Політика конфіденційності

Політика захисту та обробки персональних даних інтернет-магазину GT-Sport

1. Загальні положення

Ця Політика конфіденційності визначає порядок збору, використання, зберігання та захисту персональних даних користувачів інтернет-магазину gt-sport.com.ua, доступного за адресою gt-sport.com.ua (далі — «Сайт»).

Політика розроблена відповідно до вимог законодавства України, зокрема Закону України «Про захист персональних даних».

Використовуючи Сайт, реєструючи особистий кабінет, оформлюючи замовлення, звертаючись до служби підтримки або іншим способом взаємодіючи з Сайтом, користувач підтверджує, що ознайомився з цією Політикою.

У випадках, коли законодавство вимагає отримання згоди на обробку персональних даних, така згода надається користувачем у відповідній формі на Сайті.

2. Володілець персональних даних

3. Які персональні дані ми можемо збирати

Залежно від способу взаємодії із Сайтом та використання його функціоналу можуть оброблятися такі персональні дані:

• ім’я та прізвище;
• номер телефону;
• адреса електронної пошти;
• дані, необхідні для доставки замовлення, зокрема населений пункт, відділення або адреса доставки;
• інформація про оформлені замовлення та придбані товари;
• інформація, яку користувач добровільно надає під час звернення до служби підтримки;
• відгуки, коментарі та інші повідомлення, залишені користувачем на Сайті;
• дані, необхідні для створення та використання особистого кабінету, якщо така функція доступна на Сайті.

Ми не збираємо персональні дані, які не є необхідними для відповідної мети обробки.

4. Дані, які можуть збиратися автоматично

Під час відвідування Сайту автоматично можуть оброблятися технічні дані, необхідні для забезпечення його роботи та аналізу використання:

• IP-адреса;
• тип та версія браузера;
• тип пристрою та операційна система;
• дата та час відвідування Сайту;
• переглянуті сторінки та окремі дії на Сайті;
• джерело переходу на Сайт;
• файли cookie та аналогічні технології.

5. Використання файлів cookie

Сайт може використовувати файли cookie та аналогічні технології для забезпечення коректної роботи окремих функцій, збереження налаштувань користувача, авторизації, роботи кошика, аналізу відвідуваності та покращення роботи Сайту.

Користувач може обмежити або заборонити використання cookie у налаштуваннях свого браузера. У такому випадку окремі функції Сайту можуть працювати некоректно або бути недоступними.

6. Мета обробки персональних даних

Персональні дані можуть оброблятися з метою:

• прийняття та обробки замовлень;
• підтвердження та виконання договору купівлі-продажу;
• організації доставки придбаних товарів;
• зв’язку з покупцем щодо замовлення, його оплати, доставки або інших питань, пов’язаних із придбанням товару;
• надання клієнтської підтримки;
• створення та обслуговування особистого кабінету;
• обробки звернень, запитів, відгуків та скарг;
• забезпечення безпеки Сайту та запобігання шахрайству;
• ведення бухгалтерського, податкового та іншого передбаченого законодавством обліку;
• покращення функціональності та якості роботи Сайту;
• аналізу попиту та статистики використання Сайту;
• надсилання інформаційних та маркетингових повідомлень — за наявності відповідної законної підстави та/або згоди користувача, коли така згода необхідна.

7. Правові підстави обробки персональних даних

Обробка персональних даних здійснюється на підставі та в межах, передбачених законодавством України.

Залежно від конкретної ситуації правовою підставою може бути:

• згода суб’єкта персональних даних;
• необхідність виконання договору або вжиття заходів на запит користувача перед укладенням договору;
• необхідність виконання обов’язків, передбачених законодавством України;
• необхідність захисту законних інтересів володільця персональних даних або інших осіб у випадках, передбачених законом.

Персональні дані обробляються лише для конкретних і законних цілей та не довше, ніж це необхідно для досягнення відповідної мети або виконання вимог законодавства.

8. Передача персональних даних третім особам

Персональні дані можуть передаватися або надаватися доступ до них іншим особам лише у випадках, коли це необхідно для виконання замовлення, надання послуг, виконання законодавчих вимог або за наявності іншої законної підстави.

Зокрема, залежно від способу оформлення та виконання замовлення, дані можуть передаватися:

• службам доставки — для доставки замовлення покупцю;
• платіжним системам, банкам та іншим платіжним сервісам — для проведення та підтвердження оплати;
• постачальникам та логістичним партнерам — якщо це необхідно для виконання замовлення;
• постачальникам IT-, хостингових, технічних та інших сервісів — у межах, необхідних для забезпечення роботи Сайту та його функціоналу;
• державним органам та іншим уповноваженим особам — у випадках та порядку, передбачених законодавством України.

Володілець персональних даних не продає персональні дані користувачів.

Треті особи, які отримують доступ до персональних даних у зв’язку з виконанням відповідних функцій, зобов’язані забезпечувати належний рівень захисту таких даних відповідно до законодавства та характеру обробки.

9. Захист персональних даних

Для захисту персональних даних від незаконного або випадкового доступу, знищення, зміни, блокування, копіювання, поширення та інших неправомірних дій застосовуються відповідні організаційні та технічні заходи безпеки.

Зокрема, залежно від характеру обробки можуть застосовуватися:

• захищене з’єднання HTTPS та технології SSL/TLS;
• обмеження доступу працівників та інших уповноважених осіб до персональних даних;
• використання паролів, засобів автентифікації та інших заходів контролю доступу;
• резервне копіювання та технічні засоби захисту інформаційних систем;
• інші організаційні та технічні заходи, необхідні для забезпечення безпеки даних.

Дані платіжних карток, якщо оплата здійснюється через сторонній платіжний сервіс, обробляються відповідним платіжним провайдером відповідно до його правил та політики конфіденційності. Такі дані не зберігаються на Сайті, якщо відповідний платіжний сервіс не передбачає іншого.

10. Строк зберігання персональних даних

Персональні дані зберігаються протягом строку, необхідного для досягнення цілей їх обробки, виконання договірних відносин, обробки звернень, а також протягом строків, встановлених законодавством України.

Після припинення необхідності в обробці персональні дані видаляються, знищуються або знеособлюються, якщо інше не передбачено законодавством або якщо їх подальше зберігання необхідне для захисту законних інтересів чи виконання встановлених законом обов’язків.

11. Права суб’єкта персональних даних

Відповідно до статті 8 Закону України «Про захист персональних даних» суб’єкт персональних даних має право, зокрема:

• знати про джерела збирання, місцезнаходження своїх персональних даних та мету їх обробки;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
• отримувати доступ до своїх персональних даних;
• отримувати інформацію про те, чи обробляються його персональні дані, та отримувати зміст таких даних у випадках і порядку, передбачених законом;
• вимагати виправлення неточних або недостовірних персональних даних;
• вимагати зміни або знищення персональних даних у випадках, передбачених законом;
• заперечувати проти обробки своїх персональних даних у випадках та порядку, передбачених законом;
• відкликати згоду на обробку персональних даних, якщо обробка здійснюється саме на підставі згоди;
• звертатися зі скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати інші засоби правового захисту у випадках порушення законодавства про захист персональних даних.

Закон передбачає, що відповідь на запит щодо того, чи обробляються персональні дані, а також інформація про зміст таких даних надається не пізніше тридцяти календарних днів з дня надходження запиту, якщо інше не передбачено законом.

12. Як реалізувати свої права

Для отримання інформації щодо обробки персональних даних, внесення виправлень, подання заперечення, відкликання згоди або реалізації інших прав користувач може звернутися до Володільця персональних даних за електронною поштою:

info@gt-sport.com.ua

У зверненні бажано зазначити своє ім’я, контактні дані, суть запиту та іншу інформацію, необхідну для ідентифікації запиту та його належного розгляду.

У випадках, передбачених законодавством, для підтвердження особи заявника може бути необхідно надати додаткові відомості.

13. Захист дітей

Сайт не призначений для цілеспрямованого збору персональних даних дітей. Якщо нам стане відомо, що персональні дані дитини були надані без належних правових підстав, ми вживатимемо заходів для їх видалення або знищення у випадках, передбачених законодавством.

14. Зміни до Політики конфіденційності

Володілець персональних даних може періодично оновлювати цю Політику у зв’язку зі змінами законодавства, функціоналу Сайту або порядку обробки персональних даних.

Актуальна редакція Політики публікується на цій сторінці. Нова редакція набирає чинності з моменту її опублікування на Сайті, якщо інше не зазначено безпосередньо в тексті Політики.

15. Контакти

З питань щодо обробки та захисту персональних даних можна звертатися:

ФОП МУЗИЧУК МАКСИМ СЕРГІЙОВИЧ

Електронна пошта:
info@gt-sport.com.ua

Сайт:
gt-sport.com.ua

Ця Політика конфіденційності є інформаційним документом про порядок обробки персональних даних та не обмежує права суб’єктів персональних даних, передбачені законодавством України.