1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Політика захисту та обробки персональних даних складена відповідно до вимог Закону «Про захист персональних даних» та визначає порядок обробки персональних даних та заходи щодо забезпечення безпеки персональних даних в Інтернет магазині AutoPride (далі – Політика).
1.2. Інтернет магазин AutoPride (далі – Інтернет магазин) ставить найважливішою метою й умовою здійснення своєї діяльності дотримання прав і свобод людини та громадянина при обробці його персональних даних, в тому числі захисту прав на недоторканість приватного життя, особисту і сімейну таємницю.
1.3. Політика визначає вимоги Інтернет магазину до обробки та порядку забезпечення захисту персональних даних суб'єктів персональних даних на всіх етапах їх обробки, у тому числі за допомогою організаційних і технічних заходів.
1.4. Політика розповсюджується на невизначене коло осіб – суб'єктів персональних даних, які вступають або можуть вступати у будь-які відносини з Інтернет магазином.
2. ВИЗНАЧЕННЯ ТЕРМІНІВ ТА СКОРОЧЕННЯ
2.1. Володілець персональних даних — Інтернет магазин AutoPride. Володілець персональних даних визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.
2.2. Згода суб'єкта персональних даних – добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних. Згода може бути надана шляхом:
- приєднання Клієнта до Договору публічної оферти, шляхом реєстрації на Сайті або підтвердження замовлення;
- укладання Контрагентом відповідного правочину з Інтернет магазином;
- участі Користувача у відповідному опитуванні;
- підписання Працівником згоди на обробку персональних даних;
- надання Користувачем документів/інформації, що містять персональні дані.
2.3. Персональні дані (далі – ПД) – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
2.4. Клієнт – суб'єкт персональних даних, який виступає споживачем товарів/послуг Інтернет магазину та будь-який відвідувач, що зареєструвався на сайті www.pride.in.ua або надав Згоду суб'єкта персональних даних.
2.5. Контрагент – суб'єкт персональних даних, який діє у цивільно-правових та господарсько-правових відносинах з Інтернет магазином.
2.6. Користувачі – Клієнти, Контрагенти та Працівники при спільному згадуванні в тексті Політики.
2.7. Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення, знеособлення, знищення персональних даних.
2.8. Працівник – фізична особа, яка виконує трудову функцію згідно з укладеним з Інтернет магазином трудовим договором або має намір вступити в трудові відносини.
2.9. Розпорядник персональних даних — фізична чи юридична особа, якій надано право обробляти ці дані від імені володільця.
2.10. Сайт — веб-сайт www.pride.in.ua, розташований у мережі Інтернет.
2.11. Суб'єкт персональних даних — фізична особа, персональні дані якої обробляються.
2.12. Третя особа — будь-яка особа, за винятком Суб'єкта персональних даних, володільця чи розпорядника персональних даних, якій здійснюється передача персональних даних.
3. ОСНОВНА ЧАСТИНА
3.1.1. Інтернет магазин є володільцем персональних даних, а у випадках, передбачених чинним законодавством України, також розпорядником персональних даних.
3.1.2. Порядок обробки персональних даних в Інтернет магазині визначається цією Політикою на підставі чинного законодавства України.
3.1.3. Інтернет магазин здійснює обробку персональних даних, включаючи збирання, систематизацію, зберігання, зміну, використання, знеособлення, блокування, розповсюдження, надання, видалення персональних даних.
3.1.4. Інтернет магазин вживатиме всіх необхідних заходів, щоб гарантувати надійну обробку персональних даних Користувачів відповідно до цієї Політики.
3.1.5. Первинними джерелами відомостей про фізичну особу є: видані на її ім'я документи, підписані нею документи, відомості, які особа надає про себе.
3.1.8. Інтернет магазин не обробляє персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та профспілках, засудження до кримінального покарання, а також даних, що стосуються статевого життя, біометричних або генетичних даних.
3.1.9. Дані Користувачів збираються та обробляються виключно на території України та згідно з чинним законодавством України.
3.1.11. Підставами для обробки персональних даних є:
- згода Суб'єкта персональних даних;
- дозвіл, наданий відповідно до закону;
- укладення та виконання правочину, стороною якого є Суб'єкт персональних даних;
- захист життєво важливих інтересів Суб'єкта персональних даних;
- необхідність виконання обов'язку Володільця персональних даних, передбаченого законом.
3.1.13. Персональні дані підлягають знищенню або знеособленню після досягнення цілей обробки, якщо інше не передбачено законодавством України.
3.2. Персональні дані, які отримує і обробляє Інтернет магазин
3.2.2. Персональні дані Користувачів можуть включати:
- прізвище, ім'я, по-батькові;
- дату народження та/або вік;
- адресу електронної пошти;
- номер телефону;
- адресу проживання (доставки);
- інформацію, необхідну для комунікації між Користувачами та Інтернет магазином;
- дані, отримані в результаті маркетингової діяльності та опитувань.
3.2.2.4. Дані, які автоматично передаються Інтернет магазину в процесі використання сайту:
- IP-адреса комп'ютера Користувача;
- тип та версія браузера;
- сторінки сервісів, час відвідування;
- унікальні ідентифікатори пристроїв;
- cookies та інші дані цих файлів.
3.3. Мета та правові підстави збору та обробки Персональних даних
3.3.3. Інтернет магазин здійснює обробку персональних даних з наступною метою:
- реєстрація Клієнта на Сайті;
- ідентифікація та аутентифікація Користувача;
- обробка замовлень та передача даних службам доставки та оплати;
- встановлення зворотного зв'язку з Користувачем;
- надання клієнтської і технічної підтримки;
- направлення рекламних повідомлень та персональних пропозицій;
- покращення користувацького досвіду та якості обслуговування;
- ведення бухгалтерського, фінансового та податкового обліку;
- дотримання вимог законодавства України.
3.4. Умови обробки персональних даних та їх передачі третім особам
3.4.2. Відносно всіх персональних даних Користувача зберігається їх конфіденційність і забезпечується безпека.
3.4.3. Інтернет магазин має право передати персональні дані Користувача третім особам у випадках:
- здійснення юридичних зобов'язань (обробки та виконання Замовлення);
- запобігання або розслідування можливих правопорушень;
- надання інформації правоохоронним органам на їх запит;
- захист особистої безпеки Користувачів або третіх осіб.
3.4.4. Інтернет магазин може передавати персональні дані Користувачів: розпорядникам, банкам та небанківським фінансовим установам, перевізникам та службам доставки, архівним установам, афілійованим особам Інтернет магазину.
3.5. Заходи захисту персональних даних
3.5.1. Обробка та захист персональних даних ґрунтується на ризик-орієнтованому підході для попередження, виявлення та усунення загроз несанкціонованого доступу.
3.5.2. При обробці персональних даних Інтернет магазин приймає необхідні правові, організаційні та технічні заходи для захисту персональної інформації від неправомірного доступу, знищення, перекручення, блокування, копіювання або поширення.
3.5.3. Обробка персональних даних здійснюється на обладнанні в приміщеннях з обмеженим доступом визначеними працівниками. Таким особам забороняється розголошувати ці дані навіть після припинення трудових відносин.
4. ПОВІДОМЛЕННЯ ПРО ПРАВА СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ
4.1. Суб'єкт персональних даних відповідно до ст. 8 Закону України «Про захист персональних даних» має право:
- знати про джерела збирання, місцезнаходження своїх персональних даних та мету їх обробки;
- отримувати інформацію про умови надання доступу до персональних даних;
- на доступ до своїх персональних даних;
- отримувати відповідь про те, чи обробляються їх персональні дані, протягом тридцяти календарних днів;
- пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
- звертатися із скаргами на обробку своїх персональних даних;
- відкликати згоду на обробку персональних даних;
- на захист від автоматизованого рішення, яке має для них правові наслідки.
4.3. Доступ Суб'єкта персональних даних до даних про себе здійснюється безоплатно.
4.4. Запит задовольняється протягом тридцяти календарних днів з дня його надходження. Інформація надається у письмовій формі.
5. ЗАКЛЮЧНІ ПОЛОЖЕННЯ
5.1. Інтернет магазин вживає заходів щодо забезпечення захисту персональних даних на всіх етапах їх обробки.
5.2. Інтернет магазин самостійно визначає перелік заходів, спрямованих на безпеку обробки персональних даних, з урахуванням вимог законодавства.
5.3. Захист персональних даних передбачає заходи, спрямовані на запобігання їх випадкових втрат або знищення, незаконної обробки.
5.4. Сайт може містити посилання на інші сайти. Інтернет магазин не контролює та не бере на себе відповідальність за вміст або політику конфіденційності сайтів третіх осіб.
5.5. Користувач може отримати будь-які роз'яснення щодо обробки його персональних даних, звернувшись до Інтернет магазину за електронною поштою: autopridevinnitsa@gmail.com
5.6. Користувач приймає на себе відповідальність за надання Інтернет магазину неповних та/або недостовірних персональних даних.
5.7. Будь-які вимоги Користувача щодо заборони обробки або знищення персональних даних можуть призвести до неможливості виконання Інтернет магазином своїх зобов'язань.
5.8. В даному документі будуть відображені будь-які зміни політики обробки персональних даних. Політика діє безстроково до заміни її новою версією.
5.9. Політика публікується на офіційному веб-сайті Інтернет магазину AutoPride (www.pride.in.ua) з метою ознайомлення Суб'єктів персональних даних.
5.10. В усіх випадках, не врегульованих цією Політикою, необхідно керуватися чинним законодавством України.