1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Ця Політика конфіденційності (далі – «Політика») визначає порядок збору, отримання, обробки, використання, зберігання, захисту та, у передбачених законодавством випадках, передачі персональних даних фізичних осіб, які користуються веб-сайтом https://www.mshelen.com.ua (далі – «Веб-сайт»), а також фізичних осіб, які оформлюють замовлення на придбання товарів через Веб-сайт.

1.2. Володільцем персональних даних є Товариство з обмеженою відповідальністю «ПЕРСОЛ» (далі – «Товариство» або «Продавець»).
Товариство поважає право на приватність та вживає необхідних організаційних і технічних заходів для забезпечення належного захисту персональних даних, які обробляються Товариством.

1.3. Ця Політика поширюється на осіб, які:

• переглядають Веб-сайт;
• використовують функціональні можливості Веб-сайту;
• оформлюють замовлення товарів через Веб-сайт;
• звертаються до Товариства з питань, пов’язаних із замовленням, придбанням, доставкою, оплатою, поверненням або якістю товарів;
• добровільно надають Товариству свої персональні дані для отримання інформації про товари або комерційних повідомлень.

1.4. Користування Веб-сайтом саме по собі не вимагає від особи надання персональних даних, за винятком випадків, коли такі дані необхідні для використання конкретної функції Веб-сайту або здійснення відповідної дії.
Для оформлення та виконання замовлення Товариство обробляє персональні дані, необхідні для укладення та виконання договору, організації оплати та доставки товару, а також виконання інших передбачених законодавством обов’язків.

1.5. Замовлення товарів через Веб-сайт здійснюється відповідно до умов Публічної оферти, розміщеної на Веб-сайті.
Політика визначає порядок обробки персональних даних і застосовується разом із Публічною офертою в частині, що стосується персональних даних.

1.6. У випадку оформлення замовлення Користувач надає Товариству персональні дані, необхідні для укладення та виконання договору, зокрема для ідентифікації замовника, зв’язку з ним, приймання та обробки замовлення, здійснення оплати та організації доставки.

1.7. Ця Політика розроблена з урахуванням вимог законодавства України у сфері захисту персональних даних, електронної комерції, захисту прав споживачів та інших нормативно-правових актів України.

2. ВОЛОДІЛЕЦЬ ПЕРСОНАЛЬНИХ ДАНИХ

2.1. Володільцем персональних даних є:

Актуальні контактні дані Товариства розміщуються на Веб-сайті та можуть також зазначатися у Публічній оферті.

2.2. Товариство визначає цілі та обсяг обробки персональних даних відповідно до законодавства України та фактичної мети, для якої такі дані отримуються.

3. ЯКІ ПЕРСОНАЛЬНІ ДАНІ ОБРОБЛЯЮТЬСЯ

3.1. Залежно від характеру взаємодії з Товариством можуть оброблятися такі персональні дані:

3.1.1. Дані, необхідні для оформлення замовлення:

• ім’я;
• прізвище;
• номер телефону;
• адреса електронної пошти;
• населений пункт;
• інформація, необхідна для обраного способу доставки;
• дані відділення або поштомату оператора поштового зв’язку;
• адреса доставки, якщо обрано кур’єрську доставку;
• інша інформація, яку Користувач добровільно зазначає у полі для приміток до замовлення.

3.1.2. Дані, пов’язані з виконанням замовлення:

• номер та дата замовлення;
• склад замовлення;
• вартість замовлення;
• інформація про обраний спосіб оплати;
• інформація про статус оплати;
• інформація про доставку та відправлення;
• номер експрес-накладної/товарно-транспортної накладної або інший ідентифікатор відправлення;
• інформація щодо повернення товару, претензій або звернень, якщо така інформація надається Користувачем.

3.1.3. Дані, які Користувач може надавати під час звернення через форму зворотного зв’язку на Веб-сайті, зокрема ім’я, номер телефону, адресу електронної пошти, вид діяльності, назву організації, адресу та іншу інформацію, яку Користувач добровільно зазначає у зверненні.

3.2. Під час здійснення оплати через платіжний сервіс LiqPay платіжні реквізити та інші дані, необхідні для проведення платежу, можуть оброблятися відповідним платіжним сервісом відповідно до його власних правил та політик.
Товариство не має на меті отримання та зберігання повних реквізитів платіжних карток Користувачів, якщо такі дані безпосередньо обробляються платіжним сервісом.

3.3. Під час відвідування Веб-сайту автоматично може збиратися технічна інформація, необхідна для його функціонування, зокрема:

• IP-адреса;
• тип та версія браузера;
• тип пристрою;
• операційна система;
• дата і час відвідування;
• технічні параметри сеансу;
• інформація про взаємодію з Веб-сайтом;
• файли cookie та аналогічні технічні дані — залежно від налаштувань Веб-сайту та браузера Користувача.

3.4. Товариство не має на меті збирати спеціальні категорії персональних даних, які не потрібні для роботи Веб-сайту, оформлення та виконання замовлення.
Користувачеві не слід зазначати у полях замовлення або інших формах Веб-сайту інформацію, яка не потрібна для відповідної мети.

4. ДЖЕРЕЛА ОТРИМАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

4.1. Основним джерелом персональних даних є безпосередньо Користувач, який самостійно надає відповідні дані під час:

• оформлення замовлення;
• заповнення відповідних полів на Веб-сайті;
• звернення до Товариства;
• надання згоди на отримання інформаційних або маркетингових повідомлень;
• здійснення інших дій, що передбачають добровільне надання персональних даних.

4.2. Окремі технічні дані можуть формуватися автоматично під час користування Веб-сайтом відповідно до його технічних налаштувань.

4.3. Дані, необхідні для підтвердження статусу доставки, можуть надходити від перевізника/служби доставки або інших залучених до виконання замовлення осіб.

5. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

5.1. Товариство обробляє персональні дані виключно для визначених та законних цілей, зокрема для:

• приймання та обробки замовлень;
• укладення та виконання договорів купівлі-продажу;
• зв’язку з Користувачем щодо оформленого замовлення;
• підтвердження та уточнення даних замовлення;
• організації оплати;
• організації доставки товару;
• передачі інформації, необхідної для доставки, перевізнику/оператору поштового зв’язку;
• обліку здійснених операцій;
• виконання податкових, бухгалтерських та інших обов’язків, передбачених законодавством;
• розгляду звернень, претензій та запитів Користувачів;
• здійснення повернення коштів у випадках, передбачених законодавством та Публічною офертою;
• забезпечення функціонування, безпеки та технічної підтримки Веб-сайту;
• запобігання шахрайству, зловживанням та несанкціонованому використанню Веб-сайту;
• виконання вимог законодавства України;
• надсилання інформаційних та маркетингових повідомлень – за наявності відповідної згоди Користувача або іншої передбаченої законом підстави.

5.2. Правовими підставами обробки персональних даних можуть бути:

• необхідність укладення та виконання договору;
• виконання обов’язків Товариства, передбачених законодавством;
• згода суб’єкта персональних даних — у випадках, коли така згода необхідна;
• необхідність захисту законних прав та інтересів Товариства або інших осіб у випадках, передбачених законом.

5.3. Для оформлення та виконання замовлення Товариство обробляє лише ті персональні дані, які є необхідними для відповідної мети.

5.4. Якщо Користувач відмовляється надати дані, без яких неможливо укласти або виконати договір, Товариство може бути позбавлене можливості прийняти або виконати відповідне замовлення.

6. ОБРОБКА ДАНИХ ПІД ЧАС ОФОРМЛЕННЯ ЗАМОВЛЕННЯ

6.1. Для оформлення замовлення Користувач заповнює відповідні поля на Веб-сайті та зазначає необхідні дані для зв’язку і доставки.

6.2. Натискання Користувачем кнопки «Підтвердити замовлення» відповідно до умов Публічної оферти є дією, спрямованою на прийняття умов Публічної оферти та укладення договору.

6.3. Після оформлення замовлення відповідні персональні дані використовуються Товариством для його обробки та виконання.

6.4. Для організації доставки Товариство передає перевізнику/службі доставки дані, необхідні для доставки конкретного замовлення, зокрема ім’я та прізвище одержувача, номер телефону, населений пункт, дані відділення, поштомату або адресу доставки — залежно від обраного способу доставки.

6.5. Для проведення оплати Користувач переходить до платіжного сервісу LiqPay.
Обробка платіжних даних у межах платіжної операції здійснюється відповідним платіжним сервісом згідно з його правилами та політикою конфіденційності.

6.6. Товариство може отримувати від платіжного сервісу інформацію, необхідну для обліку та виконання замовлення, зокрема інформацію про статус платежу.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ

7.1. Товариство може передавати персональні дані третім особам лише у випадках та в обсязі, необхідних для досягнення визначених цілей обробки, виконання договору або вимог законодавства.

7.2. Залежно від конкретного замовлення персональні дані можуть передаватися:

• перевізнику/службі доставки, який здійснює доставку товару;
• платіжному сервісу LiqPay та залученим ним учасникам платіжної інфраструктури — у межах проведення платежу;
• банківським установам — у випадках, коли це необхідно для проведення або повернення платежу;
• постачальникам хостингових, серверних, технічних та ІТ-послуг;
• постачальникам послуг, необхідних для забезпечення функціонування Веб-сайту та обробки замовлень;
• державним органам та іншим особам — якщо така передача є обов’язковою відповідно до законодавства України.

7.3. Товариство не продає персональні дані Користувачів третім особам.

7.4. Під час передачі персональних даних Товариство вживає заходів для того, щоб такі дані використовувалися одержувачем лише для визначеної мети та в межах, необхідних для її досягнення.

8. МАРКЕТИНГОВІ ПОВІДОМЛЕННЯ

8.1. Під час оформлення замовлення Користувач може окремо обрати отримання електронних повідомлень зі знижками, новинами та іншою інформацією маркетингового характеру.

8.2. Надання згоди на отримання маркетингових повідомлень є добровільним та не є умовою оформлення або виконання замовлення.

8.3. Відмова від отримання маркетингових повідомлень не впливає на можливість користуватися Веб-сайтом або придбавати товари.

8.4. Користувач має право у будь-який момент відмовитися від отримання маркетингових повідомлень у спосіб, зазначений у відповідному повідомленні, або звернувшись до Товариства за контактними даними, зазначеними на Веб-сайті.

8.5. Відмова від маркетингових повідомлень не припиняє надсилання повідомлень, необхідних для оформлення, оплати, доставки, повернення або іншого виконання вже оформленого Замовлення, оскільки такі повідомлення не є маркетинговими.

9. ФАЙЛИ COOKIE ТА ТЕХНІЧНА ІНФОРМАЦІЯ

9.1. Веб-сайт може використовувати файли cookie та інші аналогічні технічні засоби для забезпечення його належного функціонування, збереження технічних параметрів сеансу, роботи кошика та інших функцій Веб-сайту.

9.2. Файли cookie можуть також використовуватися для отримання узагальненої технічної та статистичної інформації про використання Веб-сайту, якщо відповідні технічні засоби фактично використовуються на Веб-сайті.

9.3. Частина cookie може бути необхідною для належної роботи Веб-сайту. Відключення таких cookie у налаштуваннях браузера може вплинути на роботу окремих функцій Веб-сайту.

9.4. Користувач може самостійно керувати використанням cookie за допомогою налаштувань свого браузера.

9.5. Товариство не використовує персональні дані для цілей, не пов’язаних із визначеними цією Політикою цілями, без відповідної правової підстави.

10. СТРОКИ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

10.1. Персональні дані зберігаються протягом строку, необхідного для досягнення мети, для якої вони були отримані, якщо інший строк не встановлений законодавством України.

10.2. Дані, пов’язані з оформленням та виконанням замовлень, можуть зберігатися протягом строку, необхідного для:

• виконання договору;
• бухгалтерського та податкового обліку;
• виконання інших обов’язків, встановлених законодавством;
• розгляду звернень та претензій;
• захисту прав та законних інтересів Товариства у разі виникнення спорів.

10.3. Після закінчення строку зберігання персональні дані видаляються, знищуються або знеособлюються, якщо інше не передбачено законодавством або якщо їх подальше зберігання є необхідним для захисту прав та законних інтересів Товариства.

11. ПРАВА СУБ’ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ

11.1. Суб’єкт персональних даних має права, передбачені законодавством України, зокрема право:

• знати про місцезнаходження та мету обробки своїх персональних даних;
• отримувати інформацію про умови надання доступу до персональних даних;
• отримувати інформацію про третіх осіб, яким передаються його персональні дані, у випадках та порядку, передбачених законом;
• вимагати виправлення неточних або застарілих персональних даних;
• вимагати видалення персональних даних у випадках, передбачених законом;
• заперечувати проти обробки персональних даних у випадках, передбачених законодавством;
• відкликати згоду на обробку персональних даних, якщо обробка здійснюється на підставі згоди;
• звертатися із запитами та вимогами щодо обробки своїх персональних даних;
• звертатися до уповноваженого органу або до суду для захисту своїх прав.

11.2. Відкликання згоди на обробку персональних даних не впливає на законність обробки, здійсненої до її відкликання.

11.3. Якщо певні персональні дані необхідні для виконання чинного договору, виконання вимог законодавства або захисту прав Товариства, їх видалення або припинення їх обробки може бути неможливим до припинення відповідної правової підстави.

12. ПОРЯДОК ЗВЕРНЕННЯ ЩОДО ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

12.1. Для реалізації своїх прав або отримання інформації щодо обробки персональних даних Користувач може звернутися до Товариства за контактними даними, зазначеними на Веб-сайті.

12.2. У зверненні бажано зазначити:

• ім’я та прізвище;
• контактні дані для отримання відповіді;
• суть звернення або вимоги;
• інформацію, яка дає змогу ідентифікувати відповідні персональні дані або замовлення, якщо це необхідно.

12.3. Товариство розглядає звернення у строки та порядку, визначені законодавством України.

12.4. У разі необхідності Товариство може вжити заходів для перевірки особи заявника з метою недопущення розголошення персональних даних неналежній особі.

13. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

13.1. Товариство застосовує необхідні організаційні та технічні заходи для захисту персональних даних від незаконного або випадкового доступу, знищення, зміни, блокування, копіювання, поширення та іншої неправомірної обробки.

13.2. Доступ до персональних даних надається працівникам та іншим уповноваженим особам лише в обсязі, необхідному для виконання ними відповідних обов’язків.

13.3. Товариство вживає заходів для забезпечення конфіденційності персональних даних, однак не може гарантувати абсолютну безпеку інформації під час її передачі через мережу Інтернет або у випадку протиправного втручання третіх осіб у роботу інформаційних систем, які не перебувають під контролем Товариства.

14. ВЗАЄМОДІЯ ЗІ СТОРОННІМИ ВЕБ-САЙТАМИ ТА СЕРВІСАМИ

14.1. «Веб-сайт може містити вбудований контент або посилання на сторонні сервіси, зокрема соціальні мережі. У разі взаємодії Користувача з таким контентом відповідний сторонній сервіс може обробляти технічні дані відповідно до власної політики конфіденційності».

14.2. Обробка персональних даних такими третіми особами здійснюється відповідно до їхніх власних правил та політик конфіденційності.

14.3. Ця Політика не поширюється на порядок обробки персональних даних сторонніми особами, які здійснюють таку обробку як самостійні володільці персональних даних, якщо інше прямо не встановлено законодавством або договором.

15. ЗМІНА ПОЛІТИКИ

15.1. Товариство має право вносити зміни до цієї Політики у разі зміни законодавства, функціоналу Веб-сайту, способів обробки персональних даних або інших обставин, що впливають на порядок обробки персональних даних.

15.2. Нова редакція Політики набирає чинності з моменту її оприлюднення на Веб-сайті, якщо інше не передбачено самою новою редакцією.

15.3. У разі істотної зміни цілей або способів обробки персональних даних Товариство вживає передбачених законодавством заходів щодо інформування суб’єктів персональних даних та отримання необхідної згоди, якщо така згода є необхідною правовою підставою обробки.

16. ПРИКІНЦЕВІ ПОЛОЖЕННЯ

16.1. Ця Політика є відкритим документом та розміщується на Веб-сайті разом із Публічною офертою.

16.2. Положення цієї Політики застосовуються до обробки персональних даних Користувачів у межах функціоналу Веб-сайту.

16.3. У питаннях, не врегульованих цією Політикою, застосовуються положення законодавства України та Публічної оферти в частині, що не суперечить законодавству України.

16.4. Якщо будь-яке положення цієї Політики буде визнано недійсним або таким, що не відповідає законодавству України, це не впливає на дійсність інших положень Політики.

16.5. Публічна оферта та ця Політика є окремими документами. Публічна оферта регулює умови продажу та придбання товарів, а ця Політика визначає порядок обробки та захисту персональних даних.

17. РЕКВІЗИТИ ВОЛОДІЛЬЦЯ ПЕРСОНАЛЬНИХ ДАНИХ