Положение об обработке и защите персональных данных
1. Общие положения
1.1. Настоящее Положение об обработке и защите персональных данных (далее — «Положение») определяет порядок сбора, использования, хранения, защиты и раскрытия персональных данных Пользователей при использовании интернет-магазина (далее — «Сайт»).
1.2. Обработка персональных данных осуществляется в соответствии с Законом Украины «О защите персональных данных» и другими нормативно-правовыми актами.
1.3. Пользуясь Сайтом, Пользователь предоставляет однозначное согласие на обработку персональных данных на условиях настоящего Положения и подтверждает ознакомление и согласие с его содержанием.
1.4. Владельцем персональных данных Пользователей является ООО "ТОК "СТРУМ".
2. Состав и содержание персональных данных
2.1. Под персональными данными (далее — «Данные») понимается любая информация, прямо или косвенно относящаяся к конкретному Пользователю, в частности:
фамилия, имя и отчество (при наличии);
номер телефона;
адрес электронной почты;
дата рождения;
язык общения;
адрес проживания/нахождения/доставки;
история заказов;
информация, содержащаяся в сообщениях или переписке с администрацией Сайта;
история отзывов и комментариев;
информация, предоставленная во время устной консультации;
данные об оплате (в пределах, необходимых для осуществления расчетов);
IP-адрес, файлы cookie и другие интернет-идентификаторы;
данные об устройствах (тип устройства, ОС, тип браузера);
действия Пользователя на Сайте, журналы доступа и технические данные;
иная информация, которую Пользователь добровольно предоставляет в формах на Сайте.
2.2. Пользователь несёт ответственность за информацию, размещаемую им в публичных учетных записях.
2.3. Перечень данных может различаться в зависимости от действий Пользователя на Сайте и предоставленной информации.
3. Цели, основания и сроки обработки персональных данных
3.1. Целями обработки персональных данных являются:
осуществление гражданско-правовых, хозяйственных, финансовых и налоговых отношений;
идентификация Пользователя и обеспечение доступа к функционалу Сайта;
оформление, отправка и обработка заказов;
проведение расчетных операций;
коммуникация с Пользователем, включая сервисные сообщения;
предоставление бухгалтерской и финансовой отчетности;
ведение программ лояльности и бонусных программ;
отправка рассылок, включая коммерческие предложения (при отдельном согласии);
аналитические и маркетинговые исследования;
обеспечение безопасности, предотвращение мошенничества;
выполнение обязанностей, возложенных законом на Владельца.
3.2. Основанием для обработки персональных данных являются:
согласие Пользователя, выраженное в пользовании Сайтом;
необходимость исполнения договора купли-продажи;
законодательные требования;
законные интересы Общества.
3.3. Обработка Данных осуществляется в течение срока, необходимого для достижения целей, определённых настоящим Положением. Данные хранятся:
столько, сколько необходимо для выполнения договоров;
не менее срока, установленного законом для бухгалтерских документов;
до момента отзыва согласия Пользователем (для данных, обработка которых основана на согласии).
Пользователь имеет право требовать прекращения обработки или удаления своих Данных.
3.4. В любой момент Пользователь может:
изменить/удалить информацию в личном кабинете;
отказаться от рассылки;
отозвать согласие на обработку Данных.
4. Местонахождение персональных данных
4.1. Данные обрабатываются и хранятся на защищённых серверах Общества и/или хостинг-провайдеров, обеспечивающих соответствующий уровень защиты.
5. Передача и раскрытие персональных данных
5.1. Персональные данные могут передаваться третьим лицам исключительно с целью, предусмотренной настоящим Положением, в частности:
-
курьерским и почтовым службам;
-
платёжным сервисам и банкам;
-
CRM-системам, сервисам рассылок, хостинг-провайдерам;
-
юридическим консультантам или государственным органам — в случаях, установленных законом.
5.2. Передача данных осуществляется с соблюдением всех требований безопасности.
5.3. Общество может передавать обезличенные данные маркетинговым или аналитическим сервисам (данные, не позволяющие идентифицировать личность).
5.4. Данные могут раскрываться без согласия Пользователя:
на основании обоснованного запроса государственных органов;
для предотвращения мошенничества;
в случаях, предусмотренных законодательством.
5.5. Уведомление Пользователя о передаче Данных осуществляется по усмотрению Общества, если иное не предусмотрено законом.
6. Cookies и другие технологии
6.1. Сайт использует файлы cookie и аналогичные технологии для:
-
сохранения пользовательских настроек;
-
обеспечения корректной работы корзины, авторизации и оформления заказа;
-
аналитики и статистики;
-
персонализации контента и рекламных материалов.
6.2. Пользователь может самостоятельно ограничить или запретить использование cookie в настройках браузера, однако это может повлиять на работу Сайта.
7. Срок хранения персональных данных
7.1. Персональные данные хранятся в течение срока, необходимого для выполнения целей обработки, но не менее срока, предусмотренного действующим законодательством в части бухгалтерского учета и налоговой отчетности.
7.2. Данные, полученные на основании согласия Пользователя (например, рассылки), хранятся до момента отзыва такого согласия.
8. Защита персональных данных
8.1. Продавец применяет комплекс административных, технических и организационных мер для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
8.2. Доступ к персональным данным имеют только уполномоченные сотрудники, обязанные соблюдать правила конфиденциальности.
9. Права Пользователя относительно персональных данных
Пользователь имеет право:
-
знать об источниках сбора и местонахождении персональных данных;
-
получать информацию об условиях обработки;
-
получать копию персональных данных;
-
требовать исправления неточных данных;
-
требовать удаления данных (кроме случаев, предусмотренных законом);
-
отозвать своё согласие на обработку;
-
подавать жалобы в компетентные органы.
10. Порядок работы с запросами Пользователя
10.1. Пользователь может получить любые сведения о себе у Владельца Данных.
10.2. Доступ к Данным осуществляется бесплатно.
10.3. Запрос должен содержать:
ФИО Пользователя;
адрес проживания или пребывания;
реквизиты документа, удостоверяющего личность;
перечень запрашиваемых Данных;
цель и/или правовые основания для запроса.
10.4. Срок рассмотрения запроса — до 10 рабочих дней.
10.5. Владелец уведомляет Пользователя о возможности удовлетворения запроса или основаниях для отказа.
10.6. Предоставление Данных осуществляется в течение 30 календарных дней.
11. Удаление персональных данных
11.1. Удаление Данных осуществляется по запросу Пользователя путём направления письма на email: sale@electroportal.com.ua, тема — «Персональные данные».
11.2. Данные также подлежат удалению в случае:
предписания Уполномоченного ВРУ по правам человека;
решения суда.
11.3. Пользователь может отозвать согласие в любой момент, отправив запрос на указанный email.
11.4. Если Пользователь удаляет данные самостоятельно в кабинете, Данные в информационных системах Общества удаляются автоматически.
12. Внесение изменений в Положение
12.1. Общество может обновлять Положение без предварительного уведомления Пользователя. Новая редакция вступает в силу с момента её публикации на Сайте.
12.2. Если Пользователь не согласен с изменениями, он должен прекратить использование Сайтом. Продолжение использования подтверждает согласие с новой редакцией.
13. Контактная информация
В случае любых вопросов относительно обработки или защиты персональных данных Пользователь может обратиться по контактам, указанным на Сайте в разделе «Контакты».