ЗАТВЕРДЖЕНО
Наказ директора ТОВ «ЦРЕПХ
«БОДІКАСТОМ»
від «___» ______________202__ №_____
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ
ТОВАРИСТВА З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ
«ЦЕНТР РЕКОНСТРУКТИВНОЇ ТА ЕСТЕТИЧНОЇ ПЛАСТИЧНОЇ ХІРУРГІЇ «БОДІКАСТОМ»
І. Загальні положення
1.1. Політика конфіденційності та захисту персональних даних (далі – Політика) – правила, якими регламентується збір, обробка, використання і захист персональних даних, що можуть бути запитані/отримані при використанні веб-сайту: https://www.bodycustom.com.ua/, що належить Товариству з обмеженою відповідальністю «ЦЕНТР РЕКОНСТРУКТИВНОЇ ТА ЕСТЕТИЧНОЇ ПЛАСТИЧНОЇ ХІРУРГІЇ «БОДІКАСТОМ» (далі – Сайт), яке зареєстроване та здійснює свою діяльність відповідно до законодавства України (далі – Товариство, ТОВ «ЦРЕПХ «БОДІКАСТОМ»).
1.2. Персональна дані – відомості чи сукупність відомостей про фізичну особу (користувача), яка ідентифікована або може бути конкретно ідентифікована.
1.3. Товариство з повагою ставиться до конфіденційної (персональної) інформації будь-яких осіб, які використовують інформацію, розміщену на Сайті, а також тих осіб, які користуються Сайтом. Зважаючи на це, Товариство прагне захищати конфіденційність персональних даних, тим самим створюючи і забезпечуючи максимально комфортні умови для використання Сайту всіма користувачами.
1.4. З метою реалізації викладеного вище, ТОВ «ЦРЕПХ «БОДІКАСТОМ» діє в рамках даної Політики, текст якої викладено нижче. Зокрема, Політика встановлює порядок обробки Товариством персональних даних, види персональних даних, що збираються, та мету їх використання, взаємодію Товариства з третіми особами, заходи безпеки, які застосовуються для захисту персональних даних, умови доступу до персональних даних, а також контактну інформацію для користувача щодо отримання доступу, внесення змін, блокування або видалення своїх персональних даних та поводження з будь-якими питаннями, які можуть виникнути у користувача щодо захисту персональних даних.
ІІ. Види оброблюваних персональних даних
2.1. При використанні користувачем Сайту Товариством здійснюється обробка таких даних користувача:
– даних, які користувач надає при заповненні реєстраційних форм і в процесі користування Сайтом;
– файлів cookie;
– ір-адреси користувача;
– параметрів і налаштувань інтернет-браузерів (User-agent).
2.2. Товариство збирає тільки ті персональні дані, які свідомо і добровільно надані користувачем як суб’єктом персональних даних в цілях використання Сайту (наприклад, ім’я та прізвище, адреса електронної пошти, номер контактного телефону тощо), що відповідно до вимог законодавства є згодою суб’єкта персональних даних на обробку своїх персональних даних відповідно до мети їх обробки, зазначеної в цій Політиці.
2.3. Товариство може збирати дані про статистику відвідування Сайту (наприклад, про дату, час, тривалість знаходження на Сайті).
2.4. Товариство збирає мінімальний обсяг інформації, необхідний виключно для виконання запиту суб’єкта персональних даних.
2.5. Товариство не збирає персональні дані, щодо обробки яких законодавством встановлено особливі вимоги.
ІІІ. Обробка персональних даних
3.1. Обробка і зберігання наданих користувачем персональних даних здійснюється володільцем та розпорядником персональних даних – Товариством.
3.2. Персональні дані зберігаються в автоматизованих системах та на електронних носіях ТОВ «ЦРЕПХ «БОДІКАСТОМ» за адресою: 01001, Україна, м. Київ, вул. Володимирська, буд. 49-А, прим. 92.
IV. Цілі обробки / використання персональних даних
4.1. Персональні дані використовуються в цілях забезпечення надання сервісів Сайту, обміну інформацією/новинами, відносин у сфері реклами та комунікації відповідно до законів України, в тому числі, але не виключно: «Про захист персональних даних», «Про ратифікацію Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних та Додаткового протоколу до Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних стосовно органів нагляду та транскордонних потоків даних», «Про інформацію», «Про рекламу», «Про телекомунікації», «Про захист інформації в інформаційно-телекомунікаційних системах», а також відповідно до інших актів, що регулюють діяльність Товариства.
V. Термін зберігання персональних даних
5.1. Персональні дані зберігаються протягом терміну не більше, ніж це необхідно з метою їх обробки.
VI. Використання файлів cookie
6.1. Cookie – це текстовий файл або файли, що містять невеликий обсяг інформації, які відправляються веб-браузеру і зберігаються на пристрої користувача (наприклад, комп’ютер, мобільний телефон або інший пристрій, за допомогою якого користувач відвідує Сайт).
6.2. Файли cookie можуть бути постійними (зберігаються на пристрої до моменту видалення їх користувачем), або тимчасовими/сесійними (зберігаються тільки до закриття браузера). Також, файли cookie діляться на основні (вони встановлюються безпосередньо відвідуваним Сайтом) і сторонні (встановлюються іншими сайтами).
6.3. Звертаємо увагу на наступне:
дані файлів cookie оновлюються при повторному відвідуванні користувачем Сайту;
в більшості випадків, веб-браузер за замовчуванням допускає автоматичне збереження файлів cookie на пристрої користувача;
відключення файлів cookie може призвести до обмеження доступу до опублікованих матеріалів та/або неповноцінного функціонування сервісів Сайту.
6.4. Якщо користувач не погоджується з використанням файлів cookie або навмисно видаляє всі файли cookie зі свого веб-браузера, то при подальшому відвідуванні Сайту користувачеві буде повторно запропоновано включення і використання файлів cookie.
6.5. Інформація про користувачів, отримана за допомогою файлів cookie, не продається і не поширюється у відкритому доступі, а також є власністю Товариства.
VII. Взаємодія Сайту з іншими ресурсами
7.1. При використанні користувачем сервісів на сторінках Сайту можуть міститися коди інших Інтернет-ресурсів і третіх осіб, в результаті чого такі Інтернет-ресурси та треті особи можуть отримувати дані користувача, тому такі Інтернет-ресурси можуть отримувати й обробляти інформацію про те, що користувачі відвідали ці сторінки, а також іншу інформацію, яку передає браузер користувача.
7.2. Використання інших сервісів Товариству необхідно для оперативного аналізу відвідувань сайту, внутрішньої та зовнішньої оцінки відвідуваності сайту, глибини перегляду, активності користувачів. Дані, отримані від таких сервісів, Товариству не зберігає і не обробляє.
VIII. Взаємодія ТОВАРИСТВА з третіми особами стосовно персональних даних
8.1. Товариство не здійснює передачу персональних даних третім особам, крім випадків, коли така передача є вимогою законодавства, на прохання суб’єкта персональних даних або в інших випадках, визначених нормами чинного законодавства та в даній Політиці.
8.2. Сайт може містити посилання на інші веб-сайти (в інформаційних та/або рекламних цілях). При переході користувачем за посиланням на інші веб-сайти дія цієї Політики на такі сайти не поширюється.
IX. Конфіденційність активності суб’єкта персональних даних на Сайті
9.1. Відомості про дії на Сайті користувачів захищені відповідно до законодавства –Товариство жодним чином або способом не порушує таємницю «активності» користувача при використанні останнім Сайту.
X. Захист персональних даних
10.1. Товариство використовує загальноприйняті стандарти технологічного та операційного захисту інформації та персональних даних від втрати, неправильного використання, зміни або знищення. Однак, попри всі зусилля, Товариство не може гарантувати абсолютну захищеність від будь-яких зовнішніх технологічних загроз, що виникають поза межами регулювання Товариством.
10.2. ТОВ «ЦРЕПХ «БОДІКАСТОМ» забезпечує застосування всіх відповідних зобов’язань щодо дотримання конфіденційності, а також технічних і організаційних заходів безпеки для запобігання несанкціонованого або незаконного розголошення або обробки такої інформації та даних, їх випадкової втрати, знищення або пошкодження.
XI. Умови доступу до персональних даних
11.1. Порядок доступу до персональних даних третіх осіб визначається умовами згоди користувача або відповідно до вимог закону.
11.2. Доступ користувача до даних про себе здійснюється безоплатно.
XIІ. Права суб’єкта персональних даних (КОРИСТУВАЧА САЙТОМ)
12.1. Суб’єкт персональних даних (користувач Сайту) має права, передбачені Законом України «Про захист персональних даних» № 2297-VI від 01.06.2010 р., а саме:
12.1.1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
12.1.2. отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
12.1.3. на доступ до своїх персональних даних;
12.1.4. отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
12.1.5. пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
12.1.6. пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
12.1.7. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
12.1.8. звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
12.1.9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
12.1.10. вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
12.1.11. відкликати згоду на обробку персональних даних;
12.1.12. знати механізм автоматичної обробки персональних даних;
12.1.13. на захист від автоматизованого рішення, яке має для нього правові наслідки.
12.2. Для поновлення, отримання доступу, внесення змін, блокування або видалення своїх персональних даних, відкликання згоди на обробку персональних даних, яку користувачем сайту надано Товариству згідно цієї Політики, або в разі наявності будь-яких зауважень, побажань чи претензій щодо Ваших персональних даних, які обробляються Товариством, будь ласка, звертайтеся до Товариства.
XIІІ. Зміни в Політиці
13.1. У цю Політику, періодично і без попереднього повідомлення користувача про це, можуть вноситися зміни та доповнення, у тому числі, при зміні норм законодавства.