ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ПЕРСОНАЛЬНИХ ДАНИХ

Інтернет-магазину ardelis.ua

1. Загальні положення

1.1. Ця Політика конфіденційності персональних даних (далі — «Політика») визначає порядок збирання, зберігання, використання, обробки, передачі та захисту персональних даних фізичних осіб, які використовують веб-сайт https://ardelis.ua (далі — «Сайт»), а також сервіси та функціонал, доступні через Сайт.

1.2. Володільцем персональних даних, що обробляються через Сайт, є:

ФОП Бицький Ігор Володимирович, який/яка є власником Сайту https://ardelis.ua та виступає продавцем товарів, що реалізуються через Сайт (далі — «Компанія», «Ми», «Оператор»).

1.3. У частині окремих операцій з обробки персональних даних, зокрема логістики, бухгалтерського обліку, маркетингових розсилок, хостингу, платіжних сервісів, технічного обслуговування Сайту та рекламно-аналітичних інструментів, Компанія може залучати третіх осіб — обробників персональних даних (далі — «Обробники») на підставі договорів або інших правових підстав, що передбачають дотримання вимог законодавства щодо захисту персональних даних.

1.4. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» №2297-VI від 01.06.2010, інших нормативно-правових актів України, а також, у відповідних випадках, положень Загального регламенту ЄС про захист даних (GDPR) щодо обробки персональних даних резидентів/громадян ЄС/ЄЕЗ.

1.5. Користуючись Сайтом, оформлюючи замовлення, реєструючись в особистому кабінеті, оформлюючи підписку, залишаючи звернення, відгук або іншим чином передаючи свої персональні дані, фізична особа (далі — «Користувач», «Покупець», «Суб’єкт персональних даних») підтверджує, що ознайомлена з цією Політикою, розуміє її зміст та надає згоду на обробку своїх персональних даних у порядку та на умовах, визначених цією Політикою та публічною офертою, розміщеною на Сайті.

1.6. У разі незгоди з будь-якими умовами цієї Політики Користувач зобов’язаний утриматися від використання Сайту та не передавати свої персональні дані Компанії.

2. Терміни та визначення

2.1. Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2.2. Обробка персональних даних — будь-яка дія або сукупність дій, пов’язаних зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням, поширенням, передачею, знеособленням, видаленням або знищенням персональних даних.

2.3. Володілець персональних даних — фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад таких даних та процедури їх обробки. У межах цієї Політики таким володільцем є Компанія.

2.4. Обробник персональних даних — фізична або юридична особа, якій володілець персональних даних надає право обробляти такі дані на підставі договору або іншої правової підстави в інтересах володільця.

2.5. Суб’єкт персональних даних — фізична особа, персональні дані якої обробляються.

2.6. Інші терміни використовуються у значеннях, визначених законодавством України про захист персональних даних.

3. Склад та категорії персональних даних

3.1. Компанія може обробляти такі категорії персональних даних Користувачів:

3.1.1. Ідентифікаційні та контактні дані:

прізвище, ім’я, по батькові;

номер мобільного телефону;

адреса електронної пошти;

дані для доставки замовлення: населений пункт, номер відділення поштового оператора, поштова або фактична адреса доставки, інші дані, необхідні для отримання замовлення.

3.1.2. Дані облікового запису на Сайті:

логін або e-mail;

пароль, що зберігається у захищеному/зашифрованому вигляді або у вигляді хешу;

історія замовлень;

налаштування облікового запису;

інформація про обрані товари, список бажань або інший функціонал особистого кабінету.

3.1.3. Дані, пов’язані з оформленням замовлень:

інформація про замовлені товари: найменування, кількість, ціна;

обраний спосіб доставки та оплати;

статуси замовлень, оплат, повернень або обмінів;

коментарі до замовлення.

3.1.4. Платіжна інформація:

часткові реквізити платіжної картки, якщо такі передаються платіжним сервісом;

технічні дані транзакції: ідентифікатор платежу, сума, дата, час, статус оплати.

Повні реквізити платіжних карток не зберігаються Компанією та обробляються виключно платіжними сервісами, банками або фінансовими установами відповідно до їхніх власних політик конфіденційності та правил безпеки.

3.1.5. Комунікаційні дані:

звернення Користувача до служби підтримки через форму зворотного зв’язку, e-mail, телефон, месенджери або соціальні мережі;

відгуки про товари;

коментарі, повідомлення, відповіді на опитування;

інформація, надана під час участі в акціях, спеціальних пропозиціях або маркетингових активностях.

3.1.6. Маркетингові дані:

згода або відмова від отримання рекламних та інформаційних розсилок;

дані про відкриття листів, переходи за посиланнями, взаємодію з рекламними повідомленнями — у межах, дозволених законодавством;

інформація про інтереси Користувача до певних категорій товарів або пропозицій.

3.1.7. Технічні та аналітичні дані:

IP-адреса;

тип пристрою, операційна система, тип і версія браузера;

джерело переходу на Сайт, реферер, UTM-мітки;

інформація про активність на Сайті: переглянуті сторінки, час перебування, кліки, дії в кошику, оформлення замовлення;

cookie-файли, пікселі, веб-маяки та інші аналогічні технології.

4. Цілі та правові підстави обробки персональних даних

4.1. Персональні дані Користувачів обробляються Компанією з такими основними цілями:

4.1.1. Укладання та виконання договору купівлі-продажу:

оформлення, підтвердження, комплектація та доставка замовлень;

зв’язок із Покупцем щодо замовлення;

інформування про статуси замовлення, оплати та доставки;

організація повернення або обміну товарів у випадках, передбачених законодавством України та правилами Сайту.

4.1.2. Надання та підтримка сервісів Сайту:

реєстрація та обслуговування облікових записів Користувачів;

підтримка роботи кошика, списку бажань, особистого кабінету та інших функцій Сайту;

технічна підтримка та обробка звернень Користувачів;

покращення якості сервісу та клієнтського досвіду.

4.1.3. Виконання вимог законодавства:

ведення бухгалтерського, податкового та управлінського обліку;

зберігання документів у строки, передбачені законодавством;

виконання законних вимог податкових, контролюючих, правоохоронних та інших уповноважених органів;

дотримання вимог законодавства у сфері захисту прав споживачів.

4.1.4. Маркетингові та інформаційні цілі:

надсилання інформаційних повідомлень, новин, спеціальних пропозицій, промоакцій, рекомендацій щодо товарів та матеріалів блогу;

проведення опитувань, акцій, розіграшів або інших маркетингових активностей;

аналіз ефективності рекламних кампаній, зокрема з використанням сервісів веб-аналітики та рекламних платформ, таких як Google, Meta та інші.

Маркетингові повідомлення надсилаються за наявності відповідної згоди Користувача або іншої законної підстави, передбаченої законодавством.

4.1.5. Аналітика, безпека та покращення роботи Сайту:

дослідження поведінки Користувачів на Сайті;

оптимізація структури Сайту, контенту, асортименту та рекламних матеріалів;

персоналізація взаємодії з Користувачем;

запобігання шахрайству, зловживанням, несанкціонованому доступу та іншим порушенням;

захист прав та законних інтересів Компанії.

4.2. Правовими підставами обробки персональних даних є:

необхідність укладення та виконання договору з Користувачем;

виконання законних обов’язків Компанії, встановлених законодавством України;

згода Суб’єкта персональних даних, надана під час використання Сайту, заповнення форм, оформлення підписок або участі в маркетингових активностях;

законні інтереси Компанії, зокрема забезпечення безпеки Сайту, оптимізація бізнес-процесів, аналітика, захист прав Компанії у разі спорів, претензій або порушень.

5. Джерела отримання персональних даних

5.1. Персональні дані отримуються Компанією безпосередньо від Користувачів у разі:

оформлення замовлення на Сайті;

реєстрації або використання особистого кабінету;

заповнення форми зворотного зв’язку;

підписки на розсилку;

звернення телефоном, через e-mail, месенджери або соціальні мережі;

залишення відгуку про товар;

участі в акціях, опитуваннях, розіграшах або інших активностях.

5.2. Технічні та аналітичні дані можуть збиратися автоматично під час використання Сайту через cookie-файли, пікселі, скрипти веб-аналітики та інші подібні технології.

6. Строки зберігання персональних даних

6.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення цілей, визначених у розділі 4 цієї Політики, або протягом строків, прямо встановлених законодавством України, зокрема у сфері бухгалтерського, податкового та іншого обліку.

6.2. Після закінчення строку зберігання персональні дані підлягають видаленню або знеособленню, якщо інше не вимагається законодавством або не обумовлено необхідністю захисту прав та законних інтересів Компанії, зокрема у разі претензій, спорів, перевірок або судових процесів.

7. Передача персональних даних третім особам

7.1. Компанія може передавати персональні дані Користувачів третім особам в обсязі, необхідному для досягнення цілей, зазначених у цій Політиці, зокрема:

службам доставки, зокрема «Нова пошта», «Укрпошта» та іншим поштовим або кур’єрським службам — з метою доставки товарів;

платіжним системам, банкам та фінансовим установам — з метою приймання та обробки платежів;

компаніям, що надають послуги хостингу, технічної підтримки, розробки та обслуговування Сайту;

провайдерам CRM-систем, email-розсилок, SMS/Viber-розсилок, сервісів комунікації з клієнтами;

провайдерам маркетингових, рекламних та аналітичних сервісів;

консультантам, аудиторам, бухгалтерам, юридичним радникам — у разі потреби захисту прав та законних інтересів Компанії;

державним органам — лише у випадках, порядку та обсязі, передбачених законодавством України.

7.2. Усі треті особи, які отримують доступ до персональних даних, повинні забезпечувати належний рівень захисту персональних даних та використовувати їх виключно з визначеною метою.

7.3. Передача персональних даних державним органам здійснюється лише в межах їхніх повноважень і в порядку, передбаченому законодавством України.

7.4. Компанія не здійснює продаж персональних даних третім особам.

8. Використання cookie-файлів та подібних технологій

8.1. Сайт може використовувати cookie-файли та інші подібні технології, зокрема пікселі, веб-маяки, локальне зберігання браузера, скрипти веб-аналітики, для:

забезпечення коректної роботи Сайту та його окремих функцій;

запам’ятовування налаштувань Користувача;

збереження товарів у кошику або списку бажань;

аналізу відвідуваності та поведінки Користувачів на Сайті;

покращення структури, контенту та функціоналу Сайту;

персоналізації контенту та показу релевантних рекламних оголошень.

8.2. Користувач має право обмежити або заборонити використання cookie-файлів у налаштуваннях свого браузера. У такому разі окремі функції Сайту можуть працювати некоректно або бути недоступними.

8.3. Інформація, що збирається через cookie-файли, зазвичай використовується в узагальненому або знеособленому вигляді. Якщо така інформація в поєднанні з іншими даними дозволяє ідентифікувати фізичну особу, вона розглядається як персональні дані та обробляється відповідно до цієї Політики.

9. Права Суб’єкта персональних даних

9.1. Суб’єкт персональних даних має права, передбачені законодавством України, зокрема:

знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання володільця чи розпорядника персональних даних;

отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;

мати доступ до своїх персональних даних;

отримувати відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;

пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;

пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо дані обробляються незаконно чи є недостовірними;

відкликати згоду на обробку персональних даних у випадках, коли обробка здійснюється на підставі згоди;

звертатися з питань захисту своїх прав до Уповноваженого Верховної Ради України з прав людини або до суду.

9.2. Для реалізації своїх прав Суб’єкт персональних даних може звернутися до Компанії, надіславши відповідну вимогу на контактну адресу електронної пошти або іншим способом, зазначеним у розділі 13 цієї Політики.

9.3. У разі звернення Компанія може попросити надати інформацію, необхідну для ідентифікації Суб’єкта персональних даних та підтвердження його повноважень.

10. Заходи щодо захисту персональних даних

10.1. Компанія впроваджує необхідні організаційні та технічні заходи для захисту персональних даних від несанкціонованого або незаконного доступу, випадкової втрати, знищення, пошкодження, зміни чи розповсюдження, зокрема:

обмеження доступу до персональних даних для працівників, підрядників та Обробників, яким такі дані необхідні виключно для виконання службових або договірних обов’язків;

використання технічних засобів захисту інформації;

контроль доступу до інформаційних систем;

захист облікових записів і технічних інструментів адміністрування;

регулярне оновлення програмного забезпечення;

укладення договорів або домовленостей з Обробниками, що містять положення про конфіденційність та захист персональних даних.

10.2. Разом із тим, Компанія не може гарантувати абсолютну безпеку передавання інформації через Інтернет та несе відповідальність у межах, визначених чинним законодавством України.

11. Міжнародна передача персональних даних

11.1. У разі використання сервісів третіх осіб, зокрема хостинг-провайдерів, аналітичних систем, платіжних сервісів, CRM-систем, сервісів розсилок або рекламних платформ, сервери яких можуть розміщуватися за межами України, персональні дані можуть передаватися до іноземних держав.

11.2. Така передача здійснюється за умови забезпечення належного рівня захисту персональних даних відповідно до вимог законодавства України та, у відповідних випадках, положень GDPR.

12. Зміни до Політики

12.1. Компанія має право періодично вносити зміни до цієї Політики. Актуальна редакція Політики завжди доступна на Сайті за посиланням у футері або в іншому доступному розділі Сайту.

12.2. У разі внесення суттєвих змін до Політики, зокрема зміни цілей обробки, складу персональних даних або кола третіх осіб, Компанія може додатково інформувати Користувачів шляхом розміщення повідомлення на Сайті та/або надсилання електронного повідомлення за наявності відповідних контактних даних.

12.3. Продовження використання Сайту Користувачем після набрання чинності новою редакцією Політики означає згоду з такими змінами.

13. Контактні дані з питань персональних даних

13.1. З питань, пов’язаних з обробкою персональних даних, реалізацією прав Суб’єктів персональних даних, відкликанням згоди, поданням скарг або запитів, Користувач може звернутися до Компанії:

Володілець персональних даних: ФОП Бицький Ігор Володимирович
Телефон: +38 063-231-80-31
E-mail: ardelis.cosmet@gmail.com
Сайт: https://ardelis.ua
Форма зворотного зв’язку: через сторінку «Контакти» на Сайті.