Политика конфиденциальности в области обработки и обеспечения безопасности персональных данных

Администрация сайта wok2go.com.ua обязуется сохранять вашу конфиденциальность в Интернете. Мы уделяем большое значение охране предоставленных вами данных. Наша политика конфиденциальности основывается на требованиях Общего регламента защиты персональных данных Европейского Союза (GDPR). Цели, для которых мы собираем персональные данные: улучшение работы нашего сервиса, осуществление контактов с посетителями данного сайта, обработка данных пользователей для сервиса онлайн — торговли, а также для приведенных ниже действий 1. Общие положения Администрация сайта wok2go.com.ua (далее — «Компания») в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных, в интернет-сайт Компании: wok2go.com.ua Для целей данной Политики под персональными да Целью обработки персональных данных является выполнение обязательств Компании перед Пользователями в отношении использования Сайта и его сервисов. Обработка персональных данных Пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Для целей данной Политики под персональными данными понимается любая информация, предоставленная через интернет-сайт Компании. Целью обработки персональных данных является выполнение обязательств Компании перед Пользователями в отношении использования Сайта и его сервисов. Обработка персональных данных Пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных. 2. Сбор персональных данных Компания осуществляет сбор информации через интернет-сайты двумя способами: — Персональные данные, предоставленные пользователями: Компания осуществляет сбор персональных данных, которые вводят в поля данных на интернет-сайтах Компании сами пользователи или другие лица по их поручению. Компания осуществляет сбор информации/данных, включая:

• имя и фамилию,
• адрес,
• номер телефона,
• адрес электронной почты.

— Пассивный сбор персональных данных о текущем подключении в части статистических сведений.На интернет-сайте Компании может производиться сбор статистических данных о пользователе, включая:

• посещенные страницы,
• количество посещений страниц,
• продолжительность пользовательской сессии.
• точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайты Компании),
• точки выхода (ссылки на сайтах Компании, по которым пользователь переходит на сторонние сайты,
• страна пользователя,
• регион пользователя,
• провайдер пользователя,
• браузер пользователя,
• системные языки пользователя,
• Пользовательская ОС,
• расширение экрана пользователя.

Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др. Компания может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Компания не несет ответственности за локализацию серверов сторонних интернет-сервисов. Компания не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации. Целью сбора персональных данных является выполнение Компанией своих обязательств по доставке заказов Посетителей. 3. Хранение и использование персональных данных 3.1 Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с выполнением требований законодательства. 3.2 Собранные персональные данные используются для выполнения заказа посетителя Сайта (Пользователя), направлять Пользователю уведомления о новых продуктах, специальных предложениях и различных событиях. Также они помогают Компании повышать качество обслуживания. Пользователь может в любое время отказаться от рассылки путем информирования Компании по указанным контактам для обратной связи (по адресу электронной почты или телефону), а также внесения изменений в настройках вашего профиля на сайте. 3.3 Персональные данные также могут быть использованы для внутренних целей Компании, таких как: проведение аудита, анализ данных и различных исследований с целью улучшения продуктов и услуг Компании, а также взаимодействие с потребителями. 3.4 Если Вы участвуете в розыгрыше призов, конкурсе или похожем стимулирующем мероприятии, Компания сохраняет за собой право использовать предоставленные Пользователем персональные данные для управления такими программами. 3.5 Компания также проводит сбор данных, которые не являются персональными — данные, не позволяющие прямо ассоциировать их с каким-либо определенным лицом. Компания имеет право собирать, использовать, передавать и раскрывать информацию, которая не является персональной, для любых целей. В случае совмещения информации, не являющейся персональной, с персональной информацией, такая совокупная информация будет рассматриваться как персональная информация, пока такая информация будет совмещенной. 3.6 Персональные данные Пользователей не передаются любым третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами. 3.7 Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 3.8 Пользователь соглашается с тем, что Компания вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи и т.д., исключительно для целей, указанных в разделе «Сбор персональных данных» настоящей Политики конфиденциальности. 3.9 При указании пользователя или при наличии согласия пользователя возможна передача персональных данных Пользователя третьим лицам-контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений 3.10 Приложения, используемые Пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Оператора и не выступают от имени или по поручению Оператора. Пользователи обязаны самостоятельно ознакомиться с правилами предоставления услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений. 3.11 Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти Украины только по основаниям и в порядке, установленным законодательством Украины. 3.12 Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий. 4. Розкриття інформації третім особам 4.1 У деяких випадках Компанія може надавати певну персональну інформацію і дані стратегічним партнерам, які працюють з Компанією для надання продуктів і послуг, або тим з них, які допомагають Компанії реалізовувати продукти та послуги споживачам. Ми надаємо третім особам мінімальний обсяг персональних даних, необхідний тільки для надання необхідної послуги або проведення необхідної транзакції. 4.2 Персональна інформація надаватиметься Компанією тільки в цілях забезпечення споживачів продуктами і послугами, а також для поліпшення цих продуктів і послуг, пов’язаних з ними комунікацій. Така інформація не буде надаватися третім особам для їх маркетингових цілей. 4.3 Для використання Ваших персональних даних для будь-якої іншої мети ми запросимо Вашу Згоду на обробку Ваших персональних даних 4.4 Постачальники послуг Компанія надає персональні дані / інформацію Компаніям, що надають такі послуги, як: обробка інформації, надання кредитів, виконання замовлень споживачів, доставка, інші види обслуговування споживачів, визначення вашого інтересу до наших продуктів і послуг, проведення опитувань, спрямованих на вивчення наших споживачів або задоволення якістю сервісу. Такі компанії зобов’язуються захищати Вашу інформацію незалежно від країни свого розташування. 4.5 Інші особи Компанії може бути необхідно — відповідно до закону, у судовому порядку, в судовому розгляді і / або на підставі публічних запитів або запитів від державних органів на території або поза територією країни Вашого перебування — розкрити Ваші персональні дані. Ми також можемо розкривати персональні дані / інформацію про Вас, якщо ми визначимо, що таке розкриття необхідно або доречно в цілях національної безпеки, підтримання правопорядку або інших суспільно важливих випадках. 4.6 Компанія також має право розкривати персональні дані / інформацію у випадках, якщо розкриття необхідно для приведення у виконання наших положень і умов або для цілей захисту діяльності та користувачів Компанії. Додатково в разі реорганізації, злиття або продажу Компанія може передати будь-яку або всю зібрану персональну інформацію відповідній третій особі. 4.7 Персональні дані користувача знищуються при: — видаленні Оператором інформації, що розміщується Користувачем, а також персональної сторінки Користувача у випадках, встановлених договором купівлі продажу (оферта); — при відкликання суб’єктом персональних даних згоди на обробку персональних даних. 4.8 Ідентифікаційні файли (cookies) і інші технології 4.8.1 Веб-сайт, інтерактивні послуги та програми, повідомлення електронної пошти та будь-які інші комунікації від імені Компанії можуть використовувати ідентифікаційні файли cookies та інші технології, такі як: піксельні ярлики (pixel tags), веб-маяки (web beacons). Такі технології допомагають нам краще розуміти поведінку користувачів, повідомляють нам, які розділи нашого сайту були відвідані користувачами, і вимірюють ефективність реклами та мережевих пошуків. Ми розглядаємо інформацію, яка збирається файлами cookies і іншими технологіями як інформацію, яка не є персональною. 4.8.2 Метою в таких випадках є забезпечення більш зручної і персональної взаємодії з Компанією. Користувач може відключити cookies в настройках використовуваного Вами веб-браузера або мобільного пристрою з урахуванням, що деякі функції веб-сайту можуть стати недоступними після відключення cookies. 4.8.3 Как и в случае большинства веб-сайтов, мы собираем некоторую информацию автоматически и сохраняем ее в файлах статистики. Такая информация включает в себя адрес Интернет-протокола (IP-адрес), тип и язык браузера, информацию о поставщике Интернет-услуг, страницы ссылки и выхода, сведения об операционной системе, отметку даты и времени, а также сведения о посещении. Мы используем такую информацию для понимания и анализа тенденций, администрирования сайта, изучения поведения пользователей на сайте и сбора демографической информации о нашем основном контингенте пользователей в целом. Компания может использовать такую информацию в своих маркетинговых целях. 4.8.4 В некоторых сообщениях электронной почты Компанией используются интерактивные ссылки на информацию, размещенную на сайте Компании. Когда пользователи проходят по таким ссылкам, прежде чем они попадают на страницу назначения на нашем веб-сайте, их запросы проходят отдельную регистрацию. Компания отслеживает такие «проходные» данные, для того чтобы определить интерес к отдельным темам и измерить эффективность коммуникаций с потребителями. 4.8.5 Пиксельные ярлыки позволяют направлять сообщения электронной почты в читаемом потребителями формате и сообщают, были ли такие сообщения прочитаны. Использование такой информации служит для ограничения количества сообщений, направляемых потребителям или прекращения их направления. 5. Принципы и условия обработки персональных данных 5.1 Обработка персональных данных в Компании осуществляется на законной открытости и справедливости и ограничивается достижением конкретных, заранее определенных и законных целей, в том числе, в соответствии с Правилами предоставления услуг. 5.2 Обработке подлежат только персональные данные, которые соответствуют целям их обработки. Содержание и объем обрабатываемых в Компании персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается. 5.3 При обработке персональных данных в Компании обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных, либо неточных персональных данных. 5.4 Компания в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Украины о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке. 5.5 Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны. 6. Права субъекта персональных данных 6.1 Субъект персональных данных имеет право (если иное не предусмотрено законом): — требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры для защиты своих прав; — требовать перечень своих персональных данных, которые обрабатываются Компанией, и источник их получения; — получать информацию о сроках обработки своих персональных данных, в том числе относительно сроков их хранения; — требовать извещения всех лиц, которым ранее были сообщены 6.2 Если у Вас есть вопросы о характере применения, использования, изменения или удаления Ваших персональных данных, которые были Вами предоставлены, или если Вы хотите отказаться от дальнейшей их обработки Компанией, пожалуйста, свяжитесь с нами по телефону, указанному на сайте wok2go.com.ua Обращаем Ваше внимание, что оператор персональных данных не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных. 7. Реализация требований к защите персональных данных 7.1 С целью поддержания деловой репутации и обеспечения выполнения требований законодательства Компания считает важнейшими задачами обеспечение легитимности обработки персональных данных в бизнес-процессах Компании и обеспечение надлежащего уровня безопасности обрабатываемых в Компании персональных данных. 7.2 Компания требует от других лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. 7.3 В целях обеспечения безопасности персональных данных при их обработке Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, искажения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них. 7.4 Компания добивается того, чтобы все реализуемые ею меры по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Украины по вопросам обработки персональных данных. 7.5 С целью обеспечения адекватной защиты персональных данных Компания проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. 7.6 В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, выявление фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных. 7.7 Руководство Компании осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, которые обрабатываются в рамках выполнения основной деятельности Компании. 7.8 В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. 7.9 Каждый новый работник Компании, непосредственно осуществляющий обработку персональных данных, ознакамливается с требованиями законодательства Украины в отношении обработки и обеспечения безопасности персональных данных, настоящей Политикой и другими локальными актами Компании по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.