Политика защиты и обработки персональных данных

Общие положения

1.1. Политика защиты и обработки персональных данных составлена в соответствии с требованиями Закона «О защите персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в интернет-магазине empirezone.store/uk/ (далее – Политика).

1.2. Интернет-магазин empirezone.store/uk/ (далее – Интернет-магазин) ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика определяет требования Интернет-магазина к обработке и порядку обеспечения защиты персональных данных субъектов персональных данных на всех этапах их обработки, включая организационные и технические меры.

1.4. Политика распространяется на неопределенный круг лиц – субъектов персональных данных, которые вступают или могут вступать в любые отношения с Интернет-магазином.

Определение терминов и сокращений

2.1. Владелец персональных данных — Интернет-магазин. Владелец персональных данных определяет цель обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, если иное не предусмотрено законом.

2.2. Согласие субъекта персональных данных – добровольное волеизъявление физического лица (при условии его информированности) относительно предоставления разрешения на обработку его персональных данных в соответствии с сформулированной целью их обработки, выраженное в письменной форме или в форме, которая позволяет сделать вывод о предоставлении согласия. В сфере электронной коммерции согласие субъекта персональных данных может быть предоставлено во время регистрации в информационно-коммуникационной системе субъекта электронной коммерции путем проставления отметки о предоставлении разрешения на обработку своих персональных данных в соответствии с сформулированной целью их обработки, при условии, что такая система не создает возможностей для обработки персональных данных до момента проставления отметки.

2.3. Персональные данные (далее – ПД) – сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

2.4. Клиент – субъект персональных данных (физическое лицо или представитель такого лица), который выступает потребителем товаров/услуг, предоставляемых Интернет-магазином, и персональные данные которого обрабатываются Интернет-магазином, а также любой посетитель, который зарегистрировался на сайте Интернет-магазина empirezone.store/uk/ или предоставил Согласие субъекта персональных данных.

2.5. Контрагент – субъект персональных данных (физическое лицо, физическое лицо – предприниматель, представитель юридического лица, физические лица без статуса хозяйствующего субъекта), который действует в гражданско-правовых и хозяйственно-правовых отношениях с Интернет-магазином.

2.6. Пользователи – Клиенты, Контрагенты и Работники при совместном упоминании в тексте Политики.

2.7. Обработка персональных данных – любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптация, изменение, обновление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, включая использование информационных (автоматизированных) систем.

2.8. Работник – физическое лицо, которое непосредственно собственной трудовой деятельностью выполняет трудовую функцию согласно заключенному с Интернет-магазином трудовому договору (контракту) или намеревается вступить в трудовые отношения (предоставляет свои персональные данные с целью трудоустройства, в качестве ответа на информацию Интернет-магазина о наличии вакансий).

2.9. Распорядитель персональных данных — физическое или юридическое лицо, которому владельцем персональных данных или законом предоставлено право обрабатывать эти данные от имени владельца.

2.10. Сайт — веб-сайт empirezone.store/uk/, расположенный в сети Интернет.

2.11. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются.

2.12. Третье лицо — любое лицо, за исключением Субъекта персональных данных, владельца или распорядителя персональных данных и Уполномоченного Верховной Рады Украины по правам человека (далее – Уполномоченный), которому Интернет-магазином или распорядителем персональных данных осуществляется передача персональных данных.

Основная часть

3.1. Обработка персональных данных в Интернет-магазине.

3.1.1. Интернет-магазин является владельцем персональных данных, а в случаях, предусмотренных действующим законодательством Украины, и/или на основании заключенных договоров, Интернет-магазин является распорядителем персональных данных.

3.1.2. Порядок обработки персональных данных в Интернет-магазине определяется этой Политикой на основании действующего законодательства Украины.

3.1.3. Интернет-магазин осуществляет обработку персональных данных — любое действие или совокупность действий, которые осуществляются с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокировку, распространение, предоставление, удаление персональных данных.

3.1.4. Интернет-магазин примет все необходимые меры, чтобы гарантировать, что персональные данные Пользователей будут обрабатываться надежно и в соответствии с этой Политикой, и не будут переданы третьей стороне, пока она не обеспечит надлежащие средства контроля по защите персональных данных.

3.1.5. Первичными источниками сведений о физическом лице являются: выданные на его имя документы, подписанные им документы, сведения, которые лицо предоставляет о себе.

3.1.6. Процессы обработки персональных данных являются частью бизнес-процессов Интернет-магазина. Процессы обработки персональных данных могут быть автоматизированными или неавтоматизированными.

3.1.7. Интернет-магазин может поручить обработку персональных данных распорядителю персональных данных в соответствии с договором, заключенным в письменной форме. Распорядитель персональных данных может обрабатывать персональные данные только с целью и в объеме, определенных в договоре.

3.1.8. Интернет-магазин не обрабатывает персональные данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных профсоюзах, осуждении к уголовному наказанию, а также данных, касающихся половой жизни, биометрических или генетических данных.

3.1.9. Данные Пользователей собираются и обрабатываются исключительно на территории Украины и в соответствии с действующим законодательством Украины.

3.1.10. Срок обработки персональных данных устанавливается Интернет-магазином в зависимости от категории Субъектов персональных данных, цели обработки персональных данных и определяется действующим законодательством Украины.

3.1.11. Основаниями для обработки персональных данных являются:

согласие Субъекта персональных данных на обработку его персональных данных.
разрешение на обработку персональных данных, предоставленное владельцу персональных данных в соответствии с законом исключительно для осуществления его полномочий;
заключение и выполнение правочина, стороной которого является Субъект персональных данных или который заключен в пользу Субъекта персональных данных или для осуществления мероприятий, предшествующих заключению правочина по требованию Субъекта персональных данных;
защита жизненно важных интересов Субъекта персональных данных;
необходимость выполнения обязательства Владельца персональных данных, которое предусмотрено законом;
необходимость защиты законных интересов Владельца персональных данных или третьего лица, которому передаются персональные данные, кроме случаев, когда потребности защиты основополагающих прав и свобод Субъекта персональных данных в связи с обработкой его данных превышают такие интересы.

3.1.12. О передаче персональных данных третьему лицу Интернет-магазин в течение десяти рабочих дней уведомляет Субъекта персональных данных, кроме следующих случаев:

передачи персональных данных по запросам при выполнении задач оперативно-розыскной или контрразведывательной деятельности, борьбы с терроризмом;
выполнения органами государственной власти и органами местного самоуправления своих полномочий, предусмотренных законом;
осуществления обработки персональных данных в исторических, статистических или научных целях;
обращения в суд за защитой своих прав;
возможности передачи персональных данных третьим лицам предусмотрена условиями заключенного Интернет-магазином и Субъектом персональных данных правочина;
передачи персональных данных в других случаях, определенных п. 3.4. этой Политики.

3.1.13. Персональные данные, которые обрабатываются, подлежат уничтожению или обезличиванию после достижения целей обработки или в случае потери необходимости в достижении этих целей, если иное не предусмотрено действующим в Украине законодательством.

Персональные данные Пользователей, которые получает и обрабатывает Интернет-магазин.

3.2.1. Интернет-магазин для осуществления своей деятельности и для выполнения своих обязательств обрабатывает персональные данные Субъекта персональных данных, предоставленные им во время регистрации на сайте (интернет-ресурсе) Интернет-магазина или предоставленные другим способом.

3.2.2. Персональные данные Пользователей могут включать, не ограничиваясь ниже приведенным:

фамилия, имя, отчество (в случае наличия),
дата рождения и/или возраст,
пол,
семейное положение,
паспортные данные и регистрационный номер учетной карточки плательщика налогов,
адрес электронной почты, номер телефона, адрес проживания (доставки),
дата рождения,
информация, которая необходима для осуществления коммуникации между Пользователями и Интернет-магазином,
данные, полученные в результате проведения Интернет-магазином и/или третьими уполномоченными Интернет-магазином лицами различных опросов, с целью повышения эффективности коммуникации Интернет-магазина с Пользователями;
информация, полученная Интернет-магазином в результате осуществления маркетинговой деятельности;
информация, полученная Интернет-магазином законным способом от партнеров и/или третьих лиц;
другие сведения, цель обработки которых совпадает с целью обработки персональных данных, и которые будут предоставлены Пользователем самостоятельно или получены Интернет-магазином в процессе ведения Интернет-магазином своей деятельности.

3.2.2.1. Дополнительно к приведенному в п. 3.2.2. Политики, Интернет-магазин обрабатывает следующие Персональные данные категории «Клиенты»: перечень и статус заказов из профиля на Сайте, информация (в том числе фото), размещенная в профиле и в отзывах / комментариях на Сайте, обращения в службу поддержки клиентов, жалобы, претензии, другие обращения, файлы cookie и данные о использовании Сайта, данные для осуществления расчетов, номера отделений для доставки, процессинговые данные (логин в виде номера телефона или адреса электронной почты и пароля в зашифрованном виде), информация, размещенная или предоставленная Клиентом в процессе их участия в бонусных программах, викторинах, акциях, специальных предложениях, которые проходят на Сайте, организатором которых является Интернет-магазин.

3.2.2.2. Дополнительно к приведенному в п. 3.2.2. Политики, Интернет-магазин обрабатывает следующие Персональные данные категории «Работники»: данные, полученные Интернет-магазином от кандидатов на трудоустройство; регистрационный номер учетной карточки плательщика налогов или данные об отказе в получении такого номера; данные документа, удостоверяющего личность, в том числе копии документов в бумажном и/или электронном виде; место регистрации, место постоянного проживания или временного пребывания; состав семьи и количество иждивенцев, фамилии, имя, отчество таких лиц, их пол, возраст, место регистрации и проживания, контактные данные; профессия, специализация, квалификационный класс; рабочий стаж и места работы; отношение к военному обязательству; образование (включая ученые звания, курсы повышения квалификации и т.д.), владение языками; наличие прав управления транспортными средствами и стаж управления; занимаемые должности; изображения (фото, видео) и звукозапись, сделанные работодателем во время выполнения трудовых обязанностей; адрес расположения рабочего места; размер основной и дополнительной заработной платы, премии, бонусы, другие доходы; образец личной подписи; реквизиты банковских счетов.

3.2.2.3. Дополнительно к приведенному в п. 3.2.2. Политики, Интернет-магазин обрабатывает следующие Персональные данные категории «Контрагенты»: данные, полученные Интернет-магазином от потенциальных контрагентов, которые намерены заключить гражданско-правовые и хозяйственные договоры с Интернет-магазином; регистрационный номер учетной карточки плательщика налогов или данные об отказе в получении такого номера; место регистрации, место постоянного проживания или временного пребывания; данные документа, удостоверяющего личность, в том числе копии документов в бумажном и/или электронном виде; образец личной подписи; данные о регистрации субъекта в качестве физического лица — предпринимателя; контактные лица для осуществления коммуникаций в рамках выполнения условий заключенных правочинов (фамилии, имя, отчество таких лиц, номера телефонов, адрес электронной почтовой коробки); банковские реквизиты.

3.2.2.4. Данные, которые автоматически передаются Интернет-магазину в процессе их использования с помощью установленного на устройстве программного обеспечения, включая информацию из cookie, информацию о устройстве Пользователя: адрес интернет-протокола компьютера Пользователя (например, IP-адрес); тип браузера, версия браузера; страницы сервисов, время посещения Пользователя, время, затраченное на эти страницы; уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера; cookies и другие данные этих файлов. Сведения, которые Интернет-магазин собирает, содержат данные, например, о количестве Пользователей, которые посетили Сайт, страницах, которые были посещены, данные о том, посещал ли Пользователь сервисы Интернет-магазина ранее, и помогают Интернет-магазину определить услуги, в которых Пользователь наиболее заинтересован. Эти данные также дают Интернет-магазину возможность улучшить и расширить опыт Пользователя. Данные файлов cookie (cookie-файлы) и аналогичные технологии отслеживания Интернет-магазин использует для отслеживания активности и хранения информации. Cookie-файлы – это небольшое количество данных, которые могут включать анонимный уникальный идентификатор. Cookie-файлы отправляются в браузер с веб-сайта и хранятся на устройстве Пользователя. Технологии отслеживания, которые также используются, – это маяки, теги и сценарии для сбора и отслеживания информации, а также для улучшения сервисов. Пользователь может отказаться от всех cookie-файлов (при изменении настроек браузера). При отказе от использования cookie-файлов Пользователь соглашается с тем, что некоторые части (функции) сервисов могут быть ему недоступны для использования.

Цели и правовые основания сбора и обработки Персональных данных

3.3.1. В зависимости от того, каким образом Пользователи взаимодействуют с Интернет-магазином, объем, способ, цель и правовые основания сбора и обработки Персональных данных Интернет-магазином могут изменяться.

3.3.2. Интернет-магазин осуществляет сбор и обработку следующих категорий Персональных данных Пользователей:

Клиенты (физические лица и представители таких лиц);
Контрагенты (субъекты, которые находятся в гражданско-правовых и хозяйственно-правовых отношениях с Интернет-магазином — представители юридического лица, физические лица-предприниматели, физические лица без статуса хозяйствующего субъекта, и их представители);
Работники.

3.3.3. Интернет-магазин осуществляет обработку персональных данных Пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокировку, удаление, уничтожение как с использованием средств автоматизации, так и без использования таких средств, а также путем смешанной обработки в следующих целях (с последующей целью):

регистрация Клиента на Сайте;
идентификация Пользователя при регистрации в сервисах или аутентификация зарегистрированного Пользователя;
обеспечение работы Сайта или отдельных его составляющих;
обработка заказов, сделанных Клиентом на Сайте, и передача данных соответствующим продавцам, исполнителям, партнерам, предприятиям и службам, которые осуществляют доставку, обеспечивают оплату и т.д. (в том числе иностранным субъектам отношений, связанных с персональными данными) для надлежащего выполнения заказа;
предоставление Пользователю доступа к персонализированным ресурсам;
установление с Пользователем обратной связи, включая направление сообщений, запросов, касающихся использования сервисов, обработку запросов и заявок от Пользователя;
подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
предоставление Пользователю эффективной клиентской и технической поддержки;
мониторинг использования сервисов Интернет-магазина и его партнеров;
направление рекламных сообщений Пользователю, предоставление Пользователю персональных предложений, дополнительных возможностей пользования сервисом, услугами;
улучшение пользовательского опыта, качества обслуживания и работы сервисов, удобства их использования, разработка новых сервисов и услуг;
проведение маркетинговых мероприятий, исследований и кампаний, анализа потребительских настроений;
анализ предназначенных для пользователя данных, проведение статистических и других исследований взаимодействия Пользователя с Интернет-магазином и третьими лицами;
обеспечение обмена комментариями / впечатлениями от совершенных покупок;
проведение опросов, связанных с деятельностью Интернет-магазина и его партнеров;
осуществление хозяйственной деятельности Интернет-магазина;
подготовка в соответствии с требованиями законодательства и внутренней документации Интернет-магазина статистической, административной и другой отчетной информации по вопросам деятельности Интернет-магазина;
обеспечение коммуникаций с Контрагентами и их представителями;
ведение бухгалтерского, финансового, налогового и управленческого учета;
ведение деловой переписки, включая предоставление ответов на запросы государственных органов;
реализация трудовых отношений, трудоустройства и стажировки;
реализация административно-правовых отношений;
реализация отношений в сфере управления человеческими ресурсами, в частности кадровым потенциалом;
обеспечение прав и законных интересов Интернет-магазина и заинтересованных лиц;
соблюдение требований законодательства Украины;
реализация других отношений, которые требуют обработки персональных данных и направлены на получение доходов и реализацию положений законодательства Украины, Устава Интернет-магазина и его внутренних положений и политик.

Условия обработки персональных данных Пользователей и их передачи третьим лицам

3.4.1. Обработка персональных данных пользователей осуществляется в соответствии с ЗУ «О защите персональных данных».

3.4.2. Относительно всех персональных данных Пользователя сохраняется их конфиденциальность и обеспечивается безопасность.

3.4.3. Интернет-магазин имеет право передать персональные данные Пользователя и/или поручить их обработку третьим лицам в следующих случаях:

осуществление юридических обязательств (в том числе обработка и выполнение Заказа Клиента);
предотвращение или расследование возможных правонарушений;
с целью обеспечения возможности защиты прав и законных интересов Интернет-магазина и его партнеров;
предоставление информации правоохранительным и другим компетентным государственным органам на их запрос, что соответствует требованиям действующего законодательства Украины;
защита личной безопасности Пользователей или третьих лиц.

3.4.4. Интернет-магазин может передавать персональные данные Пользователей таким третьим лицам (в том числе, но не исключительно):

распорядителям (предприятиям, учреждениям и организациям всех форм собственности, органам государственной власти или органам местного самоуправления, физическим лицам — предпринимателям, которым Интернет-магазином или действующим законодательством предоставлено или будет предоставлено право обрабатывать персональные данные);
третьим лицам, привлеченным Интернет-магазином и/или принимающим участие в предоставлении Интернет-магазином услуг по переводу средств, банкам, небанковским финансовым учреждениям;
третьим лицам, которые привлекаются Интернет-магазином для выполнения сделанных на Сайте заказов (перевозчики, подрядчики, субъекты хозяйствования, осуществляющие выдачу заказов или субъекты хозяйствования, которые являются владельцами заказанных на Сайте товаров или услуг и/или осуществляют организацию доставки и оплаты таких заказов и т.д.);
архивным учреждениям и другим лицам, предоставляющим Интернет-магазину услуги хранения информации и документов (связанные с этим услуги);
участникам, аффилированным лицам Интернет-магазина, лицам, имеющим существенное участие в Интернет-магазине и/или осуществляющим контроль над Интернет-магазином;
другим частным лицам и организациям для обеспечения выполнения последними своих функций или предоставления услуг Интернет-магазину в соответствии с заключенными между такими лицами (организациями) и Интернет-магазином правочинами, которые могут обрабатывать и использовать персональные данные с целью, указанной в п. 3.3.3. этой Политики.

Меры, применяемые для защиты персональных данных Пользователя

3.5.1. Обработка и защита персональных данных в Интернет-магазине основываются на риск-ориентированном подходе для предотвращения, выявления и устранения угроз несанкционированного доступа к персональным данным и/или незаконной их обработки.

3.5.2. При обработке персональных данных Интернет-магазин принимает необходимые правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, искажения, блокировки, копирования, предоставления, распространения персональной информации, а также от других неправомерных действий в отношении персональной информации Пользователя относительно обработки персональных данных Интернет-магазином и требованиями законодательства о персональных данных.

3.5.3. Обработка персональных данных пользователей осуществляется на оборудовании, размещенном в помещениях с ограниченным доступом, определенными работниками Интернет-магазина и только в соответствии с их профессиональными или трудовыми обязанностями. Таким лицам запрещается разглашать эти данные даже после прекращения трудовых отношений с Интернет-магазином.

Уведомление о правах Субъекта Персональных Данных

4.1. Интернет-магазин уведомляет Субъектов персональных данных о их правах как Субъектов персональных данных, что обусловлено ст. 8 Закона Украины «О защите персональных данных», в том числе о том, что Субъект персональных данных имеет право:

знать о источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или месте жительства (пребывания) владельца или распорядителя персональных данных или дать соответствующее поручение относительно получения этой информации уполномоченным им лицам, кроме случаев, установленных законом;
получать информацию о условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются их персональные данные;
на доступ к своим персональным данным;
получать не позднее чем через тридцать календарных дней с дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли их персональные данные, а также содержание таких персональных данных;
предъявлять обоснованное требование о изменении или уничтожении своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, ненаданием или несвоевременным их предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными или порочат честь, достоинство и деловую репутацию физического лица;
обращаться с жалобами на обработку своих персональных данных в установленном действующим законодательством порядке;
применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
вносить оговорки относительно ограничения права на обработку своих персональных данных во время предоставления согласия;
отзывать согласие на обработку персональных данных;
знать механизм автоматической обработки их персональных данных;
на защиту от автоматизированного решения, которое имеет для них правовые последствия.

4.2. Субъект персональных данных имеет право на получение любых сведений о себе у любого Субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом.

4.3. Доступ Субъекта персональных данных к данным о себе осуществляется бесплатно. Субъект персональных данных подает в Интернет-магазин запрос относительно доступа к своим персональным данным.

4.4. Запрос удовлетворяется в течение тридцати календарных дней с дня его поступления, если иное не предусмотрено законом. Запрашиваемая информация предоставляется субъекту персональных данных в письменной форме путем отправки письма.

4.5. Ссылки в любых документах (договорах) на эту Политику являются надлежащим уведомлением Субъекта персональных данных о его правах.

Заключительные положения

5.1. Интернет-магазин принимает меры по обеспечению защиты персональных данных на всех этапах их обработки.

5.2. Интернет-магазин самостоятельно определяет перечень и состав мер, направленных на безопасность обработки персональных данных, с учетом требований законодательства в сферах защиты персональных данных, информационной безопасности.

5.3. Защита персональных данных предполагает меры, направленные на предотвращение их случайных потерь или уничтожения, незаконной обработки, включая незаконное уничтожение или доступ к персональным данным.

5.4. Сайт может содержать ссылки на другие сайты, которые имеют других владельцев и администраторов и которые не связаны с Интернет-магазином. Если Пользователь переходит по такой ссылке, его будет направлено на сайт третьей стороны. Интернет-магазин настоятельно рекомендует Пользователям знакомиться с политикой конфиденциальности каждого сайта перед переходом. Интернет-магазин не контролирует и не берет на себя ответственность за содержание, политику конфиденциальности любых сайтов или служб третьих лиц.

5.5. Пользователь может получить любые разъяснения по необходимым вопросам, касающимся обработки его персональных данных, обратившись в Интернет-магазин по электронной почте empire@kejitrade.com.

5.6. Пользователь принимает на себя ответственность за возможные негативные последствия своих действий, направленных на предоставление Интернет-магазину неполных и/или недостоверных и/или неактуальных персональных данных и/или персональных данных третьих лиц.

5.7. Любые требования Пользователя, связанные с установлением дополнительных ограничений по обработке Персональных данных и/или запретом их обработки и/или уничтожением персональных данных, могут привести к невозможности выполнения Интернет-магазином своих обязательств перед Пользователем во время предоставления услуг в соответствии с условиями публичного договора. При этом Интернет-магазин не несет ответственности за невыполнение или ненадлежащее выполнение взятых на себя обязательств.

5.8. В данном документе будут отражены любые изменения политики обработки Интернет-магазином персональных данных. Политика действует бессрочно до замены ее новой версией.

5.9. Политика публикуется на официальном веб-сайте Интернет-магазина empirezone.store/uk/ в сети Интернет с целью ознакомления Субъектов персональных данных, данные которых обрабатываются Интернет-магазином во время осуществления им своей статутной деятельности.

5.10. Во всех случаях, не урегулированных этой Политикой, необходимо руководствоваться действующим законодательством Украины.