1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Ця Політика щодо захисту та обробки персональних даних розроблена відповідно до вимог Закону України «Про захист персональних даних» та регламентує порядок отримання, використання, зберігання, обробки й захисту персональної інформації в Інтернет-магазині shop-zone.com.ua (далі — «Політика»).

1.2. Інтернет-магазин shop-zone.com.ua (далі — «Інтернет-магазин») розглядає захист прав і свобод людини під час роботи з персональними даними як одну з основних умов своєї діяльності. Особлива увага приділяється забезпеченню права на приватність, недоторканність особистого та сімейного життя.

1.3. Ця Політика встановлює загальні правила, яких дотримується Інтернет-магазин під час роботи з персональними даними, а також визначає організаційні, правові та технічні заходи, спрямовані на забезпечення їх належного захисту на всіх етапах обробки.

1.4. Положення Політики поширюються на всіх суб’єктів персональних даних, які вже взаємодіють, взаємодіяли або потенційно можуть вступити у правові чи інші відносини з Інтернет-магазином.

2. ВИЗНАЧЕННЯ ТЕРМІНІВ

2.1. Володілець персональних даних — Інтернет-магазин shop-zone.com.ua.

Володілець персональних даних самостійно визначає цілі їх обробки, перелік необхідної інформації та порядок роботи з нею, якщо інше прямо не встановлено законодавством України.

2.2. Згода суб’єкта персональних даних — добровільне та усвідомлене волевиявлення фізичної особи щодо дозволу на обробку її персональних даних для визначених цілей. Така згода може бути оформлена письмово або в іншій формі, яка дозволяє підтвердити факт її надання.

У сфері електронної комерції згода може надаватися шляхом відповідної відмітки в інформаційно-комунікаційній системі суб’єкта електронної комерції, якщо до моменту надання такої згоди система не дозволяє здійснювати обробку персональних даних.

Зокрема, згода на обробку персональних даних може бути надана:

• шляхом приєднання Клієнта до Публічної оферти щодо продажу товарів і надання послуг через реєстрацію на Сайті або підтвердження оформленого замовлення, у тому числі натисканням кнопок «Оформити замовлення» чи «Оплатити замовлення»;
• у процесі укладення Контрагентом відповідного договору або іншого правочину з Інтернет-магазином;
• під час участі Користувача в опитуваннях, які організовує Інтернет-магазин або його партнери;
• шляхом підписання Працівником відповідної згоди на обробку персональних даних, зокрема заяви про прийняття на роботу;
• шляхом добровільного надання Користувачем документів або іншої інформації, що містить персональні дані, у зв’язку з наміром укласти договір, правочин або трудовий договір з Інтернет-магазином.

2.3. Персональні дані (ПД) — інформація або сукупність відомостей про фізичну особу, за допомогою яких така особа може бути прямо або опосередковано ідентифікована.

2.4. Клієнт — фізична особа або представник фізичної особи, яка користується товарами чи послугами Інтернет-магазину та чиї персональні дані обробляються, а також відвідувач, який зареєструвався на сайті shop-zone.com.ua або іншим способом надав згоду на обробку персональних даних.

2.5. Контрагент — фізична особа, фізична особа-підприємець, представник юридичної особи або інша фізична особа без статусу суб’єкта господарювання, яка перебуває або планує вступити з Інтернет-магазином у цивільно-правові чи господарсько-правові відносини.

2.6. Користувачі — спільне поняття, яке охоплює Клієнтів, Контрагентів та Працівників.

2.7. Обробка персональних даних — будь-яка операція або сукупність операцій із персональними даними, зокрема їх отримання, збирання, реєстрація, систематизація, накопичення, зберігання, уточнення, оновлення, зміна, використання, поширення, передача, знеособлення, блокування та знищення, у тому числі із застосуванням автоматизованих інформаційних систем.

2.8. Працівник — фізична особа, яка виконує трудові обов’язки на підставі трудового договору (контракту) з Інтернет-магазином, а також особа, яка має намір вступити у трудові відносини та надає персональні дані для працевлаштування, зокрема у відповідь на оголошення про вакансію.

2.9. Розпорядник персональних даних — фізична або юридична особа, якій Володільцем персональних даних або безпосередньо законом надано право здійснювати обробку персональних даних від імені Володільця.

2.10. Сайт — веб-сайт shop-zone.com.ua, розміщений у мережі Інтернет.

2.11. Суб’єкт персональних даних — фізична особа, персональна інформація якої обробляється Інтернет-магазином.

2.12. Третя особа — будь-яка фізична або юридична особа, крім самого Суб’єкта персональних даних, Володільця, Розпорядника та Уповноваженого Верховної Ради України з прав людини, якій Інтернет-магазин або Розпорядник може передавати персональні дані відповідно до закону.

3. ОСНОВНІ ПОЛОЖЕННЯ

3.1. Обробка персональних даних Інтернет-магазином

3.1.1. Інтернет-магазин є Володільцем персональних даних, а у випадках, визначених законодавством України або відповідними договорами, може виступати Розпорядником персональних даних.

3.1.2. Правила роботи з персональними даними визначаються цією Політикою з урахуванням вимог чинного законодавства України.

3.1.3. У межах своєї діяльності Інтернет-магазин може здійснювати будь-які необхідні операції з персональними даними, включаючи їх збір, систематизацію, накопичення, зберігання, актуалізацію, використання, знеособлення, блокування, передачу, поширення та видалення.

3.1.4. Інтернет-магазин вживає необхідних заходів для забезпечення належного та безпечного опрацювання персональних даних Користувачів відповідно до цієї Політики. Передача даних третім особам здійснюється лише за умови наявності належних механізмів їх захисту.

3.1.5. Основними джерелами отримання інформації про фізичну особу є документи, видані на її ім’я, документи, які вона власноруч підписала, а також інформація, добровільно надана особою про себе.

3.1.6. Обробка персональних даних є складовою окремих бізнес-процесів Інтернет-магазину та може здійснюватися як автоматизованим, так і неавтоматизованим способом.

3.1.7. Інтернет-магазин може передавати функції з обробки персональних даних відповідному Розпоряднику на підставі письмового договору. Такий Розпорядник має право використовувати персональні дані виключно в межах мети та обсягу, визначених відповідним договором.

3.1.8. Інтернет-магазин не здійснює обробку персональних даних щодо расового чи етнічного походження, політичних, релігійних та світоглядних переконань, членства у політичних партіях або професійних спілках, судимості, статевого життя, а також біометричних і генетичних даних.

3.1.9. Збір та обробка даних Користувачів здійснюються на території України відповідно до вимог чинного законодавства України.

3.1.10. Період, протягом якого зберігаються та обробляються персональні дані, визначається з урахуванням категорії Суб’єкта, мети обробки та вимог законодавства України.

3.1.11. Законними підставами для обробки персональних даних можуть бути:

• добровільна згода Суб’єкта персональних даних;
• дозвіл, наданий Володільцю персональних даних законом для виконання передбачених законом повноважень;
• необхідність укладення або виконання договору чи іншого правочину, стороною якого є Суб’єкт персональних даних, або здійснення дій, що передують його укладенню на вимогу Суб’єкта;
• захист життєво важливих інтересів Суб’єкта персональних даних;
• виконання обов’язку Володільця, передбаченого законодавством;
• захист законних інтересів Володільця або третьої особи, якій можуть передаватися персональні дані, якщо такі інтереси не переважають права та свободи Суб’єкта персональних даних.

3.1.12. Якщо персональні дані передаються третій особі, Інтернет-магазин повідомляє про це Суб’єкта персональних даних протягом десяти робочих днів, крім випадків, передбачених законодавством, зокрема:

• передачі інформації на запити під час оперативно-розшукової, контррозвідувальної діяльності або боротьби з тероризмом;
• виконання державними органами або органами місцевого самоврядування визначених законом повноважень;
• обробки інформації з історичною, статистичною або науковою метою;
• звернення до суду для захисту прав та законних інтересів;
• якщо така передача прямо передбачена умовами договору або іншого правочину між Інтернет-магазином та Суб’єктом персональних даних;
• в інших випадках, передбачених розділом 3.4 цієї Політики.

3.1.13. Після досягнення мети, для якої персональні дані збиралися та оброблялися, або після зникнення необхідності в їх подальшому використанні такі дані підлягають знищенню чи знеособленню, якщо інше не встановлено законодавством України.

3.2. Перелік персональних даних, які можуть отримуватися та оброблятися

3.2.1. Для забезпечення роботи Інтернет-магазину, виконання зобов’язань та надання послуг обробляються персональні дані, які Суб’єкт самостійно надає під час реєстрації на Сайті або іншим законним способом.

3.2.2. Залежно від характеру взаємодії з Інтернет-магазином персональні дані можуть включати:

• прізвище, ім’я та по батькові (за наявності);
• дату народження та/або вік;
• стать;
• сімейний стан;
• паспортні дані та реєстраційний номер облікової картки платника податків;
• адресу електронної пошти;
• номер телефону;
• адресу проживання або адресу доставки;
• інформацію, необхідну для зв’язку між Користувачем та Інтернет-магазином;
• результати опитувань, які проводить Інтернет-магазин або уповноважені ним треті особи для покращення взаємодії з Користувачами;
• інформацію, отриману в межах маркетингової діяльності;
• інформацію, законно отриману від партнерів або інших третіх осіб;
• інші відомості, необхідні для досягнення визначених цією Політикою цілей, які Користувач добровільно надає або які Інтернет-магазин отримує у процесі законної діяльності.

3.2.2.1. Дані Клієнтів

Окрім зазначеної вище інформації, щодо Клієнтів Інтернет-магазин може обробляти:

• перелік оформлених замовлень та їх статус у профілі на Сайті;
• фотографії, інформацію, відгуки та коментарі, розміщені Клієнтом у профілі або на Сайті;
• звернення до служби підтримки, скарги, претензії та інші повідомлення;
• файли cookie та відомості про користування Сайтом;
• дані, необхідні для проведення платежів;
• інформацію про відділення, обране для отримання замовлення;
• процесингову інформацію, зокрема логін у вигляді номера телефону або електронної пошти та пароль у зашифрованій формі;
• інформацію, яку Клієнт надає під час участі в бонусних програмах, конкурсах, акціях, вікторинах та спеціальних пропозиціях Інтернет-магазину.

3.2.2.2. Дані Працівників

Щодо Працівників та кандидатів на працевлаштування Інтернет-магазин може обробляти:

• інформацію, отриману від кандидатів під час працевлаштування;
• реєстраційний номер облікової картки платника податків або інформацію про відмову від його отримання;
• відомості документа, що посвідчує особу, включаючи його копії у паперовій та/або електронній формі;
• місце реєстрації, постійного проживання або тимчасового перебування;
• інформацію про склад сім’ї та утриманців, включаючи їхні ПІБ, стать, вік, адреси та контактні дані;
• професію, спеціальність та кваліфікацію;
• інформацію про трудовий стаж та попередні місця роботи;
• відомості щодо військового обов’язку;
• інформацію про освіту, наукові звання, додаткове навчання та знання мов;
• дані щодо права керування транспортними засобами та водійського стажу;
• відомості про займані посади;
• фото, відео та аудіозаписи, створені роботодавцем під час виконання трудових обов’язків;
• адресу робочого місця;
• відомості про основну та додаткову заробітну плату, премії, бонуси та інші доходи;
• зразок особистого підпису;
• банківські реквізити.

3.2.2.3. Дані Контрагентів

Щодо Контрагентів Інтернет-магазин може додатково обробляти:

• інформацію, отриману від потенційних Контрагентів, які мають намір укласти цивільно-правові або господарські договори;
• реєстраційний номер облікової картки платника податків або інформацію про відмову від його отримання;
• відомості документа, що посвідчує особу, включаючи копії таких документів;
• зразок особистого підпису;
• дані про державну реєстрацію фізичної особи як підприємця;
• контактні дані осіб, які взаємодіють з Інтернет-магазином у межах виконання укладених договорів, включаючи ПІБ, номери телефонів та електронні адреси;
• банківські реквізити.

3.2.2.4. Дані, що передаються автоматично

Під час користування Сайтом програмне забезпечення пристрою Користувача може автоматично передавати Інтернет-магазину певну технічну інформацію, у тому числі:

• IP-адресу пристрою Користувача;
• назву та версію браузера;
• перелік відвіданих сторінок, час їх відкриття та тривалість перебування на них;
• унікальні ідентифікатори пристрою та інші діагностичні відомості;
• тип мобільного пристрою та його IP-адресу;
• мобільну операційну систему;
• тип мобільного браузера;
• файли cookie та інші пов’язані з ними технічні дані.

Інтернет-магазин може використовувати такі відомості для визначення кількості відвідувачів Сайту, аналізу переглянутих сторінок, повторних відвідувань та інтересу Користувачів до окремих послуг. Це дозволяє покращувати функціональність Сайту, якість обслуговування та користувацький досвід.

Файли cookie та аналогічні технології застосовуються для збереження певної інформації та аналізу активності Користувачів. Cookie являють собою невеликі фрагменти даних, які можуть містити анонімний унікальний ідентифікатор і зберігаються на пристрої Користувача після передачі браузером із веб-сайту.

Для збору технічної інформації також можуть застосовуватися маяки, теги, сценарії та інші технології відстеження. Користувач має можливість обмежити або повністю заборонити використання cookie шляхом зміни налаштувань свого браузера. При цьому окремі функції або частини сервісів Сайту можуть стати недоступними.

3.3. Цілі та правові підстави обробки персональних даних

3.3.1. Обсяг, спосіб, мета та законні підстави обробки персональних даних можуть відрізнятися залежно від характеру взаємодії Користувача з Інтернет-магазином.

3.3.2. Інтернет-магазин здійснює обробку персональних даних таких категорій Користувачів:

• Клієнти — фізичні особи та представники фізичних осіб;
• Контрагенти — особи, які перебувають у цивільно-правових або господарсько-правових відносинах з Інтернет-магазином;
• Працівники.

3.3.3. Обробка персональних даних, включаючи їх отримання, запис, систематизацію, зберігання, оновлення, використання, передачу, блокування, видалення та знищення, може здійснюватися автоматизовано, без використання автоматизації або комбінованим способом для таких цілей:

• реєстрація Клієнта на Сайті;
• ідентифікація та автентифікація Користувача;
• забезпечення належної роботи Сайту та його окремих функцій;
• приймання, обробка та виконання замовлень, включаючи передачу необхідної інформації продавцям, виконавцям, партнерам, перевізникам, платіжним організаціям та іншим залученим до виконання замовлення суб’єктам;
• надання доступу до персоналізованих сервісів;
• підтримання зворотного зв’язку, обробка звернень, запитів та заявок;
• перевірка повноти та достовірності наданої інформації;
• забезпечення клієнтської та технічної підтримки;
• аналіз використання сервісів Інтернет-магазину та його партнерів;
• надсилання рекламних матеріалів, персональних пропозицій та інформації про додаткові можливості сервісів;
• покращення якості обслуговування, функціональності та зручності Сайту;
• розробка нових сервісів і послуг;
• проведення маркетингових досліджень, заходів та аналізу споживчих уподобань;
• проведення статистичних та інших досліджень взаємодії Користувачів з Інтернет-магазином і третіми особами;
• забезпечення можливості залишати коментарі та відгуки про придбані товари;
• проведення опитувань, пов’язаних із діяльністю Інтернет-магазину та його партнерів;
• здійснення господарської діяльності;
• підготовка статистичної, адміністративної та іншої звітності відповідно до вимог законодавства та внутрішніх документів;
• забезпечення взаємодії з Контрагентами та їх представниками;
• ведення бухгалтерського, фінансового, податкового та управлінського обліку;
• ведення ділового листування та підготовка відповідей на запити державних органів;
• оформлення та реалізація трудових відносин, працевлаштування і стажування;
• реалізація адміністративно-правових відносин;
• управління кадровими ресурсами;
• захист прав та законних інтересів Інтернет-магазину й інших зацікавлених осіб;
• виконання вимог законодавства України;
• здійснення інших правовідносин, для яких необхідна обробка персональних даних відповідно до законодавства України, статутних документів та внутрішніх правил Інтернет-магазину.

3.4. Порядок обробки та передачі персональних даних третім особам

3.4.1. Робота з персональними даними здійснюється з дотриманням вимог Закону України «Про захист персональних даних» та інших нормативно-правових актів України.

3.4.2. Інтернет-магазин забезпечує конфіденційність персональних даних Користувачів та вживає заходів для належного рівня їх безпеки.

3.4.3. Інтернет-магазин може передавати персональні дані або доручати їх обробку третім особам у таких випадках:

• для виконання юридичних та договірних зобов’язань, зокрема обробки та доставки замовлень;
• для запобігання, виявлення або розслідування можливих правопорушень;
• для захисту прав і законних інтересів Інтернет-магазину та його партнерів;
• на законні запити правоохоронних та інших уповноважених державних органів;
• для захисту життя, здоров’я та безпеки Користувачів або третіх осіб.

3.4.4. До третіх осіб, яким за відповідних законних підстав можуть передаватися персональні дані, належать, зокрема:

• Розпорядники персональних даних — підприємства, установи, організації, державні та місцеві органи, фізичні особи-підприємці та інші суб’єкти, які мають право здійснювати обробку персональних даних відповідно до закону або договору;
• банки та небанківські фінансові установи, а також інші учасники платіжних операцій;
• перевізники, підрядники, служби доставки, підприємства та інші суб’єкти, залучені до виконання замовлень, їх видачі, доставки та оплати;
• архівні установи та організації, які забезпечують зберігання інформації й документів;
• учасники та афілійовані особи Інтернет-магазину, а також особи, які мають істотну участь або здійснюють контроль над Інтернет-магазином;
• інші фізичні та юридичні особи, залучені для виконання функцій або надання послуг Інтернет-магазину на підставі відповідних договорів.

3.5. Заходи із забезпечення безпеки персональних даних

3.5.1. Захист персональних даних в Інтернет-магазині здійснюється із застосуванням ризик-орієнтованого підходу, спрямованого на своєчасне виявлення, запобігання та усунення ризиків несанкціонованого доступу або незаконного використання персональної інформації.

3.5.2. Для захисту персональних даних від незаконного чи випадкового доступу, знищення, зміни, блокування, копіювання, поширення або інших неправомірних дій Інтернет-магазин застосовує необхідні правові, організаційні та технічні заходи.

3.5.3. Обробка персональних даних здійснюється на обладнанні, розташованому в приміщеннях із обмеженим доступом. Доступ до інформації мають лише визначені працівники, яким вона необхідна для виконання професійних або трудових обов’язків. Обов’язок нерозголошення персональних даних зберігається і після припинення трудових відносин.

4. ПРАВА СУБ’ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ

4.1. Інтернет-магазин повідомляє Суб’єктів персональних даних про права, передбачені статтею 8 Закону України «Про захист персональних даних». Суб’єкт має право:

• отримувати інформацію про джерела отримання своїх персональних даних, місце їх зберігання, мету обробки, а також місцезнаходження Володільця чи Розпорядника персональних даних, крім випадків, визначених законом;
• дізнаватися про умови доступу до своїх персональних даних та про третіх осіб, яким такі дані можуть передаватися;
• отримувати доступ до власних персональних даних;
• отримати відповідь щодо факту обробки персональних даних та їх змісту не пізніше тридцяти календарних днів із моменту надходження відповідного запиту, якщо інший строк не передбачений законом;
• вимагати виправлення або видалення своїх даних, якщо вони обробляються незаконно або є недостовірними;
• вимагати захисту персональних даних від незаконної обробки, випадкової втрати, знищення чи пошкодження, а також від використання недостовірної інформації, яка може завдати шкоди честі, гідності або діловій репутації;
• подавати скарги щодо обробки своїх персональних даних у порядку, встановленому законодавством;
• використовувати передбачені законом способи захисту своїх прав у разі порушення законодавства про персональні дані;
• визначати обмеження щодо обробки персональних даних під час надання згоди;
• відкликати раніше надану згоду на обробку персональних даних;
• отримувати інформацію про принципи та механізми автоматизованої обробки своїх персональних даних;
• вимагати захисту від автоматизованих рішень, які можуть мати для нього правові наслідки.

4.2. Суб’єкт персональних даних має право отримувати відомості про себе від суб’єктів відносин, пов’язаних із персональними даними, без обов’язкового зазначення мети запиту, крім випадків, установлених законодавством.

4.3. Отримання доступу до власних персональних даних є безоплатним. Для цього Суб’єкт подає до Інтернет-магазину відповідний запит.

4.4. Якщо законом не встановлено інше, запит розглядається протягом тридцяти календарних днів з моменту його отримання. Відповідь надається Суб’єкту персональних даних у письмовій формі шляхом направлення відповідного листа.

4.5. Зазначення цієї Політики у договорах та інших документах вважається належним повідомленням Суб’єкта персональних даних про його права.

5. ЗАКЛЮЧНІ ПОЛОЖЕННЯ

5.1. Інтернет-магазин здійснює необхідні заходи для забезпечення захисту персональних даних протягом усього періоду їх обробки.

5.2. Перелік та конкретний склад заходів безпеки визначається Інтернет-магазином самостійно з урахуванням вимог законодавства України у сфері захисту персональних даних та інформаційної безпеки.

5.3. Система захисту персональних даних спрямована, зокрема, на недопущення їх випадкової втрати або знищення, незаконного використання, неправомірного видалення чи отримання несанкціонованого доступу до них.

5.4. На Сайті можуть розміщуватися посилання на сторонні веб-ресурси, які мають інших власників та адміністраторів і не пов’язані з Інтернет-магазином. Після переходу за таким посиланням Користувач залишає Сайт і потрапляє на ресурс третьої сторони. Перед використанням таких сайтів рекомендується ознайомитися з їхніми політиками конфіденційності. Інтернет-магазин не контролює та не відповідає за зміст, правила конфіденційності або роботу сторонніх сайтів та сервісів.

5.5. Для отримання роз’яснень щодо збору, використання або обробки персональних даних Користувач може звернутися до Інтернет-магазину електронною поштою v.shidenko1@gmail.com.

5.6. Користувач самостійно відповідає за можливі наслідки, які можуть виникнути в результаті надання Інтернет-магазину неповних, недостовірних, застарілих персональних даних або інформації про третіх осіб.

5.7. Вимоги Користувача щодо встановлення додаткових обмежень на обробку персональних даних, повної заборони їх обробки або знищення можуть унеможливити належне виконання Інтернет-магазином своїх зобов’язань перед Користувачем у межах надання послуг та виконання умов публічного договору. У такому випадку Інтернет-магазин не відповідає за невиконання або неналежне виконання відповідних зобов’язань.

5.8. У разі зміни правил роботи з персональними даними відповідні положення відображаються в оновленій редакції цієї Політики. Документ діє безстроково до моменту його заміни новою редакцією.

5.9. Актуальна редакція Політики розміщується на офіційному веб-сайті Інтернет-магазину shop-zone.com.ua у мережі Інтернет для ознайомлення всіх Суб’єктів персональних даних, інформація про яких обробляється Інтернет-магазином у межах його діяльності.

5.10. Питання, які прямо не врегульовані цією Політикою, регулюються відповідно до чинного законодавства України.