Положення про обробку та захист персональних даних

 

Зміст

1. Загальні поняття та сфера застосування.
2. Склад та зміст персональних даних
3. Цілі, межі та терміни обробки персональних даних
4. Місцезнаходження персональних даних.
5. Умови розкриття інформації про персональні дані третім особам.
6. Захист персональних даних.
7. Права Користувача (суб'єкта персональних даних).
8. Порядок роботи із запитами суб'єктів персональних даних (користувачів).
9. Внесення змін до Положення.

 

1. Загальні положення та сфера застосування.

1.1. Це Положення про обробку та захист персональних даних (далі –
«Положення») розроблено Продавцем відповідно до чинного законодавства
України, в тому числі, але не виключно, Закону України «Про захист
персональних даних» від 01 червня 2010 року № 2297-VI та встановлює
порядок отримання, збирання, накопичення, зберігання, обробки,
використання, забезпечення захисту та розкриття персональних даних (далі –
«Дані» та/або «Персональні дані») за допомогою веб-сайту: polypro.ua (далі
– «Сайт ») та/або пов'язаних з ними послуг та інструментів.
1.2. Здійснивши замовлення на Сайті, Покупець надає дозвіл та однозначну згоду на обробку його персональних даних на умовах та в порядку, викладених нижче, а також підтверджує ознайомлення з цим Положенням, його прийняття та згоду з його змістом.
1.3. Під он-лайн платформою цього Положення розуміється Сайт
polypro.ua.
1.4. Під Користувачем (Покупцем, Споживачем) у цьому Положенні мається на увазі будь-яка фізична та/або юридична особа, яка має доступ до Інтернет-
магазину та використовує його функціональність та сервіси.
1.5. Власником персональних даних Користувачів є

 ТОВ «ПОЛІ ТЕХНО ТРЕЙД», ЄДРПОУ 44993106, адреса: Україна, 41100, Сумська обл., Шосткинський р-н, місто Шостка, вул. Українська, будинок 4-А

1.6. У цьому Положенні всі терміни використовуються у значенні, визначеному Законом України "Про захист персональних даних" від 01 червня 2010 року № 2297-VI.
1.7. На сайті можуть бути посилання на інші веб-сайти (виключно з
інформаційною метою). При переході за посиланням на інші веб-сайти, дія
цього Положення на такі сайти не буде поширюватися. У зв'язку з чим
Суспільство рекомендує ознайомитися з політикою у сфері конфіденційності та персональних даних кожного сайту перед тим, як передавати персональні дані, за якими Ви можете бути ідентифіковані.
1.8. Це Положення є обов'язковим для застосування відповідальною особою та співробітниками Інтернет-магазину, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв'язку з виконанням своїх службових обов'язків.

2. Склад та зміст персональних даних.

2.1. Під Даними розуміється будь-яка інформація, що прямо чи опосередковано відноситься до конкретного Користувача. Це може бути: ім'я, прізвище, по батькові (за наявності), номер телефону, адреса електронної пошти, дата народження, наявність дітей, стать, захоплення, наявність домашніх тварин, наявність автомобіля та його VIN номер, мова спілкування, адреса місця проживання/перебування /доставки, інформація про дії Користувача при використанні Інтернет-магазину, IP-адресу, дані про пристрої, що використовуються Користувачем (тип пристрою, тип браузера, операційна система пристрою), історія повідомлень (інформація, що міститься у листуванні між Користувачем з адміністрацією Інтернет-магазину ), історія відгуків або коментарів, інша інформація, за допомогою якої здійснюється комунікація, та яка за бажанням Користувача надається їм у реєстраційній формі та/або при заповненні власного профілю в Інтернет-магазин, при проходженні опитування ( шляхом заповнення анкети або іншим способом), або інформація, отримана при усній комунікації Користувача та адміністрації Сайту, інформація, що надається при здійсненні оплати в Інтернет-магазині (у тому числі при купівлі товарів та/або послуг, що пропонуються в Інтернет-магазині в кредит/оплату частинами). Зокрема: інформація про паспортні дані Користувача, ідентифікаційний код тощо). Цей список персональних даних не є постійним та обов'язковим для всіх Користувачів, а залежить від потреб та бажань самого Користувача та від операцій, які він виконує в Інтернет-магазині. Під Даними також мається на увазі інша інформація, отримана Інтернет-магазином на законних підставах від третіх осіб та/або доступна з профайлів Користувача в соціальних мережах – у разі реєстрації в Інтернет-магазині за допомогою служб
автентифікації соціальних мереж. У такому випадку Користувач надає свою

згоду на обробку інформації, доступної з відповідних облікових записів
(профайлів) у соціальних мережах.
2.2. Користувачі несуть відповідальність за всю інформацію, яку вони
розміщують у загальнодоступних облікових записах. Користувач повинен
усвідомити всі ризики, пов'язані з тим, що він оприлюднить адресу або
інформацію про місцезнаходження. Якщо Користувач вирішив увійти на
Інтернет-платформу, використовуючи службу автентифікації стороннього
оператора, наприклад, інформацію Facebook, Товариство може отримати
додатковий профіль або іншу інформацію, доступ до якої надано такою
третьою особою.

3. Цілі, межі та терміни обробки персональних даних.

3.1. Метою обробки персональних даних є:
- забезпечення реалізації цивільно-правових відносин, господарських,
податкових відносин, здійснення покладених на Товариство функцій,
повноважень та обов'язків відповідно до чинного законодавства України;
- ідентифікації клієнта як Користувача Інтернет-магазину, для зв'язку з
Користувачем у тому числі для надання послуг, обробки платежів, відправки,
проведення розрахункових операцій, надання звітності, ведення
бухгалтерського та управлінського обліку, створення та реалізації бонусних
програм, програм лояльності, відправки розсилок поштою, електронною
поштою, по телефону, у тому числі з метою надсилання комерційних
пропозицій, повідомлень про акції та новини Інтернет-магазину, та/або для
надання Користувачам Інтернет-магазину фінансових послуг (наданих третіми особами та/або партнерами Товариства), з метою покращення якості
товарів/надання послуг, формування рейтингів товарів та пропозицій Інтернет- магазину, аналізу активності Користувачів, здійснення пошуку за ключовими словами, управління трафіком в Інтернет-магазині, аналізу та прогнозування переваг, інтересів Користувачів для формування найбільш релевантних та вигідних персональних пропозицій або акційних пропозицій; проведення науково-дослідної та аналітичної активності, направлення інформаційних та маркетингових розсилок, що містять інформацію про товари та/або послуги, рекламні та комерційні пропозиції щодо таких товарів та/або послуг та ін;
- з метою направлення розсилок, комерційних пропозицій, повідомлень про
акції, програми лояльності, бонусних програм та/або з метою направлення
повідомлень про функціонування Інтернет-магазину поштою, електронною
поштою, телефоном, шляхом надсилання інформаційних повідомлень.
Користувач може будь-якої миті відмовитися від отримання інформаційних та
маркетингових розсилок через відповідні налаштування на Сайті;

- з метою виконання інших обов'язків покладених законом на Власник
персональними даними для захисту законних інтересів власника персональних даних або третьої особи, якій передаються персональні дані.
3.2. Товариство не здійснює обробку даних, що належать до расової,
національної приналежності, політичних поглядів, релігійних та інших
переконань, членства в громадських організаціях. Інформація, що характеризує фізіологічні особливості користувачів, на основі яких можна встановити їх особистість, не обробляються також.
3.3. Обробка персональних даних обмежується збиранням мінімального обсягу обов'язкової інформації, необхідної виключно для виконання запиту
Користувача. У будь-якому випадку, коли запитується необов'язкова
інформація, Користувачеві про це повідомляється в момент збору такої
інформації. Необов'язкова до надання інформація надається Користувачем за
власним бажанням та за власним волевиявленням. Компанія використовує цю інформацію для цілей удосконалення Он-лайн платформи, своїх послуг,
пропозиції Користувачеві пропозицій залежно від їх переваг та ґрунтуючись на наданій Користувачем необов'язковій інформації.
3.4. Терміни обробки та зберігання даних визначаються виходячи із цілей
обробки даних, а також виходячи з умов, зазначених у договорах, укладених з Користувачами відповідно до вимог чинного законодавства України.
Персональні дані обробляються і зберігаються настільки довго, наскільки це
необхідно для досягнення цілей, заради яких вони були зібрані, у тому числі
для виконання будь-яких юридичних, бухгалтерських вимог або вимог щодо
звітності або до моменту видалення даних Користувачем або на запит
Користувача.
3.5. Користувачі в будь-який момент можуть змінити/видалити особисту
інформацію або відмовитися від розсилки повідомлень, або відкликати згоду на обробку даних. Це можна зробити шляхом надсилання повідомлення на
офіційну адресу електронної пошти з позначкою у темі листа «Персональні
дані».

4. Місцезнаходження персональних даних.

4.1. Персональні дані Користувачів Інтернет магазину обробляються та
захищаються на захищених серверах Товариства.

5. Умови розкриття інформації про персональні дані третім особам.

5.1. Товариство може здійснювати обмін даними з афілійованими особами
Товариства (компанії, що діють на підставі спільної власності), які можуть
опрацьовувати та використовувати дані з метою, визначеною цим Положенням.

5.2. Розкриття Даних провадиться при замовленні Користувачем товарів/послуг в Інтернет-магазині продавцям таких товарів, послуг в обсязі необхідному для ідентифікації Користувача, виконання та обробки замовлення Користувача (у тому числі з метою належного здійснення розрахунків за товари/послуги, забезпечення отримання Користувачем фінансових послуг та т.п.).
5.3. Товариство може залучати сторонніх постачальників товарів/послуг до
виконання замовлення, у разі такі сторонні постачальники товарів/послуг немає повноважень використовувати отримані з допомогою Інтернет-платформи персональні дані, інакше ніж виконання Замовлення.
5.4. Товариство може передавати певну знеособлену інформацію, а також
надавати дозвіл на збирання такої деперсоналізованої інформації безпосередньо на інтернет-сайті за допомогою відповідних технологій (дані, що не дозволяють ідентифікувати Користувачів окремо) стороннім постачальникам послуг, довіреним партнерам або авторизованим дослідникам з метою проведення маркетингових досліджень, покращення результативності рекламних пропозицій та кампаній (шляхом пропозиції більш релевантних пропозицій інтернет-магазину), аналітичної діяльності, кращого розуміння, яка реклама, товари та/або послуги можуть зацікавити користувачів, покращення загальної якості та ефективності товарів/послуг на Он-лайн платформі тощо. буд.
5.5. Товариство здійснює опрацювання Даних на законній та справедливій
основі: Дані не розкриваються третім особам та не поширюються без згоди
Користувача, за винятком випадків, передбачених чинним законодавством
України, та лише в інтересах національної безпеки, економічного добробуту та прав людини, зокрема, але не виключно : - за обґрунтованими запитами органів державної влади, які мають право витребувати та отримувати такі дані; – для цілей боротьби з шахрайством та зловживаннями на Он-лайн платформі.
5.7. У разі передачі персональних даних, передбачених у розділі 5 цього
Положення, інформування Користувача про передачу його персональних даних залишається на розсуд Товариства.

6. Захист персональних даних.

6.1. Власники персональних даних обладнані системними та програмно-
технічними засобами та засобами зв'язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, спотворенню, підробці, копіюванню інформації та відповідають вимогам міжнародних та національних стандартів.
6.2. Працівники/уповноважені особи, які безпосередньо здійснюють обробку
та/або мають доступ до персональних даних у зв'язку з виконанням своїх
службових (трудових) обов'язків, зобов'язані дотримуватись вимог

законодавства України у сфері захисту персональних даних та внутрішніх
документів щодо обробки та захисту персональних даних
6.3. Працівники/уповноважені особи, які мають доступ до персональних даних, у тому числі здійснюють їх обробку, зобов'язані не допускати розголошення будь-яким способом персональних даних, які їм були довірені або стали відомі у зв'язку з виконанням професійних чи службових чи трудових обов'язків. Таке зобов'язання діє після припинення ними діяльності, пов'язаної з персональними даними, крім випадків, встановлених законом.
6.4. Персональні дані не повинні зберігатися довше, ніж це необхідно для цілей, для яких ці дані зберігаються, але в будь-якому випадку не довше за термін зберігання даних, визначений цим Положенням за згодою Користувача.
6.5. Усі працівники власника бази персональних даних зобов'язані
дотримуватися вимог конфіденційності за персональними даними та інформації про рахунки у цінних паперах та обігу цінних паперів.

7. Права Користувача (суб'єкта персональних даних)

7.1. Суб'єкт персональних даних (Користувач) має право:
• знати про місцезнаходження персональних даних, що містить його
персональні дані, її призначення та найменування, місцезнаходження та/або
місце проживання (знаходження) власника або розпорядника або дати
відповідне доручення щодо отримання цієї інформації уповноваженим їм
особам, крім випадків, встановлених законом;
• отримувати інформацію про умови надання доступу до персональних даних зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• на доступ до своїх персональних даних;
• керувати процедурою надсилання повідомлень через відповідні налаштування на Он-лайн платформі.
• отримувати не пізніше ніж за тридцять календарних днів з дня надходження
запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані, а також отримувати зміст його персональних даних, що зберігаються;
• пред'являти вмотивовану вимогу із запереченням проти обробки своїх
персональних даних органами державної влади, органами місцевого
самоврядування при здійсненні їх повноважень, передбачених законом;

• пред'являти мотивовану вимогу зміни чи знищення своїх персональних даних будь-яким власником та розпорядником, якщо ці дані обробляються незаконно чи недостовірні;
• на захист своїх персональних даних від незаконної обробки та випадкової
втрати, знищення, пошкодження у зв'язку з умисним приховуванням,
ненаданням або несвоєчасним їх наданням, а також на захист від надання
відомостей, що недостовірні або ганьблять честь, гідність та ділову репутацію фізичної особи;
• звертатися з питань захисту своїх прав за персональними даними до органів
державної влади, органів місцевого самоврядування, до повноважень яких
належить здійснення захисту персональних даних;
• застосовувати засоби правового захисту у разі порушення законодавства про захист персональних даних.

8. Порядок роботи із запитами суб'єкта персональних даних (користувача).

8.1. Суб'єкт персональних даних (Користувач) має право на отримання будь-
яких відомостей про себе у будь-якого суб'єкта відносин, пов'язаних із
персональними даними, без зазначення мети запиту, крім випадків,
встановлених законом.
8.2. Доступ суб'єкта персональних даних (Користувача) до даних про себе
здійснюється безоплатно.
8.3. Суб'єкт персональних даних (Користувач) подає запит про доступ (далі –
запит) до персональних даних власнику персональних даних. У запиті
зазначаються:

 • прізвище, ім'я та по батькові, місце проживання (місце перебування) та реквізити документа, що засвідчує особу суб'єкта персональних даних (користувача);

 • інші відомості, що дозволяють ідентифікувати особу суб'єкта персональних даних (Користувача); 

• відомості про персональні дані, за якими подається запит, або відомості про власника або розпорядника; 

• перелік запитуваних персональних даних.
8.4. Термін вивчення запиту щодо його задоволення неспроможна
перевищувати десяти робочих днів із дня надходження.
8.5. Протягом цього терміну Власник персональних даних доводить до відома суб'єкта персональних даних (Користувача), що запит буде задоволений або відповідні персональні дані не підлягають наданню із зазначенням підстави, визначеної у відповідному нормативно-правовому акті.
8.6. Запит задовольняється протягом тридцяти календарних днів із дня
надходження, якщо інше не передбачено законом.

9. Внесення змін до Положення

9.1. Товариство може час від часу в односторонньому порядку оновлювати це Положення без попередження Користувача про такі зміни. Нова редакція
Положення набирає чинності з його розміщення на Он-лайн платформі, якщо
інше не передбачено новою редакцією Положення.
9.2. Якщо були внесені будь-які зміни до Положення, з якими Користувач не
погоджується, він зобов'язаний припинити використання Інтернет-магазину.
Факт продовження використання Інтернет магазину є підтвердженням згоди та прийняття Користувачем редакції Положення.