Конфиденциальность и защита персональных данных.

Содержание:

  1. Общие вопросы и область применения.
  2. Содержимое и характеристики персональных данных.
  3. Цели, границы, основания и сроки обработки персональных данных.
  4. Местонахождение персональных данных.
  5. Условия передачи информации о персональных данных третьим лицам.
  6. Защита персональных данных.
  7. Права Пользователя (субъекта персональных данных) на Go2Shop.
  8. Режим обработки запросов от субъектов персональных данных (пользователей) на Go2Shop.
  9. Удаление персональных данных Пользователя на Go2Shop.

 

1. Общие вопросы и область применения.

1.1. Эта Политика по обработке и защите личных данных (далее – «Политика») разработана Go2Shop (в дальнейшем – «Компания» или «Владелец данных») в соответствии с действующим законодательством Украины, в частности, но не исключительно, Закона Украины «О защите персональных данных» от 01 июня 2010 года № 2297-VI и устанавливает порядок получения, сбора, накопления, хранения, обработки, использования, обеспечения защиты и раскрытия личных данных (далее – « Данные» или «Личные данные») путем использования веб-сайта: go2shop.com.ua (далее – «Сайт») и/или связанных с ними услуг и инструментов.

1.2. Осуществив регистрацию на Сайте go2shop.com.ua или авторизацию, и начиная использование Интернет-магазина, или при попытке оформить заказ без предварительной регистрации, Пользователь (Покупатель) дает разрешение и однозначное согласие на обработку его личных данных на условиях и в порядке, изложенных ниже, а также подтверждает ознакомление с настоящей Политикой, ее принятие и согласие с ее содержанием.

1.3. Под Онлайн платформой Go2Shop в этой Политике понимаются Сайт, также используемый как «Интернет-магазин».

1.4. Обладателем личных данных Пользователей является Go2Shop.

1.5. В настоящей Политике все термины используются в значении, определенном в Законе Украины «О защите персональных данных» от 01 июня 2010 г. № 2297-VI.

1.6. На сайте могут быть ссылки на другие веб-сайты (исключительно для информационных целей). При переходе по ссылке на другие веб-сайты, эта Политика не распространяется на такие сайты. Итак, Компания рекомендует ознакомиться с политикой конфиденциальности и личных данных каждого сайта перед передачей личных данных, по которым Вы можете быть идентифицированы.

1.7. Настоящая Политика обязательна для соблюдения ответственным лицом и работниками Интернет-магазина, непосредственно осуществляющими обработку и/или имеющими доступ к личным данным пользователей онлайн платформы Go2Shop в связи с выполнением своих служебных обязанностей

 

2. Содержимое и характеристики персональных данных.

2.1. Под Персональными данными понимается любая информация, прямо или косвенно указывающая на конкретного Пользователя. Это может включать: имя, фамилию, отчество (если есть), номер телефона, электронный адрес, дата рождения, детали о семье, пол, интересы, любимцы дома, детали автомобиля и его VIN-код, язык общения, место жительства /доставки, активности Пользователя в Интернет-магазине, IP-адрес, информация об устройствах, используемых Пользователем (тип, браузер, операционная система), история сообщений (содержание переписки с администрацией Интернет-магазина или продавцами маркетплейса), отзывы и комментарии, другая информация для связи, которую Пользователь предоставляет при регистрации или профилировании в Интернет-магазине, анкетирование (анкеты или другие методы), или информация, поступающая во время устной коммуникации между Пользователем и администрацией Сайта, информация при оплате в Интернет-магазине (включая покупки товаров).

Этот список персональных данных не является постоянным и необходимым для всех Пользователей, он зависит от потребностей и желаний самого Пользователя, а также от операций, выполняемых в Интернет-магазине.

Также под другой информацией понимается также данные, которые Интернет-магазин получает на законных основаниях от третьих лиц или которые доступны из профилей Пользователя в социальных сетях в случае регистрации в Интернет-магазине через службу аутентификации социальных сетей. В таком случае Пользователь выражает свое согласие на обработку информации, доступной из соответствующих учетных записей (профилей) в социальных сетях.

2.2. Пользователи отвечают за информацию, которую они размещают в общедоступных аккаунтах. Пользователи должны понимать все риски, связанные с раскрытием адреса или деталей местоположения. Если Пользователь выбирает вход на Интернет-платформу через службу аутентификации стороннего оператора, например Facebook, Go2Shop может получить дополнительный профиль или другую информацию, доступ к которой предоставляется третьим лицом.

 

3. Цели, границы, основания и сроки обработки персональных данных.

3.1. Главной задачей обработки персональных данных является:

обеспечение реализации гражданско-правовых отношений, хозяйственных, налоговых отношений, выполнения функций, полномочий и обязанностей Общества, согласно законодательству Украины;

идентификация клиента как Пользователя Интернет-магазина, общение с Пользователем для предоставления услуг, обработки платежей, доставки, расчетных операций, формирование отчетности, ведение учета, реализация бонусных и лояльных программ, рассылок по электронной почте, SMS-сообщениями, с целью отправки коммерческих предложений, акций и новостей Интернет-магазина, или предоставление финансовых услуг (от партнеров Общества), с целью улучшения качества товаров/услуг, формирования рейтингов товаров и предложений, анализа активности Пользователей, поиска по ключевым словам, управления трафиком, анализа и прогнозирования предпочтений для наиболее выгодных предложений ;

3.2. Основанием для обработки персональных данных Пользователей Сайта является согласие Пользователя на обработку персональных данных, выраженное через использование Сайта.

3.3. Общество не обрабатывает данные, связанные с расовой, национальной, политической или религиозной принадлежностью, убеждениями, членством в общественных организациях. Также данные, которые могут раскрыть личность пользователей, не обрабатываются.

3.4. Обработка персональных данных Пользователя осуществляется неограниченно законными средствами, включая информационные системы с использованием автоматизации. Сроки обработки и хранения данных определяются целями обработки, требованиями законодательства и договорами с пользователями. Персональные данные сохраняются так долго, как это требуется для достижения целей обработки, указанных в п.3.1. Пользователь может запросить прекращение обработки своих данных или удаление их из личного кабинета. Заявление о прекращении обработки и удаления данных является основанием для прекращения и удаления данных.

3.5. Пользователи могут изменять/удалять личную информацию, отказаться от рассылки или отозвать согласие на обработку данных. Это можно сделать в Личном кабинете или по электронному адресу askgo2shop@gmail.com с темой "Персональные данные".

3.6. В случае бездействия в аккаунте в течение 5 (пяти) лет, Общество имеет право удалить аккаунт, включая все данные. Процедура удаления данных регулируется политикой общества.

Вопросы обработки, изменения или удаления персональных данных можно высказывать на askgo2shop@gmail.com с темой "Персональные данные".

 

4. Местонахождение персональных данных.

4.1. Данные пользователей сайта хранятся и обрабатываются на безопасных серверах Общества.

 

5. Условия передачи информации о персональных данных третьим лицам.

5.1. Go2Shop может взаимодействовать с аффилированными партнерами (организациями, действующими вместе на основе общей собственности), обмениваясь данными, которые могут быть обработаны и использованы в соответствии с настоящим Положением.

5.2. Передача информации производится при оформлении заказов на товары/услуги в магазинах, продающих такие товары и услуги. Передаются только данные, необходимые для идентификации Пользователя, выполнения и обработки заказа (включая расчеты за товары/услуги, предоставление финансовых услуг).

5.3.Go2Shop может привлекать внешних поставщиков для выполнения заказов. Такие поставщики не имеют права использовать полученные от Интернет-платформы данные, кроме выполнения заказов.

5.4. Go2Shop может передавать анонимизированную информацию сторонним поставщикам, партнерам или исследователям для маркетинговых исследований, улучшения рекламных предложений, аналитики и т.д. Эта информация не позволяет идентифицировать отдельных пользователей.

5.5. При проведении конкурсов и акций на Онлайн платформе, Go2Shop может обмениваться данными с поставщиками для надлежащего проведения конкурсов и акций.

5.6. Go2Shop обрабатывает данные на законной и справедливой основе:

Информация не передается третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Украины, для обеспечения национальной безопасности, экономического благосостояния и прав человека, в частности:

  • по запросу органов государственной власти, имеющих право на получение такой информации;
  • для борьбы со злоупотреблениями на платформе

5.7. Когда передаются данные, об этом будет сообщено Пользователю в соответствии с решением Go2Shop.

 

6. Защита персональных данных.

6.1. Go2Shop применяет системные, программные и технические средства и средства связи для предотвращения потерь, воровства, несанкционированного вмешательства, искажения, подделки, копирования информации, отвечая международным и национальным стандартам.

6.2. Профессиональный персонал, имеющий доступ к персональным данным, обязан соблюдать законодательство Украины о защите персональных данных и внутренних положений по обработке и защите данных.

6.3. Работники, обрабатывающие персональные данные, обязаны не разглашать их никому, кроме случаев, предусмотренных законом. Эта обязательность действует и после окончания их работы с персональными данными, за исключением случаев, определенных законом.

6.4. Персональные данные сохраняются только так долго, как это необходимо для достижения их цели согласно согласию Пользователя.

6.5. Обладателем данных разработаны и внедрены внутренние правила, касающиеся обработки персональных данных. Эти правила предусматривают процедуру удаления данных после закрытия личного кабинета Пользователя, контроль уровней доступа внутренних сотрудников Go2Shop к данным Пользователей и безопасный обмен этими данными внутри системы. Go2Shop постоянно проводит аудит своих систем безопасности для выявления возможных улучшений в хранении и использовании данных Пользователей. Кроме того, Go2Shop соблюдает требования Типового порядка обработки персональных данных, утвержденного приказом Верховной Рады Украины от 08.01.2014 № 1/02-14 (доступно по ссылке https://zakon.rada.gov.ua/laws/show/v1_02715-14#Text) в объеме, касающемся персональных данных.

 

7. Права Пользователя (субъекта персональных данных) на Go2Shop:


7.1. Субъект персональных данных (Пользователь) имеет следующие права:

  • узнавать о местонахождении персональных данных, содержащих его персональные данные, их назначении и наименовании, а также о местонахождении и/или местожительстве (нахождении) владельца или распорядителя данных или предоставлять соответствующее поручение для получения такой информации уполномоченным лицам, за исключением случаев, предусмотренных законом;
  • получать информацию об условиях предоставления доступа к персональным данным, в частности, информацию о третьих лицах, которым передаются его персональные данные;
  • иметь доступ к своим персональным данным;
  • получить ответ не позднее, чем за тридцать календарных дней с момента поступления запроса, за исключением случаев, предусмотренных законом, относительно того, хранятся ли его персональные данные, а также получить содержание своих хранящихся персональных данных;
  • выразить обоснованное возражение против обработки собственных персональных данных органами гос власти, органами местного самоуправления при выполнении их возможностей, предусмотренных законом;
  • защищать свои персональные данные от незаконной обработки и случайной потери, уничтожения, повреждения вследствие умышленного сокрытия, неподачи или несвоевременного представления, а также от передачи недостоверных или позорных сведений, которые могут подорвать достоинство, честь и репутацию физического лица;
  • обращаться по вопросам защиты своих прав относительно персональных данных в органы государственной власти, органы местного самоуправления, которые отвечают за защиту персональных данных;
  • применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
  • подать заявление о прекращении обработки персональных данных Go2Shop с просьбой об уничтожении таких данных.

 

8. Режим обработки запросов от субъектов персональных данных (пользователей) на Go2Shop:


8.1. Субъект персональных данных (пользователь) может получать информацию о себе от любого субъекта, связанного с персональными данными, без необходимости указывать цель запроса, кроме случаев, установленных законом.

8.2. Доступ субъекта персональных данных (пользователя) к собственным данным осуществляется бесплатно.

8.3. Субъект персональных данных (Пользователь) подает запрос на доступ (далее – запрос) к своим персональным данным владельцу персональных данных.

В запросе указываются:

  • фамилия, имя и отчество, место жительства (место пребывания) и реквизиты документа, удостоверяющего личность субъекта персональных данных (пользователя);
  • другие данные, позволяющие идентифицировать субъекта персональных данных (пользователя);
  • информация о персональных данных, по которым подается запрос, или информация о владельце или распорядителе;
  • перечень запрашиваемых персональных данных.

8.4. Срок изучения запроса для его рассмотрения не превышает десять рабочих дней со дня поступления.

8.5. В течение этого срока Обладатель персональных данных уведомляет субъекта персональных данных (Пользователя), что запрос будет удовлетворен или соответствующие персональные данные не будут предоставлены, с указанием основания, предусмотренного в соответствующем нормативно-правовом акте.

8.6. Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.

 

9. Удаление персональных данных Пользователя на Go2Shop:


9.1. Удаление персональных данных Пользователя может быть выполнено по своему желанию Пользователя путем совершения следующих действий:

  • отправка письменного запроса на прекращение обработки персональных данных по электронному адресу askgo2shop@gmail.com с пометкой "Удаление персональных данных" в теме письма;

9.2. Удаление или уничтожение персональных данных Пользователей производится в соответствии с требованиями действующего законодательства.

За исключением ситуаций, предусмотренных пунктом 9.1, персональные данные Пользователя также могут быть удалены в следующих случаях:

  • на основании соответствующего распоряжения Уполномоченного Верховной Рады Украины по правам человека (далее - Уполномоченный) или лиц, определенных им в Секретариате Уполномоченного Верховной Рады Украины по правам человека;
  • когда судебное решение об удалении или уничтожении персональных данных вступило в законную силу.

9.3. Пользователи могут в любой момент отозвать свое согласие на обработку персональных данных. Для этого следует направить запрос по электронному адресу askgo2shop@gmail.com с отметкой "Отзыв согласия на обработку персональных данных". В этом случае работники Общества проведут оценку запроса на удаление персональных данных и осуществят удаление Пользователя из информационных систем Общества.

9.4. Уничтожение персональных данных Пользователей производится таким образом, исключающим возможность их дальнейшего восстановления, а также идентификации Пользователя.