Положення про обробку персональних даних

Тип документа

Сфера дії

Усі сторінки та форми цього сайту

Відповідальна особа

Власник інтернет-магазину

Правова основа

Закон України «Про захист персональних даних»

Положення підготовлено відповідно до Закону України «Про захист персональних даних» і застосовується до всіх операцій, що виконуються на цьому ресурсі.

Стаття 1. Терміни

персональні дані — відомості, за якими можна ідентифікувати особу;
обробка — будь-яка дія з такими відомостями;
суб’єкт даних — відвідувач, який залишив заявку;
володілець — власник цього сайту.

Стаття 2. Склад даних

Володілець обробляє ім’я, номер телефону, місто та відділення доставки, а також технічні відомості про візит: IP-адресу, тип браузера, час звернення та джерело переходу.

Стаття 3. Мета обробки

підтвердження та виконання замовлення;
організація доставки;
комунікація з покупцем;
розгляд звернень і повернень;
ведення обов’язкового обліку.

Стаття 4. Підстави обробки

Дія з даними	Підстава обробки
Виконання замовлення	Договір між сторонами
Бухгалтерський облік	Вимога закону
Веб-аналітика та cookie	Згода суб’єкта даних
Захист інтересів сторін	Законний інтерес

Стаття 5. Передача даних

Передача здійснюється лише в обсязі, потрібному для конкретної операції: службі доставки, кол-центру та, у знеособленому вигляді, сервісам аналітики. Державним органам дані надаються виключно за офіційним запитом.

Стаття 6. Строки зберігання

замовлення — 3 роки;
звернення до підтримки — 2 роки;
технічні журнали — 90 днів;
маркетингова згода — до відкликання.

Стаття 7. Права суб’єкта даних

Суб’єкт даних має право знати про факт обробки, отримувати відомості про її умови, вимагати уточнення, видалення чи обмеження обробки, а також відкликати надану згоду.

Запит опрацьовується протягом 30 календарних днів. Для ідентифікації заявника може знадобитися підтвердження права на номер телефону, вказаний у заявці.

Стаття 8. Cookie

Сайт застосовує технічні cookie, без яких неможлива робота форми, та статистичні cookie для знеособленого аналізу відвідуваності. Користувач може керувати ними в налаштуваннях браузера.

Стаття 9. Заходи захисту

шифрування каналу передачі даних;
розмежування прав доступу співробітників;
контроль підключень до адміністративної частини;
договірні зобов’язання підрядників щодо конфіденційності.

Стаття 10. Прикінцеві положення

Положення набирає чинності з дати публікації. Зміни оприлюднюються на цій сторінці й діють з моменту розміщення.