Це Положення розроблено відповідно до Закону України «Про захист персональних даних» та визначає порядок обробки, використання та захисту персональних даних клієнтів (покупців) інтернет-магазину YDS (далі — Продавець).

1. Загальні поняття та сфера застосування

1.1. Визначення термінів:

  • база персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі;

  • відповідальна особа — визначена особа, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці;

  • володілець бази персональних даних — Продавець (інтернет-магазин YDS), якому за згодою суб’єкта персональних даних надано право на обробку цих даних;

  • згода суб’єкта персональних даних — добровільне волевиявлення фізичної особи (клієнта) щодо надання дозволу на обробку її персональних даних (надається шляхом проставлення відмітки на сайті під час оформлення замовлення);

  • обробка персональних даних — будь-яка дія або сукупність дій, здійснених в інформаційній системі, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, використанням і поширенням (передачею) відомостей про фізичну особу;

  • персональні дані — відомості чи сукупність відомостей про фізичну особу (клієнта), яка ідентифікована або може бути ідентифікована (ПІБ, номер телефону, email, адреса доставки тощо);

  • третя особа — будь-яка особа (наприклад, служба доставки «Нова Пошта», платіжні системи), якій Продавець здійснює передачу персональних даних для виконання замовлення клієнта.

  • особливі категорії даних — персональні дані про расове походження, політичні чи релігійні переконання, дані щодо здоров’я тощо. Продавець не збирає та не обробляє такі дані.

1.2. Дане Положення обов’язкове для застосування співробітниками Продавця, які мають доступ до персональних даних у зв’язку з виконанням своїх обов’язків.

2. Перелік баз персональних даних

2.1. Продавець є володільцем бази персональних даних: «Клієнти та контрагенти інтернет-магазину YDS».

3. Мета обробки персональних даних

3.1. Метою обробки персональних даних є:

  • забезпечення реалізації цивільно-правових відносин (оформлення та виконання замовлень на сайті);

  • надання послуг з доставки товарів для дітейлінгу;

  • здійснення розрахунків за придбані товари відповідно до податкового та бухгалтерського законодавства України;

  • комунікація з клієнтами щодо статусу замовлення, надання консультацій та інформування про новинки/акції (за умови згоди на розсилку).

4. Порядок обробки персональних даних

4.1. Згода суб’єкта персональних даних надається під час оформлення замовлення або реєстрації на сайті YDS шляхом проставлення відповідної електронної відмітки (галочки). Це є належним електронним документом, що підтверджує волевиявлення клієнта. 4.2. Повідомлення суб’єкта про включення його даних до бази, мету збору та осіб, яким передаються дані, здійснюється в момент надання згоди (прийняття умов Публічної оферти та цієї Політики на сайті). 4.3. Обробка особливих категорій даних (щодо здоров'я, релігії тощо) суворо забороняється.

5. Місцезнаходження бази персональних даних

5.1. Вказана база персональних даних знаходиться на захищених серверах, що забезпечують функціонування інтернет-магазину YDS, та за фактичним місцезнаходженням Продавця.

6. Умови розкриття інформації третім особам

6.1. Продавець не передає персональні дані третім особам, за винятком випадків, коли така передача є необхідною для виконання замовлення клієнта (наприклад, передача ПІБ, номера телефону та адреси логістичним компаніям, таким як «Нова Пошта», або передача даних фінансовим установам для обробки онлайн-платежів). 6.2. Доступ до персональних даних третій особі не надається, якщо вона відмовляється взяти на себе зобов'язання щодо забезпечення вимог Закону України «Про захист персональних даних». 6.3. Розкриття даних державним органам здійснюється виключно на підставах та в порядку, визначених законодавством України.

7. Захист та строк зберігання персональних даних

7.1. Продавець використовує загальноприйняті стандарти технологічного та операційного захисту інформації для захисту персональних даних від втрати, несанкціонованого доступу, зміни або знищення. 7.2. Працівники Продавця, які здійснюють обробку даних, підписують зобов'язання про нерозголошення і несуть відповідальність згідно із законодавством України. 7.3. Персональні дані зберігаються не довше, ніж це необхідно для мети, для якої вони були зібрані, або до моменту відкликання згоди суб'єктом персональних даних.

8. Права суб’єкта персональних даних

8.1. Відповідно до ст. 8 Закону України «Про захист персональних даних», клієнт має право:

  • знати про місцезнаходження бази даних, мету обробки та осіб, яким передаються дані;

  • мати доступ до своїх персональних даних;

  • отримувати відповідь про те, чи обробляються його дані, та отримувати їхній зміст протягом 30 календарних днів;

  • пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних (право «бути забутим»);

  • на захист своїх персональних даних від незаконної обробки та випадкової втрати;

  • відкликати згоду на обробку персональних даних.

9. Порядок роботи з запитами

9.1. Клієнт має право отримати будь-які відомості про себе або вимагати видалення своїх даних, звернувшись до Продавця. 9.2. Запит щодо доступу, зміни або видалення персональних даних подається у вільній формі на електронну пошту Продавця або через офіційні месенджери інтернет-магазину YDS. 9.3. Продавець розглядає запит та задовольняє його протягом строку, що не перевищує 30 календарних днів з дня його надходження.