Политика безопасности

Политика защиты и обработки персональных данных

1. Общие положения

1.1. Политика защиты и обработки персональных данных составлена в соответствии с требованиями Закона Украины «О защите персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Интернет-магазине «Аюрведа для Тебя» (ayurveda4you.com.ua) (далее – Политика).

1.2. Интернет-магазин «Аюрведа для Тебя» (далее – Интернет-магазин) ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика определяет требования Интернет-магазина к обработке и порядку обеспечения защиты персональных данных субъектов персональных данных на всех этапах их обработки, в том числе с помощью организационных и технических мер.

1.4. Политика распространяется на неопределённый круг лиц – субъектов персональных данных, которые вступают или могут вступать в какие-либо отношения с Интернет-магазином.

2. Определение терминов и сокращения

2.1. Владелец персональных данных - Интернет-магазин. Владелец персональных данных определяет цель обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, если иное не определено законом.

2.2. Согласие субъекта персональных данных – добровольное волеизъявление физического лица (при условии его информированности) относительно предоставления разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки, выраженное в письменной форме или в форме, позволяющей сделать вывод о предоставлении согласия. В сфере электронной коммерции согласие субъекта персональных данных может быть предоставлено во время регистрации в информационно-коммуникационной системе субъекта электронной коммерции путём проставления отметки о предоставлении разрешения на обработку своих персональных данных в соответствии со сформулированной целью их обработки, при условии, что такая система не создаёт возможностей для обработки персональных данных до момента проставления отметки. Кроме того, согласие на обработку персональных данных может быть предоставлено путём:

присоединения Клиента к Договору публичной оферты о продаже товаров и предоставлении услуг Интернет-магазина, путём регистрации Клиента на Сайте или путём подтверждения заказа на Сайте (в том числе, но не ограничиваясь, нажатием кнопки «Оформить заказ» или «Оплатить заказ»);
путём заключения Контрагентом соответствующей сделки с Интернет-магазином;
путём участия Пользователя в соответствующем опросе, проводимом Интернет-магазином или его партнёрами;
путём подписания Работником согласия на обработку персональных данных (заявления о приёме на работу и т.п.);
путём предоставления Пользователем документов/информации, содержащих персональные данные, в случае намерения заключить соответствующую сделку/трудовой договор с Интернет-магазином.

2.3. Персональные данные (далее – ПД) – сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

2.4. Клиент – субъект персональных данных (физическое лицо или представитель такого лица), выступающий потребителем товаров/услуг, предоставляемых Интернет-магазином, и персональные данные которого обрабатываются Интернет-магазином, а также любой посетитель, зарегистрировавшийся на сайте Интернет-магазина ayurveda4you.com.ua или предоставивший Согласие субъекта персональных данных.

2.5. Контрагент – субъект персональных данных (физическое лицо, физическое лицо – предприниматель, представитель юридического лица, физические лица без статуса хозяйствующего субъекта), действующий в гражданско-правовых и хозяйственно-правовых отношениях с Интернет-магазином.

2.6. Пользователи – Клиенты, Контрагенты и Работники при совместном упоминании в тексте Политики.

2.7. Обработка персональных данных – любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптирование, изменение, обновление, использование и распространение (передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем.

2.8. Работник – физическое лицо, которое непосредственно собственным трудом выполняет трудовую функцию согласно заключённому с Интернет-магазином трудовому договору (контракту) или намерено вступить в трудовые отношения (предоставляет свои персональные данные с целью трудоустройства, в качестве ответа на информацию Интернет-магазина об имеющихся вакансиях).

2.9. Распорядитель персональных данных - физическое или юридическое лицо, которому владельцем персональных данных или законом предоставлено право обрабатывать эти данные от имени владельца.

2.10. Сайт - веб-сайт ayurveda4you.com.ua, расположенный в сети Интернет.

2.11. Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются.

2.12. Третье лицо - любое лицо, за исключением Субъекта персональных данных, владельца или распорядителя персональных данных и Уполномоченного Верховной Рады Украины по правам человека (далее – Уполномоченный), которому Интернет-магазином или распорядителем персональных данных осуществляется передача персональных данных.

3. Основная часть

3.1. Обработка персональных данных в Интернет-магазине.

3.1.1. Интернет-магазин является владельцем персональных данных, а в случаях, предусмотренных действующим законодательством Украины, и/или на основании заключённых договоров, Интернет-магазин является распорядителем персональных данных.

3.1.2. Порядок обработки персональных данных в Интернет-магазине определяется данной Политикой на основании действующего законодательства Украины.

3.1.3. Интернет-магазин осуществляет обработку персональных данных - любое действие или совокупность действий, осуществляемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

3.1.4. Интернет-магазин будет принимать все необходимые меры, чтобы гарантировать, что персональные данные Пользователей будут обрабатываться надёжно и в соответствии с данной Политикой, и не будут переданы третьей стороне, пока она не обеспечит надлежащие средства контроля относительно защиты персональных данных.

3.1.5. Первичными источниками сведений о физическом лице являются: выданные на его имя документы, подписанные им документы, сведения, которые лицо предоставляет о себе.

3.1.6. Процессы обработки персональных данных являются частью бизнес-процессов Интернет-магазина. Процессы обработки персональных данных могут быть автоматизированными или неавтоматизированными.

3.1.7. Интернет-магазин может поручить обработку персональных данных распорядителю персональных данных в соответствии с договором, заключённым в письменной форме. Распорядитель персональных данных может обрабатывать персональные данные только с целью и в объёме, определённых в договоре.

3.1.8. Интернет-магазин не обрабатывает персональные данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, осуждении к уголовному наказанию, а также данные, касающиеся половой жизни, биометрических или генетических данных.

3.1.9. Данные Пользователей собираются и обрабатываются исключительно на территории Украины и согласно действующему законодательству Украины.

3.1.10. Срок обработки персональных данных устанавливается Интернет-магазином в зависимости от категории Субъектов персональных данных, цели обработки персональных данных и определяется действующим законодательством Украины.

3.1.11. Основаниями для обработки персональных данных являются:

согласие Субъекта персональных данных на обработку его персональных данных;
разрешение на обработку персональных данных, предоставленное владельцу персональных данных в соответствии с законом исключительно для осуществления его полномочий;
заключение и исполнение сделки, стороной которой является Субъект персональных данных или которая заключена в пользу Субъекта персональных данных либо для осуществления мер, предшествующих заключению сделки по требованию Субъекта персональных данных;
защита жизненно важных интересов Субъекта персональных данных;
необходимость исполнения обязанности Владельца персональных данных, предусмотренной законом;
необходимость защиты законных интересов Владельца персональных данных или третьего лица, которому передаются персональные данные, кроме случаев, когда потребности защиты основополагающих прав и свобод Субъекта персональных данных в связи с обработкой его данных превалируют над такими интересами.

3.1.12. О передаче персональных данных третьему лицу Интернет-магазин в течение десяти рабочих дней уведомляет Субъекта персональных данных, кроме следующих случаев:

передачи персональных данных по запросам при выполнении задач оперативно-розыскной или контрразведывательной деятельности, борьбы с терроризмом;
исполнения органами государственной власти и органами местного самоуправления своих полномочий, предусмотренных законом;
осуществления обработки персональных данных в исторических, статистических или научных целях;
обращения в суд за защитой своих прав;
возможность передачи персональных данных третьим лицам предусмотрена условиями заключённой Интернет-магазином и Субъектом персональных данных сделки;
передачи персональных данных в иных случаях, определённых п. 3.4 данной Политики.

3.1.13. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию после достижения целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством Украины.

3.2. Персональные данные Пользователей, которые получает и обрабатывает Интернет-магазин.

3.2.1. Интернет-магазин для осуществления своей деятельности и выполнения своих обязательств обрабатывает персональные данные Субъекта персональных данных, предоставленные им при регистрации на сайте Интернет-магазина или предоставленные иным способом.

3.2.2. Персональные данные Пользователей могут включать, не ограничиваясь нижеприведённым:

фамилию, имя, отчество (при наличии);
дату рождения и/или возраст;
пол;
семейное положение;
паспортные данные и регистрационный номер учётной карточки налогоплательщика;
адрес электронной почты;
номер телефона;
адрес проживания (доставки);
информацию, необходимую для осуществления коммуникации между Пользователями и Интернет-магазином;
данные, полученные в результате проведения Интернет-магазином и/или третьими уполномоченными Интернет-магазином лицами различных опросов, с целью улучшения эффективности коммуникации Интернет-магазина с Пользователями;
информацию, полученную Интернет-магазином в результате осуществления маркетинговой деятельности;
информацию, полученную Интернет-магазином законным способом от партнёров и/или третьих лиц;
иные сведения, цель обработки которых совпадает с целью обработки персональных данных, и которые будут предоставлены Пользователем самостоятельно либо получены Интернет-магазином в процессе ведения своей деятельности.

3.2.2.1. Дополнительно к указанному в п. 3.2.2 Политики, Интернет-магазин обрабатывает следующие Персональные данные категории «Клиенты»:

перечень и статус заказов из профиля на Сайте;
информацию (в том числе фото), размещённую в профиле и в отзывах / комментариях на Сайте, обращения в службу поддержки клиентов, жалобы, претензии, иные обращения;
файлы cookie и данные об использовании Сайта;
данные для осуществления расчётов;
номера отделений для доставки;
процессинговые данные (логин в виде номера телефона или адреса электронной почты и пароля в зашифрованном виде);
информацию, размещённую или предоставленную Клиентом в процессе участия в бонусных программах, викторинах, акциях, специальных предложениях, проходящих на Сайте, организатором которых является Интернет-магазин.

3.2.2.2. Дополнительно к указанному в п. 3.2.2 Политики, Интернет-магазин обрабатывает следующие Персональные данные категории «Работники» (при наличии наёмных работников): данные, полученные Интернет-магазином от кандидатов на трудоустройство; регистрационный номер учётной карточки налогоплательщика; данные документа, удостоверяющего личность; место регистрации, место постоянного проживания или временного пребывания; состав семьи; профессию, специализацию; трудовой стаж и места работы; образование; занимаемые должности; реквизиты банковских счетов и иные данные, необходимые для оформления трудовых отношений.

3.2.2.3. Дополнительно к указанному в п. 3.2.2 Политики, Интернет-магазин обрабатывает следующие Персональные данные категории «Контрагенты»: данные, полученные от потенциальных контрагентов, намеревающихся заключить гражданско-правовые и хозяйственные договоры с Интернет-магазином; регистрационный номер учётной карточки налогоплательщика; место регистрации; данные документа, удостоверяющего личность; данные о регистрации субъекта в качестве физического лица-предпринимателя; контактные лица; банковские реквизиты.

3.2.2.4. Данные, автоматически передаваемые Интернет-магазину в процессе использования Сайта с помощью установленного на устройстве программного обеспечения, в том числе информация из cookie, информация об устройстве Пользователя:

адрес интернет-протокола компьютера Пользователя (например, IP-адрес);
тип браузера, версия браузера;
страницы сервисов, время посещения Пользователя, время, затраченное на эти страницы;
уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
cookies и иные данные этих файлов.

Сведения, которые собирает Интернет-магазин, содержат данные, например, о количестве Пользователей, посетивших Сайт, посещённых страницах, о том, посещал ли Пользователь сервисы Интернет-магазина ранее, и помогают Интернет-магазину определить услуги, в которых Пользователь наиболее заинтересован. Эти данные также дают Интернет-магазину возможность улучшить и расширить опыт Пользователя. Данные cookie-файлов и аналогичные технологии отслеживания Интернет-магазин использует для отслеживания активности и хранения информации. Cookie-файлы являются небольшим количеством данных, которые могут включать анонимный уникальный идентификатор. Cookie-файлы отправляются в браузер с веб-сайта и хранятся на устройстве Пользователя. Пользователь может отказаться от всех cookie-файлов (при изменении настроек браузера). При отказе от использования cookie-файлов Пользователь соглашается с тем, что некоторые части (функции) сервисов могут быть ему недоступны для использования.

3.3. Цель и правовые основания сбора и обработки Персональных данных.

3.3.1. В зависимости от того, каким образом Пользователи взаимодействуют с Интернет-магазином, объём, способ, цель и правовые основания сбора и обработки Персональных данных Интернет-магазином могут изменяться.

3.3.2. Интернет-магазин осуществляет сбор и обработку следующих категорий Персональных данных Пользователей: Клиенты (физические лица и представители таких лиц); Контрагенты (субъекты, находящиеся в гражданско-правовых и хозяйственно-правовых отношениях с Интернет-магазином); Работники.

3.3.3. Интернет-магазин осуществляет обработку персональных данных Пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без использования таких средств, а также путём смешанной обработки со следующей целью:

регистрация Клиента на Сайте;
идентификация Пользователя при регистрации в сервисах или аутентификация зарегистрированного Пользователя;
обеспечение работы Сайта или отдельных его составляющих;
обработка заказов, сделанных Клиентом на Сайте, и передача данных соответствующим продавцам, исполнителям, партнёрам, предприятиям и службам, осуществляющим доставку, обеспечивающим оплату и т.д. для надлежащего выполнения заказа;
предоставление Пользователю доступа к персонализированным ресурсам;
установление с Пользователем обратной связи, включая направление сообщений, запросов, касающихся использования сервисов, обработку запросов и заявок от Пользователя;
подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
предоставление Пользователю эффективной клиентской и технической поддержки;
мониторинг использования сервисов Интернет-магазина и его партнёров;
направление рекламных сообщений Пользователю, предоставление Пользователю персональных предложений, дополнительных возможностей пользования сервисом, услугами;
улучшение пользовательского опыта, качества обслуживания и работы сервисов, удобства их использования, разработка новых сервисов и услуг;
проведение маркетинговых мероприятий, исследований и анализа потребительских настроений;
анализ пользовательских данных, проведение статистических и иных исследований взаимодействия Пользователя с Интернет-магазином и третьими лицами;
обеспечение обмена комментариями / впечатлениями от совершённых покупок;
проведение опросов, связанных с деятельностью Интернет-магазина и его партнёров;
осуществление хозяйственной деятельности Интернет-магазина;
подготовка в соответствии с требованиями законодательства статистической, административной и иной отчётной информации;
обеспечение коммуникаций с Контрагентами и их представителями;
ведение бухгалтерского, финансового, налогового и управленческого учёта;
ведение деловой переписки, в том числе предоставление ответов на запросы государственных органов;
реализация трудовых отношений, трудоустройство и стажировка;
обеспечение прав и законных интересов Интернет-магазина и заинтересованных лиц;
соблюдение требований законодательства Украины;
реализация иных отношений, требующих обработки персональных данных и имеющих целью получение доходов и реализацию положений законодательства Украины и внутренних положений и политик Интернет-магазина.

3.4. Условия обработки персональных данных Пользователей и их передачи третьим лицам.

3.4.1. Обработка персональных данных пользователей осуществляется в соответствии с Законом Украины «О защите персональных данных».

3.4.2. В отношении всех персональных данных Пользователя сохраняется их конфиденциальность и обеспечивается безопасность.

3.4.3. Интернет-магазин имеет право передать персональные данные Пользователя и/или поручить их обработку третьим лицам в случаях: исполнения юридических обязательств (в том числе обработки и выполнения Заказа Клиента); предотвращения или расследования возможных правонарушений; обеспечения защиты прав и законных интересов Интернет-магазина и его партнёров; предоставления информации правоохранительным и иным компетентным государственным органам по их запросу, соответствующему требованиям действующего законодательства Украины; защиты личной безопасности Пользователей или третьих лиц.

3.4.4. Интернет-магазин может передавать персональные данные Пользователей следующим третьим лицам (в том числе, но не исключительно): распорядителям, которым Интернет-магазином или действующим законодательством предоставлено право обрабатывать персональные данные; третьим лицам, привлечённым Интернет-магазином и/или принимающим участие при предоставлении услуг по переводу средств, банкам, небанковским финансовым учреждениям; третьим лицам, привлекаемым Интернет-магазином для выполнения сделанных на Сайте заказов (перевозчики, подрядчики, субъекты хозяйствования, осуществляющие выдачу заказов либо организацию доставки и оплаты таких заказов и т.д.); архивным учреждениям и иным лицам, предоставляющим Интернет-магазину услуги хранения информации и документов; иным частным лицам и организациям для обеспечения выполнения последними своих функций или предоставления услуг Интернет-магазину в соответствии с заключёнными сделками.

3.5. Меры, применяемые для защиты персональных данных Пользователя.

3.5.1. Обработка и защита персональных данных в Интернет-магазине основывается на риск-ориентированном подходе для предупреждения, выявления и устранения угроз несанкционированного доступа к персональным данным и/или их незаконной обработки.

3.5.2. При обработке персональных данных Интернет-магазин принимает необходимые правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, искажения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий в отношении персональной информации Пользователя.

3.5.3. Обработка персональных данных пользователей осуществляется на оборудовании, размещённом в помещениях с ограниченным доступом определёнными работниками Интернет-магазина и только в соответствии с их профессиональными или трудовыми обязанностями. Таким лицам запрещается разглашать эти данные даже после прекращения трудовых отношений с Интернет-магазином.

4. Уведомление о правах субъекта персональных данных

4.1. Интернет-магазин уведомляет Субъектов персональных данных об их правах как Субъектов персональных данных, обусловленных ст. 8 Закона Украины «О защите персональных данных», в том числе о том, что Субъект персональных данных имеет право:

знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или месте проживания (пребывания) владельца или распорядителя персональных данных либо дать соответствующее поручение относительно получения этой информации уполномоченным им лицам, кроме случаев, установленных законом;
получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются их персональные данные;
на доступ к своим персональным данным;
получать не позднее чем через тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли их персональные данные, а также содержание таких персональных данных;
предъявлять мотивированное требование относительно изменения или уничтожения своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно либо являются недостоверными;
на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения, а также на защиту от предоставления сведений, являющихся недостоверными либо порочащих честь, достоинство и деловую репутацию физического лица;
обращаться с жалобами на обработку своих персональных данных в установленном действующим законодательством порядке;
применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
вносить оговорки относительно ограничения права на обработку своих персональных данных при предоставлении согласия;
отзывать согласие на обработку персональных данных;
знать механизм автоматической обработки их персональных данных;
на защиту от автоматизированного решения, имеющего для них правовые последствия.

4.2. Субъект персональных данных имеет право на получение любых сведений о себе у любого Субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом.

4.3. Доступ Субъекта персональных данных к данным о себе осуществляется бесплатно. Субъект персональных данных подаёт в Интернет-магазин запрос относительно доступа к своим персональным данным.

4.4. Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом. Запрашиваемая информация предоставляется субъекту персональных данных в письменной форме путём отправки письма.

4.5. Ссылка в любых документах (договорах) на данную Политику является надлежащим уведомлением Субъекта персональных данных о его правах.

5. Заключительные положения

5.1. Интернет-магазин принимает меры по обеспечению защиты персональных данных на всех этапах их обработки.

5.2. Интернет-магазин самостоятельно определяет перечень и состав мер, направленных на безопасность обработки персональных данных, с учётом требований законодательства в сферах защиты персональных данных, информационной безопасности.

5.3. Защита персональных данных предусматривает меры, направленные на предотвращение их случайных потерь или уничтожения, незаконной обработки, в том числе незаконного уничтожения или доступа к персональным данным.

5.4. Сайт может содержать ссылки на другие сайты, имеющие иных владельцев и администраторов и не связанные с Интернет-магазином. Если Пользователь переходит по такой ссылке, он будет направлен на сайт третьей стороны. Интернет-магазин настоятельно рекомендует Пользователям ознакомиться с политикой конфиденциальности каждого сайта перед переходом. Интернет-магазин не контролирует и не берёт на себя ответственность за содержание, политику конфиденциальности каких-либо сайтов или служб третьих лиц.

5.5. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись в Интернет-магазин по электронной почте ayurveda4you.com@gmail.com.

5.6. Пользователь принимает на себя ответственность за возможные негативные последствия своих действий, направленных на предоставление Интернет-магазину неполных и/или недостоверных и/или неактуальных персональных данных и/или персональных данных третьих лиц.

5.7. Любые требования Пользователя, связанные с установлением дополнительных ограничений по обработке Персональных данных и/или запретом их обработки и/или уничтожением персональных данных, могут привести к невозможности выполнения Интернет-магазином своих обязательств перед Пользователем при предоставлении услуг в соответствии с условиями публичного договора. При этом Интернет-магазин не несёт ответственности за неисполнение или ненадлежащее исполнение принятых на себя обязательств.

5.8. В данном документе будут отражены любые изменения политики обработки Интернет-магазином персональных данных. Политика действует бессрочно до замены её новой версией.

5.9. Политика публикуется на официальном веб-сайте Интернет-магазина (ayurveda4you.com.ua) в сети Интернет с целью ознакомления Субъектов персональных данных, данные которых обрабатываются Интернет-магазином при осуществлении им своей деятельности.

5.10. Во всех случаях, не урегулированных данной Политикой, необходимо руководствоваться действующим законодательством Украины.