Політика щодо обробки персональних даних та конфіденційності
Дана Політика щодо обробки персональних даних і конфіденційності (далі — Політика) діє відносно всієї інформації, яку ТОВ "ГРІН ФІШ ПЛАНТ" (далі — Компанія) та/або її афілійовані особи, включаючи всіх осіб, що входять в одну групу з ТОВ "ГРІН ФІШ ПЛАНТ", можуть отримати про користувача під час використання ним будь-якого з сайтів, сервісів, служб, програм і продуктів ТОВ "ГРІН ФІШ ПЛАНТ" у процесі реєстрації, авторизації та іншого використання, а також під час виконання ТОВ "ГРІН ФІШ ПЛАНТ" його афілійованими особами будь-яких угод і договорів, укладених з користувачем у зв'язку з використанням сервісів. Виражена відповідно до Політики згода Користувача на обробку наданих ним Компанії персональних даних та іншої інформації, вважається одночасно наданою Користувачем зазначеним у Політиці третім особам, які залучаються Компанією для сприяння у виконанні Угоди користувача, Договору приєднання, Ліцензійної угоди.
Використання сайту electro.nd.ua (далі — Сайт), Застосунку cloudpay (далі — Застосунок), Сервісу cloudpay (далі — Сервіс), зокрема, здійснення Користувачем реєстрації, авторизації, означає беззастережну згоду Користувача з Політикою та всіма зазначеними в ній умовами обробки його персональних даних та іншої інформації, а саме на вчинення дій, передбачених Законом України «Про захист персональних даних» як без, так і з використанням засобів автоматизації, і підтверджує, що, даючи таку згоду, він діє вільно, своєю волею та у своєму інтересі; у разі незгоди з Політикою та всіма її умовами Користувач має утриматись від використання Сайту, Застосунку, Сервісу.
Використовуючи наш Сайт, Сервіс, Застосунок і надаючи свою згоду на використання персональних даних, зокрема даєте свою згоду на запис розмови зі співробітником Компанії або оператором кол-центру, на надсилання вам будь-якими каналами зв'язку, включно з: SMS-сповіщення, push-повідомлення, відправлення повідомлень за допомогою WhatsАpp, дзвінком, голосовим повідомленням, повідомленням по електронній пошті, інформації, індивідуальних пропозицій та рекламних матеріалів про продукти і послуги, що надаються Компанією, пов'язаних із Сайтом, Сервісом, Застосунком та підприємницькою діяльністю Компанії, включно з повідомленнями про діючі чи ті, що розробляються товари і послуги Компанії та її партнерів. Ви визнаєте, що ознайомилися з умовами цієї Політики і згодні на обробку ваших персональних даних на зазначених нижче умовах. Якщо ви не згодні з цими умовами, будь ласка, не надавайте свої персональні дані. Ви самостійно приймаєте рішення про надання нам своїх персональних даних через спеціальні інтерактивні форми, розміщені на Сайті, Сервісі та Застосунку. Ви даєте свою згоду на обробку персональних даних вільно, своєю волею та у своєму інтересі. Надаючи свою згоду та продовжуючи користування Сайтом, ви висловлюєте свою згоду з тим, що ваша згода на обробку персональних даних є конкретною, інформованою та свідомою. Згода вважається наданою, якщо ви проставляєте "галочку" в інтерактивній формі збору персональних даних для підтвердження того, що ви згодні з цією Політикою.
Терміни та визначення
У цій Політиці використовуються такі терміни:
- "Персональні дані" — будь-яка інформація, що стосується прямо або побічно певної або визначуваної фізичної особи (суб'єкта персональних даних).
- "Обробка персональних даних" — будь-яка дія (операція) або сукупність дій (операцій), що вчиняються з використанням засобів автоматизації або без використання таких засобів з персональними даними, включно зі збиранням, записуванням, систематизацією, накопиченням, зберіганням, уточненням (оновленням, зміною), витяганням, використанням, передачею (поширенням, наданням, доступом), знеособленням, блокуванням, видаленням, знищенням персональних даних.
- "Конфіденційність персональних даних" — обов'язкова для дотримання Компанією або іншою особою, яка отримала доступ до персональних даних, вимога не допускати їх поширення без згоди суб'єкта персональних даних або наявності іншої законної підстави.
- "Користувач" — особа, яка має доступ до Сайту, Сервісу, Застосунку за допомогою мережі Інтернет. "Cookies" — невеликий фрагмент даних, відправлений веб-сервером і збережений на комп'ютері користувача, який веб-клієнт або веб-браузер щоразу пересилає веб-серверу в HTTP-запиті під час спроби відкрити сторінку відповідного сайту.
- "IP-адреса" — унікальна мережева адреса вузла в комп'ютерній мережі, побудованій за протоколом IP.
-
Персональні дані та інша інформація Користувача, яку отримує та обробляє Компанія
- Під час реєстрації, авторизації Користувача, а також під час використання Сайту, Застосунку, Сервісів, здійснення оплат, проведення опитувань, розсилання інформаційних і рекламних повідомлень та в усіх інших випадках, передбачених Угодою користувача, Договором приєднання, Ліцензійною угодою, Компанія може запитати в Користувача (п. 1.1.1. Політики) та/або отримати автоматично (п. 1.1.2. Політики) наступну інформацію про Користувача:
- прізвище, ім'я, по батькові, рік, місяць, дату і місце народження, стать, паспортні дані, номер мобільного телефону, адресу електронної пошти, адресу реєстрації/фактичну (поштову) адресу, інформацію про логін і пароль для доступу до окремих функцій Сайту, Застосунку, Сервісу, дані водійського посвідчення, дані про наявність (відсутність) медичних протипоказань до використання транспортного засобу, біометричні дані (фотографії), дані про місце роботи, посаду, контрольну інформацію, історію користування Сервісом (інформацію про кількість відвідувань Сервісу).
- інформація, що автоматично передається Компанії в процесі використання Сайту, Застосунку, Сервісу, за допомогою встановленого на пристрої Користувача програмного забезпечення, зокрема IP-адреса, інформація з cookie та tracking bugs, інформація про країну та (або) місто знаходження Користувача, інформація про Інтернет-браузер Користувача (чи іншу програму, за допомогою якої здійснюється доступ до Сайту, Застосунку, Сервісу), час доступу, адреса сторінки, яка запитується, про пристрої Користувача, за допомогою яких здійснюється доступ до Сайту.
- Ця Політика може бути застосована тільки до Сайту, Застосунку, Сервісу. Компанія не контролює і не несе відповідальність за сайти і програмне забезпечення третіх осіб, на які Користувач може перейти за посиланнями, доступними на Сайті, в Застосунку, в Сервісі. На інших сайтах третіх осіб у Користувача може збиратися або запитуватися інша інформація, а також можуть відбуватися інші дії, за які Компанія не несе відповідальності.
- Компанія в загальному випадку не перевіряє достовірність персональної інформації, що надається користувачами, і не здійснює контроль за їх дієздатністю. Компанія виходить з того, що Користувач є повнолітньою дієздатною особою, яка відповідає вимогам Користувацької угоди, Договору приєднання, Ліцензійної угоди, надає достовірну і достатню інформацію та підтримує цю інформацію в актуальному стані. Ризик надання недостовірної інформації несе користувач, який її надав.
- Компанія має право здійснити перевірку наданої Користувачем інформації відповідно до положень Угоди користувача, Договору приєднання, Ліцензійної угоди. У разі надання Користувачем недостовірної інформації, Компанія має право призупинити або скасувати реєстрацію та/або відмовити Користувачеві в наданні доступу до Сайту, Застосунку, Сервісу. За надання недостовірної інформації та негативні наслідки, що виникли внаслідок цього, Компанія та/або інші треті особи відповідальності не несуть. Якщо використання Сайту, Застосунку, Сервісу здійснила неповнолітня та/або недієздатна особа, то відповідальність за таке несанкціоноване Компанією використання несуть батьки, усиновлювачі та інші законні представники неповнолітньої та/або недієздатної особи.
- Згода користувача на обробку персональних даних діє безстроково з моменту здійснення реєстрації користувача на сайті та/або Сервісі та/або Застосунку, і не потребує періодичного підтвердження. Компанія зберігатиме персональну інформацію стільки часу, скільки це необхідно для досягнення мети, для якої вона була зібрана, або для дотримання вимог діючого законодавства та нормативних актів України.
- Під час реєстрації, авторизації Користувача, а також під час використання Сайту, Застосунку, Сервісів, здійснення оплат, проведення опитувань, розсилання інформаційних і рекламних повідомлень та в усіх інших випадках, передбачених Угодою користувача, Договором приєднання, Ліцензійною угодою, Компанія може запитати в Користувача (п. 1.1.1. Політики) та/або отримати автоматично (п. 1.1.2. Політики) наступну інформацію про Користувача:
-
Цілі збору та обробки персональної інформації користувачів
- Компанія збирає, обробляє і зберігає тільки ті персональні дані, які необхідні для надання Сервісу і надання послуг (виконання угод і договорів з користувачем), в суворій відповідності з чинним законодавством.
- Компанія використовує персональні дані та іншу інформацію Користувача для цілей укладення та виконання Користувацької угоди, укладення та виконання Договору приєднання, Ліцензійної угоди, надання додаткових послуг, підвищення якості сервісу, участі Користувача в акціях, опитуваннях, дослідженнях, які проводить Компанія (включно з проведенням опитувань, досліджень за допомогою електронного, телефонного та стільникового зв'язку, але не обмежуючись цим), ухвалення рішень або вчинення інших дій, які породжують юридичні наслідки. Зазначені цілі використання персональних даних поширюються на всю інформацію, зазначену в пункті 1.1 Політики.
- Цілі збору та обробки персональних даних включають, без обмежень, такі: реєстрацію, ідентифікацію та авторизацію Користувача в рамках Сервісу; укладення та виконання Угоди користувача, Договору приєднання, Ліцензійної угоди; надання Користувачеві Сервісу, а також будь-якого додаткового функціоналу в рамках Сервісу; обробка запитів Користувачів Компанією в рамках Сервісу; аналіз і дослідження можливостей поліпшення Сервісу; розсилання новин та інформації про продукти, послуги, спеціальні пропозиції; надання Користувачеві послуг.
-
Умови обробки персональної інформації користувача
- Відносно персональної інформації Користувача зберігається її конфіденційність, крім випадків добровільного надання Користувачем інформації про себе для загального доступу необмеженому колу осіб.
- Компанія використовує персональні дані та іншу інформацію Користувача тільки для цілей, зазначених у Політиці та відповідно до Політики.
- Компанія не розкриватиме третім особам, не поширюватиме, не продаватиме або іншим чином не розпоряджатиметься отриманими персональними даними та іншою інформацією, окрім як для цілей, способами та в межах, передбачених цією Політикою.
- Обробка персональних та інших даних Користувача здійснюється Компанією в обсязі, що є необхідним для досягнення кожної з цілей, зазначених у розділі 2 Політики, такими можливими способами: збирання, записування (зокрема, на електронні носії), систематизація, накопичення, зберігання, складання переліків, маркування, уточнення (оновлення, зміна), витяг, використання, передання (розповсюдження, надання, доступ), знеособлення, блокування, видалення, знищення, транскордонне передання персональних даних, одержання зображення персональних даних, отримання інформації про них, а також інші способи, що можуть бути використані для їхнього використання. Компанія має право здійснювати обробку персональних та інших даних Користувача як з використанням автоматизованих засобів обробки персональних даних Користувача, так і без використання засобів автоматизації.
- Компанія має право передавати надані їй Користувачем персональні дані для їх обробки (давати доручення на обробку) (в обсязі, необхідному для виконання Компанією своїх зобов'язань) третім особам, зокрема, організаціям, що залучаються Компанією для здійснення інформаційного відправлення повідомлень за допомогою електронної пошти / операторів мобільного зв'язку, здійснюють списання / зарахування грошових коштів з/на банківської (-у) картки (-у) / розрахунковий рахунок - кредитним організаціям (банкам), платіжним системам, операторам мобільного зв'язку, а також іншим організаціям.
- Компанія також має право передавати надані їй Користувачем персональні дані державним органам, суду, іншим уповноваженим органам і організаціям, у випадках і в порядку, коли це вимагається відповідно до застосованого до Політики правом.
- Компанія гарантує сумлінну і законну обробку персональних та інших даних Користувача відповідно до передбачених у розділі 2 Політики цілей.
- Компанія гарантує негайне оновлення даних Користувача в разі надання ним оновлених даних.
- Згода на обробку персональних даних та інших даних надається Користувачем на безстроковій основі, або до закінчення термінів зберігання відповідної інформації або документів, що містять вищевказану інформацію, які визначаються відповідно до застосовного до Політики права. Після закінчення зазначеного терміну персональні дані підлягають знищенню Компанією.
- Компанія здійснює обробку персональних даних на основі таких принципів: законності та справедливого підґрунтя; обмеження обробки персональних даних досягненням конкретних, заздалегідь визначених і законних цілей; недопущення обробки персональних даних, несумісної з цілями збирання персональних даних; недопущення об'єднання баз даних, які містять персональні дані, обробка яких здійснюється з цілями, несумісними між собою; обробки лише тих персональних даних, що відповідають цілям їхньої обробки; відповідності до вимог закону та закону; забезпечення безпеки персональних даних.
- Забезпечення безпеки персональних даних.
- Безпека персональних даних, що обробляються Компанією, забезпечується реалізацією правових, організаційних і технічних заходів, необхідних для забезпечення вимог діючого законодавства України в галузі захисту персональних даних. Для запобігання несанкціонованому доступу до персональних даних Компанією застосовуються такі організаційно-технічні заходи: призначення посадових осіб, відповідальних за організацію обробки та захисту персональних даних; обмеження складу осіб, які мають доступ до персональних даних; ознайомлення суб'єктів з вимогами діючого законодавства України та нормативних документів Компанії з обробки та захисту персональних даних; організація обліку, зберігання та поводження носіїв інформації; визначення загроз безпеки персональних даних при їх обробці, формування на їхній основі моделей загроз, зокрема під час автоматизованого оброблення даних; розроблення на основі моделі загроз системи захисту персональних даних, зокрема під час автоматизованого оброблення даних; перевірка готовності та ефективності використання засобів захисту інформації, зокрема під час автоматизованого оброблення даних; розмежування доступу користувачів до інформаційних ресурсів, персоналізація та облік доступу працівників Компанії до програмно-апаратних засобів оброблення інформації; реєстрація й облік дій користувачів, які здійснюють автоматизоване оброблення даних; реєстрація та облік дій користувачів інформаційних систем персональних даних; використання антивірусних засобів і засобів відновлення системи захисту персональних даних; застосування в необхідних випадках засобів міжмережевого екранування, виявлення вторгнень, аналізу захищеності та засобів криптографічного захисту інформації; організація пропускного режиму на територію Компанії, охорона приміщень з технічними засобами обробки персональних даних.
-
Зміна користувачем персональної інформації
- Користувач може в будь-який момент змінити (оновити, доповнити) надані ним персональні дані та іншу інформацію, звернувшись до Компанії, наприклад, через службу підтримки або з використанням контактів, зазначених на Сайті, в Додатку, із запитом про зміну (оновлення, доповнення) наданої ним раніше інформації (Компанія змінює (оновлює, доповнює) надану Користувачем інформацію лише після проведення застосованої в Компанії на момет відповідного звернення процедурою ідентифікації Користувача).
- Користувач має право відкликати свою згоду на обробку персональних даних шляхом надсилання відповідного письмового повідомлення Компанії не менше ніж за 30 (тридцять календарних) днів до моменту відкликання згоди, при цьому Користувач визнає та розуміє, що доступ до користування Сервісами Сайту та Застосунку, Сервісу не надаватиметься Компанією з того моменту, коли Компанія втратила можливість обробляти персональні дані Користувача.
-
Заходи, що застосовуються для захисту персональної інформації користувачів
- Компанія вживає необхідних і достатніх організаційних і технічних заходів для захисту персональної інформації Користувача від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, поширення, а також від інших неправомірних дій з нею третіх осіб.
-
Використання cookie-файлів
- Для поліпшення якості надання Сервісу Компанія може використовувати (тимчасові та постійні) cookie-файли, tracking bugs та/або інші технології збору даних, які не мають особистого характеру (наприклад, IP-адресу, тип браузера та дані про провайдера служби Інтернет (ISP), а також (для Користувачів, які користуються послугами Компанії через мобільний пристрій), унікальний ідентифікатор пристрою, дані про операційну систему та координати з метою врахування кількості Користувачів та їхньої поведінки під час користування Сервісом. Для підвищення зручності Користувачів Компанія має право збирати й обробляти інформацію про загальну кількість операцій, сторінок, переглянутих Користувачем, сторінок, що посилаються/вихідних сторінок, типу платформи, даті/часу фіксування інформації, кількості та місці переглядів даної сторінки, перегляду сторінки та використаних (пошукових) слів.
- Компанія може використовувати cookies і tracking bugs з метою контролю використання Сервісу, збору інформації неособистого характеру про Користувача, збереження вподобань та іншої інформації на пристрої Користувача для того, щоб заощадити час Користувача, необхідний для багаторазового введення у формах Сайту, Додатка однієї й тієї самої інформації, а також з метою відображення змісту під час наступних відвідувань Користувачем Сайту, Додатка. Інформація, отримана за допомогою cookies і tracking bugs, також може використовуватися Компанією для статистичних досліджень, спрямованих на коригування змісту Сайту, Додатку відповідно до переваг Користувача.
- Компанія може надати Користувачеві можливість змінити налаштування приймання файлів cookies і tracking bugs у налаштуваннях свого браузера або відключити їх повністю, однак у такому разі деякі функції Сервісу можуть працювати некоректно.
-
Зміна Політики конфіденційності. Застосовне законодавство
- Компанія має право на власний розсуд змінювати та (або) доповнювати Політику в будь-який час без попереднього та (або) подальшого повідомлення Користувача вносити зміни до цієї Політики. При внесенні змін в актуальній редакції вказується дата останнього оновлення. Чинна редакція Політики завжди доступна на Сайті, Сервісу або в Застосунку.
- Продовження Користувачем використання Сервісу, Застосунку, Сайту після будь-яких змін та/або доповнень Політики означає його згоду з такими змінами та/або доповненнями.
- Користувач зобов'язується регулярно знайомитися зі змістом Політики з метою своєчасного ознайомлення з її змінами/доповненнями.
- До цієї Політики і відносин між користувачем і Компанією, що виникають у зв'язку із застосуванням Політики, підлягає застосуванню матеріальне та процесуальне право України.
- Політика розроблена відповідно до положень Закону України «Про захист персональних даних», а також іншими нормативними правовими актами України, що встановлюють вимоги до обробки персональних даних. Якщо будь-який обов'язок або будь-які права, умови, принципи обробки не згадані в Політиці, вони визначаються відповідно до діючого законодавства України.
- У разі втрати або розголошення Конфіденційної інформації Адміністрація сайту не несе відповідальність, якщо ця конфіденційна інформація:
- Стала публічним надбанням до її втрати або розголошення.
- Була отримана від третьої сторони до моменту її отримання Адміністрацією сайту.
- Була розголошена за згодою Користувача.
- До звернення до суду з позовом у спорах, що виникають із відносин між Користувачем і Компанією, обов'язковим є пред'явлення претензії (письмової пропозиції про добровільне врегулювання спору).
- Одержувач претензії протягом 30 календарних днів з дня отримання претензії, письмово повідомляє заявника претензії про результати розгляду претензії.
- У разі недосягнення угоди спір буде передано на розгляд до судового органу відповідно до чинного законодавства України.