Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности составлена в соответствии с требованиями Закона Украины «О защите персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных в связи с использованием Клиентом Интернет-магазина / Сайта (далее – Политика).

1.2. Интернет-магазин рассматривает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, как одну из главных целей и условий своей деятельности.

1.3. Политика определяет требования Интернет-магазина к обработке и порядку обеспечения защиты персональных данных субъектов персональных данных на всех этапах их обработки, в том числе посредством организационных и технических мероприятий.

1.4. Политика распространяется на неограниченный круг лиц – субъектов персональных данных, использующих Интернет-магазин / Сайт.

2. ОПРЕДЕЛЕНИЯ ТЕРМИНОВ И СОКРАЩЕНИЯ

2.1. Владелец персональных данных – физическое лицо-предприниматель, определённое как Продавец в Публичной оферте, которое определяет цель обработки персональных данных, устанавливает их состав и процедуры обработки, если иное не предусмотрено законом.

2.2. Согласие субъекта персональных данных – добровольное волеизъявление физического лица на предоставление разрешения на обработку его персональных данных в соответствии с целью обработки, определённой настоящей Политикой, которое предоставляется Клиентом путём:

присоединения Клиента к Публичной оферте, в том числе путём регистрации на Сайте или оформления заказа на Сайте (в том числе, но не ограничиваясь, нажатием кнопок «Оформить заказ» или «Оплатить заказ»);
участия Клиента в соответствующем опросе, проводимом Интернет-магазином или его партнёрами;
предоставления Клиентом документов / информации, содержащих персональные данные, в случае намерения заключить соответствующую сделку / оформить заказ / зарегистрироваться на Сайте.

2.3. Персональные данные (далее – ПД) – сведения или совокупность сведений о физическом лице, идентифицированном или таком, которое может быть идентифицировано по одному или нескольким признакам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности, включая IP-адрес устройства, данные о местоположении, интернет-идентификатор, а также информацию, собираемую с помощью файлов cookie и иных подобных технологий.

2.4. Клиент – любое физическое лицо, посещающее Сайт или пользующееся одной или несколькими услугами или функциями, описанными в настоящей Политике.

2.5. Обработка персональных данных – любое действие или совокупность действий, определённых в пункте 3.1.3 настоящей Политики, в том числе с использованием информационных (автоматизированных) систем.

2.6. Сайт – веб-сайт, размещённый в домене https://reima.ua/ (включая все его веб-страницы), находящийся в сети Интернет и доступный через веб-браузеры.

2.7. Субъект персональных данных – физическое лицо, персональные данные которого обрабатываются.

2.8. Интернет-магазин – интернет-магазин, доступный через Сайт, на котором Продавец осуществляет дистанционную продажу товаров.

2.9. Устройство – электронное устройство, с помощью которого Клиент получает доступ к Сайту.

3. ОСНОВНАЯ ЧАСТЬ

3.1. Обработка персональных данных в Интернет-магазине

3.1.1. Продавец является владельцем персональных данных, а в случаях, предусмотренных действующим законодательством Украины и/или на основании заключенных договоров, Продавец является распорядителем персональных данных.

3.1.2. Порядок обработки персональных данных в Интернет-магазине определяется настоящей Политикой на основании действующего законодательства Украины.

3.1.3. Интернет-магазин осуществляет обработку персональных данных — любые действия или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

3.1.4. Интернет-магазин принимает все необходимые меры для обеспечения надежной обработки персональных данных Клиентов в соответствии с настоящей Политикой и не передает их третьим лицам до тех пор, пока такие лица не обеспечат надлежащие меры контроля по защите персональных данных.

3.1.5. Первичными источниками сведений о физическом лице являются: выданные на его имя документы, подписанные им документы, а также сведения, которые лицо предоставляет о себе.

3.1.6. Процессы обработки персональных данных являются частью бизнес-процессов Интернет-магазина. Обработка персональных данных может осуществляться как в автоматизированной, так и в неавтоматизированной форме.

3.1.7. Интернет-магазин не обрабатывает персональные данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, судимости, а также данные, касающиеся половой жизни, биометрические или генетические данные.

3.1.8. Данные Пользователей собираются и обрабатываются исключительно на территории Украины и в соответствии с действующим законодательством Украины.

3.1.9. Срок обработки персональных данных определяется Интернет-магазином в зависимости от категории Субъектов персональных данных, цели обработки и действующего законодательства Украины.

3.1.10. Основаниями для обработки персональных данных являются:

Согласие Субъекта персональных данных на обработку его персональных данных;
разрешение на обработку персональных данных, предоставленное владельцу персональных данных в соответствии с законом исключительно для реализации его полномочий;
заключение и исполнение сделки, стороной которой является Субъект персональных данных, или которая заключается в его интересах, либо для осуществления мероприятий, предшествующих заключению сделки по его инициативе;
защита жизненно важных интересов Субъекта персональных данных;
необходимость выполнения владельцем персональных данных обязательства, предусмотренного законом;
необходимость защиты законных интересов владельца персональных данных или третьего лица, которому передаются персональные данные, за исключением случаев, когда интересы в защите прав и свобод Субъекта персональных данных преобладают над такими интересами.

3.1.11. Продавец не передает информацию, предоставленную Клиентом, третьим лицам, за исключением случаев:

доставки заказа почтовыми, курьерскими и обслуживающими компаниями, операторам связи, колл-центрам, с которыми заключены соответствующие договоры;
в зависимости от способа оплаты, выбранного Клиентом, Продавец может передавать данные, необходимые для получения или осуществления платежа, соответствующим субъектам, с которыми сотрудничает в сфере обработки платежей и/или переводов;
при наличии согласия Клиента на получение коммерческой информации — таким субъектам, которые предоставляют услуги по рассылке коммерческой информации от имени Продавца;
юридическим и налоговым консультантам, а также субъектам, предоставляющим бухгалтерские, ИТ, логистические и маркетинговые услуги;
по запросу в рамках оперативно-розыскной, контрразведывательной деятельности, борьбы с терроризмом;
при обращении в суд для защиты своих прав;
в иных случаях, предусмотренных настоящей Политикой и/или действующим законодательством Украины.

3.1.12. Персональные данные подлежат уничтожению или обезличиванию после достижения целей обработки либо в случае утраты необходимости в достижении таких целей, если иное не предусмотрено законодательством Украины.

3.2. Персональные данные Пользователей, которые получает и обрабатывает Интернет-магазин

3.2.1. Для осуществления своей деятельности и выполнения обязательств Интернет-магазин обрабатывает персональные данные Клиента, предоставленные им при регистрации на Сайте и/или в процессе общения с горячей линией Продавца и/или при подписке на рассылку Продавца и/или иным способом.

3.2.2. Персональные данные Клиента могут включать, но не ограничиваются:

фамилия, имя, отчество (при наличии);
дата рождения и/или возраст;
пол;
семейное положение;
паспортные данные и регистрационный номер учетной карточки налогоплательщика;
адрес электронной почты;
номер телефона;
адрес проживания (доставки);
информация, необходимая для коммуникации с Интернет-магазином;
данные, полученные в результате проведения опросов, направленных на повышение эффективности коммуникации с Клиентами;
информация, полученная в результате маркетинговой деятельности;
информация, полученная от партнеров и/или третьих лиц законным способом;
иные сведения, цель обработки которых совпадает с целями обработки персональных данных, предоставленные Клиентом самостоятельно или полученные в процессе деятельности Интернет-магазина.

3.2.2.1. Дополнительно Интернет-магазин обрабатывает:

список и статус заказов из профиля;
информацию (включая фото), размещённую в профиле и отзывах, обращениях в службу поддержки, жалобах;
cookie-файлы и данные об использовании Сайта;
расчётные данные;
номера отделений доставки;
данные авторизации (логин в виде номера телефона или электронной почты и зашифрованный пароль);
информацию, предоставленную при участии в бонусных программах, конкурсах, акциях, спецпредложениях.

3.2.2.2. Автоматически передаваемые данные при использовании Сайта (включая cookie и данные об устройстве Пользователя):

IP-адрес;
тип и версия браузера;
страницы, посещённые Пользователем, время посещения, продолжительность пребывания;
уникальные идентификаторы устройств, тип мобильного устройства, IP, ОС, браузер;
данные cookie и аналогичных технологий.

Информация помогает определить, какие услуги интересуют Пользователя, и улучшать пользовательский опыт. При отказе от использования cookie-файлов некоторые функции Сайта могут быть недоступны.

3.3. Цели и правовые основания сбора и обработки персональных данных

3.3.1. В зависимости от формы взаимодействия Клиента с Интернет-магазином, объем, способ, цели и основания обработки персональных данных могут отличаться.

3.3.2. Обработка осуществляется с использованием или без использования автоматизированных средств и включает:

регистрацию Клиента на Сайте;
идентификацию и аутентификацию Клиента;
обеспечение работы Сайта и его компонентов;
обработку заказов и передачу данных исполнителям, продавцам, службам доставки и оплаты (включая иностранных субъектов);
предоставление доступа к персонализированным ресурсам;
обратную связь, обработку запросов и обращений;
подтверждение достоверности данных;
предоставление технической и клиентской поддержки;
мониторинг использования сервисов;
направление рекламных сообщений и персональных предложений;
улучшение пользовательского опыта, качества сервисов;
проведение маркетинговых кампаний и исследований;
анализ пользовательских данных, статистика и исследование взаимодействия;
обеспечение обмена комментариями;
проведение опросов;
ведение хозяйственной деятельности;
подготовка отчетной документации;
ведение бухгалтерского, налогового и управленческого учета;
деловая переписка, ответы на запросы госорганов;
защита прав и законных интересов;
соблюдение законодательства Украины;
реализация иных правоотношений, требующих обработки персональных данных.

3.4. Меры по защите персональных данных Пользователя

3.4.1. Обработка и защита персональных данных основаны на риск-ориентированном подходе для предотвращения, выявления и устранения угроз несанкционированного доступа и/или незаконной обработки.

3.4.2. Интернет-магазин принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, искажения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

3.4.3. Обработка осуществляется на оборудовании, размещённом в помещениях с ограниченным доступом, только уполномоченными сотрудниками в пределах их трудовых обязанностей. Разглашение данных запрещено даже после прекращения трудовых отношений.

4. УВЕДОМЛЕНИЕ О ПРАВАХ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Интернет-магазин уведомляет Субъектов персональных данных об их правах как Субъектов персональных данных, предусмотренных статьей 8 Закона Украины «О защите персональных данных», в том числе о том, что Субъект персональных данных имеет право:

знать о источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или месте проживания (нахождения) владельца либо распорядителя персональных данных либо поручить получение этой информации уполномоченным им лицам, за исключением случаев, предусмотренных законом;
получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются его персональные данные;
на доступ к своим персональным данным;
получить не позднее чем через тридцать календарных дней с даты поступления запроса, за исключением случаев, предусмотренных законом, ответ о том, обрабатываются ли его персональные данные, а также содержание таких персональных данных;
предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем или распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
на защиту своих персональных данных от незаконной обработки и случайной утраты, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным предоставлением, а также на защиту от предоставления недостоверной информации или информации, порочащей честь, достоинство и деловую репутацию физического лица;
обращаться с жалобами на обработку своих персональных данных в порядке, установленном действующим законодательством;
применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
вносить оговорки относительно ограничения права на обработку своих персональных данных при предоставлении согласия;
отозвать согласие на обработку персональных данных;
знать механизм автоматической обработки своих персональных данных;
на защиту от автоматизированного решения, которое имеет для него правовые последствия.

4.2. Субъект персональных данных имеет право на получение любых сведений о себе у любого субъекта отношений, связанных с персональными данными, без указания цели запроса, за исключением случаев, установленных законом.

4.3. Доступ Субъекта персональных данных к данным о себе осуществляется бесплатно. Субъект персональных данных подает в Интернет-магазин запрос о доступе к своим персональным данным.

4.4. Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом. Запрашиваемая информация предоставляется Субъекту персональных данных в письменной форме посредством отправки письма.

4.5. Ссылка в любых документах (договорах) на настоящую Политику является надлежащим уведомлением Субъекта персональных данных о его правах.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Интернет-магазин принимает меры по обеспечению защиты персональных данных на всех этапах их обработки.

5.2. Интернет-магазин самостоятельно определяет перечень и состав мер, направленных на безопасность обработки персональных данных, с учетом требований законодательства в сферах защиты персональных данных и информационной безопасности.

5.3. Защита персональных данных включает меры, направленные на предотвращение их случайной утраты или уничтожения, незаконной обработки, в том числе незаконного уничтожения или доступа к персональным данным.

5.4. Сайт может содержать ссылки на другие сайты, которые имеют иных владельцев и администраторов и не связаны с Интернет-магазином. Если Клиент переходит по такой ссылке, он попадает на сайт третьей стороны. Интернет-магазин настоятельно рекомендует Клиентам ознакомиться с политикой конфиденциальности каждого сайта перед переходом. Интернет-магазин не контролирует и не несет ответственности за содержание, политику конфиденциальности любых сайтов или сервисов третьих лиц.

5.5. Клиент может получить любые разъяснения по интересующим его вопросам, касающимся обработки его персональных данных, а также воспользоваться любым из указанных в пункте 4.1 прав, обратившись:

в службу поддержки Интернет-магазина по электронной почте: info@reima.ua;
на «Горячую линию» по номеру телефона: 0 800 33 00 77 и/или через мессенджер Telegram: +380980505600;
с письменным запросом по юридическому адресу, указанному в п.1.1.1 Публичной оферты.

5.6. Пользователь несет ответственность за возможные негативные последствия своих действий, направленных на предоставление Интернет-магазину неполных и/или недостоверных и/или неактуальных персональных данных и/или персональных данных третьих лиц.

5.7. Любые требования Клиента, связанные с установлением дополнительных ограничений на обработку Персональных данных и/или запретом их обработки и/или уничтожением персональных данных, могут повлечь невозможность исполнения Интернет-магазином своих обязательств перед Клиентом при предоставлении услуг согласно условиям публичного договора. В таких случаях Продавец не несет ответственности за неисполнение или ненадлежащее исполнение принятых на себя обязательств.

5.8. Политика регулярно пересматривается и при необходимости обновляется в соответствии с требованиями действующего законодательства Украины. Политика действует бессрочно до замены ее новой версией.

5.9. Во всех случаях, не урегулированных настоящей Политикой, следует руководствоваться действующим законодательством Украины.

5.10. Лица в возрасте до 16 лет имеют право совершать сделки (в т.ч. приобретать товары, предоставляя свои персональные данные) только с разрешения родителей/опекунов в порядке, установленном Гражданским кодексом Украины. Передача такими лицами персональных данных будет расцениваться как получение согласия родителей/опекунов и наличие у лица права на совершение сделок.