Положення про обробку та захист персональних даних
1. Загальні положення та сфера застосування.
1.1. Це
Положення про обробку та захист персональних даних (далі – «Положення»)
розроблене ТОВ "ТСК-ГРУП УКРАЇНА" (ЄДРПОУ 45370162) надалі —
«Суспільство» та/або «Власник даних») відповідно до чинного
законодавства України, в тому числа,
але не виключно, Законом України «Про захист персональних даних» від 01
червня 2010 р. № 2297-VI та встановлює порядок отримання, збору,
накопичення, зберігання, обробки, використання, забезпечення захисту та
розкриття персональних даних (далі – «Дані » та/або «Персональні дані» за допомогою веб-сайту: voldy.com.ua (далі – «Сайт»).
1.2. Здійснивши
реєстрацію на Сайті, або при спробі оформити замовлення без попередньої
реєстрації, Користувач (Покупець) дає дозвіл та однозначну згоду на
обробку його персональних даних на умовах та в порядку, викладених
нижче, а також підтверджує ознайомлення з цим Положенням, його прийняття
та згоду з його змістом.
1.3. Власником персональних даних Користувачів є ТОВ "ТСК-ГРУП УКРАЇНА".
1.4. У
цьому Положенні всі терміни використовуються у значенні, визначеному
Законом України "Про захист персональних даних" від 01 червня 2010 року №
2297-VI.
2. Склад та зміст персональних даних.
2.1. Під Даними розуміється будь-яка інформація, що прямо чи опосередковано відноситься до конкретного Користувача. Це
може бути: ім'я, прізвище, по-батькові (у разі наявності), номер
телефону, адреса електронної пошти, дата народження, мова спілкування,
адреса місця проживання/перебування/доставки, інформація про дії
Користувача при використанні Сайту, IP-адресу, дані про пристроях,
що використовуються Користувачем (тип пристрою, тип браузера,
операційна система пристрою), історії повідомлень (інформація, що
міститься у листуванні між Користувачем з адміністрацією Сайту), історії
відгуків або коментарів, іншої інформації, за допомогою якої
здійснюється комунікація, та яка за бажанням Користувача надається
їм у реєстраційній формі, або інформація, отримана при усній
комунікації Користувача та адміністрації Сайту, інформація, що надається
при оплаті. Цей
перелік персональних даних не є постійним та обов'язковим для всіх
Користувачів, а залежить від потреб та бажань самого Користувача та від
операцій, які він виконує на Сайті.
2.2. Користувачі несуть відповідальність за всю інформацію, яку вони розміщують у загальнодоступних облікових записах.
3. Цілі, межі, підстави та терміни обробки персональних даних.
3.1. Метою обробки персональних даних є:
-
забезпечення реалізації цивільно-правових відносин, господарських,
податкових відносин, здійснення покладених на Товариство функцій,
повноважень та обов'язків відповідно до чинного законодавства України;
-¦ідентифікації
клієнта як Користувача Сайту, для зв'язку з Користувачем у тому числі
для надання послуг, обробки платежів, відправки, проведення
розрахункових операцій, надання звітності, ведення бухгалтерського та
управлінського обліку, створення та реалізації бонусних програм, програм
лояльності, відправки розсилок поштою, електронною
поштою, за номером телефону, у тому числі з метою відправлення
комерційних пропозицій, здійснення пошуку за ключовими словами,
проведення науково-дослідної та аналітичної активності та ін.;
- з метою
виконання інших обов'язків покладених законом на Власник персональними
даними, для захисту законних інтересів власника персональних даних або
третьої особи, якій передаються персональні дані.
3.2. Підставою
для обробки персональних даних Користувачів Сайту є згода Користувача
на обробку персональних даних, яка виражається у користуванні Сайтом.
3.3. Обробка
персональних даних Користувача здійснюється без обмеження терміну у
будь-який законний спосіб, у тому числі в інформаційних системах
персональних даних з використанням засобів автоматизації або без
використання таких засобів. Терміни
обробки та зберігання даних визначаються виходячи із цілей обробки
даних, а також виходячи з умов, зазначених у договорах, укладених з
Користувачами відповідно до вимог чинного законодавства України. Персональні
дані обробляються та зберігаються настільки довго, наскільки це
необхідно для досягнення цілей обробки, визначених у п.3.1. цього Положення,
Користувач
має право подати запит щодо припинення обробки та зберігання власних
персональних даних або видалити власні дані з особистого кабінету
Користувача.
3.4. Користувачі
в будь-який момент можуть змінити/видалити особисту інформацію або
відмовитися від розсилки повідомлень, або відкликати згоду на обробку
даних. Це можна зробити у своєму Особистому кабінеті.
4. Місцезнаходження персональних даних.
4.1. Персональні дані користувачів Сайту обробляються та захищаються на захищених серверах Товариства.
5. Умови розкриття інформації про персональні дані третім особам.
5.1. Суспільство
може здійснювати обмін даними з афілійованими особами Товариства
(компанії, що діють на підставі спільної власності), які можуть
опрацьовувати та використовувати дані з метою, визначеною цим
Положенням.
5.2. Розкриття
Даних провадиться при замовленні Користувачем товарів/послуг в
Інтернет-магазині продавцям таких товарів, послуг в обсязі необхідному
для ідентифікації Користувача, виконання та обробки замовлення
Користувача (у тому числі з метою належного здійснення розрахунків за
товари/послуги, забезпечення отримання Користувачем фінансових послуг та т.п.).
5.3. Суспільство
може залучати сторонніх постачальників товарів/послуг до виконання
замовлення, у разі такі сторонні постачальники товарів/послуг немає
повноважень використовувати отримані з допомогою Сайту персональні дані,
інакше як виконання Замовлення.
5.4. Суспільство
може передавати певну знеособлену інформацію, а також надавати дозвіл
на збирання такої інформації безпосередньо на інтернет-сайті за
допомогою відповідних технологій (дані, що не дозволяють ідентифікувати
Користувачів окремо) стороннім постачальникам послуг, довіреним
партнерам або авторизованим дослідникам з метою проведення маркетингових
досліджень, покращення результативності рекламних
пропозицій та кампаній (шляхом пропозиції більш релевантних пропозицій
Сайту), аналітичної діяльності, кращого розуміння, яка реклама, товари
та/або послуги можуть зацікавити Користувачів, покращення загальної
якості та ефективності товарів/послуг на Сайти тощо.
5.5. Суспільство здійснює обробку даних на законній основі:
Дані не
розкриваються третім особам і не розповсюджуються без згоди Користувача,
за винятком випадків, передбачених чинним законодавством України, і
лише на користь національної безпеки, економічного добробуту та прав
людини, зокрема, але не виключно:
- за обґрунтованими запитами органів державної влади, які мають право витребувати та отримувати такі дані;
- для цілей боротьби з шахрайством та зловживаннями на сайті.
5.6. У
випадках передачі персональних даних, передбачених у розділі 5 цього
Положення, інформування Користувача про передачу його персональних даних
залишається на розсуд Товариства.
6. Захист персональних даних.
6.1. Суспільство
обладнане системними та програмно-технічними засобами та засобами
зв'язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню,
викривленню, підробці, копіюванню інформації та відповідають вимогам
міжнародних та національних стандартів.
6.2. Працівники,
які безпосередньо здійснюють обробку та/або мають доступ до
персональних даних, зобов'язані дотримуватись вимог законодавства
України у сфері захисту персональних даних та внутрішніх документів,
щодо обробки та захисту персональних даних.
6.3. Працівники,
які мають доступ до персональних даних, у тому числі здійснюють їх
обробку, зобов'язані не допускати розголошення будь-яким способом
персональних даних, які їм були довірені або стали відомі у зв'язку з
виконанням професійних чи службових чи трудових обов'язків. зв'язків. Таке зобов'язання діє після припинення ними діяльності, пов'язаної з персональними даними, крім випадків, встановлених законом.
6.4. Персональні
дані не повинні зберігатися довше, ніж це необхідно для цілей, для яких
ці дані зберігаються, але в будь-якому випадку не довше за термін
зберігання даних, визначений цим Положенням за згодою Користувача.
6.5. Суспільство
дотримується вимог Типового порядку обробки персональних даних,
затверджених наказом Верховної Ради України 08.01.2014 № 1/02-14 (за
посиланням https://zakon.rada.gov.ua/laws/show/v1_02715-14#Text) в тій мірою, якою це стосується саме персональних даних.
7. Права Користувача (суб'єкта персональних даних).
7.1. Суб'єкт персональних даних (Користувач) має право:
• знати про місцезнаходження персональних даних, що містить його персональні дані, її призначення та найменування;
•
отримувати інформацію про умови надання доступу до персональних даних,
зокрема інформацію про третіх осіб, яким передаються його персональні
дані;
• на доступ до своїх персональних даних;
•
отримувати не пізніше ніж за тридцять календарних днів з дня надходження
запиту, крім випадків, передбачених законом, відповідь про те, чи
зберігаються його персональні дані, а також отримувати зміст його
персональних даних, що зберігаються;
•
пред'являти вмотивовану вимогу із запереченням проти обробки своїх
персональних даних органами державної влади, органами місцевого
самоврядування при здійсненні їх повноважень, передбачених законом;
• на
захист своїх персональних даних від незаконної обробки та випадкової
втрати, знищення, пошкодження у зв'язку з умисним приховуванням,
ненаданням або несвоєчасним їх наданням, а також на захист від надання
відомостей, що недостовірні або ганьблять честь, гідність та ділову
репутацію фізичної особи;
•
звертатися з питань захисту своїх прав за персональними даними до
органів державної влади, органів місцевого самоврядування, до
повноважень яких належить здійснення захисту персональних даних;
• застосовувати засоби правового захисту за порушення законодавства про захист персональних даних;
• право подати заяву про припинення обробки власних персональних даних Товариством.
8. Порядок роботи із запитами суб'єкта персональних даних (користувача).
8.1. Суб'єкт
персональних даних (Користувач) має право на отримання будь-яких
відомостей про себе у будь-якого суб'єкта відносин, пов'язаних із
персональними даними, без зазначення мети запиту, крім випадків,
встановлених законом.
8.2. Доступ суб'єкта персональних даних (користувача) до даних про себе здійснюється безоплатно.
8.3. Суб'єкт персональних даних (Користувач) подає запит про доступ (далі – запит) до персональних даних власнику персональних даних.
У запиті зазначаються:
•
прізвище, ім'я та по батькові, місце проживання (місце перебування) та
реквізити документа, що засвідчує особу суб'єкта персональних даних
(Користувача);
• відомості про персональні дані, за якими подається запит, або відомості про власника або розпорядника;
• перелік запитуваних персональних даних.
8.4. Термін вивчення запиту щодо його задоволення неспроможна перевищувати десяти робочих днів із дня надходження.
8.5. Протягом
цього терміну Власник персональних даних доводить до відома суб'єкта
персональних даних (Користувача), що запит буде задоволений або
відповідні персональні дані не підлягають наданню із зазначенням
підстави, визначеної у відповідному нормативно-правовому акті.
8.6. Запит задовольняється протягом тридцяти календарних днів із дня надходження, якщо інше не передбачено законом.
9. Видалення персональних даних Користувача.
9.1. Видалення персональних даних Користувача може здійснюватися за бажанням Користувача, через:
- подання
письмового запиту з проханням припинити обробку персональних даних
електронною поштою office@voldy.com.ua з позначкою в темі листа
«Персональні дані»;
9.2. Персональні дані Користувачів видаляються або знищуються у порядку, встановленому відповідно до вимог Закону.
Окрім випадків, передбачених п.9.1. Персональні дані Користувача також підлягають видаленню у разі:
- видання
відповідного припису Уповноваженого Верховної Ради України з прав людини
(далі - Уповноважений) або визначених ним посадових осіб Секретаріату
Уповноваженого Верховної Ради України з прав людини;
- набрання законної сили рішенням суду щодо видалення або знищення персональних даних.
9.3. Користувачі можуть у будь-який момент відкликати згоду на обробку персональних даних. Це можна зробити шляхом надсилання запиту на електронну адресу: office@voldy.com.ua з позначкою в темі листа «Персональні дані».
9.4. Якщо
Користувач здійснює дії щодо самостійного видалення Персональних даних з
Особистого кабінету Користувача, знищення персональних даних
Користувача з інформаційних систем Товариства здійснюється автоматично.
10. Внесення змін до Положення.
10.1. Суспільство може час від часу в односторонньому порядку оновлювати це Положення без попередження Користувача про такі зміни. Нова редакція Положення набирає чинності з моменту розміщення на Сайті, якщо інше не передбачено новою редакцією Положення. Чинна редакція Положення завжди знаходиться на сторінці за адресою: https://voldy.com.ua/privacy-policy/
10.2. У
разі якщо були внесені будь-які зміни до Положення, з якими Користувач
не погоджується, він зобов'язаний припинити використання Сайту. Факт продовження використання Сайтом є підтвердженням згоди та прийняття Користувачем редакції Положення.