1. Загальні положення

Фізична особа – підприємець Луценко Наталія Валеріївна (надалі – Продавець), обробляє персональні дані фізичних осіб, які здійснюють купівлю та/або замовлення товарів та/або послуг для себе, одержувачів замовлення, а також відвідувачів сайту mediok.com.ua (надалі – Сайт), відповідно до цього Положення про конфіденційність (надалі – Положення).

Продавець є володільцем персональних даних Покупців.

Персональні дані у цьому Положенні означають відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Обробка Продавцем персональних даних Покупців включає, але не обмежується, наступні дії: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

Інші терміни у цьому Положенні використовуються у значеннях, наведених у Законі України “Про захист персональних даних”.

Здійснюючи реєстрацію на Сайті та починаючи використання Сайту, або оформлюючи замовлення без попередньої реєстрації, Покупець надає дозвіл та добровільну однозначну згоду на обробку його персональних даних на умовах та в порядку, що викладені у цьому Положенні, а також підтверджує, що уважно ознайомився та повністю зрозумів це Положення.

На Сайті можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході за посиланнями на інші веб-сайти дія цього Положення на такі веб-сайти не поширюватиметься. У зв’язку з чим, Продавець рекомендує ознайомлюватися з політикою в сфері конфіденційності та персональних даних кожного такого веб-сайту перед тим, як передавати персональні дані, за якими Покупець можете бути ідентифікований.

На Сайті можуть створюватись окремі кабінети користувача, в тому числі для зручності авторизації та формування замовлень, швидкості оформлення замовлень та оплати товарів.

2. Склад, зміст та джерела збирання персональних даних

Продавець може обробляти наступні персональні дані Покупців та одержувачів замовлення:

ім’я, прізвище, по батькові, номер телефону, адреса електронної пошти, дата народження,  адреса доставки, інформація щодо паспортних даних, ідентифікаційного коду.

Даний перелік персональних даних не є виключним та обов’язковим, а залежить від потреб та бажань самого Покупця та від тих операцій, які він виконує на Сайті.

Продавець збирає більшість персональних даних безпосередньо від Покупців, коли Покупці надають персональні дані при користуванні (реєстрації) Сайтом або в інший спосіб, або при усній комунікації Покупця і адміністрації Сайту, або при здійсненні оплати на Сайті. Продавець також може збирати персональні дані Покупців від третіх осіб – через онлайн платформи (наприклад, через обліковий запис Google, AppleID).

Під персональними даними також розуміється інша інформація, отримана Сайтом на законних підставах від третіх осіб. У такому випадку Покупець надає свою згоду на обробку інформації, що доступна із відповідних облікових записів.

Покупці несуть відповідальність за всю інформацію, що розміщується ними в загальнодоступних облікових записах. Покупці усвідомлюють усі ризики, пов’язані з оприлюдненням ними адреси або інформації про точне місце свого розташування. Якщо Покупець вирішив увійти на Сайт, використовуючи службу автентифікації третьої особи, Продавець може отримати додаткову інформацію, доступ до якої надано такою третьою особою.

Продавець не здійснює обробку спеціальної категорії персональних даних (т.з. “чутливі дані”), які стосуються расового або етнічного походження, політичних, релігійних або світоглядних переконань, членства політичних партіях та професійних спілках, засудження до кримінального покарання, а також здоров’я, статевого життя, біометричних або генетичних даних. Інформація, яка характеризує фізіологічні особливості Покупців, на основі яких можна встановити їх особистість, не обробляються також.

3. Мета, підстави та строки обробки персональних даних

Продавець обробляє персональні дані Покупців, зокрема, з наступною метою:

забезпечення реалізації цивільних, господарських, податкових відносин;

здійснення покладених на Продавця функцій, повноважень та обов’язків у відповідності до чинного законодавства України;

ідентифікація Покупця як Користувача Сайту;

надання послуг Покупцям з купівлі та замовлення товарів та/або послуг на Сайті;

обробка платежів, проведення розрахункових операцій, надання звітності, ведення бухгалтерського та управлінського обліку;

створення і реалізація бонусних програм, програм лояльності;

надання Покупцям фінансових послуг (що надаються третіми особами та/або партнерами Продавця);

створення і реалізація проектів уніфікованого вікна авторизації на платформах-партнерах Продавця;

покращення якості товарів/надання послуг;

формування рейтингів товарів та пропозицій Сайту, аналізу активності Покупців, здійснення пошуку по ключовим словам, управління трафіком на Сайті, аналізу і прогнозування уподобань, інтересів Покупців для формування найбільш релевантних та вигідних персональних пропозицій або акційних пропозицій;

проведення науково-дослідної та аналітичної активності;

захист законних інтересів володільця персональних даних або третьої особи, якій передаються персональні дані;

формування персоналізованих кабінетів Покупців компаніями-партнерами Продавця;

направлення інформаційних та маркетингових розсилок (комерційних пропозицій, новин, повідомлень про акції, програми лояльності, бонусні програми, промокоди, знижки, персональні рекомендації, персональні знижки та пропозиції), які містять інформацію щодо запропонованих на Сайті товарів та/або послуг, та/або направлення повідомлень щодо функціонування Сайту, поштою, електронною поштою, за номером телефону (Viber, SMS), а також шляхом надсилання інформаційних повідомлень та оповіщень за допомогою Сайті.

Покупець може у будь-який момент відмовитися від отримання інформаційних та маркетингових розсилок – через відповідні налаштування на Сайті та/або шляхом направлення повідомлення на електронну адресу адміністратора Сайту: [email protected] із поміткою в темі листа “Персональні дані”.

Продавець обробляє персональні дані Покупців на наступних підставах:

укладення та виконання договору між Продавцем та Покупцем чи для здійснення заходів, що передують укладенню договору;

необхідність виконання обов’язку Продавця, який передбачений законом;

необхідність захисту законних інтересів Продавця;

(однозначна) згода Покупця на обробку його персональних даних як це передбачено у цьому Положенні, у тій мірі, в якій така згода вимагається чинним законодавством України. Зокрема, згода потрібна при реєстрації на Сайті.

Персональні дані Покупців можуть оброблятися виключно за наявності принаймні однієї з підстав, зазначених вище.

Строки обробки персональних даних Покупців.

Персональні дані Покупців зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, визначеної вище, якщо інше не передбачено законодавством у сфері архівної справи та діловодства.

4. Місцезнаходження персональних даних

Персональні дані Покупців знаходяться в Україні.

5. Доступ до персональних даних

Наступні особи (і виключно у випадку службової необхідності) можуть отримати доступ до персональних даних Покупців:

персонал Продавця – працівники Продавця, які мають працювати з такими даними для виконання своїх трудових і функціональних обов’язків;

пов’язані особи Продавця, якщо це доцільно та необхідно для досягнення мети, встановленої цим Положенням;

Контрагенти для надання послуг Продавцю, зокрема, для виконання замовлення (в таких випадках Контрагенти не мають повноважень використовувати отримані за допомогою Сайту персональні дані, інакше ніж для виконання замовлення);

державні, регуляторні та правоохоронні органи, якщо це потрібно з метою, визначеною вище, і якщо це передбачено законом, або якщо Продавець зобов’язане виконати встановлений законодавством обов’язок чи захистити свої законні інтереси.

6. Передача персональних даних третім особам

Продавець може передавати персональні дані третім особам, у тому числі іноземним суб’єктам відносин, пов’язаним із персональними даними, зокрема, пов’язаним особам Продавця з метою обробки персональних даних, визначеною цим Положенням. Наприклад, дані можуть передаватися партнерам та контрагентам Товариства, які надають йому послуги для забезпечення ведення Продавцем господарської діяльності. При цьому Продавець докладає необхідних і розумних зусиль для забезпечення захисту персональних даних, які передаються, у тому числі шляхом укладення відповідних договорів. У такому разі Покупець надає однозначну згоду на передачу його персональних даних будь-якій третій особі з метою обробки персональних даних згідно з цим Положенням за межі України до країн, які не визнані такими, що забезпечують належний захист персональних даних. Жодна передача персональних даних не потребуватиме окремої згоди Покупця або надання Покупцю окремого повідомлення.

7. Заходи захисту персональних даних

Продавець вживає заходів щодо забезпечення захисту персональних даних Покупців на всіх етапах їх обробки, у тому числі за допомогою організаційних та технічних заходів.

8. Покупці як суб’єкти персональних даних мають права, передбачені статтею 8 Закону України “Про захист персональних даних”.