Політика конфіденційності

Положення про обробку і захист персональних даних

1. Загальні положення

1.1. Це Положення про обробку і захист персональних даних (далі — «Положення») визначає порядок збирання, використання, зберігання, захисту та розкриття персональних даних Користувачів при використанні інтернет-магазину (далі — «Сайт»).
1.2. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» та інших нормативно-правових актів.
1.3. Користуючись Сайтом, Користувач надає однозначну згоду на обробку персональних даних на умовах цього Положення та підтверджує ознайомлення і згоду з його змістом.
1.4. Володільцем персональних даних Користувачів є ТОВ "ТОК "СТРУМ"

2. Склад та зміст персональних даних

2.1. Під персональними даними (далі — «Дані») розуміється будь-яка інформація, що прямо чи опосередковано стосується конкретного Користувача, зокрема:

  • прізвище, ім’я та по батькові (за наявності);

  • номер телефону;

  • адреса електронної пошти;

  • дата народження;

  • мова спілкування;

  • адреса проживання/перебування/доставки;

  • історія замовлень;

  • інформація, що міститься у повідомленнях чи переписці з адміністрацією Сайту;

  • історія відгуків та коментарів;

  • інформація, надана під час усної консультації;

  • дані про оплату (в межах, необхідних для здійснення розрахунків);

  • IP-адреса, файли cookie та інші інтернет-ідентифікатори;

  • дані про пристрої (тип пристрою, OS, тип браузера);

  • дії Користувача на Сайті, журнали доступу та технічні дані;

  • інша інформація, яку Користувач добровільно надає у формах на Сайті.

2.2. Користувач несе відповідальність за інформацію, що розміщується ним у публічних облікових записах.

2.3. Перелік даних може відрізнятися залежно від дій Користувача на Сайті та наданої інформації.

3. Мета, підстави та строки обробки персональних даних

3.1. Метою обробки персональних даних є:

  • виконання цивільно-правових, господарських, фінансових та податкових відносин;

  • ідентифікація Користувача та забезпечення доступу до функціоналу Сайту;

  • оформлення, відправка і обробка замовлень;

  • здійснення розрахункових операцій;

  • комунікація з Користувачем, включно з сервісними повідомленнями;

  • надання бухгалтерської та фінансової звітності;

  • ведення програм лояльності та бонусних програм;

  • надсилання розсилок, включно з комерційними пропозиціями (за окремою згодою);

  • аналітичні та маркетингові дослідження;

  • забезпечення безпеки, запобігання шахрайству;

  • виконання обов’язків, покладених законом на Володільця.

3.2. Підставою для обробки персональних даних є:

  • згода Користувача, що виражається у користуванні Сайтом;

  • необхідність виконання договору купівлі-продажу;

  • законодавчі вимоги;

  • законні інтереси Товариства.

3.3. Обробка Даних здійснюється протягом строку, необхідного для досягнення цілей, визначених цим Положенням. Дані зберігаються:

  • стільки, скільки це необхідно для виконання договорів;

  • не менше строку, встановленого законом для бухгалтерських документів;

  • до моменту відкликання згоди Користувачем (для даних, обробка яких базується на згоді).

Користувач має право вимагати припинення обробки або видалення своїх Даних.

3.4. У будь-який момент Користувач може:

  • змінити/видалити інформацію у своєму особистому кабінеті;

  • відмовитися від розсилки;

  • відкликати згоду на обробку Даних.

4. Місцезнаходження персональних даних

4.1. Дані обробляються та зберігаються на захищених серверах Товариства та/або хостинг-провайдерів, що забезпечують відповідний рівень захисту.

5. Передача та розкриття персональних даних

5.1. Персональні дані можуть передаватися третім особам виключно з метою, передбаченою цим Положенням, зокрема:

  • кур’єрським та поштовим службам;

  • платіжним сервісам та банкам;

  • CRM-системам, службам розсилок, хостинг-провайдерам;

  • юридичним консультантам або державним органам — у випадках, встановлених законом.

5.2. Передача даних здійснюється з дотриманням усіх вимог щодо їх безпеки.

5.3. Товариство може передавати знеособлені дані маркетинговим чи аналітичним сервісам (дані, що не дозволяють ідентифікувати особу).

5.4. Дані можуть розкриватися без згоди Користувача:

  • на підставі обґрунтованого запиту державних органів;

  • для запобігання шахрайству;

  • у випадках, передбачених законодавством.

5.5. Повідомлення Користувача про передачу Даних здійснюється на розсуд Товариства, якщо інше не передбачено законом.

6. Cookies та інші технології

6.1. Сайт використовує файли cookie та подібні технології для:

  • збереження налаштувань користувача;

  • забезпечення коректної роботи корзини, авторизації та оформлення замовлення;

  • аналітики та статистики;

  • персоналізації контенту та рекламних матеріалів.

6.2. Користувач може самостійно обмежити або заборонити використання cookie у налаштуваннях браузера, але це може вплинути на роботу Сайту.

7. Термін зберігання персональних даних

7.1. Персональні дані зберігаються протягом строку, необхідного для виконання цілей обробки, але не менше строку, передбаченого чинним законодавством щодо бухгалтерського обліку та податкової звітності.
7.2. Дані, отримані на підставі згоди Користувача (наприклад, розсилки) зберігаються до моменту відкликання такої згоди.

8. Захист персональних даних

8.1. Продавець застосовує комплекс адміністративних, технічних та організаційних заходів для захисту персональних даних від несанкціонованого доступу, зміни, розголошення або знищення.
8.2. Доступ до персональних даних мають лише уповноважені працівники, які зобов’язані дотримуватися правил конфіденційності.

9. Права Користувача щодо персональних даних

Користувач має право:

  • знати про джерела збирання та місцезнаходження персональних даних;

  • отримувати інформацію про умови обробки;

  • отримувати копію персональних даних;

  • вимагати виправлення неточних даних;

  • вимагати видалення даних (крім випадків, передбачених законом);

  • відкликати свою згоду на обробку;

  • подавати скарги до компетентних органів.

10. Порядок роботи із запитами Користувача

10.1. Користувач може отримати будь-які відомості про себе у Володільця Даних.

10.2. Доступ до Даних здійснюється безоплатно.

10.3. Запит має містити:

  • ПІБ Користувача;

  • адресу проживання або перебування;

  • реквізити документа, що посвідчує особу;

  • перелік Даних, які запитуються;

  • мету та/або правові підстави для запиту.

10.4. Термін розгляду запиту — до 10 робочих днів.

10.5. Володілець повідомляє Користувача про можливість задоволення запиту або підстави відмови.

10.6. Надання Даних здійснюється протягом 30 календарних днів.

11. Видалення персональних даних

11.1. Видалення Даних здійснюється за запитом Користувача шляхом направлення листа на email: sale@electroportal.com.ua, тема — «Персональні дані».

11.2. Дані також підлягають видаленню у разі:

  • припису Уповноваженого ВРУ з прав людини;

  • рішення суду.

11.3. Користувач може відкликати згоду в будь-який момент, надіславши запит на вказану email-адресу.

11.4. Якщо Користувач видаляє дані самостійно у кабінеті, Дані в інформаційних системах Товариства видаляються автоматично.

12. Внесення змін до Положення

12.1. Товариство може оновлювати Положення без попереднього повідомлення Користувача. Нова редакція набирає чинності з моменту її публікації на Сайті.

12.2. Якщо Користувач не погоджується зі змінами, він повинен припинити користування Сайтом. Продовження користування є підтвердженням згоди з новою редакцією.

13. Контактна інформація

У разі будь-яких питань щодо обробки або захисту персональних даних, Користувач може звернутися за контактами, вказаними на Сайті у розділі «Контакти».