1. Общие положения
1.1 Настоящая Политика конфиденциальности (далее – «Политика») разработана carpride.com.ua в соответствии с требованиями действующего законодательства Украины, в том числе, но не исключительно, Закона Украины «О защите персональных данных» от 01 июня 2010 года № 2297-VI с учетом принципов и правил Регламента General Data Protection Regulation carpride.com.ua и устанавливает порядок получения, сбора, накопления, хранения, обработки, использования, обеспечения защиты и раскрытия персональных данных (далее – «Данные») с помощью сайта в и/или мобильном приложении и/или связанных с ними услуг и инструментов.
1.2 Под Данными понимается любая информация, прямо или косвенно относящаяся к конкретному Пользователю. Это может быть: имя, фамилия, отчество (в случае наличия), информация о роде деятельности, семейное положение, образование, адрес электронной почты, номер телефона, регион проживания, адрес места жительства/пребывания, информация о действиях Пользователя на сайт и, ир-адрес, данные об устройствах (компьютер, тип браузера) (информация, содержащаяся в переписке между Пользователями, а также в переписке с Администрацией сайт в), другая информация, с помощью которой осуществляется коммуникация, которая по желанию Пользователя предоставляется им в регистрационные форме и/или при заполнении Личного кабинета на сайт и, при прохождении опроса (путем заполнения анкеты или в сообщении) коммуникации Пользователя и Администрации сайт , информация, предоставляемая при осуществлении оплаты и/или использовании Пользователем любого сервиса (услуги), предоставляемого Обществом.
1.3 Под обработкой данных понимаются любые действия с данными в том числе, но не исключительно: доступ, предоставление, распространение, сбор, систематизация, хранение, накопление, запись, передача, блокировка, удаление, уточнение, обновление и/или изменение, обезличивание и другие способы использования данных Обществом.
1.4 Распорядителем данных является Общество с ограниченной ответственностью carpride.com.ua. Начиная с 27 марта 2020 года, Общество имеет подтвержденный Сертификат соответствия требованиям стандарта PCI DSS и успешно ежегодно проходит аудит на соответствие стандарту PCI DSS в формате, определяемом международными платежными системами Visa и MasterCard.
Товариство надає користувачам змогу швидко та просто здійснювати оплату й водночас гарантує надійне збереження їхніх даних завдяки багаторівневому захисту та використання технології токенізації платіжних карток за допомогою системи шифрування даних, що дозволяє здійснювати платежі, не розголошуючи дані платіжної картки. Токени: захищають персональну інформацію та фінансові операції передаючи дані платіжної картки у зашифрованому вигляді; створюються через математичні формули або випадкові буквено-цифрові генератори і не можуть бути використані зловмисниками, так як не несуть в собі ніякої цінності. Користувач, реєструючи платіжну карту на сайті Товариства надсилає запит на присвоєння токена, який використовуватиметься замість реквізитів доданої платіжної картки. Банк-еквайр, що виконує переказ та банк-емітент платіжної картки використовують наявну інформацію про держателя платіжної картки та його дешифровану платіжну інформацію для здійснення переказу.
1.5 Користувач, здійснивши реєстрацію на сайті, вносячи при цьому свої персональні Дані та/або надаючи ці Дані іншим шляхом, та/або здійснюючи будь-які дії в рамках сайту carpride.com.ua та/або використовуючи будь-яку частину сайту та/або, шляхом надання згоди – активував кнопку «зареєструватися» та/або активував (натиснув) кнопку «оформити замовлення» через форму сайту (галочка) та/або самостійно вносить Дані, а саме: номер платіжної картки, дату закінчення терміну дії картки у форму сервісу Товариства “Wallet”, який знаходиться в особистому кабінеті Користувача, висловлює свою згоду з положенням цієї Політики та надає carpride.com.ua а також третім особам, які надають послуги ТОВ «УАПРОМ», зокрема, але не виключно, здійснюючи обробку платежів, надаючи фінансові послуги, доставку, дозвіл на обробку власних персональних даних.
1.6 Користувачі можуть надавати Дані самостійно шляхом розміщення таких даних на сайті або повідомляючи через канали телефонного зв’язку та/або на електронну та/або поштову адресу Товариства, шляхом заповнення опитувальників (заповнення анкети або в інший спосіб), або Дані можуть надаватися із інших джерел (у відповідності з п. 3 цієї Політики) наприклад, з відгуків Користувачів (оцінка, коментарі, підтвердження інформації) або інша інформація від третіх осіб надана в ході направлення претензій, скарг та/або при розгляді спорів, та/або інформація із загальновідомих джерел в мережі Інтернет.
1.7 Користувач не має право використовувати сайт carpride.com.ua, якщо він не погоджується з умовами цієї Політики.
1.8 Користувач визнає, що у випадку його недбалого ставлення до безпеки і захисту своїх Даних і даних по авторизації (пароль, логін) треті особи можуть отримати несанкціонований доступ до облікового запису і Даних Користувача. Товариство не несе відповідальності за збитки, завдані таким Доступом.
2. Які Дані можуть збиратися
2.1 Товариство може збирати наступні Дані:
- имя, фамилию, отчество (в случае наличия), паспортные данные, регистрационный номер учетной карточки-налогоплательщика, дата рождения и/или возраст, пол, семейное положение, данные уполномоченного лица компании, наименование компании, реквизиты компании, контактные телефоны, адрес электронной почты, адрес желания по адресу или адрес платежную информацию, такую как: номера платежных карт и при необходимости реквизиты платежных счетов, токены платежных карт (USB-ключи, предназначенные для информационной безопасности пользователя);
- информация об аккаунте Пользователя (в том числе логин, номер телефона), адрес электронной почты, логин и пароль, данные процессинга аккаунта, другие Данные, необходимые для осуществления обслуживания Пользователей сайт , коммуникации с Пользователями в том числе, в процессе обращения Пользователя в службу поддержки сайт ;
- информация, которую Пользователи предоставляют Обществу при заключении договоров о предоставлении услуг путем акцепта публичной оферты, размещенной на сайте ;
- информация, которая необходима для осуществления коммуникации между Пользователями сайт в том числе для совершения и подтверждения сделок между продавцами и покупателями, получения и отправки сообщений, размещения отзывов, комментариев, осуществления платежей, для выполнения запросов от Пользователей при необходимости, информация, размещенная Пользователями по жалобам претензии, другие обращения;
- данные об устройствах, используемых Пользователями, информация о веб-сайтах Пользователей и/или их мобильных данных (в случае, если Пользователь использует мобильные приложения) такие как: ир-адрес; дата и время когда Пользователь пользуется сайтом , информация о программном обеспечении, а также интернет-браузер, используемый Пользователем, информация об операционной системе мобильного устройства, информация о работе устройств Пользователя, индивидуальные идентификаторы устройств, которые используют Пользователи;
- данные, полученные в результате проведения Обществом и/или третьими уполномоченными Обществом лицами разных опросов с целью улучшения предоставления услуг Пользователям; информация, полученная Обществом в результате маркетинговой деятельности;
- информация о действиях Пользователя на сайт и (потребительское поведение по приобретенным товарам, работам, услугам на сайт и) информация об общении с другими Пользователями, в том числе информация оставленная Пользователями в форме отзывов, выставления оценок, комментариев или любая другая обратная связь от Пользователей; информация согласно которой формируются рейтинги Пользователей, содержащая пользовательский опыт и которую Пользователи оставляют на сайт и как результат взаимодействия с другими Пользователями, что позволяет Обществу принять необходимые меры с целью поддержания качественного обслуживания и избегания мошеннических действий
- информация, размещенная или предоставленная Пользователям в процессе их участия в бонусных программах, викторинах, акциях, специальных предложениях, происходящих на сайте и организатором которых является Общество;
- информация, полученная от Пользователей путем заполнения опросников или иным способом сообщенная Администрации сайт (это может быть информация в том числе но не исключительно о: гражданстве, месте рождения, образовании, профессии, специализации, рабочем стаже, социальном статусе, составе семьи (фамилии, имя, отчество таких лиц, их пол, фото, видео) (и/или уполномоченного лица Пользователя и т.п.);
- информация полученная Обществом законно от партнеров и/или третьих лиц.
2.2 Общество также может обрабатывать данные с помощью следующих технологий:
- файлы Cookies (куки- небольшой фрагмент данных, которые пересылаются на компьютер Пользователя при переходе на веб-страницу и/или при просмотре рекламного модуля на веб-странице и хранятся на компьютере Пользователя и/или в его мобильном устройстве);
- пиксели (pixels – цифровые изображения, элемент матрицы дисплеев, формирующих изображение), позволяющие отслеживать частоту использования Пользователем веб-страницы с целью определения браузера Пользователя и предоставления сервиса, например хранения Данных в корзине между посещениями; а также с целью устранения ошибок работы сайта , инициированных Пользователем при этом вся информация обрабатывается «как есть» и не меняется в процессе сбора Данных.
3. Использование, обмен и цели обработки данных
3.1 Общество использует и осуществляет обработку данных в следующих целях:
- осуществление возложенных на Общество функций, полномочий и обязанностей в соответствии с требованиями действующего законодательства Украины, а также обеспечение реализации гражданско-правовых, хозяйственных и налоговых отношений;
- для идентификации клиента как Пользователя сайт в, для связи с Пользователем в том числе для предоставления услуг, обработки платежей, отправки, проведения расчетных операций и осуществления финансового мониторинга финансовыми учреждениями, с помощью которых осуществляются расчеты на сайт и, предоставление отчетности, ведение бухгалтерского и управленческого учета, создания и реализации бонусов электронной почтой, по номеру телефона, в том числе с целью отправки коммерческих предложений, сообщений об акциях и новостях carpride.com.ua , а также других маркетплейсов/сайтов, находящихся в распоряжении и/или принадлежащих carpride.com.ua, и/или для уведомления Пользователей сайт о финансовых услугах, предоставляемых/ улучшение качества предоставления услуг, формирование рейтингов, анализа активности Пользователей, осуществление поиска по ключевым словам, управление трафиком на сайт и анализа и прогнозирования предпочтений, интересов Пользователей; проведение научно-исследовательской и аналитической активности, а также обеспечение соблюдения условий Пользователями Соглашения Пользователя, Правил размещения информации на сайте и, Правил публикации отзывов, Правил оформления товарных позиций, Правил размещения объявлений;
- с целью направления рассылок, коммерческих предложений, сообщений об акциях, программах лояльности, бонусных программ и/или с целью направления сообщений о функционировании сайта в carpride.com.ua и/или других маркетплейсов/сайтов, находящихся в распоряжении и/или принадлежащих carpride.com.ua" по почте;
- в целях обеспечения предоставления Обществом услуг/сервисов на сайт и/или Сайтах, созданных для Пользователей на основе программного обеспечения Электронного сайта в carpride.com.ua, обмена информацией с и между Пользователями;
- с целью отображения данных, указанных Продавцами и Покупателями в своих Личных кабинетах на Электронном сайте и carpride.com.ua .
Общество может осуществлять обмен данными с аффилированными лицами Общества (компании, действующие на основании общей собственности), которые могут обрабатывать и использовать данные в целях, указанных в разделе 3 настоящей Политики.
3.2 Общество не осуществляет обработку данных, относящихся к расовой, национальной принадлежности, политическим взглядам, религиозным и другим убеждениям, членству в общественных организациях. Информация, характеризующая физиологические особенности пользователей, на основе которых можно установить их личность не обрабатываются также.
3.3 Сроки обработки и хранения данных определяются исходя из целей обработки данных, а также исходя из условий, указанных в договорах, заключенных с Пользователями в соответствии с требованиями действующего законодательства Украины.
4. Условия предоставления доступа к данным
4.1 Раскрытие Данных о Покупателе Продавцу/поставщику заказываемых товаров/услуг, а также Данных о Продавце, необходимых для осуществления Покупателем оплаты за товар/услугу, происходит при заказе Пользователем (Покупателем) товаров/услуг в каталоге электронного сайта в carpride.com.ua , а также на Сайтах, созданных для Сайтов, созданных для Сайтов, созданных для carpride.com.ua , но только в объеме необходимом для идентификации Пользователей, их заказе и осуществлении им оплаты или приема платежей соответственно.
4.2 В отдельных случаях, с целью демонстрации эффективности работы сайта и повышения имиджа сайта , Общество может раскрывать статистику работы сайтов Пользователей, не раскрывая при этом персональные данные и информацию, являющуюся коммерческой тайной.
4.3 Электронный сайт с carpride.com.ua , кроме того, предоставляет возможности использовать АРИ услуги Youtube. Персональные данные Пользователей, использующих АРИ услуги Youtube, обрабатываются, хранятся и передаются в соответствии с условиями пользования АРИ услуги Youtube, доступными по ссылке: https://www.youtube.com/t/terms , а также в соответствии с Политикой конфиденциальности Google, доступной по ссылке: https://policies.google.
4.4 На сайте и содержатся ссылки на другие веб-ресурсы, на которые действие настоящей Политики не распространяется.
4.5 Общество осуществляет обработку Данных на законной и справедливой основе: Данные не раскрываются третьим лицам и не распространяются без согласия Пользователя, за исключением случаев, предусмотренных действующим законодательством Украины, и только в интересах национальной безопасности, экономического благосостояния и прав человека, в частности, но не исключительно:
- по обоснованным запросам органов государственной власти, имеющих право истребовать и получать такие данные;
- в случае, если ООО «УАПРОМ» имеет обоснованные подозрения в нарушении Пользователем условий настоящей Политики и/или других договоров и соглашений заключенных между ООО «УАПРОМ» и Пользователем, а также положений Соглашения Пользователя, Правил размещения информации на сайт и, Правил публикации отзывов, Правил размещения.
4.6 Общество оставляет за собой право в соответствии с требованиями действующего законодательства Украины осуществлять обмен данными с органами государственной власти в целях: предупреждения мошенничества на сайт и; урегулирование спорных ситуаций и выяснение обстоятельств, которые могут стать причиной нарушения действующего законодательства, а также в случае выявления Обществом неправомерных действий Пользователей сайт в и/или получение претензий, жалоб, обращений третьих лиц.
5. Как изменить/удалить Данные или отозвать согласие
5.1 Пользователи в любой момент могут изменить/удалить личную информацию или отказаться от рассылки сообщений с учетом положений, изложенных в Пользовательском Соглашении, или отозвать согласие на обработку Данных через свой Личный кабинет, либо путем направления сообщения в удобный мессенджер .
5.2 После получения такого уведомления обработка данных Пользователя будет прекращена, а его данные будут удалены, кроме случаев, если такая обработка может быть необходима в соответствии с требованиями действующего законодательства Украины.
5.3 Функционирование некоторых возможностей электронного сайта в carpride.com.ua и/или сайтов, созданных для пользователей на основе программного обеспечения электронного сайта в carpride.com.ua, для которых необходима информация о пользователе, может быть прекращена с момента изменения/удаления данных.
5.4 Общество осуществляет обработку и хранение данных для реализации целей, указанных в настоящей Политике в течение всего необходимого периода для этого, но не более 5 (пяти) лет с даты последнего взаимодействия Пользователя с сайтом .
6. Защита данных
6.1 Общество при обработке данных применяет все необходимые технические, организационные, правовые меры по защите данных от неправомерного и/или несанкционированного доступа к таким данным, в том числе от изменений, удаления, предоставления, распространения, а также других неправомерных действий.
6.2 Общество на постоянной основе осуществляет контроль за принятыми мерами по обеспечению безопасности.
7. Дополнительные условия
7.1 Общество оставляет за собой право изменить условия настоящей Политики в любой момент. В таком случае обновленная редакция будет размещена на странице https://carpride.com.ua/ru/politika-konfidencialnosti в случае если Пользователь не соглашается с изменениями, он обязуется немедленно прекратить любое пользование сайтом .
7.2 carpride.com.ua не несет ответственности за ущерб или убытки, которые понес Пользователь или третьи лица в результате ошибочного понимания или непонимания условий настоящей Политики.
7.3 В случае, если положения настоящей Политики, пункты или их части, будут признаны противоречащими действующему законодательству Украины или недействительными, этот факт никоим образом не будет влиять на другие положения настоящей Политики, они остаются полностью действующими и продолжают действовать в полной мере и являются действительными, а какое-либо другое действия Сторон считается измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности исполнения.
7.4 Терминология, используемая в настоящей Политике, имеет такое же значение, как и в Соглашении Пользователя, если не указано иное.