Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, получения, накопления, хранения, использования, передачи, защиты и иной обработки персональных данных пользователей веб-сайта https://cosy.in.ua/ru/ (далее — Сайт), а также лиц, оформляющих заказы товаров через Сайт или иным способом взаимодействующих с Продавцом.

1.2. Политика разработана в соответствии с:

Конституцией Украины;
Гражданским кодексом Украины;
Законом Украины «О защите персональных данных»;
Законом Украины «Об электронной коммерции»;
Законом Украины «О защите прав потребителей»;
другими нормативно-правовыми актами Украины.

1.3. Используя Сайт, оформляя заказ, регистрируясь, отправляя сообщения через формы обратной связи или иным способом предоставляя персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой и понимает порядок обработки своих персональных данных.

1.4. Настоящая Политика применяется исключительно к персональным данным, обрабатываемым Продавцом в связи с деятельностью Сайта. Политика не распространяется на веб-сайты третьих лиц, даже если такие сайты доступны по ссылкам, размещенным на Сайте.

1.5. Продавец осуществляет обработку только тех персональных данных, которые необходимы для достижения законных целей, определенных настоящей Политикой, и не допускает обработки персональных данных, являющейся избыточной по отношению к таким целям.

1.6. Продавец исходит из принципов законности, добросовестности, прозрачности, пропорциональности, минимизации объема персональных данных, ограничения сроков их хранения, конфиденциальности и надлежащего уровня защиты.

1.7. Продавец не осуществляет сознательного сбора персональных данных лиц, не достигших 18-летнего возраста. Если станет известно, что персональные данные такого лица были предоставлены без согласия его законного представителя в случаях, когда такое согласие необходимо в соответствии с законодательством Украины, Продавец примет меры для прекращения их обработки.

1.8. В случае если отдельные сервисы Сайта используют технологии третьих лиц (в частности, платежные сервисы, службы доставки, системы веб-аналитики, сервисы электронных сообщений или другие интеграции), обработка персональных данных такими лицами осуществляется в соответствии с их собственными политиками конфиденциальности и требованиями законодательства.

1.9. Настоящая Политика является неотъемлемой частью Публичной оферты и применяется ко всем правоотношениям, связанным с использованием Сайта, если иное прямо не предусмотрено законодательством Украины.

2. Термины и определения

2.1. В настоящей Политике приведенные ниже термины употребляются в следующем значении:

«Сайт» — веб-сайт интернет-магазина COSY, размещенный по адресу: https://cosy.in.ua/, включая все его страницы, поддомены (при их наличии), программные модули, сервисы и функциональные элементы.

«Продавец» — физическое лицо — предприниматель Шкаленкова Ю. Н., осуществляющая продажу товаров через Сайт, являющаяся владельцем персональных данных в понимании Закона Украины «О защите персональных данных» и определяющая цель и порядок их обработки.

«Пользователь» — любое физическое лицо, посещающее Сайт, использующее его функционал, оформляющее заказ, регистрирующееся, отправляющее обращение, подписывающееся на информационные сообщения или иным способом взаимодействующее с Сайтом либо Продавцом.

«Покупатель» — Пользователь, оформивший или намеревающийся оформить заказ товаров через Сайт либо иным согласованным способом.

«Персональные данные» — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано в соответствии с законодательством Украины.

«Обработка персональных данных» — любое действие или совокупность действий, осуществляемых в отношении персональных данных полностью или частично с применением автоматизированных средств либо без их применения, включая сбор, регистрацию, накопление, хранение, адаптацию, изменение, обновление, использование, передачу, распространение (в случаях, предусмотренных законом), обезличивание, блокирование, удаление и уничтожение.

«Владелец персональных данных» — Продавец, определяющий цель обработки персональных данных, состав таких данных и процедуры их обработки.

«Распорядитель персональных данных» — физическое или юридическое лицо, которому Продавец может поручить обработку персональных данных в соответствии с требованиями законодательства Украины и договора (в частности, операторы платежных сервисов, службы доставки, хостинг-провайдеры, CRM-системы, сервисы электронной коммуникации и т. п.).

«Третье лицо» — любое физическое или юридическое лицо, орган государственной власти, орган местного самоуправления или другой субъект, которому персональные данные могут быть переданы в случаях и порядке, предусмотренных законодательством Украины или настоящей Политикой.

«Cookies» — небольшие текстовые файлы, сохраняемые на устройстве Пользователя во время использования Сайта и используемые для обеспечения его корректной работы, повышения удобства использования, анализа использования Сайта и других законных целей.

«Техническая информация» — информация, автоматически передаваемая во время использования Сайта, в частности IP-адрес, тип браузера, тип операционной системы, информация об устройстве, часовой пояс, язык браузера, дата и время посещения, источник перехода, файлы журналов (logs), технические идентификаторы и другие аналогичные данные.

«Учетная запись» — персональный профиль Пользователя на Сайте (при наличии функции регистрации), обеспечивающий доступ к отдельным сервисам и истории заказов.

2.2. Термины, используемые в настоящей Политике и не определенные настоящим разделом, применяются в значении, приведенном в Гражданском кодексе Украины, Законе Украины «О защите персональных данных», Законе Украины «Об электронной коммерции», Законе Украины «О защите прав потребителей» и других нормативно-правовых актах Украины.

3. Владелец персональных данных

3.1. Владельцем персональных данных, обрабатываемых в связи с использованием Сайта и оформлением заказов, является:

Физическое лицо — предприниматель Шкаленкова Юлия Николаевна

РНОКПП: 2742811766

Местонахождение: 65016, Украина, Одесская область, город Одесса, улица Кавунова, дом 1

Электронная почта: info@cosy.in.ua

Телефон:

+38 (099) 849-58-16

+38 (066) 761-41-66

3.2. Владелец персональных данных определяет:

цель обработки персональных данных;
состав персональных данных, необходимых для осуществления своей хозяйственной деятельности;
порядок обработки персональных данных;
меры по обеспечению их конфиденциальности и защиты;
случаи и порядок передачи персональных данных третьим лицам в соответствии с законодательством Украины.

3.3. Владелец персональных данных осуществляет их обработку исключительно в пределах целей, определенных настоящей Политикой, и не допускает использования персональных данных способами, несовместимыми с указанными целями.

3.4. Владелец персональных данных обеспечивает организационные и технические меры защиты персональных данных от:

случайной утраты;
незаконного или несанкционированного доступа;
неправомерной обработки;
изменения;
уничтожения;
блокирования;
распространения;
других неправомерных действий третьих лиц.

3.5. Для обеспечения надлежащего функционирования Сайта и исполнения договоров купли-продажи Владелец персональных данных вправе привлекать распорядителей персональных данных, операторов отдельных сервисов и других лиц, осуществляющих обработку персональных данных исключительно в объеме, необходимом для выполнения соответствующих функций, и в соответствии с требованиями законодательства Украины.

3.6. Владелец персональных данных не продает, не передает в пользование и не распространяет персональные данные Пользователей третьим лицам в маркетинговых целях без надлежащего правового основания или отдельного волеизъявления Пользователя, если такое согласие необходимо в соответствии с законодательством Украины.

3.7. В случае изменения реквизитов Владельца персональных данных, контактной информации или других сведений, имеющих существенное значение для настоящей Политики, соответствующие изменения публикуются на Сайте путем обновления настоящей Политики или иного уведомления, если это предусмотрено законодательством Украины.

4. Какие персональные данные собираются и обрабатываются

4.1. Продавец осуществляет обработку исключительно тех персональных данных, которые Пользователь добровольно предоставляет при использовании Сайта или которые автоматически генерируются в процессе его функционирования, если такая обработка необходима для достижения целей, определенных настоящей Политикой и действующим законодательством Украины.

4.2. В зависимости от способа взаимодействия с Сайтом могут собираться и обрабатываться следующие категории персональных данных:

4.2.1. Данные, предоставляемые Пользователем при оформлении заказа

К таким данным могут относиться:

фамилия, имя и отчество (при наличии);
номер мобильного телефона;
адрес электронной почты;
адрес доставки;
населенный пункт;
номер отделения или почтомата оператора почтовой связи;
фамилия, имя и контактные данные получателя товара (если он отличается от Покупателя);
другие сведения, добровольно указанные Пользователем в комментарии к заказу.

4.2.2. Данные, предоставляемые при обращении к Продавцу

В случае обращения через форму обратной связи, электронную почту, мессенджеры или по телефону могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
содержание обращения;
информация, добровольно сообщенная Пользователем.

4.2.3. Данные, автоматически получаемые при использовании Сайта

При использовании Сайта могут автоматически обрабатываться:

IP-адрес;
дата и время посещения;
тип браузера;
тип операционной системы;
модель устройства;
язык браузера;
часовой пояс;
URL-адрес страницы, с которой был осуществлен переход;
просмотренные страницы Сайта;
продолжительность пребывания на Сайте;
информация о действиях Пользователя на Сайте;
технические журналы (logs);
файлы Cookies;
другие технические данные, необходимые для надлежащего функционирования Сайта.

4.2.4. Данные об оформлении и выполнении заказа

В процессе исполнения договора могут формироваться и обрабатываться:

номер заказа;
дата оформления заказа;
состав заказа;
стоимость товаров;
выбранный способ оплаты;
выбранный способ доставки;
статус выполнения заказа;
номер экспресс-накладной;
информация об оплате (без получения и хранения полных реквизитов платежной карты);
информация о возврате товара или денежных средств;
история взаимодействия с заказом.

4.2.5. Данные учетной записи (при наличии)

В случае создания личного кабинета могут обрабатываться:

логин;
пароль (в зашифрованном виде);
история заказов;
настройки профиля;
список желаний;
другие данные, необходимые для функционирования личного кабинета.

4.2.6. Данные для информационных и маркетинговых рассылок

В случае предоставления Пользователем отдельного согласия могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
история взаимодействия с информационными сообщениями;
информация о согласии или отзыве согласия на получение рекламных материалов.

4.3. Продавец не осуществляет сбор и обработку специальных категорий персональных данных (в частности, данных о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях или профессиональных союзах, биометрических данных, генетических данных, сведений о состоянии здоровья, половой жизни или сексуальной ориентации), если иное прямо не предусмотрено законодательством Украины.

4.4. Продавец не получает и не хранит полные реквизиты банковских платежных карт Пользователей. Обработка платежной информации осуществляется непосредственно соответствующими платежными сервисами и банковскими учреждениями в соответствии с их собственными правилами, политиками конфиденциальности и требованиями законодательства.

4.5. Пользователь гарантирует, что все персональные данные, которые он предоставляет Продавцу, являются достоверными, актуальными и принадлежат ему либо передаются им на законных основаниях. В случае предоставления персональных данных другого лица Пользователь подтверждает наличие надлежащих правовых оснований для их передачи Продавцу.

5. Цель и правовые основания обработки персональных данных

5.1. Продавец осуществляет обработку персональных данных Пользователей исключительно с определенной, законной и обоснованной целью, необходимой для осуществления хозяйственной деятельности, исполнения договорных обязательств, реализации прав и обязанностей сторон, а также выполнения требований законодательства Украины.

5.2. Персональные данные могут обрабатываться Продавцом в следующих целях:

5.2.1. Заключение и исполнение договора купли-продажи

В частности, для:

приема и обработки заказов;
подтверждения заказов;
резервирования товара;
комплектования заказа;
организации доставки;
передачи товара Покупателю;
оформления возврата товара или денежных средств;
послепродажного обслуживания;
исполнения других обязательств, возникающих между Продавцом и Покупателем.

5.2.2. Идентификация Пользователя

В частности, для:

подтверждения личности при оформлении заказа;
предотвращения мошеннических действий;
предотвращения ошибок при выполнении заказа;
подтверждения права на получение товара или возврат денежных средств.

5.2.3. Осуществление коммуникации с Пользователем

В том числе для:

уведомления о статусе заказа;
уточнения информации о доставке;
ответа на обращения;
рассмотрения претензий;
уведомления о возврате денежных средств;
информирования об исполнении договора.

5.2.4. Проведение расчетов

Для:

подтверждения получения оплаты;
оформления бухгалтерских документов;
возврата денежных средств;
выполнения требований налогового законодательства;
взаимодействия с платежными сервисами.

5.2.5. Выполнение требований законодательства Украины

В том числе:

бухгалтерского учета;
налогового законодательства;
законодательства о защите прав потребителей;
законодательства об электронной коммерции;
законодательства о защите персональных данных;
выполнения законных требований судов, правоохранительных органов и других государственных органов в случаях, предусмотренных законом.

5.2.6. Обеспечение функционирования Сайта

В частности, для:

поддержания работоспособности Сайта;
обеспечения информационной безопасности;
выявления технических ошибок;
защиты от несанкционированного доступа;
предотвращения кибератак;
ведения технических журналов работы Сайта;
резервного копирования информации.

5.2.7. Улучшение работы Сайта

При использовании соответствующих технических средств Продавец может осуществлять анализ статистической информации об использовании Сайта в целях:

совершенствования функционала;
повышения быстродействия;
улучшения навигации;
анализа популярности отдельных товаров;
устранения технических недостатков.

Такая информация используется преимущественно в обобщенном или обезличенном виде, если иное не следует из характера соответствующего сервиса.

5.2.8. Отправка информационных и маркетинговых сообщений

При наличии отдельного согласия Пользователя Продавец может использовать персональные данные для:

отправки информации о новых товарах;
уведомления об акциях;
персональных предложений;
рекламных рассылок;
информирования о специальных программах лояльности.

Непредоставление такого согласия или его отзыв не влияет на возможность использования Сайта или приобретения товаров.

5.3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на одном или нескольких из следующих правовых оснований:

добровольное предоставление Пользователем персональных данных;
необходимость заключения и исполнения договора купли-продажи;
выполнение Продавцом обязанностей, установленных законодательством Украины;
осуществление и защита законных прав и интересов Продавца, если такая обработка не нарушает права и свободы Пользователя;
отдельное согласие Пользователя в случаях, когда его получение необходимо в соответствии с законодательством Украины.

5.4. Продавец не осуществляет обработку персональных данных способами, несовместимыми с целями, определенными настоящей Политикой, и не использует персональные данные для автоматизированного принятия решений, которые могут иметь существенные правовые последствия для Пользователя, если иное прямо не предусмотрено законодательством Украины или отдельным согласием Пользователя.

5.5. В случае изменения цели обработки персональных данных Продавец обеспечивает внесение соответствующих изменений в настоящую Политику и в случаях, предусмотренных законодательством Украины, уведомляет Пользователей о таких изменениях надлежащим способом.

6. Передача персональных данных третьим лицам

6.1. Продавец обеспечивает конфиденциальность персональных данных Пользователей и не осуществляет их продажу, передачу в пользование или иное распространение третьим лицам, кроме случаев, предусмотренных законодательством Украины или настоящей Политикой.

6.2. Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения соответствующей цели обработки и выполнения обязательств перед Пользователем.

6.3. Передача персональных данных операторам почтовой связи

В целях доставки заказанного товара Продавец может передавать операторам почтовой связи и курьерским службам, в частности ООО «Нова Пошта», АО «Укрпочта», Rozetka Delivery или другим перевозчикам, следующие персональные данные:

фамилию, имя и отчество получателя (при наличии);
номер телефона;
населенный пункт;
адрес доставки;
номер отделения, почтомата или адрес курьерской доставки;
информацию о заказе, необходимую для его доставки.

Передача таких данных осуществляется исключительно в целях исполнения договора купли-продажи.

6.4. Передача персональных данных платежным сервисам

В случае оплаты товаров с использованием электронных платежных сервисов или банковских учреждений Продавец может передавать необходимый объем персональных данных соответствующим поставщикам платежных услуг.

При этом Продавец:

не получает;
не хранит;
не обрабатывает

полные реквизиты банковских платежных карт Пользователей.

Обработка платежной информации осуществляется непосредственно соответствующим банком, платежной системой или поставщиком платежных услуг в соответствии с их собственными правилами и политиками конфиденциальности.

6.5. Передача персональных данных поставщикам информационных сервисов

Для обеспечения надлежащего функционирования Сайта Продавец может использовать услуги третьих лиц, предоставляющих:

услуги хостинга;
облачные сервисы;
CRM-системы;
системы учета заказов;
сервисы электронной почты;
сервисы SMS-сообщений;
сервисы телефонной связи;
сервисы резервного копирования информации;
другие технические сервисы, необходимые для обеспечения деятельности Сайта.

Такие лица получают доступ только к тому объему персональных данных, который необходим для предоставления соответствующей услуги.

6.6. Передача персональных данных государственным органам

Продавец может передавать персональные данные государственным органам, правоохранительным органам, органам судебной власти или другим уполномоченным субъектам исключительно в случаях и порядке, предусмотренных законодательством Украины.

6.7. Передача персональных данных в связи с защитой прав Продавца

Продавец вправе использовать и в случаях, предусмотренных законодательством Украины, передавать персональные данные в целях:

защиты своих законных прав и интересов;
предотвращения мошенничества;
предотвращения неправомерного использования Сайта;
взыскания задолженности;
урегулирования претензий;
защиты своих прав в судебном или внесудебном порядке.

Передача персональных данных в таких случаях осуществляется только в пределах, необходимых для достижения соответствующей цели.

6.8. Передача персональных данных в случае реорганизации бизнеса

В случае реорганизации, смены владельца бизнеса, отчуждения имущественного комплекса, передачи прав на Сайт или иной формы правопреемства персональные данные могут быть переданы правопреемнику при условии соблюдения требований законодательства Украины о защите персональных данных.

Правопреемник обязан обеспечить дальнейшую обработку персональных данных в соответствии с настоящей Политикой и требованиями законодательства Украины.

6.9. Продавец не передает персональные данные Пользователей третьим лицам для осуществления рекламных или маркетинговых рассылок без отдельного правового основания или без волеизъявления Пользователя, если такое согласие является обязательным в соответствии с законодательством Украины.

6.10. В случае использования сторонних сервисов веб-аналитики, статистики, онлайн-консультаций, маркетинговых или рекламных платформ Продавец обеспечивает информирование Пользователей о такой обработке персональных данных в настоящей Политике и при необходимости получает соответствующее согласие Пользователя согласно требованиям законодательства Украины.

6.11. Передача персональных данных за пределы Украины может осуществляться только в случаях, когда это необходимо для функционирования отдельных информационных сервисов или исполнения договора, при условии обеспечения надлежащего уровня защиты персональных данных и соблюдения требований законодательства Украины.

7. Использование файлов Cookies и других технологий
7.1. Общие положения

Для обеспечения надлежащей работы Сайта, повышения удобства его использования, обеспечения информационной безопасности, сохранения настроек Пользователей и анализа функционирования Сайта Продавец может использовать файлы Cookies, технологии локального хранения данных (Local Storage), журналы работы серверов (Log Files), веб-маяки (Web Beacons), пиксели, программные идентификаторы и другие аналогичные технологии.

Такие технологии используются исключительно в пределах целей, определенных настоящей Политикой и законодательством Украины.

7.2. Что такое Cookies

Cookies — это небольшие текстовые файлы, которые сохраняются браузером Пользователя на его устройстве при посещении Сайта.

Cookies не содержат вредоносного программного обеспечения и сами по себе не позволяют получить доступ к устройству Пользователя.

7.3. Какие Cookies могут использоваться

В зависимости от функционала Сайта могут использоваться следующие категории Cookies.

7.3.1. Необходимые (Essential Cookies)

Используются для:

обеспечения работоспособности Сайта;
авторизации пользователя (при наличии личного кабинета);
оформления заказа;
сохранения корзины;
обеспечения информационной безопасности;
защиты от автоматизированных атак;
поддержания работы отдельных сервисов Сайта.

Отключение таких Cookies может привести к некорректной работе отдельных функций Сайта.

7.3.2. Функциональные Cookies

Могут использоваться для:

запоминания настроек пользователя;
выбора языка;
сохранения региона;
других персональных настроек интерфейса.

7.3.3. Аналитические Cookies

При условии использования соответствующих сервисов могут применяться для:

анализа посещаемости Сайта;
оценки эффективности отдельных страниц;
анализа поведения пользователей;
выявления технических ошибок;
улучшения работы Сайта.

7.3.4. Маркетинговые Cookies

В случае использования рекламных сервисов могут применяться для:

показа персонализированной рекламы;
оценки эффективности рекламных кампаний;
ограничения количества показов рекламных материалов;
анализа рекламного трафика.

Такие Cookies используются только в случаях и порядке, предусмотренных законодательством Украины.

7.4. Использование сервисов третьих лиц

Для обеспечения функционирования Сайта Продавец может использовать сервисы третьих лиц, которые могут устанавливать собственные Cookies или использовать другие технологии сбора технической информации.

К таким сервисам могут относиться:

платежные сервисы;
операторы доставки;
системы веб-аналитики;
CRM-системы;
сервисы онлайн-консультаций;
сервисы электронной почты;
сервисы SMS-сообщений;
сервисы защиты Сайта;
другие технологические партнеры Продавца.

Каждый из таких сервисов осуществляет обработку информации в соответствии с собственной политикой конфиденциальности.

7.5. Управление Cookies

Пользователь вправе самостоятельно:

разрешать или запрещать использование отдельных категорий Cookies;
удалять ранее сохраненные Cookies;
изменять настройки браузера относительно использования Cookies;
отзывать ранее предоставленное согласие на использование необязательных Cookies.

Отключение отдельных категорий Cookies может повлиять на корректность работы отдельных функций Сайта.

7.6. Технические журналы (Log Files)

При использовании Сайта могут автоматически создаваться журналы работы (Logs), которые могут содержать:

IP-адрес;
дату и время доступа;
тип браузера;
информацию об операционной системе;
просмотренные страницы;
технические ошибки;
информацию о сеансе пользователя;
другие технические параметры, необходимые для обеспечения работоспособности Сайта.

Такие журналы используются исключительно для:

обеспечения безопасности;
диагностики технических неисправностей;
защиты Сайта;
администрирования серверов;
расследования инцидентов информационной безопасности.

7.7. Изменение технологий

Продавец вправе внедрять новые технологии сбора технической информации, если их использование не противоречит законодательству Украины и соответствует целям, определенным настоящей Политикой.

В случае внедрения технологий, требующих дополнительного информирования или получения отдельного согласия Пользователя, Продавец обеспечивает выполнение соответствующих требований законодательства.

8. Защита персональных данных
8.1. Общие принципы защиты

Продавец принимает необходимые организационные, правовые и технические меры для обеспечения надлежащего уровня защиты персональных данных Пользователей от случайной утраты, незаконной или несанкционированной обработки, уничтожения, повреждения, разглашения, изменения, блокирования или иного неправомерного использования.

Защита персональных данных осуществляется в соответствии с требованиями законодательства Украины, общепризнанными принципами информационной безопасности и внутренними процедурами Продавца.

8.2. Организационные меры защиты

В целях обеспечения конфиденциальности персональных данных Продавец, в частности:

определяет круг лиц, имеющих право доступа к персональным данным;
предоставляет доступ к персональным данным исключительно в пределах служебных полномочий;
обеспечивает соблюдение режима конфиденциальности работниками и лицами, привлекаемыми к обработке персональных данных;
осуществляет контроль за соблюдением требований к обработке персональных данных;
пересматривает внутренние процедуры защиты информации в случае изменения законодательства, бизнес-процессов или выявления новых рисков.

8.3. Технические меры защиты

Для обеспечения надлежащего уровня информационной безопасности Продавец может использовать комплекс технических средств защиты, в частности:

защищенные каналы передачи информации;
криптографические протоколы передачи данных;
аутентификацию и контроль доступа к информационным системам;
системы журналирования действий пользователей и администраторов;
резервное копирование информации;
антивирусную защиту;
межсетевые экраны (Firewall);
средства выявления несанкционированного доступа;
другие технические решения, соответствующие современному уровню развития информационных технологий.

Конкретный перечень технических средств защиты может изменяться без внесения изменений в настоящую Политику в целях обеспечения надлежащего уровня информационной безопасности.

8.4. Доступ к персональным данным

Доступ к персональным данным предоставляется исключительно лицам, которым он необходим для выполнения служебных, договорных или других законных обязанностей.

Каждое такое лицо обязано обеспечивать конфиденциальность полученной информации и использовать ее исключительно для выполнения определенных функций.

8.5. Защита при передаче данных

В случае передачи персональных данных третьим лицам Продавец принимает разумные меры для обеспечения их защиты и передает только тот объем информации, который необходим для достижения соответствующей цели обработки.

Лица, которым передаются персональные данные, должны обеспечивать их обработку в соответствии с требованиями законодательства Украины и использовать исключительно для выполнения возложенных на них функций.

8.6. Реагирование на инциденты информационной безопасности

В случае выявления фактов несанкционированного доступа к персональным данным, утраты информации, кибератак или других событий, которые могут повлиять на безопасность персональных данных, Продавец принимает разумные и необходимые меры для:

локализации инцидента;
минимизации возможных негативных последствий;
восстановления работоспособности информационных систем;
проведения внутреннего анализа причин инцидента;
совершенствования мер информационной безопасности.

В случаях, прямо предусмотренных законодательством Украины, Продавец уведомляет уполномоченные органы и других лиц в установленном законом порядке.

8.7. Конфиденциальность персональных данных

Лица, получившие доступ к персональным данным в связи с исполнением своих должностных, договорных или других обязанностей, обязаны не допускать их незаконного разглашения, распространения или использования не по назначению.

Обязанность по сохранению конфиденциальности персональных данных сохраняется и после прекращения трудовых, гражданско-правовых или других правоотношений с Продавцом, если иное не предусмотрено законодательством Украины.

8.8. Ограничение ответственности

Продавец не несет ответственности за разглашение или утрату персональных данных, если это произошло вследствие:

умышленных или неосторожных действий самого Пользователя;
предоставления Пользователем своих учетных данных третьим лицам;
использования Пользователем незащищенных каналов связи;
действий третьих лиц, не находящихся под контролем Продавца;
кибератак, которые не могли быть объективно предусмотрены или предотвращены при условии применения разумных мер защиты;
других обстоятельств, не зависящих от воли Продавца.

При этом Продавец не освобождается от ответственности в случаях, когда такая ответственность прямо установлена императивными нормами законодательства Украины.

8.9. Постоянное совершенствование системы защиты

Продавец периодически пересматривает и совершенствует организационные и технические меры защиты персональных данных с учетом развития информационных технологий, изменения характера обработки персональных данных, появления новых угроз информационной безопасности и требований законодательства Украины.

9. Сроки хранения персональных данных
9.1. Общие положения

Персональные данные Пользователей хранятся Продавцом не дольше, чем это необходимо для достижения цели их обработки, выполнения требований законодательства Украины, реализации прав и законных интересов сторон, а также защиты Продавца в случае возникновения споров.

После достижения цели обработки или прекращения правовых оснований для обработки персональные данные подлежат удалению, уничтожению, обезличиванию или обрабатываются иным способом, исключающим возможность идентификации лица, если иное не предусмотрено законодательством Украины.

9.2. Сроки хранения в зависимости от цели обработки

Персональные данные могут храниться:

9.2.1. данные, необходимые для оформления и выполнения заказа, — в течение срока, необходимого для исполнения договора купли-продажи, а также в течение сроков, определенных законодательством Украины для бухгалтерского, налогового и другого обязательного учета;

9.2.2. данные о проведенных оплатах и расчетах — в течение сроков, установленных законодательством Украины в сфере бухгалтерского учета, налогообложения и финансовой отчетности;

9.2.3. данные, содержащиеся в обращениях, претензиях, переписке или других коммуникациях с Пользователем, — в течение срока, необходимого для рассмотрения соответствующего обращения, и при необходимости в течение срока исковой давности или до окончательного урегулирования спора;

9.2.4. данные, используемые для отправки информационных или маркетинговых сообщений, — до момента отзыва Пользователем соответствующего согласия или прекращения осуществления таких рассылок Продавцом.

9.2.5. технические журналы (Logs), журналы безопасности, журналы работы информационных систем и другая техническая информация могут храниться в течение срока, необходимого для обеспечения информационной безопасности, надлежащего функционирования Сайта, расследования инцидентов и выполнения требований законодательства.

9.3. Удаление персональных данных

После прекращения правовых оснований для обработки персональных данных Продавец принимает разумные меры для:

удаления персональных данных;
уничтожения материальных носителей, если это необходимо;
обезличивания информации;
прекращения доступа к персональным данным.

В случаях, предусмотренных законодательством Украины, персональные данные могут храниться дольше, чем это необходимо для достижения первоначальной цели их обработки.

9.4. Архивное хранение

Персональные данные могут быть переведены на архивное хранение, если это необходимо:

для выполнения требований законодательства Украины;
для подтверждения исполнения договорных обязательств;
для бухгалтерского и налогового учета;
для защиты законных прав и интересов Продавца;
для подтверждения обстоятельств в случае возникновения судебных или других споров.

Архивные данные используются исключительно в случаях, когда это необходимо для указанных целей.

9.5. Обезличивание информации

После прекращения необходимости использования персональных данных Продавец вправе вместо их полного удаления осуществить обезличивание информации, если такая информация необходима для статистических, аналитических или других законных целей и больше не позволяет прямо или косвенно идентифицировать конкретное физическое лицо.

9.6. Право на досрочное удаление

Пользователь вправе обратиться к Продавцу с требованием о прекращении обработки или удалении своих персональных данных в случаях, предусмотренных законодательством Украины.

Такое обращение рассматривается Продавцом с учетом наличия законных оснований для дальнейшего хранения персональных данных.

В случае если закон возлагает на Продавца обязанность по хранению определенной информации в течение установленного срока, такая информация не может быть удалена до окончания соответствующего срока.

9.7. Прекращение деятельности Сайта

В случае прекращения деятельности Сайта или прекращения хозяйственной деятельности Продавца персональные данные подлежат дальнейшей обработке или удалению в соответствии с требованиями законодательства Украины, а в случае правопреемства могут быть переданы правопреемнику в порядке, предусмотренном законодательством и настоящей Политикой.

10. Права субъекта персональных данных
10.1. Общие положения

Пользователь, персональные данные которого обрабатываются Продавцом, имеет права, предусмотренные Законом Украины «О защите персональных данных», другими нормативно-правовыми актами Украины и настоящей Политикой.

Реализация таких прав осуществляется в порядке и пределах, определенных законодательством Украины.

10.2. Право на получение информации

Пользователь вправе получить информацию о:

факте обработки его персональных данных;
составе обрабатываемых персональных данных;
источниках их получения;
цели обработки;
правовых основаниях обработки;
сроке хранения персональных данных;
лицах, которым передаются персональные данные, если такая передача осуществляется в соответствии с законодательством Украины.

10.3. Право доступа к персональным данным

Пользователь вправе обратиться к Продавцу с запросом о получении информации о собственных персональных данных, находящихся в обработке, если иное не установлено законом.

10.4. Право на исправление персональных данных

Если персональные данные являются неполными, неточными или устаревшими, Пользователь вправе требовать их уточнения, обновления или исправления.

Продавец принимает разумные меры для внесения соответствующих изменений после подтверждения их обоснованности.

10.5. Право на отзыв согласия

Если обработка персональных данных осуществляется на основании согласия Пользователя, такое согласие может быть отозвано в любое время.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента его отзыва.

10.6. Право требовать прекращения обработки или удаления персональных данных

Пользователь вправе обратиться с требованием о прекращении обработки или удалении своих персональных данных в случаях, предусмотренных законодательством Украины.

Продавец вправе отказать в удовлетворении такого требования в случаях, когда дальнейшее хранение или обработка персональных данных являются обязательными в соответствии с законодательством Украины или необходимы для защиты законных прав и интересов Продавца.

10.7. Право возражать против обработки персональных данных

В случаях, предусмотренных законодательством Украины, Пользователь вправе возразить против обработки своих персональных данных.

Такое обращение рассматривается Продавцом с учетом оснований и цели соответствующей обработки.

10.8. Право на защиту

Пользователь вправе обратиться за защитой своих прав:

к Продавцу;
к Уполномоченному Верховной Рады Украины по правам человека;
в суд;
в другие уполномоченные органы государственной власти в случаях, предусмотренных законодательством Украины.

10.9. Право на защиту от незаконной обработки

Пользователь вправе требовать защиты своих персональных данных от:

незаконной обработки;
случайной утраты;
уничтожения;
повреждения;
сокрытия;
непредоставления;
несвоевременного предоставления;
других нарушений законодательства Украины в сфере защиты персональных данных.

10.10. Реализация прав

Реализация прав, предусмотренных настоящим разделом, осуществляется бесплатно, если иное не предусмотрено законодательством Украины.

Продавец рассматривает обращения Пользователей в сроки и порядке, определенных законодательством Украины.

10.11. Пределы реализации прав

Реализация прав Пользователя не должна нарушать права и законные интересы других лиц, требования законодательства Украины или делать невозможным выполнение Продавцом обязанностей, возложенных на него законом.

11. Порядок реализации прав субъекта персональных данных

11.1. Для реализации прав, предусмотренных настоящей Политикой и законодательством Украины, Пользователь вправе обратиться к Продавцу с соответствующим запросом.

Запрос может быть подан в письменной или электронной форме с использованием контактных данных, указанных в настоящей Политике.

11.2. В запросе рекомендуется указать:

фамилию, имя и отчество (при наличии);
контактные данные для получения ответа;
суть обращения;
информацию, позволяющую идентифицировать Пользователя;
другие сведения, необходимые для рассмотрения обращения.

11.3. В случае если у Продавца возникнут обоснованные сомнения относительно личности заявителя, он вправе обратиться с просьбой предоставить дополнительную информацию, необходимую для надлежащей идентификации лица и защиты персональных данных от неправомерного разглашения.

11.4. Запросы рассматриваются в сроки, установленные законодательством Украины.

При необходимости получения дополнительной информации или при наличии других обстоятельств, предусмотренных законодательством, срок рассмотрения обращения может быть продлен в установленном законом порядке.

11.5. Ответ на обращение предоставляется способом, согласованным с Пользователем или определенным в соответствии с законодательством Украины.

11.6. Продавец вправе отказать в удовлетворении обращения полностью или частично, если:

выполнение требований противоречит законодательству Украины;
персональные данные подлежат обязательному хранению в соответствии с законом;
обращение не позволяет идентифицировать личность заявителя;
обращение является очевидно необоснованным или повторным без указания новых обстоятельств;
существуют другие законные основания для отказа.

12. Ответственность сторон

12.1. Продавец обеспечивает обработку персональных данных в соответствии с требованиями законодательства Украины и настоящей Политики.

12.2. Пользователь несет ответственность за:

достоверность предоставляемых им персональных данных;
законность передачи персональных данных других лиц;
своевременное уведомление об изменении персональных данных;
неразглашение собственных средств авторизации (при наличии личного кабинета).

12.3. В случае если Пользователь предоставляет персональные данные третьих лиц, он подтверждает наличие достаточных правовых оснований для их передачи Продавцу и несет ответственность за возможные последствия нарушения прав таких лиц.

12.4. Продавец не несет ответственности за:

недостоверность персональных данных, предоставленных Пользователем;
действия третьих лиц, получивших доступ к персональным данным вследствие небрежности самого Пользователя;
перебои в работе сети Интернет, операторов связи, банковских учреждений, операторов почтовой связи или других независимых от Продавца лиц;
другие обстоятельства, находящиеся за пределами его разумного контроля.

12.5. Ни одно положение настоящей Политики не освобождает Продавца от ответственности в случаях, когда такая ответственность прямо установлена императивными нормами законодательства Украины.

13. Внесение изменений в Политику конфиденциальности

13.1. Продавец вправе вносить изменения и дополнения в настоящую Политику в любое время в случае:

изменения законодательства Украины;
изменения порядка обработки персональных данных;
внедрения новых сервисов или технологий;
изменения функционала Сайта;
изменения реквизитов Продавца;
возникновения других обстоятельств, требующих обновления настоящей Политики.

13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой новой редакцией.

13.3. Продолжение использования Сайта после вступления в силу новой редакции Политики означает ознакомление Пользователя с соответствующими изменениями и их принятие в части, не противоречащей требованиям законодательства Украины.

13.4. Продавец рекомендует Пользователям периодически знакомиться с актуальной редакцией настоящей Политики.

14. Контактная информация

По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных или применением настоящей Политики, Пользователь может обратиться к Продавцу по следующим контактным данным:

Физическое лицо — предприниматель Шкаленкова Юлия Николаевна

РНОКПП: 2742811766

Адрес местонахождения:

65016, Украина, Одесская область, город Одесса, улица Кавунова, дом 1

Электронная почта: info@cosy.in.ua

Телефоны:

+38 (099) 849-58-16

+38 (066) 761-41-66