ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок сбора, получения, накопления, хранения, использования, передачи, защиты и другой обработки персональных данных пользователей вебсайта https://sonmi.in.ua (далее – Сайт), а также лиц, оформляющих заказ товаров через Сайт или иным способом взаимодействующих с Продавцом.
1.2. Политика разработана в соответствии с:
• Конституции Украины;
• Гражданского кодекса Украины;
• Закон Украины «О защите персональных данных»;
• Закон Украины «Об электронной коммерции»;
• Закон Украины «О защите прав потребителей»;
• других нормативно правовых актов Украины.
1.3. Используя Сайт, оформляя заказ, регистрируясь, посылая сообщения через формы обратной связи или иным способом предоставляя персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой и понимает порядок обработки своих персональных данных.
1.4. Настоящая Политика применяется исключительно к персональным данным, обрабатываемым Продавцом в связи с деятельностью Сайта. Политика не распространяется на веб-сайты третьих лиц, даже если такие сайты доступны по ссылкам, размещенным на Сайте.
1.5. Продавец осуществляет обработку только тех персональных данных, которые необходимы для достижения законных целей, определенных настоящей Политикой, и не допускает обработки персональных данных, чрезмерной для таких целей.
1.6. Продавец исходит из принципов законности, добросовестности, прозрачности, пропорциональности, минимизации объема персональных данных, ограничения сроков их хранения, конфиденциальности и надлежащего уровня защиты.
1.7. Продавец не осуществляет сознательный сбор персональных данных лиц, не достигших 18-летнего возраста. Если станет известно, что персональные данные такого лица были предоставлены без согласия его законного представителя в случаях, когда такое согласие необходимо в соответствии с законодательством Украины, Продавец будет принимать меры для прекращения их обработки.
1.8. В случае, если отдельные сервисы Сайта используют технологии третьих лиц (в том числе платежные сервисы, службы доставки, системы веб-аналитики, сервисы электронных сообщений или другие интеграции), обработка персональных данных такими лицами осуществляется в соответствии с их собственными политиками конфиденциальности и требованиями законодательства.
1.9. Эта Политика является неотъемлемой частью Публичной оферты и применяется ко всем правоотношениям, связанным с использованием Сайта, если иное прямо не предусмотрено законодательством Украины.
2. Термины и определения
2.1. В настоящей Политике следующие термины употребляются в следующем значении:
Сайт — вебсайт интернет-магазина SONMI, размещенный по адресу: https://sonmi.in.ua, включая все его страницы, поддомены (при их наличии), программные модули, сервисы и функциональные элементы.
«Продавец» — физическое лицо – предприниматель Хуторна А.И., осуществляющая продажу товаров через Сайт, является владельцем персональных данных в понимании Закона Украины «О защите персональных данных» и определяет цель и порядок их обработки.
«Пользователь» — любое физическое лицо, посещающее Сайт, использующее его функционал, оформляющее заказ, регистрирующееся, посылающее обращение, подписывающееся на информационные сообщения или иным способом взаимодействующее с Сайтом или Продавцом.
«Покупатель» — Пользователь, оформивший или намеренный оформить заказ товаров через Сайт или другим согласованным способом.
«Персональные данные» — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано в соответствии с законодательством Украины.
«Обработка персональных данных» — любое действие или совокупность действий, совершаемых в отношении персональных данных полностью или частично с применением автоматизированных средств или без их применения, включая сбор, регистрацию, накопление, хранение, адаптирование, изменение, обновление, использование, передачу, распространение (в случаях, предусмотренных законом), обезличивание, блокирование, удаление и уничтожение.
«Обладатель персональных данных» — Продавец, определяющий цель обработки персональных данных, состав таких данных и процедуры их обработки.
«Распорядитель персональных данных» — физическое или юридическое лицо, которому Продавец может поручить обработку персональных данных в соответствии с требованиями законодательства Украины и договора (в частности, операторы платежных сервисов, службы доставки, хостинг-провайдеры, CRM-системы, сервисы электронной коммуникации и т.п.).
"Третье лицо" - любое физическое или юридическое лицо, орган государственной власти, орган местного самоуправления или другой субъект, которому персональные данные могут быть переданы в случаях и порядке, предусмотренных законодательством Украины или настоящей Политикой.
«Cookies» — небольшие текстовые файлы, хранящиеся на пользователе при использовании Сайта и используемые для обеспечения его корректной работы, повышения удобства пользования, анализа использования Сайта и других законных целей.
"Учетная запись" - персональный профиль Пользователя на Сайте (при наличии функции регистрации), который обеспечивает доступ к отдельным сервисам и истории заказов.
2.2. Термины, которые используются в настоящей Политике и не определены этим разделом, применяются в значении, приведенном в Гражданском кодексе Украины, Законе Украины "О защите персональных данных", Законе Украины "Об электронной коммерции", Законе Украины "О защите прав потребителей" и других нормативно-правовых актах Украины.
3. Обладатель персональных данных
3.1. Обладателем персональных данных, обрабатываемых в связи с использованием Сайта и оформлением заказов, являются:
Физическое лицо – предприниматель Хуторная Ассоль Игоревна
РНОКПП: 3729206628
Местонахождение: 65074, Украина, Одесская область, г. Одесса, ул. Вадатурского Алексея, дом 71, квартира 13
Электронная почта: info@sonmi.in.ua
Телефон:
+38 (099) 849-58-16
+38 (066) 761-41-66
3.2. Обладатель персональных данных определяет:
• цель обработки персональных данных;
• состав персональных данных, необходимых для осуществления своей хозяйственной деятельности;
• порядок обработки персональных данных;
• меры по обеспечению их конфиденциальности и защиты;
• случаи и порядок передачи персональных данных третьим лицам согласно законодательству Украины.
3.3. Владелец персональных данных осуществляет их обработку исключительно в целях, определенных настоящей Политикой, и не допускает использование персональных данных способами, несовместимыми с указанными целями.
3.4. Обладатель персональных данных обеспечивает организационные и технические меры защиты персональных данных от:
• случайной потери;
• незаконного или несанкционированного доступа;
• неправомерной обработки;
• изменения;
• уничтожение;
• блокировка;
• распространение;
• иных неправомерных действий третьих лиц.
3.5. Для обеспечения надлежащего функционирования Сайта и выполнения договоров купли-продажи Владелец персональных данных имеет право привлекать распорядителей персональных данных, операторов отдельных сервисов и других лиц, осуществляющих обработку персональных данных исключительно в объеме, необходимом для выполнения соответствующих функций и в соответствии с требованиями законодательства Украины.
3.6. Владелец персональных данных не продает, не передает в пользование и не распространяет персональные данные Пользователей третьим лицам с маркетинговой целью без надлежащего правового основания или без отдельного волеизъявления Пользователя, если такое согласие необходимо в соответствии с законодательством Украины.
3.7. В случае изменения реквизитов владельца персональных данных, контактной информации или других сведений, имеющих существенное значение для этой Политики, соответствующие изменения обнародуются на Сайте путем обновления этой Политики или иного уведомления, если это предусмотрено законодательством Украины.
4. Какие персональные данные собираются и обрабатываются
4.1. Продавец производит обработку исключительно тех персональных данных, которые Пользователь добровольно предоставляет при использовании Сайта или автоматически генерируется в процессе его функционирования, если такая обработка необходима для достижения целей, определенных настоящей Политикой и действующим законодательством Украины.
4.2. В зависимости от способа взаимодействия с Сайтом могут собираться и обрабатываться следующие категории персональных данных:
4.2.1. Данные, предоставляемые Пользователем при оформлении заказа
К таким данным могут относиться:
• фамилия, имя и отчество (при наличии);
• номер мобильного телефона;
• адрес электронной почты;
• адрес доставки;
• населенный пункт;
• номер отделения или почтомата оператора почтовой связи;
• фамилию, имя и контактные данные получателя товара (если он отличается от Покупателя);
• другие сведения, добровольно указанные Пользователем в комментарии к заказу.
4.2.2. Данные, предоставляемые при обращении к Продавцу
При обращении через форму обратной связи, электронную почту, мессенджеры или телефон могут обрабатываться:
• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• информация, добровольно уведомленная Пользователем.
4.2.3. Данные, автоматически получаемые при использовании Сайта
При использовании сайта могут автоматически обрабатываться:
• IP-адрес;
• дата и время посещения;
• тип браузера;
• тип операционной системы;
• модель устройства;
• язык браузера;
• часовой пояс;
• URL-адрес страницы, с которой осуществлен переход;
• страницы просматриваемого сайта;
• продолжительность пребывания на Сайте;
• информация о действиях Пользователя на Сайте;
• технические журналы (logs);
• другие технические данные, необходимые для надлежащего функционирования Сайта.
4.2.4. Данные по оформлению и выполнению заказа
В процессе исполнения договора могут формироваться и обрабатываться:
• номер заказа;
• дата оформления заказа;
• состав заказа;
• стоимость товаров;
• выбранный способ оплаты;
• выбранный способ доставки;
• статус исполнения заказа;
• номер экспресс-накладной;
• информация об оплате (без получения и хранения полных реквизитов платежной карты);
• информация о возврате товара или средств;
• история взаимодействия с заказом
4.2.5. Данные аккаунта (при наличии)
При создании личного кабинета могут обрабатываться:
• логин;
• пароль (в зашифрованном виде);
• история заказов;
• настройка профиля;
• список желаний;
• другие сведения, необходимые для функционирования личного кабинета.
4.2.6. Данные для информационных и маркетинговых рассылок
В случае предоставления отдельного согласия Пользователи могут обрабатываться:
• имя;
• номер телефона;
• адрес электронной почты;
• история взаимодействия с информационными сообщениями;
• информация о согласии или отзыве согласия на получение рекламных материалов.
4.3. Продавец не осуществляет сбор и обработку специальных категорий персональных данных (в том числе данных о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях или профессиональных союзах, биометрических данных, генетических данных, сведений о состоянии здоровья, половой жизни или сексуальной ориентации), если
4.4. Продавец не получает и не хранит полные реквизиты банковских платежных карт Пользователей. Обработка платежной информации осуществляется непосредственно соответствующими платежными сервисами и банковскими учреждениями в соответствии с их собственными правилами, политикой конфиденциальности и требованиями законодательства.
4.5. Пользователь гарантирует, что все персональные данные, которые он предоставляет Продавцу, достоверны, актуальны и принадлежат ему или передаются им на законных основаниях. В случае предоставления персональных данных другого лица, Пользователь подтверждает наличие надлежащих правовых оснований для их передачи Продавцу.
5. Цель и правовые основания обработки персональных данных
5.1. Продавец осуществляет обработку персональных данных Пользователей исключительно с определенными, законными и обоснованными целями, необходимыми для осуществления хозяйственной деятельности, выполнения договорных обязательств, реализации прав и обязанностей сторон, а также выполнения требований законодательства Украины.
5.2. Персональные данные могут обрабатываться Продавцом для следующих целей:
5.2.1. Заключение и исполнение договора купли-продажи
В частности для:
• принятие и обработка заказов;
• подтверждение заказов;
• резервирование товара;
• комплектование заказа;
• организации доставки;
• передачи товара Покупателю;
• оформление возврата товара или средств;
• послепродажное обслуживание;
• выполнение других обязательств, возникающих между Продавцом и Покупателем.
5.2.2. Идентификация Пользователя
В частности для:
• подтверждение личности при оформлении заказа;
• предотвращение мошеннических действий;
• избегание ошибок при выполнении заказа;
• подтверждение права на получение товара или возврат средств.
5.2.3. Осуществление коммуникации с Пользователем
В том числе для:
• уведомление о статусе заказа;
• уточнение информации о доставке;
• ответы на обращение;
• рассмотрения претензий;
• уведомление о возврате средств;
• информирование о выполнении договора.
5.2.4. Проведение расчетов
Для:
• подтверждение получения оплаты;
• оформление бухгалтерских документов;
• возврат средств;
• выполнение требований налогового законодательства;
• взаимодействия с платежными сервисами
5.2.5. Выполнение требований законодательства Украины
Среди них:
• бухгалтерского учета;
• налогового законодательства;
• законодательство о защите прав потребителей;
• законодательства об электронной коммерции;
• законодательство о защите персональных данных;
• исполнение законных требований судов, правоохранительных органов и других государственных органов в случаях, предусмотренных законом.
В частности для:
• поддержание работоспособности Сайта;
• обеспечение информационной безопасности;
• обнаружение технических ошибок;
• защиты от несанкционированного доступа;
• предотвращение кибератаков;
• ведение технических журналов работы Сайта;
• резервное копирование информации.
5.2.7. Улучшение работы Сайта
В случае использования соответствующих технических средств Продавец может проводить анализ статистической информации по использованию Сайта с целью:
• усовершенствование функционала;
• повышение быстродействия;
• улучшение навигации;
• анализа популярности отдельных товаров;
• устранение технических недостатков.
Такая информация используется преимущественно в обобщенном или обезличенном виде, если иное не вытекает из характера соответствующего сервиса.
5.2.8. Отправка информационных и маркетинговых сообщений
При наличии отдельного согласия Пользователя Продавец может использовать персональные данные для:
• отправка информации о новых товарах;
• уведомление об акциях;
• персональных предложений;
• рекламных рассылок;
• информирование о специальных программах лояльности.
Непредоставление такого согласия или его отзыв не влияет на возможность пользования Сайтом или приобретение товаров.
5.3. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на одном или нескольких из следующих правовых оснований:
• добровольное предоставление Пользователям персональных данных;
• необходимость заключения и исполнения договора купли-продажи;
• исполнение Продавцом обязанностей, установленных законодательством Украины;
• осуществление и защита законных прав и интересов Продавца, если такая обработка не нарушает прав и свобод Пользователя;
• отдельное согласие Пользователя в случаях, когда его получение необходимо в соответствии с законодательством Украины.
5.4. Продавец не производит обработку персональных данных способами, несовместимыми с целями, определенными настоящей Политикой, и не использует персональные данные для автоматизированного принятия решений, которые могут иметь существенные правовые последствия для Пользователя, если другое прямо не предусмотрено законодательством Украины или частным согласием Пользователя.
5.5. В случае изменения цели обработки персональных данных Продавец обеспечивает внесение соответствующих изменений в эту Политику и, в случаях, предусмотренных законодательством Украины, уведомляет Пользователей о таких изменениях надлежащим образом.
6. Передача персональных данных третьим лицам
6.1. Продавец обеспечивает конфиденциальность персональных данных Пользователей и не производит их продажу, передачу в пользование или иное распространение третьим лицам, кроме случаев, предусмотренных законодательством Украины или настоящей Политикой.
6.2. Передача персональных данных осуществляется исключительно в том объеме, который необходим для достижения соответствующей цели обработки и выполнения обязательств перед Пользователем.
6.3. Передача персональных данных операторам почтовой связи
С целью доставки заказанного товара Продавец может передавать операторам почтовой связи и курьерским службам, в частности, ООО «Новая Почта», АО «Укрпочта», Rozetka Delivery или другим перевозчикам, следующие персональные данные:
• фамилия, имя и отчество получателя (при наличии);
• номер телефона;
• населенный пункт;
• адрес доставки;
• номер отделения, почтомата или адрес курьерской доставки;
• информацию о заказе, необходимую для его доставки.
Передача таких данных осуществляется исключительно для выполнения договора купли-продажи.
6.4. Передача персональных данных платежным сервисам
В случае оплаты товаров с использованием электронных платежных сервисов или банковских учреждений Продавец может передавать необходимый объем персональных данных соответствующим поставщикам платежных услуг.
При этом Продавец:
• не получает;
• не хранит;
• не обрабатывает
полные реквизиты банковских платежных карт Пользователей.
Обработка платежной информации осуществляется непосредственно соответствующим банком, платежной системой или предоставлятелем платежных услуг в соответствии с их собственными правилами и политиками конфиденциальности.
6.5. Передача персональных данных поставщикам информационных сервисов
Для обеспечения надлежащего функционирования Сайта Продавец может использовать услуги третьих лиц, предоставляющих:
• услуги хостинга;
• облачные сервисы;
• CRM-системы;
• системы учета заказов;
• сервисы электронной почты;
• сервисы SMS-сообщений;
• сервисы телефонной связи;
• другие технические услуги, необходимые для обеспечения деятельности Сайта.
Такие лица получают доступ только к тому объему персональных данных, который необходим для предоставления соответствующей услуги.
6.6. Передача персональных данных государственным органам
Продавец может передавать персональные данные государственным органам, правоохранительным органам, органам судебной власти или другим уполномоченным субъектам исключительно в случаях и порядке, предусмотренных законодательством Украины.
6.7. Передача персональных данных в связи с защитой прав продавца
Продавец имеет право использовать и, в случаях, предусмотренных законодательством Украины, передавать персональные данные с целью:
• защиты своих законных прав и интересов;
• предотвращение мошенничества;
• предотвращение неправомерного использования Сайта;
• взыскание задолженности;
• урегулирование претензий;
• защиты своих прав в судебном или внесудебном порядке.
Передача персональных данных в таких случаях осуществляется только в пределах, необходимых для достижения целей.
6.8. Передача персональных данных при реорганизации бизнеса
В случае реорганизации, смены собственника бизнеса, отчуждения имущественного комплекса, передачи прав на Сайт или другой формы правопреемства персональные данные могут быть переданы правопреемнику при условии соблюдения требований законодательства Украины по защите персональных данных.
Правопреемник обязан обеспечить дальнейшую обработку персональных данных в соответствии с настоящей Политикой и требованиями законодательства Украины.
6.9. Продавец не передает персональные данные Пользователей третьим лицам для осуществления рекламных или маркетинговых рассылок без отдельного правового основания или без волеизъявления Пользователя, если такое согласие обязательно в соответствии с законодательством Украины.
6.10. В случае использования сторонних сервисов веб-аналитики, статистики, онлайн-консультаций, маркетинговых или рекламных платформ, Продавец обеспечивает информирование Пользователей о такой обработке персональных данных в настоящей Политике и, при необходимости, получает соответствующее согласие Пользователя согласно требованиям законодательства Украины.
6.11. Передача персональных данных за пределы Украины может осуществляться только в случаях, когда это необходимо для функционирования отдельных информационных сервисов или выполнения договора, при обеспечении надлежащего уровня защиты персональных данных и соблюдения требований законодательства Украины.
7. Использование файлов Cookies и других технологий
7.1. Общие положения
Для обеспечения надлежащей работы Сайта, повышения удобства его использования, обеспечения информационной безопасности, сохранения настроек Пользователей и анализа работы Сайта Продавец может использовать файлы Cookies, технологии локального хранения данных (Local Storage), журналы работы серверов (Log Files), веб-маяки (Web Beacons), пиксели, программные идентификаторы и другие.
Такие технологии используются исключительно в целях, определенных этой Политикой и законодательством Украины.
7.2. Что такое Cookies
Cookies – это небольшие текстовые файлы, которые хранятся браузером Пользователя на его устройстве при посещении Сайта.
Cookies не содержат вредоносного программного обеспечения и сами по себе не позволяют получить доступ к устройству Пользователя.
7.3. Какие Cookies могут использоваться
В зависимости от функционала Сайта могут использоваться следующие категории Cookies.
7.3.1. Необходимые (Essential Cookies)
Используются для:
• обеспечение работоспособности Сайта;
• авторизации пользователя (при наличии личного кабинета);
• оформление заказа;
• сохранение корзины;
• обеспечение информационной безопасности;
• защиты от автоматизированных атак;
• поддержки работы отдельных сервисов Сайта.
Отключение таких cookies может привести к некорректной работе отдельных функций сайта.
7.3.2. Функциональные Cookies
Могут использоваться для:
• запоминание настроек пользователя;
• выбора языка;
• сохранение региона;
• других персональных настроек интерфейса.
7.3.3. Аналитические Cookies
При использовании соответствующих сервисов могут применяться для:
• анализа посещаемости Сайта;
• оценки эффективности отдельных страниц;
• анализа поведения пользователей;
• обнаружение технических ошибок;
• улучшение работы Сайта.
7.3.4. Маркетинговые Cookies
При использовании рекламных сервисов могут применяться для:
• отображение персонализированной рекламы;
• оценки эффективности рекламных кампаний;
• ограничение количества показов рекламных материалов;
• анализа рекламного трафика
Такие Cookies используются только в случаях и в порядке, предусмотренных законодательством Украины.
Для обеспечения функционирования Сайта Продавец может использовать сервисы третьих лиц, которые могут устанавливать собственные куки или использовать другие технологии сбора технической информации.
К таким сервисам могут относиться:
• платежные сервисы;
• операторы доставки;
• системы веб-аналитики;
• CRM-системы;
• сервисы онлайн-консультаций;
• сервисы электронной почты;
• сервисы SMS-сообщений;
• сервисы защиты Сайта;
• прочие технологические партнеры Продавца.
Каждый из таких сервисов осуществляет обработку информации в соответствии с собственной политикой конфиденциальности.
7.5. Управление Cookies
Пользователь имеет право самостоятельно:
• разрешать или запрещать использование отдельных категорий Cookies;
• удалять ранее сохраненные Cookies;
• изменять настройки браузера по использованию Cookies;
• отзывать ранее данное согласие на использование необязательных Cookies.
Отключение отдельных категорий куки может повлиять на корректность работы отдельных функций сайта.
7.6. Технические журналы (Log Files)
При использовании сайта могут автоматически создаваться журналы работы (Logs), которые могут содержать:
• IP-адрес;
• дату и время доступа;
• тип браузера;
• информацию об операционной системе;
• просматриваемые страницы;
• технические ошибки;
• информацию о сеансе пользователя;
• другие технические параметры, необходимые для обеспечения трудоспособности Сайта.
Такие журналы используются исключительно для:
• обеспечение безопасности;
• диагностики технических неисправностей;
• защиты Сайта;
• администрирование серверов;
• расследование инцидентов информационной сохранности.
7.7. Смена технологий
Продавец имеет право внедрять новые технологии сбора технической информации, если их использование не противоречит законодательству Украины и отвечает целям, определенным настоящей Политикой.
При внедрении технологий, требующих дополнительного информирования или получения отдельного согласия Пользователя, Продавец обеспечивает выполнение соответствующих требований законодательства.
8. Защита персональных данных
8.1. Общие принципы защиты
Продавец принимает необходимые организационные, правовые и технические меры для обеспечения надлежащего уровня защиты персональных данных Пользователей от случайной потери, незаконной или несанкционированной обработки, уничтожения, повреждения, разглашения, изменения, блокировки или иного неправомерного использования.
Защита персональных данных осуществляется в соответствии с требованиями законодательства Украины, общепризнанными принципами информационной безопасности и внутренними процедурами Продавца.
8.2. Организационные меры защиты
В целях обеспечения конфиденциальности персональных данных Продавец, в частности:
• определяет круг лиц, имеющих право доступа к персональным данным;
• предоставляет доступ к персональным данным исключительно в пределах служебных полномочий;
• обеспечивает соблюдение режима конфиденциальности работниками и лицами, привлекаемыми к обработке персональных данных;
• осуществляет контроль за соблюдением требований по обработке персональных данных;
• пересматривает внутренние процедуры защиты информации при изменении законодательства, бизнес-процессов или выявлении новых рисков.
8.3. Технические меры защиты
Для обеспечения надлежащего уровня информационной безопасности Продавец может использовать комплекс технических средств защиты, включая:
• защищенные каналы передачи информации;
• криптографические протоколы передачи данных;
• аутентификацию и контроль доступа к информационным системам;
• системы журналирования действий пользователей и администраторов;
• резервное копирование информации;
• антивирусная защита;
• межсетевые экраны (Firewall);
• средства обнаружения несанкционированного доступа;
• другие технические решения, отвечающие современному уровню развития информационных технологий.
Конкретный перечень технических средств защиты может изменяться без внесения изменений в эту Политику с целью обеспечения надлежащего уровня информационной безопасности.
8.4. Доступ к персональным данным
Доступ к персональным данным предоставляется исключительно лицам, которым он необходим для выполнения служебных, договорных или других законных обязанностей.
Каждое такое лицо обязано обеспечивать конфиденциальность полученной информации и использовать ее исключительно для выполнения определенных функций.
8.5. Защита при передаче данных
Лица, которым передаются персональные данные, должны обеспечивать их обработку в соответствии с требованиями законодательства Украины и использовать исключительно для выполнения возложенных на них функций.
8.6. Реагирование на инциденты информационной безопасности
В случае выявления фактов несанкционированного доступа к персональным данным, потери информации, кибератак или других событий, которые могут повлиять на безопасность персональных данных, Продавец принимает разумные и необходимые меры для:
• локализации инцидента;
• минимизации возможных негативных последствий;
• восстановление работоспособности информационных систем;
• проведение внутреннего анализа причин инцидента;
• усовершенствование мер информационной безопасности.
В случаях, прямо предусмотренных законодательством Украины, Продавец осуществляет уведомление уполномоченных органов и других лиц в установленном законом порядке.
8.7. Конфиденциальность персональных данных
Лица, получившие доступ к персональным данным в связи с исполнением своих должностных, договорных или иных обязанностей, обязаны не допускать их незаконного разглашения, распространения или использования не по назначению.
Обязанность сохранения конфиденциальности персональных данных сохраняется и после прекращения трудовых, гражданско-правовых или других правоотношений с Продавцом, если иное не предусмотрено законодательством Украины.
8.8. Ограничение ответственности
Продавец не несет ответственности за разглашение или утрату персональных данных, если это произошло вследствие:
• преднамеренных или неосторожных действий самого Пользователя;
• предоставление Пользователем своих учетных данных третьим лицам;
• использование Пользователем незащищенных каналов связи;
• действий третьих лиц, не находящихся под контролем Продавца;
• кибератак, которые не могли быть объективно предусмотрены или отвлечены при условии применения разумных мер защиты;
• других обстоятельств, не зависящих от воли Продавца.
При этом Продавец не освобождается от ответственности в тех случаях, когда такая ответственность прямо установлена императивными нормами законодательства Украины.
8.9. Постоянное усовершенствование системы защиты
Продавец периодически пересматривает и совершенствует организационные и технические меры по защите персональных данных с учетом развития информационных технологий, изменения характера обработки персональных данных, появления новых угроз информационной безопасности и требований законодательства Украины.
9. Срок хранения персональных данных
9.1. Общие положения
Персональные данные Пользователей сохраняются Продавцом не дольше, чем это необходимо для достижения цели их обработки, выполнения требований законодательства Украины, реализации прав и законных интересов сторон, а также защиты Продавца в случае возникновения споров.
После достижения цели обработки или прекращения правовых оснований для обработки персональные данные подлежат удалению, уничтожению, обезличению или обрабатываются другим способом, что делает невозможным идентификацию лица, если иное не предусмотрено законодательством Украины.
9.2. Сроки хранения в зависимости от цели обработки
Персональные данные могут храниться:
9.2.1. данные, необходимые для оформления и выполнения заказа – в течение срока, необходимого для выполнения договора купли-продажи, а также в течение сроков, определенных законодательством Украины для бухгалтерского, налогового и иного обязательного учета;
9.2.2. данные о проведенных оплатах и расчетах - в течение сроков, установленных законодательством Украины в сфере бухгалтерского учета, налогообложения и финансовой отчетности;
9.2.3. данные, содержащиеся в обращениях, претензиях, переписке или других коммуникациях с Пользователем – в течение срока, необходимого для рассмотрения соответствующего обращения и, при необходимости, в течение срока исковой давности или до окончательного урегулирования спора;
9.2.4. данные, используемые для отправки информационных или маркетинговых сообщений, — до момента отзыва Пользователь соответствующего согласия или прекращения осуществления таких рассылок Продавцом.
9.2.5. технические журналы (Logs), журналы безопасности, журналы работы информационных систем и другая техническая информация могут храниться в течение срока, необходимого для обеспечения информационной безопасности, надлежащего функционирования Сайта, расследования инцидентов и требований законодательства.
9.3. Удаление персональных данных
После прекращения правовых оснований для обработки персональных данных Продавец принимает разумные меры для:
• удаление персональных данных;
• уничтожение материальных носителей, если это необходимо;
• обезличивание информации;
• прекращение доступа к персональным данным.
В случаях, предусмотренных законодательством Украины, персональные данные могут храниться дольше, чем необходимо для достижения первичной цели их обработки.
9.4. хранение
Персональные данные могут быть переведены в архивное хранение, если это необходимо:
• для выполнения требований законодательства Украины;
• для подтверждения выполнения договорных обязательств;
• для защиты законных прав и интересов Продавца;
• для подтверждения обстоятельств при возникновении судебных или других споров.
Архивные данные используются исключительно в случаях, когда это необходимо для указанных целей.
9.5. Обезличивание информации
После прекращения необходимости использования персональных данных Продавец имеет право вместо их полного удаления осуществить обезличивание информации, если такая информация необходима для статистических, аналитических или других законных целей и больше не позволяет прямо или косвенно идентифицировать конкретное физическое лицо.
9.6. Право на досрочное удаление
Пользователь имеет право обратиться к Продавцу с требованием о прекращении обработки или удалении своих персональных данных в случаях, предусмотренных законодательством Украины.
Такое обращение рассматривается Продавцом с учетом наличия законных оснований дальнейшего хранения персональных данных.
В случае если закон возлагает на Продавца обязанность хранить определенную информацию в течение определенного срока, такая информация не может быть удалена до истечения соответствующего срока.
9.7. Прекращение деятельности Сайта
В случае прекращения деятельности Сайта или прекращения хозяйственной деятельности Продавца персональные данные подлежат дальнейшей обработке или удалению в соответствии с требованиями законодательства Украины, а в случае правопреемства могут быть переданы правопреемнику в порядке, предусмотренном законодательством и настоящей Политикой.
10. Права субъекта персональных данных
10.1. Общие положения
Пользователь, персональные данные которого обрабатываются Продавцом, имеет права, предусмотренные Законом Украины «О защите персональных данных», другими нормативно правовыми актами Украины и настоящей Политикой.
Реализация таких прав осуществляется в порядке и в пределах, определенных законодательством Украины.
10.2. Право на получение информации
Пользователь имеет право получить информацию о:
• факт обработки его персональных данных;
• состав обрабатываемых персональных данных;
• источники их получения;
• цель обработки;
• правовые основания обработки;
• срок хранения персональных данных;
• лиц, которым передаются персональные данные, если такая передача осуществляется согласно законодательству Украины.
10.3. Право доступа к персональным данным
Пользователь имеет право обратиться к Продавцу с запросом на получение информации о собственных персональных данных, которые находятся в обработке, если иное не установлено законом.
10.4. Право на исправление персональных данных
Если персональные данные являются неполными, неточные или устаревшие, Пользователь имеет право потребовать их уточнения, обновления или исправления.
Продавец принимает разумные меры для внесения соответствующих изменений после подтверждения их обоснованности.
10.5. Право на отзыв согласия
Если обработка персональных данных осуществляется на основании согласия Пользователя, такое согласие может быть отозвано в любое время.
Отзыв согласия не влияет на законность обработки персональных данных, которая осуществлялась до момента его отзыва.
10.6. Право требовать прекращения обработки или удаления персональных данных
Пользователь имеет право обратиться с требованием о прекращении обработки или удалении своих персональных данных в случаях, предусмотренных законодательством Украины.
Продавец имеет право отказать в удовлетворении такого требования в случаях, когда дальнейшее хранение или обработка персональных данных обязательны в соответствии с законодательством Украины или необходимы для защиты законных прав и интересов Продавца.
10.7. Право возражать против обработки персональных данных
В случаях, предусмотренных законодательством Украины, Пользователь имеет право возражать против обработки своих персональных данных.
Такое обращение рассматривается Продавцом с учетом оснований и целей соответствующей обработки.
10.8. Право на защиту
Пользователь имеет право обратиться за защитой своих прав:
• к Продавцу;
• к Уполномоченному Верховной Рады Украины по правам человека;
• в суд;
• другим уполномоченным органам государственной власти в случаях, предусмотренных законодательством Украины.
10.9. Право на защиту от незаконной обработки
Пользователь имеет право требовать защиты своих персональных данных от:
• незаконная обработка;
• случайной потери;
• уничтожение;
• повреждение;
• сокрытие;
• непредоставление;
• несвоевременное предоставление;
• других нарушений законодательства Украины в сфере защиты персональных данных.
10.10. Реализация прав
Реализация прав, предусмотренных настоящим разделом, осуществляется безвозмездно, если иное не предусмотрено законодательством Украины.
Продавец рассматривает обращение Пользователей в сроки и порядке, определенные законодательством Украины.
10.11. Пределы реализации прав
Реализация прав Пользователя не должна нарушать права и законные интересы других лиц, требования законодательства Украины или исключать возможность выполнения Продавцом обязанностей, возложенных на него законом.
11.1. Для реализации прав, предусмотренных настоящей Политикой и законодательством Украины, Пользователь имеет право обратиться к Продавцу с соответствующим запросом.
Запрос может быть подан в письменной или электронной форме с использованием контактных данных, указанных в настоящей Политике.
11.2. В запросе рекомендуется указать:
• фамилия, имя и отчество (при наличии);
• контактные данные для получения ответа;
• суть обращения;
• информацию, позволяющую идентифицировать Пользователя;
• другие сведения, необходимые для рассмотрения обращения.
11.3. В случае, если у Продавца возникнут обоснованные сомнения в отношении заявителя, он имеет право обратиться с просьбой предоставить дополнительную информацию, необходимую для надлежащей идентификации личности и защиты персональных данных от неправомерного разглашения.
11.4. Запросы рассматриваются в сроки, установленные законодательством Украины.
При необходимости получения дополнительной информации или при наличии других обстоятельств, предусмотренных законодательством, срок рассмотрения обращения может быть продлен в установленном законом порядке.
11.5. Ответ на обращение предоставляется способом, согласованным с Пользователем или определенным в соответствии с законодательством Украины.
11.6. Продавец имеет право отказать в удовлетворении обращения полностью или частично, если:
• выполнение требований противоречит законодательству Украины;
• персональные данные подлежат обязательному хранению согласно закону;
• обращение не позволяет идентифицировать личность заявителя;
• обращение очевидно безосновательным или повторным без приведения новых обстоятельств;
• существуют другие законные основания для отказа.
12. Ответственность сторон
12.1. Продавец обеспечивает обработку персональных данных в соответствии с требованиями законодательства Украины и настоящей Политики.
12.2. Пользователь несет ответственность за:
• достоверность предоставляемых им персональных данных;
• законность передачи персональных данных других лиц;
• своевременное уведомление об изменении персональных данных;
• неразглашение собственных средств авторизации (при наличии личного кабинета).
12.3. Если Пользователь предоставляет персональные данные третьих лиц, он подтверждает наличие достаточных правовых оснований для их передачи Продавцу и несет ответственность за возможные последствия нарушения прав таких лиц.
12.4. Продавец не несет ответственности за:
• недостоверность персональных данных, предоставленных Пользователем;
• действия третьих лиц, получивших доступ к персональным данным вследствие халатности самого Пользователя;
• перебои в работе сети Интернет, операторов связи, банковских учреждений, операторов почтовой связи или других независимых от Продавца лиц;
• другие обстоятельства, находящиеся вне его разумного контроля.
12.5. Ни одно положение этой Политики не освобождает Продавца от ответственности в случаях, когда такая ответственность прямо установлена императивными нормами законодательства Украины.
13. Внесение изменений в Политику конфиденциальности
13.1. Продавец имеет право вносить изменения и дополнения в эту Политику в любое время в случае:
• изменения законодательства Украины;
• изменения порядка обработки персональных данных;
• внедрение новых сервисов или технологий;
• смены функционала Сайта;
• смены реквизитов Продавца;
• возникновение других обстоятельств, требующих обновления настоящей Политики.
13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой новой редакцией.
13.3. Продолжение использования Сайта после вступления в силу новой редакции Политики означает ознакомление Пользователя с соответствующими изменениями и их принятие в части, не противоречащей требованиям законодательства Украины.
13.4. Продавец рекомендует пользователям периодически ознакомиться с актуальной редакцией этой политики.
14. Контактная информация
По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных или применением настоящей Политики, Пользователь может обратиться к Продавцу по следующим контактным данным:
Физическое лицо – предприниматель Хуторная Ассоль Игоревна
РНОКПП: 3729206628
Адрес местонахождения:
65074, Украина, Одесская область, г. Одесса,
ул. Вадатурского Алексея, дом 71, квартира 13
Электронная почта: info@sonmi.in.ua
Телефоны:
+38 (099) 849-58-16
+38 (066) 761-41-66
