Настоящая политика конфиденциальности и защиты персональных данных определяет порядок получения, хранения, обработки и использования информации, полученной в процессе использования сайта: www.xhey.com.ua (далее – Сайт).

Интернет-магазин XHEY уважает право каждого посетителя (далее — Пользователь) на конфиденциальность и применяет современные технические и организационные меры для обеспечения защиты персональных данных.

Пользователь подтверждает ознакомление и безоговорочное согласие с настоящей Политикой конфиденциальности и условиями обработки его персональных данных.

Пользователь не имеет права использовать Сайт, если не согласен с условиями настоящей политики конфиденциальности.

Политика конфиденциальности разработана в соответствии с Законом Украины «О защите персональных данных», а также другими законами и подзаконными нормативно-правовыми актами, регулирующими отношения в сфере защиты персональных данных.

Действующая политика конфиденциальности касается исключительно Сайта интернет-магазина XHEY. Интернет-магазин не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

Обработка персональных данных осуществляется исключительно с согласия субъекта персональных данных.

В данной политике конфиденциальности используются следующие термины:

Администрация сайта интернет-магазина (далее – Администрация) – уполномоченные сотрудники, управляющие Сайтом от имени интернет-магазина XHEY, которые организуют и осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия или операции, совершаемые с персональными данными.

Распорядитель персональных данных – физическое или юридическое лицо, которому владельцем персональных данных или законом предоставлено право обрабатывать эти данные без доступа к содержанию персональных данных, а только к техническим компонентам базы. Не является распорядителем персональных данных лицо, которому владельцем и/или распорядителем базы поручено выполнять технические работы с базой данных без доступа к содержанию персональных данных.

Получатель – физическое или юридическое лицо, которому предоставляются персональные данные, в том числе третье лицо.

Персональные данные – сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

Конфиденциальность персональных данных – обязательное для соблюдения Администратором Сайта или другим лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия другой законной основы.

Общедоступные источники персональных данных – справочники, адресные книги, реестры, списки, каталоги и другие систематизированные сборники открытой информации, содержащие персональные данные, размещённые и опубликованные с ведома субъекта персональных данных.

Обработка персональных данных – любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптация, изменение, обновление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем.

Пользователь Сайта (Покупатель/Потребитель) – субъект персональных данных.

Физическое лицо, посещающее Сайт интернет-магазина XHEY с целью приобретения или заказа продукции/услуг либо имеющее намерение совершить такую покупку или заказ, чьи персональные данные обрабатываются. Такое лицо должно обладать необходимым объёмом дееспособности. Интернет-магазин XHEY не имеет права собирать и обрабатывать информацию от лиц, не достигших 18 лет. Согласие на обработку персональных данных таких лиц должно предоставляться законными представителями несовершеннолетнего/малолетнего лица.

Согласие субъекта персональных данных – любое документально зафиксированное, добровольное волеизъявление физического лица относительно предоставления разрешения на обработку его персональных данных в соответствии с заявленной целью их обработки.

Учётная запись Пользователя — персонализированный профиль Пользователя, создаваемый при регистрации, который позволяет осуществлять покупки, отслеживать заказы и др. Учётная запись создаётся Пользователем при регистрации на Сайте интернет-магазина. Для доступа к учётной записи Пользователь использует указанные при регистрации адрес электронной почты и пароль.

Обезличивание персональных данных – удаление сведений, позволяющих прямо или косвенно идентифицировать личность.

Ответственное лицо – определённое владельцем или распорядителем персональных данных лицо, которое организует работу, связанную с защитой персональных данных при их обработке, информирует и консультирует владельца или распорядителя персональных данных по вопросам соблюдения законодательства о защите персональных данных.

 

2. Цель сбора и обработки персональных данных Пользователя

Целью обработки персональных данных в системе является хранение и обслуживание данных контрагентов в соответствии со статьями 6, 7 Закона Украины «О защите персональных данных».

Персональные данные Пользователя Администрация Сайта интернет-магазина XHEY может использовать для обеспечения реализации гражданско-правовых отношений, заключённых через сайт: www.xhey.com.ua, предоставления/получения и осуществления расчётов за приобретённые товары/услуги в соответствии с Налоговым кодексом Украины, Законом Украины «О бухгалтерском учёте и финансовой отчётности в Украине», а также:

  • регистрации и авторизации Пользователя на сайте интернет-магазина XHEY;

  • предоставления Пользователю доступа к персонализированным ресурсам интернет-магазина XHEY;

  • создания учетной записи для осуществления покупок, если Пользователь дал согласие на её создание;

  • предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

  • оформления и размещения заказа на товары и услуги;

  • выполнения Продавцом условий договора купли-продажи товара на расстоянии;

  • доставки товаров, заказанных Пользователем;

  • установления обратной связи с Пользователем, включая отправку сообщений и запросов, касающихся использования Сайта, обработки обращений, заказов, заявок Пользователя;

  • определения местоположения Пользователя в целях обеспечения безопасности, предотвращения мошенничества;

  • подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;

  • обработки и получения платежей, подтверждения налогообложения или налоговых льгот Пользователя;

  • маркетинговых целей;

  • анализа удобства пользования Сайтом.

Если Пользователь согласился получать информацию о новых продуктах и специальных предложениях, интернет-магазин XHEY обрабатывает его данные для отправки коммерческой (рекламной) информации, например, о текущих программах лояльности, акциях, специальных предложениях или распродажах и т.д.

Обработка персональных данных осуществляется открыто и прозрачно с применением средств и способом, соответствующим определённым целям такой обработки.

В случае изменения первоначальной цели обработки персональных данных на новую, несовместимую с предыдущей, для дальнейшей обработки данных владелец персональных данных обязан получить согласие субъекта персональных данных на обработку его данных в соответствии с новой целью, если иное не предусмотрено действующим законодательством Украины.

 

3. Состав персональных данных, подлежащих обработке

Интернет-магазин XHEY обрабатывает те или иные персональные данные в зависимости от цели обработки. В общем случае это следующие данные:

  • имя и фамилия Пользователя (Покупателя/Потребителя);

  • адрес доставки;

  • номер телефона;

  • информация о покупках, заказах, возвратах;

  • коммерческая информация (в случае, если Пользователь подписался на нашу рассылку);

  • информация о подключении, географическом положении, просмотрах (если Пользователь взаимодействует с нами с мобильного телефона или другого устройства);

В случае, если Покупатель расторгает договор и возвращает товар надлежащего качества либо XHEY удовлетворяет его претензию по возврату товара ненадлежащего качества и осуществляет возврат денежных средств непосредственно на его банковский счёт, Покупатель должен указать соответствующий номер банковского счёта, на который интернет-магазин XHEY может перевести сумму возврата.

 

4. Правовые основания обработки данных

Для обеспечения защиты персональных данных Пользователей настоящая Политика конфиденциальности разработана интернет-магазином XHEY с учётом положений законодательства Украины, в частности: Закона Украины «О защите персональных данных», Закона Украины «Об электронной коммерции», Закона Украины «Об информации» и других нормативно-правовых актов.

Администрация интернет-магазина XHEY обрабатывает персональные данные Пользователя только при наличии его согласия, предоставленного во время регистрации на Сайте интернет-магазина XHEY и создания Пользователем учётной записи. При создании учётной записи, нажимая кнопку «Создать учётную запись», Пользователь соглашается с Политикой конфиденциальности и даёт согласие на обработку персональных данных. Это считается формой электронной подписи в соответствии с Законом Украины «Об электронной коммерции». Согласие на обработку персональных данных также может предоставляться путём установки отметки в поле «Я даю согласие на обработку персональных данных и соглашаюсь с Политикой конфиденциальности».

Согласие на обработку персональных данных предоставляется добровольно. Отсутствие такого согласия не позволяет зарегистрироваться на Сайте интернет-магазина XHEY пользоваться личным кабинетом, оформлять заказы, получать услуги или приобретать товары. Согласие Пользователя предоставляется в процессе оформления гражданско-правовых отношений в соответствии с действующим законодательством.

Интернет-магазин не проверяет достоверность предоставленной Пользователем персональной информации и не осуществляет контроль за её актуальностью. Интернет-магазин XHEY исходит из того, что Пользователь предоставляет достоверную информацию и поддерживает её в актуальном состоянии. Всю ответственность и возможные последствия за предоставление недостоверной, неточной, неполной или устаревшей информации несёт Пользователь (Покупатель/Потребитель).

Запрещена обработка персональных данных, касающихся расового или этнического происхождения, политических, религиозных или мировоззренческих убеждений, членства в политических партиях и профсоюзах, а также данных о состоянии здоровья или сексуальной жизни (особые категории данных).

Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без них.

Настоящая Политика конфиденциальности обязательна также для применения ответственным лицом и сотрудниками продавца, которые непосредственно осуществляют обработку и/или имеют доступ к персональным данным в связи с выполнением своих должностных обязанностей.

 

5. Права Пользователя в связи с передачей и обработкой персональных данных

5.1. Права на доступ и контроль:

  • получать информацию об источниках сбора, цели обработки, местонахождении своих персональных данных;

  • знать о владельце или распорядителе персональных данных, а также о третьих лицах, которым могут быть переданы данные;

  • получать подтверждение об обработке своих персональных данных и их содержание не позднее чем через 30 календарных дней с момента получения запроса;

  • иметь доступ к своим персональным данным и получать их копии;

  • требовать уточнения, обновления, исправления, блокировки или удаления своих персональных данных, если они обрабатываются незаконно или являются недостоверными.

5.2. Права на ограничение и отзыв согласия:

  • в любой момент отозвать согласие на обработку персональных данных — полностью или частично (например, отказаться только от получения маркетинговых сообщений);

  • в случае полного отзыва согласия — учётная запись Пользователя будет удалена, а персональные данные перестанут обрабатываться, за исключением случаев, предусмотренных законом;

  • вносить замечания относительно ограничения обработки своих персональных данных при предоставлении согласия.

5.3. Права на защиту:

  • требовать прекращения незаконной обработки персональных данных;

  • обращаться с жалобами к Уполномоченному Верховной Рады Украины по правам человека или в суд;

  • защищать свои данные от незаконной обработки, случайной утраты, повреждения, уничтожения или распространения;

  • знать механизмы автоматизированной обработки данных и требовать исключения из решений, принимаемых исключительно автоматически и имеющих юридические последствия.

5.4. Уведомление о действиях:
Администрация интернет-магазина XHEY обязуется информировать Пользователя о результатах рассмотрения запроса или принятых мерах в течение 1 (одного) календарного месяца с даты его получения.

 

6. Период хранения персональных данных

Срок действия согласия на обработку персональных данных не ограничен. В любом случае срок хранения персональных данных зависит от целей и задач обработки, указанных в данной Политике конфиденциальности, но не дольше, чем это необходимо для достижения цели обработки либо на срок, предусмотренный действующим законодательством (например, 10 лет согласно нормам бухгалтерского учёта).

Администрация интернет-магазина XHEY хранит данные Пользователя до момента удаления его учётной записи на Сайте: www.xhey.com.ua. Учётная запись может быть удалена по запросу Пользователя, а также в случае отзыва согласия на обработку данных, отказа от их обработки или требования об их удалении.

В системах интернет-магазина XHEY будет храниться только архивная информация, связанная, например, с транзакциями, претензиями, которые может иметь Пользователь, в том числе в течение гарантийного срока или в связи с действующим законодательством, регулирующим деятельность интернет-магазина.

После того как Пользователь (субъект персональных данных) перестаёт быть Пользователем Сайта путём удаления учётной записи, его персональные данные также автоматически удаляются.

 

7. Связь по вопросам персональных данных

Любые сообщения или запросы, связанные с персональными данными, могут быть направлены Администрации интернет-магазина XHEY удобным для Пользователя способом через открытые контактные данные.

 

8. Доверенность на обработку персональных данных

Интернет-магазин XHEY может поручить обработку персональных данных своим деловым партнёрам, если это необходимо для осуществления транзакций, например, для подготовки заказанных Пользователем товаров, их отправки или передачи коммерческой информации (в случае, если Пользователь согласился её получать), а также для других целей, необходимых для надлежащего выполнения заказов Пользователя.

Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Украины только на основаниях и в порядке, предусмотренных действующим законодательством Украины.

Пользователь соглашается с тем, что Администрация Сайта имеет право передавать персональные данные третьим лицам, в том числе курьерским службам, почтовым организациям, операторам связи — исключительно с целью выполнения заказа Пользователя, оформленного на Сайте интернет-магазина, включая доставку товара.

Порядок доступа третьих лиц к персональным данным определяется условиями согласия Пользователя (субъекта персональных данных) на обработку этих данных, предоставленного владельцу персональных данных, либо в соответствии с требованиями закона.

Доступ к персональным данным Пользователя не предоставляется третьему лицу, если оно отказывается принять на себя обязательства по соблюдению требований Закона Украины «О защите персональных данных» либо не способно их обеспечить.

 

9. Электронные коммерческие сообщения — рассылка. Отказ от подписки

Пользователь может подписаться на рассылку от Администрации Сайта, указав адрес электронной почты или номер телефона и согласившись на обработку персональных данных с целью получения коммерческой и маркетинговой информации по электронной почте или в текстовых сообщениях. Администрация Сайта использует рассылку новостей и сообщений для информирования о последних предложениях (например, о новых товарах, услугах, акциях, скидках, распродажах).

Пользователь имеет право контролировать получение электронных коммерческих сообщений от интернет-магазина XHEY.

Пользователь может в любое время отказаться от подписки на рассылку новостей и сообщений.

 

10. Уведомление о наличии товара

По запросу Пользователя, направленному с помощью электронных средств связи, интернет-магазин XHEY может информировать о наличии необходимых товаров. Такое уведомление возможно только в том случае, если Пользователь согласился получать коммерческую информацию (рассылку) на указанный им адрес электронной почты и дал согласие на обработку персональных данных. Предоставление данных осуществляется добровольно, но при отсутствии согласия на их обработку Администрация Сайта не сможет информировать Пользователя о наличии товара/услуги.

 

11. Файлы cookies

Для функционирования Сайта интернет-магазина XHEY используются файлы cookies. Cookies — это небольшие файлы, которые позволяют устройствам, используемым Пользователями (например, компьютеру, смартфону), сохранять определённую информацию о самом устройстве. Информация, записанная в cookies, используется, например, в рекламных и статистических целях, а также для адаптации Сайта под индивидуальные потребности Пользователя. Пользователь может изменить настройки cookies в своём веб-браузере. Если настройки остаются неизменными, cookies продолжают сохраняться на устройстве. Изменение настроек может ограничить функциональность Сайта.

Пользователь может в любой момент управлять, удалять, ограничивать или блокировать cookies с помощью настроек браузера.

Если Пользователь не желает использовать cookies, он должен предварительно отключить их в браузере.

Продолжая пользоваться Сайтом, Пользователь принимает политику использования cookies.

 

12. Плагин Facebook

Наш сайт содержит плагин Facebook (Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA). Плагин Facebook обозначен на сайте логотипом Facebook. Он напрямую соединяет вас с нашим профилем на серверах Facebook. После подключения Facebook узнаёт, что вы посетили наш сайт с вашего IP-адреса.

Если вы заходите на сайт, не выходя из своей учётной записи Facebook, Facebook регистрирует факт посещения. Даже без входа Facebook может получить информацию о вашем IP-адресе. При этом мы подчёркиваем, что Facebook не информирует нас о собранных данных и целях их использования. Объём собранной информации и её назначение нам не известны.

Если вы хотите получить больше информации о политике конфиденциальности Facebook, перейдите по ссылке: https://www.facebook.com/about/privacy/. Если вы не хотите, чтобы Facebook получал информацию о ваших посещениях наших страниц, рекомендуем выйти из своего аккаунта Facebook перед визитом.

 

13. Facebook Pixel

Наши веб-страницы используют Facebook Pixel, который позволяет показывать вам рекламу наших товаров с учётом ваших интересов при использовании Facebook или других сайтов, использующих эту технологию. Благодаря этому вы получаете персонализированную рекламу, соответствующую вашим предпочтениям. Также мы получаем возможность измерять эффективность рекламы и формировать отчёты по её результатам. Собранные данные являются анонимными — мы не получаем информации о личности пользователя. Данные обрабатываются Facebook и могут быть связаны с конкретным профилем. Facebook использует эти данные в рекламных целях. Подробнее о защите данных: https://www.facebook.com/about/privacy/. Вы можете отключить функцию ремаркетинга «Пользовательские аудитории» в настройках рекламы, войдя в свой аккаунт.

 

14. Безопасность и защита персональных данных

Интернет-магазин уважает конфиденциальность персональных данных своих Пользователей (покупателей/потребителей) и прилагает все усилия, используя современные технологии, чтобы обеспечить их защиту.

Все физические, электронные и административные меры принимаются для обеспечения безопасности системы интернет-магазина XHEY. Все данные хранятся и резервируются на защищённых серверах компании.

Передача данных на Сайте осуществляется через протокол HTTPS, обеспечивающий защищённую передачу данных.

На страницах, где Пользователь вводит платёжные реквизиты, в адресной строке браузера (в зависимости от типа браузера) отображается значок замка или ключа, а адрес начинается с https. Это свидетельствует о нахождении на защищённом сервере.

 

15. Дополнительные условия

Интернет-магазин XHEY оставляет за собой право вносить изменения в Политику конфиденциальности в одностороннем порядке.

Обновлённая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Все предложения, замечания и вопросы по Политике конфиденциальности направляются по адресу интернет-магазина XHEY или по электронной почте.