Положення про обробку і захист персональних даних

1.1. Це Положення про обробку та захист персональних даних (надалі – «Положення») розроблене ТОВАРИСТВОМ З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ІНВЕНТ ГРУП» (код ЄДРПОУ: 33320092; адреса: Україна, 49044, місто Дніпро, вулиця Ливарна, будинок 4, приміщення 505; надалі за текстом – «Товариство» та/або «Володілець даних») у відповідності до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, а також положень Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних і про вільне переміщення таких даних та скасування Директиви 95/46/EC (надалі за текстом - «GDPR»), а також відповідно до іншого національного законодавства про захист даних і встановлює порядок отримання, збору, накопичення, зберігання, обробки, використання, забезпечення захисту і розкриття персональних даних (надалі – «Дані» та/або «Персональні дані») за допомогою веб-сайту: https://ig.ua/(надалі – «Сайт» та/або «Інтернет-магазин» та/або «Он-лайн платформа») та/ або пов'язаних з ними послуг та інструментів.

1.2. Здійснивши реєстрацію на Сайті та/або авторизацію та/або починаючи використання Інтернет-магазину, або при спробі оформити замовлення без попередньої реєстрації, Користувач (Покупець) надає дозвіл та однозначну згоду на обробку його персональних даних на умовах та в порядку, що викладені нижче, а також підтверджує ознайомлення з цим Положенням та Публічною офертою, його прийняття та згоду з його змістом.

1.3. Під Сайтом мається на увазі сайт, інтернет-магазин, мобільний додаток які як разом так і окремо використовуються як «Сайт» та /або «Інтернет-магазин» та/або «Он-лайн платформа».

1.4. Володільцем персональних даних Користувачів (Покупців) є ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ІНВЕНТ ГРУП» (код ЄДРПОУ: 33320092, адреса: Україна, 49044, місто Дніпро, вулиця Ливарна, будинок 4, приміщення 505).

1.5. У цьому Положенні всі терміни використовуються в значенні, визначеному у Законі України «Про захист персональних даних» від 01 червня 2010 року № 2297-VI.

1.6. На Сайті можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході за посиланням на інші веб-сайти дія цього Положення на такі сайти не поширюватиметься. У зв'язку з чим, Товариство рекомендує ознайомитися з політикою в сфері конфіденційності та персональних даних кожного сайту перед тим, як передавати персональні дані, за якими Ви можете бути ідентифіковані.

2.1. Під Даними розуміється будь-яка інформація, що прямо чи опосередковано відноситься до конкретного Користувача (Покупця). Це може бути:

• ім’я, прізвище, по-батькові (у разі наявності), номер телефону, адреса електронної пошти, дата народження, стать, наявність автомобіля та його VIN номер, державний номерний знак, мову спілкування, адреса місця проживання/перебування/доставки, інформація про дії Користувача (Покупця) під час використання Інтернет-магазину, IP-адреса, дані про пристрої, що використовуються Користувачем (тип пристрою, тип браузера, операційна система пристрою), історія повідомлень (інформація, яка міститься в переписці між Користувачем (Покупцем) з адміністрацією Сайту), історія відгуків чи коментарів, інша інформація, за допомогою якої здійснюється комунікація, та яка за бажанням Користувача (Покупця) надається ним в реєстраційній формі та/або при заповненні власного профілю в Інтернет-магазин, при проходженні опитування (шляхом заповнення анкети або в інший спосіб), або інформація отримана при усній комунікації Користувача (Покупця) і адміністрації Сайту, інформація, яка надається при здійсненні оплати в Інтернет-магазині (в тому числі під час покупки товарів та/або послуг, які пропонуються в Інтернет-магазині в оплату частинами. Зокрема: інформація щодо паспортних даних Користувача, ідентифікаційного коду та інше).

Даний перелік персональних даних не є сталим та обов’язковим для усіх Користувачів (Покупців), а залежить від потреб та бажань самого Користувача (Покупця) та від тих операцій, які він/вона виконує в Інтернет-магазині.

Під Даними також розуміється інша інформація, отримана Інтернет-магазином на законних підставах від третіх осіб та/або доступна з профайлів Користувача (Покупця) у соціальних мережах – у випадку реєстрації в Інтернет-магазині за допомогою служб автентифікації соціальних мереж. В такому випадку Користувач (Покупець) надає свою згоду на обробку інформації, що доступна із відповідних облікових записів (профайлів) у соціальних мережах.

2.2. Користувачі (Покупці) несуть відповідальність за всю інформацію, що розміщується ними в загальнодоступних облікових записах. Якщо Користувач (Покупець) вирішив увійти на Сайт, використовуючи службу автентифікації стороннього оператора, наприклад інформацію Facebook, Товариство може отримати додатковий профіль, або іншу інформацію, доступ до якої надано такою третьою особою та погоджено Користувачем (Покупцем).

3.1. Метою обробки персональних даних є:

• забезпечення реалізації цивільно-правових відносин, господарських, податкових відносин, здійснення покладених на Товариство функцій, повноважень та обов’язків у відповідності до діючого законодавства України;
• ідентифікації клієнта як Користувача (Покупця) Інтернет-магазину, для зв’язку з Користувачем (Покупцем) в тому числі для надання послуг, обробки платежів, відправки, проведення розрахункових операцій, надання звітності, ведення бухгалтерського та управлінського обліку, створення і реалізації бонусних програм, програм лояльності, відправки розсилок поштою, електронною поштою, за номером телефону, в тому числі з метою відправки комерційних пропозицій, повідомлень про акції та новини Інтернет-магазину, та/або для надання Користувачам (Покупцям) Інтернет-магазину фінансових послуг (що надаються третіми особами та/або партнерами Товариства), з метою покращення якості товарів/надання послуг, формування рейтингів товарів та пропозицій Інтернет-магазину, аналізу активності Користувачів (Покупців), здійснення пошуку по ключовим словам, управління трафіком в Інтернет-магазині, аналізу і прогнозування уподобань, інтересів; проведення науково-дослідної та аналітичної активності, направлення інформаційних та маркетингових розсилок (новини, акції компанії, інформацію про акції, промокоди та знижки, персональні рекомендації, персональні знижки та пропозиції), які містять інформацію щодо товарів та/або послуг, рекламні та комерційні пропозиції щодо таких товарів та/або послуг та ін.;
• з метою направлення розсилок, комерційних пропозицій, повідомлень про акції, програми лояльності, бонусні програми та/або з метою направлення повідомлень щодо функціонування Інтернет-магазину поштою, електронною поштою, за номером телефону. Користувач (Покупець) може у будь-який момент відмовитися від отримання інформаційних та маркетингових розсилок – через відповідні налаштування на Сайті або шляхом звернення за контактами Товариства або проставленням відмови у відповідному листі від Товариства;
• з метою виконання інших обов'язків покладених законом на Володільця персональними даними, для захисту законних інтересів володільця персональних даних або третьої особи, якій передаються персональні дані.

3.2. Підставою для обробки персональних даних Користувачів (Покупців) Інтернет магазину є згода Користувача (Покупця) на обробку його персональних даних, яка виражається у користуванні Сайтом.

3.3. Обробка персональних даних Користувача (Покупця) здійснюється без обмеження терміну, будь-яким законним способом. Строки обробки та зберігання Даних визначаються виходячи із цілей обробки Даних. Персональні дані обробляються та зберігаються настільки довго, наскільки це необхідно для досягнення мети обробки, визначеної в п.3.1. цього Положення.

При цьому, Користувач (Покупець) має право подати запит про припинення обробки та зберігання власних персональних даних або видалити власні дані з особистого кабінету Користувача (Покупця). Видалення облікового запису Користувача (Покупця) або надходження відповідної заяви про припинення обробки та зберігання персональних даних Користувача (Покупця) є підставою для негайного припинення обробки та зберігання таких Даних Володільцем персональних даних з подальшим їх видаленням.

3.4. Користувачі (Покупці) в будь-який момент можуть змінити/видалити особисту інформацію або відмовитися від розсилки повідомлень, або відкликати згоду на обробку Даних.

4.1. Персональні дані Користувачів Он-лайн платформи обробляються та захищаються на захищених серверах Товариства.

5.1. Розкриття персональних даних відбувається при замовленні Користувачем (Покупцем) товарів/послуг в Інтернет-магазині в об’ємі необхідному для ідентифікації Користувача (Покупця), виконання та опрацювання замовлення Користувача (Покупця) (в тому числі з метою належного здійснення розрахунків за товари/послуги, забезпечення отримання Користувачем фінансових послуг тощо).

5.2. Товариство може залучати сторонніх постачальників товарів/послуг для виконання замовлення, в таких випадках такі сторонні постачальники товарів/послуг не мають повноважень використовувати отримані за допомогою Сайту персональні дані, інакше ніж для виконання Замовлення.

5.3. У випадках передачі персональних даних згідно з розділом 5 цього Положення, інформування Користувача (Покупця) про передачу його персональних даних залишається на розсуд Товариства.

6.1. Працівники/уповноважені особи, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових (трудових) обов’язків зобов’язані дотримуватись вимог законодавства України в сфері захисту персональних даних та внутрішніх документів, щодо обробки і захисту персональних даних.

6.2. Працівники/уповноважені особи, що мають доступ до персональних даних, у тому числі, здійснюють їх обробку зобов’язані не допускати розголошення у будь-який спосіб персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням професійних чи службових або трудових обов’язків. Таке зобов’язання чинне після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.

7.1. Суб’єкт персональних даних (Користувач) (Покупець) має право:

• знати про місцезнаходження персональних даних, яка містить його персональні дані, її призначення та найменування, місцезнаходження володільця чи розпорядника або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• на доступ до своїх персональних даних;
• керувати процедурою направлення повідомлень через відповідні налаштування на Сайті;
• отримувати не пізніш як через тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані, а також отримувати зміст його персональних даних, які зберігаються;
• пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
• звертатися з питань захисту своїх прав щодо персональних даних до органів державної влади, органів місцевого самоврядування, до повноважень яких належить здійснення захисту персональних даних;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• подати заяву щодо припинення обробки власних персональних даних Товариством із проханням знищення вказаних даних Товариством.

8.1. Суб’єкт персональних даних (Користувач (Покупець) має право на одержання будь-яких відомостей про себе у будь-якого суб’єкта відносин, пов’язаних з персональними даними, крім випадків, установлених законом.

8.2 Доступ суб’єкта персональних даних (Користувача (Покупця) до даних про себе здійснюється безоплатно.

8.3. У разі виникнення у Користувача (Покупця) питання, зауваження або побажання щодо захисту і обробки його персональних даних, Користувач можете звертатися із запитом до Товариства (ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ІНВЕНТ ГРУП», код ЄДРПОУ 33320092. Адреса: Україна, 49044, місто Дніпро, вулиця Ливарна, будинок 4, приміщення 505. Тел: +38 (098) 794 07 00 (Графік роботи: пн-нд: 8:00 – 20:00) та/або на електронну пошту: info@ig.ua

У запиті зазначаються:

• прізвище, ім’я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує особу суб’єкта персональних даних (Користувача);
• інші відомості, що дають змогу ідентифікувати особу суб’єкта персональних даних (Користувача);
• відомості про персональні дані, стосовно яких подається запит, чи відомості про володільця чи розпорядника;
• перелік персональних даних, що запитуються.

8.4. Строк вивчення запиту на предмет його задоволення не може перевищувати десяти робочих днів з дня його надходження.

8.5. Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.

9.1. Видалення персональних даних Користувача може здійснюватися за бажанням Користувача (Покупця), через здійснення ним наступних дій:

• подання письмового запиту з проханням припинити обробку персональних даних на електронну пошту info@ig.ua із поміткою в темі листа «Персональні дані» або за будь-якими контактними даними Товариства відображеними на Сайті у якості каналу зв’язку;
• вчинення дій із видалення даних Користувача (Покупця) із Особистого кабінету Користувача (Покупця), який розміщений на Сайті.

9.2. Персональні дані Користувачів (Покупців) видаляються або знищуються в порядку, встановленому відповідно до вимог Закону.

9.3. Користувачі (Покупці) в будь-який момент можуть відкликати згоду на обробку Персональних даних. Це можна зробити шляхом направлення запиту на електронну адресу: info@ig.ua з поміткою в темі листа «Персональні дані». У цьому разі працівниками Товариства здійснюється розгляд такого запиту про видалення персональних даних та видалення персональних даних Користувача (Покупця) з інформаційних систем Товариства.

9.4. У випадку, коли Користувач (Покупець) здійснює дії із самостійного видалення Персональних даних із Особистого кабінету Користувача (Покупця), знищення персональних даних Користувача із інформаційних систем Товариства здійснюється автоматично.

9.5. Знищення персональних даних Користувачів (Покупців) здійснюється у спосіб, що виключає подальшу можливість поновлення таких персональних даних, а також ідентифікацію Користувача (Покупця).

10.1. Товариство може час від часу в односторонньому порядку оновлювати це Положення без повідомлення Користувача (Покупця) про такі зміни. Нова редакція Положення вступає в силу з моменту його розміщення на Сайті, якщо інше не передбачено новою редакцією Положення. Чинна редакція Положення завжди знаходиться на сторінці за адресою: https://ig.ua/.

10.2. У разі якщо були внесені будь-які зміни в Положення, з якими Користувач (Покупець) не згоден, він зобов'язаний припинити використання Інтернет-магазину. Факт продовження використання Інтернет магазину є підтвердженням згоди і прийняття Користувачем (Покупцем) відповідної редакції Положення.