Політика захисту та обробки персональних даних

1.1. Політика захисту та обробки персональних даних складена відповідно до вимог Закону України «Про захист персональних даних» та визначає порядок обробки персональних даних і заходи щодо забезпечення безпеки персональних даних в Інтернет-магазині ArtmasterMops (далі – Політика).

1.2. Інтернет-магазин ArtmasterMops (далі – Інтернет-магазин) ставить найважливішою метою й умовою здійснення своєї діяльності дотримання прав і свобод людини та громадянина при обробці його персональних даних, у тому числі захисту прав на недоторканність приватного життя, особисту і сімейну таємницю.

1.3. Політика визначає вимоги Інтернет-магазину до обробки та порядку забезпечення захисту персональних даних суб'єктів персональних даних на всіх етапах їх обробки, у тому числі за допомогою організаційних і технічних заходів.

1.4. Політика розповсюджується на невизначене коло осіб – суб'єктів персональних даних, які вступають або можуть вступати у будь-які відносини з Інтернет-магазином.

2.1. Володілець персональних даних – Інтернет-магазин ArtmasterMops, ФОП Матеєнко Маріна Леонідівна. Володілець персональних даних визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.

2.2. Згода суб'єкта персональних даних – добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. У сфері електронної комерції згода може бути надана під час реєстрації в інформаційно-комунікаційній системі шляхом проставлення відмітки про надання дозволу на обробку персональних даних, за умови, що така система не створює можливостей для обробки до моменту проставлення відмітки. Крім того, згода може бути надана шляхом:

• приєднання Клієнта до Договору публічної оферти про продаж товарів та надання послуг Інтернет-магазину, шляхом реєстрації Клієнта на Сайті або підтвердження замовлення на Сайті (зокрема, натискаючи кнопку «Оформити замовлення» або «Оплатити замовлення»);
• укладання Контрагентом відповідного правочину з Інтернет-магазином;
• взяття Користувачем участі у відповідному опитуванні, що проводиться Інтернет-магазином або його партнерами;
• підписання Працівником згоди на обробку персональних даних (заяви про прийняття на роботу тощо);
• надання Користувачем документів/інформації, що містять персональні дані, у разі наміру укласти відповідний правочин/трудовий договір з Інтернет-магазином.

2.3. Персональні дані (далі – ПД) – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2.4. Клієнт – суб'єкт персональних даних (фізична особа або представник такої особи), який виступає споживачем товарів/послуг Інтернет-магазину та персональні дані якого обробляються Інтернет-магазином, а також будь-який відвідувач, що зареєструвався на сайті Інтернет-магазину (artmastermops.net.ua) або надав згоду суб'єкта персональних даних.

2.5. Контрагент – суб'єкт персональних даних (фізична особа, фізична особа-підприємець, представник юридичної особи, фізичні особи без статусу господарюючого суб'єкта), який діє у цивільно-правових та господарсько-правових відносинах з Інтернет-магазином.

2.6. Користувачі – Клієнти, Контрагенти та Працівники при спільному згадуванні в тексті Політики.

2.7. Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

2.8. Працівник – фізична особа, яка безпосередньо власною працею виконує трудову функцію згідно з укладеним з Інтернет-магазином трудовим договором (контрактом) або має намір вступити в трудові відносини (надає свої персональні дані з метою працевлаштування у відповідь на інформацію про наявні вакансії).

2.9. Розпорядник персональних даних – фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця.

2.10. Сайт – веб-сайт Інтернет-магазину (artmastermops.net.ua), розташований у мережі Інтернет.

2.11. Суб'єкт персональних даних – фізична особа, персональні дані якої обробляються.

2.12. Третя особа – будь-яка особа, за винятком суб'єкта персональних даних, володільця чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини, якій Інтернет-магазином чи розпорядником персональних даних здійснюється передача персональних даних.

3.1.1. Інтернет-магазин є володільцем персональних даних, а у випадках, передбачених чинним законодавством України, та/або на підставі укладених договорів – розпорядником персональних даних.

3.1.2. Порядок обробки персональних даних в Інтернет-магазині визначається цією Політикою на підставі чинного законодавства України.

3.1.3. Інтернет-магазин здійснює обробку персональних даних – будь-яку дію або сукупність дій, що здійснюються з персональними даними, включаючи збирання, систематизацію, зберігання, зміну, використання, знеособлення, блокування, розповсюдження, надання та видалення персональних даних.

3.1.4. Інтернет-магазин вживає всіх необхідних заходів, щоб гарантувати, що персональні дані Користувачів обробляються надійно і відповідно до цієї Політики та не передаються третій стороні, доки вона не забезпечить належні засоби контролю щодо захисту персональних даних.

3.1.5. Первинними джерелами відомостей про фізичну особу є: видані на її ім'я документи, підписані нею документи, відомості, які особа надає про себе.

3.1.6. Процеси обробки персональних даних є частиною бізнес-процесів Інтернет-магазину та можуть бути автоматизованими або неавтоматизованими.

3.1.7. Інтернет-магазин може доручити обробку персональних даних розпоряднику персональних даних відповідно до договору, укладеного в письмовій формі. Розпорядник може обробляти персональні дані лише з метою і в обсязі, визначених у договорі.

3.1.8. Інтернет-магазин не обробляє персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання, а також даних, що стосуються статевого життя, біометричних або генетичних даних.

3.1.9. Дані Користувачів збираються та обробляються виключно на території України та згідно з чинним законодавством України.

3.1.10. Строк обробки персональних даних встановлюється Інтернет-магазином залежно від категорії суб'єктів персональних даних, мети обробки та визначається чинним законодавством України.

3.1.11. Підставами для обробки персональних даних є:

• згода суб'єкта персональних даних на обробку його персональних даних;
• дозвіл на обробку персональних даних, наданий володільцю відповідно до закону виключно для здійснення його повноважень;
• укладення та виконання правочину, стороною якого є суб'єкт персональних даних або який укладено на його користь чи для здійснення заходів, що передують укладенню правочину на вимогу суб'єкта;
• захист життєво важливих інтересів суб'єкта персональних даних;
• необхідність виконання обов'язку володільця персональних даних, передбаченого законом;
• необхідність захисту законних інтересів володільця або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод суб'єкта переважають такі інтереси.

3.1.12. Про передачу персональних даних третій особі Інтернет-магазин протягом десяти робочих днів повідомляє суб'єкта персональних даних, окрім таких випадків:

• передачі за запитами при виконанні завдань оперативно-розшукової чи контррозвідувальної діяльності, боротьби з тероризмом;
• виконання органами державної влади та місцевого самоврядування своїх повноважень, передбачених законом;
• здійснення обробки персональних даних в історичних, статистичних чи наукових цілях;
• звернення до суду за захистом своїх прав;
• коли можливість передачі третім особам передбачена умовами укладеного правочину;
• передачі персональних даних в інших випадках, визначених п. 3.4 цієї Політики.

3.1.13. Персональні дані, що обробляються, підлягають знищенню або знеособленню після досягнення цілей обробки або у разі втрати необхідності в досягненні цих цілей, якщо інше не передбачено чинним законодавством України.

3.2.1. Інтернет-магазин для здійснення своєї діяльності та виконання своїх зобов'язань обробляє персональні дані суб'єкта персональних даних, надані ним під час реєстрації на Сайті або наданих іншим способом.

3.2.2. Персональні дані Користувачів можуть включати, не обмежуючись наведеним:

• прізвище, ім'я, по батькові (у разі наявності);
• дату народження та/або вік;
• стать; сімейний стан;
• паспортні дані та реєстраційний номер облікової картки платника податків;
• адресу електронної пошти; номер телефону; адресу проживання (доставки);
• інформацію, необхідну для комунікації між Користувачами та Інтернет-магазином;
• дані, отримані в результаті проведення опитувань з метою покращення ефективності комунікації;
• інформацію, отриману в результаті маркетингової діяльності або законним способом від партнерів та/або третіх осіб;
• інші відомості, мета обробки яких співпадає з метою обробки персональних даних і які надані Користувачем самостійно або отримані Інтернет-магазином у процесі ведення своєї діяльності.

3.2.2.1. Додатково Інтернет-магазин обробляє такі персональні дані категорії «Клієнти»:

• перелік та статус замовлень з профілю на Сайті;
• інформацію (в тому числі фото), розміщену у профілі та у відгуках/коментарях, звернення в службу підтримки, скарги, претензії, інші звернення;
• файли cookie та дані про використання Сайту;
• дані для здійснення розрахунків; номери відділень для доставки;
• процесингові дані (логін у вигляді номера телефону чи адреси електронної пошти та пароль у зашифрованому вигляді);
• інформацію, розміщену або надану Клієнтом у процесі участі в бонусних програмах, вікторинах, акціях, спеціальних пропозиціях, організатором яких є Інтернет-магазин.

3.2.2.2. Додатково Інтернет-магазин обробляє такі персональні дані категорії «Працівники»:

• дані, отримані від кандидатів на працевлаштування;
• реєстраційний номер облікової картки платника податків або дані про відмову в його отриманні;
• дані документа, що посвідчує особу, зокрема копії документів;
• місце реєстрації, постійного проживання або тимчасового перебування;
• склад сім'ї та кількість утриманців, їх дані;
• професію, спеціалізацію, кваліфікаційний клас, освіту, володіння мовами;
• робочий стаж та місця роботи; відношення до військового обов'язку;
• наявність прав керування транспортними засобами та стаж керування; займані посади;
• зображення (фото, відео) та звукозапис, зроблені роботодавцем під час виконання трудових обов'язків; адресу робочого місця;
• розмір основної та додаткової заробітної плати, премії, бонуси, інші доходи; зразок особистого підпису; реквізити банківських рахунків.

3.2.2.3. Додатково Інтернет-магазин обробляє такі персональні дані категорії «Контрагенти»:

• дані, отримані від потенційних контрагентів, що мають намір укласти цивільно-правові та господарські договори;
• реєстраційний номер облікової картки платника податків або дані про відмову в його отриманні;
• місце реєстрації, постійного проживання або тимчасового перебування; дані документа, що посвідчує особу;
• зразок особистого підпису; дані про реєстрацію суб'єкта як фізичної особи-підприємця;
• контактні особи для комунікацій у рамках виконання правочинів (П.І.Б., телефони, e-mail); банківські реквізити.

3.2.2.4. Дані, які автоматично передаються Інтернет-магазину в процесі використання Сайту за допомогою встановленого на пристрої програмного забезпечення, у тому числі з cookie, та інформація про пристрій Користувача:

• адреса інтернет-протоколу комп'ютера Користувача (IP-адреса);
• тип браузера та його версія;
• сторінки сервісів, час відвідування та час, витрачений на ці сторінки;
• унікальні ідентифікатори пристроїв та інші діагностичні дані, тип мобільного пристрою, IP-адреса, мобільна операційна система, тип мобільного браузера;
• файли cookie та інші дані цих файлів.

Відомості, які Інтернет-магазин збирає, містять дані щодо кількості Користувачів, які відвідали Сайт, відвіданих сторінок, а також про те, чи відвідував Користувач сервіси раніше, що допомагає визначити послуги, в яких Користувач найбільш зацікавлений, та покращити досвід Користувача. Файли cookie та аналогічні технології відстеження (маяки, теги, сценарії) використовуються для відстеження активності та зберігання інформації. Cookie-файли є невеликою кількістю даних, що можуть включати анонімний унікальний ідентифікатор, відправляються в браузер із веб-сайту та зберігаються на пристрої Користувача. Користувач може відмовитися від усіх cookie у налаштуваннях браузера; при цьому деякі частини (функції) сервісів можуть бути недоступними для використання.

3.3.1. Залежно від того, яким чином Користувачі взаємодіють з Інтернет-магазином, обсяг, спосіб, мета та правові підстави збору й обробки персональних даних можуть змінюватися.

3.3.2. Інтернет-магазин здійснює збір та обробку таких категорій персональних даних Користувачів:

• Клієнти (фізичні особи та представники таких осіб);
• Контрагенти (суб'єкти у цивільно-правових та господарсько-правових відносинах – представники юридичної особи, фізичні особи-підприємці, фізичні особи без статусу господарюючого суб'єкта та їх представники);
• Працівники.

3.3.3. Інтернет-магазин здійснює обробку персональних даних Користувача (збір, отримання, запис, систематизацію, накопичення, зберігання, уточнення, витяг, використання, передачу, блокування, видалення, знищення) як із використанням засобів автоматизації, так і без них, з такими цілями:

• реєстрація Клієнта на Сайті; ідентифікація та аутентифікація Користувача;
• забезпечення роботи Сайту або окремих його складових;
• обробка замовлень, зроблених на Сайті, і передача даних відповідним продавцям, виконавцям, партнерам та службам доставки й оплати для належного виконання замовлення;
• надання Користувачеві доступу до персоналізованих ресурсів;
• встановлення зворотного зв'язку, обробка запитів і заявок;
• підтвердження достовірності та повноти наданих персональних даних;
• надання ефективної клієнтської і технічної підтримки;
• моніторинг використання сервісів Інтернет-магазину та його партнерів;
• направлення рекламних повідомлень та персональних пропозицій, надання додаткових можливостей користування сервісом;
• поліпшення користувацького досвіду, якості обслуговування та роботи сервісів, розробка нових сервісів;
• проведення маркетингових заходів, досліджень, аналізу споживчих настроїв та статистичних досліджень;
• забезпечення обміну коментарями/враженнями від покупок; проведення опитувань;
• здійснення господарської діяльності, ведення бухгалтерського, фінансового, податкового та управлінського обліку;
• підготовка статистичної, адміністративної та іншої звітної інформації відповідно до вимог законодавства;
• забезпечення комунікацій з Контрагентами та їх представниками; ведення ділового листування, надання відповідей на запити державних органів;
• реалізація трудових та адміністративно-правових відносин, працевлаштування та стажування, управління людськими ресурсами;
• забезпечення прав та законних інтересів Інтернет-магазину й зацікавлених осіб і дотримання вимог законодавства України.

3.4.1. Обробка персональних даних користувачів здійснюється відповідно до Закону України «Про захист персональних даних».

3.4.2. Щодо всіх персональних даних Користувача зберігається їх конфіденційність і забезпечується безпека.

3.4.3. Інтернет-магазин має право передати персональні дані Користувача та/або доручити їх обробку третім особам у таких випадках:

• здійснення юридичних зобов'язань (у тому числі обробки та виконання замовлення Клієнта);
• запобігання або розслідування можливих правопорушень;
• забезпечення можливості захисту прав і законних інтересів Інтернет-магазину та його партнерів;
• надання інформації правоохоронним та іншим компетентним державним органам на їх запит відповідно до законодавства України;
• захисту особистої безпеки Користувачів або третіх осіб.

3.4.4. Інтернет-магазин може передавати персональні дані Користувачів таким третім особам (зокрема, але не виключно):

• розпорядникам (підприємствам, установам і організаціям усіх форм власності, органам державної влади чи місцевого самоврядування, фізичним особам-підприємцям, яким надано право обробляти персональні дані);
• третім особам, залученим до надання послуг із переказу коштів, банкам, небанківським фінансовим установам;
• третім особам, залученим для виконання замовлень (перевізники, підрядники, суб'єкти господарювання, що здійснюють видачу замовлень, є власниками товарів/послуг та/або організовують доставку й оплату);
• архівним установам та іншим особам, що надають послуги зберігання інформації та документів;
• учасникам, афілійованим особам Інтернет-магазину та особам, що здійснюють контроль над ним;
• іншим приватним особам та організаціям для виконання їхніх функцій або надання послуг Інтернет-магазину відповідно до укладених правочинів, з метою, зазначеною в п. 3.3.3 цієї Політики.

3.5.1. Обробка та захист персональних даних ґрунтуються на ризик-орієнтованому підході для попередження, виявлення та усунення загроз несанкціонованого доступу до персональних даних та/або незаконної їх обробки.

3.5.2. При обробці персональних даних Інтернет-магазин вживає необхідних правових, організаційних і технічних заходів для захисту персональної інформації від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, надання, поширення, а також від інших неправомірних дій.

3.5.3. Обробка персональних даних здійснюється на обладнанні, що розміщується в приміщеннях з обмеженим доступом, визначеними працівниками Інтернет-магазину і лише відповідно до їхніх професійних або трудових обов'язків. Таким особам забороняється розголошувати ці дані навіть після припинення трудових відносин з Інтернет-магазином.

4.1. Інтернет-магазин повідомляє суб'єктів персональних даних про їхні права, обумовлені ст. 8 Закону України «Про захист персональних даних», у тому числі про те, що суб'єкт персональних даних має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання володільця чи розпорядника, крім випадків, встановлених законом;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким передаються його дані;
• на доступ до своїх персональних даних;
• отримувати не пізніш як за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються його персональні дані, а також зміст таких даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження, а також від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію;
• звертатися зі скаргами на обробку своїх персональних даних та застосовувати засоби правового захисту у разі порушення законодавства;
• вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди; відкликати згоду на обробку;
• знати механізм автоматичної обробки персональних даних та на захист від автоматизованого рішення, яке має для нього правові наслідки.

4.2. Суб'єкт персональних даних має право на одержання будь-яких відомостей про себе у будь-якого суб'єкта відносин, пов'язаних з персональними даними, без зазначення мети запиту, крім випадків, встановлених законом.

4.3. Доступ суб'єкта персональних даних до даних про себе здійснюється безоплатно. Суб'єкт подає до Інтернет-магазину запит щодо доступу до своїх персональних даних.

4.4. Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом. Запитувана інформація надається суб'єкту в письмовій формі.

4.5. Посилання в будь-яких документах (договорах) на цю Політику є належним повідомленням суб'єкта персональних даних про його права.

5.1. Інтернет-магазин вживає заходів щодо забезпечення захисту персональних даних на всіх етапах їх обробки.

5.2. Інтернет-магазин самостійно визначає перелік і склад заходів, спрямованих на безпеку обробки персональних даних, з урахуванням вимог законодавства у сферах захисту персональних даних та інформаційної безпеки.

5.3. Захист персональних даних передбачає заходи, спрямовані на запобігання їх випадкової втрати або знищення, незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.

5.4. Сайт може містити посилання на інші сайти, які мають інших власників та адміністраторів і не пов'язані з Інтернет-магазином. Інтернет-магазин рекомендує знайомитися з політикою конфіденційності кожного сайту перед переходом і не несе відповідальності за вміст та політику конфіденційності сайтів або служб третіх осіб.

5.5. Користувач може отримати будь-які роз'яснення щодо обробки його персональних даних, звернувшись до Інтернет-магазину за адресою електронної пошти info@artmastermops.net.ua.

5.6. Користувач приймає на себе відповідальність за можливі негативні наслідки своїх дій, спрямованих на надання Інтернет-магазину неповних та/або недостовірних та/або неактуальних персональних даних та/або персональних даних третіх осіб.

5.7. Будь-які вимоги Користувача щодо встановлення додаткових обмежень з обробки персональних даних та/або заборони їх обробки та/або знищення можуть призвести до неможливості виконання Інтернет-магазином своїх зобов'язань під час надання послуг відповідно до умов публічного договору. При цьому Інтернет-магазин не несе відповідальності за невиконання або неналежне виконання взятих на себе зобов'язань.

5.8. У цьому документі відображаються будь-які зміни політики обробки персональних даних. Політика діє безстроково до заміни її новою версією.

5.9. Політика публікується на офіційному веб-сайті Інтернет-магазину (artmastermops.net.ua) з метою ознайомлення суб'єктів персональних даних, дані яких обробляються Інтернет-магазином під час здійснення ним своєї статутної діяльності.

5.10. В усіх випадках, не врегульованих цією Політикою, необхідно керуватися чинним законодавством України.