Політика конфіденційності та захисту персональних даних

Редакція від 17 листопада 2025 року
ПРЕАМБУЛА
Ця Політика конфіденційності та захисту персональних даних (надалі – «Політика») розроблена ФОП Гончарук Олег Анатолійович з метою інформування суб'єктів персональних даних про порядок обробки їхніх персональних даних під час використання веб-сайту https://inara.in.ua/ (надалі – «Сайт»). Ця Політика є невід'ємною частиною Публічної оферти (Умов використання Сайту).
1. ВИЗНАЧЕННЯ ТЕРМІНІВ1.1. Володілець персональних даних (Володілець) – ФОП Гончарук Олег Анатолійович, фізична особа-підприємець , зареєстрована за законодавством України, що визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки.1.2. Персональні дані – будь-яка інформація про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована (надалі – «Суб'єкт даних»).1.3. Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.1.4. Згода суб'єкта персональних даних – добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у формі, що дає змогу зробити висновок про її надання.1.5. Суб'єкт персональних даних (Користувач) – фізична особа, яка користується Сайтом та персональні дані якої обробляються.
2. ЗАГАЛЬНІ ПОЛОЖЕННЯ2.1. Ця Політика розроблена відповідно до Закону України «Про захист персональних даних» від 01.06.2010 р. № 2297-VI та інших нормативно-правових актів українського законодавства, а також з урахуванням принципів Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, GDPR).2.2. Володільцем персональних даних, що обробляються через Сайт, є:* ФОП Гончарук Олег Анатолійович
* Код: 3091820055
* Юридична адреса: 22400, Україна, Вінницька обл., Калинівський р-н, місто Калинівка, вул. Жовтнева, будинок 28
* IBAN: UA283052990000026006006122718
* Назва банку: АТ КБ "ПРИВАТБАНК"
* Email: au.ni.arani%40lagel2.3. Використовуючи Сайт, Користувач підтверджує, що він ознайомився з умовами цієї Політики та надає свою беззаперечну згоду на обробку Володільцем його персональних даних на умовах, викладених у цій Політиці.2.4. У випадку незгоди з умовами цієї Політики, Користувач зобов'язаний негайно припинити будь-яке використання Сайту.
3. СКЛАД ТА ЗМІСТ ПЕРСОНАЛЬНИХ ДАНИХ3.1. Володілець може збирати та обробляти такі категорії персональних даних:* Ідентифікаційні та контактні дані: прізвище, ім'я, по батькові, номер телефону, адреса електронної пошти, адреса доставки (місто, вулиця, номер будинку/квартири), номер та адреса поштового відділення.* Фінансові дані: інформація про придбані товари, суми та дати оплат. Володілець не збирає та не зберігає повні дані платіжних карток (номер картки, термін дії, CVV-код); ця інформація обробляється на боці сертифікованих платіжних систем.* Дані облікового запису: логін та пароль (у зашифрованому вигляді), історія замовлень в особистому кабінеті.* Технічні дані: IP-адреса, дані про тип пристрою та браузера, геолокаційні дані, дата та час відвідування Сайту, адреси запитуваних сторінок.* Дані, отримані під час комунікації: будь-яка інформація, яку Користувач надає під час звернення до служби підтримки (зміст листування, аудіозаписи розмов, якщо застосовно).
4. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ4.1. Обробка персональних даних Користувачів здійснюється з такою метою та на таких правових підставах:* Виконання договірних зобов'язань: для ідентифікації Користувача, обробки та виконання замовлень, здійснення розрахунків, доставки товарів та надання пов'язаних послуг. Правова підстава: виконання умов договору (Публічної оферти), стороною якого є Суб'єкт даних.* Надання доступу до сервісів Сайту: для реєстрації та підтримки облікового запису Користувача. Правова підстава: виконання умов договору.* Здійснення маркетингової діяльності: для надсилання комерційних (маркетингових) повідомлень, новин, інформації про акції та спеціальні пропозиції. Правова підстава: згода, надана Суб'єктом даних, або законний інтерес Володільця у просуванні своїх товарів та послуг.* Забезпечення клієнтської підтримки: для обробки запитів, скарг та надання відповідей Користувачам. Правова підстава: законний інтерес Володільця у наданні якісного сервісу.* Аналітика та покращення роботи Сайту: для аналізу поведінки користувачів, покращення якості послуг, зручності використання та функціональності Сайту. Правова підстава: законний інтерес Володільця у розвитку свого бізнесу.* Виконання юридичних обов'язків: для ведення бухгалтерського та податкового обліку, а також для відповіді на запити державних органів. Правова підстава: необхідність дотримання юридичного обов’язку, покладеного на Володільця.
5. ПОРЯДОК ОБРОБКИ ТА ТЕРМІНИ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ5.1. Персональні дані обробляються як з використанням засобів автоматизації, так і без них.5.2. Володілець зберігає персональні дані протягом строку, необхідного для досягнення мети їх обробки, але не довше, ніж це передбачено чинним законодавством.* Дані, пов'язані з виконанням замовлень та фінансовими операціями, зберігаються протягом 3 (трьох) років з дати здійснення відповідної операції відповідно до вимог податкового законодавства.* Дані облікового запису зберігаються протягом усього періоду існування облікового запису до моменту його видалення Користувачем.* Дані для маркетингових розсилок обробляються до моменту відкликання згоди Користувачем (відписки від розсилки).5.3. Після закінчення терміну зберігання персональні дані підлягають знищенню або знеособленню.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ6.1. Володілець не передає персональні дані третім особам, за винятком випадків, коли така передача є необхідною для досягнення мети обробки, передбачена законодавством або здійснюється за згодою Суб'єкта даних.6.2. Дані можуть бути передані таким категоріям одержувачів:* Фінансовим установам та платіжним системам (наприклад, LiqPay, WayForPay та інші) для обробки платежів.* Операторам поштового зв'язку та логістичним компаніям (наприклад, ТОВ «Нова Пошта») для організації доставки замовлень.* Постачальникам IT-послуг та хмарних сервісів (наприклад, Weblium), які забезпечують технічне функціонування Сайту та зберігання даних.* Маркетинговим платформам та сервісам розсилок (наприклад, SendPulse) для здійснення комунікації з Користувачами.* Сервісам веб-аналітики (наприклад, Google Analytics) для аналізу трафіку та поведінки користувачів на Сайті.* Державним органам, правоохоронним органам, судам на підставі офіційного та законного запиту.6.3. Передача даних таким одержувачам здійснюється на підставі відповідних договорів, які містять положення про конфіденційність та захист даних.
7. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ7.1. Володілець вживає необхідних та достатніх організаційних і технічних заходів для захисту персональних даних від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, поширення, а також від інших неправомірних дій третіх осіб.7.2. Заходи безпеки включають, але не обмежуються:* Використання протоколу захищеної передачі даних SSL (HTTPS).* Регулярне оновлення програмного забезпечення та систем управління Сайтом.* Впровадження політик паролів, що вимагають достатнього рівня складності.* Обмеження доступу до персональних даних на основі принципу «необхідності знати».* Проведення регулярного моніторингу для виявлення вразливостей та атак.
8. ПРАВА СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ8.1. Користувач як Суб'єкт персональних даних має право:* Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження Володільця.* Отримувати доступ до своїх персональних даних.* Пред'являти вмотивовану вимогу Володільцю із запереченням проти обробки своїх персональних даних.* Пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними.* На захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження.* Відкликати згоду на обробку персональних даних у будь-який час.* Звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.8.2. Для реалізації своїх прав Користувач може надіслати письмовий запит на електронну адресу: .au.ni.arani%40lagel Запит має містити інформацію, що дозволяє ідентифікувати особу Користувача.
9. ВИКОРИСТАННЯ ФАЙЛІВ COOKIE9.1. Сайт використовує технологію файлів cookie для покращення своєї роботи та надання персоналізованого сервісу.9.2. Детальна інформація про типи файлів cookie, мету їх використання та способи керування ними викладена в окремому документі – «Політика щодо файлів cookie».
10. ЗАКЛЮЧНІ ПОЛОЖЕННЯ10.1. Володілець залишає за собою право в односторонньому порядку вносити зміни та доповнення до цієї Політики.10.2. Нова редакція Політики набуває чинності з моменту її розміщення на Сайті, якщо інше не передбачено новою редакцією Політики.10.3. Користувач зобов'язується самостійно та регулярно відстежувати зміни до цієї Політики. Продовження використання Сайту після внесення змін до Політики означає повну та беззаперечну згоду Користувача з такими змінами.