Політики приватності наших партнерів.
Товариство з обмеженою відповідальністю "РОЗЕТКА.УА" (надалі – "Товариство"), місцезнаходження: Україна, 01103, м. Київ, бул. Міхновського Миколи, буд. 8А, обробляє персональні дані фізичних осіб, які здійснюють купівлю та/або замовлення товарів та/або послуг для себе, одержувачів замовлення, а також відвідувачів Онлайн-платформи "ROZETKA" (надалі –"Покупці, Користувачі") на онлайн-платформі "ROZETKA" (надалі – "Онлайн-платформа "ROZETKA"), яка включає веб-сайт: rozetka.com.ua (надалі – "Сайт") та/або мобільного додаток "ROZETKA" (надалі – "Мобільний додаток") та/або пов'язані сервіси, відповідно до цього Положення про обробку і захист персональних даних користувачів (покупців) онлайн-платформи "ROZETKA" (надалі – "Положення").
Товариство є володільцем персональних даних Покупців.
Персональні дані у цьому Положенні означають відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Обробка Товариством персональних даних Покупців включає, але не обмежується, наступні дії: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
Інші терміни у цьому Положенні використовуються у значеннях, наведених у Законі України "Про захист персональних даних" від 01 червня 2010 року № 2297-VI.
Здійснюючи реєстрацію на Сайті або у Мобільному додатку (завантаженому за допомогою Play Market або App Store) та починаючи використання Онлайн-платформи "ROZETKA", або оформлюючи замовлення без попередньої реєстрації, Покупець надає дозвіл та добровільну однозначну згоду на обробку його персональних даних на умовах та в порядку, що викладені у цьому Положенні, а також підтверджує, що уважно ознайомився та повністю зрозумів це Положення.
На Сайті можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході за посиланнями на інші веб-сайти дія цього Положення на такі веб-сайти не поширюватиметься. У зв'язку з чим, Товариство рекомендує ознайомлюватися з політикою в сфері конфіденційності та персональних даних кожного такого веб-сайту перед тим, як передавати персональні дані, за якими Покупець можете бути ідентифікований.
На Онлайн-платформі можуть створюватись окремі кабінети користувача, в тому числі для зручності авторизації та формування замовлень, швидкості оформлення замовлень та оплати товарів.
Товариство може обробляти наступні персональні дані Покупців та одержувачів замовлення:
ім’я, прізвище, по батькові, номер телефону, адреса електронної пошти, дата народження, наявність дітей, стать, захоплення, наявність домашніх тварин, наявність автомобіля та його VIN номер, мова спілкування, адреса доставки, наявність облікового запису в соціальних мережах/он-лайн платформах, інформація щодо паспортних даних, ідентифікаційного коду.
Даний перелік персональних даних не є виключним та обов’язковим, а залежить від потреб та бажань самого Покупця та від тих операцій, які він виконує на Онлайн-платформі "ROZETKA".
Товариство збирає більшість персональних даних безпосередньо від Покупців, коли Покупці надають персональні дані при користуванні (реєстрації) Онлайн-платформою "ROZETKA", або при проходженні опитування (шляхом заповнення анкети або в інший спосіб), або при усній комунікації Покупця і адміністрації Сайту, або при здійсненні оплати на Онлайн-платформі "ROZETKA" (в тому числі під час покупки товарів та/або послуг в кредит/оплату частинами). Однак, Товариство також може збирати персональні дані Покупців від третіх осіб – через он-лайн платформи (наприклад, через обліковий запис Facebook, Google, AppleID).
Під персональними даними також розуміється інша інформація, отримана Онлайн-платформою "ROZETKA" на законних підставах від третіх осіб та/або доступна з облікових записів Покупця у соціальних мережах – у випадку реєстрації на Онлайн-платформі "ROZETKA" за допомогою служб автентифікації соціальних мереж. У такому випадку Покупець надає свою згоду на обробку інформації, що доступна із відповідних облікових записів у соціальних мережах.
Покупці несуть відповідальність за всю інформацію, що розміщується ними в загальнодоступних облікових записах. Покупці усвідомлюють усі ризики, пов'язані з оприлюдненням ними адреси або інформації про точне місце свого розташування. Якщо Покупець вирішив увійти на Онлайн-платформу "ROZETKA", використовуючи службу автентифікації третьої особи, наприклад, інформацію з соціальної мережи Facebook, Товариство може отримати додаткову інформацію, доступ до якої надано такою третьою особою.
Товариство не здійснює обробку спеціальної категорії персональних даних (т.з. "чутливі дані"), які стосуються расового або етнічного походження, політичних, релігійних або світоглядних переконань, членства політичних партіях та професійних спілках, засудження до кримінального покарання, а також здоров’я, статевого життя, біометричних або генетичних даних. Інформація, яка характеризує фізіологічні особливості Покупців, на основі яких можна встановити їх особистість, не обробляються також.
Товариство обробляє персональні дані Покупців, зокрема, з наступною метою:
Покупець може у будь-який момент відмовитися від отримання інформаційних та маркетингових розсилок – через відповідні налаштування на Сайті , у Мобільному додатку (особистий кабінет Користувача – мої розсилки) та/або шляхом направлення повідомлення на електронну адресу Онлайн-платформи: [email protected] із поміткою в темі листа "Персональні дані".
Товариство обробляє персональні дані Покупців на наступних підставах:
Із положеннями про обробку персональних даних платформ-партнерів можна ознайомитись за посиланнями:
https://prom.ua/ua/privacy-policy
https://bigl.ua/ua/privacy_policy
https://shafa.ua/uk/page/privacy-policy
Персональні дані Покупців можуть оброблятися виключно за наявності принаймні однієї з підстав, зазначених вище.
Строки обробки персональних даних Покупців. Персональні дані Покупців зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, визначеної вище, якщо інше не передбачено законодавством у сфері архівної справи та діловодства.
Персональні дані Покупців знаходяться в Україні.
Наступні особи (і виключно у випадку службової необхідності) можуть отримати доступ до персональних даних Покупців:
Товариство може передавати персональні дані третім особам, у тому числі іноземним суб'єктам відносин, пов'язаним із персональними даними, зокрема, пов'язаним особам Товариства з метою обробки персональних даних, визначеною цим Положенням. Наприклад, дані можуть передаватися партнерам та контрагентам Товариства, які надають йому послуги для забезпечення ведення Товариством господарської діяльності. При цьому Товариство докладає необхідних і розумних зусиль для забезпечення захисту персональних даних, які передаються, у тому числі шляхом укладення відповідних договорів. У такому разі Покупець надає однозначну згоду на передачу його персональних даних будь-якій третій особі з метою обробки персональних даних згідно з цим Положенням за межі України до країн, які не визнані такими, що забезпечують належний захист персональних даних. Жодна передача персональних даних не потребуватиме окремої згоди Покупця або надання Покупцю окремого повідомлення.
Товариство вживає заходів щодо забезпечення захисту персональних даних Покупців на всіх етапах їх обробки, у тому числі за допомогою організаційних та технічних заходів.
Організаційні заходи, вжиті Товариством, охоплюють:
i. Контроль доступу до персональних даних Покупців працівників/уповноважених осіб Товариства:
ii. Ведення обліку операцій, пов’язаних з обробкою персональних даних Покупців та доступом до них:
iii. Товариством розроблений план дій на випадок несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайних ситуацій.
iv. Товариство регулярно організовує навчання співробітників Товариства, залучених до процесів обробки персональних даних, для підвищення обізнаності щодо міжнародно-правових стандартів та положень національного законодавства у сфері захисту персональних даних, ефективного виконання і дотримання внутрішніх правил Товариства щодо збирання, зберігання, використання чи здійснення інших дій, що становлять обробку персональних даних.
Технічні заходи захисту, вжиті Товариством, охоплюють наступні:
i. Товариство обладнано системними і програмно-технічними засобами та засобами зв’язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації і відповідають вимогам міжнародних та національних стандартів. Програмні продукти, що використовується Товариством в процесі обробки персональних даних для досягнення мети їх обробки, мають вбудовані механізми захисту інформації від несанкціонованого доступу для забезпечення ідентифікації та автентифікації Покупців, цілісності електронних документів, реєстрації дій Покупців, управління доступом Покупців до інформації та окремих функцій.
ii. Для цілей захисту облікових записів Покупців та їх персональних даних від неправомірного доступу, використовується додатково двофакторна аутентифікація, що є додатковим рівнем захисту облікового запису Покупця.
Двофакторна аутентифікація активується, якщо у акаунті Покупця наявний підтверджений номер телефону та виконується хоча б одна з умов, що вказана нижче:
Під час авторизації Покупця з невідомого пристрою спрацьовує двофакторна аутентифікація. Тож, окрім введення паролю, потрібно також ввести одноразовий 6-ти значний код, який надходить на телефон Покупця у вигляді SMS або Viber повідомлення або відбувається додаткова перевірка довірених пристроїв (ідентифікатор верифікованого пристрою/програми). У тому ж повідомленні міститься інформація щодо параметрів входу у його/її аккаунт:
У деяких випадках, наприклад, якщо Покупець виконав занадто багато невдалих спроб авторизації, спрацьовує додатковий алгоритм захисту - ввід reCaptcha (для перевірки, чи не є Покупець роботом).
Товариством розроблено та впроваджено внутрішні правила стосовно роботи із персональним даними, що включає процедуру видалення ряду даних після видалення особистого кабінету Покупця, рівні доступу внутрішніх співробітників Товариства до даних Покупців, безпечний порядок обміну такими даними всередині Товариства. Товариство на постійній основі проводить аудит своїх систем безпеки з метою виявлення можливостей для покращення безпечного зберігання та використання даних Покупців. Також Товариство дотримується вимог Типового порядку обробки персональних даних, що затверджений наказом Верховної Ради України 08.01.2014 № 1/02-14 (за посиланням) в тій мірі, в якій це стосується саме персональних даних.
Відповідно до статті 8 Закону України "Про захист персональних даних" Покупець має право:
Покупець має право на одержання будь-яких відомостей про себе у Товариства. Доступ Покупця до даних про себе здійснюється безоплатно.
Покупець подає запит щодо доступу (далі – "Запит") до персональних даних Товариству.
У Запиті зазначаються:
Строк вивчення Запиту на предмет його задоволення не може перевищувати 10 робочих днів з дня його надходження.
Протягом цього строку Товариство доводить до відома Покупця, що Запит буде задоволено або відповідні персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті.
Запит задовольняється протягом 30 календарних днів з дня його надходження, якщо інше не передбачено законом.
Видалення персональних даних Покупця може здійснюватись за бажанням Покупця через здійснення ним наступних дій:
Окрім випадків, передбачених вище, персональні дані Покупця також підлягають видаленню у разі:
У випадку, коли Покупець здійснює дії із самостійного видалення Персональних даних із особистого кабінету Покупця, знищення персональних даних Покупця із інформаційних систем Товариства здійснюється автоматично.
Знищення персональних даних Покупця здійснюється у спосіб, що виключає подальшу можливість поновлення таких персональних даних, а також ідентифікацію Покупця.
Покупці також можуть видалити свій обліковий запис. Видалення облікового запису за ініціативою Покупця відбувається в порядку, визначеному в Угоді користувача та в Умовах використання Сайту, та є підставою для негайного припинення обробки та зберігання таких персональних даних Товариством.
У випадку відсутності активності у обліковому записі Покупця протягом строку, що перевищує 5 (п'ять) років, Товариство залишає за собою право видалити обліковий запис Покупця, включаючи всі персональні дані, що зберігаються в обліковому записі, що означає, що Покупець більше не зможете отримати до нього доступ і використовувати його. Порядок видалення персональних даних Покупця із внутрішніх баз Товариства регулюється внутрішніми політиками Товариства.
За наявності запитань щодо підстав, умов, процедур зміни чи видалення персональних даних Покупців просимо контактувати на електронну адресу Он-лайн платформи "ROZETKA": [email protected] із поміткою в темі листа "Персональні дані".
Покупець в будь-який момент може відкликати згоду на обробку персональних даних шляхом направлення запиту на електронну адресу: [email protected] з поміткою в темі листа "Персональні дані". У цьому разі працівниками Товариства здійснюється розгляд такого запиту про видалення персональних даних та видалення персональних даних Покупця з інформаційних систем Товариства.
Відкликання згоди Покупця на обробку його персональних даних не впливатиме на обробку персональних даних, яка здійснювалася до такого відкликання, та не перешкоджатиме обробці персональних даних на інших законних підставах.
Інформування суб'єктів персональних даних про обробку їх персональних даних є важливим для Товариства. Товариство пов'язане цим зобов'язанням, навіть якщо персональні дані отримані не від суб'єкта персональних даних, а саме якщо персональні дані отримані від Покупця про одержувача замовлення. У деяких випадках Товариство не має достатньої інформації про одержувача замовлення (у тому числі відсутність контактних даних), тому Товариство не може безпосередньо зв'язатися з одержувачем замовлення та/або поінформувати його одразу після того, як Товариство отримає дані про нього від Покупця.
У тих випадках, коли Покупець не є самим суб'єктом персональних даних, Товариство пропонує і рекомендує Покупцю повідомити одержувача замовлення про існування цього Положення. Покупець зобов'язаний заздалегідь поділитися посиланням на це Положення із одержувачем замовлення, і цим Покупець підтверджуєте, що зробив це і отримав однозначну згоду на обробку персональних даних відповідно до цього Положення, від одержувача замовлення і що надасть таку згоду на запит Товариства.
Товариство може час від часу в односторонньому порядку оновлювати це Положення. Товариство буде повідомляти Покупців про внесення будь-яких суттєвих доповнень або змін до цього Положення. Якщо Покупець не погоджується з будь-якими такими суттєвими доповненнями або змінами, що можуть бути внесені у майбутньому, він не повинен використовувати Сайт та/або Мобільний додаток. Товариство також може вносити інші зміни до цього Положення без попереднього повідомлення Покупця, тому Товариство рекомендує регулярно перевіряти це Положення.
Нова редакція Положення вступає в силу з моменту його розміщення на Онлайн-платформі "ROZETKA", якщо інше не передбачено новою редакцією Положення. Чинна редакція Положення завжди знаходиться на сторінці за адресою: https://help.rozetka.com.ua/p/69-polozhennya-pro-obrobku-i-zahyst-personalnyh-danyh/.
Дата останньої редакції: 04.07.2024