1.1. Настоящая Политика конфиденциальности (далее — «Политика») объясняет, как собираются, используются, хранятся, передаются и защищаются персональные данные пользователей веб-сайта https://karmalita.store (далее — «Сайт»).
1.2. Владельцем персональных данных и, в случаях применения Регламента (ЕС) 2016/679, контролёром персональных данных является физическое лицо — предприниматель Кармалита Галина Сергеевна (далее — «Продавец»).
1.4. Настоящая Политика разработана в соответствии с Законом Украины «О защите персональных данных», Регламентом (ЕС) 2016/679 (General Data Protection Regulation — GDPR), если он подлежит применению, и другими применимыми нормативно-правовыми актами в сфере защиты персональных данных.
1.5. Политика применяется при:
посещении и использовании Сайта;
создании учётной записи;
оформлении и выполнении Заказов;
приобретении физических и цифровых товаров;
заказе индивидуальных консультаций и других услуг;
обращении к Продавцу через Сайт, электронную почту, WhatsApp или другие доступные средства связи;
подписке на информационные или маркетинговые сообщения.
1.6. Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой. Сам факт посещения Сайта не считается согласием на все виды обработки персональных данных.
1.7. Если для определённого вида обработки персональных данных необходимо отдельное согласие Пользователя, такое согласие запрашивается отдельно до начала соответствующей обработки.
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ МОГУТ СОБИРАТЬСЯ
2.1. Продавец может собирать следующие персональные данные:
имя и фамилию;
адрес электронной почты;
номер телефона;
адрес доставки и платёжный адрес;
страну и регион проживания;
данные учётной записи на Сайте;
информацию об оформленных Заказах;
историю покупок;
информацию об оплате в объёме, доступном Продавцу;
переписку и обращения к Продавцу;
отзывы и комментарии;
информацию, указанную в формах персонализации товаров или услуг;
дату рождения, фотографии или другую информацию, добровольно предоставленную Пользователем для выполнения индивидуального Заказа или оказания выбранной услуги;
другую информацию, которую Пользователь добровольно предоставляет Продавцу.
2.2. При использовании Сайта автоматически могут собираться:
IP-адрес;
тип и версия браузера;
тип устройства;
операционная система;
язык браузера;
часовой пояс;
дата и время посещения;
просмотренные страницы;
источник перехода на Сайт;
техническая информация о взаимодействии с Сайтом;
файлы Cookies и идентификаторы, связанные с аналогичными технологиями.
2.3. Полные реквизиты банковских карт не хранятся Продавцом. Соответствующие платёжные данные обрабатываются банками и платёжными операторами через защищённые платёжные системы.
2.4. Продавец не просит Пользователей предоставлять специальные категории персональных данных, включая медицинскую информацию, если это не является необходимым для выбранной услуги и не имеет надлежащего правового основания.
2.5. Если Пользователь добровольно сообщает в своём обращении информацию о личных обстоятельствах, убеждениях, состоянии здоровья или другие чувствительные сведения, такая информация обрабатывается только в объёме, необходимом для рассмотрения соответствующего обращения или предоставления заказанной услуги, и при наличии надлежащего правового основания.
2.6. Пользователь не должен предоставлять персональные данные других лиц без надлежащих правовых оснований или разрешения таких лиц.
3. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные могут быть получены:
непосредственно от Пользователя;
через формы оформления Заказа;
при создании учётной записи;
через формы обратной связи;
через электронную почту или WhatsApp;
через платёжных операторов;
через службы доставки;
автоматически при использовании Сайта;
через сервисы аналитики и Cookies — при наличии необходимого согласия.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные могут обрабатываться в следующих целях:
оформление, подтверждение и выполнение Заказов;
обработка платежей;
организация доставки;
предоставление доступа к цифровым товарам;
предоставление индивидуальных консультаций и других заказанных услуг;
персонализация товаров и услуг;
связь с Пользователем по вопросам Заказа;
создание и обслуживание учётной записи;
обработка возвратов и возмещений;
рассмотрение запросов, обращений, жалоб и претензий;
выполнение требований налогового, бухгалтерского и другого законодательства;
предотвращение мошенничества и злоупотреблений;
обеспечение безопасности Сайта;
техническое обслуживание и улучшение работы Сайта;
проведение статистического и аналитического анализа;
защита прав и законных интересов Продавца;
отправка маркетинговых сообщений при наличии отдельного согласия Пользователя.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Персональные данные обрабатываются на одном или нескольких из следующих правовых оснований:
необходимость заключения или исполнения договора с Пользователем;
исполнение юридических обязанностей Продавца;
согласие Пользователя;
законный интерес Продавца при условии, что такой интерес не преобладает над правами и свободами Пользователя;
установление, осуществление или защита правовых требований;
другие основания, предусмотренные применимым законодательством.
5.2. Законный интерес Продавца может включать:
обеспечение надлежащей и безопасной работы Сайта;
предотвращение мошенничества;
защиту учётных записей и Заказов;
улучшение качества обслуживания;
ведение деловой коммуникации;
защиту прав Продавца при возникновении спора.
5.3. Если обработка осуществляется на основании согласия, Пользователь имеет право отозвать его в любое время.
5.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.
6. ОБЯЗАТЕЛЬНЫЕ И НЕОБЯЗАТЕЛЬНЫЕ ДАННЫЕ
6.1. Некоторые персональные данные необходимы для заключения и исполнения договора, оформления оплаты, доставки Заказа или предоставления цифрового товара либо услуги.
6.2. Поля, обязательные для оформления Заказа, обозначаются в соответствующей форме.
6.3. Если Пользователь не предоставляет необходимые данные, Продавец может не иметь возможности оформить, принять оплату, доставить или выполнить Заказ.
6.4. Предоставление данных для маркетинговых сообщений, необязательных Cookies и других дополнительных функций является добровольным.
7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Продавец не продаёт персональные данные Пользователей.
7.2. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для работы Сайта, выполнения Заказа, оказания услуги, исполнения требований законодательства или защиты законных прав.
7.3. Данные могут передаваться следующим категориям получателей:
банкам и платёжным операторам;
почтовым операторам и службам доставки;
хостинг-провайдерам;
поставщикам программного обеспечения;
поставщикам облачных сервисов;
сервисам электронной почты;
сервисам веб-аналитики;
поставщикам технической поддержки;
профессиональным консультантам, бухгалтерам или юристам;
государственным органам в случаях, предусмотренных законодательством.
7.4. Для приёма платежей могут использоваться:
платёжный сервис plata by mono, предоставляемый АО «УНИВЕРСАЛ БАНК»;
PayPal;
другие способы оплаты, непосредственно указанные на Сайте при оформлении Заказа.
7.5. Банки и платёжные операторы могут самостоятельно определять цели и способы обработки платёжных данных и обрабатывать их в соответствии с собственными политиками конфиденциальности.
7.6. Для доставки Заказов необходимые персональные данные могут передаваться почтовым операторам, курьерским службам и логистическим партнёрам.
7.7. Поставщики услуг получают только те персональные данные, которые необходимы для выполнения соответствующей функции.
8. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
8.1. В связи с международным характером работы Сайта персональные данные могут обрабатываться или передаваться за пределы Украины или Европейской экономической зоны.
8.2. Международная передача персональных данных осуществляется в соответствии с применимым законодательством.
8.3. Если применяется GDPR, для передачи данных используются предусмотренные законодательством механизмы защиты, включая:
решения о надлежащем уровне защиты;
стандартные договорные положения;
договорные и организационные гарантии;
другие законные механизмы международной передачи.
8.4. Использование международного платёжного оператора, почтовой службы, хостинг-провайдера или другого технологического сервиса может предусматривать обработку данных в странах, в которых работает соответствующий поставщик.
9. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, исполнения договора, соблюдения требований законодательства или защиты законных прав Продавца.
9.2. Срок хранения зависит от:
характера персональных данных;
целей их обработки;
срока выполнения Заказа;
срока действия учётной записи;
требований бухгалтерского и налогового законодательства;
сроков исковой давности;
необходимости рассмотрения жалоб или претензий;
требований компетентных государственных органов.
9.3. Данные о Заказах, оплате и бухгалтерских операциях хранятся в течение сроков, установленных законодательством.
9.4. Данные учётной записи хранятся до её удаления Пользователем или Продавцом, если дальнейшее хранение не требуется законом.
9.5. Переписка с Пользователем может храниться в течение времени, необходимого для рассмотрения обращения и защиты законных прав сторон.
9.6. Данные, используемые для маркетинговых сообщений, хранятся до отзыва согласия или отказа Пользователя от таких сообщений.
9.7. После окончания соответствующего срока персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
10. ПРАВА ПОЛЬЗОВАТЕЛЯ
10.1. В зависимости от применимого законодательства Пользователь имеет право:
знать об источниках сбора, местонахождении и целях обработки своих персональных данных;
получать информацию об условиях предоставления доступа к персональным данным;
получить доступ к своим персональным данным;
требовать исправления неточных или неполных данных;
требовать удаления данных в предусмотренных законом случаях;
требовать ограничения обработки;
возражать против обработки;
отозвать ранее предоставленное согласие;
получить данные в структурированном, общепринятом и машиночитаемом формате, если применяется право на переносимость данных;
подать жалобу в компетентный орган по защите персональных данных;
защищать свои права другими способами, предусмотренными законодательством.
10.2. Для реализации своих прав Пользователь может обратиться по адресу: karmalitashop@gmail.com.
10.3. В обращении необходимо указать достаточную информацию для идентификации Пользователя и описать соответствующий запрос.
10.4. Для защиты персональных данных Продавец может попросить предоставить дополнительную информацию, необходимую для подтверждения личности заявителя.
10.5. Обращение рассматривается в сроки, предусмотренные применимым законодательством.
10.6. Пользователь может подать жалобу Уполномоченному Верховной Рады Украины по правам человека или, если применяется GDPR, компетентному надзорному органу по защите персональных данных в Европейском Союзе.
11. COOKIES И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
11.1. Сайт может использовать Cookies, пиксели, веб-маяки, локальное хранилище браузера и другие аналогичные технологии.
11.2. Такие технологии могут использоваться для:
обеспечения работы Сайта;
работы корзины;
оформления Заказов;
авторизации в учётной записи;
сохранения настроек Пользователя;
обеспечения информационной безопасности;
обнаружения технических ошибок;
проведения статистического анализа;
оценки эффективности работы Сайта;
маркетинга и персонализации рекламы — при наличии необходимого согласия.
11.3. Технически необходимые Cookies могут использоваться без отдельного согласия, если это допускается применимым законодательством.
11.4. Аналитические, функциональные, маркетинговые и другие необязательные Cookies используются после получения согласия Пользователя, если такое согласие требуется законодательством.
11.5. Пользователь может предоставить, отклонить или изменить своё согласие через настройки Cookies на Сайте, если такая функция доступна.
11.6. Подробная информация представлена в отдельной Политике Cookies, размещённой на Сайте.
12. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Продавец применяет надлежащие организационные и технические меры для защиты персональных данных от:
несанкционированного доступа;
незаконного использования;
случайной потери;
уничтожения;
изменения;
разглашения;
незаконного копирования или распространения.
12.2. Меры безопасности могут включать использование защищённого соединения, контроль доступа, обновление программного обеспечения и ограничение доступа к персональным данным.
12.3. Ни один способ передачи информации через Интернет или электронного хранения не может гарантировать абсолютную безопасность.
12.4. В случае нарушения безопасности персональных данных Продавец принимает меры, предусмотренные применимым законодательством, включая уведомление компетентных органов и Пользователей, если такое уведомление является обязательным.
13. ССЫЛКИ НА СТОРОННИЕ РЕСУРСЫ
13.1. Сайт может содержать ссылки на сторонние веб-сайты, платёжные сервисы, социальные сети или другие внешние ресурсы.
13.2. Переход по сторонней ссылке означает, что дальнейшая обработка данных может осуществляться соответствующим сторонним поставщиком.
13.3. Продавец не определяет правила обработки персональных данных на сторонних ресурсах.
13.4. Перед использованием стороннего ресурса Пользователю рекомендуется ознакомиться с его политикой конфиденциальности и правилами использования.
14. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
14.1. Сайт, а также представленные на нём товары и услуги предназначены для лиц, достигших 18-летнего возраста.
14.2. Продавец сознательно не собирает персональные данные лиц младше 18 лет.
14.3. Если Продавцу станет известно, что персональные данные несовершеннолетнего лица были получены без надлежащего правового основания, такие данные будут удалены в максимально короткий срок, если их дальнейшее хранение не требуется законодательством.
15. АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ
15.1. Продавец не использует исключительно автоматизированное принятие решений, включая профилирование, которое создаёт для Пользователя юридические последствия или иным образом существенно на него влияет.
15.2. Сайт может использовать автоматизированные технические инструменты для предотвращения мошенничества, обеспечения безопасности, аналитики или настройки работы Сайта, если это не приводит к принятию решений, указанных в пункте 15.1.
16. ИЗМЕНЕНИЯ ПОЛИТИКИ
16.1. Продавец имеет право периодически изменять или обновлять настоящую Политику.
16.2. Актуальная редакция Политики всегда размещается на Сайте.
16.3. Новая редакция вступает в силу с момента её публикации, если другая дата прямо не указана в тексте.
16.4. При внесении существенных изменений Продавец может разместить соответствующее уведомление на Сайте или уведомить Пользователя другим доступным способом.
16.5. Дальнейшее использование Сайта означает, что Пользователь имел возможность ознакомиться с актуальной редакцией Политики. Оно не заменяет отдельного согласия, если такое согласие требуется законодательством.
16.6. Если какое-либо положение Политики будет признано недействительным или не подлежащим исполнению, это не влияет на действительность остальных положений.
17. КОНТАКТНАЯ ИНФОРМАЦИЯ
17.1. По вопросам, связанным с обработкой персональных данных, реализацией прав Пользователя или настоящей Политикой, можно обратиться к Продавцу:
Физическое лицо — предприниматель Кармалита Галина Сергеевна
