Политика конфиденциальности

1. Общие положения

Владельцем персональных данных является ФОП МАСЛЯНКО МАКСИМ СЕРГІЙОВИЧ (далее — Продавец), который определяет цель обработки, состав данных и процедуры их обработки. Реквизиты владельца приведены в разделе «Сведения о продавце» настоящего документа и на странице «Контакты».

Продавец ставит целью и условием своей деятельности соблюдение прав и свобод человека при обработке персональных данных, в том числе права на неприкосновенность частной жизни. Политика распространяется на всех лиц, которые вступают или могут вступать в отношения с Продавцом: посетителей Сайта, зарегистрированных пользователей, покупателей, получателей товаров и лиц, обращающихся в поддержку.

2. Определение терминов

В настоящей Политике термины употребляются в следующем значении:

• персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;
• субъект персональных данных — физическое лицо, персональные данные которого обрабатываются;
• Пользователь — любой посетитель Сайта, зарегистрированный пользователь или покупатель, персональные данные которого обрабатывает Продавец;
• обработка персональных данных — любое действие или совокупность действий, в частности сбор, регистрация, накопление, хранение, адаптация, изменение, обновление, использование, распространение, обезличивание и уничтожение персональных данных, в том числе с использованием информационных систем;
• распорядитель персональных данных — лицо, которому владельцем или законом предоставлено право обрабатывать персональные данные от имени владельца;
• согласие субъекта персональных данных — добровольное волеизъявление физического лица о предоставлении разрешения на обработку его персональных данных в соответствии со сформулированной целью обработки;
• Сайт — интернет-магазин Ricambi Italia refurbished, расположенный по адресу https://ricambiitalia-refurbished.com.

3. Согласие на обработку персональных данных

В сфере электронной коммерции согласие предоставляется при подтверждении покупки на Сайте нажатием кнопки подтверждения, а оплата подтверждённой покупки означает присоединение Пользователя к Договору публичной оферты. Данные учётной записи, предоставленные при регистрации, обрабатываются для создания и защиты учётной записи как меры, предшествующие заключению договора. Обработка, для которой по закону требуется отдельное согласие, не начинается до его получения.

Использование Сайта без регистрации сопровождается обработкой только технических данных, необходимых для работы Сайта и его безопасности.

4. Категории персональных данных

В зависимости от использованных функций Сайта Продавец может обрабатывать следующие категории данных:

• данные учётной записи: имя, адрес электронной почты, хеш пароля, выбранный язык, статус и настройки аккаунта;
• контактные данные и сведения о получателе: ФИО, номер телефона, населённый пункт, отделение, почтомат или адрес курьерской доставки;
• данные покупок: состав корзины, заказанные товары, цены, состояние выполнения, возвраты, гарантийные и спорные обращения;
• сведения о платежах: сумма, валюта, технический идентификатор и статус операции; полные реквизиты платёжной карты и её защитный код Сайт не получает и не хранит;
• переписка, сообщения, вложения, обращения в поддержку и материалы, которые Пользователь предоставляет для проверки товара или разрешения спора;
• технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, дата и время запроса, тип браузера и устройства, посещённые страницы, журналы входа, события безопасности, cookies и другие технические идентификаторы.

5. Особые категории данных

Продавец не обрабатывает данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в партиях и профсоюзах, осуждении к уголовному наказанию, состоянии здоровья, половой жизни, а также биометрические или генетические данные.

6. Источники данных

Большинство данных Пользователь предоставляет сам при регистрации, оформлении покупки, выборе доставки, переписке или возврате. Часть технических данных создаётся автоматически при работе Сайта. Статусы платежей поступают от платёжного сервиса NovaPay, а сведения о создании, движении и вручении отправления — от Новой почты.

Если покупатель указывает другого получателя, он подтверждает, что имеет законные основания передать его контактные данные для выполнения доставки и уведомил это лицо о такой передаче.

7. Цель обработки

Персональные данные обрабатываются с целью:

• регистрации и идентификации Пользователя на Сайте, защиты учётной записи;
• заключения и исполнения электронного договора купли-продажи: оформления покупки, приёма оплаты, комплектования, доставки, возврата средств и гарантийной проверки;
• связи с Пользователем по поводу покупки, обращений и поддержки;
• обеспечения работы Сайта, предотвращения мошенничества и обеспечения информационной безопасности;
• ведения бухгалтерского и налогового учёта, подготовки отчётности, предусмотренной законодательством;
• защиты законных прав и интересов Продавца и Пользователей, в частности при рассмотрении обращений и споров.

8. Правовые основания

Правовыми основаниями обработки являются согласие субъекта персональных данных; заключение и исполнение сделки, стороной которой является субъект персональных данных; исполнение обязанности владельца, предусмотренной законом; необходимость защиты законных интересов владельца или третьего лица, кроме случаев, когда преобладают потребности защиты прав и свобод субъекта персональных данных.

Отказ предоставить данные, обязательные для заключения договора или доставки, может сделать оформление покупки невозможным. Данные обрабатываются в соответствии с законодательством Украины.

9. Передача персональных данных третьим лицам

Продавец передаёт персональные данные третьим лицам только в объёме, необходимом для цели обработки, и вправе поручить обработку распорядителю на основании договора. Получателями данных могут быть:

• платёжный сервис NovaPay и привлечённые им банки и платёжные системы — данные, необходимые для инициирования, идентификации, подтверждения и возврата платежа; платёжные реквизиты обрабатываются ими самостоятельно в собственной защищённой среде;
• Новая почта — ФИО получателя, номер телефона, населённый пункт, отделение, почтомат или адрес, объявленная стоимость и параметры отправления, без которых перевозка невозможна;
• поставщики хостинга, электронной почты, резервного копирования, информационной безопасности и другие технические подрядчики, обеспечивающие работу Сайта, в минимально необходимом объёме;
• государственные органы, правоохранительные органы и суды — по их законному запросу или когда это прямо предусмотрено законом либо необходимо для защиты прав.

10. Условия передачи

О передаче персональных данных третьему лицу Продавец уведомляет субъекта персональных данных в течение десяти рабочих дней, если этого требуют условия его согласия или иное не предусмотрено законом.

Продавец не продаёт персональные данные и не передаёт их сторонним лицам для их самостоятельных рекламных целей без надлежащего правового основания.

11. Cookies и технические данные

В настоящее время Сайт использует только технически необходимые cookies и аналогичные механизмы для работы сессии, защиты форм, авторизации, корзины, сохранения языковых настроек и безопасности. Отключение таких cookies в браузере может сделать часть функций недоступной.

В дальнейшем на Сайте могут быть подключены сервисы аналитики, рекламные технологии и электронные рассылки. Нетехнические cookies, рекламные идентификаторы или профилирование будут применяться только после внедрения надлежащего механизма информирования и получения согласия, если оно требуется законом. Пользователь сможет отказаться или изменить свой выбор, а перечень фактически активных сервисов, их назначение и сроки действия будут показаны в настройках cookies или соответствующем уведомлении.

12. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для соответствующей цели, исполнения договора, установленных законом сроков учёта, рассмотрения споров и защиты прав. Данные активного аккаунта обрабатываются, пока аккаунт используется; заказные, платёжные, бухгалтерские и налоговые записи могут храниться в течение обязательных сроков после завершения покупки.

Технические журналы, сессии, временные файлы и резервные копии хранятся в течение сроков, необходимых для безопасности, восстановления и стабильной работы. После достижения цели обработки или утраты необходимости в ней данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом. Если данные связаны с открытым спором, проверкой или законным требованием, их удаление может быть отложено до завершения соответствующей процедуры.

13. Защита персональных данных

Обработка и защита персональных данных основываются на риск-ориентированном подходе для предупреждения, выявления и устранения угроз несанкционированного доступа или незаконной обработки. Применяются разграничение прав доступа, проверка полномочий, защищённое соединение, журналирование критических действий, контроль целостности, резервное копирование и другие организационные и технические меры. Пароли хранятся в виде криптографических хешей.

Доступ к персональным данным имеют только уполномоченные лица в соответствии с их обязанностями; им запрещено разглашать эти данные, в том числе после прекращения сотрудничества с Продавцом. Ни один способ передачи или хранения не гарантирует абсолютной безопасности. В случае инцидента Продавец принимает меры для ограничения последствий, восстановления защиты и исполняет обязанности по уведомлению, если они предусмотрены законом.

14. Права субъекта персональных данных

В соответствии со статьёй 8 Закона Украины «О защите персональных данных» субъект персональных данных имеет право:

• знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или месте жительства владельца или распорядителя;
• получать информацию об условиях предоставления доступа к персональным данным, в частности о третьих лицах, которым они передаются;
• на доступ к своим персональным данным и на получение не позднее чем за тридцать календарных дней со дня поступления запроса ответа о том, обрабатываются ли его данные, а также содержания таких данных;
• предъявлять мотивированное требование об изменении или уничтожении своих персональных данных, если они обрабатываются незаконно или являются недостоверными;
• на защиту своих персональных данных от незаконной обработки и случайной утраты, уничтожения или повреждения;
• вносить оговорки об ограничении права на обработку своих персональных данных при предоставлении согласия и отзывать согласие;
• знать механизм автоматической обработки персональных данных и на защиту от автоматизированного решения, имеющего для него правовые последствия;
• обращаться с жалобами к Уполномоченному Верховной Рады Украины по правам человека или в суд.

15. Порядок реализации прав

Запрос можно создать через личный кабинет, подать по телефону или направить письменно по адресу владельца. Доступ к данным о себе предоставляется бесплатно; запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.

Для предотвращения разглашения данных постороннему лицу Продавец вправе проверить личность заявителя. Удаление отдельных данных может быть отложено, пока их хранение прямо требует закон или они необходимы для незавершённой покупки, спора или защиты прав.

16. Заключительные положения

Сайт может содержать ссылки на сайты третьих лиц, имеющие собственных владельцев и политики. Продавец не контролирует их содержимое и рекомендует знакомиться с политикой конфиденциальности каждого такого сайта.

Пользователь несёт ответственность за последствия предоставления неполных, недостоверных или неактуальных персональных данных, а также данных третьих лиц без надлежащих оснований. Требования о дополнительных ограничениях обработки или уничтожении данных могут сделать невозможным исполнение Продавцом обязательств перед Пользователем по Договору публичной оферты.

Политика может обновляться при изменении функций Сайта, состава поставщиков, способов обработки или законодательства. Новая редакция публикуется на этой странице с указанием даты вступления в силу и действует бессрочно до замены новой версией. В случаях, не урегулированных настоящей Политикой, применяется действующее законодательство Украины. Ссылка на настоящую Политику в любых документах является надлежащим уведомлением субъекта персональных данных о его правах.