Положення про обробку та захист персональних даних

Дане Положення  про обробку та захист персональних даних визначає політику конфіденційності персональних даних (далі - Положення) відносно всієї інформації, яку Інтернет-магазин  BOUTIQUETV розташований на доменному імені btq-tv.com, може отримати про Користувача під час використання сайту Інтернет-магазину, програм і продуктів Інтернет-магазину.

Зміст

1. Загальні поняття та сфера застосування.
2. Перелік та місцезнаходження баз персональних даних.
3. Мета обробки персональних даних.
4. Порядок обробки персональних даних: отримання згоди, повідомлення про права та дії з персональними даними суб’єкта персональних даних.
5. Зобов’язання сторін.
6. Відповідальність сторін.
7. Вирішення спорів.
8. Додаткові умови.
9. Умови розкриття інформації про персональні дані третім особам.

 

1. 1. Загальні поняття та сфера застосування.

1.1. Визначення термінів:

адміністрація сайту Інтернет-магазину (далі - Адміністрація сайту) - уповноважені співробітники на управління сайтом, що діють від імені Власника сайту та Ліцензіата сайту, які організовують і (або) здійснюють обробку персональних даних, а також визначають цілі обробки персональних даних, склад персональних даних, які підлягають обробці, дії (операції), що здійснюються з персональними даними;

база персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних;

відповідальна особа — визначена особа, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці, відповідно до закону;

володілець бази персональних даних — фізична або юридична особа, якій законом або за згодою суб’єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом;

державний реєстр баз персональних даних — єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних;

 

загальнодоступні джерела персональних даних — довідники, адресні книги, реєстри, списки, каталоги, інші систематизовані збірники відкритої інформації, які містять персональні дані, розміщені та опубліковані з відома суб’єкта персональних даних.

Не вважаються загальнодоступними джерелами персональних даних соціальні мережі та інтернет-ресурси, в яких суб’єкт персональних даних залишають свої персональні дані (окрім випадків, коли суб’єктом персональних даних прямо зазначено, що персональні дані розміщені з метою їх вільного поширення та використання);

згода суб’єкта персональних даних — будь-яке документоване, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки;

знеособлення персональних даних — вилучення відомостей, які дають змогу ідентифікувати особу;

обробка персональних даних — будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням відомостей про фізичну особу;

персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;

розпорядник бази персональних даних — фізична чи юридична особа, якій володільцем бази персональних даних або законом надано право обробляти ці дані.

Не є розпорядником бази персональних даних особа, якій володільцем та/або розпорядником бази персональних даних доручено здійснювати роботи технічного характеру з базою персональних даних без доступу до змісту персональних даних;

суб’єкт персональних даних — фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних;

третя особа — будь-яка особа, за винятком суб’єкта персональних даних, володільця чи розпорядника бази персональних даних та уповноваженого державного органу з питань захисту персональних даних, якій володільцем чи розпорядником бази персональних даних здійснюється передача персональних даних відповідно до закону;

особливі категорії даних — персональні дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, а також даних, що стосуються здоров’я чи статевого життя;

конфіденційність персональних даних - обов'язкова для дотримання Оператором або іншим особам, хто отримав доступ до персональних даних особи вимога не допускати їх поширення без згоди суб'єкта персональних даних або без наявності іншої законної підстави;

користувач сайту Інтернет-магазину (далі Користувач) - особа, яка має доступ до Сайту, за допомогою мережі Інтернет і використовує Сайт інтернет-магазину;

Cookies - невеликий фрагмент даних, відправлений веб-сервером і зберігається на комп'ютері користувача, який веб-клієнт або веб-браузер кожен раз пересилає веб-серверу в HTTP-запиті при спробі відкрити сторінку відповідного сайту;

IP-адреса - унікальний мережевий адрес вузла в комп'ютерній мережі, побудованої за протоколом IP.

1.2. Дане Положення обов’язкове для застосування відповідальною особою та співробітниками продавця, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових обов’язків.

1.3. Використання Користувачем сайту Інтернет-магазину означає згоду з цією політикою конфіденційності даного Положення та умовами обробки персональних даних Користувача.

1.4. Погоджуючись із використанням файлів-cookie при першому відвіданні веб-сайту btq-tv.com відповідно до даного Положення, Користувач надає дозвіл на використання файлів-cookie при кожному вашому наступному візиті.

1.5. У разі незгоди з умовами даного Положення Користувач повинен припинити використання сайту Інтернет-магазину.

1.6. Дане Положення застосовується лише до сайту Інтернет-магазину                                           btq-tv.com. Інтернет-магазин не контролює і не несе відповідальність за сайти третіх осіб, на які Користувач може перейти по посиланнях, доступним на сайті інтернет-магазину.

1.7.  Адміністрація сайту не перевіряє достовірність персональних даних, що надаються Користувачем сайту Інтернет-магазину.

1.8.  Перед тим, як розкрити на сайті персональну інформацію третьої особи, Користувач повинен отримати згоду цієї особи як на розкриття, так і на обробку цієї інформації у відповідності до даних правил.

1.9. Дане Положення встановлює зобов'язання Адміністрації сайту інтернет-магазину щодо нерозголошення та забезпечення режиму захисту конфіденційності персональних даних, які Користувач повинен за вимогою надати Адміністрації сайту при реєстрації на сайті інтернет-магазину або при оформленні замовлення для придбання Товару.

1.10. Персональні дані, дозволені до обробки в рамках цієї політики конфіденційності, надаються Користувачем шляхом заповнення реєстраційної форми на Сайті інтернет-магазину і включають в себе наступну інформацію:

1.10.1. прізвище, ім'я, по батькові Користувача;

1.10.2. контактний телефон Користувача;

1.10.3. адреса електронної пошти (e-mail);

1.10.4. адреса доставки Товару;

1.10.5. місце проживання Користувача.

1.11. Інтернет-магазин захищає Дані, які автоматично передаються в процесі перегляду рекламних блоків і при відвідуванні сторінок, на яких встановлено статистичний скрипт системи ( "піксель"):

• IP адреса;
• інформація з cookies;
• інформація про браузер (чи іншої програми, яка здійснює доступ до показу реклами);
• час доступу;
• адреса сторінки, на якій розташований рекламний блок;
• реферер (адреса попередньої сторінки).

1.12. Відключення cookies може спричинити неможливість доступу до частин сайту Інтернет-магазину, що вимагають авторизації.

1.13. Інтернет-магазин здійснює збір статистики про IP-адреси своїх відвідувачів. Дана інформація використовується з метою виявлення і вирішення технічних проблем, для контролю законності проведених фінансових платежів.

1.14. Будь-яка інша персональна інформація не обговорені вище (історія покупок, використовувані браузери і операційні системи і т.д.) підлягає надійному зберіганню і нерозповсюдження, за винятком випадків, передбачених в п.п. 4.6 і 4.8. даного Положення.

 

1. Перелік та місцезнаходження баз персональних даних.

2.1. Продавець є власником наступних баз персональних даних:

• база персональних даних контрагентів.

2.2. Бази персональних даних знаходяться за адресою продавця.

 

 

1. Мета обробки персональних даних.

3.1. Метою обробки персональних даних у системі є зберігання та обслуговування даних контрагентів, відповідно до статей 6, 7 Закону України «Про захист персональних даних».

3.2. Метою обробки персональних даних є забезпечення реалізації цивільно-правових відносин, надання/ отримання та здійснення розрахунків за придбані товари/послуги відповідно до Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні».

3.3. Персональні дані Користувача Адміністрація сайту інтернет-магазину може використовувати в цілях:

3.3.1. Ідентифікації Користувача, зареєстрованого на сайті Інтернет-магазину, для оформлення замовлення і (або) укладення Договору купівлі-продажу товару дистанційним способом з btq-tv.com .

3.3.2. Надання Користувачеві доступу до персоналізованих ресурсів Сайту інтернет-магазину.

3.3.3. Встановлення з Користувачем зворотного зв'язку, включаючи напрямок повідомлень, запитів, що стосуються використання Сайту інтернет-магазину, надання послуг, обробка запитів і заявок від Користувача.

3.3.4.  Визначення місця знаходження Користувача для забезпечення безпеки, запобігання шахрайства.

3.3.5.  Підтвердження достовірності та повноти персональних даних, наданих Користувачем.

3.3.6.  Створення облікового запису для здійснення покупок, якщо Користувач дав згоду на створення облікового запису.

3.3.7.  Повідомлення Користувача Сайту інтернет-магазину про стан Замовлення.

3.3.8.  Обробки і отримання платежів, підтвердження податку або податкових пільг, заперечування платежу, визначення права на отримання кредитної лінії Користувачем.

3.3.9.  Надання Користувачеві ефективної клієнтської і технічної підтримки при виникненні проблем пов'язаних з використанням Сайту інтернет-магазину.

3.3.10. Надання Користувачеві з його згоди, оновлень продукції, спеціальних пропозицій, інформації про ціни, розсилки новин та інших відомостей від імені Інтернет-магазину або від імені партнерів Інтернет-магазину.

3.3.11. Здійснення рекламної діяльності за згодою Користувача.

3.3.12. Надання доступу Користувачеві на сайти або сервіси партнерів Інтернет-магазину з метою отримання продуктів, оновлень і послуг.

 

1. Порядок обробки персональних даних: отримання згоди, повідомлення про права та дії з персональними даними суб’єкта персональних даних.

4.1. Згода суб’єкта персональних даних має бути добровільним волевиявленням фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки. Згода суб’єкта персональних даних може бути надана у наступних формах:

• документ на паперовому носії з реквізитами, що дає змогу ідентифікувати цей документ і фізичну особу;
• електронний документ, який має містити обов’язкові реквізити, що дають змогу ідентифікувати цей документ та фізичну особу. Добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних доцільно засвідчувати електронним підписом суб’єкта персональних даних.
• відмітка на електронній сторінці документа чи в електронному файлі, що обробляється в інформаційній системі на основі документованих програмно-технічних рішень.

4.2. Згода суб’єкта персональних даних надається під час оформлення цивільно-правових відносин відповідно до чинного законодавства.

4.3. Повідомлення суб’єкта персональних даних про включення його персональних даних до бази персональних даних, права, визначені Законом України «Про захист персональних даних», мету збору даних та осіб, яким передаються його персональні дані здійснюється під час оформлення цивільно-правових відносин відповідно до чинного законодавства.

4.4. Обробка персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, а також даних, що стосуються здоров’я чи статевого життя (особливі категорії даних) забороняється.

4.5. Обробка персональних даних Користувача здійснюється без обмеження терміну, будь-яким законним способом, в тому числі в інформаційних системах персональних даних з використанням засобів автоматизації або без використання таких засобів.

4.6. Користувач погоджується з тим, що Адміністрація сайту має право передавати персональні дані третім особам, зокрема, кур'єрським службам, організаціями поштового зв'язку, операторам електрозв'язку, виключно з метою виконання замовлення Користувача, оформленого на Сайті інтернет-магазину «Назва магазину», включаючи доставку Товару.

4.7. Доступ до персональних даних третій особі не надається, якщо зазначена особа відмовляється взяти на себе зобов’язання щодо забезпечення виконання вимог Закону України «Про захист персональних даних» або неспроможна їх забезпечити.

4.8. Персональні дані Користувача можуть бути передані уповноваженим органам державної влади тільки на підставах та в порядку, встановленим законодавством України.

4.9. При втраті або розголошення персональних даних Адміністрація сайту інформує Користувача про втрату або розголошення персональних даних.

4.10. Адміністрація сайту вживає необхідних організаційних і технічних заходів для захисту персональної інформації Користувача від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, поширення, а також від інших неправомірних дій третіх осіб.

4.11. Адміністрація сайту спільно з Користувачем вживає всіх необхідних заходів щодо запобігання збиткам або інших негативних наслідків, викликаних втратою або розголошенням персональних даних Користувача.

 

1. Зобов’язання сторін.

5.1. Користувач зобов'язаний:

5.1.1. Надати інформацію про персональні дані, необхідну для користування Сайтом інтернет-магазину.

5.1.2. Оновити, доповнити надану інформацію про персональні дані в разі зміни даної інформації.

5.2.  Адміністрація сайту зобов'язана:

5.2.1. Використовувати отриману інформацію виключно для цілей, зазначених у п. 3 даного Положення.

5.2.2. Забезпечити зберігання конфіденційної інформації в таємниці, розголошувати персональні дані в випадках, не зазначених у даному Положенні, без попередньої письмової згоди Користувача, а також не здійснювати продаж, обмін, опублікування, або розголошення іншими можливими способами переданих персональних даних Користувача, за винятком п.п. 4.6. і 4.8. даного Положення.

5.2.3. Вживати заходів обережності для захисту конфіденційності персональних даних Користувача згідно з порядком, який зазвичай використовується для захисту такого роду інформації в існуючому діловому обороті.

5.2.4. Здійснити блокування персональних даних, що відносяться до відповідного Користувачеві, з моменту звернення або запиту Користувача або його законного представника або уповноваженого органу з захисту прав суб'єктів персональних даних на період перевірки, в разі виявлення недостовірних персональних даних або неправомірних дій.

 

1. Відповідальність сторін.

6.1.  Адміністрація сайту, яка не виконала свої зобов'язання, несе відповідальність відповідно до законодавства України, за винятком випадків, передбачених п.п. 4.6., 4.8. і 6.2 цієї Політики Конфіденційності.

6.2. У разі втрати або розголошення Конфіденційної інформації Адміністрація сайту не несе відповідальність, якщо дана конфіденційна інформація:

7.2.1. Стала публічним надбанням до її втрати або розголошення.

7.2.2. Була отримана від третьої сторони до моменту її отримання Адміністрацією сайту.

7.2.3. Була розголошена за згодою Користувача.

 

1. Вирішення спорів.

7.1.  До звернення в суд з позовом у спорах, що виникають із відносин між Користувачем сайту Інтернет-магазину і Адміністрацією сайту, обов'язковим є пред'явлення претензії (письмового пропозиції про добровільне врегулювання спору).

7.2. Отримувач претензії протягом 30 календарних днів з дня отримання претензії, письмово повідомляє заявника претензії про результати розгляду претензії.

7.3. При не досягненні угоди суперечка буде переданий на розгляд до судового органу відповідно до чинного законодавства України.

 

1. Додаткові умови.

8.1.  Адміністрація сайту має право вносити зміни в справжню Політику конфіденційності без згоди Користувача.

8.2. Нова Політика конфіденційності вступає в силу з моменту її розміщення на Сайті інтернет-магазину, якщо інше не передбачено новою редакцією Політики конфіденційності.

8.3. Діюча Політика конфіденційності розміщена на сторінці за адресою btq-tv.com .