Угода користувача та Положення про обробку персональних даних

1. Умови покупки та згода з Публічною офертою

1.1. Здійснюючи замовлення на сайті alurlingerie.com (натискаючи кнопку «Оформити замовлення»), Покупець підтверджує, що повністю ознайомлений та погоджується з умовами Договору публічної оферти.

1.2. Відповідно до Постанови Кабінету Міністрів України від 19.03.1994 № 172, натільна білизна та купальники належної якості обміну та поверненню не підлягають.

1.3. Огляд та примірка товару здійснюються виключно у відділенні перевізника до моменту отримання посилки. Після забору посилки з відділення перевізника або з шоуруму товар поверненню та обміну не підлягає.

2. Положення про обробку і захист персональних даних

Зміст

  1. Загальні поняття та сфера застосування
  2. Перелік баз персональних даних
  3. Мета обробки персональних даних
  4. Порядок обробки персональних даних: отримання згоди, повідомлення про права та дії з персональними даними суб’єкта персональних даних
  5. Місцезнаходження бази персональних даних
  6. Умови розкриття інформації про персональні дані третім особам
  7. Захист персональних даних: способи захисту, відповідальна особа, працівники, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових обов’язків, строк зберігання персональних даних
  8. Права суб’єкта персональних даних
  9. Порядок роботи з запитами суб'єкта персональних даних

 

2.1. Загальні поняття та сфера застосування

Визначення термінів:

  • База персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних.

  • Відповідальна особа — визначена особа, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці, відповідно до закону.

  • Володілець бази персональних даних — Фізична особа-підприємець, якій законом або за згодою суб’єкта персональних даних надано право на обробку цих даних.

  • Згода суб’єкта персональних даних — будь-яке документоване, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки (в тому числі шляхом встановлення відмітки на електронній сторінці під час оформлення замовлення).

  • Обробка персональних даних — будь-яка дія або сукупність дій, здійснених в інформаційній системі, пов’язаних зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, використанням і поширенням відомостей про фізичну особу.

  • Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

 

2.2. Перелік баз персональних даних

Продавець є власником таких баз персональних даних:

  • база персональних даних контрагентів.

 

2.3. Мета обробки персональних даних

Метою обробки персональних даних у системі є забезпечення реалізації цивільно-правових відносин, надання, отримання та здійснення розрахунків за придбані товари та послуги відповідно до Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні».

 

2.4. Порядок обробки персональних даних: отримання згоди, повідомлення про права та дії з персональними даними суб’єкта персональних даних

2.4.1. Згода надається суб'єктом персональних даних під час оформлення замовлення на Сайті шляхом проставляння відповідної відмітки на електронній сторінці оформлення замовлення або підтвердження покупки.

2.4.2. Обробка персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, а також даних, що стосуються здоров’я чи статевого життя (особливі категорії даних), забороняється.

 

2.5. Місцезнаходження бази персональних даних

Вказані бази персональних даних знаходяться за адресою продавця.

 

2.6. Умови розкриття інформації про персональні дані третім особам

2.6.1. Доступ до персональних даних третім особам надається виключно для виконання замовлення (зокрема, службам доставки: ТОВ «Нова пошта», платіжним системам) або відповідно до вимог чинного законодавства України.

 

2.7. Захист персональних даних

2.7.1. Володілець бази персональних даних вживає всіх необхідних системних та програмно-технічних заходів для запобігання втратам, крадіжкам, несанкціонованому знищенню або копіюванню інформації.

2.7.2. Працівники, які мають доступ до персональних даних, зобов'язані не допускати розголошення персональних даних, які їм було довірено у зв'язку з виконанням обов'язків.

2.8. Права суб’єкта персональних даних

Суб'єкт персональних даних має право:

  • знати про місцезнаходження бази персональних даних, її призначення та найменування;

  • отримувати інформацію про умови надання доступу до персональних даних третім особам;

  • на доступ до своїх персональних даних;

  • пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;

  • на захист своїх персональних даних від незаконної обробки та випадкової втрати.

 

2.9. Порядок роботи з запитами

2.9.1. Суб'єкт персональних даних має право на одержання будь-яких відомостей про себе без зазначення мети запиту. Запит задовольняється протягом 30 календарних днів з дня його надходження.