Положення про обробку та захист персональних даних

Зміст:

  1. Загальні положення

  2. Перелік баз персональних даних

  3. Мета обробки персональних даних

  4. Порядок обробки персональних даних

  5. Місцезнаходження баз персональних даних

  6. Розкриття персональних даних третім особам

  7. Захист персональних даних

  8. Права суб’єкта персональних даних

  9. Робота із запитами суб’єкта персональних даних

  10. Реєстрація баз персональних даних

1. Загальні положення

Це Положення визначає порядок обробки та захисту персональних даних, які збираються, зберігаються та використовуються Продавцем — володільцем сайту https://tajmahal-shop.com.ua, відповідно до Закону України «Про захист персональних даних» та вимог Google Ads щодо прозорості й захисту користувачів.

Основні терміни:

  • Персональні дані — відомості про фізичну особу, яка ідентифікована або може бути ідентифікована;

  • Обробка даних — будь-які дії з персональними даними (збір, зберігання, використання, передача тощо);

  • Суб’єкт персональних даних — фізична особа, персональні дані якої обробляються;

  • Володілець бази даних — фізична або юридична особа, яка визначає мету та склад персональних даних;

  • Згода — добровільне волевиявлення користувача, яке дозволяє обробку його персональних даних.

2. Перелік баз персональних даних

Продавець є володільцем таких баз:

  • База персональних даних контрагентів (клієнтів, покупців).

3. Мета обробки персональних даних

Обробка здійснюється з метою:

  • Виконання замовлень;

  • Проведення розрахунків за товари та послуги;

  • Надання сервісної підтримки;

  • Виконання вимог податкового та бухгалтерського обліку;

  • Реалізації маркетингових активностей (лише за згодою).

4. Порядок обробки персональних даних

  • Збір даних відбувається лише за згодою суб’єкта даних;

  • Згода може бути оформлена:

    • у письмовій формі;

    • в електронному вигляді (галочка, натискання кнопки «Погоджуюсь»);

  • Користувач інформується про мету, обсяг і спосіб обробки даних;

  • Особливі категорії даних (про здоров’я, релігію тощо) не обробляються.

5. Місцезнаходження бази даних

Бази даних зберігаються за місцезнаходженням Продавця та/або на захищених серверах хостинг-провайдерів, що відповідають вимогам законодавства.

6. Розкриття персональних даних третім особам

  • Дані можуть передаватися третім особам лише у випадках:

    • надання логістичних чи платіжних послуг;

    • виконання вимог законодавства;

  • Треті особи зобов’язані забезпечити захист переданих персональних даних.

7. Захист персональних даних

  • Використовуються організаційні та технічні заходи захисту (SSL, обмеження доступу, резервне копіювання);

  • Призначено відповідальну особу за захист персональних даних;

  • Працівники, які мають доступ до даних, проходять інструктаж і дотримуються політики конфіденційності;

  • Дані зберігаються не довше, ніж це необхідно для виконання мети обробки.

8. Права суб’єкта персональних даних

Користувач має право:

  • Отримати інформацію про свої дані;

  • Вимагати зміну або видалення своїх даних;

  • Заперечити проти обробки даних;

  • Звертатися до контролюючих органів у разі порушення своїх прав.

9. Робота із запитами суб’єктів персональних даних

  • Запити розглядаються протягом 10 робочих днів;

  • Відповідь надається протягом 30 календарних днів;

  • Відмова можлива лише з підстав, передбачених законодавством.

10. Реєстрація баз персональних даних

У разі обов’язковості – реєстрація бази даних проводиться відповідно до чинного законодавства України.

Це Положення може бути змінене або доповнене у разі оновлення законодавства чи внутрішніх політик Продавця.