Політика конфіденційності

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Дана Політика конфіденційност складена відповідно до вимог Закону «Про захист персональних даних» та визначає порядок обробки персональних даних та заходи щодо забезпечення безпеки персональних даних у зв’язку із використанням Клієнтом Інтернет-магазину/Сайту (далі – Політика).

1.2. Інтернет-магазин ставить найважливішою метою й умовою здійснення своєї діяльності дотримання прав і свобод людини та громадянина при обробці його персональних даних, в тому числі захисту прав на недоторканість приватного життя, особисту і сімейну таємницю.

1.3. Політика визначає вимоги Інтернет-магазину до обробки та порядку забезпечення захисту персональних даних суб’єктів персональних даних на всіх етапах їх обробки, у тому числі за допомогою організаційних і технічних заходів.

1.4. Політика розповсюджується на невизначене коло осіб – суб’єктів персональних даних, які здійснють використання Інтернет-магазину/Сайту.

 

2. ВИЗНАЧЕННЯ ТЕРМІНІВ ТА СКОРОЧЕННЯ

2.1. Володілець персональних даних – фізична особа-підприємець, визначена, як Продавець в Публічній оферті, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом

2.2. Згода суб’єкта персональних даних – добровільне волевиявлення фізичної особи, щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, визначене даної Політикою, яка надається Клієнтом шляхом:

  • приєднання Клієнта до Публічної оферти в т.ч. шляхом реєстрації Клієнта на Сайті або шляхом оформлення замовлення на Сайті (в тому числі, але не обмежуючись, натискаючи кнопку «Оформити замовлення» або «Оплатити замовлення)
  • шляхом взяття Клієнтом участі у відповідному опитуванні, що проводиться Інтернет магазином або його партнерами;
  • шляхом надання Клієнтом документів/інформації, що містять персональні дані, в разі наміру укласти відповідний правочин / оформити замовлення / здійснити реєстрацію на Сайті.

2.3. Персональні дані (далі – ПД) – відомості чи сукупність відомостей про фізичну особу, ідентифіковану або таку, яку можливо ідентифікувати, за одним чи кількома характерними факторами, що визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність, включаючи IP-адресу пристрою, дані про місцеперебування, інтернет-ідентифікатор, а також інформацію, що збирається за допомогою файлів cookie та іншої подібної технології.

2.4. Клієнт – будь-яка фізична особа, яка відвідує Сайт або користується однією або кількома послугами чи функціями, описаними у Політиці.

2.5. Обробка персональних даних – будь-яка дія або сукупність дій, визначених пунктом 3.1.3. цієї Політики, у тому числі з використанням інформаційних (автоматизованих) систем.

2.6. Сайт - веб-сайт розміщений на домені https://reima.ua/ (включаючи всі його веб-сторінки), що розташований у мережі Інтернет та доступний через веббраузери.

2.7. Суб’єкт персональних даних - фізична особа, персональні дані якої обробляються.

2.8. Інтернет-магазин – інтернет-магазин, доступний через Сайт, на якому Продавець здійснює дистанційний продаж товарів.

2.9. Пристрій – означає електронний пристрій, за допомогою якого Клієнт отримує доступ до Сайту.

 

3. ОСНОВНА ЧАСТИНА

3.1. Обробка персональних даних у Інтернет магазині

3.1.1 Продавець є володільцем персональних даних, а у випадках, передбачених чинним законодавством України, та/або на підставі укладених договорів, Продавець є розпорядником персональних даних.

3.1.2 Порядок обробки персональних даних в Інтернет-магазині визначається цією Політикою на підставі чинного законодавства України.

3.1.3 Інтернет-магазин здійснює обробку персональних даних - будь-яку дію або сукупність дій, що здійснюються з персональними даними, включаючи збирання, систематизацію, зберігання, зміну, використання, знеособлення, блокування, розповсюдження, надання, видалення персональних даних.

3.1.4 Інтернет магазин вживатиме всіх необхідних заходів, щоб гарантувати, що персональні дані Клієнтів будуть оброблятися надійно і відповідно до цієї Політики, та не будуть передані третій стороні, доки вона не забезпечить належні засоби контролю щодо захисту персональних даних.

3.1.5 Первинними джерелами відомостей про фізичну особу є: видані на її ім’я документи, підписані нею документи, відомості, які особа надає про себе.

3.1.6 Процеси обробки персональних даних є частиною бізнес-процесів Інтернет-магазина. Процеси обробки персональних даних можуть бути автоматизованими або неавтоматизованими.

3.1.7 Інтернет-магазин не обробляє персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних профспілках, засудження до кримінального покарання, а також даних, що стосуються статевого життя, біометричних або генетичних даних.

3.1.8 Дані Користувачів збираються та обробляються виключно на території України та згідно з чинним законодавством України.

3.1.9 Cтрок обробки персональних даних встановлюється Інтернет-магазином залежно від категорії Суб’єктів персональних даних, мети обробки персональних даних та визначається чинним законодавством України.

3.1.10 Підставами для обробки персональних даних є:

  • Згода Суб’єкта персональних даних на обробку його персональних даних.
  • дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень;
  • укладення та виконання правочину, стороною якого є Суб’єкт персональних даних або який укладено на користь Суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу Суб’єкта персональних даних;
  • захист життєво важливих інтересів Суб’єкта персональних даних;
  • необхідність виконання обов’язку Володільця персональних даних, який передбачений законом;
  • необхідність захисту законних інтересів Володільця персональних даних або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод Суб’єкта персональних даних у зв’язку з обробкою його даних переважають такі інтереси.

3.1.11 Продавець не передає інформацію третім особам, надану Клієнтом окрім випадків:

  • доставки замовлення поштовими, кур’єрськими та обслуговуючими компаніями, операторам зв’язку, колл-центрам (центрам обробки викликів), з якими укладені відповідні договори;
  • залежно від того, який спосіб оплати обраний Клієнтом за придбаний товар, Продавець може здійснювати передачу даних, необхідних для отримання або здійснення платежу, одному із суб’єктів, з якими Продавець співпрацює у сфері обробки платежів та/або зідйснення переказів;
  • якщо Клієнтом було надано згоду на отримання комерційної інформації на вказану адресу електронної пошти або номер телефону, дані будуть також передаватись суб’єктам, які надають послугу з надсилання комерційної інформації від нашого імені;
  • Продавець також має право передавати ПД іншим суб’єктам, з якими буде розпочато співпрацю, включаючи консультантів з юридичних питань і питань оподаткування, а також суб’єктам, які надають бухгалтерські, ІТ, логістичні та маркетингові послуги;
  • передачі персональних даних за запитами при виконанні завдань оперативно-розшукової чи контррозвідувальної діяльності, боротьби з тероризмом;
    • звернення до суду за захистом своїх прав;
    • у інших випадках, які передбачені положеннями даної Політики та/або чинним законодавством України

3.1.12 Персональні дані, що обробляються, підлягають знищенню або знеособленню після досягнення цілей обробки або у разі втрати необхідності в досягненні цих цілей, якщо інше не передбачено чинним в Україні законодавством.

3.2 Персональні дані Користувачів, які отримує і обробляє Інтернет магазин

3.2.1 Інтернет магазин для здійснення своєї діяльності та для виконання своїх зобов'язань обробляє персональні дані Клієнта, надані ним під час реєстрації на Сайті та/або надані Клієнтом під час спілкування через гарячу лінію Продавця та/або надані клієнтом під час підписки на інформаційну розсилку Продавця та/або надані іншим способом.

3.2.2 Персональні дані Клієнтів можуть включати, не обмежуючись нижченаведеним:

  • прізвище, ім’я, по-батькові (у разі наявності),
  • дату народження та/або вік,
  • стать,
  • сімейний стан,
  • паспортні дані та реєстраційний номер облікової картки платника податків,
  • адреса електронної пошти,
  • номер телефону,
  • адреса проживання (доставки),
  • інформація, яка необхідна для здійснення комунікації між та Інтернет магазином,
  • дані, отримані в результаті проведення Інтернет магазином та/або третіми уповноваженими Інтернет магазином особами різних опитувань, з метою покращення ефективності комунікації Інтернет магазина з Клієнтами;
  • інформація, отримана Інтернет магазином в результаті здійснення маркетингової діяльності;
  • інформація отримана Інтернет магазином в законний спосіб від партнерів та/або третіх осіб;
  • інші відомості, мета обробки яких співпадає з метою обробки персональних даних, та які будуть надані Клієнтом самостійно або отримані Інтернет магазином в процесі ведення Інтернет магазином своєї діяльності.

3.2.2.1 Додатково до наведеного в п. 3.2.2. Політики, Інтернет магазин обробляє наступні Персональні дані:

  • перелік та статус замовлень з профілю на Сайті,
  • інформація (в тому числі фото), розміщена у профілі та у відгуках / коментарях на Сайті, звернення в службу підтримки клієнтів, скарги, претензії, інші звернення
  • файли cookie та дані про використання Сайту,
  • дані для здійснення розрахунків,
  • номери відділень для доставки,
  • процесингові дані (логін у вигляді номеру телефону чи адреси електронної пошти та паролю у зашифрованому вигляді),
  • інформація, розміщена або надана Клієнтом в процесі їх участі в бонусних програмах, вікторинах, акціях, спеціальних пропозиціях, які відбуваються на Сайті, організатором яких є Інтернет магазин.

3.2.2.2 Дані, які автоматично передаються Інтернет магазину в процесі їх використання за допомогою встановленого на пристрої програмного забезпечення, в тому числі інформація з cookie, інформація про пристрій Користувача:

  • адреса інтернет-протоколу комп'ютера Користувача (наприклад, IP-адреса);
  • тип браузера, версія браузера;
  • cторінки сервісів, час відвідування Користувача, час, витрачений на ці сторінки;
  • унікальні ідентифікатори пристроїв і інші діагностичні дані, тип мобільного пристрою, IP-адреса мобільного пристрою, мобільна операційна система, тип мобільного інтернет-браузера;
  • cookies та інші дані цих файлів
  • Відомості, які Інтернет магазин збирає, містять дані, наприклад, щодо кількості Користувачів, які відвідали Сайт, сторінок, які були відвідані, дані про те, чи відвідував Користувач сервіси Інтернет магазина раніше, та допомагають Інтернет магазину визначити послуги, в яких Користувач найбільш зацікавлений. Ці дані також дають Інтернет магазину можливість покращити та розширити досвід Користувача. Дані файлів cookie (сookie-файли) і аналогічні технології відстеження Інтернет магазин використовує для відстеження активності та зберігання інформації. Сookie-файли є невеликою кількістю даних, які можуть включати анонімний унікальний ідентифікатор. Cookie-файли відправляються в браузер з веб-сайту і зберігаються на пристрої Користувача. Технології відстеження, які також використовуються, - це маяки, теги і сценарії для збору і відстеження інформації, а також для поліпшення сервісів. Користувач може відмовитися від усіх cookie-файлів (при зміні налаштувань браузера). При відмові від використання cookie-файлів Користувач погоджується з тим, що деякі частини (функції) сервісів можуть бути йому недоступні для використання.

3.3 Мета та правові підстави збору та обробки Персональних даних

3.3.1 В залежності від того, яким чином Клієнти взаємодіють з Інтернет магазином, обсяг, спосіб, мета та правові підстави збору та обробки Персональних даних Інтернет магазином можуть змінюватися.

3.3.2 Інтернет магазин здійснює обробку персональних даних Клієнтів, включаючи збір, отримання, запис, систематизацію, накопичення, зберігання, уточнення, (оновлення, зміна), витяг, використання, передачу (надання, доступ), блокування, видалення, знищення як з використанням засобів автоматизації, так і без використання таких засобів, а також шляхом змішаної обробки в наступних цілях (з наступною метою):

  • реєстрація Клієнта на Сайті;
  • ідентифікація Клієнта при реєстрації в сервісах або аутентифікація зареєстрованого Клієнта;
  • забезпечення роботи Сайту або окремих його складових;
  • обробка замовлень, зроблених Клієнтом на Сайті, і передача даних відповідним продавцям, виконавцям, партнерам, підприємствам і службам, які здійснюють доставку, забезпечують оплату тощо (в тому числі іноземним суб'єктам відносин, пов'язаних з персональними даними) для належного виконання замовлення;
  • надання Клієнтам доступу до персоналізованих ресурсів;
  • встановлення з Клієнтом зворотного зв'язку, включаючи напрямок повідомлень, запитів, що стосуються використання сервісів, обробку запитів і заявок від Клієнта;
  • підтвердження достовірності та повноти персональних даних, наданих Клієнтом;
  • надання Клієнтам ефективної клієнтської і технічної підтримки;
  • моніторинг використання сервісів Інтернет магазина та його партнерів;
  • направлення рекламних повідомлень Клієнту, надання Клієнту персональних пропозицій, додаткових можливостей користування сервісом, послугами;
  • поліпшення користувацького досвіду, якості обслуговування та роботи сервісів, зручності їх використання, розробка нових сервісів і послуг;
  • проведення маркетингових заходів, досліджень та компаній, аналізу споживчих настроїв;
  • аналіз призначених для користувача даних, проведення статистичних та інших досліджень взаємодії Клієнта з Інтернет магазином та третіми особами;
  • забезпечення обміну коментарями / враженнями від здійснених покупок;
  • проведення опитувань, що пов’язані з діяльністю Інтернет магазина та його партнерів;
  • здійснення господарської діяльності Інтернет магазина;
  • підготовка відповідно до вимог законодавства та внутрішньої документації Інтернет магазина статистичної, адміністративної та іншої звітної інформації з питань діяльності Інтернет магазина;
  • ведення бухгалтерського, фінансового, податкового та управлінського обліку;
  • ведення ділового листування, в тому числі, надання відповідей на запити державних органів;
  • забезпечення прав та законних інтересів Інтернет магазина та зацікавлених осіб;
  • дотримання вимог законодавства України;
  • реалізація інших відносин, що вимагають обробки персональних даних та мають на меті отримання доходів та реалізацію положень законодавства України.

3.4 Заходи, що застосовуються для захисту персональних даних Користувача

3.4.1 Обробка та захист персональних даних в Інтернет магазині ґрунтується на основі ризик-орієнтованого підходу для попередження, виявлення та усунення загроз несанкціонованого доступу до персональних даних та/або незаконної їх обробки.

3.4.2 При обробці персональних даних Інтернет магазин приймає необхідні правові, організаційні та технічні заходи для захисту персональної інформації від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, надання, поширення персональної інформації, а також від інших неправомірних дій у відношенні персональної інформації Клієнта щодо обробки персональних даних Інтернет магазином та вимогами законодавства про персональні дані.

3.4.3 Обробка персональних даних Клієнтів здійснюється на обладнанні, що розміщується в приміщеннях з обмеженим доступом визначеними працівниками Інтернет магазина і лише відповідно до їхніх професійних або трудових обов'язків. Таким особам забороняється розголошувати ці дані навіть після припинення трудових відносин з Інтернет магазином.

 

4. ПОВІДОМЛЕННЯ ПРО ПРАВА СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ

4.1 Інтернет магазин повідомляє Суб'єктів персональних даних про їх права як Суб’єктів персональних даних, що обумовлені ст.8 Закону України «Про захист персональних даних», в тому числі про те, що Суб’єкт персональних даних має право:

  • знати про джерела збирання, місцезнаходження свої персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
  • отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються їх персональні дані;
  • на доступ до своїх персональних даних;
  • отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються їх персональні дані, а також зміст таких персональних даних;
  • пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
  • на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
  • звертатися із скаргами на обробку своїх персональних даних в установленому чинним законодавством порядку;
  • застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних
  • вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
  • відкликати згоду на обробку персональних даних;
  • знати механізм автоматичної обробки їх персональних даних;
  • на захист від автоматизованого рішення, яке має для них правові наслідки.

4.2 Суб'єкт персональних даних має право на одержання будь-яких відомостей про себе у будь- якого Суб'єкта відносин, пов'язаних з персональними даними, без зазначення мети запиту, крім випадків, встановлених законом.

4.3 Доступ Суб'єкта персональних даних до даних про себе здійснюється безоплатно. Суб’єкт персональних даних подає до Інтернет магазина запит щодо доступу до своїх персональних даних.

4.4 Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом. Запитувана інформація надається суб’єкту персональних даних у письмовій формі шляхом надсилання листа.

4.5 Посилання в будь-яких документах (договорах) на цю Політику є належним повідомленням Суб’єкта персональних даних про його права.

 

5. ЗАКЛЮЧНІ ПОЛОЖЕННЯ

5.1 Інтернет магазин вживає заходів щодо забезпечення захисту персональних даних на всіх етапах їх обробки.

5.2 Інтернет магазин самостійно визначає перелік і склад заходів, спрямованих на безпеку обробки персональних даних, з урахуванням вимог законодавства у сферах захисту персональних даних, інформаційної безпеки

5.3 Захист персональних даних передбачає заходи, спрямовані на запобігання їх випадкових втрат або знищення, незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.

5.4 Сайт може містити посилання на інші сайти, які мають інших власників та адміністраторів і які не пов’язані з Інтернет магазином. Якщо Клієнт переходить за таким посиланням, його буде спрямовано на сайт третьої сторони. Інтернет магазин наполегливо рекомендує Клієнтам знайомитися з політикою конфіденційності кожного сайту перед переходом. Інтернет магазин не контролює та не бере на себе відповідальність за вміст, політику конфіденційності будь-яких сайтів або служб третіх осіб.

5.5 Клієнт може отримати будь-які роз'яснення з потрібних питань, що стосуються обробки його персональних даних, а також скористатись будь-яким із наведених у пункті 4.1. прав шляхом:

  • звернення до служби підтримки Інтернет-магазину за допомогою електронної пошти info@reima.ua;
  • звернення на «Гарячу лінію» за номером телефону: 0 800 33 00 77 та/або за допомогою месенджеру Telegram: +380980505600
  • написання листа із запитом на юридичну адресу, зазначену в п.1.1.1. Публічної офрти.

5.6 Користувач приймає на себе відповідальність за можливі негативні наслідки своїх дій, спрямованих на надання Інтернет магазину неповних та/або недостовірних і/або неактуальних персональних даних та/або персональних даних третіх осіб.

5.7 Будь-які вимоги Клієнта, пов'язані з встановленням додаткових обмежень по обробці Персональних даних та/або забороною їх обробки та/або знищенням персональних даних можуть призвести до неможливості виконання Інтернет магазином своїх зобов'язань перед Клієнтом під час надання послуг відповідно до умов публічного договору. В таких випадках Продавець не несе відповідальності за невиконання або неналежне виконання взятих на себе зобов'язань.

5.8 Політика постійно перевіряється і за необхідності оновлюється відповідно до вимог чинного законодавства України. Політика діє безстроково до заміни її новою версією.

5.9 В усіх випадках, не врегульованих цією Політикою, необхідно керуватися чинним законодавством України.

5.10. Особи віком до 16 років мають право вчиняти правочини (у т.ч. купувати товари, надаючи свої персональні дані) лише з дозволу батьків/опікунів у порядку, встановленому Цивільним кодексом України. Передача такою особою персональних даних буде розцінена нами як отримання згоди батьків/опікунів та наявність у особи прав на вчинення правочинів.

 

 
image