Политика конфиденциальности
Світлопростір · защита данных
Ваши данные — только для работы магазина
Здесь объясняем, какие персональные данные получаем, зачем они нужны, кому могут передаваться и как покупатель может реализовать свои права.
Для заказа, доставки, оплаты, поддержки и выполнения требований закона.
Доступ имеют только уполномоченные лица и сервисы в пределах их задачи.
Мы не продаём и не сдаём в аренду персональные данные покупателей.
1Общие положения
Эта Политика конфиденциальности распространяется на сайт svitloprostir.com.ua и описывает обработку персональных данных при просмотре сайта, оформлении и выполнении заказов, создании учётной записи и обращении в магазин.
Владелец персональных данных: ФЛП Гаврилюк Р. Г., интернет-магазин «Світлопростір». Адрес: г. Хмельницкий, ул. Водопроводная, 20.
Пользуясь сайтом, посетитель подтверждает, что ознакомился с этой Политикой. Когда закон требует отдельного согласия, магазин запрашивает его отдельно.
2Какие данные мы можем получать
- Контактные данные: имя, фамилия, номер телефона, электронный адрес.
- Данные заказа: выбранные товары, сумма, способ оплаты, город, адрес или отделение/почтомат доставки, данные получателя, статус и номер отправления.
- Данные взаимодействия: обращения, переписка, комментарии к заказу, отзывы, заявки на возврат или гарантийное обслуживание.
- Технические данные: IP-адрес, cookie и другие онлайн-идентификаторы, тип устройства и браузера, страницы и действия на сайте, источник перехода, дата и время посещения.
- Платёжные сведения: статус и способ оплаты, а также данные, которые банк или платёжный сервис передаёт магазину для подтверждения операции. Полные реквизиты платёжной карты магазин не получает и не хранит.
3Для чего обрабатываем данные
- принять, подтвердить, оплатить, укомплектовать и доставить заказ;
- сообщать о статусе заказа, отправления и получения;
- создать и обслуживать кабинет покупателя, отвечать на запросы;
- оформлять возврат, обмен, гарантийные обращения и рассматривать претензии;
- вести бухгалтерский и налоговый учёт и выполнять другие обязанности, установленные законом;
- обеспечивать работу и безопасность сайта, предотвращать мошенничество и технические сбои;
- анализировать использование сайта, улучшать ассортимент, сервис и рекламу;
- отправлять рекламные сообщения только при наличии надлежащего правового основания и с возможностью отказаться от них.
4Правовые основания
В зависимости от ситуации обработка осуществляется для заключения и выполнения договора купли-продажи, предоставления запрошенной услуги до заключения договора, выполнения обязанностей по закону, на основании согласия пользователя или для защиты законных интересов магазина, если при этом не нарушаются права и свободы человека.
Предоставление данных, отмеченных при оформлении как обязательные, необходимо для выполнения заказа. Без них магазин может не иметь возможности принять или доставить заказ.
5Кому могут передаваться данные
Только в объёме, необходимом для конкретной услуги, данные могут получать:
- работники и подрядчики магазина, обрабатывающие заказы и обращения;
- CRM-система SalesDrive и поставщики хостинга, связи и технической поддержки;
- службы доставки, в частности Новая почта, Укрпочта и Rozetka Delivery — в соответствии с выбранным способом доставки;
- банки, платёжные сервисы и финансовые учреждения — для проведения и подтверждения оплаты или возврата средств;
- аналитические и рекламные сервисы, в частности инструменты Google и Meta, если соответствующие инструменты включены на сайте;
- государственные органы и другие лица, когда передача прямо предусмотрена законом или необходима для защиты прав магазина либо покупателя.
Каждый внешний сервис самостоятельно отвечает за обработку данных, которую выполняет как отдельный владелец, в соответствии со своими условиями и политикой конфиденциальности.
6Cookie, аналитика и реклама
Сайт использует технически необходимые cookie для корзины, авторизации, языка, безопасности и стабильной работы. Также могут применяться аналитические и рекламные технологии, которые помогают оценивать посещаемость, эффективность рекламы и улучшать сайт.
Такие технологии могут обрабатывать IP-адрес, онлайн-идентификаторы, данные браузера, устройства, просмотров и взаимодействий. Пользователь может удалить или заблокировать cookie в настройках браузера; из-за блокировки необходимых cookie отдельные функции сайта могут работать некорректно.
Подробнее об обработке данных внешними сервисами: Политика конфиденциальности Google и Политика конфиденциальности Meta.
7Обработка данных за пределами Украины
Отдельные поставщики аналитических, рекламных, облачных или технических услуг могут обрабатывать или хранить данные на серверах за пределами Украины. Такая передача осуществляется в соответствии со статьёй 29 Закона Украины «О защите персональных данных» — при условии надлежащей защиты и/или на другом предусмотренном законом основании.
8Сроки хранения
Мы храним данные не дольше, чем это необходимо для целей, указанных в этой Политике, выполнения договора, бухгалтерских и налоговых требований, гарантийных обязательств, разрешения споров и защиты прав. Конкретный срок зависит от вида данных и требований законодательства.
После завершения соответствующего срока данные удаляются, уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения.
9Права пользователя
В пределах статьи 8 Закона Украины «О защите персональных данных» пользователь, в частности, имеет право:
- знать об источниках сбора, местонахождении, цели обработки и владельце своих данных;
- получать информацию об условиях доступа к данным и третьих лицах, которым они передаются;
- получать доступ к своим данным, требовать их исправления или обновления;
- возражать против обработки, отозвать согласие, если обработка основана на согласии;
- требовать изменения или уничтожения данных, если они обрабатываются незаконно или являются недостоверными;
- обращаться с жалобой к Уполномоченному Верховной Рады Украины по правам человека или в суд.
Для выполнения запроса магазин может попросить достаточную информацию для подтверждения личности, чтобы не раскрыть данные постороннему человеку.
10Как защищаем данные
Мы применяем организационные и технические меры защиты: разграничение доступа, использование защищённого HTTPS-соединения, резервное копирование, обновление программного обеспечения и контроль доступа к рабочим системам.
В то же время ни один способ передачи или хранения информации не гарантирует абсолютной безопасности. При обнаружении риска мы принимаем меры для его ограничения и устранения.
11Изменения в Политике
Мы можем обновлять эту Политику в связи с изменениями законодательства, функций сайта или сервисов, используемых магазином. Действующая редакция всегда публикуется на этой странице с указанием даты обновления.
Закон Украины «О защите персональных данных» № 2297-VI. Посмотреть действующую редакцию на сайте Верховной Рады Украины.