Положення про обробку та захист персональних даних
Це Положення визначає порядок обробки та захисту персональних даних користувачів сайту BLASKAR, покупців, клієнтів і контрагентів інтернет-магазину.
Власником сайту BLASKAR і власником персональних даних є ФОП МИХАЙЛОВ МИХАЙЛО ІГОРОВИЧ, код РНОКПП 3006213492, телефон: +38 096 280 20 77, email: info@blaskar.com.ua.
Зміст
- Загальні поняття та сфера застосування
- Перелік баз персональних даних
- Мета обробки персональних даних
- Порядок обробки персональних даних
- Місцезнаходження баз персональних даних
- Умови розкриття інформації про персональні дані третім особам
- Захист персональних даних і строк їх зберігання
- Права суб'єкта персональних даних
- Порядок роботи із запитами суб'єкта персональних даних
- Додаткова інформація
1. Загальні поняття та сфера застосування
1.1. У цьому Положенні використовуються такі терміни:
Персональні дані - відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Суб'єкт персональних даних - фізична особа, щодо якої здійснюється обробка персональних даних.
Власник персональних даних - фізична особа-підприємець або юридична особа, яка визначає мету обробки персональних даних, склад цих даних і порядок їх обробки.
Обробка персональних даних - будь-яка дія або сукупність дій, пов'язаних зі збиранням, реєстрацією, накопиченням, зберіганням, використанням, зміною, передачею, знеособленням або знищенням персональних даних.
Третя особа - будь-яка особа, крім суб'єкта персональних даних, власника персональних даних, розпорядника персональних даних і уповноважених державних органів, якій персональні дані можуть передаватися відповідно до закону або за згодою суб'єкта персональних даних.
1.2. Це Положення застосовується під час обробки персональних даних користувачів сайту, покупців, клієнтів і контрагентів BLASKAR.
1.3. Оформлюючи замовлення на сайті, передаючи свої контактні дані, звертаючись до менеджера або використовуючи сервіси сайту, користувач підтверджує, що ознайомлений із цим Положенням і погоджується з обробкою персональних даних у межах, необхідних для виконання замовлення, надання консультації, оплати, доставки, обміну або повернення товару.
2. Перелік баз персональних даних
2.1. Продавець є власником таких баз персональних даних:
- база персональних даних покупців;
- база персональних даних клієнтів;
- база персональних даних контрагентів;
- база звернень користувачів сайту.
2.2. До складу персональних даних можуть входити:
- прізвище, ім'я та по батькові покупця;
- номер телефону;
- email;
- адреса доставки або дані відділення служби доставки;
- дані про замовлення, оплату, доставку, повернення або обмін товару;
- інша інформація, яку покупець добровільно надає під час оформлення замовлення або звернення до продавця.
2.3. Продавець не збирає спеціальні категорії персональних даних, що стосуються расового або етнічного походження, політичних, релігійних чи світоглядних переконань, членства в політичних партіях і професійних спілках, стану здоров'я або статевого життя.
3. Мета обробки персональних даних
3.1. Метою обробки персональних даних є забезпечення реалізації цивільно-правових відносин між продавцем і покупцем, зокрема:
- оформлення та підтвердження замовлень;
- продаж товарів;
- організація оплати товарів;
- організація доставки замовлень;
- зв'язок із покупцем з питань замовлення, оплати, доставки, повернення або обміну товару;
- обробка звернень, питань і претензій покупців;
- виконання гарантійних зобов'язань, якщо вони застосовні до конкретного товару;
- здійснення обміну та повернення товарів;
- повернення грошових коштів у випадках, передбачених законом та умовами магазину;
- ведення бухгалтерського та податкового обліку;
- виконання вимог Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні», Закону України «Про захист персональних даних» та інших вимог чинного законодавства України.
3.2. Персональні дані не використовуються для цілей, не пов'язаних із діяльністю інтернет-магазину BLASKAR, якщо інше не передбачено законом або окремою згодою суб'єкта персональних даних.
4. Порядок обробки персональних даних
4.1. Персональні дані надаються користувачем добровільно під час оформлення замовлення, реєстрації, звернення до менеджера, заповнення форми зворотного зв'язку, оформлення повернення або обміну товару.
4.2. Згода суб'єкта персональних даних може надаватися шляхом:
- оформлення замовлення на сайті;
- заповнення форми на сайті;
- передачі даних менеджеру інтернет-магазину;
- надсилання повідомлення на email, у месенджер або телефоном;
- підтвердження згоди з умовами сайту під час використання його сервісів.
4.3. Користувач зобов'язаний надавати достовірні дані, необхідні для оформлення замовлення, оплати, доставки, повернення або обміну товару.
4.4. Продавець обробляє персональні дані лише в обсязі, необхідному для виконання замовлення, надання консультації, доставки товару, обробки оплати, повернення грошових коштів і виконання вимог законодавства.
4.5. Обробка персональних даних здійснюється з дотриманням вимог Закону України «Про захист персональних даних».
5. Місцезнаходження баз персональних даних
5.1. Бази персональних даних знаходяться за місцем здійснення діяльності власника персональних даних та/або в інформаційних системах, які використовуються продавцем для обробки замовлень, зв'язку з покупцями, оплати, доставки та обліку.
5.2. Контактні дані власника персональних даних:
- ФОП: МИХАЙЛОВ МИХАЙЛО ІГОРОВИЧ;
- Код РНОКПП: 3006213492;
- Телефон: +38 096 280 20 77;
- Email: info@blaskar.com.ua;
- Адреса магазину: пл. Ю. Кононенка, 1, Харків, ТЦ «ЛОСК».
6. Умови розкриття інформації про персональні дані третім особам
6.1. Персональні дані можуть передаватися третім особам лише у випадках, коли це необхідно для виконання замовлення, оплати, доставки, повернення товару, повернення грошових коштів або виконання вимог законодавства України.
6.2. Персональні дані можуть передаватися таким категоріям отримувачів:
- службам доставки, зокрема «Нова Пошта» та Delivery, для доставки замовлення покупцю;
- платіжним сервісам, зокрема WayForPay, для проведення онлайн-оплати;
- банківським установам для проведення оплат, повернень і розрахунків;
- бухгалтерським, юридичним і технічним підрядникам, якщо це необхідно для роботи магазину та виконання вимог законодавства;
- державним органам у випадках, прямо передбачених законодавством України.
6.3. Передача персональних даних третім особам здійснюється лише в обсязі, необхідному для виконання відповідної мети.
6.4. Продавець не продає і не передає персональні дані покупців третім особам для самостійного маркетингового використання без окремої згоди покупця.
6.5. Доступ до персональних даних не надається третій особі, якщо така особа не має законних підстав для отримання даних або не може забезпечити їх захист.
7. Захист персональних даних і строк їх зберігання
7.1. Продавець вживає необхідних організаційних і технічних заходів для захисту персональних даних від незаконного доступу, втрати, знищення, зміни, копіювання, поширення або інших неправомірних дій.
7.2. Доступ до персональних даних мають лише особи, яким такий доступ необхідний для виконання службових обов'язків, обробки замовлень, доставки, оплати, повернення або обміну товару.
7.3. Особи, які мають доступ до персональних даних, зобов'язані не допускати їх розголошення будь-яким способом, крім випадків, передбачених законом.
7.4. Персональні дані зберігаються не довше, ніж це необхідно для цілей їх обробки, виконання договірних зобов'язань, бухгалтерського та податкового обліку, розгляду претензій, повернень, обмінів і виконання вимог законодавства України.
7.5. Після досягнення мети обробки персональні дані можуть бути видалені, знеособлені або збережені на строк, необхідний для виконання вимог законодавства.
8. Права суб'єкта персональних даних
8.1. Суб'єкт персональних даних має право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження власника персональних даних;
- отримувати інформацію про умови надання доступу до персональних даних;
- отримувати інформацію про третіх осіб, яким передаються персональні дані;
- мати доступ до своїх персональних даних;
- отримувати відповідь про те, чи обробляються його персональні дані;
- пред'являти мотивовану вимогу про зміну або знищення персональних даних, якщо вони обробляються незаконно або є недостовірними;
- відкликати згоду на обробку персональних даних, якщо така обробка здійснюється на підставі згоди і якщо інше не передбачено законом;
- звертатися з питань захисту своїх прав до уповноважених державних органів або до суду;
- застосовувати засоби правового захисту у разі порушення законодавства про захист персональних даних.
9. Порядок роботи із запитами суб'єкта персональних даних
9.1. Суб'єкт персональних даних має право звернутися до продавця із запитом щодо обробки своїх персональних даних.
9.2. Запит може бути надісланий на email: info@blaskar.com.ua або переданий іншим доступним способом зв'язку, зазначеним на сайті.
9.3. У запиті необхідно зазначити:
- прізвище, ім'я та по батькові заявника;
- контактні дані для зворотного зв'язку;
- суть звернення;
- перелік персональних даних, щодо яких подається запит;
- інформацію, що дозволяє ідентифікувати особу, яка подала запит.
9.4. Строк розгляду запиту не може перевищувати строків, установлених чинним законодавством України.
9.5. Якщо запит стосується зміни, уточнення або видалення персональних даних, продавець може запросити додаткову інформацію для ідентифікації заявника та підтвердження законності запиту.
10. Додаткова інформація
Використання сайту BLASKAR також регулюється такими документами та розділами сайту:
- Політика конфіденційності;
- Публічний договір;
- Умови оплати та доставки;
- Умови обміну та повернення товару;
- Контактна інформація.
У разі виникнення питань щодо обробки персональних даних користувач може звернутися до продавця за контактними даними, зазначеними на сайті.