Положение об обработке персональных данных
Содержание
1. Общие положения и сфера применения.
2. Состав, содержание и источники сбора персональных данных.
3. Цель, основания и сроки обработки персональных данных.
4. Местонахождение персональных данных.
5. Доступ к персональным данным.
6. Передача персональных данных третьим лицам.
7. Меры защиты персональных данных.
8. Права Покупателей как субъекта персональных данных.
9. Порядок работы с запросами Покупателя и третьих лиц по доступу к персональным данным.
10. Удаление персональных данных Покупателя.
11. Отзыв согласия на обработку персональных данных.
12. Персональные данные получателей заказа.
13. Внесение изменений в Положение.
1. Общие положения и сфера применения
ФЛП Хоменко А.В. (далее - «ONECLUB»), местонахождение: Украина, 02099, г. Киев, ул.Ялтинская, д.15, обрабатывает персональные данные физических лиц, осуществляющих покупку и/или заказ товаров и/или услуг для себя, получателей заказа, а также посетителей Онлайн-платформы «ONECLUB» (далее - «Покупатели, Пользователи») на онлайн-платформе «ONECLUB» (далее - «Онлайн-платформа „ONECLUB“), которая включает веб-сайт: ONECLUB.UA (далее - «Сайт») и/или мобильное приложение «ONECLUB» (далее - «Мобильное приложение») и/или связанные сервисы, в соответствии с настоящим Положением об обработке и защите персональных данных пользователей (покупателей) онлайн-платформы «ONECLUB» (далее - «Положение»).
ONECLUB является владельцем персональных данных Покупателей.
Персональные данные в этом Положении означают сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.
Обработка ONECLUB персональных данных Покупателей включает, но не ограничивается, следующие действия: сбор, регистрация, накопление, хранение, адаптация, изменение, обновление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем.
Другие термины в настоящем Положении используются в значениях, приведенных в Законе Украины «О защите персональных данных» от 01 июня 2010 года № 2297-VI.
Осуществляя регистрацию на Сайте или в Мобильном приложении (загруженном с помощью Play Market или App Store) и начиная использование Онлайн-платформы «ONECLUB», или оформляя заказ без предварительной регистрации, Покупатель дает разрешение и добровольное однозначное согласие на обработку его персональных данных на условиях и в порядке, изложенных в настоящем Положении, а также подтверждает, что внимательно ознакомился и полностью понял это Положение.
На Сайте могут быть ссылки на другие веб-сайты (исключительно в информационных целях). При переходе по ссылкам на другие веб-сайты действие этого Положения на такие веб-сайты не будет распространяться. В связи с чем, ONECLUB рекомендует ознакомиться с политикой в сфере конфиденциальности и персональных данных каждого такого сайта перед тем, как передавать персональные данные, по которым Покупатель может быть идентифицирован.
На Онлайн-платформе могут создаваться отдельные кабинеты пользователя, в том числе для удобства авторизации и формирования заказов, скорости оформления заказов и оплаты товаров.
2. Состав, содержание и источники сбора персональных данных
ONECLUB может обрабатывать следующие персональные данные Покупателей и получателей заказа:
имя, фамилия, отчество, номер телефона, адрес электронной почты, дата рождения, наличие детей, пол, увлечения, наличие домашних животных, язык общения, адрес доставки, наличие учетной записи в социальных сетях/он-лайн платформах, информация о паспортных данных, идентификационного кода, номера банковского счета в формате IBAN.
Данный перечень персональных данных не является исключительным и обязательным, а зависит от потребностей и желаний самого Покупателя и от тех операций, которые он выполняет на Онлайн-платформе «ONECLUB».
ONECLUB собирает большинство персональных данных непосредственно от Покупателей, когда Покупатели предоставляют персональные данные при пользовании (регистрации) Онлайн-платформой «ONECLUB», или при прохождении опроса (путем заполнения анкеты или другим способом), или при устной коммуникации Покупателя и администрации Сайта, или при осуществлении оплаты на Онлайн-платформе «ONECLUB» (в том числе при покупке товаров и/или услуг в кредит/оплату частями). Однако, ONECLUB также может собирать персональные данные Покупателей от третьих лиц - через он-лайн платформы (например, через учетную запись Facebook, Google, AppleID).
Под персональными данными также понимается другая информация, полученная Онлайн-платформой «ONECLUB» на законных основаниях от третьих лиц и/или доступна из учетных записей Покупателя в социальных сетях - в случае регистрации на Онлайн-платформе «ONECLUB» с помощью служб аутентификации социальных сетей. В таком случае Покупатель дает свое согласие на обработку информации, доступной из соответствующих учетных записей в социальных сетях.
Покупатели несут ответственность за всю информацию, размещенную ими в общедоступных учетных записях. Покупатели осознают все риски, связанные с обнародованием ими адреса или информации о точном месте своего расположения. Если Покупатель решил войти на Онлайн-платформу «ONECLUB», используя службу аутентификации третьего лица, например, информацию из социальной сети Facebook,
ONECLUB может получить дополнительную информацию, доступ к которой предоставлен таким третьим лицом.
ONECLUB не осуществляет обработку специальной категории персональных данных (т.н. «чувствительные данные»), касающихся расового или этнического происхождения, политических, религиозных или мировоззренческих убеждений, членства в политических партиях и профессиональных союзах, осуждения к уголовному наказанию, а также здоровья, половой жизни, биометрических или генетических данных. Информация, характеризующая физиологические особенности Покупателей, на основе которых можно установить их личность, не обрабатываются также.
3. Цель, основания и сроки обработки персональных данных
ONECLUB обрабатывает персональные данные Покупателей, в частности, со следующей целью:
обеспечение реализации гражданских, хозяйственных, налоговых отношений;
осуществления возложенных на ONECLUB функций, полномочий и обязанностей в соответствии с действующим законодательством Украины;
идентификация Покупателя как Пользователя Онлайн-платформы «ONECLUB»;
предоставление услуг Покупателям по покупке и заказу товаров и/или услуг на Онлайн-платформе «ONECLUB»;
обработка платежей, проведение расчетных операций, предоставление отчетности, ведение бухгалтерского и управленческого учета;
создание и реализация бонусных программ, программ лояльности;
предоставление Покупателям финансовых услуг (предоставляемых третьими лицами и/или партнерами Общества);
создание и реализация проектов унифицированного окна авторизации на платформах-партнерах Общества.
улучшение качества товаров/предоставления услуг;
формирование рейтингов товаров и предложений Онлайн-платформы «ONECLUB», анализа активности Покупателей, осуществление поиска по ключевым словам, управление трафиком на Онлайн-платформе «ONECLUB», анализ и прогнозирование предпочтений, интересов Покупателей для формирования наиболее релевантных и выгодных персональных предложений или акционных предложений;
проведение научно-исследовательской и аналитической активности;
защита законных интересов владельца персональных данных или третьего лица, которому передаются персональные данные
формирование персонализированных кабинетов Покупателей компаниями-партнерами Онлайн-платформы «ONECLUB»;
направление информационных и маркетинговых рассылок (коммерческих предложений, новостей, сообщений об акциях, программах лояльности, бонусные программы, промокоды, скидки, персональные рекомендации, персональные скидки и предложения), которые содержат информацию о предложенных на Онлайн-платформе «ONECLUB» товаров и / или услуг, и/или направления сообщений о функционировании Онлайн-платформы «ONECLUB», по почте, электронной почте, по телефону (Viber, SMS, Telegram), а также путем направления информационных сообщений и оповещений с помощью Онлайн-платформы «ONECLUB».
Покупатель может в любой момент отказаться от получения информационных и маркетинговых рассылок путем направления сообщения на электронный адрес Онлайн-платформы: INFO@ONECLUB.UA с пометкой в теме письма «Персональные данные»
ONECLUB обрабатывает персональные данные Покупателей на следующих основаниях:
заключение и исполнение договора между ONECLUB и Покупателем или для осуществления мероприятий, предшествующих заключению договора;
необходимость выполнения обязанности Общества, предусмотренной законом;
необходимость защиты законных интересов Общества;
(однозначное) согласие Покупателя на обработку его персональных данных как это предусмотрено в этом Положении, в той мере, в какой такое согласие требуется действующим законодательством Украины. В частности, согласие требуется при регистрации на Онлайн-платформе «ONECLUB».
Персональные данные Покупателей могут обрабатываться исключительно при наличии хотя бы одного из оснований, указанных выше.
Сроки обработки персональных данных Покупателей. Персональные данные Покупателей хранятся не дольше, чем это необходимо для достижения цели их обработки, определенной выше, если иное не предусмотрено законодательством в сфере архивного дела и делопроизводства.
4. Местонахождение персональных данных
Персональные данные Покупателей находятся в Украине.
5. Доступ к персональным данным
Следующие лица (и исключительно в случае служебной необходимости) могут получить доступ к персональным данным Покупателей:
персонал Общества - работники Общества, которые должны работать с такими данными для выполнения своих трудовых и функциональных обязанностей;
связанные лица Общества, если это целесообразно и необходимо для достижения цели, установленной настоящим Положением;
Продавцы для выполнения заказа в объеме необходимом для идентификации Покупателя, выполнения и обработки заказа Покупателя (в том числе с целью надлежащего осуществления расчетов за товары и / или услуги, обеспечение получения Покупателем финансовых услуг, оформление персональных кабинетов Покупателя на ресурсах Продавца и т.д.);
Контрагенты для оказания услуг Обществу, в частности, для выполнения заказа (в таких случаях Контрагенты не имеют полномочий использовать полученные с помощью Онлайн-платформы «ONECLUB» персональные данные, иначе чем для выполнения заказа) или для проведения конкурсов, промо и акций, определения победителя (в случае выигрыша / победы, если конкурсы, промо и акции проводятся Контрагентами, такие Контрагенты могут самостоятельно контактировать с Покупателями по связанным вопросам;
Платформы-партнеры Общества для синхронизации окна авторизации и кабинетов заказа;
государственные, регуляторные и правоохранительные органы, если это нужно с целью, определенной выше, и если это предусмотрено законом, или если ONECLUB обязано выполнить установленную законодательством обязанность или защитить свои законные интересы.
6. Передача персональных данных третьим лицам
ONECLUB может передавать персональные данные третьим лицам, в том числе иностранным субъектам отношений, связанным с персональными данными, в частности, связанным лицам Общества с целью обработки персональных данных, определенной настоящим Положением. Например, данные могут передаваться партнерам и контрагентам Общества, которые предоставляют ему услуги для обеспечения ведения ONECLUB хозяйственной деятельности. При этом ONECLUB прилагает необходимые и разумные усилия для обеспечения защиты персональных данных, которые передаются, в том числе путем заключения соответствующих договоров. В таком случае Покупатель предоставляет однозначное согласие на передачу его персональных данных любому третьему лицу с целью обработки персональных данных в соответствии с настоящим Положением за пределы Украины в страны, которые не признаны обеспечивающими надлежащую защиту персональных данных. Ни одна передача персональных данных не потребует отдельного согласия Покупателя или предоставления Покупателю отдельного сообщения.
7. Меры защиты персональных данных
ОбONECLUB щество принимает меры по обеспечению защиты персональных данных Покупателей на всех этапах их обработки, в том числе с помощью организационных и технических мероприятий.
Организационные меры, принятые ONECLUB, охватывают:
i. Контроль доступа к персональным данным Покупателей работников/уполномоченных лиц Общества:
ONECLUB ведет учет работников/уполномоченных лиц, имеющих доступ к персональным данным Покупателей.
ONECLUB разработаны и внедрены уровни доступа работников Общества к данным субъектов, Каждый из этих работников пользуется доступом только к тем персональным данным (их части) Покупателей, которые необходимы ему в связи с выполнением своих профессиональных или служебных или трудовых обязанностей. Все другие работники Общества имеют право на полную информацию только в отношении собственных персональных данных.
Работники/уполномоченные лица, имеющие доступ к персональным данным, дают письменное обязательство о неразглашении персональных данных, которые им было доверено или которые стали им известны в связи с выполнением профессиональных или служебных или трудовых обязанностей. Такое обязательство действует после прекращения ими деятельности, связанной с персональными данными, кроме случаев, установленных законом.
ONECLUB принимаются меры для предотвращения доступа к персональным данным Покупателей посторонними лицами.
ii. Ведение учета операций, связанных с обработкой персональных данных Покупателей и доступом к ним:
ONECLUB сохраняется информация о дате, времени и источнике сбора персональных данных; изменение персональных данных; просмотр персональных данных; любую передачу (копирование) персональных данных субъекта; дату и время удаления или уничтожения персональных данных; работника, который совершил одну из указанных операций; цель и основания изменения, просмотра, передачи и удаления или уничтожения персональных данных.
При осуществлении обработки персональных данных с помощью программного продукта и/или автоматизированной системы такой продукт и/или система автоматически фиксирует указанную информацию. В случае осуществления соответствующих операций с персональными данными в бумажном виде их учет осуществляется путем учета действий и операций (например, по кадровым вопросам, хозяйственных операций и т.д.), в рамках которых осуществляется соответствующая обработка персональных данных, путем оформления документов, которые обычно оформляются в Обществе в связи с такими действиями и операциями.
Соответствующая информация хранится ONECLUB в течение одного года с момента окончания года, в котором были осуществлены указанные операции, если иное не предусмотрено законодательством Украины.
iii. ONECLUB разработан план действий на случай несанкционированного доступа к персональным данным, повреждения технического оборудования, возникновения чрезвычайных ситуаций.
iv. ONECLUB регулярно организует обучение сотрудников ONECLUB, вовлеченных в процессы обработки персональных данных, для повышения осведомленности о международно-правовых стандартах и положений национального законодательства в сфере защиты персональных данных, эффективного выполнения и соблюдения внутренних правил Общества по сбору, хранению, использованию или осуществлению других действий, составляющих обработку персональных данных.
Технические меры защиты, принятые ONECLUB, охватывают следующие:
ONECLUB оборудовано системными и программно-техническими средствами и средствами связи, которые предотвращают потери, кражи, несанкционированное уничтожение, искажение, подделку, копирование информации. Программные продукты, используемые ONECLUB в процессе обработки персональных данных для достижения цели их обработки, имеют встроенные механизмы защиты информации от несанкционированного доступа для обеспечения идентификации и аутентификации Покупателей, целостности электронных документов, регистрации действий Покупателей, управления доступом Покупателей к информации и отдельных функций.
В некоторых случаях, например, если Покупатель выполнил слишком много неудачных попыток авторизации, срабатывает дополнительный алгоритм защиты - ввод reCaptcha (для проверки, не является ли Покупатель роботом).
8. Права Покупателей как субъекта персональных данных.
В соответствии со статьей 8 Закона Украины «О защите персональных данных» Покупатель имеет право:
знать об источниках сбора, местонахождение своих персональных данных, цели их обработки, местонахождение и / или место жительства (пребывания) владельца или распорядителя этой персональных данных или дать соответствующее поручение о получении этой информации уполномоченным им лицам, кроме случаев, установленных законом;
получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются его персональные данные;
на доступ к своим персональным данным;
получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, хранятся ли его персональные данные, а также получать содержание его персональных данных;
предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных;
предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными или порочащими честь, достоинство и деловую репутацию физического лица;
обращаться с жалобами на обработку своих персональных данных к Уполномоченному Верховной Рады Украины по правам человека (далее - «Уполномоченный») или в суд;
применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
вносить оговорки относительно ограничения права на обработку своих персональных данных при предоставлении согласия;
отозвать согласие на обработку персональных данных;
знать механизм автоматической обработки персональных данных;
на защиту от автоматизированного решения, которое имеет для него правовые последствия.
9. Порядок работы с запросами Покупателя и третьих лиц по доступу к персональным данным.
Покупатель имеет право на получение любых сведений о себе у Общества. Доступ Покупателя к данным о себе осуществляется бесплатно.
Покупатель подает запрос о доступе (далее - «Запрос») к персональным данным Обществу.
В Запросе указываются:
фамилия, имя и отчество, место жительства (место пребывания) и реквизиты документа, удостоверяющего личность Покупателя;
фамилия, имя и отчество, а также другие сведения, позволяющие идентифицировать физическое лицо, в отношении которого делается Запрос;
сведения о персональных данных, в отношении которых подается Запрос, или сведения о владельце или распорядителе персональных данных;
перечень персональных данных, которые запрашиваются;
цель и/или правовые основания Запроса.
Срок изучения Запроса на предмет его удовлетворения не может превышать 10 рабочих дней со дня его поступления.
В течение этого срока ONECLUB доводит до сведения Покупателя, что Запрос будет удовлетворен или соответствующие персональные данные не подлежат предоставлению, с указанием основания, определенного в соответствующем нормативно-правовом акте.
Запрос удовлетворяется в течение 30 календарных дней со дня его поступления, если иное не предусмотрено законом.
10. Удаление персональных данных Покупателя
Удаление персональных данных Покупателя может осуществляться по желанию Покупателя через осуществление им следующих действий:
подачи письменного запроса с просьбой удалить персональные данные на электронную почту INFO@ONECLUB.UA с пометкой в теме письма «Персональные данные»;
совершение действий по удалению данных Покупателя из личного кабинета Покупателя, который размещен на Онлайн-платформе «ONECLUB».
Кроме случаев, предусмотренных выше, персональные данные Покупателя также подлежат удалению в случае
издания соответствующего предписания Уполномоченного или определенных им должностных лиц секретариата Уполномоченного;
вступления в законную силу решения суда об удалении или уничтожении персональных данных.
Уничтожение персональных данных Покупателя осуществляется способом, исключающим дальнейшую возможность обновления таких персональных данных, а также идентификацию Покупателя.
Покупатели также могут удалить свою учетную запись. Удаление учетной записи по инициативе Покупателя происходит в порядке, определенном в Пользовательском соглашении и в Условиях использования Сайта, и является основанием для немедленного прекращения обработки и хранения таких персональных данных ONECLUB.
В случае отсутствия активности в учетной записи Покупателя в течение срока, превышающего 5 (пять) лет, ONECLUB оставляет за собой право удалить учетную запись Покупателя, включая все персональные данные, хранящиеся в учетной записи, что означает, что Покупатель больше не сможет получить к нему доступ и использовать его. Порядок удаления персональных данных Покупателя из внутренних баз Общества регулируется внутренними политиками Общества.
При наличии вопросов относительно оснований, условий, процедур изменения или удаления персональных данных Покупателей просим контактировать на электронный адрес Он-лайн платформы «ONECLUB»: INFO@ONECLUB.UA с пометкой в теме письма «Персональные данные».
11. Отзыв согласия на обработку персональных данных
Покупатель в любой момент может отозвать согласие на обработку персональных данных путем направления запроса на электронный адрес: INFO@ONECLUB.UA с пометкой в теме письма «Персональные данные». В этом случае работниками Общества осуществляется рассмотрение такого запроса об удалении персональных данных и удаления персональных данных Покупателя из информационных систем Общества.
Отзыв согласия Покупателя на обработку его персональных данных не будет влиять на обработку персональных данных, которая осуществлялась до такого отзыва, и не будет препятствовать обработке персональных данных на других законных основаниях.
12. Персональные данные получателей заказа
Информирование субъектов персональных данных об обработке их персональных данных является важным для Общества. ONECLUB связано этим обязательством, даже если персональные данные получены не от субъекта персональных данных, а именно если персональные данные получены от Покупателя о получателе заказа. В некоторых случаях ONECLUB не имеет достаточной информации о получателе заказа (в том числе отсутствие контактных данных), поэтому ONECLUB не может непосредственно связаться с получателем заказа и/или проинформировать его сразу после того, как ONECLUB получит данные о нем от Покупателя.
В тех случаях, когда Покупатель не является самим субъектом персональных данных, ONECLUB предлагает и рекомендует Покупателю уведомить получателя заказа о существовании этого Положения. Покупатель обязан заранее поделиться ссылкой на это Положение с получателем заказа, и этим Покупатель подтверждаете, что сделал это и получил однозначное согласие на обработку персональных данных в соответствии с этим Положением, от получателя заказа и предоставит такое согласие по запросу Общества.
13. Внесение изменений в Положение
ONECLUB может время от времени в одностороннем порядке обновлять это Положение. ONECLUB будет уведомлять Покупателей о внесении любых существенных дополнений или изменений в настоящее Положение. Если Покупатель не согласен с любыми такими существенными дополнениями или изменениями, которые могут быть внесены в будущем, он не должен использовать Сайт и / или Мобильное приложение. ONECLUB также может вносить другие изменения в настоящее Положение без предварительного уведомления Покупателя, поэтому ONECLUB рекомендует регулярно проверять это Положение.
Новая редакция Положения вступает в силу с момента его размещения на Онлайн-платформе «ONECLUB», если иное не предусмотрено новой редакцией Положения. Действующая редакция Положения всегда находится на странице по адресу: https://oneclub.ua/personal-data
Дата последней редакции: 01.11.2020
