Положение об обработке персональных данных
Общие положения
Продавец обрабатывает персональные данные физических лиц, осуществляющих заказ товаров для себя, получателей заказа, а также посетителей сайта интернет-магазина (вместе – Пользователи или Покупатели), расположенном по адресу osti.com.ua (далее – Интернет-магазин), в соответствии с этим Положением об обработке персональных данных (далее – Положение).
Персональные данные в настоящем Положении означают сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.
Обработка Продавцом персональных данных Пользователей включает, но не ограничивается следующими действиями: сбор, регистрация, накопление, хранение, адаптация, изменение, обновление, использование и распространение (реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем.
Используя Интернет-магазин или оформляя заказ у Продавца, Пользователь предоставляет разрешение и однозначное добровольное согласие на обработку его персональных данных на условиях и в порядке, изложенных в настоящем Положении, а также подтверждает, что внимательно ознакомился и полностью понял это Положение. В случае несогласия с Положением, Пользователь должен немедленно прекратить использование Интернет-магазина.
На сайте Интернет-магазина могут быть ссылки на другие веб-сайты. При переходе по ссылкам на другие веб-сайты действие этого Положения на такие веб-сайты не будет распространяться. В связи с этим Продавец рекомендует ознакомиться с политикой в области конфиденциальности и персональных данных каждого такого веб-сайта перед тем, как передавать персональные данные, по которым Пользователь может быть идентифицирован.
Положение может быть изменено Продавцом в одностороннем порядке без уведомления Пользователя. Новая редакция Положения вступает в силу с момента публикации на сайте Интернет-магазина, если иное не предусмотрено условиями Положения.
Состав, содержание и источники сбора персональных данных
Продавец может обрабатывать следующие персональные данные Покупателей и получателей заказа: имя, фамилию, отчество, номер телефона, адрес электронной почты, адрес доставки. Данный перечень персональных данных не является исключительным и обязательным, а зависит от потребностей и желаний самого Покупателя и от тех операций, которые он выполняет в Интернет-магазине.
Продавец собирает большинство персональных данных непосредственно от Пользователей, когда Пользователи предоставляют персональные данные при пользовании Интернет-магазином, либо при прохождении опроса (путем заполнения анкеты или другим способом), либо при устной коммуникации Пользователя и Продавца. Однако Продавец также может собирать персональные данные Пользователей от третьих лиц – через онлайн-платформы (например, через аккаунт Facebook, Google, AppleID), или с помощью инструментов анализа посещений сайта (например, Google Analytics) в том числе с использованием межсеансового/межбраузерного сопоставления посетителей с помощью функции «User-ID» Google Analytics или подобных ей, независимо от аутентификации Пользователя в Интернет-магазине.
Под персональными данными также понимается другая информация, полученная Продавцом на законных основаниях от третьих лиц и/или доступная из учетных записей Пользователя в социальных сетях – в случае идентификации в Интернет-магазине с помощью служб аутентификации социальных сетей. В таком случае Пользователь предоставляет свое согласие на обработку информации, доступной из соответствующих аккаунтов в социальных сетях.
Пользователи несут ответственность за всю информацию, размещаемую ими в общедоступных аккаунтах. Пользователи осознают все риски, связанные с обнародованием адреса или информации о точном местоположении. Если Пользователь решил идентифицироваться в Интернет-магазине, используя службу проверки подлинности третьего лица, например информацию о социальной сети Facebook или с помощью учётной записи Google, Продавец может получить дополнительную информацию, доступ к которой предоставлен таким третьим лицом.
Продавец не осуществляет обработку специальной категории персональных данных (т.н. «чувствительные данные»), относящихся к расовому или этническому происхождению, политическим, религиозным или мировоззренческим убеждениям, членству в политических партиях и профессиональных союзах, фактам приговора к уголовному наказанию, а также здоровью, половой жизни, биометрических или генетических данных. Информация, характеризующая физиологические особенности пользователей, на основе которых можно установить их личность, не обрабатываются также.
Цели, основания и сроки обработки персональных данных
Продавец обрабатывает персональные данные Пользователей, в частности, в следующих целях:
- обеспечение реализации гражданских, хозяйственных, налоговых отношений;
- осуществление возложенных на Продавца функций, полномочий и обязанностей в соответствии с действующим законодательством Украины;
- идентификация Пользователя Интернет-магазина;
- предоставление услуг Пользователям по покупке товаров в Интернет-магазине;
- обработка платежей, проведение расчетных операций, предоставление отчетности, ведение бухгалтерского и управленческого учета;
- создание и реализация бонусных программ, программ лояльности;
- предоставление Покупателям финансовых услуг (предоставляемых третьими лицами и/или партнерами Продавца);
- улучшение качества товаров и сервисов Интернет-магазина;
- формирование рейтингов товаров и предложений Интернет-магазина, анализа активности Пользователей, поиск по ключевым словам, управление трафиком Интернет-магазина, анализ и прогнозирование предпочтений, интересов Пользователей для формирования наиболее релевантных и выгодных персональных предложений или акционных предложений;
- проведение научно-исследовательской и аналитической активности;
- анализа эффективности рекламных кампаний;
- защита законных интересов владельца персональных данных или третьего лица, которому передаются персональные данные;
- направление информационных и маркетинговых рассылок (коммерческих предложений, новостей, сообщений об акциях, программы лояльности, бонусные программы, промокоды, скидки, персональные рекомендации, персональные скидки и предложения), содержащие информацию о предлагаемых в Интернет-магазине товарах, и/или направление сообщений о функционировании Интернет-магазина, по почте, электронной почте, по номеру телефона (SMS, Viber, и т.д.), а также путем отправки информационных сообщений и оповещений с помощью Интернет-магазина.
Пользователь может в любой момент отказаться от получения информационных и маркетинговых рассылок путем направления сообщения на электронную почту Интернет-магазина info@osti.com.ua с пометкой в теме письма «Отказ от рассылок».
Продавец обрабатывает персональные данные Пользователей на следующих основаниях:
- заключение и исполнение договора между Продавцом и Пользователем или для осуществления мер, предшествующих заключению договора;
- необходимость выполнения обязанностей Продавца, предусмотренных законом;
- необходимость защиты законных интересов Продавца;
- согласие Пользователя на обработку его персональных данных, как это предусмотрено в настоящем Положении.
Персональные данные Пользователей могут обрабатываться при наличии, по крайней мере, одного из оснований, указанных выше.
Срок хранения персональных данных Пользователей не ограничен.
Доступ к персональным данным
Следующие лица (исключительно в случае служебной необходимости) могут получить доступ к персональным данным Пользователей:
- персонал Интернет-магазина – работники Продавца, которые должны работать с такими данными для выполнения своих трудовых и функциональных обязанностей;
- связанные лица Продавца, если это целесообразно и необходимо для достижения целей, установленных настоящим Положением;
- Контрагенты для предоставления услуг Продавцу или Пользователю, в частности, для выполнения заказа (в таких случаях Контрагенты не имеют полномочий использовать полученные с помощью Интернет-магазина персональные данные, иначе чем для выполнения заказа) или для проведения конкурсов, промо и акций, определения победителя (в случае выигрыша/победы, если конкурсы, промо и акции проводятся Контрагентами, такие Контрагенты могут самостоятельно контактировать с Пользователями по связанным вопросам);
- государственные, регуляторные и правоохранительные органы, если это требуется в целях, определенных выше, и если это предусмотрено законом, или если Продавец обязан выполнить установленную законодательством обязанность или защитить свои законные интересы.
Передача персональных данных третьим лицам
Продавец может передавать персональные данные третьим лицам, в том числе иностранным субъектам отношений, связанным с персональными данными, в частности связанным лицам Продавца с целью обработки персональных данных, определенной настоящим Положением. Например, данные могут быть переданы партнерам и контрагентам Продавца, которые предоставляют ему услуги для обеспечения ведения Продавцом хозяйственной деятельности. При этом Продавец прилагает необходимые и разумные усилия для обеспечения защиты передаваемых персональных данных. В таком случае Пользователь дает однозначное согласие на передачу его персональных данных любому третьему лицу с целью обработки персональных данных согласно настоящему Положению за пределы Украины в страны, которые не признаны обеспечивающими надлежащую защиту персональных данных. Никакая передача персональных данных не требует отдельного согласия Пользователя или предоставления Пользователю отдельного сообщения.
Ознакомиться с положениями об обработке персональных данных партнеров можно по ссылкам:
Отзыв согласия на обработку персональных данных
Пользователь в любой момент может отозвать согласие на обработку персональных данных путем направления запроса Продавцу по электронной почте info@osti.com.ua с пометкой в теме письма «Персональные данные». В этом случае Продавцом в течение 30 дней производится рассмотрение такого запроса об удалении персональных данных Пользователя из информационных систем Интернет-магазина.
Отзыв согласия Пользователя на обработку его персональных данных не будет влиять на обработку персональных данных, которая осуществлялась до такого отзыва, и не будет препятствовать обработке персональных данных по другим законным основаниям.
Персональные данные получателей заказа
В случае, если Покупатель не является самим субъектом персональных данных, а именно когда Покупатель предоставляет персональные данные получателя заказа (далее – Получатель), Покупатель должен сообщить Получателю о существовании этого Положения, заранее отправив Получателю ссылку на это Положение.
Предоставляя персональные данные Получателя, Покупатель подтверждает, что ознакомил Получателя с содержанием этого Положения и получил от Получателя однозначное согласие на обработку его персональных данных в соответствии с настоящим Положением.