Политика конфиденциальности. Защита персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

Данная Политика конфиденциальности описывает порядок обработки персональных данных, которые Пользователи предоставляют Администрации Сайта при использовании веб-сайта https://totispharma.com/ и/или мобильного приложения «Totis Pharma: для косметологов» (далее — «Политика»), а также данных, которые автоматически собираются с использованием технологий (таких как cookies и серверные журналы) с уведомлением Пользователя.
Администрация Сайта обязуется защищать конфиденциальность Пользователей, соблюдая законодательные требования, предусмотренные Регламентом (ЕС) 2016/679 от 27 апреля 2016 года (GDPR).

По вопросам защиты данных можно обратиться, направив письмо по электронной почте на адрес: [email protected] или отправив письмо с пометкой «Сотруднику по защите персональных данных» на почтовый адрес компании.

Все персональные данные Пользователей (далее — «Данные») считаются конфиденциальными и обрабатываются в соответствии с действующим законодательством в сфере защиты персональных данных.

Данная Политика конфиденциальности носит исключительно информационный характер и не накладывает никаких обязательств на Пользователей веб-сайта или мобильного приложения (не является договором или обязательными правилами).

Цель Политики — четкое разъяснение принципов работы Сайта и мобильного приложения, а также правил обработки персональных данных.

Администрация Сайта с уважением и ответственностью относится к конфиденциальности любой информации, которую предоставляют Пользователи.

Предоставление персональных данных является добровольным, но необходимым для регистрации на веб-сайте https://totispharma.com/ и в мобильном приложении «Totis Pharma: для косметологов».

Администрация Сайта использует информацию о Пользователе исключительно для выполнения Заказов, если в этой Политике не указаны другие цели.

Заполняя регистрационную форму на сайте https://totispharma.com/ или в мобильном приложении «Totis Pharma: для косметологов», Пользователь дает согласие на обработку своих персональных данных Администрацией Сайта.

2. СОДЕРЖАНИЕ, ЦЕЛЬ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

К персональным данным, которые обрабатываются Администрацией Сайта, относятся все сведения о Пользователях (Субъектах персональных данных), которые требуются при работе с Сайтом и мобильным приложением и предоставляются Субъектом персональных данных путем заполнения соответствующих информационных граф на отдельных страницах Сайта.

Администрация Сайта собирает и обрабатывает персональные данные пользователей в зависимости от их действий на сайте и взаимодействий с нашими услугами, а именно:

2.1. Во время регистрации

Для того чтобы получить доступ к ценам и каталогу товаров, Пользователю необходимо сначала зарегистрироваться на Сайте и/или в мобильном приложении и создать Личный кабинет.

Если Пользователь хочет создать Личный кабинет, Администрация Сайта будет обрабатывать следующие виды данных:

Идентификационные данные: имя и фамилия; если заказ оформляется на юридическое лицо —  идентификационный код предприятия и налоговый номер.

Контактные данные: электронная почта, адрес проживания, адрес для выставления счета, номер телефона, банковские реквизиты и платежная информация.

Демографические данные: информация, полученная из настроек и взаимодействий с Сайтом, такая как пол, дата рождения, выбранный язык.

Данные об образовании: диплом об образовании и/или сертификаты о прохождении курсов подготовки специалистов.

Данные для входа: имя пользователя и пароль. Администрация Сайта не имеет доступа к реальному паролю Пользователя.

Информация о покупках и услугах: данные о приобретенных товарах, записи на семинары, заграничные поездки, объем оказанных услуг и категория Пользователя.

Личный кабинет Пользователя будет защищен паролем, созданным им, к которому Администрация Сайта не имеет доступа.

Пользователь имеет постоянный доступ к своим персональным данным в профиле, что позволяет ему в любой момент их редактировать. Также он может просматривать историю своих покупок, просматривать списки приобретенных товаров и оформленных заказов. В профиле доступна возможность сохранять данные банковской карты, настраивать получение информационной рассылки и создавать личный список желаемых товаров.
Если Пользователь хочет оформить заказ, но не желает создавать Личный кабинет, он может совершить покупку на Сайте без регистрации.

2.2. Во время оформления заказа

Чаще всего Администрация Сайта обрабатывает данные, связанные с заказами Пользователя или другими услугами, доступными на Сайте и/или мобильном приложении. Эти данные необходимы для заключения договора купли-продажи и обеспечения его исполнения.

Для оформления заказа Администрация собирает данные, которые можно разделить на следующие категории:
Идентификационные данные: имя и фамилия Пользователя. Если заказ оформляется от имени компании (юридического лица, ФОП), обрабатываются также идентификационный номер предприятия и его налоговый номер.
Контактные данные: электронная почта, адрес проживания, адрес для выставления счета, номер телефона, банковские реквизиты и информация для осуществления оплаты. Может быть указано несколько адресов доставки, контактных лиц и телефонных номеров, которые сохраняются для надлежащей обработки заказа.

Данные, вытекающие из договора: информация о приобретенных товарах, объем полученных услуг и категория Пользователя, которая используется для улучшения обслуживания.

Администрация Сайта также сохраняет дополнительную информацию для удобства пользования:
Информация о предзаказах: мы сохраняем данные о товарах, которые Пользователь забронировал для заказа в будущем.

Избранные товары: сохраняется список товаров, которые Пользователь отметил как понравившиеся.
Корзина покупок: если Пользователь собрал товары в корзину, но не завершил оплату, информация сохраняется для его удобства.

2.3. Обработка персональных данных при предоставлении сопутствующих услуг

При использовании Пользователем сопутствующих услуг на Сайте или через мобильное приложение Администрация Сайта собирает и сохраняет персональные данные для обеспечения качественного предоставления этих услуг. Обработка данных осуществляется для следующих услуг:

Запись на семинары/вебинары: Администрация Сайта сохраняет данные о участии Пользователя в семинарах и вебинарах, на которые он регистрируется. Эти данные включают ФИО, контактную информацию (электронная почта, номер телефона) и выбранные Пользователем семинары или вебинары. Эта информация используется для обеспечения доступа к событиям и отправки напоминаний или дополнительных материалов.

Заявки на участие в программе лояльности: мы сохраняем и обрабатываем данные Пользователя для управления его участием в программе лояльности. Обрабатываемые данные включают ФИО, контактную информацию, информацию о заказах на Сайте и номер карты участника (если есть). Эти данные используются для предоставления бонусов, скидок и других привилегий участникам программы лояльности.

Заявки на участие в поездках: при подаче заявки на участие в поездках или специальных мероприятиях, организованных Администрацией Сайта, обрабатываются такие данные, как ФИО Пользователя, контактная информация (телефон, электронная почта), информация о заказе, а также выбранный маршрут или мероприятие. Это позволяет нам организовать поездку и предоставить сопроводительную информацию о деталях

путешествия.Данные для подачи заявки на вакансию: если Пользователь подает заявку на вакансию через Сайт или мобильное приложение, Администрация сохраняет его персональные данные, необходимые для рассмотрения резюме. Эти данные включают файл резюме, ФИО, номер телефона и электронный адрес. Данные используются исключительно для целей рекрутинга и сохраняются в течение периода, необходимого для рассмотрения заявки.

Обработка жалоб и предложений (рекламации): при подаче Пользователем жалоб или предложений по поводу предоставленных услуг или качества товаров мы сохраняем информацию о таком взаимодействии. Сохраняемые данные включают контактную информацию Пользователя, содержание жалобы или предложения и сопутствующую информацию, необходимую для рассмотрения и разрешения обращения. Это позволяет нам улучшать качество обслуживания и продукции.

Функционал «Мои записи»: в случае использования Пользователем функционала «Мои записи» для управления приемами пациентов, Администрация Сайта сохраняет данные о запланированных встречах, включая адрес приема, имя и телефон пациента, детали записи (дата, время, выбранная процедура). Это позволяет Пользователю эффективно организовывать свои приемы и сохранять историю записей для дальнейшего использования.

2.4. В случае включения функции наблюдения за наличием продукции

Если в данный момент товар отсутствует на складе, но Пользователь заинтересован в его приобретении, Администрация Сайта предлагает воспользоваться функцией наблюдения за наличием. Как только товар появится на складе, Пользователь получит уведомление на указанный им электронный адрес, который обрабатывается как персональные данные.

2.5. В случае предоставления согласия на получение push-уведомлений

Пользователь имеет возможность получать коммерческие предложения в виде push-уведомлений через Сайт или мобильное приложение. Также такие уведомления могут отображаться в социальных сетях, например, в Facebook или через службу Messenger. Распространение коммерческой информации в социальных сетях регулируется политиками обработки персональных данных соответствующих платформ. Пользователь может в любой момент отказаться от получения таких уведомлений через настройки Сайта, мобильного приложения или соответствующие настройки социальных сетей.

Для отправки push-уведомлений мы обрабатываем следующие данные:

• Идентификационные данные: ФИО Пользователя.
• Контактные данные: номер телефона Пользователя, социальные сети, электронная почта.
• Демографические данные: информация из настроек и взаимодействия Пользователя с сайтом, включая пол и выбранный язык.

2.6. При посещении Сайта (cookies) или создании контента

При посещении Пользователем Сайта Администрация Сайта собирает различную информацию о его действиях на странице. Это может включать IP-адрес, настройки браузера, выбранный язык, просмотренные страницы и время пребывания на Сайте. Администрация Сайта также отслеживает, по каким ссылкам переходит Пользователь, чтобы адаптировать внешний вид Сайта в зависимости от его интересов и облегчить выбор товаров.

Во время пребывания на Сайте в браузере и на устройстве Пользователя сохраняются файлы cookie, которые Администрация Сайта использует для дальнейшего считывания информации. Более подробную информацию о файлах cookie можно найти в отдельном разделе этой политики.

Кроме файлов cookie, Администрация Сайта обрабатывает информацию о поведении Пользователя на Сайте, его IP-адрес, данные, предоставленные браузером, такие как тип и версия операционной системы и настройки языка.
Сайт также может поддерживать автоматический вход в определенные социальные сети Пользователя. Для этого на страницах Сайта, в том числе в публикациях блога, могут использоваться социальные плагины — кнопки для распространения информации. Это позволяет Пользователю делиться информацией в своем профиле социальных сетей. В результате на его страницах в социальных сетях и других веб-ресурсах могут отображаться персонализированные предложения и реклама, связанная с Сайтом.

Администрация Сайта также предоставляет Пользователю возможность быть активным на Сайте, создавая контент в виде отзывов о продукции, где он может поделиться своими впечатлениями. Пользователь также может оставлять комментарии к записям в блоге. Для создания такого контента не обязательно иметь учетную запись. Отзывы и комментарии можно подписывать простым именем, указав его в соответствующем поле. Пользователь несет ответственность за контент, который он публикует на Сайте, и поэтому Администрация Сайта рекомендует не размещать личные данные или информацию, не предназначенную для общего доступа.

2.7. В случае связи с Администрацией Сайта (подача рекламаций) через центр обслуживания клиентов или в социальных сетях

Если Пользователь решит связаться с Администрацией Сайта через центр обслуживания клиентов с помощью телефона или электронной почты, обработке подлежат записи телефонных разговоров, которые могут быть под контролем, а также записи электронной переписки.

В случае обращения Пользователя через страницу или профиль Администрации Сайта в социальных сетях, обработка персональных данных Пользователя регулируется политиками обработки данных компании, которая владеет соответствующей социальной сетью.

В то же время Администрация Сайта обращает внимание, что некоторые веб-сайты могут принадлежать другим компаниям или организациям, которые обрабатывают данные в соответствии со своей собственной политикой конфиденциальности и защиты личных данных. Администрация Сайта не контролирует такую обработку и не несет ответственности за информацию, материалы, товары или услуги, размещенные или доступные на сторонних веб-сайтах.

2.8. В случае участия в конкурсе

Администрация Сайта предлагает Пользователям участвовать в акциях и конкурсах, которые проводятся на страницах Сайта, мобильного приложения или в профилях в выбранных социальных сетях. Ознакомиться с полными правилами проведения конкурсов можно по ссылке на Сайте или прикрепленным в социальных сетях.

Информация о победителях может быть публичной, что означает возможность публикации выбранных данных победителя на Сайте или в профиле в социальных сетях. В случае связи с Администрацией Сайта через социальные сети обработка персональных данных регулируется политиками конфиденциальности компании, которая является владельцем социальной сети.

При участии Пользователя в конкурсе Администрация Сайта обрабатывает следующие данные:

• Идентификационные данные: имя и фамилия Пользователя.
• Контактные данные: профиль в социальных сетях или электронная почта; в случае выигрыша — адрес проживания, адрес для выставления счета и номер телефона для доставки Фонда поощрения Акции.

2.9. В случае посещения TotisHub

С целью защиты законных интересов Администрации Сайта, продавцов на Сайте, а также для охраны имущества Пользователей и собственности Продавцов в помещениях TotisHub и пунктах выдачи могут быть установлены системы видеонаблюдения. В случае посещения Пользователем одного из TotisHub записи с камер могут осуществлять запись изображения пользователя (Покупателя). В помещениях, где расположены камеры видеонаблюдения, будут размещены соответствующие знаки и предупреждения.

3. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПРАВОВЫЕ ОСНОВАНИЯ)

Администрация Сайта обрабатывает персональные данные Пользователей на основе следующих правовых оснований в соответствии с Общим регламентом о защите данных (GDPR):

3.1. Согласие

Персональные данные могут обрабатываться на основе добровольного и однозначного согласия Пользователя. Согласно статье 6(1)(a) GDPR, согласие является правовым основанием для обработки, если Пользователь добровольно предоставляет его для определенных целей, которые четко определены. Обработка на основе согласия включает:

Отправка маркетинговых материалов: Администрация Сайта запрашивает у Пользователя согласие на получение коммерческих предложений, включая рекламные уведомления через push-уведомления или социальные сети. Пользователь может в любой момент отозвать свое согласие, что означает прекращение отправки таких сообщений.
Участие в программах лояльности или мероприятиях: согласие также необходимо для сбора данных в рамках программ лояльности, регистрации на мероприятия и семинары. Это позволяет Администрации Сайта обрабатывать информацию о участии Пользователя в таких программах и предоставлять соответствующие привилегии или бонусы.

Пользователь имеет право отозвать согласие на обработку своих персональных данных в любой момент. Отзыв согласия не повлияет на законность обработки данных, осуществлявшейся на основе этого согласия до его отзыва.

3.2. Выполнение договора

Согласно статье 6(1)(b) GDPR, обработка персональных данных является законной, если она необходима для выполнения договора, стороной которого является Пользователь, или для совершения действий, предшествующих заключению договора по запросу Пользователя. Это означает, что обработка данных осуществляется с целью:

Выполнения заказов: Администрация Сайта обрабатывает персональные данные для обеспечения успешного выполнения заказа, включая его оформление, оплату, доставку и предоставление связанной поддержки.

Регистрация пользователя: обработка данных, необходимых для создания учетной записи Пользователя, включая данные для входа, настройки и возможности персонализации учетной записи.

Обслуживание клиента: с целью обеспечения полного обслуживания и выполнения договора обработка также может включать коммуникацию с Пользователем по его заказам или участию в программах лояльности.

Это основание необходимо для выполнения обязательств Администрации Сайта перед Пользователем как клиентом, что обеспечивает надлежащее обслуживание и выполнение условий купли-продажи.

3.3. Законные интересы

Согласно статье 6(1)(f) GDPR, обработка персональных данных является законной, если она необходима для целей законных интересов, которые преследует Администрация Сайта или третьи лица, при условии, что такие интересы не нарушают основоположные права и свободы Пользователя, требующие защиты данных. Законные интересы включают:

Обеспечение бесперебойного обслуживания и безопасности: обработка данных позволяет Администрации Сайта обеспечивать стабильную работу Сайта, защиту от потенциальных киберугроз и обеспечение защиты персональных данных.

Анализ и улучшение услуг: для того чтобы предоставлять Пользователям качественный сервис, Администрация Сайта обрабатывает данные для анализа посещаемости, улучшения функционала и тестирования новых возможностей.

Выполнение юридических обязательств: иногда Администрация Сайта должна сохранять данные с целью соблюдения требований законодательства или для защиты прав и имущественных интересов в случае возникновения претензий или споров.

Мониторинг и профилактика мошенничества: обработка данных позволяет выявить потенциальные мошеннические действия и предотвратить злоупотребления.Обработка на основе законных интересов осуществляется с учетом прав

Пользователя, при этом Администрация Сайта обеспечивает защиту данных и предпринимает все необходимые меры для минимизации потенциального воздействия на права Пользователя.

4. ПОРЯДОК СБОРА, ОБРАБОТКИ И ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Сбор персональных данных

Администрация Сайта осуществляет сбор персональных данных Пользователей исключительно для определенных целей. Сбор происходит следующими способами:

Непосредственное предоставление Пользователем: данные, предоставляемые Пользователем при регистрации, оформлении заказа, участии в программах лояльности или других активностях на Сайте.

Автоматический сбор данных: данные, которые собираются автоматически при посещении Сайта, в частности файлы cookie, IP-адрес, информация о браузере, операционная система и другие.

Третьи лица: в случаях, когда Пользователь взаимодействует с социальными сетями, сторонними платформами или приложениями, определенные данные могут передаваться Администрации Сайта в соответствии с политиками конфиденциальности этих платформ.

4.2. Обработка персональных данных

Обработка персональных данных осуществляется для достижения конкретных целей, в соответствии с правовыми основаниями, описанными в GDPR и данной Политике. Администрация Сайта обрабатывает персональные данные только в случае, если Пользователь дал согласие на обработку, это необходимо для исполнения договора или на основе законных интересов. Обработка включает следующие этапы:

Сохранение: данные сохраняются в защищенных базах данных с использованием технологий шифрования и защиты от несанкционированного доступа.

Анализ и использование: обработка данных для анализа поведения Пользователя на Сайте, персонализации контента, предоставления соответствующих коммерческих предложений и так далее.

Распространение: в случае необходимости и при наличии соответствующих правовых оснований, данные могут передаваться третьим сторонам (например, службам доставки или платежным системам).

4.3. Использование персональных данных

Использование персональных данных осуществляется согласно цели сбора, указанной в разделе 1 Политики, что включает:

• Предоставление Пользователям услуг на Сайте, включая заказы, обработку платежей, поддержку клиентов;
• Персонализация контента, маркетинговых сообщений и улучшение работы Сайта;
• Защита прав и законных интересов Администрации Сайта и обеспечение безопасности.

5. СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Администрация Сайта обрабатывает персональные данные Пользователей в течение определенных периодов, обусловленных целью обработки, договорными обязательствами и действующими нормативно-правовыми актами. Нижеприведенные положения регулируют порядок хранения и обработки персональных данных:

5.1. Договорные отношения

Персональные данные Пользователя обрабатываются на период регистрации на Сайте и/или мобильном приложении (на основании Соглашения пользователя), а также действия договора купли-продажи или договора поставки товара. Обработка персональных данных продолжается до полного исполнения обязательств по договору, включая оформление заказа, оплату, доставку и гарантийное обслуживание (принятие рекламаций в течение срока годности товара).

5.2. Выполнение обязательств в соответствии с общезначимыми нормативно-правовыми актами

В соответствии с требованиями действующего законодательства, Администрация Сайта обязана хранить отдельные персональные данные не менее 10 (десяти) лет с даты выдачи бухгалтерских документов (например, счетов-фактур) для выполнения налоговых и бухгалтерских обязательств.

5.3. Обслуживание клиентов и послегарантийный период

Данные, собранные для обслуживания Пользователя, хранятся на период договорных отношений и дополнительный год после окончания гарантийного срока (срока годности) на приобретенный товар. Это обеспечивает возможность рассмотрения потенциальных претензий или споров, возникающих после продажи.

5.4. Записи разговоров с центром обслуживания клиентов

Данные, полученные во время обращений Пользователя в центр обслуживания клиентов, включая записи телефонных разговоров, хранятся в течение 3 (трех) лет для обеспечения надлежащего контроля качества обслуживания и документирования консультаций.

5.5. Согласие на коммерческие push-уведомления

Персональные данные Пользователя, которые обрабатываются на основании согласия на получение коммерческих push-уведомлений, хранятся в течение 3 (трех) лет или до момента отзыва согласия. Пользователь имеет право отозвать согласие в любой момент, после чего персональные данные не будут использоваться для этой цели.

5.6. Уведомления о доступности товара для заказа

При активации функции уведомления о наличии товара данные обрабатываются до момента отправки соответствующего уведомления, но не более чем в течение одного года или до отзыва согласия Пользователем.

5.7. Публикация отзывов на Сайте/мобильном приложении

При предоставлении Пользователем отзыва о продукции согласие на обработку персональных данных для публикации отзыва действует в течение 10 (десяти) лет или до момента его отзыва.

5.8. Участие в конкурсах, акциях

Данные Пользователя, собранные в связи с участием в конкурсах, акциях, обрабатываются и хранятся в течение 1 (одного) года с целью обработки заявок и публикации результатов.

5.9. Записи с камер видеонаблюдения

Если Пользователь посещает помещение, где осуществляется видеонаблюдение (TotisHub или другие), записи сохраняются в течение 90 дней с даты их создания для целей безопасности.

5.10. Другие случаи обработки персональных данных

В случае обработки персональных данных для других целей продолжительность их хранения устанавливается в соответствии с целью обработки или обязательными требованиями действующего законодательства.

По истечении срока хранения все персональные данные подлежат автоматическому удалению или анонимизации в соответствии с требованиями GDPR.

6. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Администрация Сайта обеспечивает защиту персональных данных Пользователей путем соблюдения высоких стандартов безопасности и внедрения технических и организационных мер в соответствии со статьями 32-34 GDPR. Меры защиты включают:

6.1. Технические меры

Шифрование данных: все данные, особенно чувствительные, хранятся в зашифрованном виде для защиты от несанкционированного доступа.

Защищенное соединение: связь между устройствами Пользователей и Сайтом осуществляется через защищенное соединение (HTTPS), что минимизирует риск перехвата данных.

Контроль доступа: доступ к персональным данным имеют только уполномоченные сотрудники, прошедшие необходимое обучение по вопросам безопасности данных.

6.2. Организационные меры

Администрация Сайта разрабатывает и соблюдает политики конфиденциальности и обработки данных для всех процессов.

Доступ к персональным данным предоставляется только сотрудникам, которым это необходимо для выполнения служебных обязанностей, и исключительно на основе принципа минимизации.

Администрация Сайта проводит регулярное обучение и повышение осведомленности сотрудников о стандартах защиты данных и требованиях GDPR.

6.3. Соглашения с третьими сторонами

Администрация Сайта заключает соглашения с третьими сторонами, которые обеспечивают безопасную обработку данных (например, платежные системы, службы доставки). Все третьи стороны должны соблюдать стандарты GDPR и обеспечивать конфиденциальность и защиту данных Пользователей.

6.4. Управление рисками и противодействие инцидентам

Администрация Сайта регулярно оценивает риски, связанные с обработкой персональных данных, и внедряет дополнительные меры для минимизации этих рисков.

Администрация Сайта имеет процедуры для быстрого выявления, расследования и реагирования на потенциальные инциденты нарушения данных.

В случае нарушения безопасности, которое представляет высокий риск для прав и свобод Пользователя, Администрация Сайта обязуется уведомить Пользователя и контролирующие органы в течение 72 часов после выявления инцидента.

7. ПРАВА ПОЛЬЗОВАТЕЛЯ ОТНОСИТЕЛЬНО ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь имеет относительно своих персональных данных все права, предусмотренные Законом Украины «О защите персональных данных», с которым можно ознакомиться по ссылке: https://zakon.rada.gov.ua/laws/show/2297-17#n5, в том числе следующие:

• знать о источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или месте проживания (пребывания) владельца или распоряжителя персональных данных или дать соответствующее поручение на получение этой информации уполномоченным им лицам, кроме случаев, установленных законом;
• получать информацию об условиях предоставления доступа к персональным данным, в том числе информацию о третьих лицах, которым передаются его персональные данные;
• на доступ к своим персональным данным;
• получать не позднее чем через тридцать календарных дней с момента получения запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли его персональные данные, а также получать содержание этих персональных данных;
• предъявлять обоснованное требование владельцу персональных данных с возражением против обработки своих персональных данных;
• предъявлять обоснованное требование о изменении или уничтожении своих персональных данных любым владельцем и распоряжителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
• на защиту своих персональных данных от незаконной обработки и случайной утраты, уничтожения, повреждения в связи с умышленным сокрытием, ненаданием или несвоевременным их предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными или позорят честь, достоинство и деловую репутацию физического лица;
• обращаться с жалобами на обработку своих персональных данных к Уполномоченному или в суд;
• применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
• вносить оговорки относительно ограничения права на обработку своих персональных данных при предоставлении согласия;
• отзывать согласие на обработку персональных данных;
• знать механизм автоматической обработки персональных данных;
• на защиту от автоматизированного решения, которое имеет для него правовые последствия.

Администрация Сайта, соблюдая правовые требования, предоставляет Пользователю ряд прав относительно обработки его персональных данных. Эти права включают следующее:

7.1. Право на доступ

Пользователь имеет право запросить информацию о обработке своих персональных данных, включая какие данные обрабатываются, с какой целью, в течение какого периода, а также о источниках сбора данных и субъектах, которым эти данные передаются. Пользователь также может запросить структурированный электронный формат обрабатываемых данных. Копия данных предоставляется после должной проверки личности на основании запроса, отправленного Уполномоченному по защите персональных данных (далее — «Уполномоченный») на электронный адрес: [email protected].

7.2. Право на исправление

Пользователь имеет право потребовать исправления своих персональных данных в случае их некорректности или неполноты. Администрация Сайта внесет необходимые изменения без задержек на основании запроса, направленного Уполномоченному на электронный адрес: [email protected].

7.3. Право на удаление

В некоторых случаях Пользователь может потребовать удаления своих персональных данных. Администрация Сайта удалит или анонимизирует такие данные, если больше нет оснований для их обработки, или если хранение данных является юридически неприемлемым. Однако это право не распространяется на персональные данные, которые необходимы для выполнения юридических обязательств (например, данные, связанные с обработкой существующего заказа) или для защиты законных интересов. Запрос на удаление данных можно подать Уполномоченному сотруднику на электронный адрес: [email protected].

7.4. Право на ограничение обработки

Пользователь имеет право потребовать ограничения обработки его персональных данных на определенный период. Это право можно реализовать, подав запрос на адрес Уполномоченного сотрудника: [email protected].

7.5. Право на передачу данных

Пользователь имеет право получить свои персональные данные, предоставленные Администрации Сайта на основе согласия, в структурированном и электронном формате. По запросу Пользователя Администрация Сайта предоставит копию таких данных. Для получения копии достаточно отправить запрос на электронный адрес Уполномоченного: [email protected].

7.6. Право на возражение против обработки данных

Пользователь имеет право подать возражение против обработки его персональных данных на основе законного интереса Администрации Сайта. В случае обработки данных для маркетинговых целей Администрация Сайта прекратит такую обработку без задержек. В других случаях обработка может быть прекращена, если возражение Пользователя превышает законные интересы Администрации Сайта. Возражение можно отправить на электронный адрес: [email protected].

7.7. Право на подачу жалобы

Пользователь имеет право подать жалобу в компетентный контролирующий орган в случае, если считает, что его персональные данные обрабатываются неправомерно или с нарушением общезаконимых норм. Компетентным органом для рассмотрения таких жалоб является Департамент по вопросам защиты персональных данных Уполномоченного Верховной Рады Украины по правам человека по адресу: 01008, г. Киев-08, ул. Институтская, 21/8.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТИМ ЛИЦАМ

В большинстве случаев Администрация Сайта обрабатывает персональные данные Пользователей для собственных целей как администратор данных. Это означает, что Администрация Сайта самостоятельно определяет цели сбора и хранения персональных данных, способы их обработки и отвечает за их надлежащее оперирование.
Передача персональных данных третьим лицам или посредникам осуществляется исключительно по необходимости для выполнения договора купли-продажи, в частности для обеспечения оплаты и доставки товаров, а также для выполнения условий договора, на основании законного интереса или по предварительному согласию Пользователя.
Персональные данные могут передаваться следующим третьим лицам:

8.1. Дочерние компании и аналитика

Персональные данные могут передаваться дочерним компаниям и аналитическим подразделениям для поддержки внутренних бизнес-процессов, проведения аналитики и улучшения качества услуг.

8.2. Выполнение договора купли-продажи

Для обработки заказов, обеспечения своевременной доставки товаров и предоставления сервисного обслуживания персональные данные передаются третьим сторонам на основании договорных обязательств.

8.3. Поставщики платежных услуг

Персональные данные передаются поставщикам платежных услуг для обработки платежей согласно заказу Пользователя, в частности для обеспечения безопасных транзакций и обработки платежных данных.

8.4. Компании-перевозчики

С целью доставки заказанных товаров или обработки рекламаций персональные данные могут быть переданы логистическим компаниям, которые осуществляют транспортировку и доставку заказов Пользователей.

8.5. Поставщики товаров или сервисные центры

В случаях, когда необходимо обработать рекламации на заказанные товары или услуги, персональные данные передаются поставщикам продукции или в сервисные центры, которые занимаются решением вопросов, связанных с качеством товаров.

8.6. Партнеры для рассылки коммерческих сообщений

Партнеры, которые осуществляют рассылку коммерческих сообщений от имени Администрации Сайта, обязаны соблюдать политики конфиденциальности и использовать персональные данные исключительно в пределах предоставленных согласий Пользователя.

8.7. Маркетинговые организации

Маркетинговым партнерам могут передаваться данные для персонализации предложений, оптимизации рекламного контента и поддержки функциональности интернет-страницы.

8.8. Социальные сети

В случае, если Пользователь связывается с Администрацией Сайта через социальные сети или использует социальные плагины для распространения информации, персональные данные могут передаваться соответствующим платформам в пределах их политик конфиденциальности.

8.9. Поставщики средств связи

Персональные данные могут передаваться поставщикам коммуникационных услуг для обеспечения связи между Пользователем и службой обслуживания клиентов, включая передачу сообщений и предоставление информационной поддержки.

8.10. Поставщики технологий и облачных услуг

Персональные данные могут передаваться поставщикам технологических решений и облачных сервисов, которые обеспечивают безопасное хранение и обработку данных с соблюдением всех требований безопасности и конфиденциальности.

8.11. Юридические и финансовые представители

Персональные данные могут быть переданы юридическим и финансовым представителям для обработки налоговой документации, взыскания долгов или выполнения других законных обязательств.

8.12. Органы государственной власти

В случае необходимости защиты прав Администрации Сайта или в случае сотрудничества с правоохранительными органами персональные данные могут быть переданы соответствующим государственным органам согласно законодательным требованиям.

Если третьи лица используют ваши персональные данные для целей своих собственных законных интересов, то администрация не несет ответственности за обработку этих данных. Такая обработка регулируется Принципами обработки персональных данных соответствующих компаний и лиц.

9. СБОР И ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ С ПОМОЩЬЮ НАШИХ ТЕХНОЛОГИЙ (файлы cookie)

Администрация Сайта может собирать информацию о взаимодействии Пользователя с рекламой, размещенной в Интернете, которую мы можем использовать для доставки более релевантных объявлений, соответствующих текущим интересам Пользователя. Этот процесс называется "сопоставлением интересов", и ниже приведены примеры того, как может осуществляться сопоставление интересов:

Например, если Пользователь взаимодействует с одним из объявлений (например, наводит курсор на ключевое слово), Администрация Сайта может использовать данные о этом взаимодействии через файлы cookie и другие технологии. Это позволяет анализировать визит Пользователя и предоставлять объявления, которые будут более релевантными, интересными и полезными для него.

Cookies — это небольшие текстовые файлы, которые размещаются в браузере посетителя. Cookies облегчают посетителям пользование нашим сайтом, в частности, сохраняя настройки входа в систему и повышая удобство пользования сайтом.

Cookies — это компьютерные данные, в частности текстовые файлы, которые собираются на вашем компьютере или мобильном устройстве, когда вы просматриваете наш сайт. Файлы cookie обычно содержат название веб-сайта, с которого они были загружены, продолжительность их хранения на вашем терминальном устройстве и уникальный номер.

Субъектом, который обрабатывает данные, собранные с помощью файлов cookie, является администратор веб-сайта.

Файлы cookie используются для следующих целей:

Создание анонимной статистики, которая помогает понять, как Пользователи используют веб-сайты, например, какую страницу они посещают чаще всего, как долго они в среднем остаются на веб-сайте и т. д.

Поддержка сессии Пользователя на Сайте (после входа в систему), чтобы Пользователю не приходилось повторно вводить логин и пароль на каждой подстранице Сайта.

Отслеживание активности Пользователя на Сайте с целью более точной настройки содержания рекламных объявлений, например, ограничения отправки рекламных объявлений Пользователю, который посещал Сайт в последние 30 дней, или отправка рекламных объявлений Пользователю, который не совершил покупку.

Администратор данных, предоставленных Заказчиком (и данных, полученных автоматически), не использует некоторые факторы для оценки экономического положения или состояния здоровья Заказчика, его личных предпочтений, интересов, надежности, поведения, местоположения или передвижения.

На Сайте используются два типа файлов cookie:

Временные файлы cookie (сессионные файлы cookie) — файлы cookie, которые размещаются на время использования браузера (сессии), удаляются при закрытии браузера.

Постоянные файлы cookie — не удаляются при закрытии браузера и остаются на устройстве Пользователя в течение определенного периода времени или без срока действия, в зависимости от настроек Владельца сервиса, или до тех пор, пока они не будут удалены Пользователем вручную.

Программное обеспечение для просмотра Сервиса (веб-браузер) обычно по умолчанию позволяет сохранять файлы cookie на терминальном устройстве Пользователя. Пользователи Сервиса могут изменить свои настройки относительно этого. Веб-браузер позволяет удалять файлы cookie. Также возможно автоматическое блокирование файлов cookie. Для получения дополнительной информации обратитесь к справке или документации вашего веб-браузера.

Файлы cookie, размещенные на компьютере Пользователя, передаются поставщикам аналитических услуг и обрабатываются с помощью Google Analytics, GTM, Clarity Esputnik и Digital Ocean.

Что касается информации о предпочтениях Пользователя, собранной рекламной сетью Google, то Пользователь может просматривать и редактировать информацию, полученную с файлов cookie, с помощью инструмента: https://www.google.com/ads/preferences/.

Что касается информации о предпочтениях Пользователя, собранной рекламной сетью Facebook, то Пользователь может просматривать и редактировать информацию, полученную с файлов cookie, с помощью инструмента: https://www.facebook.com/about/privacy/update.

Администрация Сайта также может использовать поведенческий ретаргетинг, который позволяет ей и некоторым рекламным партнерам показывать рекламу при посещении Пользователем веб-сайта в нашей Сети, основываясь на шаблонах его просмотра и взаимодействия с Сервисом (который может принадлежать или не принадлежать нашей Сети). Например, если Пользователь посетил веб-сайт интернет-магазина, он может увидеть рекламу этого продавца в рамках Сервисов нашей Сети, которая демонстрирует товары, которые были просмотрены на сайте продавца.

Во всех приведенных примерах информация, которая собирается и используется, не включает персональные данные, такие как имя, почтовый адрес, электронный адрес или номер телефона Пользователя. Агрегированные и не личные данные о просмотре и компьютере также собираются и используются для других целей, включая доставку рекламы и отчетность, оценку эффективности кампании, оптимизацию кампании и другие операционные цели. Администрация Сайта может объединять данные Пользователя о просмотренных сайтах с другой информацией (например, демографическими данными), предоставленной другими организациями, с целью лучшей адаптации рекламы клиентов-рекламодателей.Если Пользователь желает отказаться от сбора информации о нем для рекламы,

основанной на интересах, он должен сообщить об этом по адресу [email protected]. После отказа в браузере Пользователя будет размещен файл cookie для отказа, который не позволит Администрации Сайта собирать информацию для адаптации рекламных кампаний в Интернете. Однако Администрация Сайта все равно может собирать определенные данные для базовых показов рекламы и других целей, например, для подсчета количества кликов по определенному ключевому слову.

Правовой основой для сбора и использования персональных данных является:

(a) Согласие — Администрация Сайта не будет размещать файлы cookie в браузере Пользователя без его разрешения. В этом случае Пользователь все равно будет получать рекламу с помощью технологий, но исключительно на основе контекста, то есть реклама будет отображаться только в соответствии с словами или изображениями в Сервисе, который просматривается.

(b) Законные интересы — в частности, интересы Администрации Сайта в предоставлении, улучшении и адаптации технологий для удовлетворения потребностей клиентов и заказчиков, а также в предоставлении релевантной рекламы и контента, при условии, что эти интересы не превосходят интересы Пользователя или его фундаментальные права, которые требуют защиты персональных данных.

Данные обрабатываются преимущественно в пределах Европейской экономической зоны (ЕЭЗ). Однако Администрация Сайта является международной компанией и в отдельных случаях может передавать данные за пределы ЕЭЗ. В таких случаях данные псевдонимизируются, чтобы исключить их связь с конкретным Пользователем.

10. СВЯЖИТЕСЬ С НАМИ

Если у вас возникнут вопросы, замечания или запросы относительно Политики конфиденциальности и обработки персональных данных, вы можете в любое время связаться с Уполномоченным по вопросам защиты персональных данных по электронному адресу: [email protected]. Запрос будет обработан без задержек, не позднее чем в течение 30 (тридцати) дней.

В исключительных случаях, в зависимости от сложности запроса, этот срок может быть продлен еще на два месяца. Администрация Сайта уведомит Пользователя о возможной задержке с обоснованием причин.

Вы также можете связаться с нами по указанному ниже адресу или через центр обслуживания клиентов.

Контактная информация:
SITOT CAPITAL Sp.z o.o.
ul. FRANCISZKAŃSKA, nr.3, lok. 35, miejsc. WARSZAWA, код pocztowy 00-233, kraj POLSKA
Центр обслуживания клиентов: 0800 20 15 15 или [email protected]