ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
Фізична особа-підприємець ПОЛЄВОЙ ЄВГЕНІЙ МИКОЛАЙОВИЧ, зареєстрований у Єдиному державному реєстрі юридичних осіб, фізичних осіб-підприємців та громадських формувань 09 серпня 2017 року (далі - «Володілець»), визначає цією Політикою порядок збирання, використання, зберігання, передання та захисту персональних даних користувачів та покупців вебсайту https://companygroupteam.com.
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Ця Політика конфіденційності та обробки персональних даних (далі - «Політика») є публічним документом, який визначає порядок обробки персональних даних під час відвідування Сайту, створення облікового запису, оформлення та виконання Замовлення, звернення до служби підтримки, підписки на повідомлення або іншої взаємодії з Володільцем.
1.2. Політику складено відповідно до Конституції України, Цивільного кодексу України, законів України «Про захист персональних даних», «Про інформацію», «Про електронну комерцію», «Про електронні комунікації», інших нормативно-правових актів законодавства України.
1.3. Політика застосовується до вебсайту https://companygroupteam.com та його сторінок, форм замовлення, особистого кабінету, електронних повідомлень і погоджених каналів комунікації Company Group Team.
1.4. Політика є невід’ємною частиною Договору публічної оферти у випадках, коли обробка даних пов’язана з укладенням або виконанням договору купівлі-продажу. У разі суперечності імперативні норми законодавства мають перевагу.
1.5. Надання даних, необхідних для оформлення та виконання Замовлення, є умовою укладення і виконання відповідного договору. Відмова надати такі дані може унеможливити оформлення, оплату, доставку, повернення або гарантійне обслуговування Товару.
2. ОСНОВНІ ТЕРМІНИ
2.1. Персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
2.2. Обробка персональних даних - будь-яка дія або сукупність дій із персональними даними, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, передання, знеособлення та знищення.
2.3. Суб’єкт персональних даних - користувач Сайту, Покупець, одержувач Товару, заявник або інша фізична особа, персональні дані якої обробляються.
2.4. Володілець персональних даних - ФОП ПОЛЄВОЙ ЄВГЕНІЙ МИКОЛАЙОВИЧ, який визначає мету обробки, склад даних і процедури їх обробки.
2.5. Розпорядник персональних даних - особа або сервіс, який обробляє персональні дані від імені та за дорученням Володільця в межах визначеної мети.
2.6. Cookies - невеликі текстові файли або подібні технології, які зберігаються на пристрої Користувача або зчитуються з нього для роботи Сайту, безпеки, аналітики, персоналізації чи реклами.
2.7. Сайт, Покупець, Споживач, Товар, Замовлення та Перевізник вживаються у значеннях, наведених у Договорі публічної оферти.
3. ВІДОМОСТІ ПРО ВОЛОДІЛЬЦЯ ПЕРСОНАЛЬНИХ ДАНИХ
3.1. Володілець: фізична особа-підприємець ПОЛЄВОЙ ЄВГЕНІЙ МИКОЛАЙОВИЧ.
3.2. Дата державної реєстрації: 09.08.2017. РНОКПП: 3043706435
3.3. Адреса для листування і звернень: 02091, місто Київ, "Весна" садове товариство (Дарницький р-н), вул. Садова 192, будинок 31а
3.4. Email з питань персональних даних: cgt.support.team@gmail.com
3.5. Telegram служби підтримки: @cgt_support. Звернення щодо реалізації прав у сфері персональних даних рекомендується надсилати на офіційний email, наведений у пункті 3.4.
4. КАТЕГОРІЇ ТА ДЖЕРЕЛА ПЕРСОНАЛЬНИХ ДАНИХ
4.1. Володілець може обробляти дані, які особа надає самостійно: ім’я, прізвище, по батькові за наявності, номер телефону, email, пароль або інші дані облікового запису, місто, адресу чи номер відділення/поштомата доставки, дані одержувача, коментар до Замовлення та обраний спосіб зв’язку.
4.2. Обробляються відомості про Замовлення: номер, дата, склад і вартість, знижки, спосіб оплати, статус платежу без повних реквізитів платіжної картки, спосіб і статус доставки, повернення, обміни, гарантійні та претензійні звернення.
4.3. Під час користування Сайтом можуть автоматично збиратися IP-адреса, тип і версія браузера, тип пристрою та операційної системи, мова, часовий пояс, приблизне місцезнаходження на рівні країни або міста, джерело переходу, переглянуті сторінки, ідентифікатори сеансу, cookie-ідентифікатори, дата, час і тривалість взаємодії, журнали помилок та безпеки.
4.4. Під час звернення до підтримки обробляються зміст листування, контактні дані, надані фото, відео, документи та інші матеріали, необхідні для розгляду звернення. Володілець не вимагає даних, які очевидно не потрібні для відповідної мети.
4.5. Під час добровільної підписки на новини обробляються email або інший наданий контакт, відомості про згоду, її дату, джерело та відкликання.
4.6. Якщо Покупець зазначає дані іншого одержувача, він підтверджує, що має законні підстави передати такі дані та повідомив одержувача про їх використання для доставки й комунікації щодо Замовлення.
4.7. Володілець цілеспрямовано не збирає спеціальні категорії даних про здоров’я, біометричні дані, політичні чи релігійні переконання та інші чутливі дані, якщо їх обробка не є прямо необхідною і законною в окремій ситуації.
5. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ
5.1. Для підготовки, укладення та виконання договору дані обробляються з метою реєстрації облікового запису, оформлення й підтвердження Замовлення, оплати, комплектації, доставки, комунікації, повернення, обміну, гарантійного обслуговування та вирішення претензій.
5.2. Для виконання обов’язків, установлених законом, дані обробляються з метою бухгалтерського й податкового обліку, видачі розрахункових документів, розгляду звернень споживачів, виконання законних вимог державних органів та інших обов’язкових процедур.
5.3. На підставі законного інтересу Володільця дані можуть оброблятися для забезпечення інформаційної безпеки, запобігання шахрайству й зловживанням, ведення внутрішньої статистики, вдосконалення роботи Сайту, встановлення, здійснення та захисту правових вимог, якщо інтереси або основоположні права особи не переважають над таким інтересом.
5.4. На підставі окремої згоди можуть здійснюватися рекламні розсилки, персоналізація реклами та використання необов’язкових аналітичних або рекламних cookies. Згода повинна бути добровільною, конкретною, інформованою та однозначною.
5.5. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання, та не припиняє обробку, яка надалі необхідна для виконання договору, вимог закону або захисту прав Володільця чи інших осіб.
5.6. Дані не обробляються у спосіб, несумісний із визначеною метою. Для нової мети, несумісної з первісною, Володілець визначає окрему законну підставу та, коли це вимагається законом, отримує нову згоду.
6. ОФОРМЛЕННЯ ЗАМОВЛЕННЯ, ОПЛАТА І ДОСТАВКА
6.1. Для роботи інтернет-магазину можуть використовуватися сервіси платформи електронної комерції, хостингу, облікових записів і технічної підтримки. Такі сервіси отримують лише дані, необхідні для технічної роботи Сайту та виконання Замовлення.
6.2. Оплата банківською карткою здійснюється на захищеній сторінці банку або платіжного надавача, зокрема через сервіс Plata by mono, якщо цей спосіб доступний під час оформлення. Володілець не отримує і не зберігає повний номер картки, строк її дії та CVV/CVC-код; він може отримувати статус платежу, суму, час, ідентифікатор операції та обмежені масковані дані.
6.3. Для доставки дані одержувача, номер телефону, обраний населений пункт, адресу або номер відділення/поштомата та відомості про відправлення передаються відповідному Перевізнику, зокрема ТОВ «Нова Пошта», якщо його обрано Покупцем.
6.4. Банк, платіжний надавач і Перевізник можуть діяти як самостійні володільці даних у межах власних операцій та обробляти дані відповідно до своїх політик і вимог законодавства.
7. COOKIES ТА АНАЛОГІЧНІ ТЕХНОЛОГІЇ
7.1. Сайт може використовувати необхідні, функціональні, аналітичні та рекламні cookies, локальне сховище браузера, пікселі, теги та подібні технології.
7.2. Необхідні cookies забезпечують роботу кошика, оформлення Замовлення, авторизацію, вибір мови, збереження налаштувань, балансування навантаження, безпеку й запобігання шахрайству. Без них окремі функції Сайту можуть не працювати.
7.3. Необов’язкові аналітичні та рекламні cookies повинні використовуватися після надання згоди, якщо згода вимагається законодавством. Користувач повинен мати можливість відхилити або змінити свій вибір без втрати доступу до основних функцій Сайту.
7.4. Користувач може керувати cookies за допомогою налаштувань cookie-банера та браузера. Видалення або блокування необхідних cookies може вплинути на роботу кошика, авторизації та оформлення Замовлення.
7.5. Строк дії cookies визначається їх призначенням: сеансові видаляються після завершення сеансу, постійні зберігаються до завершення визначеного строку, відкликання згоди або видалення Користувачем.
8. ОДЕРЖУВАЧІ ТА РОЗПОРЯДНИКИ ПЕРСОНАЛЬНИХ ДАНИХ
8.1. Дані можуть передаватися лише в обсязі, необхідному для відповідної мети: Перевізникам; банкам і платіжним надавачам; постачальникам платформи електронної комерції та хостингу; CRM-, email-, телефонним і месенджер-сервісам; постачальникам аналітики, реклами, кібербезпеки та технічної підтримки; бухгалтерам, аудиторам і правничим радникам.
8.2. Дані можуть надаватися державним органам, судам, правоохоронним та іншим уповноваженим органам виключно на законній підставі, в межах їхніх повноважень та у передбаченому законом порядку.
8.3. Розпорядники отримують доступ лише до даних, необхідних для дорученої функції, та повинні забезпечувати їх конфіденційність, безпеку і використання відповідно до договору та законодавства.
8.4. Володілець не продає персональні дані і не надає їх невизначеному колу осіб. Передання даних у зв’язку з реорганізацією або переданням бізнесу допускається лише на законній підставі, із збереженням мети обробки та належних гарантій прав суб’єктів.
9. МІЖНАРОДНЕ ПЕРЕДАННЯ ДАНИХ
9.1. Окремі постачальники платформи, хостингу, аналітики, реклами, email-розсилок або технічної підтримки можуть розміщувати інфраструктуру чи персонал за межами України. У зв’язку з цим дані можуть оброблятися або передаватися в інших державах.
9.2. Міжнародне передання здійснюється лише за наявності законної підстави та умов, передбачених законодавством України, з урахуванням рівня захисту даних у відповідній державі, необхідності виконання договору, згоди особи або інших допустимих гарантій.
9.3. Володілець вживає розумних заходів для вибору надійних постачальників та обмеження обсягу даних, що передаються.
10. СТРОКИ ЗБЕРІГАННЯ ТА ВИДАЛЕННЯ
10.1. Персональні дані зберігаються не довше, ніж це потрібно для мети обробки, виконання договору, гарантійних зобов’язань, вимог бухгалтерського, податкового та іншого законодавства, вирішення спорів і захисту прав.
10.2. Дані про Замовлення, платежі, повернення та розрахункові документи зберігаються протягом строків, установлених законодавством для відповідних документів і операцій.
10.3. Контакти для рекламних повідомлень обробляються до відкликання згоди, відписки або припинення відповідного каналу, якщо немає іншої законної підстави для зберігання окремих доказів надання чи відкликання згоди.
10.4. Листування, претензії та документи щодо повернень і гарантій зберігаються протягом строку розгляду звернення та строків, необхідних для встановлення, здійснення або захисту правових вимог.
10.5. Після завершення строку зберігання дані видаляються, знищуються або знеособлюються, якщо інша законна підстава для подальшої обробки відсутня. Резервні копії можуть видалятися в межах установленого циклу резервного копіювання.
11. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
11.1. Володілець застосовує правові, організаційні й технічні заходи захисту з урахуванням характеру даних, ризиків, способу обробки та доступних технологій.
11.2. Заходи можуть включати розмежування доступу, використання унікальних облікових записів і паролів, захищене з’єднання, резервне копіювання, оновлення програмного забезпечення, журналювання подій, договірні зобов’язання щодо конфіденційності та контроль доступу працівників і підрядників.
11.3. Доступ до персональних даних надається лише особам, яким він потрібний для виконання службових або договірних обов’язків. Такі особи зобов’язані дотримуватися конфіденційності.
11.4. Жоден спосіб передання або зберігання даних не забезпечує абсолютної безпеки. У разі виявлення інциденту Володілець вживає заходів для його припинення, мінімізації наслідків і виконання обов’язків щодо повідомлення, якщо вони передбачені законом.
12. ПРАВА СУБ’ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ
12.1. Суб’єкт персональних даних має права, передбачені статтею 8 Закону України «Про захист персональних даних», зокрема знати про джерела збирання, місцезнаходження даних, мету їх обробки, Володільця та розпорядників; отримувати інформацію про умови доступу; отримувати доступ до своїх даних і відповідь про їх обробку.
12.2. Особа має право пред’являти вмотивовану вимогу із запереченням проти обробки, вимагати зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними, відкликати згоду, знати механізм автоматичної обробки та захищатися від автоматизованого рішення, яке має для неї правові наслідки.
12.3. Особа має право звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду та застосовувати інші засоби правового захисту.
12.4. Для реалізації прав необхідно надіслати звернення на cgt.support.team@gmail.com із зазначенням ПІБ, суті вимоги та інформації, достатньої для ідентифікації заявника і відповідних даних. Володілець може запросити додаткові відомості для перевірки особи та запобігання неправомірному доступу.
12.5. Звернення розглядаються у строки та порядку, встановлені законодавством України. Якщо вимога не підлягає задоволенню, заявникові надається вмотивована відповідь у випадках і порядку, передбачених законом.
13. РЕКЛАМНІ ТА СЕРВІСНІ ПОВІДОМЛЕННЯ
13.1. Сервісні повідомлення про оформлення, оплату, доставку, повернення, безпеку облікового запису та інші питання виконання Замовлення не є рекламними і можуть надсилатися на контакти, надані Покупцем.
13.2. Рекламні повідомлення про новинки, акції, спеціальні пропозиції та діяльність CGT надсилаються за окремою згодою або на іншій законній підставі з можливістю відмовитися від них у кожному доступному каналі.
13.3. Відписка від реклами не припиняє надсилання сервісних повідомлень, необхідних для виконання чинного Замовлення або договору.
14. ДАНІ ДІТЕЙ ТА ДАНІ ТРЕТІХ ОСІБ
14.1. Сайт не призначений спеціально для систематичного збирання персональних даних малолітніх осіб. Якщо для укладення конкретного договору закон вимагає згоди батьків, усиновлювачів, опікуна чи піклувальника, така згода повинна бути отримана до оформлення відповідного Замовлення.
14.2. Якщо Володілець обґрунтовано встановить, що дані дитини надано без необхідної законної підстави, він вживатиме заходів для припинення їх обробки та видалення, якщо зберігання не вимагається законом.
15. СТОРОННІ САЙТИ ТА КАНАЛИ ЗВ’ЯЗКУ
15.1. Сайт може містити посилання на сторонні ресурси, соціальні мережі, платіжні сервіси, сайти Перевізників і месенджери. Їхні власники самостійно визначають порядок обробки даних, тому Користувачеві рекомендується ознайомитися з відповідними політиками конфіденційності.
15.2. Комунікація через Telegram, Instagram, Facebook, TikTok, YouTube та інші сторонні платформи також регулюється правилами відповідної платформи. Володілець відповідає за власне використання отриманих через такі канали даних, але не контролює технічну обробку, яку здійснює власник платформи.
16. ЗМІНИ ДО ПОЛІТИКИ
16.1. Володілець може оновлювати Політику у зв’язку зі змінами законодавства, функціоналу Сайту, складу сервісів або процесів обробки. Нова редакція застосовується з дати, зазначеної на початку документа, та розміщується на Сайті.
16.2. Істотні зміни, які впливають на мету обробки, права осіб або використання раніше зібраних даних, повідомляються у належний спосіб. Якщо для нової обробки потрібна згода, Володілець отримує її до початку такої обробки.
16.3. Користувачеві рекомендується періодично переглядати актуальну редакцію Політики. Зміни не мають зворотної сили, якщо інше не передбачено законом або окремо погоджено з особою.
17. ПРИКІНЦЕВІ ПОЛОЖЕННЯ
17.1. До відносин, пов’язаних з обробкою персональних даних, застосовується законодавство України.
17.2. Якщо окреме положення Політики визнано недійсним, це не впливає на чинність інших положень. Замість нього застосовується відповідна норма законодавства.
17.3. Питання та звернення щодо конфіденційності, доступу, виправлення, видалення даних або відкликання згоди надсилаються за контактами, наведеними в розділі 3.
