1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей веб-сайта https://karmalita.store (далее — «Сайт»).
1.2. Владельцем (контролёром) персональных данных является:
Физическое лицо — предприниматель Кармалита Галина Сергеевна Электронная почта:karmalitashop@gmail.com далее — «Продавец» или «Контролёр».
1.3. Настоящая Политика разработана в соответствии с:
Законом Украины «О защите персональных данных»;
Регламентом Европейского парламента и Совета (ЕС) 2016/679 (General Data Protection Regulation — GDPR), если его положения подлежат применению;
другими нормативно-правовыми актами, регулирующими защиту персональных данных.
1.4. Настоящая Политика применяется к персональным данным, которые обрабатываются при:
посещении и использовании Сайта;
оформлении и выполнении Заказов;
приобретении физических или цифровых товаров;
заказе консультаций и других услуг;
осуществлении оплаты;
обращении к Продавцу;
подписке на информационные или маркетинговые сообщения;
использовании других функций Сайта.
1.5. Используя Сайт или предоставляя свои персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой и понимает порядок обработки персональных данных.
1.6. Ознакомление с Политикой само по себе не заменяет отдельного согласия Пользователя в случаях, когда такое согласие является обязательным в соответствии с законодательством.
1.7. Если Пользователь не согласен с положениями настоящей Политики, он должен прекратить использование Сайта и не предоставлять свои персональные данные.
2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ
2.1. Продавец может собирать и обрабатывать следующие персональные данные:
имя и фамилию;
дату рождения, если она необходима для заказанной услуги;
адрес электронной почты;
номер телефона;
страну и адрес доставки;
платёжную информацию в пределах, доступных Продавцу;
информацию об оформленных и выполненных Заказах;
историю покупок;
сведения о возврате денежных средств, отмене Заказов или спорах;
переписку с Продавцом;
отзывы;
фотографии, файлы и другие материалы, добровольно предоставленные Пользователем;
информацию для персонализации товара или услуги;
вопросы, пожелания и другую информацию, добровольно предоставленную при оформлении Заказа или обращении к Продавцу.
2.2. При использовании Сайта автоматически могут собираться:
IP-адрес;
тип и версия браузера;
операционная система;
тип устройства;
язык браузера;
часовой пояс;
дата и время посещения;
страницы, которые просматривает Пользователь;
источник перехода на Сайт;
данные о взаимодействии с Сайтом;
техническая информация, необходимая для работы, безопасности и диагностики Сайта;
информация, собранная с помощью Cookies и аналогичных технологий.
2.3. Продавец может получать персональные данные:
непосредственно от Пользователя;
автоматически при использовании Сайта;
от платёжных операторов в рамках подтверждения платежа;
от почтовых и курьерских служб в рамках выполнения доставки;
от поставщиков технических, аналитических или коммуникационных сервисов.
2.4. Полные реквизиты банковских карт не собираются и не хранятся Продавцом. Платёжные данные обрабатываются платёжным оператором через защищённую платёжную страницу в соответствии с его собственными правилами и политиками конфиденциальности.
2.5. Пользователь не должен предоставлять избыточные персональные данные, которые не требуются для выполнения конкретного Заказа или предоставления услуги.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные могут обрабатываться в следующих целях:
оформление, подтверждение и выполнение Заказов;
идентификация Пользователя или Покупателя;
приём и подтверждение оплаты;
организация доставки физических товаров;
предоставление доступа к цифровым товарам;
предоставление консультаций и других заказанных услуг;
изготовление персонализированных товаров;
связь с Пользователем по вопросам Заказа;
предоставление ответов на запросы и обращения;
обработка возвратов, отмен Заказов, претензий и споров;
ведение бухгалтерского и налогового учёта;
выполнение требований законодательства;
предотвращение мошенничества, злоупотреблений и незаконных операций;
обеспечение технической и информационной безопасности Сайта;
выявление и исправление технических ошибок;
анализ и улучшение работы Сайта;
защита законных прав и интересов Продавца;
выполнение договорных обязательств.
3.2. Информационные, рекламные и маркетинговые сообщения отправляются только при наличии соответствующего правового основания, включая отдельное согласие Пользователя, если такое согласие требуется законодательством.
3.3. Пользователь может в любой момент отказаться от маркетинговых сообщений, воспользовавшись ссылкой для отказа от рассылки в сообщении или обратившись по адресу karmalitashop@gmail.com.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Персональные данные обрабатываются на одном или нескольких из следующих правовых оснований:
необходимость заключения и исполнения договора между Продавцом и Покупателем;
выполнение юридических обязанностей Продавца;
согласие Пользователя;
законные интересы Продавца;
необходимость установления, осуществления или защиты правовых требований;
выполнение требований суда, государственного органа или другого уполномоченного органа.
4.2. Законными интересами Продавца могут являться:
обеспечение надлежащей и безопасной работы Сайта;
предотвращение мошенничества и злоупотреблений;
защита имущества, прав и интересов Продавца;
ведение необходимой деловой коммуникации;
подтверждение факта заключения и исполнения договора;
улучшение качества товаров, услуг и работы Сайта;
защита в случае предъявления претензий или возникновения споров.
4.3. Если обработка основывается на законном интересе, Продавец учитывает права, интересы и обоснованные ожидания Пользователя.
4.4. Если в соответствии с GDPR или другим применимым законодательством требуется отдельное согласие, оно запрашивается до начала соответствующей обработки.
4.5. Пользователь имеет право отозвать ранее предоставленное согласие. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.
5. ОБЯЗАТЕЛЬНОСТЬ ПРЕДОСТАВЛЕНИЯ ДАННЫХ
5.1. Данные, обозначенные при оформлении Заказа как обязательные, необходимы для заключения и исполнения договора, приёма оплаты, доставки товара или предоставления услуги.
5.2. Если Пользователь не предоставляет обязательные данные, Продавец может не иметь возможности:
оформить или выполнить Заказ;
принять или подтвердить оплату;
организовать доставку;
предоставить цифровой товар;
предоставить заказанную услугу;
ответить на обращение Пользователя.
5.3. Предоставление данных, которые не обозначены как обязательные, является добровольным.
5.4. Пользователь несёт ответственность за достоверность и актуальность предоставленных им данных.
6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Продавец не продаёт персональные данные Пользователей.
6.2. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для выполнения Заказа, приёма оплаты, доставки, работы Сайта или выполнения требований законодательства.
6.3. Данные могут передаваться следующим категориям получателей:
банкам и платёжным операторам;
почтовым и курьерским службам;
хостинг-провайдерам;
поставщикам программного обеспечения;
поставщикам облачных сервисов;
сервисам электронной почты;
сервисам веб-аналитики;
поставщикам услуг технической поддержки;
бухгалтерам, юристам и другим профессиональным консультантам;
государственным, судебным и правоохранительным органам в случаях, предусмотренных законодательством.
6.4. Для приёма онлайн-платежей может использоваться сервис интернет-эквайринга plata by mono / monobank, предоставляемый АО «УНИВЕРСАЛ БАНК», а также PayPal и другие платёжные сервисы, доступные на Сайте.
6.5. Платёжные операторы самостоятельно обрабатывают соответствующие платёжные данные в соответствии со своими правилами и политиками конфиденциальности. Продавец может получать от них информацию о статусе, сумме, валюте, дате платежа и другие сведения, необходимые для выполнения Заказа и ведения учёта.
6.6. Для доставки Заказов необходимые персональные данные могут передаваться национальным или международным почтовым и курьерским службам.
6.7. Продавец передаёт только те персональные данные, которые необходимы соответствующему получателю для выполнения его функций.
7. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
7.1. В связи с международной деятельностью Сайта, использованием иностранных платёжных, облачных, почтовых, аналитических или технических сервисов персональные данные могут передаваться и обрабатываться за пределами Украины или Европейской экономической зоны.
7.2. Если к такой передаче применяется GDPR, Продавец использует предусмотренные законодательством механизмы защиты, включая:
решение Европейской комиссии о надлежащем уровне защиты;
стандартные договорные положения;
другие законные механизмы передачи данных.
7.3. Пользователь может обратиться по адресу karmalitashop@gmail.com, чтобы получить дополнительную информацию о применяемых механизмах защиты персональных данных.
8. СРОКИ ХРАНЕНИЯ ДАННЫХ
8.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей, указанных в настоящей Политике.
8.2. При определении срока хранения учитываются:
сроки оформления и выполнения Заказа;
характер заказанного товара или услуги;
требования бухгалтерского и налогового законодательства;
сроки исковой давности;
необходимость рассмотрения претензий или споров;
необходимость защиты законных прав Продавца;
требования государственных, судебных или правоохранительных органов;
срок действия согласия Пользователя.
8.3. Данные, необходимые для бухгалтерского, налогового или другого обязательного учёта, хранятся в течение срока, установленного законодательством.
8.4. Данные, обрабатываемые для отправки маркетинговых сообщений, хранятся до отзыва согласия или отказа Пользователя от таких сообщений, если иное не требуется законодательством.
8.5. После окончания соответствующего срока персональные данные удаляются, обезличиваются или уничтожаются, если их дальнейшее хранение не требуется законодательством.
8.6. Отдельные данные могут временно оставаться в резервных копиях до их плановой перезаписи или удаления.
9. ПРАВА ПОЛЬЗОВАТЕЛЯ
9.1. В зависимости от применимого законодательства Пользователь имеет право:
знать об источниках сбора, местонахождении и целях обработки своих персональных данных;
получать информацию об условиях доступа к персональным данным;
получать доступ к своим персональным данным;
требовать исправления неточных или неполных данных;
требовать удаления персональных данных в предусмотренных законодательством случаях;
требовать ограничения обработки;
возражать против обработки, основанной на законном интересе;
отзывать ранее предоставленное согласие;
получать персональные данные в структурированном, общепринятом и машиночитаемом формате, если применяется право на переносимость данных;
подавать жалобу в компетентный орган по защите персональных данных;
защищать свои права другими предусмотренными законодательством способами.
9.2. Для реализации своих прав Пользователь может обратиться по адресу:
9.3. В обращении необходимо указать достаточную информацию для идентификации Пользователя и описать суть запроса.
9.4. Для защиты данных Продавец может запросить дополнительную информацию, необходимую для подтверждения личности заявителя.
9.5. Обращения рассматриваются в сроки, установленные применимым законодательством.
9.6. Пользователь может подать жалобу Уполномоченному Верховной Рады Украины по правам человека или, если применяется GDPR, компетентному надзорному органу государства — члена ЕС по месту своего постоянного проживания, месту работы или месту предполагаемого нарушения.
10. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Продавец применяет разумные организационные, технические и административные меры для защиты персональных данных от:
несанкционированного доступа;
незаконного использования;
случайного или незаконного уничтожения;
утраты;
изменения;
копирования;
разглашения;
другой незаконной обработки.
10.2. Доступ к персональным данным предоставляется только лицам и поставщикам услуг, которым он необходим для выполнения соответствующих функций.
10.3. Несмотря на применение мер безопасности, ни один способ передачи информации через Интернет или электронного хранения данных не может гарантировать абсолютную защиту.
10.4. При нарушении безопасности персональных данных Продавец принимает меры, предусмотренные законодательством, включая уведомление компетентных органов и Пользователей, если такое уведомление является обязательным.
11. COOKIES И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
11.1. Сайт может использовать файлы Cookies, пиксели, веб-маяки, локальное хранилище браузера и другие аналогичные технологии.
11.2. Такие технологии могут использоваться для:
обеспечения работы Сайта;
поддержания работы корзины;
оформления Заказов;
сохранения настроек Пользователя;
обеспечения безопасности;
предотвращения мошенничества;
выявления технических ошибок;
анализа использования Сайта;
оценки эффективности Сайта;
маркетинговых и рекламных целей при наличии необходимого согласия.
11.3. Технически необходимые Cookies могут использоваться без отдельного согласия, если это допускается законодательством.
11.4. Аналитические, маркетинговые и рекламные Cookies используются после получения согласия Пользователя, если такое согласие требуется законодательством.
11.5. Пользователь может предоставить, отклонить или отозвать согласие через баннер или механизм управления Cookies на Сайте.
11.6. Отключение технически необходимых Cookies может повлиять на работу отдельных функций Сайта.
11.7. Подробная информация о категориях Cookies, сроках их хранения и управлении настройками содержится в отдельной Политике Cookies, размещённой на Сайте.
12. ССЫЛКИ НА СТОРОННИЕ РЕСУРСЫ
12.1. Сайт может содержать ссылки на сторонние веб-сайты, платёжные системы, социальные сети и другие внешние ресурсы, которые не контролируются Продавцом.
12.2. Сторонние ресурсы могут собирать и обрабатывать персональные данные в соответствии с собственными политиками конфиденциальности и условиями использования.
12.3. Продавец не несёт ответственности за содержание, доступность, безопасность или правила обработки данных на сторонних ресурсах.
12.4. Перед использованием стороннего ресурса Пользователю рекомендуется ознакомиться с его политикой конфиденциальности и условиями использования.
13. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
13.1. Сайт, товары и услуги Продавца предназначены для лиц, достигших 18-летнего возраста.
13.2. Продавец сознательно не собирает персональные данные лиц младше 18 лет.
13.3. Если Продавцу станет известно, что данные лица, не достигшего 18-летнего возраста, были получены без надлежащих правовых оснований, такие данные будут удалены в максимально короткий срок, если иное не требуется законодательством.
13.4. Сообщить о возможном получении данных несовершеннолетнего лица можно по адресу karmalitashop@gmail.com.
14. АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ
14.1. Продавец не использует персональные данные для принятия решений, основанных исключительно на автоматизированной обработке и имеющих для Пользователя юридические или аналогичные существенные последствия.
14.2. Платёжные операторы и поставщики сервисов могут использовать автоматизированные средства для предотвращения мошенничества, проверки безопасности или оценки платёжных операций в соответствии со своими правилами и политиками.
15. ИЗМЕНЕНИЯ В ПОЛИТИКЕ
15.1. Продавец имеет право изменять, дополнять или обновлять настоящую Политику в связи с изменениями законодательства, работы Сайта, способов обработки данных или перечня поставщиков услуг.
15.2. Актуальная редакция Политики всегда размещается на Сайте.
15.3. Новая редакция вступает в силу с момента её публикации, если иное прямо не указано в тексте.
15.4. При внесении существенных изменений Продавец может дополнительно сообщить о них на Сайте или с помощью доступных средств связи.
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТЫ
16.1. Если какое-либо положение настоящей Политики будет признано недействительным, незаконным или не подлежащим исполнению, это не влияет на действительность остальных положений Политики.
16.2. Вопросы, не урегулированные настоящей Политикой, регулируются Публичной офертой, Политикой Cookies и применимым законодательством.
16.3. По всем вопросам, связанным с обработкой и защитой персональных данных, можно обращаться по следующим контактным данным:
Физическое лицо — предприниматель Кармалита Галина Сергеевна Электронная почта:karmalitashop@gmail.com
