ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ
1. Загальні положення та визначення
1.1. Ця Політика конфіденційності та захисту персональних даних (далі – «Політика») встановлює порядок отримання, збору, накопичення, зберігання, обробки, використання, забезпечення захисту і розкриття персональних даних користувачів веб-сайту інтернет-магазину https://oberty.com.ua/, створеного на платформі Shopify (далі – «Сайт»).
1.2. Володільцем та розпорядником персональних даних є ФОП СИДОРЕНКО АНАСТАСІЯ ОЛЕГІВНА, РНОКПП 3581003744 (далі – «Адміністратор» або «Продавець»).
1.3. Політика розроблена відповідно до чинного законодавства України, зокрема Закону України «Про захист персональних даних».
1.4. Оформлюючи замовлення товарів на Сайті, реєструючи обліковий запис або використовуючи веб-ресурс будь-яким іншим способом (шляхом проставлення галочки у графі «Погоджуюсь з Публічним договором та Політикою конфіденційності» або здійснення оплати), Користувач надає однозначну згоду на обробку його персональних даних на умовах, викладених нижче.
2. Перелік персональних даних, що збираються
2.1. Адміністратор може збирати та обробляти такі дані Користувача
-
Особиста контактна інформація: ім'я, прізвище, по батькові, номер контактного телефону, адреса електронної пошти (e-mail), дані профілів у соціальних мережах (якщо застосовується);
-
Адресна та демографічна інформація: адреса доставки товару (місто, область, поштове відділення або вулиця, дім, квартира), дата народження або віковий діапазон (за наявності);
-
Технічні дані (автоматично платформою Shopify): IP-адреса, тип пристрою, операційна система, тип та версія веб-браузера, файли Cookies;
-
Платіжна інформація: дані, необхідні для проведення розрахункових операцій через платіжний еквайринг «Хутко» (обробка здійснюється відповідно до високих стандартів безпеки міжнародних платіжних систем);
-
Історія взаємодії: відгуки, коментарі, звернення до служби підтримки, історія замовлень.
3. Цілі збору та обробки персональних даних
3.1. Персональні дані використовуються Адміністратором у таких цілях:
-
Адміністрування Сайту, забезпечення його технічної підтримки та оновлення;
-
Укладення та виконання договірних відносин (договір купівлі-продажу дистанційним способом та доставка товарів);
-
Обробка замовлень Користувачів та проведення розрахункових операцій;
-
Надання ефективної клієнтської та технічної підтримки, розгляд запитів і скарг;
-
Інформаційне забезпечення та зв'язок із Користувачем (надсилання статусів замовлень, трекінг-номерів посилок);
-
Маркетингові цілі: прямий маркетинг, комерційні розсилки та інформація про нові продукти, акції чи пропозиції (виключно за наявності згоди Користувача з можливістю відписки в будь-який момент через спеціальне посилання в листі);
-
Дотримання вимог чинного законодавства України (податкового, бухгалтерського тощо).
4. Взаємодія з третіми особами
4.1. Адміністратор не передає персональні дані третім особам, крім випадків, коли це необхідно для виконання зобов'язань перед Користувачем або вимагається законодавством України.
4.2. Доступ до персональних даних у мінімально необхідному обсязі можуть отримувати:
-
Платформа Shopify: технічна інфраструктура інтернет-магазину;
-
Компанії-перевізники та служби доставки (наприклад, «Нова пошта», «Укрпошта») – виключно для організації доставки замовлення;
-
Оператори платіжних систем та еквайрингу (зокрема, платіжний еквайринг «Хутко») – для здійснення безпечних платежів;
-
Підрядники та особи, що залучаються Адміністратором для технічної підтримки або надання послуг (за умови дотримання ними суворої конфіденційності).
4.3. Транскордонна передача даних. Технічна інфраструктура Сайту базується на платформі Shopify, сервери якої розташовані за межами України. У зв'язку з цим персональні дані Користувача можуть передаватися та оброблятися на серверах в інших країнах. Адміністратор вживає розумних заходів для того, щоб така передача здійснювалася з дотриманням вимог законодавства України про захист персональних даних та за умови забезпечення платформою Shopify належного рівня захисту даних.
5. Безпека та термін зберігання персональних даних
5.1. Адміністратор спільно з платформою Shopify застосовує всі необхідні технічні, операційні та організаційні заходи безпеки (включаючи захисні протоколи шифрування), щоб запобігти несанкціонованому або незаконному розголошенню, втраті, знищенню чи пошкодженню даних. Проте слід враховувати, що абсолютного захисту при передачі даних через мережу Інтернет не існує.
5.2. Персональні дані зберігаються протягом терміну, необхідного для досягнення цілей обробки (наприклад, існування юридичних зобов'язань та виконання договорів між сторонами), або відповідно до строків, встановлених законодавством України.
6. Права Користувача (Суб'єкта персональних даних)
6.1. Користувач має право:
-
Знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки;
-
Отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;
-
На доступ до своїх персональних даних та отримання відповіді протягом 30 днів з моменту запиту;
-
Вимагати уточнення, оновлення, блокування або знищення своїх персональних даних, якщо вони є недостовірними чи обробляються незаконно;
-
Заперечувати проти обробки своїх даних або відкликати згоду на обробку персональних даних у будь-який час;
-
Звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.
6.2. Для оновлення, отримання доступу, внесення змін, блокування або видалення своїх даних, а також для відкликання згоди на їх обробку, звертайтеся на електронну адресу Адміністратора: obertystore@gmail.com.
7. Політика щодо файлів Cookie
7.1. На Сайті використовуються файли Cookie з метою забезпечення технічно оптимізованої роботи магазину, збереження товарів у кошику, запам'ятовування налаштувань Користувача та аналізу ефективності використання ресурсів.
7.2. Користувач може самостійно налаштувати свій браузер на блокування файлів Cookie, проте це може призвести до обмеження доступу або повноцінного функціонування деяких розділів Сайту.
8. Прикінцеві положення
8.1. Адміністратор має право в будь-який момент вносити зміни та доповнення до цієї Політики (зокрема при зміні законодавчих вимог) без попереднього повідомлення Користувачів. Нова редакція набирає чинності з моменту її розміщення на Сайті.
8.2. Якщо Користувач не погоджується з будь-яким положенням цієї Політики, він зобов'язаний негайно припинити використання Сайту.