональних даних може звернутися до Продавця за контактними даними, зазначеними в цій Політиці
7.4. Продавець розглядає звернення Суб’єкта персональних даних у порядку та строки, встановлені законодавством України.
РОЗДІЛ VIII. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
8.1. Продавець вживає належних організаційних, технічних та інших заходів для захисту персональних даних від випадкової втрати, знищення, незаконної обробки, несанкціонованого доступу, зміни, розголошення або інших неправомірних дій.
8.2. Доступ до персональних даних мають виключно працівники, уповноважені особи, підрядники або інші особи, залучені Продавцем до виконання відповідних функцій чи надання послуг, якщо такий доступ є необхідним для виконання покладених на них обов’язків та за умови дотримання вимог законодавства України щодо захисту персональних даних.
8.3. Продавець постійно вживає заходів щодо забезпечення належного рівня захисту персональних даних з урахуванням сучасного рівня розвитку інформаційних технологій, характеру, обсягу та цілей їх обробки. Організаційні та технічні заходи захисту персональних даних періодично переглядаються та, у разі необхідності, оновлюються з метою підтримання належного рівня інформаційної безпеки.
8.4. Незважаючи на вжиті заходи безпеки, передача інформації через мережу Інтернет не може гарантувати абсолютного захисту від несанкціонованого доступу. У зв’язку з цим Продавець не гарантує абсолютної безпеки персональних даних, що передаються через мережу Інтернет, однак докладає всіх розумних зусиль для їх належного захисту.
8.5. У разі виявлення порушень безпеки персональних даних Продавець вживає необхідних заходів для мінімізації можливих наслідків такого порушення та усунення його причин у порядку, передбаченому законодавством України.
РОЗДІЛ IX. ВЗАЄМОДІЯ ЗІ СТОРОННІМИ РЕСУРСАМИ ТА СЕРВІСАМИ
9.1. Сайт може містити посилання на вебсайти, сторінки у соціальних мережах, онлайнсервіси, платформи, платіжні сервіси, сервіси доставки або інші інформаційні ресурси третіх осіб.
9.2. Перехід користувача за такими посиланнями здійснюється за його власним рішенням та на власний ризик. Продавець не контролює діяльність третіх осіб, не визначає порядок обробки ними персональних даних та не несе відповідальності за зміст їхніх вебсайтів, політик конфіденційності, умов використання або інших документів, що регулюють діяльність таких ресурсів.
9.3. Для забезпечення належного функціонування Сайту Продавець може використовувати сервіси третіх осіб, зокрема сервіси хостингу, вебаналітики, електронних комунікацій, платіжні сервіси та інші технічні рішення. Обробка персональних даних такими особами здійснюється відповідно до застосовного законодавства, умов використання та політик конфіденційності відповідних постачальників послуг.
РОЗДІЛ X. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ
10.1. Продавець має право у будь-який час вносити зміни до цієї Політики або викладати її в новій редакції.
10.2. Нова редакція Політики набирає чинності з моменту її розміщення на Сайті, якщо інше не передбачено відповідною редакцією Політики.
10.3. Продавець рекомендує користувачам періодично переглядати цю Політику з метою ознайомлення з її актуальною редакцією.
10.4. Якщо окремі положення цієї Політики будуть визнані недійсними або такими, що суперечать законодавству України, це не впливає на чинність інших положень Політики, які залишаються чинними та підлягають застосуванню в частині, що не суперечить законодавству.