Політика конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») регулює обробку персональних даних відвідувачів і покупців інтернет-магазину TRUE SHOP (далі — «Сайт»).

1.2. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та інших застосовних норм законодавства України.

1.3. Персональні дані — це відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

1.4. Володільцем персональних даних є фізична особа — підприємець, реквізити якої наведено в розділі 11 цієї Політики.

1.5. Політика поширюється на дані, отримані через Сайт, під час оформлення замовлень, спілкування з менеджерами та інших звернень до TRUE SHOP.

1.6. Посилання на сторонні сайти та сервіси можуть вести на ресурси, які мають власні правила обробки персональних даних. Рекомендуємо ознайомлюватися з такими правилами окремо.

2. Склад персональних даних

2.1. Залежно від способу взаємодії з магазином ми можемо обробляти такі категорії даних:

• Ім'я та прізвище покупця або отримувача замовлення.
• Номер телефону та адресу електронної пошти.
• Населений пункт, адресу або номер відділення чи поштомата служби доставки.
• Інформацію про замовлення: товари, розміри, кількість, вартість, спосіб оплати та статус доставки.
• Відомості про платежі, необхідні для підтвердження оплати, обліку та повернення коштів.
• Історію звернень, листування та інформацію, яку користувач добровільно повідомляє менеджеру.
• Технічні дані: IP-адресу, тип браузера, характеристики пристрою, відвідані сторінки та файли cookie — залежно від фактично використовуваних технологій.

2.2. Дані можуть надходити безпосередньо від користувача під час оформлення замовлення або звернення до магазину, а також автоматично під час користування Сайтом.

2.3. TRUE SHOP не потребує для звичайного оформлення замовлення інформації про стан здоров'я, політичні переконання, біометричні дані та інші спеціальні категорії персональних даних.

2.4. Якщо оплата здійснюється через платіжний сервіс, дані банківської картки можуть оброблятися безпосередньо таким сервісом. TRUE SHOP не просить повідомляти PIN-код, CVV/CVC-код або пароль до банківського застосунку в листуванні чи телефоном.

3. Мета обробки персональних даних

3.1. Ми використовуємо персональні дані для таких цілей:

• Приймання, оформлення, підтвердження та виконання замовлень.
• Уточнення наявності товару, розміру, вартості й умов покупки.
• Організації оплати, доставки, обміну та повернення товарів.
• Зв'язку з покупцем щодо замовлення та відповідей на звернення.
• Ведення обліку та виконання вимог податкового й іншого законодавства.
• Захисту Сайту, виявлення технічних помилок і запобігання неправомірним діям.
• Покращення роботи Сайту та аналізу його використання, якщо відповідні інструменти підключені.
• Надсилання рекламних повідомлень, повідомлень про акції та новинки — за наявності належної правової підстави.

3.2. Ми не використовуємо персональні дані для цілей, несумісних із тими, для яких їх було зібрано, без відповідної правової підстави.

4. Правові підстави обробки

4.1. Залежно від мети обробка персональних даних може здійснюватися на таких підставах:

• Укладення та виконання договору: для оформлення замовлення, зв'язку з покупцем, оплати й доставки товару.
• Виконання обов'язків, установлених законом: для обліку операцій, зберігання необхідних документів і виконання законних вимог державних органів.
• Згода користувача: у випадках, коли закон вимагає її отримання, зокрема для окремих необов'язкових способів використання даних.
• Законний інтерес: для забезпечення безпеки Сайту, захисту прав та запобігання зловживанням за умови дотримання прав і свобод користувача.

4.2. Згода на обробку персональних даних, коли вона необхідна, має бути добровільною, конкретною та поінформованою.

4.3. Користувач може відкликати надану згоду. Це не впливає на правомірність обробки, здійсненої до її відкликання, та не припиняє обробку, для якої існують інші законні підстави.

4.4. Для оформлення замовлення необхідно надати дані, без яких неможливо зв'язатися з покупцем, передати товар або виконати оплату. Надання необов'язкової інформації залишається добровільним.

5. Передача даних третім особам

5.1. TRUE SHOP не продає персональні дані користувачів.

5.2. Для виконання замовлень та забезпечення роботи магазину дані можуть передаватися:

• Новій пошті — для оформлення та доставки відправлень.
• Банкам і платіжним сервісам — для проведення платежів і повернення коштів.
• Постачальникам хостингу, технічної підтримки та сервісів обробки замовлень — у межах необхідного для надання відповідних послуг.
• Постачальникам аналітичних і рекламних сервісів — лише якщо такі інструменти фактично використовуються та є належна правова підстава для відповідної обробки.
• Уповноваженим державним органам — у випадках, установлених законодавством України.

5.3. Передача даних здійснюється лише в обсязі, необхідному для відповідної мети, з урахуванням вимог законодавства.

5.4. Якщо залучені сервіси обробляють дані за межами України, така передача здійснюється з дотриманням вимог законодавства України щодо транскордонної передачі персональних даних.

6. Файли cookie та аналітика

6.1. Сайт може використовувати файли cookie та подібні технології для забезпечення його функціонування, збереження налаштувань і покращення зручності користування.

6.2. Технічно необхідні cookie можуть використовуватися для роботи основних функцій Сайту, зокрема оформлення замовлень та підтримання безпеки.

6.3. Аналітичні та рекламні cookie можуть застосовуватися лише за умови фактичного використання відповідних сервісів і наявності належної правової підстави.

6.4. Користувач може обмежувати або видаляти cookie в налаштуваннях браузера. Відключення окремих cookie може вплинути на роботу деяких функцій Сайту.

6.5. Якщо для певних технологій потрібна згода, вона має запитуватися відповідним способом до їх використання.

7. Строки зберігання персональних даних

7.1. Персональні дані зберігаються не довше, ніж це необхідно для визначеної мети обробки, якщо інший строк не передбачений законодавством.

7.2. Дані замовлень та пов'язані з ними документи зберігаються протягом строків, необхідних для виконання договору, обліку операцій, розгляду звернень і виконання законодавчих вимог.

7.3. Дані листування зберігаються протягом часу, необхідного для опрацювання звернення та захисту законних прав сторін.

7.4. Дані, що використовуються для маркетингових повідомлень на підставі згоди, обробляються до відкликання такої згоди або до припинення відповідної мети, якщо немає іншої законної підстави для їх зберігання.

7.5. Строк зберігання технічних даних залежить від призначення відповідного сервісу, його налаштувань та застосовних вимог законодавства.

7.6. Після завершення строку зберігання дані видаляються або знищуються в установленому законом порядку, якщо відсутня інша законна підстава для подальшої обробки.

8. Захист персональних даних

8.1. TRUE SHOP вживає необхідних організаційних і технічних заходів для захисту персональних даних від випадкової втрати, незаконного доступу, зміни, поширення або знищення.

8.2. Доступ до персональних даних надається лише особам, яким він необхідний для виконання відповідних обов'язків.

8.3. Особи, які отримують доступ до персональних даних у зв'язку з виконанням своїх обов'язків, повинні дотримуватися вимог конфіденційності та законодавства.

8.4. Ми переглядаємо заходи захисту відповідно до характеру оброблюваних даних і ризиків для користувачів.

9. Права користувачів

9.1. Відповідно до статті 8 Закону України «Про захист персональних даних» користувач має право:

• Знати джерела збирання, місцезнаходження своїх даних, мету їх обробки та місцезнаходження володільця або розпорядника даних.
• Отримувати інформацію про умови доступу до персональних даних, зокрема про третіх осіб, яким вони передаються.
• Мати доступ до власних персональних даних.
• Отримувати відповідь про те, чи обробляються його дані, та зміст таких даних у строки, встановлені законом.
• Пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних.
• Вимагати зміни або знищення персональних даних, якщо вони обробляються незаконно чи є недостовірними.
• Вимагати захисту даних від незаконної обробки, випадкової втрати, знищення, пошкодження та неправомірного розголошення.
• Звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.
• Застосовувати передбачені законом засоби правового захисту.
• Вносити застереження щодо обмеження права на обробку даних під час надання згоди.
• Відкликати згоду на обробку персональних даних.
• Знати механізм автоматичної обробки персональних даних.
• Бути захищеним від автоматизованого рішення, яке має для нього правові наслідки.

9.2. Реалізація цих прав здійснюється з урахуванням порядку та обмежень, установлених законодавством України.

10. Порядок звернення щодо персональних даних

10.1. Користувач може звернутися до TRUE SHOP із запитом щодо доступу до персональних даних, їх уточнення, виправлення, видалення або відкликання згоди.

10.2. Звернення можна надіслати на електронну адресу, зазначену в розділі 11 цієї Політики.

10.3. Для розгляду запиту можуть знадобитися ім'я заявника, контактні дані, опис звернення та інформація, необхідна для підтвердження його особи або повноважень. Ми не запитуємо більше відомостей, ніж необхідно для відповідної перевірки.

10.4. Запити розглядаються у строки та порядку, визначені законодавством України. Зокрема, для запитів про доступ до персональних даних застосовуються положення статті 16 Закону України «Про захист персональних даних».

10.5. Якщо видалення даних суперечить установленому законом обов'язку щодо їх зберігання, TRUE SHOP повідомляє користувача про відповідні підстави.

11. Володілець персональних даних та контакти

12. Зміни до Політики конфіденційності

12.1. TRUE SHOP може оновлювати цю Політику у зв'язку зі змінами законодавства, функціонування Сайту або способів обробки персональних даних.

12.2. Актуальна редакція Політики розміщується на цій сторінці.

12.3. Якщо зміни потребуватимуть окремого повідомлення користувачів або отримання їхньої згоди, відповідні дії здійснюватимуться згідно із законодавством.