Положення про конфіденційність ТОВ ОТК «ЄВРОПЛЮС»

Зміст

Загальні положення та сфера застосування.
Склад та зміст персональних даних
Мета, межі, підстави та строки обробки персональних даних
Місцезнаходження персональних даних.
Умови розкриття інформації про персональні дані третім особам.
Захист персональних даних.
Права Користувачів (суб’єкта персональних даних).
Порядок роботи з запитами суб’єктів персональних даних (Користувачів).
Видалення персональних даних Користувачів.
Внесення змін до Положення.

1. Загальні положення та сфера застосування

1.1. Приймаючи це Положення про конфіденційність, Ви підтверджуєте, що Ви старше 18 років, проживаєте в Україні і є споживачем Продукції (алкогольних напоїв, тютюнових виробів, електронних сигарет, рідин, що використовуються в електронних сигаретах, пристроїв для споживання тютюнових виробів без їх згоряння та/або інших товарів) безумовно розумієте і погоджуєтеся із зазначеними нижче умовами і цілями використання Ваших персональних даних, надаєте згоду на обробку Ваших персональних даних ТОВАРИСТВУ З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ ОБ'ЄДНАНА ТОРГОВЕЛЬНА КОМПАНІЯ «ЄВРОПЛЮС» (далі – «Товариство», «ТОВ ОТК «ЄВРОПЛЮС»), а також безумовно розумієте і погоджуєтеся, що таке використання Ваших персональних даних не є підставою для виплати Вам будь-якої винагороди або компенсації.

Товариство обробляє Ваші персональні дані у обсязі пропорційному до мети їх обробки.

ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ ОБ'ЄДНАНА ТОРГОВЕЛЬНА КОМПАНІЯ «ЄВРОПЛЮС» поважає таємницю приватного життя своїх споживачів.

ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ ОБ'ЄДНАНА ТОРГОВЕЛЬНА КОМПАНІЯ «ЄВРОПЛЮС» зобов'язується вжити відповідних заходів щодо безпеки персональних даних, які Ви надаєте. Дане Положення про конфіденційність описує всі види персональних даних, які Товариство отримує від вас, а також те, як Товариство їх використовує і кому їх надає. Дане Положення про конфіденційність також описує ті заходи, яких Товариство вживає для забезпечення безпеки інформації.

ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ ОБ'ЄДНАНА ТОРГОВЕЛЬНА КОМПАНІЯ «ЄВРОПЛЮС» залишає за собою право у будь-який час вносити зміни до цього Положення про конфіденційність. Товариство буде повідомляти Вас про внесення будь-яких суттєвих змін до цього Положення про конфіденційність. Якщо Ви не згодні з цим Положенням про конфіденційність та будь-якими суттєвими змінами, що можуть бути внесені у майбутньому, Ви не можете використовувати ті канали електронної комерції, брати участь у тих програмах та користуватися послугами, якщо можливість їх використання (каналів, програм, послуг) базується на Вашій згоді з Положенням про конфіденційність.

1.2. Прийняття даного Положення про конфіденційності означає надання Вами згоди на обробку Ваших персональних даних згідно з цим Положенням про конфіденційність та Законом України «Про захист персональних даних». Ви підтверджуєте, що всі наведені Вами персональні дані є достовірними та точними. Ви повністю усвідомлюєте, що несете відповідальність за надання ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ ОБ'ЄДНАНА ТОРГОВЕЛЬНА КОМПАНІЯ «ЄВРОПЛЮС» недостовірних персональних даних про себе.

Ви підтверджуєте, що добровільно та безоплатно надаєте ТОВ ОТК «ЄВРОПЛЮС» свою згоду на будь-яку обробку Ваших персональних даних (в т.ч. даних телекомунікаційної поведінки) на строк не довше, ніж це необхідно для досягнення нижчезазначеної мети, включаючи:

прізвище, ім’я та по батькові,
дату народження,
стать,
індивідуальний податковий номер (ІПН),
адресу місця проживання,
номер стаціонарного або/та мобільного телефону,
адресу електронної пошти,
cookies веб-сайту,
IP-адресу,
інформацію про браузер, зокрема тип та версію браузера,
інформацію про пристрій, який використовується Користувачем,
інформацію про споживання Користувачами Продукції,
історію перегляду веб-сайтів, інформацію про тривалість, дату та час такого перегляду,
інформацію про вподобання щодо певних категорій товарів та/або послуг,
інформацію про купівельну активність,
інформацію про натиснуті та переглянуті рекламні оголошення, показники успіху рекламних оголошень,
інформацію з Українського бюро кредитних історій (при оплаті частинами).

1.3. Власником персональних даних Користувачів є ТОВ ОТК «ЄВРОПЛЮС» код ЄДРПОУ: 30217001, адреса: 01014, Україна, місто Київ, вулиця Звіринецька, будинок 63. 1.4. У цьому Положенні всі терміни використовуються в значенні, визначеному у Закону України «Про захист персональних даних» від 01 червня 2010 року № 2297-VI.

2. Склад та зміст персональних даних

2.1. Під Даними та/або персональними даними розуміється будь-яка інформація, що прямо чи опосередковано відноситься до конкретного Користувача. Перелік персональних даних, що обробляються Компанією вказано в п.1.2. цього Положення.

3. Мета, межі, підстави та строки обробки персональних даних

3.1. Метою обробки персональних даних є:

- забезпечення реалізації цивільно-правових відносин, господарських, податкових відносин, здійснення покладених на Товариство функцій, повноважень та обов’язків у відповідності до діючого законодавства України;

- ідентифікації Користувача як замовника послуг та товарів, в тому числі для надання послуг, обробки платежів, відправки, проведення розрахункових операцій, надання звітності, ведення бухгалтерського та управлінського обліку, створення і реалізації бонусних програм, програм лояльності, відправки розсилок поштою, електронною поштою, за номером телефону, в тому числі з метою відправки комерційних пропозицій, повідомлень про акції та новини Товариства, та/або для надання Замовниками фінансових послуг (що надаються третіми особами та/або партнерами Товариства), з метою покращення якості надання послуг, формування рейтингів та пропозицій, аналізу активності Замовників, здійснення пошуку по ключовим словам, управління трафіком веб-сайту, аналізу і прогнозування уподобань, інтересів Замовників для формування найбільш релевантних та вигідних персональних пропозицій або акційних пропозицій; проведення науково-дослідної та аналітичної активності, направлення інформаційних та маркетингових розсилок (новини, акції компанії, інформацію про акції, промокоди та знижки, персональні тарифи та рекомендації, персональні знижки та пропозиції), які містять інформацію щодо послуг, рекламні та комерційні пропозиції щодо таких послуг та ін.;

- з метою направлення розсилок, комерційних пропозицій, повідомлень про акції, програми лояльності, бонусні програми та/або з метою направлення повідомлень щодо функціонування веб-сайту або мобільного застосунку поштою, електронною поштою, за номером телефону,

- з метою виконання інших обов'язків покладених законом на Власника персональними даними, для захисту законних інтересів власника персональних даних або третьої особи, якій передаються персональні дані.

3.2. Товариство не здійснює обробку даних, які стосуються расової, національної приналежності, політичних поглядів, релігійних та інших переконань, членства в громадських організаціях. Інформація, яка характеризує фізіологічні особливості Користувачів, на основі яких можна встановити їх особистість не обробляються також.

3.3. Обробка персональних даних обмежується збором мінімального обсягу обов’язкової інформації, необхідного виключно для надання відповідних послуг Користувачам. У будь-якому випадку, коли запитується необов’язкова до надання інформація, Користувача про це повідомляється в момент збору такої інформації.

3.4. Обробка персональних даних Користувачів здійснюється без обмеження терміну, будь-яким законним способом, в тому числі в інформаційних системах персональних даних з використанням засобів автоматизації або без використання таких засобів. Строки обробки та зберігання Даних визначаються виходячи із цілей обробки Даних.

4. Місцезнаходження персональних даних.

4.1. Персональні дані Користувачів обробляються та зберігаються на захищених серверах Товариства.

5. Умови розкриття інформації про персональні дані третім особам

5.1. Товариство може здійснювати обмін Даними з афілійованими особами Товариства (компанії, які діють на підставі спільної власності), Контрагентами, що надають в тому числі, але не виключено: послуги з юридичного та кадрового обслуговування, маркетингові та ІТ послуги, які можуть обробляти та використовувати Дані з метою, визначеною цим Положенням.

5.2. Розкриття Даних відбувається при замовленні Користувачами товарів в об’ємі необхідному для ідентифікації Користувача, надання послуг Користувачу (в тому числі з метою належного здійснення розрахунків за товари, забезпечення отримання Замовником фінансових послуг тощо).

5.3. Товариство може залучати сторонніх постачальників послуг для виконання замовлення, в таких випадках такі сторонні постачальники послуг не мають повноважень використовувати отримані за допомогою Товариства персональні дані, інакше, ніж для виконання зобов’язань перед Користувачем.

5.4. Товариство також може здійснювати обмін Даними з постачальниками послуг під час проведення конкурсів, промо та акцій з метою належного забезпечення проведення таких конкурсів, промо та акцій. В такому випадку Дані використовуються та можуть передаватися третім особам для цілей та з метою проведення таких конкурсів, промо та акцій, визначення переможця. У разі виграшу/перемоги, якщо конкурсів, промо та акції проводяться постачальниками послуг, такі постачальники послуг можуть самостійно контактувати з представниками Користувачів з питань проведення конкурсів, промо та акцій, визначення переможців, оформлення виграшу тощо.

5.5. Товариство здійснює обробку Даних на законній та справедливій основі, тому дані не розкриваються третім особам і не розповсюджуються без згоди Користувачів, за виключенням випадків передбачених діючим законодавством України і лише в інтересах національної безпеки, економічного добробуту і прав людини, зокрема, за обґрунтованими запитами органів державної влади.

5.6. У випадках передачі персональних даних, передбачених розділом 5 цього Положення, інформування Користувачів про передачу його персональних даних здійснюється протягом 10-ти робочих днів з моменту виникнення необхідності розголошення таких даних.

6. Захист персональних даних.

6.1. Володільця персональних даних обладнано системними і програмно-технічними засобами та засобами зв’язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації і відповідають вимогам міжнародних та національних стандартів.

6.2. Працівники/уповноважені особи, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових (трудових) обов’язків зобов’язані дотримуватись вимог законодавства України в сфері захисту персональних даних та внутрішніх документів, щодо обробки і захисту персональних даних.

6.3. Працівники/уповноважені особи, що мають доступ до персональних даних, у тому числі, здійснюють їх обробку зобов’язані не допускати розголошення у будь-який спосіб персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням професійних чи службових або трудових обов’язків. Таке зобов’язання чинне після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.

6.4. Персональні дані не повинні зберігатися довше, ніж це необхідно для мети, для якої такі дані зберігаються, але у будь-якому разі не довше строку зберігання даних, визначеного цим Положенням за згодою Замовника.

6.5. Усі працівники володільця даних зобов’язані додержуватися вимог конфіденційності щодо персональних даних та інформації щодо рахунків у цінних паперах та обігу цінних паперів.

6.6. Володільцем даних розроблено та впроваджено внутрішні правила стосовно роботи із персональним даними, що включає процедуру ініціювання видалення ряду даних після надходження запиту щодо видалення особистого кабінету Користувача, рівні доступу внутрішніх співробітників Товариства до даних Користувача, безпечний порядок обміну такими даними всередині Товариства. Товариство на постійній основі проводить аудит своїх систем безпеки з метою виявлення можливостей для покращення безпечного зберігання та використання даних Замовників. Також Товариство дотримується вимог Типового порядку обробки персональних даних, що затверджений наказом Верховної Ради України 08.01.2014 № 1/02-14 (за посиланням https://zakon.rada.gov.ua/laws/show/v1_02715-14#Text ) в тій мірі, в якій це стосується саме персональних даних Користувача

7. Права Користувача (суб’єкта персональних даних).

7.1. Суб’єкт персональних даних має право:

знати про місцезнаходження персональних даних, яке містить його персональні дані, його призначення та найменування, місцезнаходження та / або місце проживання (перебування) власника чи розпорядника або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
на доступ до своїх персональних даних;
отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані, а також отримувати зміст його персональних даних, які зберігаються;
пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних органами державної влади, органами місцевого самоврядування при здійсненні їхніх повноважень, передбачених законом;
пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким власником та розпорядником, якщо ці дані обробляються незаконно чи є недостовірними;
на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
звертатися з питань захисту своїх прав щодо персональних даних до органів державної влади, органів місцевого самоврядування, до повноважень яких належить здійснення захисту персональних даних;
застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
ініціювати процес видалення персональних даних шляхом подання письмового звернення на пошту [email protected] із поміткою в темі листа «Персональні дані».

8. Порядок роботи з запитами суб’єкта персональних даних

8.1. Суб’єкт персональних даних має право на одержання будь-яких відомостей про себе у будь-якого суб’єкта відносин, пов’язаних з персональними даними, без зазначення мети запиту, крім випадків, установлених законом.

8.2. Доступ суб’єкта персональних даних до даних про себе здійснюється безоплатно.

8.3. Суб’єкт персональних даних подає запит щодо доступу (далі — запит) до персональних даних володільцю персональних даних. У запиті зазначаються:

прізвище, ім’я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує особу суб’єкта персональних даних (Замовника);
інші відомості, що дають змогу ідентифікувати особу суб’єкта персональних даних (Замовника);
відомості про персональні дані, стосовно яких подається запит, чи відомості про володільця чи розпорядника;
перелік персональних даних, що запитуються.

8.4. Строк вивчення запиту на предмет його задоволення не може перевищувати десяти робочих днів з дня його надходження.

8.5. Протягом цього строку Володілець персональних даних доводить до відома суб’єкта персональних даних (Замовника), що запит буде задоволене або відповідні персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті.

8.6. Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.

9. Видалення персональних даних представника Користувача

9.1. Видалення персональних даних представника Користувача може здійснюватись за бажанням представника Користувача, через здійснення ним наступних дій:

- подання письмового запиту з проханням припинити обробку персональних даних та видалити їх на електронну пошту із поміткою в темі листа «Персональні дані».

9.2. Персональні дані представника Користувача видаляються або знищуються в порядку, встановленому відповідно до вимог Закону.

Окрім випадків, передбачених п.9.1. Персональні дані представника Користувача також підлягають видаленню у разі:

- видання відповідного припису Уповноваженого Верховної Ради України з прав людини (далі - Уповноважений) або визначених ним посадових осіб секретаріату Уповноваженого Верховної Ради України з прав людини;

- набрання законної сили рішенням суду щодо видалення або знищення персональних даних.

9.3. Лист-повідомлення про видалення акаунту надходить Користувачу на емейл, який останній використовував для комунікації з Товариством. В листі зазначаються наслідки видалення акаунту, а також подальші дії, які слід вчинити для урегулювання бухгалтерських та юридичних питань.

9.4. Знищення персональних даних представника Користувача здійснюється у спосіб, що виключає подальшу можливість поновлення таких персональних даних, а також ідентифікацію представника Користувача.

10. Внесення змін до Положення

10.1. Час від часу ми можемо оновлювати це повідомлення (і будь-яке додаткове повідомлення про конфіденційність). Якщо це вимагається законом, Товариство повідомить Користувачів про зміни.

Дата останньої редакції: 28.11.2025