1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика защиты и обработки персональных данных составлена в соответствии с требованиями Закона «О защите персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных в интернет-магазине https://virgoo.com.ua/ (далее — Политика).

1.2. Интернет-магазин https://virgoo.com.ua/ (далее — Интернет-магазин) ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика определяет требования интернет-магазина к обработке и порядку обеспечения защиты персональных данных субъектов персональных данных на всех этапах их обработки, в том числе с помощью организационных и технических мер.

1.4. Политика распространяется на неопределенный круг лиц — субъектов персональных данных, которые вступают или могут вступать в любые отношения с интернет-магазином.

2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ И СОКРАЩЕНИЙ

2.1. Владелец персональных данных — интернет-магазин https://virgoo.com.ua/. Владелец персональных данных определяет цели обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, если иное не предусмотрено законом.

2.2. Согласие субъекта персональных данных — добровольное волеизъявление физического лица (при условии его информированности) о предоставлении разрешения на обработку его персональных данных в соответствии с заявленной целью их обработки, выраженное в письменной форме или в форме, позволяющей сделать вывод о предоставлении согласия. В сфере электронной коммерции согласие субъекта персональных данных может быть предоставлено при регистрации в информационно-коммуникационной системе субъекта электронной коммерции путем проставления отметки о предоставлении разрешения на обработку своих персональных данных в соответствии с сформулированной целью их обработки, при условии, что такая система не создает возможностей для обработки персональных данных до момента проставления отметки. Кроме того, согласие на обработку персональных данных может быть предоставлено путем:

2.3. Персональные данные (далее — ПД) — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

2.4. Клиент — субъект персональных данных (физическое лицо или представитель такого лица), выступающий в качестве потребителя товаров/услуг, предоставляемых интернет-магазином, и персональные данные которого обрабатываются интернет-магазином, а также любой посетитель, зарегистрировавшийся на сайте интернет-магазина https://virgoo.com.ua/ или предоставил Согласие субъекта персональных данных.

2.5. Контрагент — субъект персональных данных (физическое лицо, физическое лицо — предприниматель, представитель юридического лица, физические лица, не являющиеся субъектами хозяйственной деятельности), вступающий в гражданско-правовые и хозяйственно-правовые отношения с интернет-магазином.

2.6. Пользователи — Клиенты, Контрагенты и Сотрудники при совместном упоминании в тексте Политики.

2.7. Обработка персональных данных — любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптация, изменение, обновление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем.

2.8. Работник — физическое лицо, которое непосредственно собственным трудом выполняет трудовые функции в соответствии с трудовым договором (контрактом), заключенным с интернет-магазином, или намеревается вступить в трудовые отношения (предоставляет свои персональные данные с целью трудоустройства в ответ на информацию интернет-магазина о имеющихся вакансиях)

2.9. Оператор персональных данных — физическое или юридическое лицо, которому владелец персональных данных или законом предоставлено право обрабатывать эти данные от имени владельца.

2.10. Сайт — веб-сайт https://virgoo.com.ua/, расположенный в сети Интернет.

2.11. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются.

2.12 Третье лицо — любое лицо, за исключением субъекта персональных данных, владельца или распорядителя персональных данных, а также Уполномоченного Верховной Рады Украины по правам человека (далее — Уполномоченный), которому интернет-магазин или распорядитель персональных данных передает персональные данные.

3. Основная часть

3.1. Обработка персональных данных в интернет-магазине.

3.1.1 Интернет-магазин является владельцем персональных данных, а в случаях, предусмотренных действующим законодательством Украины, и/или на основании заключенных договоров, Интернет-магазин является распорядителем персональных данных.

3.1.2 Порядок обработки персональных данных в интернет-магазине определяется настоящей Политикой на основании действующего законодательства Украины.

3.1.3 Интернет-магазин осуществляет обработку персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление персональных данных.

3.1.4 Интернет-магазин будет принимать все необходимые меры для обеспечения того, чтобы персональные данные Пользователей обрабатывались надежно и в соответствии с настоящей Политикой, а также не передавались третьим лицам до тех пор, пока они не обеспечат надлежащие меры контроля в отношении защиты персональных данных.

3.1.5 Первоисточниками сведений о физическом лице являются: документы, выданные на его имя, документы, подписанные им, а также сведения, которые лицо предоставляет о себе.

3.1.6 Процессы обработки персональных данных являются частью бизнес-процессов интернет-магазина. Процессы обработки персональных данных могут быть автоматизированными или неавтоматизированными.

3.1.7 Интернет-магазин может поручить обработку персональных данных оператору персональных данных в соответствии с договором, заключенным в письменной форме. Оператор персональных данных может обрабатывать персональные данные только в целях и в объеме, определенных в договоре.

3.1.8 Интернет-магазин не обрабатывает персональные данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных профсоюзах, судимостях, а также данные, касающиеся половой жизни, биометрические или генетические данные.

3.1.9 Данные Пользователей собираются и обрабатываются исключительно на территории Украины и в соответствии с действующим законодательством Украины.

3.1.10 Срок обработки персональных данных устанавливается интернет-магазином в зависимости от категории субъектов персональных данных и целей обработки персональных данных, а также определяется действующим законодательством Украины.

3.1.11 Основаниями для обработки персональных данных являются:

3.1.12 Об передаче персональных данных третьему лицу интернет-магазин в течение десяти рабочих дней уведомляет субъекта персональных данных, за исключением следующих случаев:

3.1.13 Обрабатываемые персональные данные подлежат уничтожению или обезличиванию после достижения целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством Украины.

3.2 Персональные данные Пользователей, которые получает и обрабатывает интернет-магазин.

3.2.1 Интернет-магазин в целях осуществления своей деятельности и выполнения своих обязательств обрабатывает персональные данные субъекта персональных данных, предоставленные им при регистрации на сайте (интернет-ресурсе) интернет-магазина или предоставленные иным способом.

3.2.2 Персональные данные Пользователей могут включать, помимо перечисленного ниже:

3.2.2.1 В дополнение к положениям, изложенным в п. 3.2.2. Политики, интернет-магазин обрабатывает следующие персональные данные категории «Клиенты»:

3.2.2.2 В дополнение к положениям, изложенным в п. 3.2.2 Политики, интернет-магазин обрабатывает следующие персональные данные категории «Сотрудники»:

3.2.2.3 В дополнение к указанному в п. 3.2.2 Политики интернет-магазин обрабатывает следующие персональные данные категории «Контрагенты»:

3.2.2.4 Данные, которые автоматически передаются интернет-магазину в процессе их использования с помощью установленного на устройстве программного обеспечения, в том числе информация из файлов cookie, информация об устройстве Пользователя:

Сведения, которые собирает интернет-магазин, включают данные, например, о количестве пользователей, посетивших сайт, о посещенных страницах, а также данные о том, посещал ли пользователь сервисы интернет-магазина ранее, и помогают интернет-магазину определить услуги, в которых пользователь наиболее заинтересован. Эти данные также дают интернет-магазину возможность улучшить и расширить опыт Пользователя. Данные файлов cookie (cookie-файлы) и аналогичные технологии отслеживания интернет-магазин использует для отслеживания активности и хранения информации. Cookie-файлы представляют собой небольшой объем данных, которые могут включать анонимный уникальный идентификатор. Cookie-файлы отправляются в браузер с веб-сайта и хранятся на устройстве Пользователя. Технологии отслеживания, которые также используются, — это маяки, теги и скрипты для сбора и отслеживания информации, а также для улучшения сервисов. Пользователь может отказаться от всех файлов cookie (при изменении настроек браузера). При отказе от использования файлов cookie Пользователь соглашается с тем, что некоторые части (функции) сервисов могут быть ему недоступны для использования.

3.3 Цель и правовые основания сбора и обработки персональных данных

3.3.1 В зависимости от того, каким образом Пользователи взаимодействуют с Интернет-магазином, объем, способ, цель и правовые основания сбора и обработки Персональных данных Интернет-магазином могут изменяться.

3.3.2 Интернет-магазин осуществляет сбор и обработку следующих категорий персональных данных пользователей:

3.3.3 Интернет-магазин осуществляет обработку персональных данных Пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокировку, удаление, уничтожение как с использованием средств автоматизации, так и без использования таких средств, а также путем смешанной обработки в следующих целях (с последующей целью):

3.4 Условия обработки персональных данных Пользователей и их передачи третьим лицам

3.4.1 Обработка персональных данных пользователей осуществляется в соответствии с Законом Украины «О защите персональных данных».

3.4.2 В отношении всех персональных данных Пользователя сохраняется их конфиденциальность и обеспечивается их безопасность.

3.4.3 Интернет-магазин вправе передать персональные данные Пользователя и/или поручить их обработку третьим лицам в следующих случаях:

3.4.4 Интернет-магазин может передавать персональные данные Пользователей следующим третьим лицам (в том числе, но не ограничиваясь этим):

3.5 Меры, принимаемые для защиты персональных данных Пользователя

3.5.1 Обработка и защита персональных данных в интернет-магазине основывается на риск-ориентированном подходе, направленном на предотвращение, выявление и устранение угроз несанкционированного доступа к персональным данным и/или их незаконной обработки.

3.5.2 При обработке персональных данных интернет-магазин принимает необходимые правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, искажения, блокировки, копирования, предоставления, распространения персональной информации, а также от других неправомерных действий в отношении персональной информации Пользователя в связи с обработкой персональных данных Интернет-магазином и требованиями законодательства о персональных данных.

3.5.3 Обработка персональных данных пользователей осуществляется на оборудовании, расположенном в помещениях с ограниченным доступом, определенными сотрудниками интернет-магазина и исключительно в соответствии с их профессиональными или трудовыми обязанностями. Этим лицам запрещается разглашать эти данные даже после прекращения трудовых отношений с интернет-магазином.

4. УВЕДОМЛЕНИЕ О ПРАВАХ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Интернет-магазин информирует субъектов персональных данных об их правах как субъектов персональных данных, предусмотренных статьёй 8 Закона Украины «О защите персональных данных», в том числе о том, что субъект персональных данных имеет право:

4.2 Субъект персональных данных имеет право на получение любых сведений о себе у любого субъекта отношений, связанных с персональными данными, без указания цели запроса, за исключением случаев, предусмотренных законом.

4.3 Доступ субъекта персональных данных к данным о себе осуществляется бесплатно. Субъект персональных данных направляет в интернет-магазин запрос о доступе к своим персональным данным.

4.4 Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом. Запрашиваемая информация предоставляется субъекту персональных данных в письменной форме путем направления письма.

4.5 Ссылки в любых документах (договорах) на настоящую Политику являются надлежащим уведомлением субъекта персональных данных о его правах.


5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1 Интернет-магазин принимает меры по обеспечению защиты персональных данных на всех этапах их обработки.

5.2 Интернет-магазин самостоятельно определяет перечень и состав мер, направленных на обеспечение безопасности обработки персональных данных, с учетом требований законодательства в сфере защиты персональных данных и информационной безопасности

5.3 Защита персональных данных предусматривает меры, направленные на предотвращение их случайной утраты или уничтожения, незаконной обработки, в том числе незаконного уничтожения или доступа к персональным данным.

5.4 Сайт может содержать ссылки на другие сайты, которые принадлежат другим владельцам и администраторам и не связаны с интернет-магазином. Если Пользователь переходит по такой ссылке, он будет перенаправлен на сайт третьей стороны. Интернет-магазин настоятельно рекомендует Пользователям знакомиться с политикой конфиденциальности каждого сайта перед переходом. Интернет-магазин не контролирует и не несет ответственности за содержание, политику конфиденциальности любых сайтов или услуг третьих лиц.

5.5 Пользователь может получить любые разъяснения по интересующим его вопросам, касающимся обработки его персональных данных, обратившись в интернет-магазин по электронной почте info@virgoo.com.ua

5.6 Пользователь принимает на себя ответственность за возможные негативные последствия своих действий, направленных на предоставление интернет-магазину неполных и/или недостоверных и/или неактуальных персональных данных и/или персональных данных третьих лиц.

5.7 Любые требования Пользователя, связанные с установлением дополнительных ограничений на обработку Персональных данных и/или запретом на их обработку и/или уничтожением персональных данных, могут привести к невозможности выполнения Интернет-магазином своих обязательств перед Пользователем при предоставлении услуг в соответствии с условиями публичного договора. При этом Интернет-магазин не несет ответственности за неисполнение или ненадлежащее исполнение взятых на себя обязательств.

5.8 В данном документе будут отражены любые изменения в политике обработки персональных данных интернет-магазином. Политика действует бессрочно до замены её новой версией.

5.9 Политика публикуется на официальном веб-сайте интернет-магазина (https://virgoo.com.ua/) в сети Интернет с целью ознакомления субъектов персональных данных, данные которых обрабатываются интернет-магазином в ходе осуществления им своей уставной деятельности.

5.10 Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством Украины.