Политика об обработке и защите персональных данных
1. Общие положения и область применения.
1.1. Это Положение об обработке и защите персональных данных (далее – «Положение») разработано компанией «Кублес» (код ИНН 2904814114: , адрес: пгт Брошнев-Осада, Ивано-Франковская обл., ул. 22 Января, 12 в дальнейшем – «Компания») в соответствии с действующим законодательством Украины, в том числе, но не исключительно, Законом Украины «О защите персональных данных» от 01 июня 2010 года № 2297-VI и устанавливает порядок получения, сбора, накопления, хранения, обработки, использования, обеспечения защиты и раскрытие персональных данных (далее – «Данные» и/или «Персональные данные») с помощью веб-сайта: kybles.com.ua (далее – «Сайт»).
1.2. Осуществив регистрацию на Сайте kybles.com.ua, и начиная с использования Сайта, или при попытке оформить заказ без предварительной регистрации, Пользователь (Покупатель) дает разрешение и однозначное согласие на обработку его персональных данных на условиях и в порядке, изложенных ниже, а также подтверждает ознакомление с настоящим Положением, его принятие и согласие с его содержанием.
1.3. Под Пользователем (Покупателем, Потребителем) в настоящем Положении имеется в виду любое физическое и/или юридическое лицо, имеющее доступ к Сайту и использующее его функциональность и сервисы.
1.4. Обладателем персональных данных пользователей является компания «Кублес».
1.5. В настоящем Положении все термины используются в значении, определенном в Законе Украины «О защите персональных данных» от 01 июня 2010 г. № 2297-VI.
1.6. На сайте могут быть ссылки на другие веб-сайты (исключительно в информационных целях). При переходе по ссылке на другие веб-сайты действие этого Положения на такие сайты не будет распространяться. В связи с чем Компания рекомендует ознакомиться с политикой в сфере конфиденциальности и персональных данных каждого сайта перед тем, как передавать персональные данные, по которым Вы можете быть идентифицированы.
1.7. Настоящее Положение обязательно для применения ответственным лицом и сотрудниками Сайта, непосредственно осуществляющими обработку и/или имеющими доступ к персональным данным в связи с исполнением своих служебных обязанностей.
2. Состав и содержание персональных данных.
2.1. Под Данными понимается любая информация, прямо или косвенно относящаяся к конкретному Пользователю.
Это может быть:
– имя, фамилия;
– отчество;
– номер телефона;
– адрес электронной почты;
– язык общения;
– адрес места жительства/нахождения/доставки;
– информация о действиях Пользователя при использовании Сайта (IP-адрес, данные об устройствах, используемых Пользователем (тип устройства, тип браузера, операционная система устройства), история сообщений (информация, содержащаяся в переписке между Пользователем с администрацией Сайта, история отзывов) или комментариев, другая информация, с помощью которой осуществляется коммуникация, и которая по желанию Пользователя предоставляется им в регистрационной форме и/или при заполнении собственного профиля на Сайте. потребностей и желаний самого Пользователя и тех операций, которые он/она выполняет на Сайте.Под Данными также понимается другая информация, полученная Сайтом на законных основаниях от третьих лиц и/или доступная из профайлов Пользователя в социальных сетях – в случае регистрации на Сайте за с помощью служб проверки подлинности социальных сетей.В таком случае Пользователь предоставляет свое согласие на обработку информации пна из соответствующих аккаунтов (профайлов) в социальных сетях.
2.2. Пользователи несут ответственность за всю информацию, размещаемую ими в общедоступных аккаунтах. Пользователь должен уяснить все риски, связанные с тем, что он обнародует адрес или информацию о точном местоположении. Если Пользователь решил войти на онлайн платформу, используя службу аутентификации стороннего оператора, например информацию Googel, Компания может получить дополнительный профиль или другую информацию, доступ к которой предоставлен таким третьим лицом.
3. Цели, границы и сроки обработки персональных данных.
3.1. Целью обработки персональных данных является:
- обеспечение реализации гражданско-правовых отношений, хозяйственных, налоговых отношений, осуществление возложенных на Компанию функций, полномочий и обязанностей в соответствии с действующим законодательством Украины;
- идентификации клиента как Пользователя Сайта, для связи с Пользователем в том числе для предоставления услуг, обработки платежей, отправки, проведения расчетных операций, предоставления отчетности, ведения бухгалтерского и управленческого учета, создания и реализации бонусных программ, программ лояльности, отправки рассылок по почте , по электронной почте, по номеру телефона, в том числе с целью отправки коммерческих предложений, сообщений об акциях и новостях Компании, анализа активности пользователей, осуществление поиска по ключевым словам, управление трафиком на Сайте, анализа и прогнозирования предпочтений, интересов пользователей для формирования наиболее релевантных и выгодных персональных предложений или акционных предложений; проведение научно-исследовательской и аналитической активности, направление информационных и маркетинговых рассылок (новости, акции компании, информацию об акциях, промокодах и скидках, персональные рекомендации, персональные скидки и предложения), содержащие информацию о товарах и/или услугах, рекламные и коммерческие предложения по таким товарам и/или услугам и др.;
- с целью направления рассылок, коммерческих предложений, сообщений об акциях, программах лояльности, бонусных программ и/или с целью направления сообщений о функционировании Сайта, по электронной почте, по номеру телефона, путем отправки информационных сообщений;
- для выполнения других обязанностей возложенных законом.
3.2. Компания не осуществляет обработку данных, относящихся к расовой, национальной принадлежности, политическим взглядам, религиозным и другим убеждениям, членству в общественных организациях. Информация, характеризующая физиологические особенности пользователей, на основе которых можно установить их личность не обрабатываются также.
3.3. Обработка персональных данных ограничивается сбором минимального объема обязательной информации, необходимого исключительно для выполнения запроса Пользователя. В любом случае, когда запрашивается необязательная к предоставлению информация, Пользователю об этом сообщается в момент сбора такой информации. Не обязательная к предоставлению информация предоставляется Пользователем по собственному желанию и по собственному волеизъявлению. Компания использует эту информацию для целей усовершенствования Он-лайн платформы, своих услуг, предложения Пользователю предложений, в зависимости от их предпочтений и основываясь на предоставленной Пользователем не обязательной информации.
3.4. Сроки обработки и хранения данных определяются исходя из целей обработки данных, а также исходя из условий, указанных в договорах, заключенных с Пользователями в соответствии с требованиями действующего законодательства Украины. Персональные данные обрабатываются и сохраняются настолько долго, насколько это необходимо для достижения целей, ради которых они были собраны, в том числе для выполнения любых юридических, бухгалтерских требований или требований по отчетности или до момента удаления данных Пользователем или по запросу Пользователя.
3.5. Пользователи в любой момент могут изменить/удалить личную информацию или отказаться от рассылки сообщений или отозвать согласие на обработку данных. Это можно сделать путем направления сообщения по электронному адресу:
3.6. В случае отсутствия активности в аккаунте Пользователя в течение срока, превышающего 5 (пять) лет, Компания оставляет за собой право удалить аккаунт Пользователя, включая все личные данные, хранящиеся в аккаунте, что означает, что вы больше не сможете получить к нему доступ и использовать его.
4. Условия раскрытия информации о персональных данных третьим лицам
4.1. Компания может осуществлять обмен данными с аффилированными лицами (компании, действующие на основании общей собственности), которые могут обрабатывать и использовать данные с целью, определенной настоящим Положением.
4.2. Раскрытие данных производится при заказе Пользователем товаров/услуг на Сайте в объеме необходимом для идентификации Пользователя, выполнения и проработки заказа Пользователя (в том числе с целью надлежащего осуществления расчетов за товары/услуги, обеспечения получения Пользователем финансовых услуг и т.п.).
4.3. Компания может привлекать сторонних поставщиков товаров/услуг для выполнения заказа, в таких случаях такие сторонние поставщики товаров/услуг не имеют полномочий использовать полученные с помощью Он-лайн платформы персональные данные, иначе чем для выполнения Заказа.
4.4. Компания может передавать определенную обезличенную информацию, а также предоставлять разрешение на сбор такой деперсонализированной информации непосредственно на интернет-сайте с помощью соответствующих технологий (данные, не позволяющие идентифицировать Пользователей отдельно) сторонним поставщикам услуг, доверенным партнерам или авторизованным исследователям с целью проведения маркетинговых исследований, улучшение результативности рекламных предложений и кампаний (путем предложения более релевантных предложений Сайта), аналитической деятельности, лучшего понимания, какая реклама, товары и/или услуги могут заинтересовать Пользователей, улучшение общего качества и эффективности товаров/услуг на Он-лайн платформе и т.д.
4.5. Компания осуществляет обработку данных на законной и справедливой основе: Данные не раскрываются третьим лицам и не распространяются без согласия Пользователя, за исключением случаев предусмотренных действующим законодательством Украины и только в интересах национальной безопасности, экономического благополучия и прав человека, в частности, но не исключительно: - за обоснованными запросами органов государственной власти, обладающих правом истребовать и получать такие Данные; - для целей борьбы с мошенничеством и злоупотреблениями на платформе Он-лайн.
4.6. В случаях передачи персональных данных, предусмотренных в разделе 5 настоящего Положения, информирование Пользователя о передаче его персональных данных остается на усмотрение Компаний.5. Защита персональных данных.
5. Защита персональных данных.
5.1. Владелец персональных данных оборудован системными и программно-техническими средствами и средствами связи, которые предотвращают потери, кражи, несанкционированное уничтожение, искривление, подделку, копирование информации и отвечают требованиям международных и национальных стандартов.
5.2. Работники/уполномоченные лица, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным в связи с исполнением своих служебных (трудовых) обязанностей обязаны соблюдать требования законодательства Украины в сфере защиты персональных данных и внутренних документов, по обработке и защиты персональных данных
5.3. Работники/уполномоченные лица, имеющие доступ к персональным данным, в том числе, осуществляющие их обработку, обязаны не допускать разглашения любым способом персональных данных, которые им были доверены или которые стали известны в связи с выполнением профессиональных или служебных или трудовых обязанностей. Такое обязательство действует после прекращения ими деятельности, связанной с персональными данными, кроме случаев, установленных законом.
5.4. Персональные данные не должны храниться дольше, чем это необходимо для целей, для которых такие данные хранятся, но в любом случае не дольше срока хранения данных, определенного Положением с согласия Пользователя.
5.5. Все работники владельца базы персональных данных обязаны соблюдать требования конфиденциальности по персональным данным и информации о счетах в ценных бумагах и обращении ценных бумаг.
5.6. В некоторых случаях, например, если Пользователь выполнил слишком много неудачных попыток авторизации, срабатывает дополнительный алгоритм защиты – ввод reCaptcha (для проверки, не является ли пользователь роботом).
5.7. В данном Положении зафиксированы внутренние политики и процедуры сбора, обработки, использования, раскрытия личной информации или персональных данных при использовании веб-сайта https://kybles.com.ua. Обладателем данных разработаны и внедрены внутренние правила по работе с персональными данными, что включает процедуру удаления ряда данных после удаления личного кабинета Пользователя. Также Компания соблюдает требования Типового порядка обработки персональных данных, утвержденные приказом Верховной Рады Украины 08.01.2014 № 1/02-14 (по ссылке https://zakon.rada.gov.ua/laws/show/v1_02715-14#Text ) в той мере, в какой это касается именно персональных данных.
6. Права Пользователя (субъекта персональных данных). с исполнением своих служебных обязанностей, срок хранения персональных данных.
6.1. Субъект персональных данных (Пользователь) имеет право:
- знать о местонахождении персональных данных, содержащей его персональные данные, ее назначении и наименовании, местонахождении и/или местожительстве (нахождении) владельца или распорядителя или дать соответствующее поручение по получению этой информации уполномоченным им лицам, кроме случаев, установленных законом;
- получать информацию об условиях предоставления доступа к персональным данным, в частности, информацию о третьих лицах, которым передаются его персональные данные;
управлять процедурой направления сообщений через соответствующие настройки на Сайте в личном кабинете. - получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, хранятся ли его персональные данные, а также получать содержание его хранимых персональных данных;
- предъявлять мотивированное требование с возражением против обработки своих персональных данных органами государственной власти, органами местного самоуправления при осуществлении их полномочий, предусмотренных законом;
- предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем и распорядителем, если эти данные обрабатываются незаконно или недостоверны;
в защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также в защиту от предоставления сведений, недостоверных или порочащих честь, достоинство и деловую репутацию физического лица ; - обращаться по вопросам защиты своих прав по персональным данным в органы государственной власти, органы местного самоуправления, к полномочиям которых относится осуществление защиты персональных данных;
- применять средства правовой защиты при нарушении законодательства о защите персональных данных.
7. Порядок работы с запросами субъекта персональных данных (пользователя).
7.1. Субъект персональных данных (Пользователь) имеет право на получение каких-либо сведений о себе у любого субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом.
7.2. Доступ субъекта персональных данных (пользователя) к данным о себе осуществляется безвозмездно.
7.3. Субъект персональных данных (Пользователь) подает запрос о доступе (далее — запрос) к персональным данным владельцу персональных данных. В запросе указываются: • фамилия, имя и отчество, место жительства (место пребывания) и реквизиты документа, удостоверяющего личность субъекта персональных данных (Пользователя); • другие сведения, позволяющие идентифицировать личность субъекта персональных данных (Пользователя); • сведения о персональных данных, по которым подается запрос, или сведения о владельце или распорядителе; • перечень запрашиваемых персональных данных.
7.4. Срок изучения запроса на предмет его удовлетворения не может превышать десяти рабочих дней со дня поступления.
7.5. В течение этого срока Владелец персональных данных доводит до сведения субъекта персональных данных (Пользователя), что запрос будет удовлетворен или соответствующие персональные данные не подлежат предоставлению с указанием основания, определенного в соответствующем нормативно-правовом акте.
7.6. Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.
8. Внесение изменений в Положение
8.1. Компания может время от времени в одностороннем порядке обновлять это Положение без уведомления Пользователя о таких изменениях. Новая редакция Положения вступает в силу с его размещения на Сайте.
8.2. В случае если были внесены какие-либо изменения в Положение, с которыми Пользователь не согласен, он обязан прекратить использование Сайта. Факт продолжения использования Сайта является подтверждением согласия и принятия Пользователем редакции Положения.
