Угода користувача та Положення про обробку і захист персональних даних
Це Положення про обробку і захист персональних даних (далі — Положення) визначає порядок збору, обробки, зберігання та захисту персональних даних користувачів веб-сайту heatrecovery.shop.
Власником бази персональних даних покупців та користувачів сайту є ФОП Єрьоміна Маріанна Сергіївна:
- Код ЄДРПОУ / ІПН: 3167106766
- Юридична адреса: Україна, м. Київ, вул. Калнишевського Петра, 14, кв. 132
- Фактична адреса офісу / складу: Україна, 04047, м. Київ, вул. Семена Скляренка, буд. 4А
- E-mail: order@heatrecovery.shop
- Телефон: +380 (67) 453-10-10
1. Загальні поняття та сфера застосування
1.1. Визначення термінів:
- Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
- Обробка персональних даних — будь-яка дія або сукупність дій (збирання, реєстрація, накопичення, зберігання, адаптування, зміна, використання, поширення, знищення), здійснених в інформаційній системі інтернет-магазину.
- Суб’єкт персональних даних — фізична особа (покупець або відвідувач сайту heatrecovery.shop), стосовно якої здійснюється обробка її персональних даних.
- Власник персональних даних — ФОП Єрьоміна Маріанна Сергіївна, яка визначає мету, склад та процедури обробки даних. 1.2. Це Положення є обов’язковим для виконання Власником та працівниками інтернет-магазину, які мають доступ до персональних даних у зв'язку з виконанням своїх обов’язків.
2. Склад та мета обробки персональних даних
2.1. Власник здійснює обробку таких персональних даних покупців:
- Прізвище, ім’я, по батькові;
- Контактний номер телефону;
- Адреса електронної пошти (e-mail);
- Адреса доставки замовлення (місто, номер відділення «Нової Пошти» або точна адреса для кур'єрської доставки);
- Історія замовлень та платіжні реквізити (у разі оформлення повернення коштів).
2.2. Мета обробки персональних даних: забезпечення реалізації цивільно-правових, податкових та бухгалтерських відносин, оформлення та виконання замовлень на купівлю товарів, проведення розрахункових операцій, забезпечення доставки товарів через службу «Нова Пошта», а також надання сервісного обслуговування та розгляду звернень покупців відповідно до Цивільного кодексу України та Податкового кодексу України. 2.3. Обробка особливих категорій даних (про расове або етнічне походження, політичні чи релігійні переконання, стан здоров’я тощо) суворо заборонена.
3. Порядок отримання згоди та обробки даних
3.1. Згода суб’єкта персональних даних є добровільним волевиявленням щодо надання дозволу на обробку його даних відповідно до сформульованої мети.
3.2. Згода надається користувачем під час оформлення замовлення на сайті heatrecovery.shop шляхом проставляння відповідної відмітки (чекбоксу) у формі оформлення замовлення або при реєстрації на сайті.
3.3. Під час оформлення замовлення користувач отримує повідомлення про включення його даних до бази Власника, свої права, визначені Законом України «Про захист персональних даних», та мету збору даних.
4. Місцезнаходження та захист персональних даних
4.1. Персональні дані зберігаються в електронній системі Власника за фактичною адресою офісу: Україна, 04047, м. Київ, вул. Семена Скляренка, буд. 4А.
4.2. Власник обладнаний системними та програмно-технічними засобами захисту, які запобігають втраті, несанкціонованому доступу, підробленню або копіюванню інформації.
4.3. Працівники Власника зобов’язані не допускати розголошення персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням трудових обов’язків.
4.4. Персональні дані зберігаються протягом строку, необхідного для досягнення мети їх обробки, але не довше строків, визначених законодавством України для зберігання первинних бухгалтерських документів.
5. Умови передачі персональних даних третім особам
5.1. Передача персональних даних третім особам здійснюється виключно за згодою суб'єкта персональних даних або у випадках, прямо передбачених Законами України.
5.2. Персональні дані (ПІБ, номер телефону, адреса доставки) можуть передаватися транспортній службі ТОВ «Нова Пошта» та платіжним сервісам (LiqPay тощо) виключно з метою виконання замовлення та доставки товару Покупцеві.
5.3. Передача даних уповноваженим державним органам здійснюється лише на підставах та в порядку, визначеному законодавством України.
6. Права суб’єкта персональних даних
Суб'єкт персональних даних має право:
- Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження Власника.
- Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким вони передаються.
- На доступ до своїх персональних даних та отримання відповіді про їх збереження не пізніше ніж за 30 календарних днів з дня надходження запиту.
- Пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними.
- На захист своїх персональних даних від незаконної обробки, випадкової втрати чи знищення.
- Звертатися з питань захисту своїх прав до Уповноваженого Верховної Ради України з прав людини або до суду.
7. Порядок роботи із запитами користувачів
7.1. Суб'єкт персональних даних має право подати письменний запит щодо доступу до своїх даних Власнику на електронну пошту: order@heatrecovery.shop
7.2. У запиті зазначаються: ПІБ, місце проживання, реквізити документа, що посвідчує особу, та перелік персональних даних, що запитуються.
7.3. Строк вивчення запиту на предмет його задоволення не перевищує 10 робочих днів з дня його надходження. Запит задовольняється протягом 30 календарних днів з дня надходження.