Политика конфиденциальности интернет-магазина 420UA.com

1. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВАЯ ОСНОВА

1.1 Эта Политика конфиденциальности (далее - Политика) разработана в соответствии с требованиями:

Закона Украины «О защите персональных данных» от 01.06.2010 № 2297-VI
Закона Украины «Об электронной коммерции» от 03.09.2015 № 675-VIII
Закона Украины «О защите прав потребителей» от 12.05.1991 № 1023-XII
Закона Украины «Об информации» от 02.10.1992 № 2657-XII

1.2 Использование Пользователем сайта 420UA.com означает полное согласие с условиями этой Политики.

1.3 Магазин гарантирует соблюдение принципов законности, справедливости, адекватности, достоверности и минимизации при обработке персональных данных.

2. ИНФОРМАЦИЯ О ВЛАДЕЛЬЦЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Полное название: ФОП Тараненко Тарас Николаевич
Код ЕГРПОУ/ИПН: 3121013351
Электронная почта: info@420ua.com
Телефон: +380674204420
Веб-сайт: https://420UA.com

3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

3.1 Персональные данные - сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

3.2 Субъект персональных данных - физическое лицо, чьи персональные данные обрабатываются.

3.3 Владелец персональных данных - физическое или юридическое лицо, которое определяет цель сбора, состав и содержание персональных данных, принимает решение об их обработке.

3.4 Обработка персональных данных - любое действие или совокупность действий: сбор, регистрация, накопление, хранение, адаптация, изменение, обновление, использование и распространение, обезличивание, уничтожение персональных данных.

3.5 Пользователь - физическое лицо, достигшее 18-летнего возраста и обладающее полной дееспособностью в соответствии с законодательством Украины.

4. СОСТАВ И СОДЕРЖАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ СОБИРАЮТСЯ

4.1 Магазин собирает и обрабатывает следующие персональные данные:

Обязательные данные для оформления заказа:

Фамилия, имя, отчество
Контактный телефон
Адрес электронной почты
Адрес доставки товара
Дата рождения (для подтверждения достижения совершеннолетия)

Дополнительные данные:

История заказов и покупок
Платежные данные (хранятся в зашифрованном виде)
IP-адрес и техническая информация об устройстве
Данные об активности на сайте (cookies, журналы веб-сервера)

4.2 Все персональные данные предоставляются Пользователем добровольно путем заполнения соответствующих форм на сайте.

5. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 Правовые основания обработки персональных данных:

А) Для выполнения договора (ст. 11 п.3 Закона Украины "О защите персональных данных"):

Обработка и выполнение заказов
Доставка товаров
Ведение учета клиентов
Расчеты за товары и услуги
Разрешение споров и претензий

Б) На основе согласия субъекта (ст. 11 п.1 Закона):

Отправка маркетинговых сообщений
Информирование об акциях и специальных предложениях
Проведение опросов удовлетворенности

В) Для выполнения законных обязанностей владельца (ст. 11 п.5 Закона):

Ведение налоговой и финансовой отчетности
Выполнение требований контролирующих органов

6. СПОСОБЫ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Персональные данные собираются исключительно через официальный сайт 420UA.com при:

Регистрации учетной записи
Оформлении заказа
Подписке на рассылку
Обращении в службу поддержки

6.2 Обработка осуществляется как автоматизированным способом, так и без использования средств автоматизации.

6.3 Магазин использует современные технические и организационные меры защиты в соответствии с требованиями действующего законодательства.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1 Персональные данные могут передаваться следующим третьим лицам:

Службе доставки: ФИО, телефон, адрес доставки - для осуществления доставки заказа

Платежным системам: минимально необходимые данные для проведения платежей

Государственным органам: в случаях, предусмотренных законодательством Украины

7.2 Передача персональных данных за пределы Украины осуществляется исключительно в страны с адекватным уровнем защиты персональных данных.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1 В соответствии со ст. 8 Закона Украины "О защите персональных данных" Вы имеете право:

Знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или месте проживания (пребывания) владельца или распорядителя персональных данных или дать соответствующее поручение об получении этой информации уполномоченным им лицам
Получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются его персональные данные
На доступ к своим персональным данным
Получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли его персональные данные, а также получать содержание таких персональных данных
Предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных
Предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными
На защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными или позорят честь, достоинство и деловую репутацию физического лица
Обращаться с жалобами на обработку своих персональных данных к Уполномоченному Верховной Рады Украины по правам человека или в суд
Применять средства правовой защиты в случае нарушения законодательства о защите персональных данных
Вносить замечания относительно ограничения права на обработку своих персональных данных при предоставлении согласия
Отзывать согласие на обработку персональных данных

9. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1 Вы имеете право в любое время отозвать свое согласие на обработку персональных данных относительно:

Получения маркетинговых сообщений
Использования персональных данных для аналитики
Других целей, которые не являются необходимыми для выполнения договора

9.2 Для отзыва согласия необходимо направить письменное заявление по адресу: info@420ua.com или почтой по юридическому адресу Магазина.

9.3 Отзыв согласия не влияет на законность обработки персональных данных до момента его отзыва.

9.4 Обращаем внимание, что персональные данные, необходимые для выполнения договора купли-продажи, не могут быть удалены до полного исполнения обязательств сторонами.

10. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1 Персональные данные хранятся в течение следующих сроков:

Данные для выполнения договоров: в течение срока выполнения договора + 3 года для урегулирования возможных споров
Учетные данные: до момента закрытия учетной записи по требованию Пользователя
Маркетинговые данные: до отзыва согласия или 2 года с момента последней активности
Финансовые документы: 5 лет в соответствии с налоговым законодательством

11. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1 Магазин осуществляет технические и организационные меры защиты:

Технические меры:

SSL-шифрование передачи данных
Защищенные серверы с ограниченным доступом
Регулярное резервное копирование
Антивирусная защита и межсетевые экраны
Шифрование персональных данных в базе данных

Организационные меры:

Ограничение доступа к персональным данным (принцип "необходимо знать")
Обучение персонала правилам обработки персональных данных
Заключение соглашений о конфиденциальности с работниками
Регулярный аудит систем защиты информации

12. ИСПОЛЬЗОВАНИЕ COOKIES И АНАЛИТИЧЕСКИХ СЕРВИСОВ

12.1 Сайт использует файлы cookies для:

Запоминания настроек пользователя
Анализа посещаемости и улучшения функциональности сайта
Обеспечения работы корзины покупок

12.2 Вы можете настроить свой браузер для блокировки cookies, однако это может повлиять на функциональность сайта.

12.3 Используются сервисы веб-аналитики (Google Analytics и др.) для сбора анонимной статистической информации.

13. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

13.1 В случае использования международных платежных систем или сервисов доставки персональные данные могут передаваться в страны ЕС и другие страны с адекватным уровнем защиты.

13.2 Такая передача осуществляется с соблюдением всех требований украинского законодательства и международных стандартов защиты персональных данных.

14. ВОЗРАСТНЫЕ ОГРАНИЧЕНИЯ

14.1 Товары, реализуемые через сайт 420UA.com, предназначены исключительно для лиц, достигших 18-летнего возраста.

14.2 Регистрация и покупка товаров несовершеннолетними лицами ЗАПРЕЩЕНА.

14.3 Магазин не несет ответственности за недостоверную информацию о возрасте, предоставленную Пользователем.

15. ПРОЦЕДУРА РАССМОТРЕНИЯ ОБРАЩЕНИЙ

15.1 Обращения относительно персональных данных рассматриваются в течение 30 календарных дней со дня их поступления.

15.2 Для обращения необходимо указать:

ФИО субъекта персональных данных
Контактные данные для ответа
Суть обращения
Подпись (для письменных обращений)

16. НАРУШЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1 В случае выявления нарушения безопасности персональных данных Магазин обязуется:

Немедленно принять меры для прекращения нарушения
Уведомить пострадавших субъектов персональных данных в течение 72 часов
Подать уведомление Уполномоченному ВРУ по правам человека

17. ОБНОВЛЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

17.1 Магазин имеет право вносить изменения в эту Политику в связи с изменением законодательства или усовершенствованием системы защиты персональных данных.

17.2 О существенных изменениях Пользователи будут уведомлены за 30 дней до их вступления в силу путем размещения сообщения на главной странице сайта.

18. КОНТАКТНАЯ ИНФОРМАЦИЯ ДЛЯ ОБРАЩЕНИЙ

Для обращений по вопросам обработки персональных данных:

Email: info@420ua.com
Телефон: +380674204420

19. РАЗРЕШЕНИЕ СПОРОВ

19.1 Споры разрешаются путем переговоров между сторонами.

19.2 В случае невозможности достижения договоренности споры решаются в судебном порядке в соответствии с законодательством Украины.

19.3 Вы также имеете право обратиться к Уполномоченному Верховной Рады Украины по правам человека с жалобой на нарушение законодательства о защите персональных данных.