Політика конфіденційності
Політика конфіденційності щодо обробки персональних даних
1. Загальні положення
Політика складена відповідно до Закону України «Про захист персональних даних» та інших нормативно-правових актів України і визначає порядок обробки персональних даних та заходи щодо забезпечення їх безпеки, що вживаються ФОП Куровський Павло Ростиславович, інтернет-магазином Авто Шрот (далі – Оператор).
1.1. Оператор ставить своєю найважливішою метою та умовою здійснення своєї діяльності дотримання прав і свобод людини та громадянина при обробці його персональних даних, у тому числі захисту права на недоторканність приватного життя.
1.2. Ця політика Оператора щодо обробки персональних даних (далі – Політика) застосовується до всієї інформації, яку Оператор може отримати про відвідувачів веб-сайту https://avtoshrot.com.ua/.
2. Основні поняття, що використовуються у Політиці
2.1. Автоматизована обробка персональних даних – обробка персональних даних за допомогою обчислювальної техніки.
2.2. Блокування персональних даних – тимчасове припинення обробки персональних даних (крім випадків, якщо обробка необхідна для уточнення персональних даних).
2.3. Веб-сайт – сукупність графічних та інформаційних матеріалів, а також програмного забезпечення та баз даних, що забезпечують їх доступність у мережі Інтернет за адресою https://avtoshrot.com.ua/.
2.4. Інформаційна система персональних даних – сукупність персональних даних, що містяться в базах даних, і забезпечують їх обробку інформаційні технології та технічні засоби.
2.5. Знеособлення персональних даних – дії, у результаті яких неможливо визначити без використання додаткової інформації належність персональних даних конкретному Користувачеві чи іншому суб'єкту персональних даних.
2.6. Обробка персональних даних – будь-яка дія (операція) або сукупність дій (операцій), що здійснюються з використанням засобів автоматизації або без використання таких засобів з персональними даними, включаючи збирання, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), використання, передачу (поширення, надання, доступ), знеособлення, блокування, видалення та знищення персональних даних.
2.7. Оператор – державний орган, юридична або фізична особа, які самостійно або спільно з іншими особами організовують та/або здійснюють обробку персональних даних, а також визначають цілі обробки персональних даних, склад персональних даних, що підлягають обробці, та дії (операції), що здійснюються із персональними даними.
2.8. Персональні дані – будь-яка інформація, що стосується прямо або опосередковано певного або визначеного Користувача веб-сайту https://avtoshrot.com.ua/.
2.9. Персональні дані, дозволені суб'єктом персональних даних для розповсюдження, – персональні дані, доступ необмеженого кола осіб до яких надано суб'єктом персональних даних відповідно до чинного законодавства України.
2.10. Користувач – будь-який відвідувач сайту https://avtoshrot.com.ua/.
2.11. Надання персональних даних – дії, спрямовані на розкриття персональних даних певній особі чи певному колу осіб.
2.12. Поширення персональних даних – будь-які дії, спрямовані на розкриття персональних даних невизначеному колу осіб або на ознайомлення з персональними даними необмеженого кола осіб, у тому числі розміщення в інформаційно-телекомунікаційних мережах або надання доступу до персональних даних будь-яким іншим способом.
2.13. Транскордонна передача персональних даних – передача персональних даних на територію іноземної держави до органу влади іноземної держави, іноземної фізичної чи іноземної юридичної особи.
2.14. Знищення персональних даних – будь-які дії, внаслідок яких персональні дані знищуються безповоротно з неможливістю подальшого відновлення змісту персональних даних.
3. Основні права та обов'язки Оператора
3.1. Оператор має право:
– отримувати від суб'єкта персональних даних достовірну інформацію та/або документи, що містять персональні дані;
– у разі відкликання суб'єктом персональних даних згоди на обробку персональних даних Оператор має право продовжити обробку персональних даних без згоди суб'єкта персональних даних за наявності підстав, передбачених чинним законодавством України;
– самостійно визначати склад і перелік заходів, необхідних і достатніх для забезпечення виконання обов'язків, передбачених законодавством України у сфері захисту персональних даних.
3.2. Оператор зобов'язаний:
– надавати суб'єкту персональних даних на його прохання інформацію щодо обробки його персональних даних;
– організовувати обробку персональних даних у порядку, встановленому чинним законодавством;
– відповідати на звернення та запити суб'єктів персональних даних та їх законних представників відповідно до вимог законодавства України;
– публікувати чи іншим чином забезпечувати необмежений доступ до цієї Політики щодо обробки персональних даних;
– вживати правових, організаційних та технічних заходів для захисту персональних даних від неправомірного або випадкового доступу до них, знищення, зміни, блокування, копіювання, надання, розповсюдження персональних даних, а також від інших неправомірних дій щодо персональних даних;
– припинити передачу (розповсюдження, надання, доступ) персональних даних, припинити обробку та знищити персональні дані у порядку та випадках, передбачених законодавством;
– виконувати інші обов'язки, передбачені законодавством України.
4. Основні права та обов'язки суб'єктів персональних даних
4.1. Суб'єкти персональних даних мають право:
– отримувати інформацію, що стосується обробки їх персональних даних, за винятком випадків, передбачених законодавством;
– вимагати від Оператора уточнення їх персональних даних, їх блокування чи знищення у разі, якщо персональні дані є неповними, застарілими, неточними, незаконно отриманими або не є необхідними для заявленої мети обробки;
– висувати умову попередньої згоди при обробці персональних даних з метою просування на ринку товарів, робіт та послуг;
– відкликати згоду на обробку персональних даних;
– оскаржити до уповноваженого органу або в судовому порядку неправомірні дії або бездіяльність Оператора при обробці персональних даних;
– здійснювати інші права, передбачені законодавством.
4.2. Суб'єкти персональних даних зобов'язані:
– надавати Оператору достовірні дані про себе;
– повідомляти Оператору про уточнення (оновлення, зміну) своїх персональних даних.
4.3. Особи, які передали Оператору недостовірні відомості про себе або відомості про інший суб'єкт персональних даних без відповідних правових підстав, несуть відповідальність відповідно до законодавства.
5. Оператор може обробляти такі персональні дані Користувача
5.1. Прізвище, ім'я, по батькові.
5.2. Електронна адреса.
5.3. Номер телефону.
5.4. Адреса доставки.
5.5. Також на сайті може відбуватися збір та обробка знеособлених даних про відвідувачів, у тому числі файлів cookie, за допомогою сервісів інтернет-статистики та аналітики, зокрема Google Analytics:
– IP-адреса;
– тип пристрою;
– операційна система та програмне забезпечення;
– дата та час візиту;
– взаємодія зі сайтом.
5.6. Дані за текстом Політики об'єднані загальним поняттям Персональні дані.
5.7. Обробка спеціальних категорій персональних даних щодо расової чи етнічної належності, політичних поглядів, релігійних чи філософських переконань, стану здоров'я або інтимного життя Оператором не здійснюється, якщо інше не передбачено законодавством.
5.8. Обробка персональних даних, дозволених для розповсюдження, здійснюється відповідно до чинного законодавства України.
5.9. Згода Користувача на обробку персональних даних, якщо вона необхідна відповідно до законодавства, може оформлятися окремо.
6. Принципи обробки персональних даних
6.1. Обробка персональних даних здійснюється на законній та справедливій основі.
6.2. Обробка персональних даних обмежується досягненням конкретних, заздалегідь визначених та законних цілей.
6.3. Не допускається обробка персональних даних, несумісна з метою збору персональних даних.
6.4. Обробці підлягають лише персональні дані, які відповідають цілям їх обробки.
6.5. Зміст та обсяг оброблюваних персональних даних відповідають заявленим цілям обробки. Не допускається надмірність оброблюваних персональних даних стосовно заявлених цілей їх обробки.
6.6. При обробці персональних даних забезпечується точність персональних даних, їх достатність та актуальність щодо цілей обробки персональних даних.
6.7. Зберігання персональних даних здійснюється не довше, ніж цього вимагають цілі їх обробки, якщо інший строк не встановлений законом або договором. Оброблювані персональні дані видаляються або знеособлюються після досягнення цілей обробки, якщо інше не передбачено законодавством.
7. Цілі обробки персональних даних
7.1. Мета обробки персональних даних Користувача:
– укладання, виконання та припинення цивільно-правових договорів;
– надання доступу Користувачеві до сервісів, інформації та/або матеріалів, що містяться на веб-сайті https://avtoshrot.com.ua/;
– обробка замовлень та доставка вживаних автозапчастин;
– зв'язок із покупцем для підтвердження та уточнення замовлення;
– допомога з підбором автозапчастин;
– надання особистих рекомендацій та ремаркетингу через Google Ads та інші рекламні сервіси у випадках, передбачених законодавством та налаштуваннями Користувача.
7.2. Також Оператор має право надсилати Користувачеві повідомлення про нові товари, спеціальні пропозиції та інші події за наявності відповідної згоди або іншої законної підстави. Користувач може відмовитися від отримання таких повідомлень, надіславши Оператору лист на адресу електронної пошти avtoshrot.info@gmail.com з відповідним запитом.
7.3. Знеособлені дані Користувачів, які збираються за допомогою сервісів інтернет-статистики, використовуються для збору інформації про дії Користувачів на сайті, покращення якості сайту та його змісту.
8. Правові основи обробки персональних даних
8.1. Правовими підставами обробки персональних даних Оператором є:
– нормативно-правові акти України та згода Користувача на обробку персональних даних у випадках, коли вона необхідна;
– закони та інші нормативно-правові акти у сфері захисту персональних даних;
– необхідність виконання замовлення або договору;
– згоди Користувачів на обробку їх персональних даних у передбачених законодавством випадках.
8.2. Оператор обробляє персональні дані Користувача у разі їх заповнення та/або відправлення Користувачем самостійно через спеціальні форми, розташовані на сайті https://avtoshrot.com.ua/, або надіслані Оператору за допомогою електронної пошти чи інших засобів зв'язку.
8.3. Оператор обробляє знеособлені дані про Користувача у випадку, якщо це дозволено налаштуваннями браузера Користувача, включаючи використання файлів cookie та JavaScript.
8.4. Суб'єкт персональних даних самостійно приймає рішення про надання своїх персональних даних та надає їх добровільно.
9. Умови обробки персональних даних
9.1. Обробка персональних даних здійснюється за згодою суб'єкта персональних даних у випадках, коли така згода необхідна відповідно до законодавства.
9.2. Обробка персональних даних може здійснюватися для досягнення цілей, передбачених законом, та виконання покладених на Оператора функцій, повноважень і обов'язків.
9.3. Обробка персональних даних може бути необхідна для виконання судового рішення або вимог уповноважених державних органів.
9.4. Обробка персональних даних може бути необхідна для виконання договору, стороною якого є суб'єкт персональних даних, а також для укладення договору з ініціативи суб'єкта персональних даних.
9.5. Обробка персональних даних може здійснюватися для реалізації законних прав та інтересів Оператора або третіх осіб за умови, що при цьому не порушуються права та свободи суб'єкта персональних даних.
9.6. Може здійснюватися обробка персональних даних, доступ до яких надано самим суб'єктом персональних даних або на його прохання.
9.7. Може здійснюватися обробка персональних даних, що підлягають опублікуванню або обов'язковому розкриттю відповідно до закону.
10. Порядок збирання, зберігання, передачі та інших видів обробки персональних даних
Безпека персональних даних, що обробляються Оператором, забезпечується шляхом реалізації правових, організаційних та технічних заходів, необхідних для виконання вимог чинного законодавства у сфері захисту персональних даних.
Ми використовуємо протокол SSL (HTTPS) для забезпечення безпечної передачі ваших даних через Інтернет. Інформація може зберігатися на захищених серверах і бути доступною лише уповноваженим особам.
10.1. Оператор забезпечує збереження персональних даних та вживає доступних заходів, спрямованих на запобігання доступу до персональних даних неуповноважених осіб.
10.2. Персональні дані Користувача не передаються третім особам, за винятком випадків, пов'язаних з виконанням чинного законодавства, виконанням замовлення, доставкою товару, здійсненням оплати, роботою аналітичних або рекламних сервісів чи інших випадків, коли така передача має законну підставу.
10.3. У разі виявлення неточностей у персональних даних Користувач може актуалізувати їх шляхом надсилання Оператору повідомлення на адресу електронної пошти avtoshrot.info@gmail.com
10.4. Термін обробки персональних даних визначається досягненням цілей, для яких було зібрано персональні дані, якщо інший термін не передбачений договором або чинним законодавством.
Користувач може у будь-який момент звернутися щодо відкликання згоди на обробку персональних даних, надіславши Оператору повідомлення на електронну адресу avtoshrot.info@gmail.com
10.5. Вся інформація, яка збирається сторонніми сервісами, у тому числі платіжними системами, службами доставки, засобами зв'язку, рекламними платформами, сервісами аналітики та іншими постачальниками послуг, може зберігатися та оброблятися зазначеними особами відповідно до їхніх політик конфіденційності та умов використання.
10.6. Оператор під час обробки персональних даних забезпечує конфіденційність персональних даних.
10.7. Оператор здійснює зберігання персональних даних не довше, ніж цього вимагають цілі їх обробки, якщо інший строк не встановлений законодавством або договором.
10.8. Умовою припинення обробки персональних даних може бути досягнення цілей обробки персональних даних, закінчення терміну дії згоди, відкликання згоди суб'єктом персональних даних, якщо обробка здійснювалася на її підставі, а також виявлення неправомірної обробки персональних даних.
11. Перелік дій, які здійснюються Оператором з отриманими персональними даними
11.1. Оператор здійснює збір, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), використання, передачу у передбачених законодавством випадках, знеособлення, блокування, видалення та знищення персональних даних.
11.2. Оператор може здійснювати автоматизовану обробку персональних даних з отриманням та/або передачею отриманої інформації через інформаційно-телекомунікаційні мережі або без такої передачі.
12. Транскордонна передача персональних даних
12.1. У разі здійснення транскордонної передачі персональних даних Оператор зобов'язаний дотримуватися вимог чинного законодавства України та вживати заходів для забезпечення належного захисту прав суб'єктів персональних даних.
12.2. Транскордонна передача персональних даних може здійснюватися лише за наявності відповідної законної підстави.
13. Конфіденційність персональних даних
Оператор та інші особи, які отримали доступ до персональних даних, зобов'язані не розкривати третім особам і не поширювати персональні дані без відповідної правової підстави, якщо інше не передбачено законом.
14. Заключні положення
14.1. Користувач може отримати будь-які роз'яснення щодо питань, пов'язаних з обробкою його персональних даних, звернувшись до Оператора за допомогою електронної пошти avtoshrot.info@gmail.com
14.2. У цьому документі буде відображено будь-які зміни Політики обробки персональних даних Оператором. Політика діє безстроково до заміни її новою версією.
14.3. Актуальна версія Політики розміщується у вільному доступі на веб-сайті https://avtoshrot.com.ua/politika-konfidentsialnosti.
Контактна інформація
Якщо у вас виникли запитання щодо цієї Політики або ви бажаєте подати запит щодо своїх персональних даних, зв'яжіться з нами:
-
ФОП Куровський Павло Ростиславович
-
Адреса: вул. Євгена Сверстюка 1, м. Луцьк, Волинська обл. 43025, Україна.
-
Телефон: +38 (097) 989-50-21
-
Email: avtoshrot.info@gmail.com
-
Графік роботи: ПН–НД: з 09:00 до 18:00