Політика конфіденційності

  1. Загальні положення
    1. Ця Політика конфіденційності (далі – Політика) визначає порядок збору, використання, зберігання, передачі, обробки та захисту персональних даних користувачів вебсайту (лендингу) заходу (далі – Сайт), що належить Товариству з обмеженою відповідальністю «Найкращі подарунки та івенти» (далі -Організатор).
    2. Політика розроблена відповідно до Конституції України, Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», інших нормативно-правових актів України, що регулюють питання захисту персональних даних та електронної комерції.
    3. Політика поширюється на всі персональні дані, які Організатор отримує від користувачів під час використання Сайту, придбання квитків, звернення до Організатора або користування іншими сервісами, пов’язаними з проведенням заходів.
    4. Використовуючи Сайт, оформлюючи замовлення або придбаваючи квиток, користувач підтверджує, що ознайомився з цією Політикою, розуміє її зміст та погоджується з порядком обробки своїх персональних даних, визначеним у ній.
    5. Якщо користувач не погоджується з положеннями цієї Політики, він повинен утриматися від використання Сайту та придбання квитків.
    6. Терміни, що використовуються у цій Політиці та не визначені окремо, застосовуються у значенні, наведеному у Публічній оферті.
  2. Які персональні дані ми збираємо
    1. Організатор може збирати та обробляти такі персональні дані користувачів:
      1. прізвище, ім’я та, за наявності, по батькові;
      2. адресу електронної пошти;
      3. номер телефону;
      4. інформацію, необхідну для оформлення та підтвердження придбання Квитка;
      5. інформацію про здійснені платежі (без отримання та зберігання повних реквізитів банківських платіжних карток);
      6. інформацію, яку користувач добровільно надає під час звернення до Організатора через форми зворотного зв’язку, електронну пошту або інші канали комунікації.
    2. Під час використання Сайту також можуть автоматично збиратися технічні дані, зокрема:
      • IP-адреса;
      • тип браузера;
      • тип операційної системи;
      • інформація про пристрій;
      • дата та час відвідування Сайту;
      • інформація про переглянуті сторінки;
      • файли cookie та інші технічні ідентифікатори.
    3. Організатор не збирає та не зберігає повні реквізити банківських платіжних карток користувачів. Обробка платіжної інформації здійснюється безпосередньо платіжним сервісом Wayforpay або іншим платіжним сервісом, що використовується для приймання платежів, відповідно до його правил та політики конфіденційності.
    4. Організатор не здійснює цілеспрямований збір персональних даних осіб, які не досягли 18-річного віку. Якщо Організатору стане відомо про отримання персональних даних такої особи без належних правових підстав, він вживатиме заходів для їх видалення відповідно до вимог законодавства України.
  3. Мета обробки персональних даних
    1. Організатор здійснює обробку персональних даних користувачів виключно з метою:
      1. оформлення, оплати та підтвердження придбання Квитків;
      2. забезпечення участі користувачів у Заході;
      3. ідентифікації користувача під час оформлення замовлення та, за необхідності, під час допуску до Заходу;
      4. забезпечення комунікації з користувачами, у тому числі щодо підтвердження замовлення, змін умов проведення Заходу, перенесення, скасування Заходу або з інших питань, пов’язаних із його проведенням;
      5. надання відповідей на звернення, запити та повідомлення користувачів;
      6. виконання вимог законодавства України, зокрема у сфері бухгалтерського обліку, оподаткування та електронної комерції;
      7. забезпечення належного функціонування Сайту, аналізу його використання та вдосконалення роботи сервісів Організатора;
      8. запобігання шахрайству, несанкціонованому використанню Сайту та іншим неправомірним діям;
      9. надсилання інформаційних повідомлень щодо Заходу, якщо такі повідомлення є необхідними для виконання Договору.
    2. За окремою згодою користувача Організатор може використовувати контактні дані для надсилання інформації про майбутні заходи, спеціальні пропозиції, акції, новини та інші маркетингові або рекламні повідомлення.
    3. Користувач має право у будь-який час відмовитися від отримання маркетингових повідомлень у спосіб, запропонований у відповідному повідомленні, або шляхом звернення до Організатора.
  4. Правові підстави обробки персональних даних
    1. Організатор здійснює обробку персональних даних користувачів на підставах, передбачених чинним законодавством України, зокрема Законом України «Про захист персональних даних» та Законом України «Про електронну комерцію».
    2. Правовими підставами для обробки персональних даних є:
      1. укладення та виконання договору, стороною якого є користувач, зокрема договору, укладеного шляхом акцепту Публічної оферти;
      2. надання користувачем згоди на обробку його персональних даних у випадках, коли така згода є необхідною відповідно до законодавства України;
      3. виконання Організатором обов’язків, встановлених законодавством України;
      4. здійснення законної діяльності Організатора, пов’язаної з організацією та проведенням заходів, за умови дотримання прав і свобод суб’єктів персональних даних.
    3. Організатор обробляє лише ті персональні дані, які є необхідними для досягнення визначених цією Політикою цілей, та не допускає їх обробки у спосіб, несумісний із такими цілями.
  5. Передача персональних даних третім особам
    1. Організатор забезпечує конфіденційність персональних даних користувачів та не передає їх третім особам, крім випадків, передбачених цією Політикою, законодавством України або за згодою користувача.
    2. Організатор може передавати персональні дані третім особам виключно у випадках, коли така передача є необхідною для:
      1. оформлення, оплати та виконання замовлення;
      2. організації та проведення Заходу;
      3. забезпечення функціонування Сайту та пов’язаних із ним сервісів;
      4. виконання вимог чинного законодавства України.
    3. Персональні дані можуть передаватися, зокрема:
      • платіжним сервісам (зокрема Wayforpay) – для здійснення та підтвердження платежів;
      • постачальникам послуг хостингу, технічної підтримки, електронної пошти, CRM-систем та інших інформаційних сервісів, необхідних для функціонування Сайту та організації Заходу;
      • підрядникам та партнерам Організатора – виключно в обсязі, необхідному для організації та проведення Заходу;
      • державним органам, правоохоронним органам, судам та іншим уповноваженим органам – у випадках та порядку, передбачених законодавством України.
    4. Організатор забезпечує, щоб особи, яким передаються персональні дані, використовували їх виключно з метою, для якої такі дані були передані, та відповідно до вимог законодавства України.
    5. Організатор не здійснює продаж, обмін або інше відчуження персональних даних користувачів третім особам.
  6. Строки зберігання персональних даних
    1. Організатор зберігає персональні дані користувачів не довше, ніж це необхідно для досягнення цілей їх обробки, визначених цією Політикою, якщо інший строк не встановлений законодавством України.
    2. Персональні дані можуть зберігатися протягом строку, необхідного для:
      • виконання зобов’язань перед користувачем;
      • здійснення бухгалтерського та податкового обліку;
      • виконання вимог законодавства України;
      • захисту прав та законних інтересів Організатора у разі виникнення спорів.
    3. Після досягнення мети обробки персональних даних або закінчення строку їх зберігання Організатор припиняє їх обробку та видаляє або знеособлює такі дані, якщо інше не передбачено законодавством України.
  7. Захист персональних даних
    1. Організатор вживає належних організаційних та технічних заходів для захисту персональних даних від незаконної або випадкової втрати, знищення, зміни, розголошення, несанкціонованого доступу чи інших неправомірних дій.
    2. Доступ до персональних даних мають лише працівники Організатора та/або уповноважені особи, яким такий доступ необхідний для виконання їхніх службових або договірних обов’язків.
    3. Організатор забезпечує обробку персональних даних із дотриманням принципів законності, добросовісності, пропорційності та конфіденційності.
    4. Незважаючи на вжиті заходи безпеки, передача інформації через мережу Інтернет не може бути повністю захищеною. Організатор не гарантує абсолютної безпеки передачі даних, однак докладає розумних зусиль для забезпечення їх належного захисту.
    5. У разі виявлення фактів несанкціонованого доступу до персональних даних або інших обставин, що можуть вплинути на безпеку таких даних, Організатор вживає необхідних заходів для усунення наслідків та запобігання подібним випадкам у майбутньому.
  8. Права суб’єкта персональних даних
    1. Користувач як суб’єкт персональних даних має права, передбачені Законом України «Про захист персональних даних», зокрема право:
      1. знати про джерела збору своїх персональних даних, мету їх обробки, місцезнаходження Організатора та інших осіб, яким можуть передаватися його персональні дані у випадках, передбачених законодавством України;
      2. отримувати інформацію про умови доступу до своїх персональних даних;
      3. отримувати інформацію щодо обробки своїх персональних даних;
      4. вимагати виправлення неточних, неповних або застарілих персональних даних;
      5. вимагати припинення обробки або видалення своїх персональних даних у випадках, передбачених законодавством України;
      6. відкликати згоду на обробку персональних даних у випадках, коли обробка здійснюється на підставі такої згоди;
      7. звертатися до Організатора з питань, пов’язаних з обробкою персональних даних;
      8. звертатися до суду або інших уповноважених органів у разі порушення законодавства про захист персональних даних.
    2. Для реалізації своїх прав користувач може звернутися до Організатора за контактними даними, зазначеними у цій Політиці.
    3. Організатор розглядає звернення користувачів щодо обробки персональних даних у порядку та строки, визначені чинним законодавством України.
  9. Внесення змін до Політики
    1. Організатор має право вносити зміни до цієї Політики у будь-який час шляхом розміщення нової редакції на Сайті.
    2. Нова редакція Політики набирає чинності з моменту її оприлюднення на Сайті, якщо інше не передбачено такою редакцією.
    3. Організатор рекомендує користувачам періодично ознайомлюватися з актуальною редакцією Політики.
  10. Контактна інформація
    Якщо у користувача виникли запитання щодо цієї Політики або обробки його персональних даних, він може звернутися до Організатора за такими контактними даними:
    Товариство з обмеженою відповідальністю «Найкращі подарунки та івенти»
    Місцезнаходження: Україна, 04050, місто Київ, вул. Котарбінського Вільгельма, будинок 24/2
    адреса електронної пошти: [email protected]
    код ЄДРПОУ: 46087784
    IBAN UA863282090000026006000042184 в АБ «ПІВДЕННИЙ», МФО 328209
    ІПН: 460877826571