Політика конфіденційності

Політика конфіденційності kpop.com.ua

(нова редакція, чинна з дати публікації)

Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») регулює порядок обробки та захисту персональних даних, які Фізична особа-підприємець Комарова Наталія Іванівна та адміністратори сайту (далі — «Ми», «kpop.com.ua», «Адміністрація») отримує від фізичних осіб-користувачів сайту https://kpop.com.ua (далі — «Сайт», «Користувач», «Ви»).

1.2. Користуючись Сайтом, Ви підтверджуєте, що уважно прочитали цю Політику й погоджуєтеся з нею. Якщо Ви не погоджуєтеся з будь-яким положенням Політики, припиніть використання Сайту.

1.3. Ми діємо відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», інших чинних нормативно-правових актів, а також — у частині, що стосується резидентів ЄС — статей 3 та 13-22 Регламенту (ЄС) 2016/679 (GDPR).

1.4. Політика застосовується виключно до Сайту. Ми не контролюємо та не несемо відповідальності за сторонні ресурси, посилання на які можуть міститися на Сайті.

Терміни та визначення (скорочено)

Персональні дані — будь-яка інформація, що прямо чи опосередковано стосується ідентифікованої чи такої, що може бути ідентифікована, фізичної особи.
Обробка — будь-яка дія чи сукупність дій із персональними даними (збір, запис, систематизація, зберігання, зміна, використання, передача, видалення тощо).
Публічна інформація — дані, що втратили конфіденційний статус у спосіб, не пов’язаний із порушенням Політики (опублікування Користувачем у відкритих джерелах, офіційні реєстри тощо).

Правові підстави та цілі обробки

3.1. Ми обробляємо Ваші персональні дані на таких підставах:

укладення або виконання договору купівлі-продажу товарів (ст. 6 GDPR, ст. 11 ЗУ «Про захист персональних даних»);
Ваше добровільне, однозначне та інформована згода (наприклад, на маркетингові розсилки);
виконання наших законних інтересів (захист прав, запобігання шахрайству, покращення сервісу), що не переважають Ваші права та свободи.

3.2. Мета обробки:

реєстрація на Сайті та ідентифікація Користувача;
оформлення, опрацювання та доставка замовлень;
клієнтська підтримка й обробка звернень;
надсилання інформації про статус замовлень;
статистика, аналітика, покращення роботи Сайту;
маркетингові розсилки, акції та персоналізовані пропозиції (за окремою згодою);
забезпечення інформаційної безпеки та запобігання шахрайству.

Обсяг даних, які ми збираємо

Ідентифікаційні дані: ім’я, прізвище, по батькові;
Контактні дані: номер телефону, e-mail, адреса доставки;
Дані для оплати: реквізити платіжних сервісів (частково токенізовані нашими платіжними партнерами; Ми не зберігаємо повні дані карток);
Технічні дані: IP-адреса, дата й час доступу, тип браузера, cookies, дані про пристрій;
Інша інформація, яку ви добровільно надаєте (коментар у замовленні тощо).

Cookies та подібні технології

5.1. Cookies — це невеликі файли, які зберігаються у Вашому браузері й допомагають Сайту працювати коректно. Ми використовуємо:

Сесійні cookies (зникають після закриття браузера);
Постійні cookies (зберігаються до вручну встановленого строку);
Аналітичні та рекламні cookies (Google Analytics, Meta Pixel тощо).

5.2. Ви можете керувати файлами cookies через налаштування браузера. Вимкнення cookies може вплинути на доступність деяких функцій Сайту.

Передача даних третім особам

6.1. Ми не продаємо та не розкриваємо Ваші дані, окрім випадків, коли це необхідно для:

виконання договору (поштові й кур’єрські служби, оператори платіжних систем, CRM-провайдери);
виконання вимог закону чи законного запиту уповноважених органів;
захисту наших прав та законних інтересів у досудовому чи судовому порядку.

6.2. Усі контрагенти, що отримують обмежений обсяг даних, зобов’язані забезпечити належний рівень захисту та використовувати їх виключно в зазначених цілях.

6.3. Транскордонна передача даних можлива лише за наявності рішення Європейської Комісії про належний рівень захисту або стандартних договірних положень, затверджених ЄК.

Захист і зберігання даних

7.1. Ми впроваджуємо технічні та організаційні заходи безпеки (SSL-шифрування, брандмауери, 2-факторна автентифікація для персоналу, резервне копіювання).

7.2. Дані зберігаються тільки доти, поки це необхідно для цілей обробки або доки того вимагають закони (наприклад, фінансові документи — мінімум 5 років). Після спливу строку дані видаляються або знеособлюються.

Права Користувачів

Ви маєте право:

отримати підтвердження факту обробки персональних даних;
доступу до своїх даних та отримання їхньої копії;
виправлення неточних чи неповних даних;
видалення («право бути забутим») у випадках, передбачених законом;
обмеження або заперечення проти обробки;
відкликання згоди (це не впливає на законність обробки до відкликання);
перенесення даних іншому адміністративному розпоряднику;
подання скарги до Уповноваженого ВРУ з прав людини або суду.

З питань реалізації прав звертайтеся на privacy@kpop.com.ua.

Відповідальність сторін

9.1. У випадку порушення нашої Політики Ми несемо відповідальність згідно із законодавством України.

9.2. Ми не відповідаємо за збитки, заподіяні розголошенням даних, якщо:

дані стали публічними без нашого порушення;
були отримані з відкритих джерел до моменту надання їх нам;
розкриття відбулося з Вашої письмової згоди;
розголошення було зумовлене вимогою закону чи рішенням суду.

Порядок вирішення спорів

10.1. Спори вирішуються шляхом переговорів і претензійного листування. Строк розгляду претензії — 30 календарних днів.

10.2. Якщо згоди не досягнуто, спір підлягає розгляду компетентним судом України за правилами підсудності. Застосовне право — матеріальне та процесуальне законодавство України.

Зміни до Політики

11.1. Ми можемо час від часу оновлювати Політику. Нова редакція набирає чинності з моменту публікації на Сайті, якщо інше не передбачено текстом змін.

11.2. Ми повідомимо Вас про суттєві зміни за допомогою повідомлення, що спливає, або електронної пошти (за наявності Вашої згоди).