Политика конфиденциальности

Политика конфиденциальности

Владелец сайта:
ФОП Цимбал Ольга ТихоновнаТел.: +380936273873
Счёт: UA10 305299 00000 26003006719500 в филиале «Киевский город» ПАО КБ «ПриватБанк», МФО 380775
TIN: 1896700487
Упрощённая налоговая система, 2-я группа единых налогоплательщиков
Адрес: 04210, м. Киев, проспект Владимиры Ивасюка, 16Б, квартира 83

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Данный Регламент об обработке и защите персональных данных (далее — Регламент) был разработан TM New Tea в соответствии с действующим законодательством Украины, в частности Законом Украины «О защите персональных данных» от 1 июня 2010 года No 2297-VI, и устанавливает порядок получения, сбора, накопления, хранения, обработки, использования, обеспечения защиты и раскрытия персональных данных (далее — «Данные» и/или «Персональные данные») через веб-сайт: https://newtea.ua

(далее — «Сайт») и/или связанные сервисы и инструменты.

1.2. Регистрируясь на Сайте, авторизируя через сторонние сервисы или начиная использовать Сайт, а также пытаясь оформить заказ без предварительной регистрации, Пользователь (Покупатель) даёт разрешение и однозначное согласие на обработку своих персональных данных на условиях, изложенных ниже, а также подтверждает ознакомление с настоящим Положением, его принятие и согласие на его содержание.

1.3. В настоящем Регламенте все термины используются в значении, определённом Законом Украины «О защите персональных данных» от 1 июня 2010 года № 2297-VI.

1.4. Сайт может содержать ссылки на другие сайты (только в информационных целях). При переходе по ссылке данный регламент не применяется к таким сайтам. В связи с этим владелец Данных рекомендует ознакомиться с политикой конфиденциальности и персональных данных каждого сайта перед передачей персональных данных, по которым можно идентифицировать Пользователя.

1.5. Данный Регламент является обязательным для применения ответственным лицом и сотрудниками Сайта, которые непосредственно обрабатывают и/или имеют доступ к персональным данным Пользователей в связи с исполнением их служебных обязанностей.

1.6. Использование Сайта, регистрация или авторизация через сторонние сервисы, а также оформление заказа означает согласие Пользователя на обработку персональных данных в соответствии с настоящей Политикой.

1.7. Политика разрабатывается в соответствии с действующим законодательством Украины, в частности:

Закон Украины «О защите персональных данных» № 2297-VI от 01.06.2010;
Закон Украины «Об электронной коммерции»;
Стандартная процедура обработки персональных данных (Приказ Верховной Рады Украины № 1/02-14 от 08.01.2014).

1.8. Все термины используются в значении, определённом законодательством Украины.

2. СОСТАВ И СОДЕРЖАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.1. Персональные данные — это любая информация, которая прямо или косвенно относится к Пользователю, включая, но не ограничиваясь, следующими:

Фамилия, имя, патроним;
Контактная информация: телефон, электронная почта, адрес доставки;
Дата рождения, пол;
IP-адрес, тип устройства, операционная система, браузер;
Данные о действиях пользователя на сайте, истории заказов, сообщений, отзывов;
Данные из социальных сетей при авторизации через сторонние сервисы;
Информация, предоставляемая добровольно во время опросов или общения с администрацией.

2.1.2. Цели обработки персональных данных включают:

заказ и доставка;
общение с Клиентом для уточнения деталей заказа и поддержки;
бухгалтерский и налоговый учёт;
цели маркетинга и рекламы (с согласия Пользователя);
обеспечение безопасности и контроля качества предоставляемых услуг.

2.2. Персональные данные также могут быть получены от третьих лиц на юридических основаниях для обеспечения работы Сайта и выполнения контрактов.

2.3. Пользователь несёт ответственность за информацию, которую он размещает в открытых профилях и предоставляет третьим лицам через авторизацию сторонних сервисов.

2.4. Пользователи несут ответственность за всю информацию, размещённую ими в публичных аккаунтах.

3. ЦЕЛЬ, ОГРАНИЧЕНИЯ, ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Цель обработки персональных данных:

Выполнение контрактов и предоставление услуг пользователям.
Обработка платежей и ведение бухгалтерского учёта.
Отправка коммерческих предложений, акций, бонусов и персонализированных рекомендаций.
Проведение аналитики для улучшения работы сайта, товаров и услуг.
Соблюдение юридических и налоговых требований.
Обеспечение безопасности пользователей и предотвращение мошенничества.
Проведение маркетинговых, исследовательских и статистических исследований.

3.2. Основания для обработки персональных данных:

добровольное согласие пользователя на обработку персональных данных, предоставляемое активными действиями пользователя (регистрацией на сайте или оформлением заказа);
выполнение договора или действия по просьбе Пользователя до заключения контракта;
выполнение юридических обязательств владельца данных;
законный интерес владельца, если права пользователя не нарушаются.

3.3. Условия обработки персональных данных:

данные обрабатываются до достижения цели обработки или в установленные законом сроки;
пользователь может в любой момент отозвать согласие и запросить удаление данных;

3.4. Владелец Данных не обрабатывает данные, связанные с расой, национальностью, политическими взглядами, религиозными и другими убеждениями, членством в общественных организациях, физиологическими характеристиками, на основе которых возможно установить личность Пользователя.

3.5. Обработка персональных данных Пользователя осуществляется без ограничений по времени, любым легальным способом, включая системы персональных данных с использованием инструментов автоматизации или без использования таких инструментов.

3.6. Персональные данные обрабатываются и хранятся столько, сколько необходимо для достижения цели обработки, указанной в пункте 3.1 настоящего Регламента.

3.7. Пользователь имеет право запросить прекращение обработки и хранения своих личных данных или удалить свои данные из личного аккаунта.

3.8. Удаление аккаунта Пользователя или получение соответствующего заявления на прекращение обработки и хранения персональных данных Пользователя является основанием для немедленного прекращения обработки и хранения таких данных Владельцем персональных данных с их последующим удалением.

3.9. Пользователи могут в любое время:

изменить личную информацию;
удалить свою личную информацию;
отказаться от получения сообщений;
отозвать согласие на обработку персональных данных.

4. МЕСТОПОЛОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные хранятся на защищённых серверах владельца данных в Украине и обрабатываются в соответствии с действующим законодательством.

4.2. Пользователь (субъект персональных данных) обладает следующими правами:

Право на доступ к собственным личным данным — пользователь может получить информацию о обработанных данных.
Право на исправление или удаление персональных данных — пользователь может обновлять или удалять свои собственные данные.
Право отозвать согласие на обработку персональных данных — пользователь может в любой момент отозвать ранее данное согласие.
Право задавать вопросы об обработке персональных данных — пользователь может получить разъяснения или подать запрос по поводу использования своих данных.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Данные могут передаваться третьим лицам в следующих случаях:

Банки и платежные системы для обработки платежей.
Курьерские и логистические компании для доставки.
Поставщики товаров и услуг для промоакций, конкурсов, промо-кампаний.
Аналитические и маркетинговые партнёры для проведения исследований.

5.1.1. Передача персональных данных осуществляется исключительно для достижения конкретных целей, необходимых для выполнения контрактов и предоставления услуг, в частности для обработки платежей, доставки товаров, проведения конкурсов и маркетинговых исследований.

5.2. Передача персональных данных осуществляется только при условии обеспечения конфиденциальности и безопасности.

5.3. Владелец данных может передавать определённую анонимизированную информацию, а также предоставлять разрешение на сбор такой обезличенной информации непосредственно на Веб-сайте с использованием соответствующих технологий (данных, которые не позволяют идентифицировать пользователей отдельно) сторонним поставщикам услуг, доверенным партнерам или уполномоченным исследователям с целью проведения маркетинговых исследований, повышения эффективности рекламных предложений и кампаний (за счёт предоставления более релевантных материалов предложения Сайта), аналитическую деятельность, лучшее понимание того, какие реклама, товары и/или услуги могут представлять интерес Пользователям, что повышает общее качество и эффективность товаров на Сайте.

5.4. Владелец данных также может обмениваться данными с поставщиками товаров/услуг во время конкурсов, акций и акций на Веб-сайте для надлежащего обеспечения их поведения. В этом случае данные используются и могут быть переданы третьим лицам для проведения конкурсов, акций, определяя победителя. В случае выигрыша, если конкурс или акция проводятся поставщиками товаров, такие поставщики могут самостоятельно связаться с Пользователями по вопросам проведения конкурсов и акций, определения победителей, регистрации выигрыша и т.д.

5.5. Данные не раскрываются третьим лицам и не распространяются без согласия Пользователя, за исключением случаев, предусмотренных действующим законодательством Украины, и только в интересах национальной безопасности, экономического благополучия и прав человека, в частности, но не исключительно:

по разумным запросам государственных органов, имеющих право запрашивать и получать такие данные;
для целей борьбы с мошенничеством и злоупотреблениями на Сайте.

5.6. В случаях передачи персональных данных, предусмотренных в данном разделе, информирование пользователя о передаче его персональных данных остаётся на усмотрение владельца данных.

5.7. Пользователь заранее информируется о возможности передачи своих персональных данных контрагентам (службам доставки, платежным провайдерам) и о целях такой передачи.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Для защиты персональных данных пользователей принимаются технические и организационные меры для обеспечения конфиденциальности, целостности и доступности данных, в частности:

шифрование данных во время передачи;
использование защищённых серверов и систем с резервными копиями;
контроль доступа сотрудников к персональным данным по принципу минимальных прав;
двухфакторная аутентификация для доступа к учетным записям пользователей;
внутренние правила обработки, хранения и удаления данных.

6.2. Сотрудники и уполномоченные лица, которые непосредственно обрабатывают или имеют доступ к персональным данным в связи с исполнением служебных или трудовых обязанностей, обязаны соблюдать требования законодательства Украины о защите персональных данных, а также внутреннюю политику компании, регулирующую обработку и защиту данных.

6.3. Сотрудники и уполномоченные лица обязаны не раскрывать персональные данные, которые стали им известны в связи с выполнением профессиональных обязанностей. Это обязательство действует даже после прекращения деятельности, связанной с обработкой персональных данных, за исключением случаев, предусмотренных законодательством Украины.

6.4. Персональные данные хранятся только в течение периода, необходимого для достижения цели обработки, указанных в настоящем Регламенте, либо в период хранения, согласованный с Пользователем.

6.5. Для дополнительной защиты аккаунтов и персональных данных пользователей может использоваться двухфакторная аутентификация, что повышает безопасность доступа к аккаунту.

6.6. Владелец данных внедрил внутренние правила работы с персональными данными, которые включают:

процедуру удаления персональных данных после удаления аккаунта пользователя;
определение уровня доступа сотрудников к личным данным;
безопасный процесс обмена данными внутри компании.

6.7. Владелец данных соблюдает требования Стандартной процедуры обработки персональных данных, утверждённой Приказом Верховной Рады Украины от 08.01.2014 No 1/02-14, в той мере, в какой это касается обработки персональных данных пользователей.

7. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

7.1. Пользователь имеет право:

узнать, какие данные о нём хранятся и где;
получить доступ к своим данным;
изменить, исправить или удалять данные;
отозвать согласие на обработку;
ограничивать или возражать против обработки;
подать жалобу в контрольные органы;
получить копию данных в машиночитаемом формате;
владелец данных применяет организационные и технические меры для защиты персональных данных пользователя, в частности, ограничивая доступ к данным и защищённым каналам их передачи.

7.2. Запросы на доступ или удаление данных рассматриваются в течение 30 календарных дней.

8. ПРОЦЕДУРА РАБОТЫ С ПОЛЬЗОВАТЕЛЬСКИМИ ЗАПРОСАМИ

8.1. Пользователь имеет право получать информацию о своих персональных данных, обрабатываемые на Веб-сайте, без указания цели запроса, за исключением случаев, предусмотренных законодательством Украины.

8.2. Доступ Пользователя к его личным данным предоставляется бесплатно.

8.3. Срок рассмотрения запроса Пользователя не превышает 30 календарных дней с даты его получения, если иное не предусмотрено законом.

8.4. Владелец данных обязан уведомить пользователя о результатах рассмотрения запроса или предоставить обоснование отказа в предоставлении данных в соответствии с законодательством Украины.

8.5. Отправка маркетинговых сообщений (акции, рассылки, бонусы, персонализированные предложения) осуществляется только с предварительного согласия Пользователя. Пользователь имеет право отказаться принимать такие сообщения в любое время, используя соответствующие параметры на сайте или через каналы связи.

9. УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь может по своему усмотрению удалить свои персональные данные путём:

отправка письменного запроса на адрес электронной почты [email protected]

с темой «Персональные данные»;
самостоятельное удаление данных через личный аккаунт на сайте.

9.2. Персональные данные пользователей удаляются или уничтожаются в соответствии с требованиями законодательства Украины.

9.3. Помимо инициативы Пользователя, данные также подлежат удалению в следующих случаях:

соответствующий приказ Уполномоченного по правам человека Верховной Рады Украины;
вступление в силу судебного решения о удалении персональных данных.

9.4. Пользователь может в любое время отозвать согласие на обработку персональных данных. В этом случае персональные данные удаляются из информационных систем New Tea в соответствии с процедурой, предусмотренной законом.

9.5. При удалении личных данных из личного аккаунта пользователя их уничтожение в системах New Tea происходит автоматически.

9.6. Уничтожение персональных данных осуществляется таким образом, чтобы исключить возможность их восстановления и идентификации Пользователя.

10. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

10.1. Владелец сайта New Tea имеет право периодически обновлять эту Политику конфиденциальности без предварительного уведомления Пользователя. Новая версия вступает в силу с момента публикации на сайте, если не предусмотрено иное в новой версии.

10.2. Если пользователь не согласен с внесёнными изменениями, он должен прекратить использование Сайта. Продолжение использования Сайта считается подтверждением согласия Пользователя с новой версией Политики.

11. ФАЙЛЫ COOKIE И АНАЛИТИКА

11.1. Сайт использует файлы cookie для:

обеспечение функционирования сайта;
сохранение настроек;
аналитика и сбор статистики;
персонализация предложений.

11.2. Файлы cookie и другие технологии сбора данных используются для получения информации о пользователе следующим образом:

заполняя формы на сайте;
при оформлении заказов без регистрации;
автоматически при посещении и взаимодействии с сайтом.

11.3. Сбор и обработка этих данных осуществляются исключительно с целью:

обеспечение функционирования сайта и правильного исполнения заказов;
улучшение пользовательского опыта;
аналитика и сбор статистики для развития сервиса;
персонализация предложений и маркетинговых действий с согласия пользователя.

11.4. Пользователь может отключать файлы cookie, но некоторые функции сайта могут стать недоступными.