Политика конфиденциальности

Политика конфиденциальности kpop.com.ua

(новая редакция, действует с даты публикации)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных, которые Физическое лицо-предприниматель Комарова Наталья Ивановна и администраторы сайта (далее — «Мы», «kpop.com.ua», «Администрация») получают от физических лиц-пользователей сайта https://kpop.com.ua (далее — «Сайт», «Пользователь», «Вы»).

1.2. Используя Сайт, Вы подтверждаете, что внимательно прочитали настоящую Политику и соглашаетесь с ней. Если Вы не согласны с любым положением Политики, прекратите использование Сайта.

1.3. Мы действуем в соответствии с Законом Украины «О защите персональных данных», Законом Украины «Об электронной коммерции», другими действующими нормативно-правовыми актами, а также — в части, касающейся резидентов ЕС — со статьями 3 и 13-22 Регламента (ЕС) 2016/679 (GDPR).

1.4. Политика применяется исключительно к Сайту. Мы не контролируем и не несём ответственности за сторонние ресурсы, ссылки на которые могут содержаться на Сайте.

2. Термины и определения (кратко)

Персональные данные — любая информация, которая прямо или косвенно относится к идентифицированному или идентифицируемому физическому лицу.
Обработка — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, изменение, использование, передача, удаление и т. д.).
Публичная информация — данные, потерявшие конфиденциальный статус способом, не связанным с нарушением Политики (публикация Пользователем в открытых источниках, официальные реестры и т. д.).

3. Правовые основания и цели обработки

3.1. Мы обрабатываем Ваши персональные данные на следующих основаниях:

заключение или исполнение договора купли-продажи товаров (ст. 6 GDPR, ст. 11 Закона Украины «О защите персональных данных»);
Ваше добровольное, однозначное и информированное согласие (например, на маркетинговые рассылки);
реализация наших законных интересов (защита прав, предотвращение мошенничества, улучшение сервиса), которые не превосходят Ваши права и свободы.

3.2. Цели обработки:

регистрация на Сайте и идентификация Пользователя;
оформление, обработка и доставка заказов;
клиентская поддержка и обработка обращений;
отправка информации о статусе заказов;
статистика, аналитика, улучшение работы Сайта;
маркетинговые рассылки, акции и персонализированные предложения (при отдельном согласии);
обеспечение информационной безопасности и предотвращение мошенничества.

4. Объём данных, которые мы собираем

Идентификационные данные: имя, фамилия, отчество;
Контактные данные: номер телефона, e-mail, адрес доставки;
Платёжные данные: реквизиты платёжных сервисов (частично токенизированные нашими платёжными партнёрами; мы не храним полные данные карт);
Технические данные: IP-адрес, дата и время доступа, тип браузера, cookies, данные об устройстве;
Другая информация, которую Вы добровольно предоставляете (комментарий к заказу и т. д.).

5. Cookies и подобные технологии

5.1. Cookies — небольшие файлы, которые сохраняются в Вашем браузере и помогают Сайту корректно работать. Мы используем:

Сессионные cookies (удаляются после закрытия браузера);
Постоянные cookies (хранятся до вручную установленного срока);
Аналитические и рекламные cookies (Google Analytics, Meta Pixel и т. д.).

5.2. Вы можете управлять файлами cookies через настройки браузера. Отключение cookies может повлиять на доступность некоторых функций Сайта.

6. Передача данных третьим лицам

6.1. Мы не продаём и не раскрываем Ваши данные, кроме случаев, когда это необходимо для:

исполнения договора (почтовые и курьерские службы, операторы платёжных систем, CRM-провайдеры);
выполнения требований закона или законного запроса уполномоченных органов;
защиты наших прав и законных интересов в досудебном или судебном порядке.

6.2. Все контрагенты, получающие ограниченный объём данных, обязаны обеспечивать надлежащий уровень защиты и использовать их исключительно в указанных целях.

6.3. Трансграничная передача данных возможна только при наличии решения Европейской Комиссии об адекватном уровне защиты или стандартных договорных положений, утверждённых ЕК.

7. Защита и хранение данных

7.1. Мы внедряем технические и организационные меры безопасности (SSL-шифрование, брандмауэры, двухфакторная аутентификация для персонала, резервное копирование).

7.2. Данные хранятся только настолько, насколько это необходимо для целей обработки или пока этого требуют законы (например, финансовые документы — минимум 5 лет). По истечении срока данные удаляются или обезличиваются.

8. Права Пользователей

Вы имеете право:

получить подтверждение факта обработки персональных данных;
доступа к своим данным и получения их копии;
исправления неточных или неполных данных;
удаления («право быть забытым») в случаях, предусмотренных законом;
ограничения или возражения против обработки;
отзыва согласия (это не влияет на законность обработки до отзыва);
переноса данных другому администратору;
подачи жалобы Уполномоченному ВРУ по правам человека или в суд.

По вопросам реализации прав обращайтесь на privacy@kpop.com.ua.

9. Ответственность сторон

9.1. В случае нарушения нашей Политики мы несём ответственность в соответствии с законодательством Украины.

9.2. Мы не отвечаем за убытки, причинённые раскрытием данных, если:

данные стали публичным достоянием без нашей вины;
были получены из открытых источников до момента их предоставления нам;
раскрытие произошло с Вашего письменного согласия;
раскрытие было обусловлено требованием закона или решением суда.

10. Порядок разрешения споров

10.1. Споры разрешаются путём переговоров и претензионной переписки. Срок рассмотрения претензии — 30 календарных дней.

10.2. При недостижении соглашения спор подлежит рассмотрению компетентным судом Украины по правилам подсудности. Применимое право — материальное и процессуальное законодательство Украины.

11. Изменения в Политике

11.1. Мы можем время от времени обновлять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено текстом изменений.

11.2. Мы уведомим Вас о существенных изменениях с помощью всплывающего сообщения или электронной почты (при наличии Вашего согласия).