Згода на обробку персональних даних

Цей документ "Згода на обробку персональних даних" (далі - Згода) встановлює згоду ТОВ "АЙ ОН" (далі – Оператор) щодо обробки персональних даних фізичних осіб, які є покупцями (потенційними покупцями) або представниками юридичних осіб – покупців (потенційних покупців) (далі – Клієнт), в т.ч. при використанні Клієнтами інтернет-магазину ispace.ua (далі – Сайт) або інших інформаційних ресурсів Оператора чи партнерів Оператора.

1. Оператор. Особою, що здійснює обробку персональних даних відповідно до Згоди, є:

ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "АЙ ОН"

03061, м. Київ, вулиця Газова, 30

тел. +38-044-392-07-55

e-mail [email protected]

2. Персональні дані та цілі їх обробки. Оператор обробляє наступні персональні дані Клієнтів з наступними цілями:

Мета використання персональних даних	Обсяг персональних даних
1) Для укладення, виконання та розірвання договору між Оператором та Клієнтом Оператор використовує персональні дані Клієнта в т.ч. для уточнення умов замовлення, направлення повідомлень про статус замовлення, організації доставки та передачі товару, здійснення розрахунків, гарантійного обслуговування, отримання зворотного зв'язку, перевірки якості обслуговування, врегулювання претензій тощо.	- ім'я; - прізвище; - телефон; - адреса (якщо здійснюється доставка); - електронна пошта; - запис телефонних розмов (при розміщенні замовлення та взаємодії через кол-центр)
2) Для підвищення зручності використання Сайту Оператор використовує персональні дані Клієнта в т.ч. для функціонування особистого кабінету Клієнта на Сайті, забезпечення можливості розміщення замовлень з використанням Сайту тощо. 3) Для направлення рекламних та інформаційних матеріалів, проведення рекламних та інших заходів Оператор використовує персональні дані Клієнта в т.ч. для направлення загальної та персоналізованої інформації про нові товари, акції, спеціальні пропозиції, рекламні та інші заходи, товари, забуті в кошику, про новини Оператора, організації та проведення рекламних та інших заходів і забезпечення участі Клієнтів у них тощо. 4) Для маркетингових, статистичних та інших досліджень, покращення сервісів Оператора та роботи Сайту Оператор використовує персональні дані Клієнта в т.ч. для аналізу аудиторії та поведінки Клієнтів, ведення статистики про Клієнтів, запити, використання Сайту, покращення роботи Сайту, сервісів Оператора, взаємодії з Клієнтами тощо. 5) Для обробки звернень Клієнта, направлених з використанням Сайту Оператор використовує персональні дані Клієнта в т.ч. для розгляду звернень, запиту додаткових відомостей, направлення результатів тощо.	- ім'я; - прізвище; - телефон; - електронна пошта; - історія покупок, переглянутих продуктів, доданих до кошика, обране; - відомості про участь у рекламному та іншому заході (номер бонусної картки або інший ідентифікатор, нараховані та використані бонуси та інша історія участі); - історія взаємодії з Клієнтом, в т.ч. листування електронною поштою, запис розмов; - джерело, з якого Клієнт перейшов на Сайт; - відомості, зазначені в профілі Клієнта в соціальних мережах, за допомогою яких Клієнт здійснює реєстрацію на Сайті або вхід на Сайт; - відомості про всі дії Клієнта на Сайті, в т.ч. відкриті сторінки, час перегляду сторінок, кліки; - файли cookie; - технічні дані про пристрій Клієнта (IP-адреса, операційна система, браузер, дата і час сесії тощо); - інша інформація, зазначена Клієнтом з використанням Сайту та при взаємодії з Оператором (в особистому кабінеті, формі зворотного зв'язку, в кол-центрі).

Підстава обробки персональних даних	Термін обробки (зберігання) персональних даних
Договір	До виконання всіх зобов'язань за договором, закінчення строку давності за вимогами, що випливають з договору, та встановлених законодавством строків зберігання документів, складених при виконанні договору
Згода	До відкликання Згоди

Клієнт повинен надавати Оператору повні та достовірні персональні дані для їх обробки з метою, зазначеною в Згоді. Клієнт повинен забезпечувати конфіденційність засобів доступу (логін, пароль тощо) до особистого кабінету Клієнта, до зазначеної Клієнтом електронної пошти.

3. Підстава обробки персональних даних

3.1. Підстава обробки. Обробка персональних даних здійснюється на підставі згоди Клієнта на обробку персональних даних (далі – Згода), за винятком випадків, коли відповідно до Закону про персональні дані та законодавчих актів допускається обробка персональних даних без отримання згоди (наприклад, підп. 1 п. 2 Згоди).

3.2. Форма Згоди. Згода на обробку персональних даних з метою, зазначеною в Згоді, може бути надана Клієнтом або його законним представником у письмовій формі або в електронній формі, в т.ч. шляхом проставлення Клієнтом відповідної позначки на Сайті або в мобільному додатку Оператора чи партнерів Оператора (позначка про згоду на обробку персональних даних) або іншими способами, що дозволяють встановити факт отримання Згоди Клієнта. До отримання Згоди Оператор забезпечує можливість Клієнта ознайомитися з цією Згодою.

3.3. Відмова від надання Згоди, відкликання Згоди. Якщо Клієнт не надає Згоду (відкликає Згоду), Клієнт не зможе скористатися додатковими можливостями Сайту (зареєструвати та використовувати особистий кабінет тощо), направляти Оператору звернення з використанням Сайту, отримувати рекламні та інформаційні матеріали Оператора, брати участь у рекламних та інших заходах Оператора, користуватися іншими сервісами Оператора, для надання яких потрібна обробка персональних даних.

4. Термін обробки персональних даних. Оператор здійснює обробку (в т.ч. зберігання) персональних даних до досягнення заявлених цілей їх обробки, якщо більший термін зберігання відповідних персональних даних не встановлений законодавством. Термін обробки (в т.ч. зберігання) персональних даних зазначений у п. 2 Згоди. Після досягнення цілей обробки або у разі відкликання Клієнтом Згоди (наприклад, для випадків, зазначених у підп. 2-4 п. 2 Згоди) Оператор припиняє обробку персональних даних Клієнта та здійснює їх видалення (блокування) у порядку, встановленому законодавством, за відсутності інших підстав для обробки зазначених персональних даних.

5. Обробка персональних даних

5.1. Дії з обробки персональних даних. Оператор здійснює наступні дії при обробці персональних даних: збір, систематизація, зберігання, зміна, використання, знеособлення, блокування, надання, видалення персональних даних.

5.2. Способи обробки персональних даних. Оператор здійснює обробку персональних даних з використанням засобів автоматизації, без використання таких засобів, а також змішаним чином.

5.3. Передача персональних даних. Оператор має право здійснювати надання (передачу) персональних даних третім особам у наступних випадках:

5.3.1. особам, які здійснюють обробку персональних даних від імені оператора або в його інтересах (уповноважені особи) виключно з метою, зазначеною в Згоді, в т.ч.:

- підрядникам Оператора, які здійснюють окремі дії, пов'язані з виконанням договору, укладеного з Клієнтом: кур'єрська служба, оператор кол-центру, розрахунковий оператор, адвокат тощо;

- партнерам Оператора, які здійснюють розсилку рекламних та інформаційних матеріалів, проведення рекламних та інших заходів тощо;

5.3.2. державним органам, організаціям та іншим особам на підставах і в порядку, встановленому законодавством.

5.4. Транскордонна передача персональних даних. Оператор має право здійснювати зберігання персональних даних за межами України, а також надавати (передавати) персональні дані нерезидентам України для виконання ними функцій, зазначених у п. 5.3.1 Згоди:

- без Згоди Клієнта – якщо на території відповідної іноземної держави забезпечується належний рівень захисту прав суб'єктів персональних даних;

- за Згодою Клієнта – якщо на території відповідної іноземної держави не забезпечується належний рівень захисту прав суб'єктів персональних даних.

6. Захист персональних даних. Оператор приймає правові, організаційні та технічні заходи щодо забезпечення захисту персональних даних від несанкціонованого або випадкового доступу до них, зміни, блокування, копіювання, поширення, надання, видалення персональних даних, а також від інших неправомірних дій щодо персональних даних.

7. Права Клієнта та механізм їх реалізації

7.1. Права Клієнта та обов'язки Оператора:

Право Клієнта	Обов'язок Оператора
1) Відкликати згоду на обробку персональних даних (якщо вона вимагалася для обробки персональних даних) У разі відкликання Згоди настають наслідки, зазначені в п. 3.3 Згоди.	Не пізніше 15 робочих днів після отримання заяви Клієнта: а) припинити обробку персональних даних, здійснити їх видалення, якщо відсутні інші підстави для здійснення таких дій з персональними даними; б) за відсутності технічної можливості видалення персональних даних вжити заходів щодо недопущення подальшої обробки персональних даних, включаючи їх блокування; в) повідомити про це Клієнта.
2) Отримати інформацію, що стосується обробки своїх персональних даних	Не пізніше 15 робочих днів після отримання заяви Клієнта: а) безкоштовно надати Клієнту в доступній формі інформацію, зазначену в п. 1 ст. 11 Закону «Про захист персональних даних»; або б) повідомити Клієнта про причини відмови в наданні такої інформації.
3) Вимагати внести зміни до своїх персональних даних	Не пізніше 15 робочих днів після отримання заяви Клієнта: а) внести відповідні зміни до персональних даних у разі, якщо вони є неповними, застарілими або неточними, і повідомити про це Клієнта; або б) повідомити Клієнта про причини відмови у внесенні таких змін (наприклад, якщо інший порядок внесення змін до персональних даних встановлений законодавчими актами або якщо цілі обробки персональних даних не передбачають подальших змін таких даних).
4) Отримувати інформацію про надання своїх персональних даних третім особам	Не пізніше 15 робочих днів після отримання заяви Клієнта: а) надати Клієнту інформацію про те, які персональні дані Клієнта і кому надавалися протягом року, що передував даті подання заяви; або б) повідомити Клієнта про причини відмови в наданні такої інформації. Надання такої інформації здійснюється безкоштовно один раз на календарний рік.
5) Вимагати припинити обробку своїх персональних даних, включаючи їх видалення, за відсутності підстав для обробки персональних даних	Не пізніше 15 робочих днів після отримання заяви Клієнта: а) припинити обробку персональних даних, а також здійснити їх видалення і повідомити про це Клієнта; б) за відсутності технічної можливості видалення персональних даних вжити заходів щодо недопущення подальшої обробки персональних даних, включаючи їх блокування, і повідомити про це Клієнта; в) відмовити Клієнту за наявності інших підстав для обробки персональних даних, передбачених законодавством, в т.ч. якщо вони є необхідними для заявлених цілей їх обробки, з повідомленням про це Клієнта.

7.2. Заява Клієнта. Для реалізації зазначених прав Клієнт повинен направити Оператору заяву, яка повинна містити:

- прізвище, власне ім'я, по батькові (якщо таке є) Клієнта, адресу його місця проживання (місця перебування);

- дату народження Клієнта;

- ідентифікаційний номер Клієнта, за відсутності такого номера – номер документа, що посвідчує особу Клієнта (якщо ця інформація зазначалася Клієнтом при наданні своєї згоди оператору або обробка персональних даних здійснюється без згоди Клієнта);

- виклад суті вимог Клієнта;

- особистий підпис або електронний цифровий підпис Клієнта.

Заява може бути направлена:

- у письмовій формі – за адресою, зазначеною в п. 1 Положення;

- у вигляді електронного документа – на електронну адресу, зазначену в п. 1 Положення.

7.3. Оскарження дій Оператора. Клієнт має право оскаржити дії (бездіяльність) та рішення Оператора, що порушують права Клієнта при обробці персональних даних, до органів державної влади, Уповноваженого Верховної Ради України з прав людини та посадових осіб або до суду.

8. Прикінцеві положення

8.1. Застосовне право. Відносини між Оператором та Клієнтом, пов'язані з обробкою персональних даних, регулюються законодавством України.

8.2. Зміна Згоди. Оператор має право в будь-який момент змінювати цю Згоду повністю або частково в односторонньому порядку. Всі зміни набирають чинності на наступний день після розміщення нової редакції Згоди на Сайті, якщо інший термін не зазначений у новій редакції Згоди.

8.3. Обмеження відповідальності. Оператор не несе відповідальності у разі обробки персональних даних Клієнта, наданих неуповноваженою особою при реєстрації на Сайті, а також з використанням особистого кабінету Клієнта або зазначеної Клієнтом електронної пошти. Особа, яка надала Оператору неповні або недостовірні персональні дані про себе, або персональні дані про іншу особу без згоди останньої, несе відповідальність відповідно до чинного законодавства.

8.4. Додатково. Даю згоду на обробку моїх персональних даних відповідно до вимог Закону України "Про захист персональних даних" на додаток до Згоди, шляхом заповнення заявки на розгляд можливості покупки товару в кредит на онлайн-платформі та натискання кнопки "Оформити замовлення/кредит". Мої персональні дані будуть оброблятися наступними особами: Державне підприємство "СУЧАСНІ ФІНАНСОВІ РІШЕННЯ", ідентифікаційний код за ЄДРПОУ 35856926, та ТОВ "СМАРТ-ФІНАНС", ідентифікаційний код за ЄДРПОУ 37208475, а також банківські установи, що мають право надавати банківські послуги на підставі банківської ліцензії, та небанківські фінансові установи, що мають право надавати фінансові послуги, включаючи надання кредитів фізичним особам: а саме ПАТ "ОТП Банк", ідентифікаційний код за ЄДРПОУ 21685166, ПАТ "ПУМБ", ідентифікаційний код за ЄДРПОУ 14282829, ідентифікаційний код за ЄДРПОУ 39696377; ПАТ "Sense Bank" ідентифікаційний код за ЄДРПОУ 23494714; ТОВ "СУЧАСНИЙ ФАКТОРИНГ" ідентифікаційний код за ЄДРПОУ 35310044; ПАТ "АКЦЕНТ-БАНК", ідентифікаційний код за ЄДРПОУ 14360080; ТОВ "СЛОН КРЕДИТ" код за ЄДРПОУ 42350798; ПАТ КБ "Глобус" код за ЄДРПОУ 35591059, ТОВ "ФК "Суперіум" ідентифікаційний код за ЄДРПОУ 42024152; ТОВ "ФК "ФАНГАРАНТ ГРУП" код за ЄДРПОУ 38922870; ПАТ "БАНК АЛЬЯНС" ідентифікаційний код за ЄДРПОУ 14360506; ПАТ "Банк Кліринговий Дім" ідентифікаційний код за ЄДРПОУ 21665382, ПАТ "ЮНЕКС БАНК", ОКПО 20023569, ТОВ "НоваПей Кредит" ЄДРПОУ 40055034, ПАТ "ТАСКОМБАНК" код ЄДРПОУ: 09806443 та іншим фінансовим установам, що надають можливість кредитування на онлайн-платформі iSpace.ua. Ця згода надається для забезпечення виконання цивільно-правових угод та розрахунків за придбані товари та послуги, включаючи кредитні операції.

Також даю згоду на перевірку цих даних фінансовими установами та надання цієї інформації до кредитних бюро України для оцінки моєї кредитної історії та платоспроможності за необхідності. Я розумію, що ця інформація може включати дані, що стосуються банківської таємниці. Крім того, я погоджуюсь на передачу цієї інформації третім особам, таким як фінансові установи, колекторські компанії, оператори мобільного та поштового зв'язку, інші фізичні та юридичні особи для можливого необхідного розслідування та виконання цивільно-правових зобов'язань.

Також даю згоду на запит та отримання моїх даних з кредитних бюро, що входять до Єдиного реєстру кредитних бюро, для визначення моєї кредитної історії та пропозицій щодо фінансових лімітів для покупки товарів та послуг, які можуть бути запропоновані мені на онлайн-платформі iSpace.ua.