1. Общие положения и область применения.
Данное Положения об обработке и защите персональных данных
введено руководством coper.com.ua)(далее –«сайт»), а именно ФОП Хоменко Никита
Михайлович (65058,г.Одесса, ул. Французский бульвар дом 22, корп. 1, кв.1 код
ЕГРПОУ 3253618336)(далее –«Компания») в соответствии законодательства Украины в
том числе, Закона Украины «О защите персональных данных» от 01 июня
2010 г. № 2297-VI и устанавливает взаимоотношений по сбору, хранению, обработки,
сохранению и раскрытия персональных данных (далее
– «Данные»), возникающих при использовании сайта и/или связанных с ними
услуг и инструментов.
1.2. Любое лицо, посещающее сайт или любым другим способом
использующее его автоматически признается Пользователем в контексте условий
данного положения (далее по тексту – пользователь).
1.3. Осуществив регистрацию на сайте либо использование/посещение сайта, либо при
попытке оформить заказ без предварительной регистрации, Пользователь
автоматически дает разрешение и однозначное согласие на обработку его
персональных данных на условиях и в порядке, изложенных ниже, а также
подтверждает ознакомление с настоящим Положением, его принятие и согласие с его
содержанием.
1.4. Обладателем и распорядителем базы персональных данных
пользователей является ФОП Хоменко
Никита Михайлович (65058,г.Одесса, ул. Французский бульвар дом 22, корп. 1,
кв.1 код ЕГРПОУ 3253618336)
1.5. В данном положении все термины приведены в понимании и толковании
изложенном в Законе Украины «О защите персональных данных».
1.6.На ресурсах компании могут
размещаться ссылки на сторонние сайты/ресурсы (исключительно в информационных
целях) не принадлежащие компании.При переходе по ссылке на другие
веб-сайты действие этого Положения на такие сайты не будет распространяться. В
связи с чем, Компания рекомендует ознакомиться с политикой конфиденциальности и
персональных данных каждого сайта перед тем, как передавать персональные
данные, по которым Вы можете быть идентифицированы.
1.7. Данное положение обязательно для соблюдения
ответственными лицами и сотрудниками компании, осуществляющих непосредственный
сбор и обработку персональных данных или имеющих доступ к ним.
2. Состав и содержание персональных данных.
2.1 Под Данными понимается любая информация, прямо или косвенно относящаяся к конкретному Пользователю. Это может быть:
- Фамилия, имя, отчество пользователя,
- Номера телефонов пользователя,
- Адреса электронной почты,
- Дата рождения,
- Пол,
- Наличие автомобиля и его VIN номер,
- Язык общения,
- Почтовые адреса, в частности адреса доставки/ пребывания/ работы/ местонахождение/геолокации и т.д.,
- Информация о действиях Пользователя при использовании Сайта,
- Сведения об устройствах пользователя (тип, браузер, ОС) IP-адрес пользователя, и т.д.,
- Отзывы, комментарии пользователя, истории переписок с администрацией ресурсов компании, а также сведения о получении при устном общении с сотрудниками компании,
- Сведения, предоставляемые пользователем при самостоятельно или автоматическом внесении их в соответствующие формы ресурсов компании (например при заполнении собственного профиля, анкет, опросов и т.п.),
- Сведения, предоставляемые пользователем при осуществлении оплаты на ресурсах компании, в том числе при приобретении товаров/услуг как за собственные средства так с использованием кредитных продуктов, рассрочки, оплаты частями и т.п. В таком случае пользователь может предоставлять паспортные данные, идентификационный код и другие сведения, которые могут потребоваться в кредитном/финансовом учреждении для успешного оформления купли-продажи на ресурсах компании,
- Сведения полученные компанией на законных основаниях от третьих лиц, а также информация полученная при регистрации с помощью служб аутентификации социальных сетей. В таком случае в перечень базы персональных данных пользователя попадают также сведения предоставленные третьими лицами или службами из соответствующих учетных записей (профилей/аккаунтов) таких социальных сетей,
2.2. Перечисленные в данном пункте положения персональные данные не исчерпывающие и не обязательны в полном объёме для всех пользователей. Данный перечень может изменяться в зависимости от конкретных обстоятельств и зависит от потребностей и желаний самого Пользователя и от тех операций, которые он выполняет на сайте.
3. Цели, границы, основания и сроки обработки персональных данных.
3.1. Целью обработки персональных данных является:
- идентификация личности для связи с Пользователем в том числе для предоставления услуг, обработки платежей, отправки, проведения расчётных операций, предоставления отчётности, ведения бухгалтерского и управленческого учёта, создания и реализации бонусных программ, программ лояльности, отправки рассылок по электронной почте, по телефону , в том числе с целью отправки коммерческих предложений, уведомлений об акциях и новостях сайта, и/или для предоставления Пользователям Интернет-магазина финансовых услуг (предоставляемых третьими лицами и/или партнёрами), с целью улучшения качества товаров/оказания услуг, формирование рейтингов товаров и предложений Интернет-магазина
- идентификации клиента как Пользователя сайта, анализа активности Пользователей, осуществления поиска по ключевым словам, управления трафиком на с сайте, анализа и прогнозирования предпочтений, интересов Пользователей для формирования наиболее релевантных и выгодных персональных предложений или акционных предложений; проведение научно-исследовательской и аналитической активности, направление информационных и маркетинговых рассылок (новости, акции компании, информацию об акциях, промокодах и скидках, персональные рекомендации, персональные скидки и предложения), содержащие информацию о товарах и/или услугах, рекламные и коммерческие предложения по таким товарам и/или услугам и др.;
- обеспечение реализации гражданско-правовых отношений, хозяйственных, налоговых отношений, осуществление возложенных на Общество функций, полномочий и обязанностей в соответствии с действующим законодательством Украины;
- любые другие отношения, возникающие с пользователями и требующие обработки персональных данных.
- с целью направления рассылок, коммерческих предложений, сообщений об акциях, программах лояльности, бонусных программ и/или с целью направления сообщений о функционировании Интернет-магазина по почте, электронной почте, по телефону, путем отправки информационных сообщений и оповещений в Мобильном приложении. Пользователь может в любой момент отказаться от получения информационных и маркетинговых рассылок – из-за соответствующих настроек на Сайте.
3.2. Основанием для обработки персональных данных Пользователей сайта является согласие Пользователя на обработку его персональных данных, которое выражается в пользовании сайтом.
3.3. Компания не осуществляет обработку данных, относящихся к расовой, национальной принадлежности, политическим взглядам, религиозным и другим убеждениям, членству в общественных организациях. Информация, характеризующая физиологические особенности пользователей, на основе которых можно установить их личность не обрабатываются.
3.4. Сроки обработки и хранения персональных данных пользователей устанавливаются в зависимости от цели сбора указанных в п,3.1 и обработки таких данных, а также вытекают из договоров, заключённых с пользователями в соответствии с требованиями действующего законодательства Украины. Персональные данные обрабатываются и хранятся настолько долго, насколько это необходимо для достижения целей, ради которых они были собраны, в том числе для выполнения любых юридических, бухгалтерских требований или требований по отчётности или до момента удаления данных пользователем или по запросу пользователя.
3.5. Пользователи в любой момент могут изменить/удалить личную информацию либо отказаться от рассылки сообщений, либо отозвать согласие на обработку данных. Это можно сделать путём обращения по контактным телефонам, указанным на сайте.
3.6. Удаление учётной записи/личного пользовательского кабинета по его инициативе осуществляется в порядке, определённом в соглашении пользователя.
3.7. Компания оставляет за собой право по своему усмотрению удалить аккаунт, в частности, в случаях отсутствия активности пользователя сроком более 5 (пять) лет. Могут быть удалены как аккаунт, так и персональные (личные) данные, хранящиеся в нем. После удаления аккаунта пользователь теряет доступ и возможность пользоваться такой учётной записью.
4. Условия предоставление (раскрытие) персональных данных третьим лицам может производиться при следующих случаях:
- Компания может осуществлять обмен данными с аффилированными лицами Общества (компании, действующие на основании общей собственности), которые могут обрабатывать и использовать данные с целью, определённой настоящим Положением.
- Раскрытие Данных производится при заказе Пользователем товаров/услуг на сайте продавцам таких товаров, услуг в объёме необходимом для идентификации Пользователя, выполнения и обработки заказа Пользователя (в том числе с целью надлежащего осуществления расчётов за товары/услуги, обеспечения получения Пользователем финансовых услуг и т.п.).
- Компания может привлекать сторонних поставщиков товаров/услуг для выполнения заказа, в таких случаях такие сторонние поставщики товаров/услуг не имеют полномочий использовать полученные с помощью сайта персональные данные, только данные для выполнения Заказа.
- Компания может передавать определённую обезличенную информацию, а также предоставлять разрешение на сбор такой деперсонализированной информации непосредственно на сайте с помощью соответствующих технологий (данные, не позволяющие идентифицировать Пользователей отдельно) сторонним поставщикам услуг, доверенным партнёрам или авторизованным исследователям с целью проведения маркетинговых исследований, улучшение результативности рекламных предложений и кампаний (путём предложения более релевантных предложений компании), аналитической деятельности, лучшего понимания, какая реклама, товары и/или услуги могут заинтересовать Пользователей, улучшение общего качества и эффективности товаров/услуг на сайте и т.д.
- Компания также может осуществлять обмен данными с поставщиками товаров/услуг при проведении на сайте конкурсов, промо и акций с целью надлежащего обеспечения проведения таких конкурсов, промо и акций. В таком случае данные используются и могут передаваться третьим лицам для целей и с целью проведения таких конкурсов, промо и акций, определения победителя. В случае выигрыша/победы, если конкурсы, промо и акции проводятся поставщиками товаров/услуг, такие поставщики товаров/услуг могут самостоятельно контактировать с Пользователями по вопросам проведения конкурсов, промо и акций, определения победителей, оформления выигрыша и т.д.
- По обоснованным запросам правоохранительных, контролирующих органов, а также других органов государственной власти, если согласно законодательству они наделены полномочиями потребовать такие данные.
- С целью предотвращения и борьбы со случаями мошенничества и злоупотребления на ресурсах компании.
- Финансовые/кредитные учреждения получают доступ к персональным данным пользователей в случаях оформления ими покупки товаров или услуг с использованием доступных банковских/кредитных продуктов, в объёмах, необходимых для реализации такого запроса пользователя. Такие персональные данные обрабатываются также на основании соответствующих положений по персональным данным, действующим в таком финансовом учреждении.
- В случаях передачи персональных данных, предусмотренных в разделе 4 настоящего Положения, информирование Пользователя о передаче его персональных данных остаётся на усмотрение Компании.
5. Защита персональных данных пользователей осуществляется в компании следующим образом.
- Рабочие мощности компании (предназначенные для работы с персональными данными) оборудованы системными и программно-техническими средствами и средствами связи, которые предотвращают потери, кражи, несанкционированное уничтожение, искривление, подделку, копирование информации и отвечают требованиям международных и национальных стандартов.
- Работники/уполномоченные лица, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным в связи с выполнением своих служебных (трудовых) обязанностей, обязаны соблюдать требования законодательства Украины в сфере защиты персональных данных и внутренних документов по обработке и защиты персональных данных.
- Работники/уполномоченные лица, имеющие доступ к персональным данным, в том числе, осуществляющие их обработку, обязаны не допускать разглашения любым способом персональных данных, которые им были доверены или стали известны в связи с выполнением профессиональных или служебных или трудовых обязанностей. Такое обязательство действует после прекращения ими деятельности, связанной с персональными данными, кроме случаев, установленных законом.
- Персональные данные не хранятся дольше, чем это необходимо для целей, для которых эти данные хранятся, но в любом случае не дольше срока хранения данных, определенного настоящим Положением с согласия Пользователя.
- Лица, имеющие доступ к персональным данным, в том числе, осуществляют их обработку при нарушении ими требований Закона Украины «О защите персональных данных» несут ответственность согласно законодательству Украины.
6. Права Пользователя (субъекта персональных данных):
- знать о местонахождении персональных данных, содержащей его персональные данные, её назначении и наименовании, местонахождении и/или местожительстве (нахождении) владельца или распорядителя или дать соответствующее поручение по получению этой информации уполномоченным им лицам, кроме случаев, установленных законом;
- получать информацию об условиях предоставления доступа к персональным данным, в частности, информацию о третьих лицах, которым передаются его персональные данные;
- на доступ к своим персональным данным, содержащимся в соответствующей базе персональных данных; получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, хранятся ли его персональные данные в соответствующей базе персональных данных, а также получать содержание его хранящихся персональных данных;
- предъявлять мотивированное требование с возражением против обработки своих персональных данных органами государственной власти, органами местного самоуправления при осуществлении их полномочий, предусмотренных законом;
- в защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также в защиту от предоставления сведений, недостоверных или порочащих честь, достоинство и деловую репутацию физического лица;
- обращаться по вопросам защиты своих прав относительно персональных данных в органы государственной власти, органы местного самоуправления, к полномочиям которых относится осуществление защиты персональных данных;
- применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
- право подать заявление о прекращении обработки собственных персональных данных Компанией с просьбой уничтожения указанных данных.
7. Порядок работы с запросами пользователя – субъекта персональных данных.
7.1. Субъект персональных данных имеет право на получение каких-либо сведений о себе у любого субъекта отношений, связанных с персональными данными без указания цели запроса, кроме случаев, установленных законом.
7.2. Доступ субъекта персональных данных к данным о себе осуществляется бесплатно.
7.3. Субъект персональных данных представляет запрос о доступе (далее - запрос) к персональным данным владельцу базы персональных данных.
В запросе указываются:
- фамилия, имя и отчество, место жительства (место пребывания) и реквизиты документа, удостоверяющего личность субъекта персональных данных;
- другие сведения, позволяющие идентифицировать личность субъекта персональных данных;
- сведения о базе персональных данных, в отношении которой подается запрос, или сведения о владельце или распорядителе этой базы;
- перечень запрашиваемых персональных данных.
7.4. Срок изучения запроса на предмет его удовлетворения не может превышать десяти рабочих дней со дня поступления.
7.5. В течение этого срока компания (владелец базы персональных данных) доводит до сведения субъекта персональных данных, что запрос будет удовлетворен или соответствующие персональные данные не подлежат предоставлению с указанием основания, определенного в соответствующем нормативно-правовом акте.
7.6. Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.
8. Удаление персональных данных Пользователя.
8.1. Удаление персональных данных Пользователя может производиться по желанию Пользователя, для этого нужно выполнить несколько действий:
- позвонить по указанным на сайте контактным данным и сообщить о желании удалить свои персональные данные. Работник сообщит Вам, как предоставить письменный запрос на удаление персональных данных.
- представление письменного запроса с просьбой прекратить обработку персональных данных;
8.2. Персональные данные Пользователей удаляются или уничтожаются в порядке, установленном в соответствии с требованиями Закона.
Кроме случаев, предусмотренных п.8.1. Персональные данные Пользователя также подлежат удалению в случае:
- издание соответствующего предписания Уполномоченного Верховной Рады Украины по правам человека (далее - Уполномоченный) или определенных им должностных лиц Секретариата Уполномоченного Верховной Рады Украины по правам человека;
- вступление в законную силу решения суда относительно удаления или уничтожения персональных данных.
8.3. Пользователи могут в любой момент отозвать согласие на обработку персональных данных. Для этого нужно позвонить по указанным на сайте контактным. В этом случае работниками Компании осуществляется рассмотрение запроса об удалении персональных данных и удалении персональных данных Пользователя по информационным системам Компании.
9. Изменения в настоящем положении могут время от времени вноситься на усмотрение компании без дополнительного уведомления пользователей. Новая редакция вступают в силу с момента их размещения на сайте компании. Текущая редакция положения находится по адресу: https://coper.com.ua/politika-konfidencialnosti
9.1.В случае несогласия пользователя с условиями изложенными в данном положении, пользователь должен прекратить использование ресурсов компании. Факт продления использования ресурсов компании является подтверждением согласия и принятия пользователем соответствующей редакции положения.