1.1. Ця Політика конфіденційності (далі — «Політика») пояснює, як збираються, використовуються, зберігаються, передаються та захищаються персональні дані користувачів вебсайту https://karmalita.store (далі — «Сайт»).
1.2. Володільцем персональних даних і, у випадках застосування Регламенту (ЄС) 2016/679, контролером персональних даних є фізична особа — підприємець Кармаліта Галина Сергіївна (далі — «Продавець»).
1.4. Ця Політика розроблена відповідно до Закону України «Про захист персональних даних», Регламенту (ЄС) 2016/679 (General Data Protection Regulation — GDPR), якщо він підлягає застосуванню, та інших застосовних нормативно-правових актів у сфері захисту персональних даних.
1.5. Політика застосовується під час:
відвідування та використання Сайту;
створення облікового запису;
оформлення та виконання Замовлень;
придбання фізичних і цифрових товарів;
замовлення індивідуальних консультацій та інших послуг;
звернення до Продавця через Сайт, електронну пошту, WhatsApp або інші доступні засоби зв’язку;
підписки на інформаційні або маркетингові повідомлення.
1.6. Використовуючи Сайт, Користувач підтверджує, що ознайомився з цією Політикою. Сам факт відвідування Сайту не вважається згодою на всі види обробки персональних даних.
1.7. Якщо для певного виду обробки персональних даних необхідна окрема згода Користувача, така згода запитується окремо до початку відповідної обробки.
2. ПЕРСОНАЛЬНІ ДАНІ, ЯКІ МОЖУТЬ ЗБИРАТИСЯ
2.1. Продавець може збирати такі персональні дані:
ім’я та прізвище;
адресу електронної пошти;
номер телефону;
адресу доставки та платіжну адресу;
країну та регіон проживання;
дані облікового запису на Сайті;
інформацію про оформлені Замовлення;
історію покупок;
інформацію про оплату в обсязі, доступному Продавцю;
листування та звернення до Продавця;
відгуки та коментарі;
інформацію, зазначену у формах персоналізації товарів або послуг;
дату народження, фотографії або іншу інформацію, добровільно надану Користувачем для виконання індивідуального Замовлення чи надання обраної послуги;
іншу інформацію, яку Користувач добровільно надає Продавцю.
2.2. Під час використання Сайту автоматично можуть збиратися:
IP-адреса;
тип і версія браузера;
тип пристрою;
операційна система;
мова браузера;
часовий пояс;
дата та час відвідування;
переглянуті сторінки;
джерело переходу на Сайт;
технічна інформація про взаємодію із Сайтом;
файли Cookies та ідентифікатори, пов’язані з аналогічними технологіями.
2.3. Повні реквізити банківських карток не зберігаються Продавцем. Відповідні платіжні дані обробляються банками та платіжними операторами через захищені платіжні системи.
2.4. Продавець не просить Користувачів надавати спеціальні категорії персональних даних, зокрема медичну інформацію, якщо це не є необхідним для обраної послуги та не має належної правової підстави.
2.5. Якщо Користувач добровільно повідомляє у своєму зверненні інформацію про особисті обставини, переконання, стан здоров’я або інші чутливі відомості, така інформація обробляється лише в обсязі, необхідному для розгляду відповідного звернення або надання замовленої послуги, та за наявності належної правової підстави.
2.6. Користувач не повинен надавати персональні дані інших осіб без належних правових підстав або дозволу таких осіб.
3. ДЖЕРЕЛА ОТРИМАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
3.1. Персональні дані можуть бути отримані:
безпосередньо від Користувача;
через форми оформлення Замовлення;
під час створення облікового запису;
через форми зворотного зв’язку;
через електронну пошту або WhatsApp;
через платіжних операторів;
через служби доставки;
автоматично під час використання Сайту;
через сервіси аналітики та Cookies — за наявності необхідної згоди.
4. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
4.1. Персональні дані можуть оброблятися з такою метою:
оформлення, підтвердження та виконання Замовлень;
обробка платежів;
організація доставки;
надання доступу до цифрових товарів;
надання індивідуальних консультацій та інших замовлених послуг;
персоналізація товарів і послуг;
зв’язок із Користувачем щодо Замовлення;
створення та обслуговування облікового запису;
обробка повернень і відшкодувань;
розгляд запитів, звернень, скарг і претензій;
виконання вимог податкового, бухгалтерського та іншого законодавства;
запобігання шахрайству та зловживанням;
забезпечення безпеки Сайту;
технічне обслуговування та покращення роботи Сайту;
проведення статистичного та аналітичного аналізу;
захист прав і законних інтересів Продавця;
надсилання маркетингових повідомлень за наявності окремої згоди Користувача.
5. ПРАВОВІ ПІДСТАВИ ОБРОБКИ
5.1. Персональні дані обробляються на одній або декількох із таких правових підстав:
необхідність укладення або виконання договору з Користувачем;
виконання юридичних обов’язків Продавця;
згода Користувача;
законний інтерес Продавця за умови, що такий інтерес не переважає права і свободи Користувача;
встановлення, здійснення або захист правових вимог;
інші підстави, передбачені застосовним законодавством.
5.2. Законний інтерес Продавця може включати:
забезпечення належної та безпечної роботи Сайту;
запобігання шахрайству;
захист облікових записів і Замовлень;
покращення якості обслуговування;
ведення ділової комунікації;
захист прав Продавця у разі виникнення спору.
5.3. Якщо обробка здійснюється на підставі згоди, Користувач має право відкликати її у будь-який момент.
5.4. Відкликання згоди не впливає на законність обробки, здійсненої до моменту її відкликання.
6. ОБОВ’ЯЗКОВІ ТА НЕОБОВ’ЯЗКОВІ ДАНІ
6.1. Деякі персональні дані є необхідними для укладення та виконання договору, оформлення оплати, доставки Замовлення або надання цифрового товару чи послуги.
6.2. Поля, обов’язкові для оформлення Замовлення, позначаються у відповідній формі.
6.3. Якщо Користувач не надає необхідні дані, Продавець може не мати можливості оформити, оплатити, доставити або виконати Замовлення.
6.4. Надання даних для маркетингових повідомлень, необов’язкових Cookies та інших додаткових функцій є добровільним.
7. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ
7.1. Продавець не продає персональні дані Користувачів.
7.2. Персональні дані можуть передаватися третім особам лише в обсязі, необхідному для роботи Сайту, виконання Замовлення, надання послуги, виконання вимог законодавства або захисту законних прав.
7.3. Дані можуть передаватися таким категоріям отримувачів:
банкам і платіжним операторам;
поштовим операторам і службам доставки;
хостинг-провайдерам;
постачальникам програмного забезпечення;
постачальникам хмарних сервісів;
сервісам електронної пошти;
сервісам вебаналітики;
постачальникам технічної підтримки;
професійним консультантам, бухгалтерам або юристам;
державним органам у випадках, передбачених законодавством.
7.4. Для приймання платежів можуть використовуватися:
платіжний сервіс plata by mono, що надається АТ «УНІВЕРСАЛ БАНК»;
PayPal;
інші платіжні способи, безпосередньо зазначені на Сайті під час оформлення Замовлення.
7.5. Банки та платіжні оператори можуть самостійно визначати мету і способи обробки платіжних даних та обробляти їх відповідно до власних політик конфіденційності.
7.6. Для доставки Замовлень необхідні персональні дані можуть передаватися поштовим операторам, кур’єрським службам і логістичним партнерам.
7.7. Постачальники послуг отримують лише ті персональні дані, які є необхідними для виконання відповідної функції.
8. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ
8.1. У зв’язку з міжнародним характером роботи Сайту персональні дані можуть оброблятися або передаватися за межі України чи Європейської економічної зони.
8.2. Міжнародна передача персональних даних здійснюється відповідно до застосовного законодавства.
8.3. Якщо застосовується GDPR, для передачі даних використовуються передбачені законодавством механізми захисту, зокрема:
рішення про належний рівень захисту;
стандартні договірні положення;
договірні та організаційні гарантії;
інші законні механізми міжнародної передачі.
8.4. Використання міжнародного платіжного оператора, поштової служби, хостинг-провайдера або іншого технологічного сервісу може передбачати обробку даних у країнах, де працює відповідний постачальник.
9. СТРОК ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
9.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, виконання договору, дотримання вимог законодавства або захисту законних прав Продавця.
9.2. Строк зберігання залежить від:
характеру персональних даних;
мети їх обробки;
строку виконання Замовлення;
строку дії облікового запису;
вимог бухгалтерського та податкового законодавства;
строків позовної давності;
необхідності розгляду скарг або претензій;
вимог компетентних державних органів.
9.3. Дані про Замовлення, оплату та бухгалтерські операції зберігаються протягом строків, установлених законодавством.
9.4. Дані облікового запису зберігаються до його видалення Користувачем або Продавцем, якщо подальше зберігання не вимагається законом.
9.5. Листування з Користувачем може зберігатися протягом часу, необхідного для розгляду звернення та захисту законних прав сторін.
9.6. Дані, які використовуються для маркетингових повідомлень, зберігаються до відкликання згоди або відмови Користувача від таких повідомлень.
9.7. Після закінчення відповідного строку персональні дані видаляються, знищуються або знеособлюються, якщо інше не передбачено законодавством.
10. ПРАВА КОРИСТУВАЧА
10.1. Залежно від застосовного законодавства Користувач має право:
знати про джерела збирання, місцезнаходження та мету обробки своїх персональних даних;
отримувати інформацію про умови надання доступу до персональних даних;
отримати доступ до своїх персональних даних;
вимагати виправлення неточних або неповних даних;
вимагати видалення даних у передбачених законом випадках;
вимагати обмеження обробки;
заперечувати проти обробки;
відкликати раніше надану згоду;
отримати дані у структурованому, загальновживаному та машинозчитуваному форматі, якщо право на перенесення даних застосовується;
подати скаргу до компетентного органу із захисту персональних даних;
захищати свої права іншими способами, передбаченими законодавством.
10.2. Для реалізації своїх прав Користувач може звернутися за адресою: karmalitashop@gmail.com.
10.3. У зверненні необхідно зазначити достатню інформацію для ідентифікації Користувача та опис відповідного запиту.
10.4. Для захисту персональних даних Продавець може попросити надати додаткову інформацію, необхідну для підтвердження особи заявника.
10.5. Звернення розглядається у строки, передбачені застосовним законодавством.
10.6. Користувач може подати скаргу Уповноваженому Верховної Ради України з прав людини або, якщо застосовується GDPR, компетентному наглядовому органу із захисту персональних даних у Європейському Союзі.
11. COOKIES ТА АНАЛОГІЧНІ ТЕХНОЛОГІЇ
11.1. Сайт може використовувати Cookies, пікселі, вебмаяки, локальне сховище браузера та інші аналогічні технології.
11.2. Такі технології можуть використовуватися для:
забезпечення роботи Сайту;
роботи кошика;
оформлення Замовлень;
авторизації в обліковому записі;
збереження налаштувань Користувача;
забезпечення інформаційної безпеки;
виявлення технічних помилок;
проведення статистичного аналізу;
оцінювання ефективності роботи Сайту;
маркетингу та персоналізації реклами — за наявності необхідної згоди.
11.3. Технічно необхідні Cookies можуть використовуватися без окремої згоди, якщо це допускається застосовним законодавством.
11.4. Аналітичні, функціональні, маркетингові та інші необов’язкові Cookies використовуються після отримання згоди Користувача, якщо така згода вимагається законодавством.
11.5. Користувач може надати, відхилити або змінити свою згоду через налаштування Cookies на Сайті, якщо така функція доступна.
11.6. Детальна інформація наведена в окремій Політиці Cookies, розміщеній на Сайті.
12. БЕЗПЕКА ПЕРСОНАЛЬНИХ ДАНИХ
12.1. Продавець застосовує належні організаційні та технічні заходи для захисту персональних даних від:
несанкціонованого доступу;
незаконного використання;
випадкової втрати;
знищення;
зміни;
розголошення;
незаконного копіювання або поширення.
12.2. Заходи безпеки можуть включати використання захищеного з’єднання, контроль доступу, оновлення програмного забезпечення та обмеження доступу до персональних даних.
12.3. Жоден спосіб передавання інформації через Інтернет або електронного зберігання не може гарантувати абсолютну безпеку.
12.4. У разі порушення безпеки персональних даних Продавець вживає заходів, передбачених застосовним законодавством, включно з повідомленням компетентних органів і Користувачів, якщо таке повідомлення є обов’язковим.
13. ПОСИЛАННЯ НА СТОРОННІ РЕСУРСИ
13.1. Сайт може містити посилання на сторонні вебсайти, платіжні сервіси, соціальні мережі або інші зовнішні ресурси.
13.2. Перехід за стороннім посиланням означає, що подальша обробка даних може здійснюватися відповідним стороннім постачальником.
13.3. Продавець не визначає правила обробки персональних даних на сторонніх ресурсах.
13.4. Перед використанням стороннього ресурсу Користувачеві рекомендується ознайомитися з його політикою конфіденційності та правилами використання.
14. ДАНІ НЕПОВНОЛІТНІХ
14.1. Сайт і товари та послуги, представлені на ньому, призначені для осіб, які досягли 18-річного віку.
14.2. Продавець свідомо не збирає персональні дані осіб молодше 18 років.
14.3. Якщо Продавцю стане відомо, що персональні дані неповнолітньої особи були отримані без належної правової підстави, такі дані будуть видалені у максимально короткий строк, якщо їх подальше зберігання не вимагається законодавством.
15. АВТОМАТИЗОВАНЕ ПРИЙНЯТТЯ РІШЕНЬ
15.1. Продавець не використовує виключно автоматизоване прийняття рішень, включно з профілюванням, яке створює для Користувача юридичні наслідки або іншим чином істотно на нього впливає.
15.2. Сайт може використовувати автоматизовані технічні інструменти для запобігання шахрайству, забезпечення безпеки, аналітики або налаштування роботи Сайту, якщо це не призводить до прийняття рішень, зазначених у пункті 15.1.
16. ЗМІНИ ДО ПОЛІТИКИ
16.1. Продавець має право періодично змінювати або оновлювати цю Політику.
16.2. Актуальна редакція Політики завжди розміщується на Сайті.
16.3. Нова редакція набирає чинності з моменту її публікації, якщо інша дата прямо не зазначена в тексті.
16.4. У разі внесення суттєвих змін Продавець може розмістити відповідне повідомлення на Сайті або повідомити Користувача іншим доступним способом.
16.5. Подальше використання Сайту означає, що Користувач мав можливість ознайомитися з актуальною редакцією Політики. Воно не замінює окремої згоди, якщо така згода вимагається законодавством.
16.6. Якщо будь-яке положення Політики буде визнано недійсним або таким, що не підлягає виконанню, це не впливає на чинність інших положень.
17. КОНТАКТНА ІНФОРМАЦІЯ
17.1. З питань, пов’язаних з обробкою персональних даних, реалізацією прав Користувача або цією Політикою, можна звернутися до Продавця:
Фізична особа — підприємець Кармаліта Галина Сергіївна
