Положення про збір, обробку та захист персональних даних (політика конфіденційності)
Зміст
1. Загальні положення
2. Склад персональних даних
3. Мета та строки обробки даних.
4. Умови розкриття інформації про персональні дані третім особам.
5. Захист персональних даних.
6. Права Користувача (суб’єкта персональних даних).
7. Внесення змін до Положення.
1. Загальні положення
1.1. В цьому Положенні про збір, обробку та захист персональних (надалі – «Положення») всі терміни використовуються в значенні, визначеному Законом України «Про захист персональних даних» від 01 червня 2010 року № 2297-VI.
1.2. Це Положення розроблене ТОВ «Галерея цегли «Будеко» (надалі – «Товариство») у відповідності до чинного законодавства України і регулює порядок збору, зберігання, обробки, та подальшого використання даних, забезпечення захисту від необґрунтованого розкриття персональних даних (надалі – «Дані») за допомогою інтернет-магазину (веб-сайту): budeko.com.ua (надалі – «Сайт») та пов'язаних з ним послуг. Постійна адреса розміщення положення: https://budeko.com.ua/ua/privacy
1.3. Здійснюючи покупку на Сайті при спробі оформити замовлення додаючи свої Дані, будь який покупець (надалі Користувач) надає дозвіл та однозначну згоду на обробку його персональних даних на умовах та в порядку, що викладені нижче, а також підтверджує ознайомлення з цим Положенням, його прийняття та згоду з його змістом.
1.4. Володільцем персональних даних Користувачів є ТОВ «Галерея цегли «Будеко», (код ЄДРПОУ: 41923497, адреса місцезнаходження: м. Київ, вул. Богатирська, 3Є, офіс 208).
1.5. Дане Положення обов’язкове для вивчення та застосування співробітниками Інтернет-магазину, які здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових обов’язків.
1.6. При переході за посиланням з Сайту на будь-які інші веб-сайти дія цього Положення на такі сайти не поширюватиметься. В даних випадках подальше регулювання питань захисту персональних даних користувача можливе у відповідності до умов політик та/або положень у сфері конфіденційності відповідних сайтів (якщо вони там розміщені).
1.7. Персональні дані Користувачів Інтернет-магазину обробляються та захищаються на захищених серверах Товариства.
2. Склад персональних даних.
2.1. Під Даними розуміється будь-яка інформація, що прямо чи опосередковано відноситься до конкретного Користувача. Це може бути:
Прізвище, ім’я, по-батькові, номер телефона, адреса електронної пошти, стать, мова спілкування, адреса місця проживання/перебування/доставки, інформація про дії Користувача під час використання Інтернет-магазину, IP-адреса, дані про пристрої, що використовуються Користувачем (тип пристрою, тип браузера, операційна система), історія повідомлень та будь-які дані отримані з них (інформація, яка міститься в переписці між Користувачем з співробітниками Інтернет-магазину), або інформація отримана при усній комунікації Користувача і співробітників інтернет-магазину.
2.2 Вказаний в пункті 2.1 перелік Даних не є сталим та обов’язковим для Сайту та Користувача, а залежить від потреб та бажань самого Користувача та від операцій, які він виконує в Інтернет-магазині та/або від розвитку додаткових сервісів на Сайті, за допомогою яких також можуть збиратися та/або зберігатися Дані користувачів.
3. Мета та строки обробки даних.
3.1. Метою обробки персональних даних є:
- забезпечення реалізації цивільно-правових відносин, господарських, податкових відносин, здійснення покладених на Товариство функцій, повноважень та обов’язків у відповідності до діючого законодавства України;
- ідентифікації клієнта як Користувача Інтернет-магазину, для зв’язку з Користувачем в тому числі для надання обробки замовлень, відправки, проведення розрахункових операцій, надання звітності, створення і реалізації бонусних програм, програм лояльності, відправки розсилок поштою, електронною поштою, за номером телефону, в тому числі з метою відправки комерційних пропозицій, повідомлень про акції та новини Інтернет-магазину, з метою покращення якості товарів/надання послуг, формування рейтингів товарів та пропозицій Інтернет-магазину, аналізу активності Користувачів, здійснення пошуку по ключовим словам, управління трафіком в Інтернет-магазині, аналізу і прогнозування уподобань, інтересів Користувачів для формування найбільш релевантних та вигідних персональних пропозицій або акційних пропозицій;
- з метою виконання інших обов'язків покладених законом на Володільця персональними даними, для захисту законних інтересів володільця персональних даних або третьої особи, якій передаються персональні дані.
3.2. Товариство не здійснює обробку даних, які стосуються расової, національної приналежності, політичних поглядів, релігійних та інших переконань, членства в громадських організаціях. Інформація, яка характеризує фізіологічні особливості Користувачів, на основі яких можна встановити їх особистість не обробляються також.
3.3. Строки обробки та зберігання Даних визначаються виходячи із цілей обробки Даних, а також виходячи із умов, вказаних в договорах, укладених з Користувачами у відповідності до вимог діючого законодавства України. Персональні дані обробляються та зберігаються настільки довго, наскільки це необхідно для досягнення цілей, заради яких вони були зібрані, в тому числі для виконання будь-яких юридичних, бухгалтерських вимог, або вимог щодо звітності або до моменту видалення даних Користувачем або за запитом Користувача.
4. Умови розкриття інформації про персональні дані третім особам.
4.1. Товариство здійснює збирання, обробку та зберігання Даних на законній та справедливій основі: Дані не розкриваються третім особам і не розповсюджуються без згоди Користувача, за виключенням випадків передбачених діючим законодавством України і лише в інтересах національної безпеки, економічного добробуту і прав людини.
5. Захист персональних даних.
5.1. Володільця персональних даних обладнано системними і програмно-технічними засобами та засобами зв’язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації і відповідають вимогам міжнародних та національних стандартів.
5.2. Співробітники, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових (трудових) обов’язків зобов’язані дотримуватись вимог законодавства України в сфері захисту персональних даних.
5.3. Співробітники Товариства, що мають доступ до персональних даних, у тому числі, здійснюють їх обробку зобов’язані не допускати розголошення у будь-який спосіб персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням професійних чи службових або трудових обов’язків. Таке зобов’язання чинне після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.
5.4. Персональні дані не повинні зберігатися довше, ніж це необхідно для мети, для якої такі дані зберігаються, але у будь-якому разі не довше строку зберігання даних, визначеного цим Положенням за згодою Користувача.
6. Права Користувача
6.1. Суб’єкт персональних даних (Користувач) має право:
- знати перелік персональних даних, які можуть збиратися та зберігатися Товариством мету їх збору та зберігання;
- припинити використання Сайту у разі незгоди з будь якими умовами даного Положення;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані (якщо це передбачено);
- отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані, а також отримувати зміст його персональних даних, які зберігаються;
- пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних органами державної влади, органами місцевого самоврядування при здійсненні їхніх повноважень, передбачених законом;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
- звертатися з питань захисту своїх прав щодо персональних даних до органів державної влади, органів місцевого самоврядування, до повноважень яких належить здійснення захисту персональних даних;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.
7. Внесення змін до Положення
7.1. Товариство має право у разі виникнення необхідності в односторонньому порядку оновлювати це Положення без повідомлення Користувача про такі зміни. Нова редакція Положення вступає в силу з моменту його розміщення на веб-сторінці https://budeko.com.ua/ua/privacy, якщо інше не передбачено новою редакцією Положення.