ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
Товариства з обмеженою відповідальністю «СОЛАР»
1. Загальні положення
1.1. Ця Політика конфіденційності визначає порядок збору, обробки, зберігання, використання та захисту персональних даних фізичних осіб — користувачів вебсайту Товариства з обмеженою відповідальністю «СОЛАР» (далі — «Компанія»).
1.2. Політика розроблена відповідно до Закону України «Про захист персональних даних», Цивільного кодексу України та інших нормативно-правових актів України.
1.3. Використовуючи вебсайт, заповнюючи форми зворотного зв’язку, надсилаючи запити або іншим чином передаючи персональні дані, Користувач підтверджує, що ознайомлений із цією Політикою та надає згоду на обробку своїх персональних даних у межах та на умовах, визначених цією Політикою.
1.4. Якщо Користувач не погоджується з умовами цієї Політики, він повинен припинити використання сайту.
2. Терміни та визначення
У цій Політиці терміни вживаються у значенні, визначеному законодавством України, зокрема:
• Персональні дані — відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
• Обробка персональних даних — будь-яка дія або сукупність дій щодо персональних даних, включаючи збір, реєстрацію, накопичення, зберігання, адаптацію, зміну, використання, поширення, знеособлення та знищення.
• Суб’єкт персональних даних — фізична особа, персональні дані якої обробляються.
• Володілець персональних даних — фізична або юридична особа, яка визначає мету та способи обробки персональних даних.
3. Відомості про володільця персональних даних
Володільцем та розпорядником персональних даних є:
Товариство з обмеженою відповідальністю «СОЛАР»
Код ЄДРПОУ: 31818850
ІПН: 318188525260
Юридична адреса: Україна, 14000, Чернігівська обл., м. Чернігів, проспект Миру, будинок 12, офіс 63
Р/р: UA573052990000026007006301903
Банк: АТ КБ «ПРИВАТБАНК»
МФО: 305299
Телефон: +38050 289-80-60
Email: zaika.alex@ukr.net
Директор: Заїка Олександр Володимирович
4. Перелік персональних даних, що обробляються
4.1. Компанія здійснює обробку персональних даних виключно в обсязі, необхідному для досягнення визначених цілей діяльності.
4.2. До персональних даних, які можуть оброблятися під час користування сайтом, належать:
• ім’я та прізвище;
• номер телефону;
• адреса електронної пошти;
• інформація, зазначена у формах зворотного зв’язку, заявках, запитах або повідомленнях;
• IP-адреса користувача;
• дані про місцезнаходження (у межах технічних можливостей пристрою);
• дані про браузер, операційну систему та тип пристрою;
• інформація про дії користувача на сайті (переглянуті сторінки, час перебування, джерело переходу);
• файли cookie та інші технології відстеження.
4.3. Компанія не здійснює цілеспрямований збір спеціальних категорій персональних даних (відомостей про стан здоров’я, політичні чи релігійні переконання тощо).
4.4. У випадку добровільного надання користувачем додаткової інформації така інформація обробляється виключно в межах мети звернення.
5. Мета обробки персональних даних
5.1. Обробка персональних даних Користувачів здійснюється Компанією виключно з визначеною, законною та обґрунтованою метою відповідно до вимог чинного законодавства України.
5.2. Персональні дані обробляються з метою надання Користувачам інформації, консультацій та послуг, що надаються Компанією, а також для належного реагування на запити, звернення та заявки, подані через вебсайт або іншими засобами комунікації.
5.3. Дані можуть використовуватися для підготовки, укладення та виконання договорів, стороною яких є Користувач, а також для здійснення дій, необхідних до укладення договору за ініціативою Користувача.
5.4. Персональні дані обробляються з метою здійснення фінансово-господарської діяльності Компанії, ведення бухгалтерського та податкового обліку, формування звітності та виконання обов’язків, передбачених законодавством України.
5.5. Компанія може обробляти персональні дані з метою інформування Користувачів про послуги, новини, оновлення, спеціальні пропозиції та інші маркетингові матеріали, за умови отримання відповідної згоди Користувача у встановленому порядку.
5.6. Персональні дані можуть використовуватися для забезпечення функціонування вебсайту, аналізу його роботи, покращення структури, змісту та зручності користування, а також для забезпечення інформаційної безпеки та запобігання несанкціонованому доступу.
5.7. Компанія не здійснює обробку персональних даних у спосіб, несумісний із визначеними цілями. У разі зміни мети обробки персональних даних Компанія зобов’язується отримати додаткову згоду Користувача, якщо це передбачено законодавством.
5.8. Обсяг персональних даних, що обробляються, відповідає заявленій меті обробки та не є надмірним щодо неї.
6. Правові підстави обробки персональних даних
6.1. Обробка персональних даних Користувачів здійснюється Компанією виключно на законних підставах відповідно до вимог чинного законодавства України.
6.2. Основною підставою для обробки персональних даних є добровільна, конкретна, поінформована та однозначна згода суб’єкта персональних даних. Така згода може надаватися шляхом заповнення форм на вебсайті, проставлення відповідної позначки (чекбоксу), направлення електронного повідомлення або вчинення інших дій, що свідчать про згоду на обробку персональних даних.
6.3. Персональні дані можуть оброблятися без окремої згоди суб’єкта у випадках, коли така обробка є необхідною для укладення та виконання договору, стороною якого є Користувач, або для здійснення заходів, що передують укладенню договору за ініціативою Користувача.
6.4. Обробка персональних даних здійснюється також у випадках, коли це необхідно для виконання обов’язків, покладених на Компанію законодавством України, зокрема у сфері бухгалтерського обліку, оподаткування, фінансової звітності та взаємодії з державними органами.
6.5. У визначених законодавством випадках обробка персональних даних може здійснюватися на підставі законного інтересу Компанії, за умови що такий інтерес не порушує права, свободи та законні інтереси суб’єкта персональних даних.
6.6. Надання персональних даних є добровільним. Разом з тим, відмова від надання необхідних персональних даних може унеможливити надання окремих послуг або розгляд звернення Користувача.
6.7. У разі відкликання Користувачем згоди на обробку персональних даних Компанія припиняє їх обробку, крім випадків, коли обробка є обов’язковою відповідно до вимог законодавства України.
7. Порядок збору та способи обробки персональних даних
7.1. Персональні дані збираються Компанією безпосередньо від Користувача під час його взаємодії з вебсайтом, зокрема шляхом заповнення форм зворотного зв’язку, надсилання електронних повідомлень, здійснення телефонних звернень або в інший спосіб, передбачений функціоналом сайту.
7.2. У процесі користування сайтом може здійснюватися автоматичний збір певної технічної інформації, зокрема IP-адреси, даних про браузер, тип пристрою, операційну систему, мову інтерфейсу, дату та час доступу до сайту, а також інформації про переглянуті сторінки. Такий збір здійснюється за допомогою файлів cookie та інших технологій веб-аналітики.
7.3. Обробка персональних даних може здійснюватися як із застосуванням автоматизованих інформаційних систем, так і без їх використання, шляхом внесення даних до відповідних баз даних, реєстрів або облікових систем Компанії.
7.4. Компанія забезпечує, щоб обробка персональних даних здійснювалася з дотриманням принципів законності, добросовісності, пропорційності та мінімізації обсягу даних.
7.5. Персональні дані зберігаються в електронній формі у захищених інформаційних системах або, у разі необхідності, у паперовому вигляді з обмеженим доступом до них.
7.6. Доступ до персональних даних надається лише уповноваженим працівникам Компанії, які в межах своїх службових обов’язків здійснюють обробку таких даних та зобов’язані забезпечувати їх конфіденційність.
7.7. Компанія не здійснює прийняття рішень, що мають юридичні наслідки для Користувача, виключно на підставі автоматизованої обробки персональних даних без участі людини, якщо інше прямо не передбачено законодавством України.
8. Передача персональних даних третім особам
8.1. Компанія забезпечує конфіденційність персональних даних Користувачів та не здійснює їх продаж, обмін або інше комерційне розповсюдження третім особам.
8.2. Передача персональних даних третім особам може здійснюватися виключно у таких випадках:
8.2.1. якщо така передача передбачена вимогами чинного законодавства України;
8.2.2. якщо передача є необхідною для виконання договору, стороною якого є Користувач, або для здійснення заходів, що передують укладенню договору;
8.2.3. за попередньою згодою Користувача;
8.2.4. на законну вимогу суду, правоохоронних органів або інших уповноважених державних органів у межах їх компетенції.
8.3. У разі залучення третіх осіб (підрядників, партнерів, постачальників послуг, хмарних сервісів, ІТ-провайдерів тощо) до обробки персональних даних Компанія забезпечує укладення з такими особами договорів, що містять положення про конфіденційність та належний захист персональних даних.
8.4. Треті особи, яким передаються персональні дані, зобов’язуються використовувати їх виключно з метою, визначеною договором із Компанією, та не мають права використовувати їх у власних цілях.
8.5. У випадку реорганізації, злиття, приєднання або іншої зміни організаційно-правової форми Компанії персональні дані можуть бути передані правонаступнику за умови дотримання вимог законодавства щодо захисту персональних даних.
8.6. Передача персональних даних за межі України може здійснюватися лише за умови забезпечення належного рівня їх захисту відповідно до вимог законодавства України.
8.7. Компанія не здійснює прийняття рішень, що мають юридичні наслідки для Користувача, виключно на підставі автоматизованої обробки персональних даних без участі людини, якщо інше прямо не передбачено законодавством України.
8. Передача персональних даних третім особам
8.1. Компанія забезпечує конфіденційність персональних даних Користувачів та не здійснює їх продаж, обмін або інше комерційне розповсюдження третім особам.
8.2. Передача персональних даних третім особам може здійснюватися виключно у таких випадках:
8.2.1. якщо така передача передбачена вимогами чинного законодавства України;
8.2.2. якщо передача є необхідною для виконання договору, стороною якого є Користувач, або для здійснення заходів, що передують укладенню договору;
8.2.3. за попередньою згодою Користувача;
8.2.4. на законну вимогу суду, правоохоронних органів або інших уповноважених державних органів у межах їх компетенції.
8.3. У разі залучення третіх осіб (підрядників, партнерів, постачальників послуг, хмарних сервісів, ІТ-провайдерів тощо) до обробки персональних даних Компанія забезпечує укладення з такими особами договорів, що містять положення про конфіденційність та належний захист персональних даних.
8.4. Треті особи, яким передаються персональні дані, зобов’язуються використовувати їх виключно з метою, визначеною договором із Компанією, та не мають права використовувати їх у власних цілях.
8.5. У випадку реорганізації, злиття, приєднання або іншої зміни організаційно-правової форми Компанії персональні дані можуть бути передані правонаступнику за умови дотримання вимог законодавства щодо захисту персональних даних.
8.6. Передача персональних даних за межі України може здійснюватися лише за умови забезпечення належного рівня їх захисту відповідно до вимог законодавства України.
9. Захист персональних даних
9.1. Компанія вживає необхідних організаційних, технічних та правових заходів для забезпечення захисту персональних даних Користувачів від незаконної або несанкціонованої обробки, випадкової втрати, знищення, пошкодження, зміни чи розголошення.
9.2. З метою забезпечення належного рівня безпеки персональних даних Компанія впроваджує внутрішні політики та процедури щодо їх обробки, визначає коло осіб, які мають доступ до персональних даних, та встановлює порядок такого доступу.
9.3. Доступ до персональних даних надається виключно працівникам Компанії, для яких обробка таких даних є необхідною для виконання службових обов’язків. Усі уповноважені особи зобов’язані дотримуватися вимог конфіденційності та несуть відповідальність за порушення режиму захисту персональних даних.
9.4. Компанія застосовує технічні засоби захисту інформації, зокрема використання захищених серверів, систем контролю доступу, антивірусного програмного забезпечення, шифрування даних (за необхідності), регулярного оновлення програмного забезпечення та резервного копіювання інформації.
9.5. У разі виявлення фактів несанкціонованого доступу до персональних даних або інших інцидентів безпеки Компанія вживає невідкладних заходів для припинення порушення, мінімізації можливих негативних наслідків та, у випадках, передбачених законодавством, інформує уповноважені органи та суб’єктів персональних даних.
9.6. Незважаючи на застосування всіх можливих заходів безпеки, передача інформації через мережу Інтернет не може бути абсолютно захищеною. У зв’язку з цим Компанія не може гарантувати повну безпеку даних під час їх передачі через відкриті канали зв’язку, однак докладає максимальних зусиль для їх захисту.
10. Строки зберігання персональних даних
10.1. Персональні дані Користувачів зберігаються Компанією протягом строку, необхідного для досягнення мети їх обробки, визначеної цією Політикою, якщо інший строк не встановлений законодавством України.
10.2. Тривалість зберігання персональних даних визначається з урахуванням характеру правовідносин між Користувачем та Компанією, змісту укладених договорів, вимог податкового, бухгалтерського та іншого обов’язкового законодавства, а також строків позовної давності.
10.3. У разі якщо обробка персональних даних здійснюється на підставі згоди Користувача, такі дані зберігаються до моменту відкликання відповідної згоди, якщо інше не передбачено законодавством.
10.4. Після досягнення мети обробки персональних даних або у разі припинення правовідносин між Користувачем та Компанією персональні дані підлягають знищенню або знеособленню, за винятком випадків, коли їх подальше зберігання є обов’язковим відповідно до законодавства України.
10.5. Знищення персональних даних здійснюється способом, що унеможливлює їх подальше відновлення або використання, з дотриманням внутрішніх процедур Компанії та вимог законодавства.
11. Права суб’єкта персональних даних
11.1. Суб’єкт персональних даних має право на доступ до своїх персональних даних, що обробляються Компанією, а також на отримання інформації про джерела їх отримання, мету обробки, категорії оброблюваних даних, строки їх зберігання та коло осіб, яким такі дані можуть бути передані.
11.2. Суб’єкт персональних даних має право вимагати від Компанії:
• уточнення, доповнення або оновлення своїх персональних даних;
• блокування або обмеження обробки персональних даних у випадках, передбачених законодавством;
• видалення персональних даних у разі неправомірної обробки або якщо дані більше не потрібні для заявленої мети;
• відкликання згоди на обробку персональних даних у будь-який час, без впливу на законність обробки, здійсненої на підставі такої згоди до її відкликання.
11.3. Суб’єкт персональних даних має право заперечувати проти обробки його персональних даних у випадках, передбачених законодавством, та вимагати припинення такої обробки.
11.4. Суб’єкт персональних даних має право звернутися до контролюючих органів або до суду у разі порушення його прав на захист персональних даних або невиконання Компанією вимог законодавства щодо захисту персональних даних.
11.5. Для реалізації своїх прав суб’єкт персональних даних може звертатися до Компанії за контактними даними, зазначеними у розділі “Контактна інформація” цієї Політики. Компанія зобов’язується розглянути такі запити у строки, передбачені законодавством України.
12. Використання файлів cookie та інших технологій
12.1. Вебсайт Компанії може використовувати файли cookie та інші схожі технології для забезпечення коректної роботи сайту, покращення його функціональності, аналізу відвідуваності, налаштування персоналізованого досвіду користувача та проведення статистичних та аналітичних досліджень.
12.2. Cookie – це невеликі текстові файли, що зберігаються на пристрої Користувача під час відвідування вебсайту. Вони можуть містити інформацію про налаштування сайту, обрані опції, а також анонімні дані для аналітики.
12.3. Використання cookie дозволяє:
• покращити навігацію по сайту;
• запам’ятовувати вибрані параметри та налаштування користувача;
• здійснювати аналітику та оцінювати ефективність функціоналу сайту;
• персоналізувати контент та рекламні матеріали.
12.4. Користувач має право відмовитися від використання cookie або змінити їх налаштування у своєму веб-браузері. При цьому частина функціоналу сайту може стати недоступною або працювати обмежено.
12.5. Компанія не використовує cookie для збору конфіденційної інформації без згоди Користувача та не передає інформацію, зібрану через cookie, третім особам у комерційних цілях без дозволу Користувача.
12.6. Для детальної інформації про типи cookie, що використовуються на сайті, їх призначення та строки зберігання, Користувач може ознайомитися із відповідним розділом на вебсайті або звернутися до Компанії за контактами, зазначеними у цій Політиці.
13. Зміни до Політики конфіденційності
13.1. Компанія залишає за собою право вносити зміни до цієї Політики конфіденційності з метою приведення її у відповідність до чинного законодавства, змін у технологіях обробки даних, функціоналу сайту або внутрішніх політик Компанії.
13.2. Актуальна версія Політики завжди публікується на вебсайті Компанії. Користувачі мають можливість ознайомитися з нею у будь-який час.
13.3. Користування сайтом після внесення змін до Політики конфіденційності вважається підтвердженням згоди Користувача з оновленими умовами.
13.4. У разі суттєвих змін, які можуть вплинути на права та законні інтереси Користувачів, Компанія може повідомляти про них додатково через електронну пошту або інші доступні канали комунікації, якщо така інформація відома Компанії.
14. Контактна інформація
14.1. Усі питання щодо обробки персональних даних, реалізації прав суб’єкта персональних даних, а також щодо цієї Політики конфіденційності можна надсилати до Компанії за такими контактами:
• Телефон: +38050 289-80-60
• Електронна пошта: zaika.alex@ukr.net
14.2. Компанія зобов’язується розглядати звернення Користувачів у строки, передбачені законодавством України, та надавати необхідну інформацію або допомогу щодо реалізації прав на захист персональних даних.
14.3. Контакти вказані для оперативного зв’язку, консультацій щодо конфіденційності, а також для отримання роз’яснень щодо процедури обробки персональних даних та файлів cookie на вебсайті Компанії.