ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую данный сайт, на котором размещен текст этой Политики конфиденциальности, может получить о Пользователе, а также любых программ и продуктов, размещенных на нем.
Физическое лицо – предприниматель Панчук Т.А. ответственно относится к безопасности персональных данных клиентов, потенциальных клиентов и других лиц, обратившихся к нам и использующих для этого сайт https://organicandnatural.com.ua
В связи с этим Администрация обязуется принять все необходимые меры для предотвращения злоупотребления персональными данными, которые становятся нам известны. Мы будем обрабатывать Ваши персональные данные в строгом соответствии с
Конституцией Украины, ЗУ «О защите персональных данных» от 01.06.2010 г. (далее - Закон), а также Генеральным регламентом о защите данных (ЕС) 2016/679 от 27.04.2016 г. (EU General Data Protection Regulation, далее - GDPR) и другим применимым Европейским законодательством о защите данных, совместно именуемым далее - Законодательство.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Администрация сайта» – уполномоченные сотрудники на управления сайтом, действующие от его имени, которые организуют и/или осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия или операции, совершаемые с персональными данными.
1.1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Субъект персональных данных» - это физическое лицо, к которому относятся персональные данные и которое по этим персональным данным можно идентифицировать, или которое уже идентифицировано.
1.1.4. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.5. «Конфиденциальность персональных данных» - обязательное для соблюдения Администрацией сайта или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.6. «Пользователь» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт для своих целей.
1.1.7. «Личный кабинет» - раздел Сайта, доступ Пользователя к которому осуществляется после его регистрации на Сайте и введения уникального логина и пароля. Личный кабинет содержит персональные данные Пользователя и предназначен для просмотра и управления доступными функциональными возможностями Сайта.
1.1.8. Регистрация - действия Пользователя по заполнению и отправке регистрационной формы, размещенной на Сайте, которые, в случае отсутствия у Администрации сайта возражений по регистрации, имеют следствием предоставление доступа в Личный кабинет.
1.1.9. Авторизация - введение Пользователем своего логина и пароля для входа в свой Личный кабинет на Сайте.
1.1.10. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.11. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. ОБЩИЕ ПОЛОЖЕНИЯ2.1. Политика конфиденциальности применяется в отношении всех персональных данных Пользователя, которые могут быть получены в процессе использования Пользователем Сайта.
2.2. Настоящая Политика конфиденциальности распространяется на персональные данные, полученные как до, так и после введения в действие настоящей Политики конфиденциальности.
2.3. Цель Политики конфиденциальности заключается в доведении до Пользователей, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Администрацией сайта, методы их обработки и обеспечения безопасности.
2.4. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.5. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
2.6. Настоящая Политика конфиденциальности применяется только к данному Сайту. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном Сайте.
2.7. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем, не имеет возможности оценивать его дееспособность.
2.8. Администрация исходит из того, что Пользователь действует добросовестно, осмотрительно, предоставляет достоверные и достаточные персональные данные и прилагает все необходимые усилия к поддержке таких данных в актуальном состоянии, и не нарушает права третьих лиц.
2.9. Соглашаясь с условиями Политики конфиденциальности, Пользователь подтверждает, что в момент сбора персональных данных он уведомлен о лицах, которым передаются персональные данные, содержании и целях сбора персональных данных. Пользователь подтверждает и гарантирует, что персональные данные, которые переданы Администрации сайта на обработку, переданы с согласия владельцев персональных данных и в рамках законодательства.
2.10. Администрация сайта, получив персональные данные от Пользователя, не принимает на себя обязательства по информированию субъектов (их представителей), персональные данные которых ему переданы, о начале обработки персональных данных, поскольку обязанность осуществить соответствующее информирование, при заключении договора с субъектом персональных данных и/или при получении согласия на такую передачу, несет Пользователь, который передал персональные данные.
2.11. Обработка персональных данных Пользователя осуществляется в соответствии с требованиями Закона. Обработка персональных данных лиц, находящихся на территории ЕС или являющихся гражданами ЕС, регулируется, в частности, Генеральным регламентом о защите данных ЕС 2016/679 (далее – «GDPR»). Также законодательство других стран, может устанавливать дополнительные требования.
2.12. Настоящая Политика конфиденциальности действует в отношении всей информации, которую Администрация сайта может получить о Пользователе при использовании им Сайта, а также в ходе выполнения Администрацией сайта любых соглашений и договоров с Пользователем.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению персональных данных, которые Пользователь предоставляет по разнообразным запросам Администрации сайта (например, при регистрации на сайте, оформлении заказа, подписки на уведомления и т.п).
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения специальных форм на Сайте и обычно включают в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты (e-mail);
3.2.4. место жительство Пользователя;
3.2.5. место работы, должность Пользователя;
3.2.6. дата рождения и другие данные.
3.3. Администрация сайта просит Пользователя сообщать только те персональные данные, которые необходимы для предоставления выбранной Пользователем услуги, получение информационной рассылки или ответа Пользователю на специальный запрос/претензию. В тоже время, если Пользователь решит сообщить Администрации сайта дополнительные персональные данные, Администрация сайта также сможет обработать их с необходимым уровнем защиты.
3.4. Администрация сайта вправе устанавливать требования к составу персональных данных, которые должны обязательно предоставляться при использовании Сайта. Если определенная информация не отмечена Администрацией сайта как обязательная, ее предоставление или раскрытие осуществляется Пользователем по своему усмотрению.
3.5. Данные, которые автоматически передаются Администрации сайта при использовании Сайта Пользователем с помощью установленного на устройстве программного обеспечения: IP-адрес, информация о браузере и вид операционной системы устройства, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сайту.
3.6. Администрация сайта осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля корректности проводимых операций.
4. ОСНОВАНИЯ И ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Основаниями для обработки персональных данных является:
4.1.1. согласие субъекта персональных данных на обработку его персональных данных Администрацией сайта;
4.1.2. заключения и исполнения договора, одной из сторон которой является субъект персональных данных или который заключен в пользу субъекта персональных, или для осуществления мероприятий, предшествующих заключению договора по требованию субъекта персональных;
4.1.3. необходимость исполнения Администрацией сайта требований, предусмотренных законодательством.
4.2. Целью обработки персональных данных является:
4.2.1. осуществление возложенных на Администрацию сайта функций в соответствии с законодательством Украины и GDPR;
4.2.2. сбор, хранение и обработка персональных данных полученных на Сайте в рамках законодательства Украины и GDPR;
4.2.3. для отправления Пользователю коммерческих (маркетинговых) уведомлений, содержащих дополнительную информацию об услугах, актуальных акциях и специальных предложениях, касающихся услуг, предоставляемых на Сайте;
4.2.4. идентификация субъекта персональных данных при использовании Сайта;
4.2.5. связь с субъектом персональных данных в случае необходимости, в том числе, направление предложений, информационных материалов, сообщений, информации и запросов, рекламы, а также обработка запросов субъекта персональных данных;
4.2.6. улучшение качества Сайта, удобства его использования, разработка новых функциональных возможностей и улучшение качества обслуживания;
4.2.7. повышение профессиональных навыков и квалификации Пользователя;
4.2.8. проведение статистических и других исследований, на основе обезличенных данных;
4.2.9. выполнение Администрацией сайта договорных и других обязательств перед Пользователем по сделкам, заключенным между Администрацией сайта и Пользователем либо третьими лицами в интересах Пользователя.
5. ПРИНЦИПЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Администрацией сайта осуществляется на основе принципов:
5.1.1. Законности целей и способов обработки персональных данных;
5.1.2. Добросовестность Администрации сайта, как владельца персональных данных, достигается путем выполнения требований законодательства Украины относительно обработки персональных данных;
5.1.3. Достижения конкретных, заранее определенных целей обработки персональных данных;
5.1.4. Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
5.1.5. Соответствия перечня и объема обрабатываемых персональных данных, а также способов обработки персональных данных заявленным целям обработки;
5.1.6. Достоверность персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям обработки персональных данных;
5.1.7. Обеспечения при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
5.1.8. Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется с целями несовместимыми между собой;
5.1.9. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
5.1.10. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Украины и GDPR.
5.2. Администрация сайта также должна учитывать периоды, для которых возможно, потребуется сохранить персональные данные Пользователя для выполнения юридических обязательств перед Пользователями или контролирующими органами. Администрация сайта с течением времени может минимизировать используемые персональные данные Пользователя, или даже можем сделать данные Пользователя анонимными, чтобы они больше не могли быть связаны с Пользователем лично. В этом случае Администрация сайта сможет использовать эту информацию со статистической или другой целью без дальнейшего уведомления Пользователя, поскольку такая информация перестает быть персональными данными.
5.3. Обработка персональных данных осуществляется Администрацией сайта в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
5.4. Администрация сайта не осуществляет обработку персональных данных, касающихся расового или этнического происхождения, политических, религиозных или мировоззренческих убеждений, членства в политических партиях и профессиональных союзах, осуждения к уголовному наказанию, а также данных, касающихся здоровья, половой жизни, биометрических и генетических данных.
5.5. Обработка персональных данных осуществляется с соблюдением условий, определенных законодательством Украины и GDPR.
5.6. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заявок Пользователя, оформленных на сайте, в рамках Договора публичной оферты.
5.7. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством.
6. РЕАЛИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЯЗАТЕЛЬСТВА СТОРОН.
6.1. Деятельность Администрации сайта по обработке персональных данных в информационных системах неразрывно связана с защитой Администрацией сайта конфиденциальности полученной информации, если это не противоречит действующему законодательству.
6.2. Система защиты персональных данных включает в себя организационные и (или) технические мероприятия, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах. Администрация сайта осуществляет обновление этих мероприятий с появлением новых технологий в случае необходимости.
6.3. При обработке персональных данных в информационных системах Администрацией сайта обеспечиваются:
6.3.1. проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передача их лицам, не имеющим права доступа к такой информации;
6.3.2. своевременное выявление фактов несанкционированного доступа к персональным данным;
6.3.3. недопущения воздействия на технические средства автоматизированной обработки персональных данных, в результате которой может быть нарушено их функционирования;
6.3.4. возможность немедленного восстановления персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;
6.3.5. постоянный контроль уровня защищенности персональных данных.
6.4. Администрация сайта реализует следующие требования законодательства Украины в области персональных данных:
6.4.1. требования конфиденциальности персональных данных;
6.4.2. требования об обеспечении реализации субъектом персональных данных своих прав;
6.4.3. требования об обеспечении точности персональных данных, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных (с принятием (обеспечением принятия) мер по удалению или уточнению неполных, или неточных данных);
6.4.4. требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, искажения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
6.4.5. другие требования закона.
6.5. В соответствии с законом Администрация сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных от неавторизованного или незаконной обработки и от непреднамеренной утраты, уничтожения или повреждения.
6.6. Администрация придерживается принципа минимизации персональных данных и обрабатывает только ту информацию о Пользователе, которая необходима, или информацию, которую Пользователь по своему согласию предоставит более пределов необходимой обработки.
6.7. При передаче персональных данных государственным органам Администрация сайта всегда использует наиболее безопасные и проверенные пути передачи таких данных.
6.8. Пользователь, в свою очередь обязуется:
6.8.1. Предоставлять корректную и правдивую информацию о персональных данных, необходимую для пользования Сайтом.
6.8.2. Обновлять или дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
6.8.3. Принимать меры для защиты доступа к своим конфиденциальным данным, хранящимся на сайте.
6.9. Администрация сайта обязуется:
6.9.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
6.9.2. Не разглашать персональных данных Пользователя, за исключением предусмотренных законом случаев.
6.9.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Украины.
7.2. В случае утраты или разглашения персональных данных Администрация сайта не несёт ответственность, если данная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.
7.2.3. Была разглашена с согласия Пользователя.
7.3. Пользователь несет ответственность за правомерность, корректность и правдивость предоставленных персональных данных в соответствии с действующим законодательством.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией сайта, обязательным является предъявление письменного предложения о добровольном урегулировании спора.
8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Украины.
9. ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
9.1. Настоящая Политика конфиденциальности может быть изменена или прекращена Администрацией сайта в одностороннем порядке без предварительного уведомления Пользователей, в том числе, если этого требует применяемое законодательство. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
