Положення про обробку і захист персональних даних
Зміст
- Загальні положення та сфера застосування.
- Склад та зміст персональних даних.
- Мета, межі, підстави та строки обробки персональних даних.
- Місцезнаходження персональних даних.
- Умови розкриття інформації про персональні дані третім особам.
- Захист персональних даних.
- Права Користувача (суб’єкта персональних даних).
- Порядок роботи з запитами суб’єктів персональних даних (Користувачів).
- Внесення змін до Положення.
1. Загальні положення та сфера застосування
1.1. Це Положення про обробку та захист персональних даних (надалі – «Положення») розроблене у відповідності до чинного законодавства України, в тому числі, але не виключно, Закону України «Про захист персональних даних» від 01 червня 2010 року № 2297-VI і встановлює порядок отримання, збору, накопичення, зберігання, обробки, використання, забезпечення захисту і розкриття персональних даних (надалі – «Дані» та/або «Персональні дані») за допомогою веб-сайту: privatbud.net.ua (надалі – «Сайт»).
1.2. Здійснивши реєстрацію на Сайті privatbud.net.ua, та починаючи використання Інтернет-магазину, або при спробі оформити замовлення без попередньої реєстрації, Користувач (Покупець) надає дозвіл та однозначну згоду на обробку його персональних даних на умовах та в порядку, що викладені нижче, а також підтверджує ознайомлення з цим Положенням, його прийняття та згоду з його змістом.
1.3. Під Он-лайн платформою ПриватБуд в цьому Положенні мається на увазі Сайт, який також використовується як «Інтернет-магазин».
1.4. Володілець персональних даних Користувачів - перелік суб’єктів, що розміщує пропозиції для покупців.
1.5. У цьому Положенні всі терміни використовуються в значенні, визначеному у Законі України «Про захист персональних даних» від 01 червня 2010 року № 2297-VI.
1.6. На Сайті можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході за посиланням на інші веб-сайти дія цього Положення на такі сайти не поширюватиметься. У зв'язку з чим, Товариство рекомендує ознайомитися з політикою в сфері конфіденційності та персональних даних кожного сайту перед тим, як передавати персональні дані, за якими Ви можете бути ідентифіковані.
1.7. Дане Положення обов’язкове для застосування відповідальною особою та співробітниками Інтернет-магазину, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних користувачів он-лайн платформи ПриватБуд у зв’язку з виконанням своїх службових обов’язків.
2. Склад та зміст персональних даних
2.1. Під Даними розуміється будь-яка інформація, що прямо чи опосередковано відноситься до конкретного Користувача. Це може бути:
- ім’я, прізвище, по-батькові (у разі наявності), номер телефона, адреса електронної пошти, дата народження, стать, адреса місця проживання/перебування/доставки, інформація про дії Користувача під час використання Інтернет-магазину, IP-адреса, дані про пристрої, що використовуються Користувачем (тип пристрою, тип браузера, операційна система пристрою), історія повідомлень (інформація, яка міститься в переписці між Користувачем з адміністрацією Інтернет-магазину або зі сторонніми продавцями маркетплейсу), історія відгуків чи коментарів, інша інформація, за допомогою якої здійснюється комунікація, та яка за бажанням Користувача надається ним в реєстраційній формі та/або при заповненні власного профілю в Інтернет-магазині, при проходженні опитування (шляхом заповнення анкети або в інший спосіб), або інформація отримана при усній комунікації Користувача і адміністрації Сайту, інформація, яка надається при здійсненні оплати в Інтернет-магазині (в тому числі під час покупки товарів та/або послуг, які пропонуються в Інтернет-магазині в кредит/оплату частинами. Зокрема: інформація щодо паспортних даних Користувача, ідентифікаційного коду та інше).
2.2. Даний перелік персональних даних не є сталим та обов’язковим для усіх Користувачів, а залежить від потреб та бажань самого Користувача та від тих операцій, які він/вона виконує в Інтернет-магазині.
2.3. Під Даними також розуміється інша інформація, отримана Інтернет-магазином на законних підставах від третіх осіб та/або доступна з профайлів Користувача у соціальних мережах – у випадку реєстрації в Інтернет-магазині за допомогою служб автентифікації соціальних мереж. В такому випадку Користувач надає свою згоду на обробку інформації, що доступна із відповідних облікових записів (профайлів) у соціальних мережах.
2.4. Користувачі несуть відповідальність за всю інформацію, що розміщується ними в загальнодоступних облікових записах. Користувач повинен усвідомити всі ризики, пов'язані з тим, що він оприлюднює адресу або інформацію про точне місце свого розташування. Якщо Користувач вирішив увійти на Он-лайн платформу, використовуючи службу автентифікації стороннього оператора, наприклад інформацію Facebook, Товариство може отримати додатковий профіль, або іншу інформацію, доступ до якої надано такою третьою особою.
3. Мета, межі, підстави та строки обробки персональних даних
3.1. Метою обробки персональних даних є:
- забезпечення реалізації цивільно-правових відносин, господарських, податкових відносин, здійснення покладених на Товариство функцій, повноважень та обов’язків у відповідності до діючого законодавства України;
- ідентифікація клієнта як Користувача Інтернет-магазину, для зв’язку з Користувачем в тому числі для надання послуг, обробки платежів, відправки, проведення розрахункових операцій, надання звітності, ведення бухгалтерського та управлінського обліку, створення і реалізації бонусних програм, програм лояльності, відправки розсилок поштою, електронною поштою, за номером телефону, в тому числі з метою відправки комерційних пропозицій, повідомлень про акції та новини Інтернет-магазину, та/або для надання Користувачам Інтернет-магазину фінансових послуг (що надаються третіми особами та/або партнерами Товариства), з метою покращення якості товарів/надання послуг, формування рейтингів товарів та пропозицій Інтернет-магазину, аналізу активності Користувачів, здійснення пошуку по ключовим словам, управління трафіком в Інтернет-магазині, аналізу і прогнозування уподобань, інтересів Користувачів для формування найбільш релевантних та вигідних персональних пропозицій або акційних пропозицій.
3.2. Обробка персональних даних здійснюється на підставі:
- згоди суб’єкта персональних даних на обробку його персональних даних;
- у випадках, коли обробка персональних даних необхідна для виконання договору, стороною якого є суб’єкт персональних даних, або для вжиття заходів на вимогу суб’єкта персональних даних до укладення договору;
- необхідності виконання Товариством вимог діючого законодавства України, тощо.
3.3. Обробка персональних даних здійснюється за допомогою неавтоматизованих і автоматизованих засобів, включаючи інформаційні мережі загального користування та Інтернет.
3.4. Персональні дані обробляються Товариством протягом строку не більше, ніж це необхідно відповідно до їх законного призначення або з метою виконання Товариством своїх зобов’язань, передбачених законодавством України.
3.5. Зберігання персональних даних здійснюється протягом строку, необхідного для виконання мети обробки таких даних.
4. Місцезнаходження персональних даних
4.1. Персональні дані Користувачів зберігаються у Товаристві за адресою його місцезнаходження, зазначеною в п.1.4 цього Положення та на обладнанні, що знаходиться у розпорядженні Товариства, або зберігаються у Володільця та/або розпорядників баз персональних даних, з якими у Товариства укладено відповідні договори, що забезпечують дотримання захисту таких персональних даних.
5. Умови розкриття інформації про персональні дані третім особам
5.1. Розкриття персональних даних третім особам здійснюється відповідно до діючого законодавства України.
5.2. У випадках, визначених законодавством України, а також на підставі згоди Користувача, персональні дані можуть передаватися іншим володільцям та/або розпорядникам персональних даних.
5.3. Товариство не продає, не надає в оренду, не передає персональні дані Користувачів Інтернет-магазину іншим особам з метою використання ними для комерційних цілей без отримання попередньої згоди Користувача.
6. Захист персональних даних
6.1. Товариство приймає на себе обов’язок забезпечити захист персональних даних від несанкціонованого доступу, незаконної обробки або розкриття, а також від випадкової втрати, зміни або знищення.
6.2. Для забезпечення захисту персональних даних Товариство використовує різні засоби безпеки, включаючи адміністративні, технічні та фізичні засоби захисту.
7. Права Користувача (суб’єкта персональних даних)
7.1. Користувач має право на:
- отримання інформації про місцезнаходження персональних даних, мету та умови їх обробки;
- доступ до своїх персональних даних;
- уточнення, блокування або знищення своїх персональних даних у випадку, якщо вони є неточними або оброблені незаконно;
- заперечення проти обробки своїх персональних даних у законних випадках;
- захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням або несвоєчасним наданням даних;
- інші права, передбачені чинним законодавством України.
8. Порядок роботи з запитами суб’єктів персональних даних (Користувачів)
8.1. У випадку надходження запиту від суб’єкта персональних даних (Користувача) щодо отримання інформації про свої персональні дані, їх уточнення, блокування або знищення, Товариство розглядає такий запит у строки, передбачені чинним законодавством України.
8.2. Запити щодо персональних даних розглядаються Товариством відповідно до встановленого порядку.
9. Внесення змін до Положення
9.1. Товариство має право вносити зміни до цього Положення. У разі внесення змін до Положення, оновлена редакція Положення публікується на Сайті Товариства.
9.2. Користувач вважається ознайомленим з такими змінами з моменту публікації оновленого Положення на Сайті.
9.3. У випадку незгоди з внесеними змінами до Положення, Користувач має право звернутися до Товариства з запитом про видалення своїх персональних даних з бази персональних даних Інтернет-магазину.
