Політика Конфіденційності

Загальні положення

1.1 Політика Конфіденційності відповідно до чинного законодавства України (Закон України «Про захист персональних даних» від 01 червня 2010 р. № 2297-VI), застосовується щодо користувачів сайту https://karon.website, встановлюючи порядок отримання, збирання, накопичення, зберігання, обробки, використання, забезпечення захисту та розкриття персональних даних користувачів сайту.

1.2 Даними користувача є будь-яка інформація, прямо або опосередковано пов’язана з користувачем.

1.3 Обробка персональних даних передбачає будь-які дії з даними. А саме: збір, зберігання, поширення, систематизація, накопичення, запис, передача, блокування, видалення, уточнення, оновлення, зміна тощо. Відповідальність за дані покладається на адміністрацію сайту.

1.4 Користувачі можуть надавати свої дані самостійно, розміщуючи їх на порталі, повідомляючи по телефону, електронною поштою або на поштову адресу компанії. Також дані можуть бути зібрані з інших джерел, включаючи відгуки користувачів, інформацію від третіх осіб у вигляді претензій, скарг або з загальнодоступних джерел в Інтернеті.

1.5 Користувач має право відмовитися від використання сайту, якщо він не згоден з умовами цієї Політики.

1.6 Недбалість щодо безпеки і захисту особистих даних та даних для авторизації (логіна і пароля) може призвести до несанкціонованого доступу третіх осіб до його облікового запису. Адміністрація сайту не несе відповідальності за шкоду, завдану таким доступом.

Збір персональних даних

2.1 Які особисті дані можуть збиратися: Особисті дані користувача. А саме: ім'я та прізвище, адреса електронної пошти, номер телефону, регіон проживання, ip-адреса, дані про використовувані пристрої, комунікаційна інформація, повідомлення тощо.

2.2 Інформація про обліковий запис користувача. Включаючи номер телефону, електронну адресу, логін і пароль, а також інші дані, необхідні для обслуговування користувачів, зокрема при зверненні до служби підтримки сайту.

2.3 Дані, які користувачі надають при укладанні договорів про надання послуг через акцепт угод, розміщених на сайті, або укладанні додаткових договорів на сайті.

2.4 Дані про використовувані користувачем пристрої. Мобільні дані, IP-адреса, дата і час використання сайту, інформація про програмне забезпечення, інтернет-браузер, операційну систему мобільного пристрою та інші технічні деталі.

2.5 Інформація, необхідна для забезпечення комунікації з користувачами сайту. Підтвердження угод, отримання та надсилання повідомлень, розміщення відгуків, коментарів, а також для здійснення платежів.

2.6 Інформація, отримана в результаті опитувань та маркетингових практик, проведених сайтом, з метою покращення обслуговування користувачів.

2.7 Дані, розміщені користувачами під час обслуговування, включаючи відгуки, коментарі, звернення до служби підтримки, скарги та претензії.

Мета зберігання особистих даних

3.1 Метою обробки персональних даних у цій системі є зберігання та обслуговування даних контрагентів, які відповідають вимогам Закону України «Про захист персональних даних». Вона спрямована на забезпечення виконання цивільно-правових відносин – надання та отримання товарів чи послуг, а також здійснення розрахунків відповідно до вимог Податкового кодексу України та ЗУ «Про бухгалтерський облік та фінансову звітність в Україні».

3.2 Адміністрація сайту не здійснює обробку даних, що стосуються расової чи національної приналежності, політичних поглядів, релігійних переконань чи інших особистих переконань, а також не отримує інформацію, яка могла б розкрити фізіологічні особливості, що дозволяють встановити особу користувача.

3.3 Термін обробки та зберігання даних визначається відповідно до мети обробки та умов, викладених у договорах, укладених з користувачами, а також з урахуванням вимог чинного законодавства України.

Порядок обробки персональних даних

4.1 Порядок обробки персональних даних включає отримання згоди на збір і обробку даних та повідомлення суб'єкта персональних даних про його права. Згода суб'єкта персональних даних є добровільною згодою фізичної особи на обробку його особистих даних для певних цілей. Ця згода може бути надана у різних формах – паперовий документ, електронний документ з відповідними реквізитами або відмітка на веб-сторінці. Важливо, щоб електронна згода була підтверджена електронним підписом особи.

4.2 Така згода надається при укладанні цивільно-правових угод відповідно до законодавства. Суб'єкт персональних даних повинен отримати повідомлення про включення його даних до бази персональних даних, його права, мету збору даних та осіб, яким передаються його дані.

Умови надання доступу до даних

5.1 Інформація передається продавцю в тій мірі, в якій необхідна ідентифікація Користувача.

5.2 Адміністрація може показувати статистику роботи користувачів, не розкриваючи особисті дані, щоб продемонструвати ефективність своєї роботи та підвищити репутацію сайту.

5.3 Без згоди Користувача його дані не можуть бути передані третім особам. Але адміністрація ресурсу може передати дані в випадках, передбачених чинним законодавством України: за запитами уповноважених державних органів; у разі порушення Користувачем умов Політики конфіденційності або інших угод.

5.4 Адміністрація має право обмінюватися даними з державними органами. Це необхідно для запобігання шахрайству та вирішення ситуацій, які можуть порушувати законодавство. Також Адміністрація може реагувати на неправомірні дії користувачів відповідно до законодавства.

5.5 Третій особі не надається доступ до персональних даних, якщо вона не може забезпечити виконання вимог, передбачених у Законі України «Про захист персональних даних».

5.6 Усі працівники, які працюють з базою персональних даних, повинні забезпечувати конфіденційність інформації про рахунки, цінні папери та їх обіг.

Запит на доступ до персональних даних

6.1 У запиті вказуються особисті дані та реквізити документів, що підтверджують особу заявника. Для юридичних осіб потрібні – назва, місцезнаходження компанії та дані посадової особи, яка робить запит. Також потрібні відомості про особу, щодо якої здійснюється запит, перелік необхідних персональних даних, інформація про базу даних та мету запиту.

6.2 Термін розгляду запиту не може перевищувати 10 робочих днів з моменту його надходження. Протягом цього часу власник бази даних повідомляє про задоволення запиту або про відмову з вказанням підстав, передбачених законодавством.

6.3 Висновок про відмову/відстрочку доступу до персональних даних може бути оскаржений через звернення до органів державної влади, що мають відповідні повноваження.

Захист персональних даних

7.1 Захист даних вимагається від будь-яких незаконних втручань. Наприклад, від неправомірного доступу, зміни, видалення, передачі або розповсюдження. Під час обробки даних адміністрація сайту вживає всіх необхідних заходів: технічних; організаційних; правових.

7.2 Компанія регулярно перевіряє і контролює застосування заходів безпеки для забезпечення надійного захисту даних.

Видалення персональних даних

8.1 Користувачі можуть у будь-який момент змінювати або видаляти свої особисті дані, відмовлятися від отримання розсилок або відкликати свою згоду на обробку через особистий кабінет.

8.2 Після отримання запиту на видалення персональних даних користувача їх обробка буде зупинена, а дані видалені. Але виключаючи ситуації, коли обробка даних відповідає вимогам чинного законодавства України.

8.3 Деяка інформація про користувача не може бути видалена або змінена, оскільки використовується для роботи сайту.

8.4 Видаляти дані самостійно не обов'язково. Компанія здійснює обробку і зберігання інформації протягом необхідного періоду, але максимальний термін – 5 років після останньої взаємодії користувача з порталом.

Які права має суб'єкт персональних даних

9.1 Права особи, чиї персональні дані обробляються: знати про місцезнаходження і призначення бази, що містить її дані, а також отримувати інформацію про власника і розпорядника цієї бази.

9.2 Дізнатися про умови надання доступу до своїх персональних даних, включаючи інформацію про треті особи, яким передаються ці дані.

9.3 Отримати захист від незаконної обробки, випадкової втрати або пошкодження своїх персональних даних.

9.4 Висловити мотивоване заперечення проти обробки власних даних органами влади.

9.5 Отримувати доступ до своїх персональних даних і інформацію про їх зміст не пізніше ніж через 30 календарних днів з моменту подання запиту на видалення.

9.6 Вимагати зміни або знищення своїх персональних даних, якщо їх обробка незаконна.

9.7 Використовувати правові засоби для захисту своїх прав при порушенні законодавства про захист персональних даних.

9.8 Звертатися до органів держави для захисту своїх прав стосовно персональних даних.

Обов’язки організації, відповідальної за зберігання та обробку персональних даних користувачів

10.1 Відповідальна особа повинна гарантувати виконання працівниками вимог законодавства України та внутрішніх правил, що регулюють обробку і захист персональних даних у базах.

10.2 Розробити процедуру внутрішнього контролю, що включає виконання норм щодо періодичного контролю виконання вимог захисту персональної інформації.

10.3 Створити процедури доступу до персональних даних працівників відповідно до їх службових або професійних обов'язків.

10.4 Негайно повідомляти власника бази про будь-які порушення вимог щодо обробки та захисту інформації.

10.5 Забезпечити зберігання документів, що підтверджують отримання згоди на обробку персональних даних та інформування суб'єкта про його права.

10.6 Бути обізнаним із законодавством України щодо захисту персональних даних.

Додаткові умови

11.1 Компанія може змінювати умови Політики конфіденційності в будь-який час. Інформація про оновлення буде опублікована на головній сторінці сайту. Якщо Користувач не згоден зі змінами, він повинен негайно припинити взаємодію з сайтом.

11.2 Адміністрація сайту не несе відповідальності за неправильне розуміння умов Політики конфіденційності та будь-які збитки, яких зазнав Користувач або треті особи через це.

11.3 Недійсність будь-якого положення Політики конфіденційності згідно з чинним законодавством України не впливає на інші положення. Недійсне положення буде змінено або виправлено для забезпечення його дійсності.