Політика конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — Політика) визначає правові засади, порядок та умови збору, отримання, реєстрації, накопичення, зберігання, адаптації, зміни, поновлення, використання, поширення, передачі, знеособлення, блокування та знищення персональних даних фізичних осіб під час використання вебсайту skytrack.com.ua (далі — Сайт).

1.2. Політика розроблена відповідно до:

• Конституції України;
• Цивільного кодексу України;
• Закону України «Про захист персональних даних»;
• Закону України «Про інформацію»;
• Закону України «Про електронну комерцію»;
• Закону України «Про електронні комунікації»;
• інших нормативно-правових актів України, що регулюють питання захисту персональних даних.

1.3. Якщо діяльність Компанії пов’язана з обробкою персональних даних громадян держав-членів Європейського Союзу або Європейської економічної зони, обробка таких даних також здійснюється відповідно до вимог Регламенту (ЄС) 2016/679 (General Data Protection Regulation — GDPR) у межах його застосовності.

1.4. Використання Сайту означає, що Користувач ознайомився з умовами цієї Політики та погоджується з ними.

2. Відомості про Власника персональних даних

Власником персональних даних є:

Повне найменування юридичної особи: ТОВ «СКАЙ-ТРЕК»

Електронна адреса: office@skytrack.com.ua

У розумінні Закону України «Про захист персональних даних» Компанія виступає Володільцем персональних даних.

3. Терміни

У цій Політиці терміни вживаються у значенні, визначеному Законом України «Про захист персональних даних».

4. Категорії персональних даних

Компанія може здійснювати обробку таких категорій персональних даних:

• прізвище, ім’я та по батькові;
• номер телефону;
• адреса електронної пошти;
• IP-адреса;
• Cookie;
• географічне місцезнаходження (за наявності відповідної згоди);
• журнали доступу до Сайту;
• інформація, добровільно надана Користувачем через форми зворотного зв’язку.

Компанія не здійснює свідомого збору спеціальних категорій персональних даних, якщо інше прямо не передбачено законодавством.

5. Підстави обробки персональних даних

Обробка персональних даних здійснюється на підставі хоча б однієї із таких правових підстав:

• добровільної, конкретної, поінформованої та однозначної згоди суб’єкта персональних даних;
• необхідності виконання договору або вчинення дій, що передують його укладенню;
• виконання вимог законодавства України;
• захисту законних інтересів Компанії за умови дотримання прав і свобод суб’єкта персональних даних;
• інших підстав, визначених законодавством України.

6. Мета обробки персональних даних

Обробка персональних даних здійснюється виключно для:

• укладення, виконання та супроводу договорів;
• ідентифікації клієнтів;
• надання консультацій;
• забезпечення роботи сервісів Сайту;
• розгляду звернень;
• технічної підтримки;
• ведення бухгалтерського та податкового обліку;
• виконання вимог законодавства;
• запобігання шахрайству;
• забезпечення кібербезпеки;
• проведення статистичного аналізу;
• покращення якості послуг;
• здійснення маркетингових комунікацій за наявності відповідної згоди.

7. Принципи обробки персональних даних

Компанія здійснює обробку персональних даних відповідно до принципів:

• законності;
• добросовісності;
• пропорційності;
• мінімізації даних;
• достовірності;
• актуальності;
• обмеження строків зберігання;
• конфіденційності;
• цілісності інформації;
• відповідальності власника персональних даних.

8. Передача персональних даних третім особам

Компанія має право передавати персональні дані:

• уповноваженим працівникам;
• контрагентам, які здійснюють технічне обслуговування Сайту;
• постачальникам хмарних сервісів;
• постачальникам CRM-систем;
• платіжним сервісам;
• державним органам у випадках, передбачених законом;
• судовим та правоохоронним органам на підставі законної вимоги.

Передача здійснюється лише в обсязі, необхідному для досягнення визначеної мети.

Особи, яким передаються персональні дані, зобов’язані забезпечувати їх конфіденційність та безпеку відповідно до вимог законодавства.

9. Транскордонна передача персональних даних

У разі передачі персональних даних за межі України Компанія забезпечує належний рівень їх захисту відповідно до законодавства України та, за потреби, міжнародних договорів України.

10. Захист персональних даних

Компанія впроваджує комплекс правових, організаційних та технічних заходів, спрямованих на запобігання:

• несанкціонованому доступу;
• незаконному розголошенню;
• втраті інформації;
• випадковому знищенню;
• незаконному копіюванню;
• модифікації персональних даних.

До таких заходів належать:

• контроль доступу;
• журналювання дій користувачів;
• резервне копіювання;
• використання криптографічного захисту;
• використання SSL/TLS;
• автентифікація користувачів;
• захист серверної інфраструктури.

11. Строки зберігання персональних даних

Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, виконання договору або виконання вимог законодавства України.

Після закінчення строку зберігання персональні дані підлягають знищенню або знеособленню, якщо інше не встановлено законом.

12. Права суб’єкта персональних даних

Суб’єкт персональних даних має право:

• знати про джерела збору персональних даних;
• отримувати інформацію про умови їх обробки;
• отримувати доступ до своїх персональних даних;
• вимагати внесення змін;
• вимагати виправлення неточностей;
• вимагати припинення обробки;
• відкликати згоду;
• вимагати видалення персональних даних у випадках, передбачених законом;
• звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини;

13. Cookie-файли

Сайт використовує Cookie, Local Storage та інші технології для:

• забезпечення функціонування Сайту;
• автентифікації;
• забезпечення безпеки;
• статистичного аналізу;
• персоналізації налаштувань;
• маркетингової аналітики.

Користувач має право змінити налаштування використання Cookie через свій браузер.

14. Відповідальність

Компанія не несе відповідальності за:

• дії третіх осіб, які отримали доступ до персональних даних з вини самого Користувача;
• функціонування сторонніх вебресурсів, посилання на які можуть міститися на Сайті;
• наслідки використання Користувачем незахищених каналів зв’язку.

15. Зміни до Політики

Компанія має право вносити зміни до цієї Політики в односторонньому порядку.

Нова редакція набирає чинності з моменту її оприлюднення на Сайті, якщо інше не визначено в самій редакції.

16. Прикінцеві положення

Ця Політика є локальним нормативним документом Компанії та підлягає обов’язковому оприлюдненню на офіційному вебсайті.

У випадку, якщо окремі положення цієї Політики суперечать імперативним нормам чинного законодавства України, застосовуються відповідні норми законодавства, а решта положень Політики залишаються чинними.