Обробка і захист персональних даних

1. Загальні положення

1.1. Це Положення про обробку та захист персональних даних (надалі – «Положення») відповідає нормам чинного законодавства України, в тому числі, але не виключно, Закону України «Про захист персональних даних» від 01 червня 2010 року № 2297-VI (надалі - “Закон”) і встановлює порядок отримання, збору, накопичення, зберігання, обробки, використання, забезпечення захисту і розкриття персональних даних (надалі – «Дані» та/або «Персональні дані») за допомогою веб-сайту https://lilufito.com.ua/ (надалі – «Сайт» та/або “Інтернет-магазин”).

1.2. У цьому Положенні всі терміни використовуються в сенсі, визначеному в Законі України «Про захист персональних даних» від 01 червня 2010 року № 2297-VI.

1.3. Відкривая будь-яку сторінку Сайту, Користувач надає дозвіл та однозначну згоду на обробку його персональних даних на умовах та в порядку, що викладені нижче, а також підтверджує ознайомлення з цим Положенням, його прийняття та згоду з його змістом.

1.4. Володільцем персональних даних Користувачів є ФОП Яценко Віталій Валерійович (код ЄДРПОУ: 2596914358, адреса: 65009, м. Одеса, вул. Черняховського, буд. 16).

1.5. При переході на інші веб-сайти, посилання на які можуть бути розташовані на Сайті в інформаційних цілях, дія цього Положення на такі сайти не поширюється. Володілець рекомендує Користувачеві ознайомитися з політикою в сфері конфіденційності та персональних даних кожного сайту перед тим, як передавати персональні дані, за якими Користувач може бути ідентифікован.

1.6. Дане Положення обов’язкове для застосування відповідальною особою та співробітниками Інтернет-магазину, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових (трудових) обов’язків.

2. Склад та зміст персональних даних

2.1. Під Даними розуміється будь-яка інформація, що прямо чи опосередковано відноситься до конкретного Користувача. Це може бути зокрема:
ім’я, прізвище, по-батькові, номер телефона, адреса електронної пошти, дата народження, стать, мова спілкування, адреса місця проживання/перебування/доставки, інформація про дії Користувача під час використання Інтернет-магазину, IP-адреса, дані про пристрої, що використовуються Користувачем (тип пристрою, тип браузера, операційна система пристрою), історія повідомлень (інформація, яка міститься в переписці між Користувачем з адміністрацією Інтернет-магазину), історія відгуків чи коментарів, інша інформація, за допомогою якої здійснюється комунікація, та яка за бажанням Користувача надається ним в реєстраційній формі та/або при заповненні власного профілю в особистому кабінеті Сайта чи оформлені заказу, або інформація, отримана при усній комунікації Користувача з представниками Інтернет-магазину.

2.2. Згідно ст. 7.1. Закону Володілець не збирає, не зберігає і не обробляє персональні дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання, а також даних, що стосуються здоров’я, статевого життя, біометричної або генетичної інформації.

3. Обробка персональних даних

3.1. Метою обробки персональних даних є:

- забезпечення реалізації цивільно-правових відносин, господарських, податкових відносин, здійснення покладених на Володільця функцій, повноважень та обов’язків у відповідності до законодавства України;

- ідентифікація клієнта як Користувача Інтернет-магазину для:

- зв’язку з Користувачем шляхом відправки повідомлень електронною поштою та/або СМС;

-  надання послуг, обробки платежів, проведення розрахункових операцій,  створення і реалізації бонусних програм і програм лояльності;

 - відправки комерційних пропозицій, повідомлень про акції та новини Інтернет-магазину, промокодів та знижок, персональних рекомендацій та пропозицій;

- формування рейтингів товарів та пропозицій Інтернет-магазину, аналізу активності Користувачів, здійснення пошуку по ключовим словам, управління трафіком в Інтернет-магазині, аналізу і прогнозування уподобань, інтересів Користувачів для формування найбільш вигідних персональних або акційних пропозицій;

- виконання інших обов'язків, покладених законом на Володільця персональними даними, для захисту законних інтересів суб’єкта персональних даних або третьої особи, якій передаються персональні дані.

Користувач може у будь-який момент відмовитися від отримання інформаційних та маркетингових розсилок – через відповідні налаштування на Сайті в особистому кабінеті Користувача.

3.2. Строки зберігання та обробки Даних визначаються цілями обробки Даних, а також умовами користування Сайтом у відповідності до вимог законодавства України. Персональні дані зберігаються та обробляються протягом терміну, необхідного для досягнення цілей, заради яких вони були зібрані, або до моменту видалення даних Користувачем, або за зверненням Користувача.

3.3. Користувач в будь-який момент може змінити/видалити особисту інформацію, або відкликати згоду на обробку Даних. Це можна зробити у своєму Особистому кабінеті або шляхом направлення листа на електронну адресу: manager.lilufito@gmail.com з назвою «Персональні дані». Видалення облікового запису (аккаунту) за ініціативою Користувача відбувається в порядку, визначеному в Умовах використання Сайту: https://lilufito.com.ua/terms-service.html

3.4. У випадку відсутності активності в обліковому записі Користувача протягом строку, що перевищує 3 (три) роки, Володілець залишає за собою право видалити обліковий запис Користувача, включаючи всі особисті дані, що зберігаються в обліковому записі.

4. Захист персональних даних

4.1.  Персональні дані Користувачів Інтернет-магазину зберігаються та обробляються на захищених серверах ліцензованого дата-центру, з яким Володілець заключив договір про оренду.

4.2. Володілець персональних даних підтримує свої програмні і апаратні засоби, які уможливлюють функціонування Сайту, в належному стані, аби запобігти  втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації з метою додержання вимог міжнародних та національних стандартів щодо безпеки персональних даних.

4.3. Працівники/уповноважені особи Володільця, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових (трудових) обов’язків, зобов’язані дотримуватись вимог законодавства України в сфері захисту персональних даних та внутрішніх документів щодо обробки і захисту персональних даних. Таке зобов’язання залишається чинним після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.

5. Передача інформації про персональні дані третім особам

5.1. Володілець може здійснювати обмін Даними з афілійованими особами Володільця (юридичними особами, які діють на підставі спільної власності), які можуть обробляти та використовувати Дані з метою, визначеною цим Положенням.

5.2. Володілець може залучати треті особи (зокрема поштові та кур’єрські служби) для виконання Замовлення. Треті особи не мають повноважень використовувати отримані за допомогою Сайту персональні дані Користувача, інакше ніж для виконання Замовлення.

5.3. Володілець може передавати певну знеособлену інформацію, а також надавати дозвіл на збір такої інформації безпосередньо на Сайті за допомогою відповідних технологій (дані, які не дозволяють ідентифікувати особистість Користувача) постачальникам товарів, довіреним партнерам або авторизованим дослідникам з метою проведення маркетингових досліджень.

5.4. Володілець може здійснювати обмін Даними з постачальниками товарів під час проведення на Сайті конкурсів чи промо акцій від цих постачальників. В такому випадку Дані використовуються та можуть передаватися третім особам з метою проведення таких конкурсів та промо акцій, визначення переможця, оформлення виграшу, тощо.

5.5. Володілець може передавати Дані третім особам у випадках, передбачених діючим законодавством України, зокрема, але не виключно:
- за обґрунтованими запитами органів державної влади, які мають право витребувати та отримати такі Дані;
- для цілей боротьби з шахрайством та зловживаннями на Сайті.

5.6. У випадках передачі персональних даних третім особам, передбачених розділом 5 цього Положення, інформування Користувача про факт передачі його персональних даних залишається на розсуд Володільця. 

6. Внесення змін до Положення

6.1. Володілець має право в односторонньому порядку оновлювати це Положення без повідомлення Користувача про такі зміни. Нова редакція Положення вступає в силу з моменту його розміщення на Сайті, якщо інше не передбачено новою редакцією Положення. Чинна редакція Положення завжди знаходиться на сторінці за адресою: https://lilufito.com.ua/privacy-policy.html.

6.2. Якщо Користувач не згоден з будь-якими змінами в Положенні, він має припинити використання Інтернет-магазину. Факт використання Інтернет-магазину є підтвердженням згоди і прийняття Користувачем відповідної редакції Положення.