Зміст

1. Загальні положення та сфера застосування.
2. Склад, зміст та джерела збирання персональних даних.
3. Мета, підстави та строки обробки персональних даних.
4. Місцезнаходження персональних даних.
5. Доступ до персональних даних.
6. Передача персональних даних третім особам.
7. Заходи захисту персональних даних.
8. Права Покупців як суб’єкта персональних даних.
9. Порядок роботи з запитами Покупця та третіх осіб щодо доступу до персональних даних.
10. Видалення персональних даних Покупця.
11. Відкликання згоди на обробку персональних даних.
12. Персональні дані одержувачів замовлення.
13. Внесення змін до Положення.

1. Загальні положення та сфера застосування

Товариство з обмеженою відповідальністю "ЄВРОБОЛТ УКРАЇНА" (надалі – "Товариство"), місцезнаходження: Україна, 07301, м. Вишгород, просп. Мазепи, буд.8, обробляє персональні дані фізичних осіб, які здійснюють купівлю та/або замовлення товарів та/або послуг для себе, одержувачів замовлення, а також відвідувачів Сайту / (надалі –"Покупці, Користувачі") на Сайті / (надалі – "Сайт") відповідно до цього Положення про обробку і захист персональних даних користувачів (покупців) Сайту (надалі – "Положення").

Товариство є володільцем персональних даних Покупців.

Персональні дані у цьому Положенні означають відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Обробка Товариством персональних даних Покупців включає, але не обмежується, наступні дії: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

Інші терміни у цьому Положенні використовуються у значеннях, наведених у Законі України "Про захист персональних даних" від 01 червня 2010 року № 2297-VI.

Здійснюючи реєстрацію на Сайті та починаючи використання Сайтом, або оформлюючи замовлення без попередньої реєстрації, Покупець надає дозвіл та добровільну однозначну згоду на обробку його персональних даних на умовах та в порядку, що викладені у цьому Положенні, а також підтверджує, що уважно ознайомився та повністю зрозумів це Положення.

На Сайті можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході за посиланнями на інші веб-сайти дія цього Положення на такі веб-сайти не поширюватиметься. У зв'язку з чим, Товариство рекомендує ознайомлюватися з політикою в сфері конфіденційності та персональних даних кожного такого веб-сайту перед тим, як передавати персональні дані, за якими Покупець можете бути ідентифікований.

На Сайті можуть створюватись окремі кабінети користувача, в тому числі для зручності авторизації та формування замовлень, швидкості оформлення замовлень та оплати товарів.

2. Склад, зміст та джерела збирання персональних даних

Товариство може обробляти наступні персональні дані Покупців та одержувачів замовлення:

ім’я, прізвище, по батькові, номер телефону, адреса електронної пошти, дата народження, наявність дітей, стать, захоплення, наявність домашніх тварин, наявність автомобіля та його VIN номер, мова спілкування, адреса доставки, наявність облікового запису в соціальних мережах/он-лайн платформах, інформація щодо паспортних даних, ідентифікаційного коду.

Даний перелік персональних даних не є виключним та обов’язковим, а залежить від потреб та бажань самого Покупця та від тих операцій, які він виконує на Сайті.

Товариство збирає більшість персональних даних безпосередньо від Покупців, коли Покупці надають персональні дані при користуванні (реєстрації) Сайтом, або при проходженні опитування (шляхом заповнення анкети або в інший спосіб), або при усній комунікації Покупця і адміністрації Сайту, або при здійсненні оплати на Сайті (в тому числі під час покупки товарів та/або послуг в кредит/оплату частинами). Однак, Товариство також може збирати персональні дані Покупців від третіх осіб – через он-лайн платформи (наприклад, через обліковий запис Facebook, Google, AppleID).

Під персональними даними також розуміється інша інформація, отримана Сайтом на законних підставах від третіх осіб та/або доступна з облікових записів Покупця у соціальних мережах – у випадку реєстрації на Сайті за допомогою служб автентифікації соціальних мереж. У такому випадку Покупець надає свою згоду на обробку інформації, що доступна із відповідних облікових записів у соціальних мережах.

Покупці несуть відповідальність за всю інформацію, що розміщується ними в загальнодоступних облікових записах. Покупці усвідомлюють усі ризики, пов'язані з оприлюдненням ними адреси або інформації про точне місце свого розташування. Якщо Покупець вирішив увійти на Сайт, використовуючи службу автентифікації третьої особи, наприклад, інформацію з соціальної мережи Facebook, Товариство може отримати додаткову інформацію, доступ до якої надано такою третьою особою.

Товариство не здійснює обробку спеціальної категорії персональних даних (т.з. "чутливі дані"), які стосуються расового або етнічного походження, політичних, релігійних або світоглядних переконань, членства політичних партіях та професійних спілках, засудження до кримінального покарання, а також здоров’я, статевого життя, біометричних або генетичних даних. Інформація, яка характеризує фізіологічні особливості Покупців, на основі яких можна встановити їх особистість, не обробляються також.

3. Мета, підстави та строки обробки персональних даних

Товариство обробляє персональні дані Покупців, зокрема, з наступною метою:

• забезпечення реалізації цивільних, господарських, податкових відносин;
• здійснення покладених на Товариство функцій, повноважень та обов’язків у відповідності до чинного законодавства України;
• ідентифікація Покупця як Користувача Сайту;
• надання послуг Покупцям з купівлі та замовлення товарів та/або послуг на Сайті;
• обробка платежів, проведення розрахункових операцій, надання звітності, ведення бухгалтерського та управлінського обліку;
• створення і реалізація бонусних програм, програм лояльності;
• надання Покупцям фінансових послуг (що надаються третіми особами та/або партнерами Товариства);
• створення і реалізація проектів уніфікованого вікна авторизації на платформах-партнерах Товариства;
• покращення якості товарів/надання послуг;
• формування рейтингів товарів та пропозицій Сайту, аналізу активності Покупців, здійснення пошуку по ключовим словам, управління трафіком на Сайті, аналіз і прогнозування уподобань, інтересів Покупців для формування найбільш релевантних та вигідних персональних пропозицій або акційних пропозицій;
• проведення науково-дослідної та аналітичної активності;
• захист законних інтересів володільця персональних даних або третьої особи, якій передаються персональні дані;
• формування персоналізованих кабінетів Покупців компаніями-партнерами Сайту;
• направлення інформаційних та маркетингових розсилок (комерційних пропозицій, новин, повідомлень про акції, програми лояльності, бонусні програми, промокоди, знижки, персональні рекомендації, персональні знижки та пропозиції), які містять інформацію щодо запропонованих на Сайті товарів та/або послуг, та/або направлення повідомлень щодо функціонування Сайту, поштою, електронною поштою, за номером телефону (Viber, SMS), а також шляхом надсилання інформаційних повідомлень та оповіщень за допомогою Сайту.

Покупець може у будь-який момент відмовитися від отримання інформаційних та маркетингових розсилок – через відповідні налаштування на Сайті та/або шляхом направлення повідомлення на електронну адресу Сайту: order@eurobolt.com.ua із поміткою в темі листа "Персональні дані".

Товариство обробляє персональні дані Покупців на наступних підставах:

• укладення та виконання договору між Товариством та Покупцем чи для здійснення заходів, що передують укладенню договору;
• необхідність виконання обов'язку Товариства, який передбачений законом;
• необхідність захисту законних інтересів Товариства;
• (однозначна) згода Покупця на обробку його персональних даних як це передбачено у цьому Положенні, у тій мірі, в якій така згода вимагається чинним законодавством України. Зокрема, згода потрібна при реєстрації на Сайті, а також уніфікованих кабінетів реєстрації на платформах-партнерах Сайту.

Персональні дані Покупців можуть оброблятися виключно за наявності принаймні однієї з підстав, зазначених вище.

Строки обробки персональних даних Покупців. Персональні дані Покупців зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, визначеної вище, якщо інше не передбачено законодавством у сфері архівної справи та діловодства.

4. Місцезнаходження персональних даних

Персональні дані Покупців знаходяться в Україні.

5. Доступ до персональних даних

Наступні особи (і виключно у випадку службової необхідності) можуть отримати доступ до персональних даних Покупців:

• персонал Товариства – працівники Товариства, які мають працювати з такими даними для виконання своїх трудових і функціональних обов’язків;
• пов'язані особи Товариства, якщо це доцільно та необхідно для досягнення мети, встановленої цим Положенням;
• Продавці для виконання замовлення в об’ємі необхідному для ідентифікації Покупця, виконання та опрацювання замовлення Покупця (в тому числі з метою належного здійснення розрахунків за товари та/або послуги, забезпечення отримання Покупцем фінансових послуг, оформлення персональних кабінетів Покупця на ресурсах Продавця тощо);
• Контрагенти для надання послуг Товариству, зокрема, для виконання замовлення (в таких випадках Контрагенти не мають повноважень використовувати отримані за допомогою Сайту персональні дані, інакше ніж для виконання замовлення) або для проведення конкурсів, промо та акцій, визначення переможця (у разі виграшу/перемоги, якщо конкурсіи, промо та акції проводяться Контрагентами, такі Контрагенти можуть самостійно контактувати з Покупцями з пов'язаних питань;
• Платформи-партнери Товариства для синхронізації вікна авторизації та кабінетів замовлення;
• державні, регуляторні та правоохоронні органи, якщо це потрібно з метою, визначеною вище, і якщо це передбачено законом, або якщо Товариство зобов’язане виконати встановлений законодавством обов'язок чи захистити свої законні інтереси.

6. Передача персональних даних третім особам

Товариство може передавати персональні дані третім особам, у тому числі іноземним суб'єктам відносин, пов'язаним із персональними даними, зокрема, пов'язаним особам Товариства з метою обробки персональних даних, визначеною цим Положенням. Наприклад, дані можуть передаватися партнерам та контрагентам Товариства, які надають йому послуги для забезпечення ведення Товариством господарської діяльності. При цьому Товариство докладає необхідних і розумних зусиль для забезпечення захисту персональних даних, які передаються, у тому числі шляхом укладення відповідних договорів. У такому разі Покупець надає однозначну згоду на передачу його персональних даних будь-якій третій особі з метою обробки персональних даних згідно з цим Положенням за межі України до країн, які не визнані такими, що забезпечують належний захист персональних даних. Жодна передача персональних даних не потребуватиме окремої згоди Покупця або надання Покупцю окремого повідомлення.

7. Заходи захисту персональних даних

Товариство вживає заходів щодо забезпечення захисту персональних даних Покупців на всіх етапах їх обробки, у тому числі за допомогою організаційних та технічних заходів.

Організаційні заходи, вжиті Товариством, охоплюють:

i. Контроль доступу до персональних даних Покупців працівників/уповноважених осіб Товариства:

• Товариство веде облік працівників/уповноважених осіб, які мають доступ до персональних даних Покупців.
• Товариством розроблено та впроваджено рівні доступу працівників Товариства до даних суб’єктів, Кожен із цих працівників користується доступом лише до тих персональних даних (їх частини) Покупців, які необхідні йому у зв'язку з виконанням своїх професійних чи службових або трудових обов'язків. Усі інші працівники Товариства мають право на повну інформацію лише стосовно власних персональних даних.
• Працівники/уповноважені особи, які мають доступ до персональних даних, дають письмове зобов'язання про нерозголошення персональних даних, які їм було довірено або які стали їм відомі у зв'язку з виконанням професійних чи службових або трудових обов'язків. Таке зобов’язання чинне після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.
• Товариством вживаються заходи для унеможливлення доступу до персональних даних Покупців сторонніми особами.

ii. Ведення обліку операцій, пов’язаних з обробкою персональних даних Покупців та доступом до них:

• Товариством зберігається інформація про дату, час та джерело збирання персональних даних; зміну персональних даних; перегляд персональних даних; будь-яку передачу (копіювання) персональних даних суб’єкта; дату та час видалення або знищення персональних даних; працівника, який здійснив одну із указаних операцій; мету та підстави зміни, перегляду, передачі та видалення або знищення персональних даних.
• При здійсненні обробки персональних даних за допомогою програмного продукту та/або автоматизованої системи такий продукт та/або система автоматично фіксує вказану інформацію. У випадку здійснення відповідних операцій із персональними даними у паперовому вигляді їх облік здійснюється шляхом обліку дій та операцій (наприклад, стосовно кадрових питань, господарських операцій тощо), в рамках яких здійснюється відповідна обробка персональних даних, шляхом оформлення документів, які зазвичай оформлюються у Товаристві у зв'язку з такими діями та операціями.
• Відповідна інформація зберігається Товариством упродовж одного року з моменту закінчення року, в якому було здійснено зазначені операції, якщо інше не передбачено законодавством України.

iii. Товариством розроблений план дій на випадок несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайних ситуацій.

iv. Товариство регулярно організовує навчання співробітників Товариства, залучених до процесів обробки персональних даних, для підвищення обізнаності щодо міжнародно-правових стандартів та положень національного законодавства у сфері захисту персональних даних, ефективного виконання і дотримання внутрішніх правил Товариства щодо збирання, зберігання, використання чи здійснення інших дій, що становлять обробку персональних даних.

Технічні заходи захисту, вжиті Товариством, охоплюють наступні:

i. Товариство обладнано системними і програмно-технічними засобами та засобами зв’язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації і відповідають вимогам міжнародних та національних стандартів. Програмні продукти, що використовується Товариством в процесі обробки персональних даних для досягнення мети їх обробки, мають вбудовані механізми захисту інформації від несанкціонованого доступу для забезпечення ідентифікації та автентифікації Покупців, цілісності електронних документів, реєстрації дій Покупців, управління доступом Покупців до інформації та окремих функцій.

ii. Для цілей захисту облікових записів Покупців та їх персональних даних від неправомірного доступу, використовується додатково двофакторна аутентифікація, що є додатковим рівнем захисту облікового запису Покупця.

Двофакторна аутентифікація активується, якщо у акаунті Покупця наявний підтверджений номер телефону та виконується хоча б одна з умов, що вказана нижче:

• в обліковому записі є підтверджений номер телефону;
• до облікового запису прив'язана банківська карта;
• на балансі облікового запису є доступні бонуси;
• в обліковому записі заповнена кредитна анкета (заповнюється у випадках, коли Покупець бажає придбати товар у кредит).

Під час авторизації Покупця з невідомого пристрою спрацьовує двофакторна аутентифікація. Тож, окрім введення паролю, потрібно також ввести одноразовий 6-ти значний код, який надходить на телефон Покупця у вигляді SMS або Viber повідомлення або відбувається додаткова перевірка довірених пристроїв (ідентифікатор верифікованого пристрою/програми). У тому ж повідомленні міститься інформація щодо параметрів входу у його/її аккаунт:

• дата спроби авторизації;
• IP пристрою;
• тип клієнтського браузера.

У деяких випадках, наприклад, якщо Покупець виконав занадто багато невдалих спроб авторизації, спрацьовує додатковий алгоритм захисту - ввід reCaptcha (для перевірки, чи не є Покупець роботом).

Товариством розроблено та впроваджено внутрішні правила стосовно роботи із персональним даними, що включає процедуру видалення ряду даних після видалення особистого кабінету Покупця, рівні доступу внутрішніх співробітників Товариства до даних Покупців, безпечний порядок обміну такими даними всередині Товариства. Товариство на постійній основі проводить аудит своїх систем безпеки з метою виявлення можливостей для покращення безпечного зберігання та використання даних Покупців. Також Товариство дотримується вимог Типового порядку обробки персональних даних, що затверджений наказом Верховної Ради України 08.01.2014 № 1/02-14 (за посиланням) в тій мірі, в якій це стосується саме персональних даних.

8. Права Покупців як суб’єкта персональних даних.

Відповідно до статті 8 Закону України "Про захист персональних даних" Покупець має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження та/або місце проживання (перебування) володільця чи розпорядника цієї персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• на доступ до своїх персональних даних;
• отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані, а також отримувати зміст його персональних даних;
• пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини (надалі – "Уповноважений") або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має для нього правові наслідки.

9. Порядок роботи з запитами Покупця та третіх осіб щодо доступу до персональних даних.

Покупець має право на одержання будь-яких відомостей про себе у Товариства. Доступ Покупця до даних про себе здійснюється безоплатно.

Покупець подає запит щодо доступу (далі – "Запит") до персональних даних Товариству.

У Запиті зазначаються:

• прізвище, ім’я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує особу Покупця;
• прізвище, ім’я та по батькові, а також інші відомості, що дають змогу ідентифікувати фізичну особу, стосовно якої робиться Запит;
• відомості про персональні дані, стосовно яких подається Запит, чи відомості про володільця чи розпорядника персональних даних;
• перелік персональних даних, що запитуються;
• мета та/або правові підстави Запиту.

Строк вивчення Запиту на предмет його задоволення не може перевищувати 10 робочих днів з дня його надходження.

Протягом цього строку Товариство доводить до відома Покупця, що Запит буде задоволено або відповідні персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті.

Запит задовольняється протягом 30 календарних днів з дня його надходження, якщо інше не передбачено законом.

10. Видалення персональних даних Покупця

Видалення персональних даних Покупця може здійснюватись за бажанням Покупця через здійснення ним наступних дій:

• подання письмового запиту з проханням видалити персональні дані на електронну пошту order@eurobolt.com.ua із поміткою в темі листа "Персональні дані";
• вчинення дій із видалення даних Покупця із особистого кабінету Покупця, який розміщений на Сайті.

Окрім випадків, передбачених вище, персональні дані Покупця також підлягають видаленн