Політика захисту та обробки персональних даних

1. Загальні положення

1.1. Політика захисту та обробки персональних даних складена відповідно до вимог Закону «Про захист персональних даних» та визначає порядок обробки персональних даних та заходи щодо забезпечення безпеки персональних даних в Інтернет-магазині Leckar (далі – Політика).

1.2. Інтернет-магазин Leckar (далі – Інтернет-магазин) ставить найважливішою метою й умовою здійснення своєї діяльності дотримання прав і свобод людини та громадянина при обробці його персональних даних, в тому числі захисту прав на недоторканість приватного життя, особисту і сімейну таємницю.

1.3. Політика визначає вимоги Інтернет-магазину до обробки та порядку забезпечення захисту персональних даних суб'єктів персональних даних на всіх етапах їх обробки, у тому числі за допомогою організаційних і технічних заходів.

1.4. Політика розповсюджується на невизначене коло осіб – суб'єктів персональних даних, які вступають або можуть вступати у будь-які відносини з Інтернет-магазином.

2. Визначення термінів та скорочення

2.1. Володілець персональних даних — Інтернет-магазин Leckar, ФОП Ясько Владислав Леонідович. Володілець персональних даних визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.

2.2. Згода суб'єкта персональних даних — добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки. Згода може бути надана шляхом:

• приєднання Клієнта до Договору публічної оферти шляхом підтвердження замовлення на Сайті (натискаючи кнопку «Підтвердити замовлення»);
• шляхом укладання Контрагентом відповідного правочину з Інтернет-магазином;
• шляхом взяття Користувачем участі у відповідному опитуванні;
• шляхом надання Користувачем документів/інформації, що містять персональні дані.

2.3. Персональні дані (ПД) — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2.4. Клієнт — суб'єкт персональних даних (фізична особа або представник такої особи), який виступає споживачем товарів/послуг Інтернет-магазину Leckar або надав Згоду суб'єкта персональних даних.

2.5. Контрагент — суб'єкт персональних даних (фізична особа, ФОП, представник юридичної особи), який діє у цивільно-правових та господарсько-правових відносинах з Інтернет-магазином.

2.6. Користувачі — Клієнти, Контрагенти та Працівники при спільному згадуванні в тексті Політики.

2.7. Обробка персональних даних — будь-яка дія або сукупність дій: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення, знеособлення, знищення персональних даних.

2.8. Розпорядник персональних даних — особа, якій Володільцем або законом надано право обробляти ці дані від імені Володільця.

2.9. Сайт — веб-сайт https://leckar.com.ua.

2.10. Суб'єкт персональних даних — фізична особа, персональні дані якої обробляються.

2.11. Третя особа — будь-яка особа, за винятком Суб'єкта персональних даних, Володільця чи Розпорядника персональних даних, якій здійснюється передача персональних даних.

3. Основна частина

3.1. Обробка персональних даних в Інтернет-магазині

3.1.1. Інтернет-магазин є володільцем персональних даних, а у випадках, передбачених чинним законодавством України, та/або на підставі укладених договорів — розпорядником персональних даних.

3.1.2. Порядок обробки персональних даних в Інтернет-магазині визначається цією Політикою на підставі чинного законодавства України.

3.1.4. Інтернет-магазин вживатиме всіх необхідних заходів, щоб гарантувати, що персональні дані Користувачів будуть оброблятися надійно і відповідно до цієї Політики.

3.1.8. Інтернет-магазин не обробляє персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та профспілках, засудження до кримінального покарання, а також даних, що стосуються статевого життя, біометричних або генетичних даних.

3.1.9. Дані Користувачів збираються та обробляються виключно на території України та згідно з чинним законодавством України.

3.1.11. Підставами для обробки персональних даних є:

• згода Суб'єкта персональних даних на обробку його персональних даних;
• укладення та виконання правочину, стороною якого є Суб'єкт персональних даних;
• захист життєво важливих інтересів Суб'єкта персональних даних;
• необхідність виконання обов'язку Володільця персональних даних, передбаченого законом;
• необхідність захисту законних інтересів Володільця або третьої особи.

3.1.13. Персональні дані підлягають знищенню або знеособленню після досягнення цілей обробки, якщо інше не передбачено чинним законодавством.

3.2. Персональні дані, які отримує і обробляє Інтернет-магазин

3.2.2. Персональні дані Користувачів можуть включати:

• прізвище, ім'я, по-батькові (у разі наявності);
• адреса електронної пошти;
• номер телефону;
• адреса доставки (місто, відділення або поштомат Nova Poshta);
• перелік та статус замовлень;
• файли cookie та дані про використання Сайту;
• номери відділень для доставки;
• інформація, отримана в результаті маркетингової діяльності.

3.2.2.4. Дані, які автоматично передаються Інтернет-магазину через програмне забезпечення пристрою (Meta Pixel, Microsoft Clarity):

• IP-адреса пристрою Користувача;
• тип та версія браузера;
• сторінки сайту, час і тривалість відвідування;
• унікальні ідентифікатори пристроїв, тип мобільного пристрою, операційна система;
• cookies та інші дані цих файлів.

3.3. Мета та правові підстави збору та обробки персональних даних

Інтернет-магазин здійснює обробку персональних даних з наступною метою:

• обробка замовлень та передача даних службам доставки і оплати;
• ідентифікація Користувача та встановлення зворотного зв'язку;
• підтвердження достовірності та повноти наданих даних;
• направлення рекламних повідомлень та персональних пропозицій (за згодою);
• покращення якості обслуговування та роботи сервісів;
• проведення маркетингових заходів та досліджень;
• ведення бухгалтерського, фінансового та податкового обліку;
• дотримання вимог законодавства України.

3.4. Умови обробки персональних даних та передачі третім особам

3.4.2. Відносно всіх персональних даних Користувача зберігається їх конфіденційність і забезпечується безпека.

3.4.4. Інтернет-магазин може передавати персональні дані Користувачів таким третім особам:

• Nova Poshta — для здійснення доставки замовлення;
• NovaPay / банківські установи — для проведення платіжних операцій;
• Google LLC — для зберігання замовлень у Google Sheets;
• Meta Platforms (Facebook/Instagram) — знеособлені дані для аналітики реклами;
• Microsoft (Clarity) — знеособлені дані аналітики сайту;
• архівним установам та особам, що надають послуги зберігання інформації;
• правоохоронним та компетентним державним органам на їх законний запит.

3.5. Заходи захисту персональних даних

3.5.1. Обробка та захист персональних даних ґрунтується на ризик-орієнтованому підході для попередження, виявлення та усунення загроз несанкціонованого доступу.

3.5.2. При обробці персональних даних Інтернет-магазин приймає необхідні правові, організаційні та технічні заходи для захисту від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання або поширення персональних даних.

3.5.3. Обробка персональних даних здійснюється на обладнанні з обмеженим доступом визначеними працівниками. Таким особам забороняється розголошувати ці дані навіть після припинення трудових відносин.

4. Права суб'єкта персональних даних

Відповідно до ст. 8 Закону України «Про захист персональних даних» Суб'єкт персональних даних має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних та мету їх обробки;
• отримувати інформацію про умови надання доступу до персональних даних та про третіх осіб, яким передаються дані;
• на доступ до своїх персональних даних;
• отримувати не пізніш як за 30 календарних днів відповідь про те, чи обробляються їх персональні дані;
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати;
• звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради з прав людини;
• відкликати згоду на обробку персональних даних;
• на захист від автоматизованого рішення, яке має для них правові наслідки.

4.3. Доступ Суб'єкта персональних даних до даних про себе здійснюється безоплатно. Запит задовольняється протягом тридцяти календарних днів з дня його надходження.

5. Заключні положення

5.4. Сайт може містити посилання на інші сайти. Інтернет-магазин не контролює та не несе відповідальності за вміст та політику конфіденційності таких сайтів третіх осіб.

5.5. Користувач може отримати будь-які роз'яснення з питань обробки персональних даних, звернувшись до Інтернет-магазину за адресою: vyshop11@gmail.com

5.8. В даному документі будуть відображені будь-які зміни політики обробки персональних даних. Політика діє безстроково до заміни її новою версією.

5.9. Політика публікується на офіційному веб-сайті Інтернет-магазину leckar.com.ua з метою ознайомлення Суб'єктів персональних даних.

5.10. В усіх випадках, не врегульованих цією Політикою, необхідно керуватися чинним законодавством України.