Конфиденциальность и защита персональных данных.

Содержание:

  1. Обзор общих вопросов и сфер применения.
  2. Содержание и описание личной информации.
  3. Назначение, размер, основания и сроки обработки личной информации.
  4. Расположение личной информации.
  5. Условия передачи личной информации третьим сторонам.
  6. Защита личной информации.
  7. Права пользователя (субъекта личной информации) на Click&Buy.
  8. Процедура обработки запросов от субъектов личной информации (пользователей) на Click&Buy.
  9. Удаление личной информации Пользователя Click&Buy.

 

 

  1. Обзор общих вопросов и сфер применения.

1.1. Эта Политика касается обработки и защиты личных данных и была разработана Click&Buy (в дальнейшем – «Компания» или «Обладатель данных») в соответствии с действующим законодательством Украины, в частности, но не ограничиваясь, Законом Украины "О защите персональных данных" от 01 июня 2010 года № 2297-VI. Настоящая Политика устанавливает порядок получения, сбора, накопления, хранения, обработки, использования, обеспечения защиты и раскрытия личных данных (далее – "Данные" или "Личные данные") через веб-сайт: clickandbuy.com.ua (далее – "Сайт" ) и/или связанные с ним услуги и инструменты.

1.2. После регистрации на Сайте clickandbuy.com.ua либо авторизации, и начиная использование Интернет-магазина, либо пытаясь оформить заказ без предварительной регистрации, Пользователь (Покупатель) дает разрешение и однозначное согласие на обработку его личных данных согласно нижеприведенным условиям, а также подтверждает ознакомление с настоящей Политикой, ее принятие и согласие с ее содержанием.

1.3. Онлайн платформа Click&Buy в этом документе указывает на Сайт, который также используется как Интернет-магазин.

1.4. Согласно данной Политике, Обладателем личных данных Пользователей является Click&Buy.

1.5. В этом документе все термины используются в значении, определенном в Законе Украины "О защите персональных данных" от 01 июня 2010 № 2297-VI.

1.6. На сайте могут быть размещены ссылки на другие веб-сайты (исключительно для информационных целей). Эта Политика не распространяется на такие сайты, когда Пользователь переходит по ссылке на них. Поэтому Компания рекомендует ознакомиться с политикой конфиденциальности и обработки личных данных каждого сайта перед предоставлением личных данных, которые могут вас идентифицировать.

1.7. Эта Политика является обязательной для всех ответственных лиц и сотрудников Интернет-магазина, непосредственно осуществляющих обработку и/или имеющих доступ к личным данным пользователей онлайн платформы Click&Buy в процессе выполнения своих служебных обязанностей.

 

 

       2.Содержание и описание личной информации.

2.1. Под Персональными данными подразумевается любая информация, непосредственно или косвенно позволяющая идентифицировать конкретного Пользователя. Сюда входят, но не ограничиваются, такие данные как имя, фамилия, отчество (если есть), номер телефона, электронный адрес, дата рождения, родственные детали, пол, интересы, собственность и другие детали о домашних любимцах, детали авто вместе с его VIN-кодом, выбранный язык общения, адрес проживания/доставки, активность Пользователя на сайте Интернет-магазина, IP-адрес, данные об устройствах, которые использует Пользователь (тип, браузер, операционная система), история сообщений (включая содержимое переписки с администрацией сайта или продавцами маркетплейса), отзывы и комментарии, другая информация для связи, предоставленная при регистрации или профилирования на сайте Интернет-магазина, а также данные, поступающие при устной коммуникации между Пользователем и администрацией Сайта, информация при оплате на сайте Интернет-магазина (включая покупки товаров или услуг в рассрочку или кредит, такие как паспортные данные, номер идентификационного кода и прочее).

Этот список персональных данных является неустойчивым и необязательным для всех Пользователей и может варьироваться в зависимости от потребностей и желаний самого Пользователя, а также от операций, выполняемых на сайте Интернет-магазина.

Под другой информацией также понимаются данные, которые Интернет-магазин получает по законным основаниям от третьих лиц или которые становятся доступными из профилей Пользователя в социальных сетях в случае регистрации в Интернет-магазине через службу аутентификации социальных сетей. В этом случае Пользователь выражает свое согласие на обработку информации, доступной из соответствующих учетных записей (профилей) в социальных сетях.

2.2. Пользователи несут ответственность за информацию, размещенную в общедоступных аккаунтах. Пользователи должны понимать все риски, связанные с раскрытием своего адреса или других данных о местонахождении. Если Пользователь выбирает вход на платформу онлайн через службу аутентификации стороннего оператора, например Facebook, Click&Buy может получить дополнительный профиль или другую информацию, доступ к которой предоставляется третьим лицом.

 

      3. Назначение, размер, основания и сроки обработки личной информации.

3.1. Основной задачей обработки персональных данных является:

  • Обеспечение выполнения гражданско-правовых отношений, хозяйственных и налоговых отношений, как и выполнения функций, полномочий и обязанностей Общества согласно законодательству Украины.
  • Идентификация Пользователя как клиента Интернет-магазина, осуществление коммуникации с Пользователем для предоставления услуг, обработки платежей, организации доставки, проведения расчетных операций, формирования отчетов, ведения учета, выполнения бонусных и лояльных программ, отправки коммерческих предложений, акций и новостей Интернет-магазина, а также предоставление финансовых услуг от партнеров Общества, с целью улучшения качества товаров и услуг, создания рейтингов товаров и предложений, анализа активности Пользователей, поиска по ключевым словам, управления трафиком, анализа и предвидения предпочтений наиболее выгодных предложений.

3.2. Основой обработки персональных данных Пользователей Сайта является согласие Пользователя на обработку его персональных данных через использование Сайта.

3.3. Общество не осуществляет обработку данных, касающихся расовой, национальной, политической или религиозной принадлежности, убеждений, членства в общественных организациях. Также данные, которые могут раскрыть личность пользователей, не подлежат обработке.

3.4. Обработка персональных данных Пользователя производится с помощью законных средств, включая информационные системы с использованием автоматизации. Сроки обработки и хранения Данные определяются целью обработки, требованиями законодательства и договорами с Пользователями. Персональные данные сохраняются столько времени, сколько это необходимо для достижения целей обработки, указанных в п. 3.1. Пользователь может запросить прекращение обработки своих данных или их удаление через личный кабинет. Заявление о прекращении обработки и удаления данных служит основанием для прекращения и удаления данных.

3.5. Пользователи могут изменять, удалять свою личную информацию, отказываться от получения рассылок или отозвать свое согласие на обработку данных. Это можно сделать в Личном кабинете или по электронному адресу askandclick@gmail.com с темой "Персональные данные".

3.6. В случае бездействия на аккаунте в течение 5 (пяти) лет, Общество оставляет за собой право удалить аккаунт, включая все данные. Процедура удаления данных регулируется политикой общества.

Вопросы, связанные с обработкой, изменениями или удалением персональных данных можно адресовать на askandclick@gmail.com с темой "Персональные данные".

 

      4. Расположение личной информации.


4.1. Информация, принадлежащая Пользователям Сайта, находится и обрабатывается на надежных серверах Общества.

 

     5. Условия передачи личной информации третьим сторонам.

5.1. Click&Buy может сотрудничать с аффилированными партнерами (организациями, работающими совместно на основе общей собственности), обмениваясь информацией, которая может быть обработана и использована в соответствии с настоящим Положением.

5.2. Передача информации происходит при оформлении заказов на товары/услуги в магазинах, продающих такие товары и услуги. Передаются только данные, необходимые для идентификации Пользователя, выполнения и обработки заказа (включая расчеты за товары/услуги, финансовые услуги и т.д.).

5.3. Click&Buy может привлекать внешних поставщиков для выполнения заказов. Такие поставщики не имеют права использовать полученные от Интернет-платформы данные, кроме выполнения заказов.

5.4. Click&Buy может передавать анонимизированную информацию сторонним поставщикам, партнерам или исследователям для проведения маркетинговых исследований, улучшения рекламных предложений, проведения аналитики и т.д. Эта информация не позволяет идентифицировать отдельных пользователей.

5.5. При проведении конкурсов и акций на Онлайн платформе, Click&Buy может обмениваться данными с поставщиками для надлежащего проведения конкурсов и акций.

5.6. Click&Buy обрабатывает данные на законных и справедливых основаниях:

Информация не передается третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Украины, для обеспечения национальной безопасности, экономического благосостояния и прав человека, в частности:

  • по запросу органов государственной власти, имеющих право на получение такой информации;
  • для борьбы со злоупотреблениями на платформе

5.7. Когда данные передаются, Пользователь будет об этом уведомлен в соответствии с решением Click&Buy.

 

     6. Защита личной информации.

6.1. Click&Buy использует системные, программные и технические мероприятия и коммуникационные средства для предотвращения потерь, воровства, несанкционированного вмешательства, искажения, фальсификации, копирования информации, и это соответствует международным и национальным стандартам.

6.2. Профессиональный персонал, имеющий доступ к личным данным, обязан соблюдать законодательство Украины о защите личных данных и внутренних правил по обработке и защите таких данных.

6.3. Работники, имеющие дело с личными данными, обязаны не разглашать их третьим лицам, за исключением случаев, предусмотренных законом. Эта обязательность остается в силе и после завершения их работы с личными данными, за исключением случаев, определенных законом.

6.4. Личные данные хранятся только столько времени, сколько необходимо для достижения их цели в соответствии с согласием Пользователя.

6.5. Обладателем данных разработаны и внедрены внутренние правила, касающиеся обработки личных данных. Эти правила включают в себя процедуру удаления конкретных данных после закрытия личного кабинета Пользователя, контроль уровней доступа внутренних работников Click&Buy к данным Пользователей и безопасный обмен этими данными внутри системы. Click&Buy постоянно проводит аудит своих систем безопасности для выявления возможных улучшений в хранении и использовании данных Пользователей. Кроме того, Click&Buy соблюдает требования Типового порядка обработки личных данных, утвержденного приказом Верховной Рады Украины от 08.01.2014 № 1/02-14 (доступно по ссылке https://zakon.rada.gov.ua/laws/show/v1_02715-14#Text ) в той степени, что касается личных данных.

 

    7. Права пользователя (субъекта личной информации) на Click&Buy.

7.1. Субъект персональных данных (Пользователь) имеет следующие права:

  • Узнавать о местонахождении своих персональных данных, включая информацию об их назначении и наименовании, а также о местонахождении и/или проживании (нахождении) владельца или распорядителя данных, и предоставлять поручение для получения этой информации уполномоченным лицам, за исключением случаев, предусмотренных законом;
  • Получать информацию об условиях доступа к своим персональным данным, включая информацию о третьих сторонах, получающих эти данные;
  • Иметь доступ к собственным персональным данным;
  • Получать ответ не позднее, чем через тридцать календарных дней с момента поступления запроса, за исключением случаев, предусмотренных законом, о наличии и содержании сохраненных персональных данных;
  • Выражать обоснованное возражение против обработки своих персональных данных органами государственной власти и органами местного самоуправления при исполнении ими полномочий, предусмотренных законом;
  • Защищать свои персональные данные от незаконной обработки, случайной потери, уничтожения или повреждения вследствие умышленного сокрытия, неподачи или несвоевременного представления, а также от передачи недостоверных или позорных сведений, которые могут подорвать достоинство, честь и репутацию физического лица;
  • Обращаться с вопросами защиты своих прав в отношении персональных данных в органы государственной власти и органов местного самоуправления, ответственных за защиту персональных данных;
  • Использовать средства правовой защиты в случае нарушения законодательства о защите персональных данных;
  • Подать заявление о прекращении обработки персональных данных Click&Buy с просьбой об уничтожении таких данных.

 

     8. Процедура обработки запросов от субъектов личной информации (пользователей) на Click&Buy.

8.1. Субъект персональных данных (Пользователь) может получить от другого субъекта, связанного с его персональными данными, информацию о себе, и это можно сделать без необходимости указывать цель запроса, за исключением случаев, предусмотренных законом.

8.2. Доступ к собственным данным субъекта персональных данных (пользователю) предоставляется бесплатно.

8.3. Субъект персональных данных (Пользователь) подает владельцу персональных данных запрос на доступ (далее – запрос) к своим персональным данным.

Запрос должен содержать следующую информацию:

  • Полное имя, место жительства (пребывания) и реквизиты документа, подтверждающего личность субъекта персональных данных (Пользовательа);
  • Другие данные, которые могут помочь идентифицировать субъекта персональных данных (пользователя);
  • Информация о персональных данных, к которым он желает получить доступ, или информация о владельце или распорядителе;
  • Список персональных данных, которые он запрашивает.

8.4. Срок рассмотрения запроса для его изучения не превышает десять рабочих дней со дня его подачи.

8.5. В течение этого периода владельцы персональных данных уведомляют субъекта персональных данных (Пользователя), будет ли удовлетворен его запрос, или персональные данные не предоставляются, и это сообщение содержит основание, предусмотренное соответствующим нормативно-правовым актом.

8.6. Запрос выполняется не позднее, чем в течение тридцати календарных дней со дня его подачи, если иное не предусмотрено законом.

 

     9. Удаление личной информации Пользователя Click&Buy.

9.1. Удаление персональных данных Пользователя может быть выполнено по собственному желанию, совершая следующие действия:

  • Отправка письменного запроса на прекращение обработки персональных данных по электронному адресу askandclick@gmail.com с пометкой "Удаление персональных данных" в теме письма;

9.2. Удаление или уничтожение персональных данных пользователей осуществляется в соответствии с требованиями действующего законодательства.

Кроме ситуаций, описанных в пункте 9.1, персональные данные Пользователя также могут быть изъяты в следующих случаях:

  • По распоряжению Уполномоченного Верховной Рады Украины по правам человека (далее - Уполномоченный) или лиц, определенных им в Секретариате Уполномоченного Верховной Рады Украины по правам человека;
  • После того, как судебное решение об удалении или уничтожении персональных данных вступит в законную силу.

9.3. Пользователи могут в любой момент отозвать свое согласие на обработку персональных данных. Для этого нужно отправить запрос по электронному адресу askandclick@gmail.com с пометкой "Отзыв согласия на обработку персональных данных". В этом случае работники Общества рассмотрят запрос и произведут удаление персональных данных Пользователя по информационным системам Общества.

9.4. Уничтожение персональных данных Пользователей производится таким способом, что исключает возможность дальнейшего восстановления и идентификации Пользователя.