Політика конфіденційності
Ця Політика конфіденційності описує, як CORSIS збирає, використовує, зберігає та передає персональні дані користувачів під час відвідування сайту corsis.com.ua, оформлення замовлень, використання функцій сайту або іншої взаємодії з нами.
Володільцем та контролером персональних даних є:
ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «КОРСІС БРЕНД»
Код ЄДРПОУ: 46317817
Адреса: 04073, Україна, м. Київ, провулок Куренівський, будинок 17
Email: info@corsis.com.ua
Сторінка контактів CORSIS
Обробка персональних даних здійснюється відповідно до чинного законодавства України, зокрема Закону України «Про захист персональних даних», а у випадках, коли це застосовно, — відповідно до Загального регламенту про захист даних ЄС (GDPR) та іншого застосовного законодавства про захист персональних даних.
1. Які персональні дані ми збираємо
Обсяг даних залежить від того, як ви взаємодієте з CORSIS.
Ми можемо збирати такі категорії інформації:
ім’я та прізвище;
номер телефону;
адресу електронної пошти;
країну, місто, адресу доставки, поштовий індекс;
інформацію про обране відділення або поштомат служби доставки;
інформацію про замовлення, придбані товари, суму та історію замовлень;
інформацію, необхідну для оплати та підтвердження платежу;
інформацію про повернення, обміни та звернення до служби підтримки;
інформацію, яку ви добровільно надаєте нам під час листування або через форми на сайті.
Ми також можемо автоматично отримувати технічну інформацію під час використання сайту, зокрема:
IP-адресу;
тип пристрою;
тип і версію браузера;
операційну систему;
приблизне місцезнаходження, визначене на основі технічних даних;
інформацію про відвідані сторінки та взаємодію із сайтом;
cookie-файли та подібні ідентифікатори.
2. Звідки ми отримуємо дані
Ми можемо отримувати персональні дані:
безпосередньо від вас під час оформлення замовлення або звернення до нас;
автоматично під час використання сайту;
від Shopify та інших технологічних постачальників, які забезпечують роботу сайту;
від платіжних провайдерів;
від служб доставки;
від аналітичних, рекламних та маркетингових сервісів, якщо їх використання дозволене відповідно до ваших налаштувань конфіденційності та застосовного законодавства.
3. Для чого ми використовуємо персональні дані
Ми можемо обробляти персональні дані для таких цілей:
Виконання замовлень
Для:
приймання та обробки замовлень;
підтвердження оплати;
виготовлення та комплектування товарів;
організації доставки;
надання інформації про статус замовлення;
оформлення повернень, обмінів та повернення коштів.
Обслуговування клієнтів
Для:
відповіді на ваші запити;
вирішення питань щодо товарів, замовлень, доставки та повернень;
ведення необхідної комунікації з покупцем.
Безпека та запобігання шахрайству
Для:
захисту сайту та облікових записів;
виявлення підозрілої або незаконної діяльності;
запобігання шахрайським платежам та зловживанням.
Виконання юридичних обов’язків
Для:
бухгалтерського та податкового обліку;
виконання вимог законодавства;
розгляду претензій та спорів;
виконання законних запитів державних органів.
Маркетинг та реклама
За наявності відповідної правової підстави ми можемо використовувати ваші контактні дані та інформацію про взаємодію із сайтом для:
надсилання інформації про товари, новини, пропозиції та акції;
персоналізації маркетингових повідомлень;
оцінки ефективності рекламних кампаній.
Ви можете відмовитися від маркетингових електронних листів у будь-який момент за допомогою посилання для відписки в повідомленні.
Відмова від маркетингових повідомлень не впливає на сервісні повідомлення, необхідні для виконання вашого замовлення.
4. Правові підстави обробки
Залежно від обставин ми обробляємо персональні дані на таких правових підставах:
необхідність виконання договору з вами або здійснення дій до його укладення;
виконання вимог законодавства;
ваша згода, якщо вона необхідна;
законні інтереси CORSIS, зокрема забезпечення безпеки, підтримки клієнтів, розвитку та вдосконалення роботи сайту, за умови що такі інтереси не переважають ваші права та свободи.
Для користувачів, на яких поширюється GDPR, відповідні правові підстави визначаються, зокрема, статтею 6 GDPR.
5. Shopify
Наш інтернет-магазин працює на платформі Shopify.
Shopify надає нам технологічну інфраструктуру, необхідну для роботи сайту, оформлення замовлень та інших функцій магазину, і в межах надання цих послуг може обробляти персональні дані користувачів.
У певних випадках Shopify може діяти як наш обробник даних, а в окремих випадках — як самостійний контролер відповідно до власних умов та політик.
Додаткову інформацію про обробку персональних даних Shopify можна знайти в політиках конфіденційності Shopify.
6. Платежі
Оплата замовлень здійснюється через платіжні сервіси, доступні на сайті під час оформлення замовлення.
Для здійснення платежу відповідний платіжний провайдер може отримувати та обробляти:
дані платіжної картки або інші платіжні реквізити;
ім’я платника;
платіжну адресу;
суму та валюту платежу;
інформацію, необхідну для перевірки та підтвердження транзакції.
CORSIS не зберігає повні реквізити платіжних карток, якщо така інформація обробляється безпосередньо відповідним платіжним провайдером.
7. Доставка
Для виконання замовлення ми можемо передавати службам доставки дані, необхідні для перевезення та вручення відправлення, зокрема:
ім’я та прізвище;
номер телефону;
адресу або обране відділення/поштомат;
місто, країну та поштовий індекс;
іншу інформацію, необхідну відповідному перевізнику.
До таких служб можуть належати Нова Пошта, Nova Post, Укрпошта / EMS та інші перевізники, доступні під час оформлення замовлення.
8. Cookies та технології відстеження
CORSIS використовує cookie-файли та подібні технології для:
забезпечення роботи сайту;
збереження налаштувань користувача;
функціонування кошика та оформлення замовлення;
забезпечення безпеки;
аналітики;
маркетингу та реклами, якщо це дозволено відповідними налаштуваннями конфіденційності.
Деякі cookie є необхідними для роботи сайту та не можуть бути вимкнені без втрати частини функціональності.
Необов’язкові аналітичні та маркетингові технології використовуються відповідно до застосовного законодавства та ваших налаштувань згоди.
Ви також можете керувати cookie-файлами через налаштування браузера та доступні на сайті інструменти керування конфіденційністю.
9. Кому ми можемо передавати персональні дані
Ми можемо передавати персональні дані лише в обсязі, необхідному для відповідної мети, таким категоріям одержувачів:
Shopify та технологічним постачальникам;
платіжним провайдерам;
банкам та фінансовим установам;
службам доставки та логістичним партнерам;
постачальникам хостингу, IT та хмарних сервісів;
сервісам аналітики;
маркетинговим та рекламним платформам;
консультантам, аудиторам та іншим професійним постачальникам послуг;
державним органам, якщо передача інформації вимагається законом.
Ми не передаємо персональні дані третім особам без належної правової підстави.
10. Міжнародна передача даних
Деякі наші постачальники послуг, зокрема Shopify та інші технологічні партнери, можуть обробляти дані в інших країнах.
У таких випадках персональні дані можуть передаватися за межі країни вашого проживання.
Якщо до передачі застосовується GDPR, ми використовуємо або покладаємося на передбачені законодавством механізми захисту міжнародних передач даних, зокрема рішення про належний рівень захисту, стандартні договірні положення або інші законні механізми.
11. Зберігання персональних даних
Ми зберігаємо персональні дані лише протягом строку, необхідного для цілей, для яких вони були отримані, зокрема для:
виконання замовлень;
ведення бухгалтерського та податкового обліку;
виконання юридичних обов’язків;
вирішення спорів;
захисту законних інтересів CORSIS.
Строк зберігання може відрізнятися залежно від категорії даних та вимог законодавства.
Після закінчення необхідного строку дані видаляються, анонімізуються або іншим чином обробляються відповідно до законодавства.
12. Безпека
Ми застосовуємо розумні організаційні та технічні заходи для захисту персональних даних від:
несанкціонованого доступу;
втрати;
неправомірного використання;
зміни;
розкриття або знищення.
Водночас жоден спосіб передачі або зберігання інформації не може гарантувати абсолютну безпеку.
13. Права користувачів
Залежно від застосовного законодавства ви можете мати право:
знати про джерела збору та місцезнаходження своїх персональних даних;
отримувати інформацію про умови доступу до них;
отримати доступ до персональних даних;
вимагати виправлення неточних або застарілих даних;
вимагати видалення даних у випадках, передбачених законом;
вимагати обмеження обробки;
заперечувати проти певних видів обробки;
відкликати згоду, якщо обробка здійснюється на підставі згоди;
отримати дані у переносимому форматі, якщо таке право передбачене застосовним законодавством;
подати скаргу до компетентного органу із захисту персональних даних.
Реалізація окремих прав може бути обмежена у випадках, коли збереження або обробка даних необхідні для виконання наших юридичних обов’язків або захисту законних прав.
Для реалізації своїх прав ви можете звернутися до служби підтримки CORSIS або написати на info@corsis.com.ua.
14. Маркетингові повідомлення
Якщо ви надали згоду на отримання маркетингових повідомлень або ми маємо іншу належну правову підставу, CORSIS може надсилати вам інформацію про новинки, пропозиції та інші маркетингові матеріали.
Ви можете відмовитися від таких повідомлень у будь-який момент через посилання для відписки або звернувшись до служби підтримки CORSIS.
15. Дані дітей
Сайт та товари CORSIS не призначені спеціально для дітей.
Ми свідомо не прагнемо збирати персональні дані дітей без належної правової підстави або необхідної згоди батьків чи законних представників, якщо така згода вимагається законом.
Якщо ви вважаєте, що дитина надала нам персональні дані неналежним чином, зверніться до служби підтримки CORSIS або напишіть на info@corsis.com.ua.
16. Сторонні сайти
Сайт може містити посилання на вебсайти та сервіси третіх осіб.
CORSIS не контролює політики конфіденційності таких сторонніх ресурсів. Перед передачею їм персональних даних рекомендуємо ознайомитися з відповідними політиками конфіденційності.
17. Зміни до цієї Політики
Ми можемо періодично оновлювати цю Політику конфіденційності у зв’язку зі змінами:
законодавства;
функціональності сайту;
способів обробки персональних даних;
використовуваних сервісів та постачальників.
Актуальна версія завжди публікується на сайті із зазначенням дати останнього оновлення.
18. Контактна інформація
З усіх питань щодо цієї Політики конфіденційності, обробки персональних даних або реалізації ваших прав звертайтесь:
ТОВ «КОРСІС БРЕНД»
Код ЄДРПОУ: 46317817
Адреса:
04073, Україна, м. Київ, провулок Куренівський, будинок 17
Email: info@corsis.com.ua