Політика конфіденційності та захисту персональних даних
Інтернет-магазину TOPSPORT
Зміст
-
Загальні положення та визначення
-
Склад та перелік інформації, що збирається
-
Мета та правові підстави обробки даних
-
Способи надання згоди та інформування клієнтів
-
Адреса зберігання інформації
-
Передача даних третім особам та робота із запитами
-
Заходи безпеки та строки зберігання
-
Права покупця (суб’єкта персональних даних)
1. Загальні положення та визначення
1.1. Ця Політика визначає порядок збирання, використання, зберігання та захисту персональних даних клієнтів інтернет-магазину TOPSPORT.
1.2. Основні терміни, що використовуються:
-
Володілець даних — Фізична особа-підприємець (Продавець), яка визначає, для чого і яким чином збираються дані покупців на сайті.
-
Персональні дані — будь-яка інформація, що дозволяє прямо чи опосередковано ідентифікувати користувача сайту (ім’я, телефон, адреса тощо).
-
База даних користувачів — впорядкований масив інформації про покупців магазину, що зберігається в електронному вигляді у базі даних сайту та CRM-системі.
-
Обробка даних — будь-які автоматизовані чи ручні дії з інформацією клієнта: від збору під час замовлення до повного видалення.
-
Суб’єкт даних — відвідувач сайту або покупець, який оформлює замовлення.
-
Треті особи — логістичні компанії (наприклад, Нова Пошта), платіжні системи або державні органи, які отримують доступ до даних виключно в межах закону або для виконання замовлення.
1.3. Політика є обов’язковою для виконання адміністрацією сайту та всіма особами, які задіяні в обробці замовлень клієнтів.
2. Склад та перелік інформації, що збирається
2.1. Інтернет-магазин формує та обробляє базу даних під назвою «Контрагенти та покупці».
2.2. Магазин збирає виключно ті дані, які необхідні для оформлення покупки та доставки: прізвище, ім’я, по батькові, контактний номер телефону, адреса електронної пошти (email), місто та номер відділення служби доставки.
2.3. Обробка конфіденційних даних особливої категорії (про расове походження, політичні погляди, релігійні переконання чи стан здоров’я) інтернет-магазином категорично заборонена.
3. Мета та правові підстави обробки даних
3.1. Збір даних клієнтів здійснюється з метою:
-
Належного виконання умов цивільно-правових угод (оформлення, пакування та відправка замовлень).
-
Проведення фінансових розрахунків за товари відповідно до Податкового кодексу України та правил бухгалтерського обліку.
-
Інформування покупця про статус його доставки, а також надання сервісної підтримки.
4. Способи надання згоди та інформування клієнтів
4.1. Клієнт надає добровільну і свідому згоду на обробку своїх даних у момент здійснення активних дій на сайті.
4.2. Форми фіксації згоди на сайті:
-
Встановлення спеціальної галочки (чекбокса) у кошику під час підтвердження замовлення.
-
Натискання кнопок «Купити», «Оформити замовлення» або «Надіслати» у формах зворотного зв’язку.
-
Засвідчення через електронні канали комунікації.
4.3. Оформлюючи замовлення, користувач одночасно підтверджує, що він ознайомлений зі своїми правами, визначеними чинним законодавством України, та метою збору інформації.
5. Адреса зберігання інформації
5.1. Уся зібрана інформація в електронному вигляді зберігається на захищених серверах хостинг-провайдера інтернет-магазину, а також за офіційним місцем реєстрації ФОП (Продавця).
6. Передача даних третім особам та робота із запитами
6.1. Передача персональних відомостей третім особам можлива лише для виконання замовлення (наприклад, передача ПІБ та телефону службі доставки) або на вимогу законодавства України.
6.2. Доступ до інформації стороннім особам не надається, якщо вони не гарантують дотримання Закону України «Про захист персональних даних».
6.3. Будь-який запит від третіх сторін щодо надання інформації про клієнта розглядається Володільцем протягом 10 робочих днів. За наявності законних підстав дані надаються протягом 30 календарних днів, якщо інше не встановлено судом чи законом.
7. Заходи безпеки та строки зберігання
7.1. Для захисту інформації від втрати, викривлення, несанкціонованого копіювання чи зламів використовуються сучасні програмно-технічні засоби, SSL-шифрування сайту та обмежений доступ персоналу до адміністративної панелі магазину.
7.2. Працівники, які мають доступ до клієнтської бази, підписують зобов’язання щодо нерозголошення конфіденційної інформації. Це правило продовжує діяти навіть після їхнього звільнення.
7.3. Інформація зберігається у базі даних сайту не довше, ніж цього вимагає мета її збору (виконання замовлення та податкова звітність), або до моменту, поки користувач не відкличе свою згоду.
8. Права покупця (суб’єкта персональних даних)
8.1. Кожен покупець інтернет-магазину має законне право:
-
Знати, де зберігаються його дані, як вони використовуються та кому передаються.
-
Отримувати безкоштовний доступ до своєї інформації, що є в базі сайту.
-
Подати вимогу щодо зміни, виправлення або повного видалення своїх даних, якщо вони є застарілими, неточними чи обробляються неправомірно.
-
Відкликати раніше надану згоду на обробку персональних даних.
-
Захищати свої права у судовому порядку або звертатися зі скаргами до уповноважених державних органів.
8.2. Для виправлення, оновлення чи видалення своїх персональних даних із бази сайту покупець може надіслати відповідний запит на офіційну електронну пошту інтернет-магазину.