Настоящий документ "Согласие на обработку персональных данных" (далее — Согласие) устанавливает согласие ООО "АЙ ОН" (далее — Оператор) на обработку персональных данных физических лиц, являющихся покупателями (потенциальными покупателями) или представителями юридических лиц — покупателей (потенциальных покупателей) (далее — Клиент), в том числе при использовании Клиентами интернет-магазина ispace.ua (далее — Сайт) или других информационных ресурсов Оператора либо его партнёров.

1. Оператор. Лицо, осуществляющее обработку персональных данных в соответствии с Согласием:

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "АЙ ОН"

03061, г. Киев, улица Газовая, 30

тел. +38-044-392-07-55

e-mail: [email protected]

2. Персональные данные и цели их обработки. Оператор обрабатывает следующие персональные данные Клиентов для следующих целей:

Цель использования персональных данных	Объем персональных данных
1) Для заключения, исполнения и расторжения договора между Оператором и Клиентом, включая уточнение условий заказа, информирование о статусе заказа, организацию доставки и передачи товара, проведение расчетов, гарантийное обслуживание, получение обратной связи, проверку качества обслуживания, урегулирование претензий и прочее.	- имя; - фамилия; - телефон; - адрес (если осуществляется доставка); - электронная почта; - запись телефонных разговоров (при размещении заказа и взаимодействии через колл-центр)
2) Для повышения удобства использования Сайта, включая работу личного кабинета Клиента и оформление заказов. 3) Для направления рекламных и информационных материалов, проведения рекламных и иных мероприятий, включая отправку общей и персонализированной информации о новых товарах, акциях, специальных предложениях, забытых в корзине товарах, новостях Оператора, а также организацию и проведение мероприятий и участие Клиентов в них. 4) Для маркетинговых, статистических и иных исследований, улучшения сервисов Оператора и работы Сайта, включая анализ аудитории, поведения Клиентов, ведение статистики по запросам и использованию Сайта, улучшение его работы и взаимодействия с Клиентами. 5) Для обработки обращений Клиента, направленных с использованием Сайта, включая рассмотрение обращений, запрос дополнительной информации, отправку результатов и прочее.	- имя; - фамилия; - телефон; - электронная почта; - история покупок, просмотренных товаров, добавленных в корзину, избранного; - информация об участии в акциях (номер бонусной карты или другой идентификатор, начисленные и использованные бонусы и другая история участия); - история взаимодействия с Клиентом, включая переписку по электронной почте и запись разговоров; - источник перехода на Сайт; - данные из профиля в соцсетях, используемых для регистрации или входа на Сайт; - данные о действиях на Сайте (открытые страницы, время просмотра, клики); - cookie-файлы; - технические данные устройства Клиента (IP-адрес, операционная система, браузер, дата и время сессии и др.); - иная информация, предоставленная Клиентом при использовании Сайта и взаимодействии с Оператором (в личном кабинете, форме обратной связи, колл-центре).

Основание обработки персональных данных	Срок обработки (хранения) персональных данных
Договор	До выполнения всех обязательств по договору, окончания срока исковой давности по требованиям, вытекающим из договора, и установленных законодательством сроков хранения документов, составленных при выполнении договора
Согласие	До отзыва Согласия

Клиент обязан предоставлять Оператору полные и достоверные персональные данные для их обработки в целях, указанных в Согласии. Клиент обязан обеспечивать конфиденциальность средств доступа (логин, пароль и т.д.) к личному кабинету Клиента, а также к указанному Клиентом адресу электронной почты.

3. Основание обработки персональных данных

3.1. Основание обработки. Обработка персональных данных осуществляется на основании согласия Клиента на обработку персональных данных (далее — Согласие), за исключением случаев, когда в соответствии с Законом о персональных данных и другими нормативными актами допускается обработка персональных данных без получения согласия (например, подп. 1 п. 2 Согласия).

3.2. Форма Согласия. Согласие на обработку персональных данных для целей, указанных в Согласии, может быть предоставлено Клиентом или его законным представителем в письменной или электронной форме, в том числе путем установки соответствующей отметки на Сайте или в мобильном приложении Оператора либо его партнёров (отметка о согласии на обработку персональных данных) либо иными способами, позволяющими установить факт получения Согласия Клиента. До получения Согласия Оператор обеспечивает возможность Клиенту ознакомиться с настоящим Согласием.

3.3. Отказ от предоставления Согласия, отзыв Согласия. В случае, если Клиент не предоставляет Согласие (или отзывает его), он не сможет воспользоваться дополнительными возможностями Сайта (зарегистрировать и использовать личный кабинет и т.д.), отправлять обращения Оператору через Сайт, получать рекламные и информационные материалы Оператора, участвовать в рекламных и иных мероприятиях Оператора, а также пользоваться другими сервисами Оператора, для предоставления которых требуется обработка персональных данных.

4. Срок обработки персональных данных. Оператор осуществляет обработку (включая хранение) персональных данных до достижения заявленных целей их обработки, если более длительный срок хранения не установлен законодательством. Срок обработки (включая хранение) персональных данных указан в п. 2 Согласия. После достижения целей обработки либо в случае отзыва Согласия Клиентом (например, для случаев, указанных в подп. 2–4 п. 2 Согласия), Оператор прекращает обработку персональных данных Клиента и осуществляет их удаление (блокировку) в порядке, установленном законодательством, при отсутствии иных оснований для обработки этих данных.

5. Обработка персональных данных

5.1. Действия при обработке персональных данных. Оператор осуществляет следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.

5.2. Способы обработки персональных данных. Оператор обрабатывает персональные данные с использованием средств автоматизации, без их использования, а также в смешанном режиме.

5.3. Передача персональных данных. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

5.3.1. лицам, осуществляющим обработку персональных данных от имени Оператора или в его интересах (уполномоченным лицам) исключительно в целях, указанных в Согласии, в том числе:

- подрядчикам Оператора, выполняющим отдельные действия, связанные с исполнением договора с Клиентом: курьерская служба, оператор колл-центра, платёжный оператор, адвокат и др.;

- партнёрам Оператора, осуществляющим рассылку рекламных и информационных материалов, проведение рекламных и иных мероприятий и т.д.;

5.3.2. государственным органам, организациям и иным лицам на основаниях и в порядке, установленном законодательством.

5.4. Трансграничная передача персональных данных. Оператор вправе осуществлять хранение персональных данных за пределами Украины, а также предоставлять (передавать) персональные данные нерезидентам Украины для выполнения ими функций, указанных в п. 5.3.1 Согласия:

- без согласия Клиента — если на территории соответствующего иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных;

- с согласия Клиента — если такой уровень защиты не обеспечивается.

6. Защита персональных данных. Оператор принимает правовые, организационные и технические меры для обеспечения защиты персональных данных от несанкционированного или случайного доступа, изменения, блокировки, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий в отношении персональных данных.

7. Права Клиента и механизм их реализации

7.1. Права Клиента и обязанности Оператора:

Право Клиента	Обязанность Оператора
1) Отозвать согласие на обработку персональных данных (если оно требовалось для обработки). При отзыве Согласия наступают последствия, указанные в п. 3.3 Согласия.	Не позднее 15 рабочих дней с момента получения заявления Клиента: а) прекратить обработку персональных данных и удалить их, если отсутствуют иные основания для таких действий; б) при отсутствии технической возможности удаления — принять меры для недопущения дальнейшей обработки (включая блокировку); в) уведомить об этом Клиента.
2) Получить информацию об обработке своих персональных данных	Не позднее 15 рабочих дней с момента получения заявления Клиента: а) бесплатно предоставить Клиенту в доступной форме информацию, указанную в п. 1 ст. 11 Закона «О защите персональных данных»; либо б) сообщить Клиенту причины отказа в предоставлении такой информации.
3) Требовать внесения изменений в свои персональные данные	Не позднее 15 рабочих дней с момента получения заявления Клиента: а) внести изменения, если данные являются неполными, устаревшими или неточными, и уведомить Клиента; либо б) сообщить причины отказа, если порядок изменения установлен законодательством или цели обработки не предусматривают изменений.
4) Получать информацию о передаче своих персональных данных третьим лицам	Не позднее 15 рабочих дней с момента получения заявления Клиента: а) предоставить информацию о том, какие персональные данные и кому передавались в течение года, предшествующего дате заявления; либо б) сообщить причины отказа. Такая информация предоставляется бесплатно один раз в календарный год.
5) Требовать прекращения обработки персональных данных, включая их удаление, при отсутствии оснований для обработки	Не позднее 15 рабочих дней с момента получения заявления Клиента: а) прекратить обработку и удалить персональные данные, уведомив Клиента; б) при технической невозможности удаления — заблокировать данные и уведомить Клиента; в) отказать Клиенту при наличии законных оснований обработки и уведомить об этом.

7.2. Заявление Клиента. Для реализации указанных прав Клиент должен направить Оператору заявление, которое должно содержать:

- фамилию, собственное имя, отчество (если таковое имеется) Клиента, адрес его места проживания (места пребывания);

- дату рождения Клиента;

- идентификационный номер Клиента, при отсутствии такого номера – номер документа, удостоверяющего личность Клиента (если эта информация указывалась Клиентом при предоставлении своего согласия оператору или обработка персональных данных осуществляется без согласия Клиента);

- изложение сути требований Клиента;

- личную подпись или электронную цифровую подпись Клиента.

Заявление может быть направлено:

- в письменной форме – по адресу, указанному в п. 1 Положения;

- в виде электронного документа – на электронный адрес, указанный в п. 1 Положения.

7.3. Оспаривание действий Оператора. Клиент имеет право оспорить действия (бездействие) и решения Оператора, нарушающие права Клиента при обработке персональных данных, в органы государственной власти, Уполномоченного Верховной Рады Украины по правам человека и должностных лиц или в суд.

8. Заключительные положения

8.1. Применимое право. Отношения между Оператором и Клиентом, связанные с обработкой персональных данных, регулируются законодательством Украины.

8.2. Изменение Согласия. Оператор имеет право в любой момент изменять это Согласие полностью или частично в одностороннем порядке. Все изменения вступают в силу на следующий день после размещения новой редакции Согласия на Сайте, если иной срок не указан в новой редакции Согласия.

8.3. Ограничение ответственности. Оператор не несет ответственности в случае обработки персональных данных Клиента, предоставленных неуполномоченным лицом при регистрации на Сайте, а также с использованием личного кабинета Клиента или указанной Клиентом электронной почты. Лицо, которое предоставило Оператору неполные или недостоверные персональные данные о себе, или персональные данные о другом лице без согласия последнего, несет ответственность в соответствии с действующим законодательством.

8.4. Дополнительно. Даю согласие на обработку моих персональных данных в соответствии с требованиями Закона Украины "О защите персональных данных" в дополнение к Согласию, путем заполнения заявки на рассмотрение возможности покупки товара в кредит на онлайн-платформе и нажатия кнопки "Оформить заказ/кредит". Мои персональные данные будут обрабатываться следующими лицами: Государственное предприятие "СОВРЕМЕННЫЕ ФИНАНСОВЫЕ РЕШЕНИЯ", идентификационный код по ЕДРПОУ 35856926, и ООО "СМАРТ-ФИНАНС", идентификационный код по ЕДРПОУ 37208475, а также банковские учреждения, которые имеют право предоставлять банковские услуги на основании банковской лицензии, и небанковские финансовые учреждения, которые имеют право предоставлять финансовые услуги, включая предоставление кредитов физическим лицам: а именно ПАО "ОТП Банк", идентификационный код по ЕДРПОУ 21685166, ПАО "ПУМБ", идентификационный код по ЕДРПОУ 14282829, идентификационный код по ЕДРПОУ 39696377; ПАО "Sense Bank" идентификационный код по ЕДРПОУ 23494714; ООО "СОВРЕМЕННЫЙ ФАКТОРИНГ" идентификационный код по ЕДРПОУ 35310044; ПАО "АКЦЕНТ-БАНК", идентификационный код по ЕДРПОУ 14360080; ООО "СЛОН КРЕДИТ" код по ЕДРПОУ 42350798; ПАО КБ "Глобус" код по ЕДРПОУ 35591059, ООО "ФК "Супериум" идентификационный код по ЕДРПОУ 42024152; ООО "ФК "ФАНГАРАНТ ГРУП" код по ЕДРПОУ 38922870; ПАО "БАНК АЛЬЯНС" идентификационный код по ЕДРПОУ 14360506; ПАО "Банк Клиринговый Дом" идентификационный код по ЕДРПОУ 21665382, ПАО "ЮНЕКС БАНК", ОКПО 20023569, ООО "НоваПей Кредит" ЕДРПОУ 40055034, ПАО "ТАСКОМБАНК" код ЕДРПОУ: 09806443 и другие финансовые учреждения, которые предоставляют возможность кредитования на онлайн-платформе iSpace.ua. Это согласие предоставляется для обеспечения выполнения гражданско-правовых договоров и расчетов за приобретенные товары и услуги, включая кредитные операции.

Также даю согласие на проверку этих данных финансовыми учреждениями и предоставление этой информации в кредитные бюро Украины для оценки моей кредитной истории и платежеспособности при необходимости. Я понимаю, что эта информация может включать данные, касающиеся банковской тайны. Кроме того, я согласен на передачу этой информации третьим лицам, таким как финансовые учреждения, коллекторские компании, операторы мобильной и почтовой связи, другие физические и юридические лица для возможного необходимого расследования и выполнения гражданско-правовых обязательств.

Также даю согласие на запрос и получение моих данных из кредитных бюро, которые входят в Единый реестр кредитных бюро, для определения моей кредитной истории и предложений по финансовым лимитам для покупки товаров и услуг, которые могут быть предложены мне на онлайн-платформе iSpace.ua.