Положення про обробку персональних даних

Сторони та терміни

1.1. Володілець — суб'єкт господарювання, що адмініструє вебресурс xelunora.com та здійснює роздрібну реалізацію представленої на ньому дієтичної добавки.

1.2. Користувач — фізична особа, яка відвідала вебресурс та (або) передала свої контактні відомості через розміщену на ньому форму.

1.3. Обробку провадять уповноважені працівники служби телефонного супроводу замовлень. Доступ інших осіб до масиву відомостей виключено технічними та організаційними заходами.

1.4. Правовідносини, що виникають унаслідок такої обробки, регулюються приписами профільного Закону України «Про захист персональних даних» (№ 2297-VI) та цим Положенням.

Відомості, що надаються Користувачем

• 2.1. звертання — реквізит, потрібний виключно для коректного ведення телефонної розмови;
• 2.2. абонентський номер — реквізит, потрібний для погодження умов постачання та підтвердження заявки.

2.3. Форма не містить полів для внесення відомостей про стан здоров'я, вік, місце проживання чи майновий стан. Такі категорії даних Володілець не витребовує та не фіксує.

2.4. Якщо Користувач повідомляє подібні обставини усно з власної ініціативи, працівник не вносить їх до картки замовлення й не зберігає в жодній формі.

Відомості, що фіксуються автоматично

3.1. Програмне забезпечення сервера формує технічний протокол:

• мережева адреса пристрою, з якого встановлено з'єднання;
• тип клієнтської програми та її версія;
• параметри операційної системи й геометрія робочої області;
• момент звернення та тривалість сеансу;
• реферер, тобто ресурс, з якого здійснено перехід;
• ідентифікатори cookie в обсязі наданого погодження.

3.2. Протокол ведеться в узагальненому вигляді. Ототожнення запису з конкретною фізичною особою за його змістом є неможливим.

Мета обробки

4.6. Обробка з будь-якою іншою метою, зокрема формування поведінкових профілів або прогнозування споживчих намірів, цим Положенням не передбачена та не здійснюється.

Правові підстави

5.1. Опрацювання заявки й передання реквізитів оператору поштового зв'язку здійснюються на підставі необхідності виконання правочину купівлі-продажу, стороною якого є Користувач.

5.2. Розміщення вимірювальних і маркетингових ідентифікаторів допускається виключно за наявності попереднього погодження, вираженого через відповідний банер.

5.3. Збереження документів, що супроводжують реалізацію продукції, є виконанням обов'язку, покладеного на Володільця нормами податкового та бухгалтерського законодавства.

Розкриття відомостей третім особам

• 6.1. оператору поштового зв'язку — звертання, абонентський номер і реквізити пункту видачі, в обсязі, мінімально достатньому для вручення;
• 6.2. постачальнику сервісу вимірювання відвідуваності — статистичні сукупності, позбавлені ідентифікуючих ознак;
• 6.3. органам державної влади — на підставі належно оформленого письмового запиту, поданого в порядку, встановленому законом.

Строки зберігання

7.6. Зі спливом наведених строків відповідні записи підлягають знищенню в автоматичному режимі; окреме звернення Користувача для цього не вимагається.

Повноваження суб'єкта даних

8.1. Користувач має право:

1. отримати відомості про склад та джерела наявного щодо нього запису;
2. вимагати уточнення реквізиту, внесеного з помилкою;
3. вимагати знищення запису, якщо відпала підстава, з якої він утворений;
4. відкликати раніше надане погодження на вимірювальні технології;
5. заявити заперечення проти подальших телефонних звернень.

8.2. Вимога подається усно працівникові, що супроводжує замовлення. Строк її опрацювання не перевищує тридцяти діб із дня надходження.

Класифікація файлів cookie

• 9.1. обов'язкові — забезпечують працездатність форми та коректне відображення розмітки; їх відключення унеможливлює користування ресурсом;
• 9.2. вимірювальні — фіксують кількість звернень та глибину ознайомлення зі сторінкою;
• 9.3. маркетингові — активуються лише після отримання окремого погодження.

9.4. Категорії, зазначені в пунктах 9.2 і 9.3, керуються засобами клієнтської програми. Їх деактивація не впливає на можливість оформлення заявки.

Заходи безпеки та внесення змін

• 10.1. обмін даними відбувається каналом із криптографічним захистом;
• 10.2. доступ до картки надається за принципом службової потреби;
• 10.3. форма обладнана механізмом відсіювання автоматизованих звернень;
• 10.4. оператор поштового зв'язку прийняв застереження про нерозголошення отриманих реквізитів.

10.5. Володілець залишає за собою повноваження вносити зміни до цього Положення. Нова редакція набирає чинності з моменту оприлюднення, про що свідчить дата, наведена в шапці документа.