Політика конфіденціності

Політика конфіденціності

Власник сайту:
ФОП Цимбал Ольга Тихонівна
Тел.: +380936273873
Рахунок: UA10 305299 00000 26003006719500 у Філія "Київ Сіті" ПАТ КБ "ПриватБанк", МФО 380775
ІПН: 1896700487
Спрощена система оподаткування, 2 група платників єдиного податку
Адреса: 04210, м. Київ, пр-т Володимира Івасюка, б.16В, кв.83

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Це Положення про обробку та захист персональних даних (далі – Положення) розроблене ТМ New Tea відповідно до чинного законодавства України, зокрема Закону України «Про захист персональних даних» від 01 червня 2010 року № 2297-VI, і встановлює порядок отримання, збору, накопичення, зберігання, обробки, використання, забезпечення захисту і розкриття персональних даних (надалі – «Дані» та/або «Персональні дані») за допомогою веб-сайту: https://newtea.ua

(надалі – «Сайт») та/або пов'язаних з ним послуг і інструментів.

1.2. Здійснивши реєстрацію на Сайті, авторизацію через сторонні сервіси або починаючи використання Сайту, а також при спробі оформити замовлення без попередньої реєстрації, Користувач (Покупець) надає дозвіл та однозначну згоду на обробку його персональних даних на умовах, що викладені нижче, а також підтверджує ознайомлення з цим Положенням, його прийняття та згоду з його змістом.

1.3. У цьому Положенні всі терміни використовуються у значенні, визначеному Законом України «Про захист персональних даних» від 01 червня 2010 року № 2297-VI.

1.4. На Сайті можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході за посиланням дія цього Положення на такі сайти не поширюватиметься. У зв’язку з цим, Володілець даних рекомендує ознайомитися з політикою конфіденційності та персональних даних кожного сайту перед передачею персональних даних, за якими Користувача можна ідентифікувати.

1.5. Дане Положення обов’язкове для застосування відповідальною особою та співробітниками Сайту, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних Користувачів у зв’язку з виконанням своїх службових обов’язків.

1.6. Використання Сайту, реєстрація або авторизація через сторонні сервіси, а також оформлення замовлення означає згоду Користувача на обробку персональних даних відповідно до цієї Політики.

1.7. Політика розроблена відповідно до чинного законодавства України, зокрема:

Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010;
Закону України «Про електронну комерцію»;
Типового порядку обробки персональних даних (наказ ВРУ № 1/02-14 від 08.01.2014).

1.8. Всі терміни використовуються у значенні, визначеному законодавством України.

2. СКЛАД І ЗМІСТ ПЕРСОНАЛЬНИХ ДАНИХ

2.1.1. Під персональними даними розуміється будь-яка інформація, що прямо або опосередковано відноситься до Користувача, включно, але не обмежуючись наступним:

Прізвище, ім’я, по батькові;
Контактна інформація: телефон, email, адреса доставки;
Дата народження, стать;
IP-адреса, тип пристрою, операційна система, браузер;
Дані про дії Користувача на Сайті, історія замовлень, повідомлень, відгуків;
Дані з соціальних мереж при авторизації через сторонні сервіси;
Інформація, надана добровільно під час опитувань, акцій або комунікації з адміністрацією.

2.1.2. Цілі обробки персональних даних включають:

оформлення та доставка замовлень;
комунікація з Клієнтом для уточнення деталей замовлення та підтримки;
бухгалтерський та податковий облік;
маркетингові та рекламні цілі (за згодою Користувача);
забезпечення безпеки та контроль якості наданих послуг.

2.2. Персональні дані також можуть отримуватися від третіх осіб на законних підставах для забезпечення роботи Сайту та виконання договорів.

2.3. Користувач несе відповідальність за інформацію, яку він розміщує у відкритих профілях та надає третім особам через авторизацію сторонніх сервісів.

2.4. Користувачі несуть відповідальність за всю інформацію, що розміщується ними в загальнодоступних облікових записах.

3. МЕТА, МЕЖІ, ПІДСТАВИ ТА СТРОКИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

3.1. Мета обробки персональних даних:

Виконання договорів та надання послуг Користувачам;
Обробка платежів та ведення бухгалтерського обліку;
Надсилання комерційних пропозицій, акцій, бонусів та персоналізованих рекомендацій;
Проведення аналітики для покращення роботи Сайту, товарів та послуг;
Виконання законодавчих та податкових вимог;
Забезпечення безпеки користувачів та запобігання шахрайству;
Проведення маркетингових, дослідницьких та статистичних досліджень.

3.2. Підстави для обробки персональних даних:

Добровільна згода Користувача на обробку персональних даних, надана шляхом активної дії користувача (реєстрація на Сайті або оформлення замовлення);
Виконання договору або дій на вимогу Користувача перед укладенням договору;
Виконання законних обов’язків власника даних;
Законний інтерес власника, якщо не порушуються права Користувача.

3.3. Строки обробки персональних даних:

Дані обробляються до досягнення мети обробки або протягом строків, передбачених законодавством;
Користувач може у будь-який момент відкликати згоду та вимагати видалення даних;

3.4. Володілець даних не здійснює обробку даних, які стосуються расової, національної приналежності, політичних поглядів, релігійних та інших переконань, членства в громадських організаціях, фізіологічних особливостей, на основі яких можна встановити особистість Користувача.

3.5. Обробка персональних даних Користувача здійснюється без обмеження терміну, будь-яким законним способом, у тому числі в інформаційних системах персональних даних з використанням засобів автоматизації або без використання таких засобів.

3.6. Персональні дані обробляються та зберігаються настільки довго, наскільки це необхідно для досягнення мети обробки, визначеної в п.3.1 цього Положення.

3.7. Користувач має право подати запит про припинення обробки та зберігання власних персональних даних або видалити власні дані з Особистого кабінету.

3.8. Видалення облікового запису Користувача або надходження відповідної заяви про припинення обробки та зберігання персональних даних Користувача є підставою для негайного припинення обробки та зберігання таких даних Володільцем персональних даних з подальшим їх видаленням.

3.9. Користувачі можуть у будь-який момент:

змінити власну особисту інформацію;
видалити власну особисту інформацію;
відмовитися від розсилки повідомлень;
відкликати згоду на обробку персональних даних.

4. МІСЦЕЗНАХОДЖЕННЯ ПЕРСОНАЛЬНИХ ДАНИХ

4.1. Персональні дані зберігаються на захищених серверах Володільця даних у межах України та обробляються у відповідності до чинного законодавства.

4.2. Користувач (суб’єкт персональних даних) має наступні права:

Право на доступ до власних персональних даних – користувач може отримати інформацію про оброблювані дані.
Право на виправлення або видалення персональних даних – користувач може оновити або видалити власні дані.
Право відкликати згоду на обробку персональних даних – користувач може у будь-який момент відкликати раніше надану згоду.
Право звернутися з питаннями щодо обробки персональних даних – користувач може отримати роз’яснення або подати запит щодо використання його даних.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ

5.1. Дані можуть передаватися третім особам у випадках:

Банки та платіжні системи для обробки платежів.
Кур’єрські та логістичні компанії для доставки.
Постачальники товарів та послуг для проведення акцій, конкурсів, промо-кампаній.
Аналітичні та маркетингові партнери для проведення досліджень.

5.1.1. Передача персональних даних здійснюється виключно для досягнення конкретних цілей, необхідних для виконання договорів та надання послуг, зокрема для обробки платежів, доставки товарів, проведення конкурсів та маркетингових досліджень.

5.2. Передача персональних даних здійснюється лише за умови забезпечення конфіденційності та безпеки.

5.3. Володілець даних може передавати певну знеособлену інформацію, а також надавати дозвіл на збір такої деперсоналізованої інформації безпосередньо на інтернет-сайті за допомогою відповідних технологій (дані, які не дозволяють ідентифікувати Користувачів окремо) стороннім постачальникам послуг, довіреним партнерам або авторизованим дослідникам з метою проведення маркетингових досліджень, поліпшення результативності рекламних пропозицій та кампаній (шляхом пропонування більш релевантних пропозицій Сайту), аналітичної діяльності, кращого розуміння, яка реклама, товари та/або послуги можуть зацікавити Користувачів, поліпшення загальної якості та ефективності товарів/послуг на Сайті.

5.4. Володілець даних також може здійснювати обмін даними з постачальниками товарів/послуг під час проведення на Сайті конкурсів, промо та акцій з метою належного забезпечення їх проведення. У такому випадку дані використовуються та можуть передаватися третім особам для цілей проведення конкурсів, промо та акцій, визначення переможця. У разі виграшу/перемоги, якщо конкурс, промо чи акція проводяться постачальниками товарів/послуг, такі постачальники можуть самостійно контактувати з Користувачами з питань проведення конкурсів, промо та акцій, визначення переможців, оформлення виграшу тощо.

5.5. Дані не розкриваються третім особам і не розповсюджуються без згоди Користувача, за виключенням випадків, передбачених діючим законодавством України і лише в інтересах національної безпеки, економічного добробуту та прав людини, зокрема, але не виключно:

за обґрунтованими запитами органів державної влади, які мають право витребувати та отримувати такі дані;
для цілей боротьби з шахрайством та зловживаннями на Сайті.

5.6. У випадках передачі персональних даних, передбачених цим розділом, інформування Користувача про передачу його персональних даних залишається на розсуд Володільця даних.

5.7. Користувач заздалегідь інформується про можливість передачі його персональних даних контрагентам (службам доставки, платіжним провайдерам) та про цілі такої передачі.

6. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

6.1. Для захисту персональних даних Користувачів застосовуються технічні та організаційні заходи, що забезпечують конфіденційність, цілісність та доступність даних, зокрема:

шифрування даних під час їх передачі;
використання захищених серверів та систем з резервним копіюванням;
контроль доступу співробітників до персональних даних за принципом мінімальних прав;
двофакторна аутентифікація для доступу до облікових записів Користувачів;
внутрішні правила обробки, зберігання та видалення даних.

6.2. Працівники та уповноважені особи, які безпосередньо здійснюють обробку або мають доступ до персональних даних у зв’язку з виконанням службових чи трудових обов’язків, зобов’язані дотримуватись вимог законодавства України щодо захисту персональних даних, а також внутрішніх політик компанії, що регламентують обробку та захист даних.

6.3. Працівники та уповноважені особи зобов’язані не розголошувати персональні дані, які стали їм відомі у зв’язку з виконанням професійних обов’язків. Це зобов’язання діє і після припинення діяльності, пов’язаної з обробкою персональних даних, за винятком випадків, передбачених законодавством України.

6.4. Персональні дані зберігаються лише протягом строку, необхідного для досягнення мети обробки, визначеної цим Положенням, або строку зберігання, погодженого з Користувачем.

6.5. Для додаткового захисту облікових записів та персональних даних Користувачів може застосовуватись двофакторна аутентифікація, яка підвищує безпеку доступу до облікового запису.

6.6. Володілець даних впровадив внутрішні правила роботи з персональними даними, що включають:

процедуру видалення персональних даних після видалення облікового запису Користувача;
визначення рівнів доступу співробітників до персональних даних;
безпечний порядок обміну даними всередині компанії.

6.7. Володілець даних дотримується вимог Типового порядку обробки персональних даних, затвердженого наказом Верховної Ради України від 08.01.2014 № 1/02-14, у тій мірі, в якій це стосується обробки персональних даних Користувачів.

7. ПРАВА КОРИСТУВАЧА

7.1. Користувач має право:

дізнатися, які дані про нього зберігаються та де;
отримати доступ до своїх даних;
змінювати, виправляти або видаляти дані;
відкликати згоду на обробку;
обмежувати або заперечувати проти обробки;
подавати скаргу до органів контролю;
отримати копію даних у машинозчитуваному форматі;
володілець даних застосовує організаційні та технічні заходи для захисту персональних даних Користувача, зокрема обмеження доступу до даних та захищені канали їх передачі.

7.2. Запити щодо доступу чи видалення даних розглядаються протягом 30 календарних днів.

8. ПОРЯДОК РОБОТИ З ЗАПИТАМИ КОРИСТУВАЧА

8.1. Користувач має право отримувати інформацію про власні персональні дані, що обробляються на Сайті, без зазначення мети запиту, за винятком випадків, передбачених законодавством України.

8.2. Доступ Користувача до його персональних даних надається безоплатно.

8.3. Строк розгляду запиту Користувача не перевищує 30 календарних днів з моменту його надходження, якщо інше не передбачено законодавством.

8.4. Власник даних повідомляє Користувача про результати розгляду запиту або надає обґрунтування відмови в наданні даних відповідно до законодавства України.

8.5. Надсилання маркетингових повідомлень (акцій, розсилок, бонусів, персоналізованих пропозицій) здійснюється виключно за попередньою згодою Користувача. Користувач має право у будь-який момент відмовитися від отримання таких повідомлень, скориставшись відповідними опціями на Сайті або через контактні канали.

9. ВИДАЛЕННЯ ПЕРСОНАЛЬНИХ ДАНИХ

9.1. Користувач може видалити власні персональні дані за власним бажанням шляхом:

надсилання письмового запиту на електронну адресу [email protected]

із темою листа «Персональні дані»;
самостійного видалення даних через Особистий кабінет на Сайті.

9.2. Персональні дані Користувачів видаляються або знищуються відповідно до вимог законодавства України.

9.3. Крім ініціативи Користувача, дані також підлягають видаленню у разі:

відповідного припису Уповноваженого Верховної Ради України з прав людини;
набрання законної сили рішенням суду щодо видалення персональних даних.

9.4. Користувач може у будь-який момент відкликати згоду на обробку персональних даних. У цьому випадку персональні дані видаляються з інформаційних систем New Tea у порядку, передбаченому законодавством.

9.5. При видаленні персональних даних із Особистого кабінету Користувача, їх знищення у системах New Tea здійснюється автоматично.

9.6. Знищення персональних даних проводиться таким чином, щоб виключити можливість їх відновлення та ідентифікації Користувача.

10. ВНЕСЕННЯ ЗМІН ДО ПОЛІТИКИ

10.1. Власник сайту New Tea має право час від часу оновлювати цю Політику конфіденційності в односторонньому порядку без попереднього повідомлення Користувача. Нова редакція набирає чинності з моменту публікації на Сайті, якщо інше не передбачено новою редакцією.

10.2. Якщо Користувач не згоден із внесеними змінами, він повинен припинити використання Сайту. Продовження користування Сайтом вважається підтвердженням згоди Користувача на нову редакцію Політики.