ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭНТАЙ» (далее – Политика)
Настоящая Политика конфиденциальности и порядок обработки персональных данных ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭНТАЙ» (далее – Компания), разработана в соответствии с Законом Украины «О защите персональных данных» (далее – Закон) и другим действующим законодательством Украины в сфере обработки персональных данных и обеспечения конфиденциальности информации.
Настоящая Политика вступает в силу с 26 декабря 2025 года, размещается на Сайте и действует до вступления в силу новой редакции Политики.
Политика содержит информацию о порядке обработки персональных данных, составе обрабатываемых персональных данных, целях и основаниях обработки персональных данных, категориях субъектов персональных данных, взаимодействии Компании с третьими лицами, условиях доступа к персональным данным, контактную информацию для покупателей Компании относительно получения доступа, внесения изменений или уничтожения своих персональных данных и обращения с любыми вопросами, которые могут возникнуть у субъекта персональных данных относительно защиты своих персональных данных, а также требования по обеспечению конфиденциальности информации о преддоговорных/договорных отношениях Компании с покупателями и любыми третьими лицами.
Обработка персональных данных Компании осуществляется исключительно для достижения цели, определенной в Политике и с согласия Покупателя.
Определение терминов
База персональных данных — именная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных;
Владелец базы персональных данных — физическое или юридическое лицо, которому законом или по согласию субъекта персональных данных предоставлено право на обработку этих данных, которое утверждает цель обработки персональных данных в этой базе данных, устанавливает состав этих данных и процедуры их обработки;
Согласие — добровольное волеизъявление физического лица (при условии его информированности) о предоставлении разрешения на обработку его персональных данных в соответствии с сформулированной целью их обработки, выраженное в письменной форме или в форме, позволяющей сделать вывод о предоставлении согласия;
Обработка персональных данных — любое действие (операция) или совокупность действий, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление доступа), обезличивание, блокирование, удаление, уничтожение и т. п. персональных данных;
Персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;
Распорядитель базы персональных данных — физическое или юридическое лицо, которому владельцем базы персональных данных или законом предоставлено право обрабатывать эти данные. Не является распорядителем базы персональных данных лицо, которому владельцем и/или распорядителем базы персональных данных поручено осуществлять работы технического характера с базой персональных данных без доступа к содержанию персональных данных;
Сайт — программное обеспечение Компании или совокупность привлекаемых Компанией программных средств, позволяющих последней принимать, обрабатывать и обслуживать заказы на дистанционную покупку товаров/услуг, предоставлять Покупателям информацию о товарах/услугах и т. п.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются;
Третье лицо — любое лицо, за исключением субъекта персональных данных, владельца или распорядителя персональных данных и Уполномоченного Верховной Рады Украины по правам человека, которому владельцем или распорядителем персональных данных осуществляется передача персональных данных;
Персональные данные, представляющие особый риск — персональные данные о расовом, этническом и национальном происхождении; политических, религиозных или мировоззренческих убеждениях; членстве в политических партиях и/или организациях, профессиональных союзах, религиозных организациях или общественных организациях мировоззренческой направленности; состоянии здоровья; половая жизнь; биометрические данные; генетические данные; привлечение к административной или уголовной ответственности; применение в отношении лица мер в рамках досудебного расследования; принятие в отношении лица мер, предусмотренных Законом Украины «Об оперативно-розыскной деятельности»; совершение в отношении лица тех или иных видов насилия; местонахождение и/или пути передвижения лица.
Категории субъектов персональных данных
Владельцем и распорядителем персональных данных является Компания. Место обработки персональных данных находится по месту нахождения Компании, по адресу: город Киев, улица Лютеранская, дом 10-А. Распорядителем персональных данных может быть также физическое или юридическое лицо, которому Компанией или законом предоставлено право обрабатывать персональные данные от имени Компании.
Субъектом персональных данных является физическое лицо, находящееся в преддоговорных/договорных отношениях с Компанией в отношении покупки товара/услуги Компании (далее – Покупатель).
Покупатель дает согласие на то, что в процессе обработки Компания имеет право передавать его Персональные данные третьим лицам, если это необходимо для достижения целей обработки и при условии соблюдения такими третьими лицами конфиденциальности и безопасности персональных данных Покупателя
Цель и основания обработки Персональных данных
Целью обработки Персональных данных Покупателей является обеспечение гражданско-правовых, налоговых отношений и отношений в сфере бухгалтерского учета, в частности обеспечение реализации отношений в хозяйственной сфере, предоставление/получение и осуществление расчетов за приобретенные товары/услуги, направление информационных и маркетинговых рассылок (новости, акции, информацию об акциях, промокодах и скидках, персональные рекомендации, персональные скидки и предложения), которые содержат информацию о товарах и/или услугах, рекламные и коммерческие предложения в отношении таких товаров и/или услуг и др. В случае изменения определенной цели обработки Персональных данных на новую цель, которая несовместима с предыдущей, для дальнейшей обработки Персональных данных Компания, как Владелец и Распорядитель персональных данных, должна получить согласие Покупателя на обработку его данных в соответствии с измененной целью.
Основанием для обработки персональных данных Покупателя является безусловное, бессрочное и безотзывное Согласие Покупателя, которое предоставляется путем проставления отметки о предоставлении разрешения на обработку своих персональных данных в соответствии с сформулированной в Политике целью их обработки / использования Сайта.
Предоставляя Согласие на обработку своих персональных данных, Покупатель дает согласие на включение его персональных данных в Базу персональных данных, владельцем которой является Компания. Покупатель подтверждает ознакомление и согласие с условиями настоящей Политики, правами, предоставленными ему как субъекту персональных данных в соответствии со ст. 8 Закона Украины «О защите персональных данных», а именно:
1. знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или месте жительства (пребывания) владельца или распорядителя персональных данных или дать соответствующее поручение о получении этой информации уполномоченным им лицам, кроме случаев, установленных законом;
2. получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются его персональные данные;
3. на доступ к своим персональным данным;
4. получать не позднее чем через тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли его персональные данные, а также получать содержание таких персональных данных;
5. предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных;
6. предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
7. на защиту своих персональных данных от незаконной обработки и случайной утраты, уничтожения, повреждения в связи с умышленным сокрытием, непредставлением или несвоевременным их представлением, а также на защиту от предоставления сведений, которые являются недостоверными или порочат честь, достоинство и деловую репутацию физического лица;
8. обращаться с жалобами на обработку своих персональных данных к Уполномоченному или в суд;
9. применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
10. вносить оговорки относительно ограничения права на обработку своих персональных данных при предоставлении согласия;
11. отозвать согласие на обработку персональных данных;
12. знать механизм автоматической обработки персональных данных;
13. на защиту от автоматизированного решения, которое имеет для него правовые последствия.
Покупатель дает свое согласие Компании на трансграничную передачу своих персональных данных и подтверждает, что во время трансграничной передачи персональных данных получатели таких персональных данных могут находиться в других государствах.
Компания не осуществляет обработку персональных данных, представляющих особый риск.
Состав персональных данных
Состав персональных данных Покупателя включает: Первичными источниками сведений о Покупателе являются: выданные на его имя документы; подписанные им документы; сведения, которые Покупатель предоставляет о себе, в том числе на Сайте.
Покупатель обязуется предоставлять Компании полную, точную, достоверную и актуальную информацию, сведения и данные, в том числе персональные данные, и нести за это полную ответственность. Покупатель несет ответственность (в том числе уголовную) за использование информации, сведений и данных третьих лиц.
Порядок обработки персональных данных
Компания осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств. Для обработки персональных данных Компания вправе привлекать третьих лиц, за действия которых Компания несет ответственность как за свои собственные.
Срок хранения персональных данных составляет весь период договорных отношений Покупателя и Компании, а также 1 год после прекращения договорных отношений с Покупателем.
Компания обеспечивает безопасное хранение персональных данных с использованием различных методов и уровней защиты, призванных предотвратить несанкционированный доступ к персональным данным. Система защиты информации Компании включает: установку технических средств безопасности и защиты персональных данных; установку паролей на все технические и программные средства; выбор и установку антивирусных программ; другие средства защиты персональных данных.
Удаление/уничтожение персональных данных Покупателей осуществляется на основании мотивированного письменного обращения Покупателя и по истечении срока хранения Персональных данных, а также в других случаях, определенных действующим законодательством Украины. Изменение персональных данных осуществляется незамедлительно в случае выявления сведений о Покупателе, не соответствующих действительности.
Покупатель дает согласие на то, что в процессе обработки Компания имеет право передавать его Персональные данные третьим лицам, если это необходимо для достижения целей обработки и при условии соблюдения такими третьими лицами конфиденциальности и безопасности Персональных данных. Передача Персональных данных в соответствии с настоящим абзацем не требует отдельных согласий или уведомлений Покупателя и происходит без уведомления и согласия Покупателя о такой передаче.
Доступ к Персональным данным предоставляется лицам, осуществляющим обработку, исключительно если указанное лицо взяло на себя обязательства по обеспечению выполнения требований Закона и способно их обеспечить. Доступ к Персональным данным Покупателя предоставляется в ответ на запрос о доступе к персональным данным, в котором указывается: Срок ответа на запрос составляет тридцать календарных дней со дня его поступления, если иное не предусмотрено действующим законодательством Украины.
Положение о конфиденциальности
Покупатель и Компания договорились, что любая информация в письменной, устной, электронной, визуальной, графической или любой другой форме, предоставленная до, во время или после преддоговорных/договорных отношений Покупателя и Компании, является конфиденциальной, за исключением информации, которая является общеизвестной и/или общедоступной или получена на законных основаниях от третьей стороны без нарушения условий настоящей Политики.
Под неправомерным использованием конфиденциальной информации понимается, в частности, но не исключительно, использование конфиденциальной информации в личных целях, не связанных с сотрудничеством сторон, прямое или косвенное предоставление или раскрытие конфиденциальной информации третьим лицам без разрешения владельца такой информации.
Покупатель и Компания обязаны хранить в тайне, не раскрывать и не разглашать (устно и/или в письменной форме, в т.ч. в электронной форме) конфиденциальную информацию друг друга, а также принимать для обеспечения сохранности конфиденциальной информации все необходимые меры и не использовать ее в неправомерных целях.
Используя Сайт, Покупатель дает свое согласие на использование файлов Cookie (далее – Cookie-файлы). Cookie-файлы – это небольшие текстовые файлы, которые хранятся на устройстве Покупателя, с помощью которого он пользуется Сайтом. Сохранение Cookie-файлов происходит в предназначенной для них папке. Cookie-файлы позволяют сохранять однажды введенные данные в полях форм Сайта, благодаря чему их не нужно вводить заново при следующем посещении Сайта или при переходе между отдельными функциями Сайта. Покупатель может отказаться от использования Cookie-файлов путем установки соответствующего запрета в настройках своего устройства. При этом Покупатель понимает, что отказ и/или запрет на использование файлов cookie на устройстве Покупателя может привести к ограничению использования отдельных функций Сайта.
Используя Сайт, Покупатель дает свое согласие на использование Компанией средств веб-аналитики. Указанные средства используются для общего анализа использования Сайта и получения исходных данных для улучшения функциональности Сайта. Информация, полученная Компанией в ходе использования веб-аналитики (например, IP-адрес и тип браузера), может передаваться в анонимной форме на сервер службы веб-аналитики, храниться и обрабатываться там. С помощью соответствующих настроек своего устройства Покупатель может запретить соответствующей службе веб-аналитики получать данные и сохранять файлы cookie таких служб на своем компьютере.
В случае наличия каких-либо замечаний, пожеланий или претензий относительно обработки персональных данных, владельцем которых является Компания, и конфиденциальности информации необходимо обращаться в Компанию по электронной почте: royal.spa.kiev@gmail.com, или по адресу: Украина, город Киев, улица Лютеранская, дом 10-А