1. ЗАГАЛЬНІ ПОЛОЖЕННЯ 1.1. Ця Політика конфіденційності (далі — «Політика») пояснює, як збираються, використовуються, зберігаються, передаються та захищаються персональні дані користувачів вебсайту https://karmalita.store (далі — «Сайт»). 1.2. Володільцем персональних даних та, у випадках застосування Регламенту (ЄС) 2016/679, контролером персональних даних є фізична особа — підприємець Кармаліта Галина Сергіївна (далі — «Продавець»). 1.3. Контактна електронна адреса Продавця: karmalitashop@gmail.com. 1.4. Цю Політику складено відповідно до Закону України «Про захист персональних даних», Регламенту (ЄС) 2016/679 (Загального регламенту про захист даних — GDPR), якщо він застосовується, та інших застосовних нормативно-правових актів у сфері захисту персональних даних. 1.5. Ця Політика застосовується, коли Користувач: відвідує або використовує Сайт; створює обліковий запис; оформлює або отримує Замовлення; купує фізичні чи цифрові товари; замовляє індивідуальні консультації або інші послуги; звертається до Продавця через Сайт, електронну пошту, WhatsApp або інші доступні канали зв’язку; підписується на інформаційні чи маркетингові повідомлення. 1.6. Використовуючи Сайт, Користувач підтверджує, що ознайомився з цією Політикою. Сам факт відвідування Сайту не означає надання згоди на всі види обробки персональних даних. 1.7. Якщо для певного виду обробки персональних даних необхідна окрема згода Користувача, така згода запитується до початку відповідної обробки.
2. ПЕРСОНАЛЬНІ ДАНІ, ЯКІ МОЖУТЬ ЗБИРАТИСЯ 2.1. Продавець може збирати такі персональні дані: ім’я та прізвище; адресу електронної пошти; номер телефону; адресу доставки та платіжну адресу; країну та регіон проживання; дані облікового запису на Сайті; інформацію про оформлені Замовлення; історію покупок; інформацію про оплату в обсязі, доступному Продавцю; листування та звернення до Продавця; відгуки та коментарі; інформацію, зазначену у формах персоналізації товарів або послуг; дату народження, фотографії або іншу інформацію, добровільно надану Користувачем для виконання індивідуального Замовлення чи надання обраної послуги; іншу інформацію, яку Користувач добровільно надає Продавцю. 2.2. Під час використання Сайту автоматично можуть збиратися: IP-адреса; тип і версія браузера; тип пристрою; операційна система; мова браузера; часовий пояс; дата й час відвідування; переглянуті сторінки; джерело переходу на Сайт; технічна інформація про взаємодію із Сайтом; файли Cookies та ідентифікатори, пов’язані з аналогічними технологіями. 2.3. Повні реквізити банківських карток не зберігаються Продавцем. Відповідні платіжні дані обробляються банками та платіжними операторами через захищені платіжні системи. 2.4. Продавець не просить Користувачів надавати спеціальні категорії персональних даних, зокрема медичну інформацію, якщо це не є необхідним для обраної послуги та не має належної правової підстави. 2.5. Якщо Користувач добровільно повідомляє у своєму зверненні інформацію про особисті обставини, переконання, стан здоров’я або інші чутливі відомості, така інформація обробляється лише в обсязі, необхідному для розгляду відповідного звернення чи надання замовленої послуги, та за наявності належної правової підстави. 2.6. Користувач не повинен надавати персональні дані інших осіб без належних правових підстав або дозволу таких осіб.
3. ДЖЕРЕЛА ОТРИМАННЯ ПЕРСОНАЛЬНИХ ДАНИХ 3.1. Персональні дані можуть бути отримані: безпосередньо від Користувача; через форми оформлення Замовлення; під час створення облікового запису; через форми зворотного зв’язку; через електронну пошту або WhatsApp; через платіжних операторів; через служби доставки; автоматично під час використання Сайту; через сервіси аналітики та Cookies — за наявності необхідної згоди. 4. ЦІЛІ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ 4.1. Персональні дані можуть оброблятися з такими цілями: оформлення, підтвердження та виконання Замовлень; обробка платежів; організація доставки; надання доступу до цифрових товарів; надання індивідуальних консультацій та інших замовлених послуг; персоналізація товарів і послуг; зв’язок із Користувачем із питань Замовлення; створення й обслуговування облікового запису; обробка повернень та відшкодувань; розгляд запитів, звернень, скарг і претензій; виконання вимог податкового, бухгалтерського та іншого законодавства; запобігання шахрайству та зловживанням; забезпечення безпеки Сайту; технічне обслуговування та поліпшення роботи Сайту; проведення статистичного й аналітичного аналізу; захист прав і законних інтересів Продавця; надсилання маркетингових повідомлень за наявності окремої згоди Користувача.
5. ПРАВОВІ ПІДСТАВИ ОБРОБКИ 5.1. Персональні дані обробляються на одній або декількох із таких правових підстав: необхідність укладення або виконання договору з Користувачем; виконання юридичних обов’язків Продавця; згода Користувача; законний інтерес Продавця за умови, що такий інтерес не переважає над правами та свободами Користувача; встановлення, здійснення або захист правових вимог; інші підстави, передбачені застосовним законодавством. 5.2. Законний інтерес Продавця може включати: забезпечення належної та безпечної роботи Сайту; запобігання шахрайству; захист облікових записів і Замовлень; поліпшення якості обслуговування; ведення ділової комунікації; захист прав Продавця у разі виникнення спору. 5.3. Якщо обробка здійснюється на підставі згоди, Користувач має право відкликати її в будь-який час. 5.4. Відкликання згоди не впливає на законність обробки, здійсненої до моменту її відкликання.
6. ОБОВ’ЯЗКОВІ ТА НЕОБОВ’ЯЗКОВІ ДАНІ 6.1. Деякі персональні дані необхідні для укладення та виконання договору, оформлення оплати, доставки Замовлення або надання цифрового товару чи послуги. 6.2. Поля, обов’язкові для оформлення Замовлення, позначаються у відповідній формі. 6.3. Якщо Користувач не надає необхідні дані, Продавець може не мати можливості оформити, прийняти оплату, доставити або виконати Замовлення. 6.4. Надання даних для маркетингових повідомлень, необов’язкових Cookies та інших додаткових функцій є добровільним. 7. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ 7.1. Продавець не продає персональні дані Користувачів. 7.2. Персональні дані можуть передаватися третім особам лише в обсязі, необхідному для роботи Сайту, виконання Замовлення, надання послуги, дотримання вимог законодавства або захисту законних прав. 7.3. Дані можуть передаватися таким категоріям одержувачів: банкам і платіжним операторам; поштовим операторам і службам доставки; хостинг-провайдерам; постачальникам програмного забезпечення; постачальникам хмарних сервісів; сервісам електронної пошти; сервісам вебаналітики; постачальникам технічної підтримки; професійним консультантам, бухгалтерам або юристам; державним органам у випадках, передбачених законодавством. 7.4. Для приймання платежів можуть використовуватися: платіжний сервіс plata by mono, що надається АТ «УНІВЕРСАЛ БАНК»; PayPal; інші способи оплати, безпосередньо зазначені на Сайті під час оформлення Замовлення. 7.5. Банки та платіжні оператори можуть самостійно визначати цілі й способи обробки платіжних даних та обробляти їх відповідно до власних політик конфіденційності. 7.6. Для доставки Замовлень необхідні персональні дані можуть передаватися поштовим операторам, кур’єрським службам і логістичним партнерам. 7.7. Постачальники послуг отримують лише ті персональні дані, які необхідні для виконання відповідної функції.
8. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ 8.1. У зв’язку з міжнародним характером роботи Сайту персональні дані можуть оброблятися або передаватися за межі України чи Європейської економічної зони. 8.2. Міжнародна передача персональних даних здійснюється відповідно до застосовного законодавства. 8.3. Якщо застосовується GDPR, для передавання даних використовуються передбачені законодавством механізми захисту, зокрема: рішення про належний рівень захисту; стандартні договірні положення; договірні та організаційні гарантії; інші законні механізми міжнародного передавання. 8.4. Використання міжнародного платіжного оператора, поштової служби, хостинг-провайдера або іншого технологічного сервісу може передбачати обробку даних у країнах, у яких працює відповідний постачальник.
9. СТРОК ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ 9.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення цілей їх обробки, виконання договору, дотримання вимог законодавства або захисту законних прав Продавця. 9.2. Строк зберігання залежить від: характеру персональних даних; цілей їх обробки; строку виконання Замовлення; строку дії облікового запису; вимог бухгалтерського й податкового законодавства; строків позовної давності; необхідності розгляду скарг або претензій; вимог компетентних державних органів. 9.3. Дані про Замовлення, оплату та бухгалтерські операції зберігаються протягом строків, установлених законодавством. 9.4. Дані облікового запису зберігаються до його видалення Користувачем або Продавцем, якщо подальше зберігання не вимагається законодавством. 9.5. Листування з Користувачем може зберігатися протягом часу, необхідного для розгляду звернення та захисту законних прав сторін. 9.6. Дані, що використовуються для маркетингових повідомлень, зберігаються до відкликання згоди або відмови Користувача від таких повідомлень. 9.7. Після закінчення відповідного строку персональні дані видаляються, знищуються або знеособлюються, якщо інше не передбачено законодавством.
10. ПРАВА КОРИСТУВАЧА 10.1. Залежно від застосовного законодавства Користувач має право: знати про джерела збирання, місцезнаходження та цілі обробки своїх персональних даних; отримувати інформацію про умови надання доступу до персональних даних; отримати доступ до своїх персональних даних; вимагати виправлення неточних або неповних даних; вимагати видалення даних у передбачених законом випадках; вимагати обмеження обробки; заперечувати проти обробки; відкликати раніше надану згоду; отримати дані у структурованому, загальноприйнятому та машинозчитуваному форматі, якщо застосовується право на перенесення даних; подати скаргу до компетентного органу із захисту персональних даних; захищати свої права іншими способами, передбаченими законодавством. 10.2. Для реалізації своїх прав Користувач може звернутися за адресою: karmalitashop@gmail.com. 10.3. У зверненні необхідно зазначити достатню інформацію для ідентифікації Користувача та описати відповідний запит. 10.4. Для захисту персональних даних Продавець може попросити надати додаткову інформацію, необхідну для підтвердження особи заявника. 10.5. Звернення розглядається у строки, передбачені застосовним законодавством. 10.6. Користувач може подати скаргу Уповноваженому Верховної Ради України з прав людини або, якщо застосовується GDPR, компетентному наглядовому органу із захисту персональних даних у Європейському Союзі.
11. COOKIES ТА АНАЛОГІЧНІ ТЕХНОЛОГІЇ 11.1. Сайт може використовувати Cookies, пікселі, вебмаяки, локальне сховище браузера та інші аналогічні технології. 11.2. Такі технології можуть використовуватися для: забезпечення роботи Сайту; роботи кошика; оформлення Замовлень; авторизації в обліковому записі; збереження налаштувань Користувача; забезпечення інформаційної безпеки; виявлення технічних помилок; проведення статистичного аналізу; оцінювання ефективності роботи Сайту; маркетингу та персоналізації реклами — за наявності необхідної згоди. 11.3. Технічно необхідні Cookies можуть використовуватися без окремої згоди, якщо це допускається застосовним законодавством. 11.4. Аналітичні, функціональні, маркетингові та інші необов’язкові Cookies використовуються після отримання згоди Користувача, якщо така згода вимагається законодавством. 11.5. Користувач може надати, відхилити або змінити свою згоду через налаштування Cookies на Сайті, якщо така функція доступна. 11.6. Детальна інформація представлена в окремій Політиці Cookies, розміщеній на Сайті.
12. БЕЗПЕКА ПЕРСОНАЛЬНИХ ДАНИХ 12.1. Продавець застосовує належні організаційні й технічні заходи для захисту персональних даних від: несанкціонованого доступу; незаконного використання; випадкової втрати; знищення; зміни; розголошення; незаконного копіювання або розповсюдження. 12.2. Заходи безпеки можуть включати використання захищеного з’єднання, контроль доступу, оновлення програмного забезпечення та обмеження доступу до персональних даних. 12.3. Жоден спосіб передавання інформації через Інтернет або електронного зберігання не може гарантувати абсолютну безпеку. 12.4. У разі порушення безпеки персональних даних Продавець вживає заходів, передбачених застосовним законодавством, зокрема повідомляє компетентні органи та Користувачів, якщо таке повідомлення є обов’язковим.
13. ПОСИЛАННЯ НА СТОРОННІ РЕСУРСИ 13.1. Сайт може містити посилання на сторонні вебсайти, платіжні сервіси, соціальні мережі або інші зовнішні ресурси. 13.2. Перехід за стороннім посиланням означає, що подальша обробка даних може здійснюватися відповідним стороннім постачальником. 13.3. Продавець не визначає правила обробки персональних даних на сторонніх ресурсах. 13.4. Перед використанням стороннього ресурсу Користувачеві рекомендується ознайомитися з його політикою конфіденційності та правилами використання.
14. ДАНІ НЕПОВНОЛІТНІХ 14.1. Сайт, а також представлені на ньому товари й послуги призначені для осіб, які досягли 18-річного віку. 14.2. Продавець свідомо не збирає персональні дані осіб молодше 18 років. 14.3. Якщо Продавцю стане відомо, що персональні дані неповнолітньої особи були отримані без належної правової підстави, такі дані будуть видалені в максимально короткий строк, якщо їх подальше зберігання не вимагається законодавством.
15. АВТОМАТИЗОВАНЕ ПРИЙНЯТТЯ РІШЕНЬ 15.1. Продавець не використовує виключно автоматизоване прийняття рішень, зокрема профілювання, яке створює для Користувача юридичні наслідки або іншим чином істотно на нього впливає. 15.2. Сайт може використовувати автоматизовані технічні інструменти для запобігання шахрайству, забезпечення безпеки, аналітики або налаштування роботи Сайту, якщо це не призводить до прийняття рішень, зазначених у пункті 15.1.
16. ЗМІНИ ДО ПОЛІТИКИ 16.1. Продавець має право періодично змінювати або оновлювати цю Політику. 16.2. Актуальна редакція Політики завжди розміщується на Сайті. 16.3. Нова редакція набирає чинності з моменту її публікації, якщо інша дата прямо не зазначена в тексті. 16.4. У разі внесення істотних змін Продавець може розмістити відповідне повідомлення на Сайті або повідомити Користувача іншим доступним способом. 16.5. Подальше використання Сайту означає, що Користувач мав можливість ознайомитися з актуальною редакцією Політики. Воно не замінює окремої згоди, якщо така згода вимагається законодавством. 16.6. Якщо будь-яке положення Політики буде визнано недійсним або таким, що не підлягає виконанню, це не впливає на дійсність інших положень.
17. КОНТАКТНА ІНФОРМАЦІЯ 17.1. Із питань, пов’язаних з обробкою персональних даних, реалізацією прав Користувача або цією Політикою, можна звернутися до Продавця:
Фізична особа — підприємець Кармаліта Галина Сергіївна
Електронна пошта: karmalitashop@gmail.com
WhatsApp: +38 099 892 45 47
Вебсайт: https://karmalita.store
17.2. У зверненні необхідно коротко описати питання або вимогу та зазначити контактні дані для отримання відповіді.
