Політика конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності (далі – Політика) визначає порядок збору, отримання, накопичення, зберігання, використання, передачі, захисту та іншої обробки персональних даних користувачів вебсайту https://cosy.in.ua/ (далі – Сайт), а також осіб, які оформлюють замовлення товарів через Сайт або іншим способом взаємодіють із Продавцем.

1.2. Політика розроблена відповідно до:

Конституції України;
Цивільного кодексу України;
Закону України «Про захист персональних даних»;
Закону України «Про електронну комерцію»;
Закону України «Про захист прав споживачів»;
інших нормативно-правових актів України.

1.3. Використовуючи Сайт, оформлюючи замовлення, реєструючись, надсилаючи повідомлення через форми зворотного зв'язку або іншим способом надаючи персональні дані, Користувач підтверджує, що ознайомився з цією Політикою та розуміє порядок обробки своїх персональних даних.

1.4. Ця Політика застосовується виключно до персональних даних, які обробляються Продавцем у зв'язку з діяльністю Сайту. Політика не поширюється на вебсайти третіх осіб, навіть якщо такі сайти доступні за посиланнями, розміщеними на Сайті.

1.5. Продавець здійснює обробку лише тих персональних даних, які є необхідними для досягнення законних цілей, визначених цією Політикою, та не допускає обробки персональних даних, що є надмірною щодо таких цілей.

1.6. Продавець виходить із принципів законності, добросовісності, прозорості, пропорційності, мінімізації обсягу персональних даних, обмеження строків їх зберігання, конфіденційності та належного рівня захисту.

1.7. Продавець не здійснює свідомого збору персональних даних осіб, які не досягли 18-річного віку. Якщо стане відомо, що персональні дані такої особи були надані без згоди її законного представника у випадках, коли така згода є необхідною відповідно до законодавства України, Продавець вживатиме заходів для припинення їх обробки.

1.8. У випадку, якщо окремі сервіси Сайту використовують технології третіх осіб (зокрема платіжні сервіси, служби доставки, системи веб-аналітики, сервіси електронних повідомлень або інші інтеграції), обробка персональних даних такими особами здійснюється відповідно до їхніх власних політик конфіденційності та вимог законодавства.

1.9. Ця Політика є невід'ємною частиною Публічної оферти та застосовується до всіх правовідносин, пов'язаних із використанням Сайту, якщо інше прямо не передбачено законодавством України.

2. Терміни та визначення

2.1. У цій Політиці наведені нижче терміни вживаються у такому значенні:

«Сайт» — вебсайт інтернет-магазину COSY, розміщений за адресою: https://cosy.in.ua/, включаючи всі його сторінки, піддомени (за їх наявності), програмні модулі, сервіси та функціональні елементи.

«Продавець» — фізична особа – підприємець Шкаленкова Ю.М., яка здійснює продаж товарів через Сайт, є володільцем персональних даних у розумінні Закону України «Про захист персональних даних» та визначає мету й порядок їх обробки.

«Користувач» — будь-яка фізична особа, яка відвідує Сайт, використовує його функціонал, оформлює замовлення, реєструється, надсилає звернення, підписується на інформаційні повідомлення або іншим способом взаємодіє із Сайтом чи Продавцем.

«Покупець» — Користувач, який оформив або має намір оформити замовлення товарів через Сайт чи іншим погодженим способом.

«Персональні дані» — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована відповідно до законодавства України.

«Обробка персональних даних» — будь-яка дія або сукупність дій, що здійснюються щодо персональних даних повністю або частково із застосуванням автоматизованих засобів чи без їх застосування, включаючи збір, реєстрацію, накопичення, зберігання, адаптування, зміну, поновлення, використання, передачу, поширення (у випадках, передбачених законом), знеособлення, блокування, видалення та знищення.

«Володілець персональних даних» — Продавець, який визначає мету обробки персональних даних, склад таких даних та процедури їх обробки.

«Розпорядник персональних даних» — фізична або юридична особа, якій Продавець може доручити обробку персональних даних відповідно до вимог законодавства України та договору (зокрема оператори платіжних сервісів, служби доставки, хостинг-провайдери, CRM-системи, сервіси електронної комунікації тощо).

«Третя особа» — будь-яка фізична чи юридична особа, орган державної влади, орган місцевого самоврядування або інший суб'єкт, якому персональні дані можуть бути передані у випадках та порядку, передбачених законодавством України або цією Політикою.

«Cookies» — невеликі текстові файли, що зберігаються на пристрої Користувача під час використання Сайту та використовуються для забезпечення його коректної роботи, підвищення зручності користування, аналізу використання Сайту та інших законних цілей.

«Технічна інформація» — інформація, що автоматично передається під час використання Сайту, зокрема IP-адреса, тип браузера, тип операційної системи, інформація про пристрій, часовий пояс, мова браузера, дата й час відвідування, джерело переходу, файли журналів (logs), технічні ідентифікатори та інші аналогічні дані.

«Обліковий запис» — персональний профіль Користувача на Сайті (за наявності функції реєстрації), який забезпечує доступ до окремих сервісів та історії замовлень.

2.2. Терміни, що використовуються у цій Політиці та не визначені цим розділом, застосовуються у значенні, наведеному в Цивільному кодексі України, Законі України «Про захист персональних даних», Законі України «Про електронну комерцію», Законі України «Про захист прав споживачів» та інших нормативно-правових актах України.

3. Володілець персональних даних

3.1. Володільцем персональних даних, що обробляються у зв'язку з використанням Сайту та оформленням замовлень, є:

Фізична особа – підприємець Шкаленкова Юлія Миколаївна

РНОКПП: 2742811766

Місцезнаходження: 65016, Україна, область Одеська, місто Одеса, вулиця Кавунова, буд 1

Електронна пошта: info@cosy.in.ua

Телефон:

+38 (099) 849-58-16

+38 (066) 761-41-66

3.2. Володілець персональних даних визначає:

мету обробки персональних даних;
склад персональних даних, необхідних для здійснення своєї господарської діяльності;
порядок обробки персональних даних;
заходи щодо забезпечення їх конфіденційності та захисту;
випадки та порядок передачі персональних даних третім особам відповідно до законодавства України.

3.3. Володілець персональних даних здійснює їх обробку виключно у межах цілей, визначених цією Політикою, та не допускає використання персональних даних способами, несумісними із зазначеними цілями.

3.4. Володілець персональних даних забезпечує організаційні та технічні заходи захисту персональних даних від:

випадкової втрати;
незаконного або несанкціонованого доступу;
неправомірної обробки;
зміни;
знищення;
блокування;
поширення;
інших неправомірних дій третіх осіб.

3.5. Для забезпечення належного функціонування Сайту та виконання договорів купівлі-продажу Володілець персональних даних має право залучати розпорядників персональних даних, операторів окремих сервісів та інших осіб, які здійснюють обробку персональних даних виключно в обсязі, необхідному для виконання відповідних функцій та відповідно до вимог законодавства України.

3.6. Володілець персональних даних не продає, не передає у користування та не розповсюджує персональні дані Користувачів третім особам з маркетинговою метою без належної правової підстави або без окремого волевиявлення Користувача, якщо така згода є необхідною відповідно до законодавства України.

3.7. У разі зміни реквізитів Володільця персональних даних, контактної інформації або інших відомостей, що мають істотне значення для цієї Політики, відповідні зміни оприлюднюються на Сайті шляхом оновлення цієї Політики або іншого повідомлення, якщо це передбачено законодавством України.

4. Які персональні дані збираються та обробляються

4.1. Продавець здійснює обробку виключно тих персональних даних, які Користувач добровільно надає під час використання Сайту або які автоматично генеруються в процесі його функціонування, якщо така обробка необхідна для досягнення цілей, визначених цією Політикою та чинним законодавством України.

4.2. Залежно від способу взаємодії із Сайтом можуть збиратися та оброблятися такі категорії персональних даних:

4.2.1. Дані, що надаються Користувачем під час оформлення замовлення

До таких даних можуть належати:

прізвище, ім'я та по батькові (за наявності);
номер мобільного телефону;
адреса електронної пошти;
адреса доставки;
населений пункт;
номер відділення або поштомата оператора поштового зв'язку;
прізвище, ім'я та контактні дані отримувача товару (якщо він відрізняється від Покупця);
інші відомості, добровільно зазначені Користувачем у коментарі до замовлення.

4.2.2. Дані, що надаються під час звернення до Продавця

У разі звернення через форму зворотного зв'язку, електронну пошту, месенджери або телефон можуть оброблятися:

ім'я;
номер телефону;
адреса електронної пошти;
зміст звернення;
інформація, добровільно повідомлена Користувачем.

4.2.3. Дані, що автоматично отримуються під час використання Сайту

Під час використання Сайту можуть автоматично оброблятися:

IP-адреса;
дата та час відвідування;
тип браузера;
тип операційної системи;
модель пристрою;
мова браузера;
часовий пояс;
URL-адреса сторінки, з якої здійснено перехід;
сторінки Сайту, що переглядалися;
тривалість перебування на Сайті;
інформація про дії Користувача на Сайті;
технічні журнали (logs);
файли Cookies;
інші технічні дані, необхідні для належного функціонування Сайту.

4.2.4. Дані щодо оформлення та виконання замовлення

У процесі виконання договору можуть формуватися та оброблятися:

номер замовлення;
дата оформлення замовлення;
склад замовлення;
вартість товарів;
обраний спосіб оплати;
обраний спосіб доставки;
статус виконання замовлення;
номер експрес-накладної;
інформація про оплату (без отримання та зберігання повних реквізитів платіжної картки);
інформація про повернення товару або коштів;
історія взаємодії із замовленням.

4.2.5. Дані облікового запису (за наявності)

У разі створення особистого кабінету можуть оброблятися:

логін;
пароль (у зашифрованому вигляді);
історія замовлень;
налаштування профілю;
список бажань;
інші дані, необхідні для функціонування особистого кабінету.

4.2.6. Дані для інформаційних та маркетингових розсилок

У разі надання окремої згоди Користувачем можуть оброблятися:

ім'я;
номер телефону;
адреса електронної пошти;
історія взаємодії з інформаційними повідомленнями;
інформація про згоду або відкликання згоди на отримання рекламних матеріалів.

4.3. Продавець не здійснює збір та обробку спеціальних категорій персональних даних (зокрема даних про расове чи етнічне походження, політичні, релігійні або світоглядні переконання, членство у політичних партіях чи професійних спілках, біометричних даних, генетичних даних, відомостей про стан здоров'я, статеве життя чи сексуальну орієнтацію), якщо інше прямо не передбачено законодавством України.

4.4. Продавець не отримує та не зберігає повні реквізити банківських платіжних карток Користувачів. Опрацювання платіжної інформації здійснюється безпосередньо відповідними платіжними сервісами та банківськими установами відповідно до їхніх власних правил, політик конфіденційності та вимог законодавства.

4.5. Користувач гарантує, що всі персональні дані, які він надає Продавцю, є достовірними, актуальними та належать йому або передаються ним на законних підставах. У разі надання персональних даних іншої особи Користувач підтверджує наявність належних правових підстав для їх передачі Продавцю.

5. Мета та правові підстави обробки персональних даних

5.1. Продавець здійснює обробку персональних даних Користувачів виключно з визначеною, законною та обґрунтованою метою, необхідною для здійснення господарської діяльності, виконання договірних зобов'язань, реалізації прав та обов'язків сторін, а також виконання вимог законодавства України.

5.2. Персональні дані можуть оброблятися Продавцем для таких цілей:

5.2.1. Укладення та виконання договору купівлі-продажу

Зокрема для:

прийняття та обробки замовлень;
підтвердження замовлень;
резервування товару;
комплектування замовлення;
організації доставки;
передачі товару Покупцю;
оформлення повернення товару або коштів;
післяпродажного обслуговування;
виконання інших зобов'язань, що виникають між Продавцем та Покупцем.

5.2.2. Ідентифікації Користувача

Зокрема для:

підтвердження особи під час оформлення замовлення;
запобігання шахрайським діям;
уникнення помилок під час виконання замовлення;
підтвердження права на отримання товару або повернення коштів.

5.2.3. Здійснення комунікації з Користувачем

У тому числі для:

повідомлення про статус замовлення;
уточнення інформації щодо доставки;
відповіді на звернення;
розгляду претензій;
повідомлення про повернення коштів;
інформування щодо виконання договору.

5.2.4. Проведення розрахунків

Для:

підтвердження отримання оплати;
оформлення бухгалтерських документів;
повернення коштів;
виконання вимог податкового законодавства;
взаємодії із платіжними сервісами.

5.2.5. Виконання вимог законодавства України

У тому числі:

бухгалтерського обліку;
податкового законодавства;
законодавства про захист прав споживачів;
законодавства про електронну комерцію;
законодавства про захист персональних даних;
виконання законних вимог судів, правоохоронних органів та інших державних органів у випадках, передбачених законом.

5.2.6. Забезпечення функціонування Сайту

Зокрема для:

підтримання працездатності Сайту;
забезпечення інформаційної безпеки;
виявлення технічних помилок;
захисту від несанкціонованого доступу;
запобігання кібератакам;
ведення технічних журналів роботи Сайту;
резервного копіювання інформації.

5.2.7. Поліпшення роботи Сайту

У разі використання відповідних технічних засобів Продавець може здійснювати аналіз статистичної інформації щодо використання Сайту з метою:

удосконалення функціоналу;
підвищення швидкодії;
покращення навігації;
аналізу популярності окремих товарів;
усунення технічних недоліків.

Така інформація використовується переважно в узагальненому або знеособленому вигляді, якщо інше не випливає із характеру відповідного сервісу.

5.2.8. Надсилання інформаційних та маркетингових повідомлень

За наявності окремої згоди Користувача Продавець може використовувати персональні дані для:

надсилання інформації про нові товари;
повідомлення про акції;
персональних пропозицій;
рекламних розсилок;
інформування про спеціальні програми лояльності.

Ненадання такої згоди або її відкликання не впливає на можливість користування Сайтом чи придбання товарів.

5.3. Правові підстави обробки персональних даних

Обробка персональних даних здійснюється на одній або декількох із таких правових підстав:

добровільне надання Користувачем персональних даних;
необхідність укладення та виконання договору купівлі-продажу;
виконання Продавцем обов'язків, встановлених законодавством України;
здійснення та захист законних прав та інтересів Продавця, якщо така обробка не порушує права і свободи Користувача;
окрема згода Користувача у випадках, коли її отримання є необхідним відповідно до законодавства України.

5.4. Продавець не здійснює обробку персональних даних способами, несумісними із цілями, визначеними цією Політикою, та не використовує персональні дані для автоматизованого прийняття рішень, що можуть мати істотні правові наслідки для Користувача, якщо інше прямо не передбачено законодавством України або окремою згодою Користувача.

5.5. У разі зміни мети обробки персональних даних Продавець забезпечує внесення відповідних змін до цієї Політики та, у випадках, передбачених законодавством України, повідомляє Користувачів про такі зміни належним способом.

6. Передача персональних даних третім особам

6.1. Продавець забезпечує конфіденційність персональних даних Користувачів та не здійснює їх продаж, передачу у користування або інше розповсюдження третім особам, крім випадків, передбачених законодавством України або цією Політикою.

6.2. Передача персональних даних здійснюється виключно у тому обсязі, який є необхідним для досягнення відповідної мети обробки та виконання зобов'язань перед Користувачем.

6.3. Передача персональних даних операторам поштового зв'язку

З метою доставки замовленого товару Продавець може передавати операторам поштового зв'язку та кур'єрським службам, зокрема ТОВ «Нова Пошта», АТ «Укрпошта», Rozetka Delivery або іншим перевізникам, такі персональні дані:

прізвище, ім'я та по батькові отримувача (за наявності);
номер телефону;
населений пункт;
адресу доставки;
номер відділення, поштомата або адресу кур'єрської доставки;
інформацію про замовлення, необхідну для його доставки.

Передача таких даних здійснюється виключно з метою виконання договору купівлі-продажу.

6.4. Передача персональних даних платіжним сервісам

У разі здійснення оплати товарів із використанням електронних платіжних сервісів або банківських установ Продавець може передавати необхідний обсяг персональних даних відповідним надавачам платіжних послуг.

При цьому Продавець:

не отримує;
не зберігає;
не обробляє

повні реквізити банківських платіжних карток Користувачів.

Обробка платіжної інформації здійснюється безпосередньо відповідним банком, платіжною системою або надавачем платіжних послуг відповідно до їхніх власних правил та політик конфіденційності.

6.5. Передача персональних даних постачальникам інформаційних сервісів

Для забезпечення належного функціонування Сайту Продавець може використовувати послуги третіх осіб, які надають:

послуги хостингу;
хмарні сервіси;
CRM-системи;
системи обліку замовлень;
сервіси електронної пошти;
сервіси SMS-повідомлень;
сервіси телефонного зв'язку;
сервіси резервного копіювання інформації;
інші технічні сервіси, необхідні для забезпечення діяльності Сайту.

Такі особи отримують доступ лише до того обсягу персональних даних, який є необхідним для надання відповідної послуги.

6.6. Передача персональних даних державним органам

Продавець може передавати персональні дані державним органам, правоохоронним органам, органам судової влади або іншим уповноваженим суб'єктам виключно у випадках та порядку, передбачених законодавством України.

6.7. Передача персональних даних у зв'язку із захистом прав Продавця

Продавець має право використовувати та, у випадках, передбачених законодавством України, передавати персональні дані з метою:

захисту своїх законних прав та інтересів;
запобігання шахрайству;
запобігання неправомірному використанню Сайту;
стягнення заборгованості;
врегулювання претензій;
захисту своїх прав у судовому або позасудовому порядку.

Передача персональних даних у таких випадках здійснюється лише у межах, необхідних для досягнення відповідної мети.

6.8. Передача персональних даних у разі реорганізації бізнесу

У разі реорганізації, зміни власника бізнесу, відчуження майнового комплексу, передачі прав на Сайт або іншої форми правонаступництва персональні дані можуть бути передані правонаступнику за умови дотримання вимог законодавства України щодо захисту персональних даних.

Правонаступник зобов'язаний забезпечити подальшу обробку персональних даних відповідно до цієї Політики та вимог законодавства України.

6.9. Продавець не передає персональні дані Користувачів третім особам для здійснення рекламних або маркетингових розсилок без окремої правової підстави або без волевиявлення Користувача, якщо така згода є обов'язковою відповідно до законодавства України.

6.10. У разі використання сторонніх сервісів веб-аналітики, статистики, онлайн-консультацій, маркетингових або рекламних платформ Продавець забезпечує інформування Користувачів про таку обробку персональних даних у цій Політиці та, за необхідності, отримує відповідну згоду Користувача згідно з вимогами законодавства України.

6.11. Передача персональних даних за межі України може здійснюватися лише у випадках, коли це необхідно для функціонування окремих інформаційних сервісів або виконання договору, за умови забезпечення належного рівня захисту персональних даних та дотримання вимог законодавства України.

7. Використання файлів Cookies та інших технологій

7.1. Загальні положення

Для забезпечення належної роботи Сайту, підвищення зручності його використання, забезпечення інформаційної безпеки, збереження налаштувань Користувачів та аналізу функціонування Сайту Продавець може використовувати файли Cookies, технології локального зберігання даних (Local Storage), журнали роботи серверів (Log Files), веб-маяки (Web Beacons), пікселі, програмні ідентифікатори та інші аналогічні технології.

Такі технології використовуються виключно у межах цілей, визначених цією Політикою та законодавством України.

7.2. Що таке Cookies

Cookies — це невеликі текстові файли, які зберігаються браузером Користувача на його пристрої під час відвідування Сайту.

Cookies не містять шкідливого програмного забезпечення та самі по собі не дозволяють отримати доступ до пристрою Користувача.

7.3. Які Cookies можуть використовуватися

Залежно від функціоналу Сайту можуть використовуватися такі категорії Cookies.

7.3.1. Необхідні (Essential Cookies)

Використовуються для:

забезпечення працездатності Сайту;
авторизації користувача (за наявності особистого кабінету);
оформлення замовлення;
збереження кошика;
забезпечення інформаційної безпеки;
захисту від автоматизованих атак;
підтримки роботи окремих сервісів Сайту.

Відключення таких Cookies може призвести до некоректної роботи окремих функцій Сайту.

7.3.2. Функціональні Cookies

Можуть використовуватися для:

запам'ятовування налаштувань користувача;
вибору мови;
збереження регіону;
інших персональних налаштувань інтерфейсу.

7.3.3. Аналітичні Cookies

За умови використання відповідних сервісів можуть застосовуватися для:

аналізу відвідуваності Сайту;
оцінки ефективності окремих сторінок;
аналізу поведінки користувачів;
виявлення технічних помилок;
покращення роботи Сайту.

7.3.4. Маркетингові Cookies

У разі використання рекламних сервісів можуть застосовуватися для:

відображення персоналізованої реклами;
оцінки ефективності рекламних кампаній;
обмеження кількості показів рекламних матеріалів;
аналізу рекламного трафіку.

Такі Cookies використовуються лише у випадках та порядку, передбачених законодавством України.

7.4. Використання сервісів третіх осіб

Для забезпечення функціонування Сайту Продавець може використовувати сервіси третіх осіб, які можуть встановлювати власні Cookies або використовувати інші технології збору технічної інформації.

До таких сервісів можуть належати:

платіжні сервіси;
оператори доставки;
системи веб-аналітики;
CRM-системи;
сервіси онлайн-консультацій;
сервіси електронної пошти;
сервіси SMS-повідомлень;
сервіси захисту Сайту;
інші технологічні партнери Продавця.

Кожен із таких сервісів здійснює обробку інформації відповідно до власної політики конфіденційності.

7.5. Управління Cookies

Користувач має право самостійно:

дозволяти або забороняти використання окремих категорій Cookies;
видаляти раніше збережені Cookies;
змінювати налаштування браузера щодо використання Cookies;
відкликати раніше надану згоду на використання необов'язкових Cookies.

Відключення окремих категорій Cookies може вплинути на коректність роботи окремих функцій Сайту.

7.6. Технічні журнали (Log Files)

Під час використання Сайту можуть автоматично створюватися журнали роботи (Logs), які можуть містити:

IP-адресу;
дату та час доступу;
тип браузера;
інформацію про операційну систему;
сторінки, що переглядалися;
технічні помилки;
інформацію про сеанс користувача;
інші технічні параметри, необхідні для забезпечення працездатності Сайту.

Такі журнали використовуються виключно для:

забезпечення безпеки;
діагностики технічних несправностей;
захисту Сайту;
адміністрування серверів;
розслідування інцидентів інформаційної безпеки.

7.7. Зміна технологій

Продавець має право впроваджувати нові технології збору технічної інформації, якщо їх використання не суперечить законодавству України та відповідає цілям, визначеним цією Політикою.

У разі впровадження технологій, що потребують додаткового інформування або отримання окремої згоди Користувача, Продавець забезпечує виконання відповідних вимог законодавства.

8. Захист персональних даних

8.1. Загальні принципи захисту

Продавець вживає необхідних організаційних, правових та технічних заходів для забезпечення належного рівня захисту персональних даних Користувачів від випадкової втрати, незаконної або несанкціонованої обробки, знищення, пошкодження, розголошення, зміни, блокування чи іншого неправомірного використання.

Захист персональних даних здійснюється відповідно до вимог законодавства України, загальновизнаних принципів інформаційної безпеки та внутрішніх процедур Продавця.

8.2. Організаційні заходи захисту

З метою забезпечення конфіденційності персональних даних Продавець, зокрема:

визначає коло осіб, які мають право доступу до персональних даних;
надає доступ до персональних даних виключно у межах службових повноважень;
забезпечує дотримання режиму конфіденційності працівниками та особами, які залучаються до обробки персональних даних;
здійснює контроль за дотриманням вимог щодо обробки персональних даних;
переглядає внутрішні процедури захисту інформації у разі зміни законодавства, бізнес-процесів або виявлення нових ризиків.

8.3. Технічні заходи захисту

Для забезпечення належного рівня інформаційної безпеки Продавець може використовувати комплекс технічних засобів захисту, зокрема:

захищені канали передачі інформації;
криптографічні протоколи передачі даних;
автентифікацію та контроль доступу до інформаційних систем;
системи журналювання дій користувачів та адміністраторів;
резервне копіювання інформації;
антивірусний захист;
міжмережеві екрани (Firewall);
засоби виявлення несанкціонованого доступу;
інші технічні рішення, що відповідають сучасному рівню розвитку інформаційних технологій.

Конкретний перелік технічних засобів захисту може змінюватися без внесення змін до цієї Політики з метою забезпечення належного рівня інформаційної безпеки.

8.4. Доступ до персональних даних

Доступ до персональних даних надається виключно особам, яким він необхідний для виконання службових, договірних або інших законних обов'язків.

Кожна така особа зобов'язана забезпечувати конфіденційність отриманої інформації та використовувати її виключно для виконання визначених функцій.

8.5. Захист під час передачі даних

У разі передачі персональних даних третім особам Продавець вживає розумних заходів для забезпечення їх захисту та передає лише той обсяг інформації, який є необхідним для досягнення відповідної мети обробки.

Особи, яким передаються персональні дані, повинні забезпечувати їх обробку відповідно до вимог законодавства України та використовувати виключно для виконання покладених на них функцій.

8.6. Реагування на інциденти інформаційної безпеки

У разі виявлення фактів несанкціонованого доступу до персональних даних, втрати інформації, кібератак або інших подій, що можуть вплинути на безпеку персональних даних, Продавець вживає розумних та необхідних заходів для:

локалізації інциденту;
мінімізації можливих негативних наслідків;
відновлення працездатності інформаційних систем;
проведення внутрішнього аналізу причин інциденту;
удосконалення заходів інформаційної безпеки.

У випадках, прямо передбачених законодавством України, Продавець здійснює повідомлення уповноважених органів та інших осіб у встановленому законом порядку.

8.7. Конфіденційність персональних даних

Особи, які отримали доступ до персональних даних у зв'язку з виконанням своїх посадових, договірних або інших обов'язків, зобов'язані не допускати їх незаконного розголошення, поширення або використання не за призначенням.

Обов'язок щодо збереження конфіденційності персональних даних зберігається і після припинення трудових, цивільно-правових чи інших правовідносин із Продавцем, якщо інше не передбачено законодавством України.

8.8. Обмеження відповідальності

Продавець не несе відповідальності за розголошення або втрату персональних даних, якщо це сталося внаслідок:

умисних або необережних дій самого Користувача;
надання Користувачем своїх облікових даних третім особам;
використання Користувачем незахищених каналів зв'язку;
дій третіх осіб, які не перебувають під контролем Продавця;
кібератак, що не могли бути об'єктивно передбачені або відвернуті за умови застосування розумних заходів захисту;
інших обставин, що не залежать від волі Продавця.

При цьому Продавець не звільняється від відповідальності у випадках, коли така відповідальність прямо встановлена імперативними нормами законодавства України.

8.9. Постійне вдосконалення системи захисту

Продавець періодично переглядає та вдосконалює організаційні й технічні заходи захисту персональних даних з урахуванням розвитку інформаційних технологій, зміни характеру обробки персональних даних, появи нових загроз інформаційній безпеці та вимог законодавства України.

9. Строки зберігання персональних даних

9.1. Загальні положення

Персональні дані Користувачів зберігаються Продавцем не довше, ніж це є необхідним для досягнення мети їх обробки, виконання вимог законодавства України, реалізації прав та законних інтересів сторін, а також захисту Продавця у разі виникнення спорів.

Після досягнення мети обробки або припинення правових підстав для обробки персональні дані підлягають видаленню, знищенню, знеособленню або обробляються іншим способом, що унеможливлює ідентифікацію особи, якщо інше не передбачено законодавством України.

9.2. Строки зберігання залежно від мети обробки

Персональні дані можуть зберігатися:

9.2.1. дані, необхідні для оформлення та виконання замовлення — протягом строку, необхідного для виконання договору купівлі-продажу, а також протягом строків, визначених законодавством України для бухгалтерського, податкового та іншого обов'язкового обліку;

9.2.2. дані щодо проведених оплат та розрахунків — протягом строків, установлених законодавством України у сфері бухгалтерського обліку, оподаткування та фінансової звітності;

9.2.3. дані, що містяться у зверненнях, претензіях, листуванні або інших комунікаціях із Користувачем — протягом строку, необхідного для розгляду відповідного звернення та, за необхідності, протягом строку позовної давності або до остаточного врегулювання спору;

9.2.4. дані, що використовуються для надсилання інформаційних або маркетингових повідомлень, — до моменту відкликання Користувачем відповідної згоди або припинення здійснення таких розсилок Продавцем.

9.2.5. технічні журнали (Logs), журнали безпеки, журнали роботи інформаційних систем та інша технічна інформація можуть зберігатися протягом строку, необхідного для забезпечення інформаційної безпеки, належного функціонування Сайту, розслідування інцидентів та виконання вимог законодавства.

9.3. Видалення персональних даних

Після припинення правових підстав для обробки персональних даних Продавець вживає розумних заходів для:

видалення персональних даних;
знищення матеріальних носіїв, якщо це необхідно;
знеособлення інформації;
припинення доступу до персональних даних.

У випадках, передбачених законодавством України, персональні дані можуть зберігатися довше, ніж це необхідно для досягнення первинної мети їх обробки.

9.4. Архівне зберігання

Персональні дані можуть бути переведені до архівного зберігання, якщо це необхідно:

для виконання вимог законодавства України;
для підтвердження виконання договірних зобов'язань;
для бухгалтерського та податкового обліку;
для захисту законних прав та інтересів Продавця;
для підтвердження обставин у разі виникнення судових або інших спорів.

Архівні дані використовуються виключно у випадках, коли це необхідно для зазначених цілей.

9.5. Знеособлення інформації

Після припинення необхідності використання персональних даних Продавець має право замість їх повного видалення здійснити знеособлення інформації, якщо така інформація необхідна для статистичних, аналітичних або інших законних цілей та більше не дозволяє прямо чи опосередковано ідентифікувати конкретну фізичну особу.

9.6. Право на дострокове видалення

Користувач має право звернутися до Продавця із вимогою про припинення обробки або видалення своїх персональних даних у випадках, передбачених законодавством України.

Таке звернення розглядається Продавцем з урахуванням наявності законних підстав для подальшого зберігання персональних даних.

У разі якщо закон покладає на Продавця обов'язок щодо зберігання певної інформації протягом визначеного строку, така інформація не може бути видалена до закінчення відповідного строку.

9.7. Припинення діяльності Сайту

У разі припинення діяльності Сайту або припинення господарської діяльності Продавця персональні дані підлягають подальшій обробці або видаленню відповідно до вимог законодавства України, а у випадку правонаступництва — можуть бути передані правонаступнику в порядку, передбаченому законодавством та цією Політикою.

10. Права суб'єкта персональних даних

10.1. Загальні положення

Користувач, персональні дані якого обробляються Продавцем, має права, передбачені Законом України «Про захист персональних даних», іншими нормативно-правовими актами України та цією Політикою.

Реалізація таких прав здійснюється у порядку та межах, визначених законодавством України.

10.2. Право на отримання інформації

Користувач має право отримати інформацію про:

факт обробки його персональних даних;
склад персональних даних, що обробляються;
джерела їх отримання;
мету обробки;
правові підстави обробки;
строк зберігання персональних даних;
осіб, яким передаються персональні дані, якщо така передача здійснюється відповідно до законодавства України.

10.3. Право доступу до персональних даних

Користувач має право звернутися до Продавця із запитом щодо отримання інформації про власні персональні дані, які перебувають в обробці, якщо інше не встановлено законом.

10.4. Право на виправлення персональних даних

Якщо персональні дані є неповними, неточними або застарілими, Користувач має право вимагати їх уточнення, оновлення або виправлення.

Продавець вживає розумних заходів для внесення відповідних змін після підтвердження їх обґрунтованості.

10.5. Право на відкликання згоди

Якщо обробка персональних даних здійснюється на підставі згоди Користувача, така згода може бути відкликана у будь-який час.

Відкликання згоди не впливає на законність обробки персональних даних, яка здійснювалася до моменту її відкликання.

10.6. Право вимагати припинення обробки або видалення персональних даних

Користувач має право звернутися із вимогою про припинення обробки або видалення своїх персональних даних у випадках, передбачених законодавством України.

Продавець має право відмовити у задоволенні такої вимоги у випадках, коли подальше зберігання або обробка персональних даних є обов'язковими відповідно до законодавства України або необхідними для захисту законних прав та інтересів Продавця.

10.7. Право заперечувати проти обробки персональних даних

У випадках, передбачених законодавством України, Користувач має право заперечити проти обробки своїх персональних даних.

Таке звернення розглядається Продавцем з урахуванням підстав та мети відповідної обробки.

10.8. Право на захист

Користувач має право звернутися за захистом своїх прав:

до Продавця;
до Уповноваженого Верховної Ради України з прав людини;
до суду;
до інших уповноважених органів державної влади у випадках, передбачених законодавством України.

10.9. Право на захист від незаконної обробки

Користувач має право вимагати захисту своїх персональних даних від:

незаконної обробки;
випадкової втрати;
знищення;
пошкодження;
приховування;
ненадання;
несвоєчасного надання;
інших порушень законодавства України у сфері захисту персональних даних.

10.10. Реалізація прав

Реалізація прав, передбачених цим розділом, здійснюється безоплатно, якщо інше не передбачено законодавством України.

Продавець розглядає звернення Користувачів у строки та порядку, визначених законодавством України.

10.11. Межі реалізації прав

Реалізація прав Користувача не повинна порушувати права та законні інтереси інших осіб, вимоги законодавства України або унеможливлювати виконання Продавцем обов'язків, покладених на нього законом.

1. Порядок реалізації прав суб'єкта персональних даних

11.1. Для реалізації прав, передбачених цією Політикою та законодавством України, Користувач має право звернутися до Продавця із відповідним запитом.

Запит може бути поданий у письмовій або електронній формі із використанням контактних даних, зазначених у цій Політиці.

11.2. У запиті рекомендується зазначити:

прізвище, ім'я та по батькові (за наявності);
контактні дані для отримання відповіді;
суть звернення;
інформацію, що дозволяє ідентифікувати Користувача;
інші відомості, необхідні для розгляду звернення.

11.3. У разі якщо у Продавця виникнуть обґрунтовані сумніви щодо особи заявника, він має право звернутися із проханням надати додаткову інформацію, необхідну для належної ідентифікації особи та захисту персональних даних від неправомірного розголошення.

11.4. Запити розглядаються у строки, встановлені законодавством України.

У разі необхідності отримання додаткової інформації або за наявності інших обставин, передбачених законодавством, строк розгляду звернення може бути продовжений у встановленому законом порядку.

11.5. Відповідь на звернення надається способом, погодженим із Користувачем або визначеним відповідно до законодавства України.

11.6. Продавець має право відмовити у задоволенні звернення повністю або частково, якщо:

виконання вимог суперечить законодавству України;
персональні дані підлягають обов'язковому зберіганню відповідно до закону;
звернення не дозволяє ідентифікувати особу заявника;
звернення є очевидно безпідставним або повторним без наведення нових обставин;
існують інші законні підстави для відмови.

12. Відповідальність сторін

12.1. Продавець забезпечує обробку персональних даних відповідно до вимог законодавства України та цієї Політики.

12.2. Користувач несе відповідальність за:

достовірність персональних даних, що ним надаються;
законність передачі персональних даних інших осіб;
своєчасне повідомлення про зміну персональних даних;
нерозголошення власних засобів авторизації (за наявності особистого кабінету).

12.3. У разі якщо Користувач надає персональні дані третіх осіб, він підтверджує наявність достатніх правових підстав для їх передачі Продавцю та несе відповідальність за можливі наслідки порушення прав таких осіб.

12.4. Продавець не несе відповідальності за:

недостовірність персональних даних, наданих Користувачем;
дії третіх осіб, які отримали доступ до персональних даних внаслідок недбалості самого Користувача;
перебої у роботі мережі Інтернет, операторів зв'язку, банківських установ, операторів поштового зв'язку або інших незалежних від Продавця осіб;
інші обставини, що перебувають поза межами його розумного контролю.

12.5. Жодне положення цієї Політики не звільняє Продавця від відповідальності у випадках, коли така відповідальність прямо встановлена імперативними нормами законодавства України.

13. Внесення змін до Політики конфіденційності

13.1. Продавець має право вносити зміни та доповнення до цієї Політики у будь-який час у разі:

зміни законодавства України;
зміни порядку обробки персональних даних;
впровадження нових сервісів або технологій;
зміни функціоналу Сайту;
зміни реквізитів Продавця;
виникнення інших обставин, що потребують оновлення цієї Політики.

13.2. Нова редакція Політики набирає чинності з моменту її розміщення на Сайті, якщо інше не передбачено самою новою редакцією.

13.3. Продовження використання Сайту після набрання чинності новою редакцією Політики означає ознайомлення Користувача з відповідними змінами та їх прийняття у частині, що не суперечить вимогам законодавства України.

13.4. Продавець рекомендує Користувачам періодично ознайомлюватися з актуальною редакцією цієї Політики.

14. Контактна інформація

З питань, пов'язаних з обробкою персональних даних, реалізацією прав суб'єкта персональних даних або застосуванням цієї Політики, Користувач може звернутися до Продавця за такими контактними даними:

Фізична особа – підприємець Шкаленкова Юлія Миколаївна

РНОКПП: 2742811766

Адреса місцезнаходження:

65016, Україна, область Одеська, місто Одеса, вулиця Кавунова, буд 1

Електронна пошта: info@cosy.in.ua

Телефони:

+38 (099) 849-58-16

+38 (066) 761-41-66