Ниже приведенные правила основаны на регламенте, принятом в Европейском Союзе (Общий регламент по защите данных), далее — GDPR или Правила, вступившем в силу 25 мая 2018 г. Правила являются обязательными для тех, кто собирает персональные данные физических лиц — резидентов Европейского Союза. Правила распространяются на лиц, работающих в сфере работ или услуг, где участвует субъект (физическое лицо), проживающий в ЕС.
GDPR — Общий регламент защиты данных, который унифицирует правила обработки персональных данных частными компаниями и государственными органами по всему Европейскому Союзу. Правила также соответствуют национальному законодательству Украины в области обработки и защиты персональных данных, в частности Закону Украины «О защите персональных данных», Закону Украины «Об электронной коммерции» и Закону Украины «О защите прав потребителей».
Настоящие Правила применяются Физическим лицом — предпринимателем Карачковой Ольгой Сергеевной, номер и дата записи в Едином государственном реестре юридических лиц, физических лиц — предпринимателей и общественных формирований о проведении государственной регистрации: дата записи: 09.09.2015, номер записи: 20650000000039645, адрес местонахождения: г. Киев, ул. Ковпака, 17 (далее — ФЛП или Владелец), к интернет-сайту https://delavega.ua/ (далее — Сайт), через который мы собираем персональные данные и который ссылается на Правила. Правила не применяются к интернет-сайтам ФЛП, на которых нет ссылки на Правила или на которых размещена ссылка на иной документ по обработке персональных данных.
В настоящих Правилах мы открыто рассказываем обо всех способах обработки персональных данных при использовании Сайта. Мы понимаем важность надлежащего подхода к конфиденциальности и безопасности данных и придерживаемся принципа всесторонней и полной защиты персональных данных наших пользователей. Правила разработаны и используются совместно с Согласием на обработку персональных данных пользователей.
ФЛП серьезно относится к защите ваших персональных данных, поэтому внедряет настоящие Правила по защите данных, которые составляют его политику конфиденциальности.
Определение терминов
В настоящих Правилах защиты данных используются следующие термины:
- Пользователь (или Субъект персональных данных) — физическое лицо, которое посещает Сайт и/или заказывает товары или услуги через Сайт, данные которого обрабатываются Владельцем.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу. Например, персональными данными являются фамилия, имя, отчество, пол, возраст, портретный снимок, адрес электронной почты, номер телефона и другая подобная информация.
- Техническая информация как персональные данные — к персональным данным также относится техническая информация, если ее можно соотнести с физическим лицом. Например, это IP-адрес, вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение, факт заполнения веб-формы, провайдер — поставщик услуг Интернета. Если мы не сможем каким-либо образом соотнести техническую информацию и физическое лицо, мы не будем считать эту информацию персональными данными.
- Владелец персональных данных (Оператор) — вы понимаете, что ФЛП является владельцем (оператором) только тех персональных данных, которые мы получили от вас как от физического лица с помощью нашего Сайта. Настоящий документ определяет правила и политику ФЛП в области обработки и защиты персональных данных и размещен по адресу https://delavega.ua/. Также ФЛП предоставляет неограниченный доступ к Правилам любому лицу, которое лично обратилось к ФЛП.
- Обработка персональных данных — означает любую операцию или набор операций, выполняемых с персональными данными или с наборами персональных данных как с использованием средств автоматизации, так и без их использования, включая сбор, запись, организацию, структурирование, систематизацию, накопление, хранение, адаптацию, изменение, обновление, электронное копирование, извлечение, консультацию, использование, раскрытие путем передачи (распространение, предоставление, доступ), распространение или иной вид предоставления, группирование или комбинирование, обезличивание, ограничение, блокирование, удаление или уничтожение.
- Согласие субъекта персональных данных — добровольное, конкретное, информированное и однозначное выражение воли, которым Пользователь путем совершения активного действия (например, проставления отметки в чекбоксе, нажатия кнопки «Оформить заказ» или «Отправить») разрешает обработку своих персональных данных в соответствии со сформулированной целью.
- Трансграничная передача данных — передача персональных данных Владельцем иностранным субъектам отношений, связанных с персональными данными (например, облачным серверам или аналитическим системам Google, расположенным за пределами Украины/ЕС).
- Ограничение обработки — означает маркировку сохраненных персональных данных с целью ограничения их обработки в будущем.
1. Правовые основания, цель и задачи обработки
Правовыми основаниями для обработки персональных данных являются: согласие Пользователя; заключение и выполнение договора (купли-продажи, доставки, гарантийного обслуживания); необходимость выполнения обязанностей Владельца, предусмотренных законодательством Украины.
Основная цель ФЛП — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства.
ФЛП осуществляет обработку персональных данных в следующих целях:
- При доступе к Сайту и заказе товаров: с целью надлежащего выполнения обязательств ФЛП перед вами, в частности обработки заказов, заключения договоров купли-продажи, организации доставки товаров, предоставления доступа к сервисам и регистрации на Сайте.
- При осуществлении связи с вами: по указанному вами адресу электронной почты или номеру телефона с целью предоставления информации о статусе заказа, предоставления консультаций и рассылки рекламных предложений или новостей акций (исключительно с вашего согласия).
- При получении от вас обратной связи: с целью получения информации о лояльности и удовлетворенности товарами/услугами бренда, анализа для улучшения качества Сайта и проведения статистических исследований.
- При обеспечении безопасности: для подтверждения совершенных вами действий, предотвращения случаев мошенничества, кибератак и других злоупотреблений, а также для расследования таких случаев и оказания помощи правоохранительным органам.
2. Использование Сайта и автоматический сбор данных
При использовании Сайта система автоматически собирает следующие технические данные:
- IP-адрес и/или имя хоста вашего компьютера;
- имя, язык и версия вашего браузера;
- операционная система, используемая для доступа;
- URL-адрес источника перехода (ранее посещенной страницы);
- дата и время вашего посещения;
- разница часовых зон относительно среднего времени по Гринвичу (GMT);
- содержание запроса (конкретная страница);
- объем переданных данных;
- статус доступа и код состояния HTTPS.
Мы не используем эти данные, чтобы идентифицировать вас лично. Они необходимы для получения обобщенной и анонимной статистики использования веб-сайтов, для оптимизации Сайта и рекламы, а также для поддержания функций Сайта в рабочем состоянии. Файлы журналов (лог-файлы) Сайта хранятся отдельно от других персональных данных.
3. Файлы cookie
Наш Сайт использует файлы cookie. Файл cookie содержит небольшие объемы данных, например «идентификатор cookie». Это уникальная строка символов, которая позволяет веб-сайтам связывать просмотры страниц с определенным браузером. Браузер можно идентифицировать с помощью идентификатора cookie.
Мы используем файлы cookie для повышения удобства использования Сайта, сохранения ваших предпочтений (например, языка веб-сайта), отображения баннеров, вашей авторизации и получения данных о сессиях пользователя.
Вы можете в любой момент удалить или заблокировать файлы cookie в настройках своего интернет-браузера. Этим вы выражаете свое несогласие с использованием файлов cookie. Если вы отключите сохранение файлов cookie, вы не сможете полноценно использовать все функции Сайта.
4. Обращение по электронной почте или через формы обратной связи
Если вы обратитесь к нам по электронной почте или через одну из наших форм обратной связи, нами будут получены и сохранены определенные персональные данные.
Обращение через форму обратной связи: тип получаемых персональных данных можно узнать из полей ввода конкретной формы. Помимо видимых записей, также автоматически собираются и сохраняются ваш IP-адрес, дата и время доступа. Эти дополнительные данные необходимы для отслеживания возможных злоупотреблений адресом электронной почты и для нашей правовой защиты.
Обращение по электронной почте: если вы свяжетесь с нами по электронной почте, персональные данные, собранные и сохраненные нами, будут включать полное отправленное нам электронное сообщение, включая все заголовки письма и историю переписки.
5. Принципы обработки персональных данных
Достаточность является главным принципом, которого мы неукоснительно придерживаемся. Ваши персональные данные не будут обрабатываться, если в этом действительно нет необходимости. Также мы обрабатываем данные, руководствуясь следующими принципами:
- законность и справедливость обработки персональных данных;
- обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработка только тех персональных данных, которые соответствуют целям их обработки;
- соответствие содержания и объема персональных данных заявленным целям обработки;
- точность, достаточность, актуальность и достоверность персональных данных; законность технических мер, направленных на обработку персональных данных;
- разумность и целесообразность обработки;
- хранение персональных данных в форме, позволяющей определить физическое лицо, и не дольше, чем требуют цели их обработки, либо в течение срока действия согласия физического лица.
ФЛП не проверяет достоверность предоставленных персональных данных и дееспособность лица, которое их предоставило. Вы гарантируете, что все данные являются достоверными, актуальными и не нарушают законодательство.
6. Способы обработки, хранения и передачи данных третьим лицам
- Сбор персональных данных осуществляется путем: предоставления вами данных при заполнении форм или оформлении заказа на Сайте; автоматического сбора с помощью технологий (веб-протоколы, cookie); предоставления данных в письменной форме или во время телефонного разговора.
- Хранение и использование: персональные данные хранятся исключительно на надлежащим образом защищенных носителях, в том числе электронных.ФЛП обеспечивает использование баз данных, находящихся на территории Украины, однако в процессе трансграничной передачи технические данные могут обрабатываться на серверах за пределами Украины с соблюдением стандартов безопасности.
- Передача третьим лицам: Пользователь соглашается, что ФЛП может передавать персональные данные третьим лицам с целью выполнения заказов и аналитики. К таким третьим лицам относятся: службы доставки и логистические компании (например, ООО «Новая Почта» и т. п.) для доставки товаров; сторонние сервисы аналитики и маркетинга (Google Analytics, Meta Pixel / Facebook) для анализа взаимодействия с Сайтом. В других случаях данные передаются исключительно с вашего согласия или для выполнения требований законодательства Украины.
- Уничтожение и анонимизация: обрабатываемые данные подлежат уничтожению или обезличиванию немедленно после достижения целей обработки, в случае получения законного запроса от Пользователя, окончания срока действия согласия или в случае возникновения угрозы безопасности Сайта.
7. Возрастные ограничения (Защита данных детей)
Сайт не предназначен для использования лицами в возрасте до 18 лет. ФЛП намеренно не собирает, не использует и не обрабатывает персональные данные несовершеннолетних лиц. Если вы являетесь родителем или законным представителем и вам стало известно, что ваш ребенок предоставил свои персональные данные на Сайте без вашего согласия, пожалуйста, свяжитесь с нами по адресу info@delavega.ua для немедленного удаления этой информации.
8. Права пользователя (Субъекта данных)
В соответствии с законодательством Украины и требованиями GDPR вы имеете право:
- знать об источниках сбора, местонахождении своих персональных данных, цели их обработки и местонахождении Владельца;
- получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются его данные;
- требовать от ФЛП изменения, обновления или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
- возражать против обработки своих персональных данных или требовать ограничения их обработки; в любое время отозвать свое согласие на обработку персональных данных без объяснения причин.
9. Обязанности ФЛП
ФЛП обязана:
- предоставлять по вашему запросу информацию об обработке ваших персональных данных или обоснованный отказ в ее предоставлении;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством;
- по вашему требованию обновлять или удалять персональные данные, если они являются неполными или неточными;
- в случае выявления неправомерной обработки, которую невозможно устранить, ФЛП в срок, не превышающий 10 рабочих дней, обязана уничтожить такие данные;
- в случае отзыва вами согласия прекратить обработку данных и уничтожить их в срок, не превышающий 30 рабочих дней с даты поступления отзыва (за исключением случаев, когда обработка является обязательной по закону, например, для бухгалтерского учета).
10. Меры по защите персональных данных
Защита персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства Украины. ФЛП реализует следующие меры:
- Правовое обеспечение: разработка локальных актов ФЛП (включая настоящие Правила) и размещение их в открытом доступе на Сайте; отказ от любых способов обработки данных, которые не соответствуют заранее определенным целям.
- Организационное обеспечение: назначение лица, ответственного за организацию обработки персональных данных (контактный email: info@delavega.ua); ограничение состава работников ФЛП, имеющих доступ к данным; периодическая оценка рисков безопасности; проведение внутренних расследований для выявления фактов несанкционированного доступа; ознакомление работников с требованиями законодательства и проведение тренингов.
- Техническое обеспечение: применение методов шифрования и безопасных протоколов передачи данных (HTTPS); мониторинг и анализ защищенности сетевой инфраструктуры Сайта; организация режима безопасности помещений и серверов, препятствующего неконтролируемому проникновению посторонних лиц.
11. Ограничение действия Правил
Вы должны разумно и ответственно подходить к размещению в открытом доступе собственных персональных данных, в том числе на Сайте в случае оставления публичных отзывов и комментариев. ФЛП не несет ответственности за действия третьих лиц, которые получили доступ к вашим персональным данным по вашей собственной вине.
ФЛП имеет право вносить изменения в Правила при необходимости. Обязательный пересмотр Правил проводится в случае существенных изменений международного или национального законодательства. В случае существенного изменения условий обработки мы обязуемся уведомить об этом на адрес вашей электронной почты.
12. Порядок обращений и отзыва согласия
Пользователь имеет право направлять ФЛП свои запросы и отзывы согласия:
- В электронной форме на email: info@delavega.ua. Электронный запрос должен быть отправлен с того же адреса электронной почты, который указывался вами при регистрации, заказе товаров или заполнении форм на Сайте, что является достаточным способом идентификации Пользователя.
- В письменной форме по почтовому адресу: 03150, г. Киев, а/я № 265. Письменный запрос должен содержать ваши ФИО, подпись и данные документа, удостоверяющего личность (серию, номер, дату выдачи), для исключения несанкционированного доступа к вашим данным со стороны третьих лиц.
ФЛП обязуется рассмотреть обращение и направить ответ в течение 30 календарных дней с момента его получения. Вся корреспонденция, полученная ФЛП, относится к информации с ограниченным доступом и не разглашается без вашего письменного согласия.