(Політика конфіденційності та обробки персональних даних)**

Ця Угода користувача визначає порядок збору, обробки, зберігання та захисту персональних даних користувачів сайту (далі — «Сайт») та клієнтів продавця (далі — «Продавець»).
Користуючись Сайтом або здійснюючи замовлення, користувач підтверджує свою згоду з умовами цієї Угоди.

1. Загальні положення та терміни

1.1. У цій Угоді використовуються такі терміни:

  • Персональні дані — будь-які відомості про фізичну особу, яка ідентифікована або може бути ідентифікована.

  • База персональних даних — впорядкована сукупність персональних даних у електронній чи паперовій формі.

  • Володілець персональних даних — Продавець, який визначає мету та умови обробки персональних даних.

  • Розпорядник персональних даних — особа, якій надано право обробляти персональні дані за дорученням Володільця.

  • Суб’єкт персональних даних — фізична особа, персональні дані якої обробляються.

  • Третя особа — будь-яка особа, якій передаються персональні дані згідно із законом або згодою суб’єкта.

1.2. Угода є обов’язковою для всіх співробітників Продавця, які мають доступ до персональних даних.

2. Бази персональних даних

Продавець є володільцем таких баз персональних даних:

  • база персональних даних клієнтів та контрагентів.

3. Мета збору та обробки персональних даних

Персональні дані обробляються з метою:

  • оформлення та виконання замовлень,

  • здійснення платежів і бухгалтерського обліку,

  • комунікації з клієнтом (інформування, консультації, доставка),

  • забезпечення виконання цивільно-правових відносин,

  • виконання вимог законодавства України.

4. Порядок надання згоди та обробки персональних даних

4.1. Згода на обробку персональних даних надається користувачем добровільно при оформленні замовлення, реєстрації або іншій взаємодії зі Сайтом.

4.2. Згода може бути надана:

  • у письмовому вигляді,

  • у вигляді електронної форми (у тому числі відмітки у чекбоксі),

  • шляхом здійснення дії, що підтверджує волевиявлення (оформлення замовлення).

4.3. Користувач інформується про свої права, мету обробки та осіб, яким можуть бути передані його дані.

4.4. Обробка даних особливої категорії (дані про здоров’я, релігію, політичні погляди тощо) Продавцем не здійснюється.

5. Місцезнаходження бази персональних даних

Бази персональних даних зберігаються за юридичною адресою Продавця або на хостингових серверах, що відповідають вимогам безпеки.

6. Умови розкриття персональних даних третім особам

6.1. Персональні дані можуть передаватися третім особам лише у випадках:

  • отримання згоди суб’єкта,

  • виконання закону,

  • необхідності виконання замовлення (служби доставки, платіжні системи).

6.2. Треті особи зобов’язані дотримуватися принципів конфіденційності та вимог Закону України «Про захист персональних даних».

6.3. Суб’єкт персональних даних може подати запит на доступ до своїх даних. Запит розглядається протягом 10 робочих днів, а відповідь надається не пізніше 30 календарних днів.

6.4. Відмова або відстрочка доступу можлива лише у випадках, передбачених законом.

7. Захист персональних даних

7.1. Продавець застосовує технічні та організаційні засоби безпеки, що запобігають:

  • втраті,

  • несанкціонованому доступу,

  • знищенню,

  • зміні чи поширенню персональних даних.

7.2. Відповідальна особа за захист персональних даних призначається наказом Продавця.

7.3. Співробітники, що мають доступ до персональних даних, зобов’язані:

  • не розголошувати дані,

  • використовувати їх виключно в рамках службових обов’язків,

  • дотримуватися вимог цієї Угоди.

7.4. Дані зберігаються не довше, ніж це необхідно для мети обробки, або протягом строку, визначеного законодавством.

8. Права суб’єкта персональних даних

Суб’єкт персональних даних має право:

  • знати місцезнаходження бази персональних даних;

  • отримувати інформацію про умови доступу та перелік осіб, яким передаються дані;

  • отримувати доступ до своїх даних;

  • вимагати зміну або знищення даних, якщо вони є недостовірними або обробляються незаконно;

  • заперечувати проти обробки даних;

  • звертатися до державних органів для захисту своїх прав;

  • застосовувати правові засоби захисту.

9. Порядок роботи із запитами суб’єкта персональних даних

9.1. Суб’єкт може подати запит на отримання будь-яких відомостей про себе без зазначення мети.

9.2. Доступ до власних персональних даних надається безоплатно.

9.3. Запит оформлюється у довільній формі з зазначенням:

  • ПІБ і документів, що посвідчують особу,

  • даних для ідентифікації,

  • переліку інформації, яку необхідно надати.

9.4. Розгляд запиту — до 10 робочих днів, надання відповіді — до 30 календарних днів.

10. Державна реєстрація баз персональних даних

Здійснюється відповідно до вимог Закону України «Про захист персональних даних», у випадках, коли це передбачено законодавством.

Заключні положення

Користуючись Сайтом, користувач автоматично погоджується з умовами цієї Угоди.
Продавець залишає за собою право вносити зміни до Угоди. Актуальна версія завжди доступна на Сайті.