1.1. «Сайт COMFY» або «Сайт» - вебсайт, мобільні інтерфейси та інші онлайн-сервіси під брендом COMFY, включаючи функціонал Маркетплейсу, через які Користувачі переглядають пропозиції, реєструються, оформлюють Замовлення, здійснюють оплату, отримують доставку або видачу, звертаються до Служби підтримки, а також користуються іншими сервісами, доступними на Сайті.

1.2. У межах цієї Політики Адміністратор Сайту, Продавець COMFY, Оператор Маркетплейсу, відповідний Продавець Маркетплейсу та інші особи можуть здійснювати обробку Персональних даних у межах відповідних цілей і процесів. Статус кожної такої особи у відносинах щодо обробки Персональних даних визначається окремо залежно від конкретної мети та процесу обробки відповідно до Закону України «Про захист персональних даних» та цієї Політики.

1.3. «Користувач» - будь-яка особа, яка відвідує або використовує Сайт, у тому числі фізична особа, фізична особа-підприємець та юридична особа (яка діє через Представника).

1.4. «Покупець» - Користувач, який оформив Замовлення та уклав з відповідним Продавцем договір купівлі-продажу Товару, включеного до такого Замовлення. Покупцем може бути фізична особа, фізична особа-підприємець або юридична особа (у такому разі Персональні дані обробляються щодо Представників Покупця). Оформлення Замовлень на Товари Продавців Маркетплейсу доступне лише фізичним особам.

1.4.1. «Отримувач» - фізична особа, зазначена Користувачем під час оформлення Замовлення як особа, яка отримує Товар.

1.5. «Суб’єкт персональних даних» - фізична особа, Персональні дані якої обробляються відповідно до цієї Політики, зокрема Користувач (якщо він є фізичною особою), Продавець Маркетплейсу (якщо він є фізичною особою-підприємцем), Представник та/або Контактна особа Покупця або Продавця Маркетплейсу, а також Отримувач.

1.6. «Представник» - фізична особа, яка діє від імені та/або в інтересах юридичної особи або фізичної особи-підприємця у зв’язку з використанням Сайту та/або Маркетплейсу, оформленням і виконанням Замовлень, укладенням та виконанням договорів або іншою взаємодією, передбаченою цією Політикою.

1.7. «Контактна особа» - фізична особа, дані якої надаються Користувачем та/або Продавцем Маркетплейсу для комунікації у зв’язку з користуванням Сайтом та/або Маркетплейсом, оформленням і виконанням Замовлень, виконанням договорів та/або розглядом звернень.

1.8. «Обліковий запис» або «Акаунт» - сукупність даних, що створюється на Сайті для ідентифікації Користувача та надання доступу до сервісів Сайту (зокрема оформлення Замовлень, перегляду історії, звернень).

1.9. «Особистий кабінет» - функціональний розділ Сайту, доступний Користувачу після авторизації, що містить, зокрема, дані профілю, історію Замовлень, адреси доставки, звернення до Служби підтримки та інші доступні функції.

1.10. «Маркетплейс» - функціональна частина Сайту, функціонування якої забезпечує Оператор Маркетплейсу та в межах якої розміщуються пропозиції Продавців Маркетплейсу щодо продажу Товарів.

1.11. «Продавець» - Продавець COMFY або відповідний Продавець Маркетплейсу залежно від того, хто є Продавцем відповідної пропозиції Товару на Сайті. Інформація про Продавця відповідної пропозиції Товару відображається в обсязі та у місцях, передбачених функціоналом Сайту.

1.12. «Продавець Маркетплейсу» - юридична особа або фізична особа-підприємець, яка здійснює продаж Товарів через Маркетплейс та є стороною договору купівлі-продажу з Покупцем щодо Товарів, у відповідних пропозиціях яких на Сайті вона зазначена Продавцем.

1.13. «Товар» - продукція, розміщена на Сайті для продажу відповідним Продавцем.

1.14. «Замовлення» - оформлений Користувачем за допомогою функціоналу Сайту запит відповідному Продавцю на придбання одного або кількох запропонованих ним Товарів на умовах, обраних Користувачем з-поміж доступних під час оформлення Замовлення. Під час оформлення Замовлення можуть зазначатися, зокрема, спосіб отримання (доставка або видача), контактні дані Суб’єкта персональних даних (Отримувача/Контактної особи), а також спосіб оплати, якщо він застосовується.

1.15. «Платіжний партнер» - банк, еквайр, платіжна установа та/або інший постачальник платіжних послуг, що забезпечує приймання платежів і/або повернення коштів у межах оплати Замовлень.

1.16. «Логістичний партнер» - оператор поштового зв’язку, служба доставки, пункт видачі та/або інший партнер, який забезпечує доставку або видачу Замовлень.

1.17. «Служба підтримки» - канали комунікації Сайту (чат, телефон, електронні звернення та інші доступні канали), через які Користувачі подають звернення щодо роботи Сайту та/або Замовлень.

1.18. «Персональні дані» - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

1.19. «Обробка персональних даних» - будь-яка дія або сукупність дій щодо Персональних даних, включно зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням, поширенням, знеособленням, знищенням.

1.20. «Поширення (передача) персональних даних» - дії щодо передачі Персональних даних іншим особам у випадках, на підставах, для цілей та в обсязі, визначених цією Політикою та законодавством України.

1.21. «Cookies» - текстові файли та/або інші ідентифікатори, що зберігаються на пристрої Користувача або обробляються у браузері/застосунку для забезпечення роботи Сайту, збереження налаштувань, аналітики та інших цілей, визначених цією Політикою.

2.1. Володілець персональних даних визначається окремо щодо кожної мети та процесу обробки Персональних даних. Залежно від відповідної мети та процесу обробки володільцем персональних даних може бути Адміністратор Сайту, Продавець COMFY, Оператор Маркетплейсу або відповідний Продавець Маркетплейсу.

2.2. Адміністратор Сайту та Оператор Маркетплейсу здійснюють обробку Персональних даних кожен у межах відповідних функцій, процесів та цілей обробки, передбачених цією Політикою, у тому числі у зв’язку з функціонуванням Сайту та Маркетплейсу та взаємодією з Продавцями Маркетплейсу. У випадках, коли ТОВ «КОМФІ ТРЕЙД» виступає Продавцем COMFY, воно окремо здійснює обробку Персональних даних у межах процесів, пов’язаних з укладенням, виконанням та супроводом відповідного договору купівлі-продажу.

2.3. Якщо Продавцем відповідної пропозиції Товару є Продавець Маркетплейсу, такий Продавець Маркетплейсу самостійно обробляє Персональні дані як окремий володілець персональних даних для укладення, виконання та супроводу відповідного договору купівлі-продажу щодо відповідного Товару, зокрема виконання Замовлення, гарантійних зобов’язань, здійснення повернень, розгляду звернень і претензій, ведення обліку та виконання обов’язків, установлених законодавством України.

2.4. Звернення Суб’єктів персональних даних з питань обробки Персональних даних Адміністратором Сайту, Продавцем COMFY та/або Оператором Маркетплейсу можуть подаватися через Службу підтримки та інші канали зв’язку, зазначені на Сайті, як канали приймання та маршрутизації таких звернень, та/або безпосередньо за контактними даними відповідної особи, зазначеними в п. 2.7 цієї Політики та/або на Сайті.

Якщо звернення стосується обробки Персональних даних відповідним Продавцем Маркетплейсу як окремим володільцем персональних даних, Суб’єкт персональних даних має право звернутися безпосередньо до такого Продавця Маркетплейсу. Інформація, необхідна для ідентифікації та контактування відповідного Продавця Маркетплейсу, надається за зверненням через Службу підтримки та/або доступна на Сайті.

2.5. Для належного розгляду звернення особа, яка відповідно до цієї Політики його розглядає, має право запросити відомості, необхідні для ідентифікації Суб’єкта персональних даних, а у разі подання звернення особою, уповноваженою Суб’єктом персональних даних, - також підтвердження її повноважень. Такі відомості запитуються лише в розумному обсязі, необхідному для розгляду звернення та запобігання несанкціонованому доступу до Персональних даних.

2.6. Володілець персональних даних, визначений відповідно до цієї Політики щодо конкретної мети та процесу обробки, розглядає запити та інші звернення Суб’єктів персональних даних у межах такої обробки у строки та порядку, визначені Законом України «Про захист персональних даних» та іншими актами законодавства України.

Запити щодо доступу до Персональних даних розглядаються відповідно до статті 16 Закону України «Про захист персональних даних». Відповідно до частини п’ятої статті 16 цього Закону строк вивчення запиту на предмет його задоволення не перевищує десяти робочих днів з дня надходження запиту, а запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.

2.7. Контактні дані для звернень з питань обробки Персональних даних:

Адміністратор Сайту та Продавець COMFY:
ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «КОМФІ ТРЕЙД»
ЄДРПОУ 36962487
49100, Україна, Дніпропетровська обл., місто Дніпро, бульвар Слави, будинок 6Б, кімната 413

Оператор Маркетплейсу:
ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «КОМФІ ТРЕЙД»
ЄДРПОУ 36962487
49100, Україна, Дніпропетровська обл., місто Дніпро, бульвар Слави, будинок 6Б, кімната 413

Служба підтримки:
телефон: 0-800-303-505
електронна пошта: [email protected]

3.1. Ця Політика застосовується до обробки Персональних даних у зв’язку з використанням Сайту, функціонуванням Маркетплейсу та взаємодією з Продавцями Маркетплейсу, зокрема коли Користувач:
- переглядає Сайт та взаємодіє з його функціоналом;
- реєструє та використовує Обліковий запис, входить в Особистий кабінет;
- оформлює та супроводжує Замовлення (включно з повідомленнями про статуси, організацією доставки або видачі);
- звертається до Служби підтримки, подає запити, скарги, претензії, відгуки;
- користується іншими сервісами Сайту, які передбачають обробку Персональних даних.

3.2. Політика регулює обробку Персональних даних Суб’єктів персональних даних, зокрема Користувачів та Покупців, які є фізичними особами, Продавців Маркетплейсу, які є фізичними особами-підприємцями, Представників та Контактних осіб Покупців і Продавців Маркетплейсу, а також Отримувачів.

Якщо Покупцем або Продавцем Маркетплейсу є юридична особа, ця Політика застосовується до Персональних даних фізичних осіб, які діють від її імені та/або Персональні дані яких надаються такою юридичною особою у зв’язку з відповідними правовідносинами.

3.3. На Сайті розміщуються пропозиції Товарів:
- Продавця COMFY;
- Продавців Маркетплейсу.

Продавець визначається окремо щодо кожної пропозиції Товару. Інформація про Продавця відповідної пропозиції Товару відображається в обсязі та у місцях, передбачених функціоналом Сайту, зокрема в картці Товару та/або під час оформлення Замовлення.

3.3.1. Оформлення Замовлень на Товари Продавців Маркетплейсу на Сайті доступне лише фізичним особам.

3.4. Якщо Продавцем відповідної пропозиції Товару є Продавець COMFY, Продавець COMFY обробляє Персональні дані для:
- укладення та виконання договору купівлі-продажу щодо відповідного Замовлення;
- організації доставки або видачі, повернень, обмінів, гарантійних звернень;
- розгляду звернень і претензій;
- виконання обов’язків, установлених законодавством України.

3.5. Якщо Продавцем відповідної пропозиції Товару є Продавець Маркетплейсу, то:

3.5.1. Відповідний Продавець Маркетплейсу обробляє Персональні дані як окремий володілець персональних даних для укладення, виконання та супроводу відповідного договору купівлі-продажу щодо відповідного Товару, зокрема для виконання Замовлення, гарантійних зобов’язань, здійснення повернень, розгляду звернень і претензій, ведення обліку та виконання обов’язків, установлених законодавством України;

3.5.2. Адміністратор Сайту обробляє Персональні дані у межах адміністрування та забезпечення функціонування Сайту в частині, що не віднесена до функцій Оператора Маркетплейсу. Оператор Маркетплейсу обробляє Персональні дані у межах функціонування Маркетплейсу та здійснення процесів, віднесених до його функцій відповідно до цієї Політики.

3.5.3. У частині процесів, пов’язаних із супроводом Замовлень Продавців Маркетплейсу, які забезпечуються Оператором Маркетплейсу в межах функціоналу Маркетплейсу (зокрема комунікацій, супроводу доставки або видачі через партнерів, прийняття та маршрутизації звернень), Оператор Маркетплейсу обробляє Персональні дані в обсязі, необхідному для забезпечення відповідних процесів та взаємодії між Користувачем, відповідним Продавцем Маркетплейсу і партнерами. Адміністратор Сайту забезпечує доступ до таких даних через функціонал Сайту, Мобільного застосунку та пов’язаних із ними систем лише в обсязі, необхідному для виконання зазначених функцій, із розмежуванням прав доступу;

3.5.4. Адміністратор Сайту та Оператор Маркетплейсу не є сторонами договору купівлі-продажу між Покупцем і відповідним Продавцем Маркетплейсу щодо Товарів такого Продавця Маркетплейсу.

3.6. Для укладення, виконання та супроводу договору купівлі-продажу між Покупцем і відповідним Продавцем Маркетплейсу такому Продавцю Маркетплейсу можуть передаватися Персональні дані у мінімально необхідному для відповідної мети обсязі, зокрема:
- ідентифікаційні та контактні дані Користувача та/або Отримувача (ПІБ, номер телефону, адреса електронної пошти за наявності);
- дані, необхідні для доставки або видачі Товару (адреса або пункт видачі, місто, відділення та інші реквізити отримання, необхідні для виконання Замовлення);
- дані Замовлення, пов’язані з його виконанням (склад, кількість, статус, інструкції щодо отримання, якщо вони надані Користувачем);
- інформація, необхідна для розгляду звернень щодо Замовлення, зокрема щодо повернення, обміну, гарантійного обслуговування та відмови від отримання.

Повні реквізити платіжних карток відповідному Продавцю Маркетплейсу не передаються.

3.7. Оператор Маркетплейсу встановлює для Продавців Маркетплейсу договірні вимоги щодо дотримання конфіденційності та використання Персональних даних, отриманих у зв’язку із Замовленням, лише в межах, необхідних для укладення, виконання та супроводу відповідного договору купівлі-продажу, виконання гарантійних зобов’язань, здійснення повернень, розгляду звернень і претензій та виконання вимог законодавства України. Такі вимоги не змінюють статус відповідного Продавця Маркетплейсу як окремого володільця персональних даних у межах обробки, яку він здійснює самостійно.

3.8. У межах функціонування Сайту та Маркетплейсу і виконання Замовлень можуть використовуватися сервіси третіх осіб, зокрема Платіжних партнерів і Логістичних партнерів. Обробка Персональних даних такими особами здійснюється в межах їхніх функцій щодо забезпечення оплати, повернення коштів, доставки або видачі Замовлень та відповідно до їхніх прав і обов’язків у межах відповідного процесу.

Статус Платіжного партнера або Логістичного партнера щодо обробки Персональних даних визначається залежно від конкретної мети та процесу обробки. Якщо відповідний партнер самостійно визначає мету обробки Персональних даних, склад таких даних та процедури їх обробки, він є окремим володільцем персональних даних щодо такої обробки та самостійно несе відповідальність за неї відповідно до законодавства України. Якщо звернення Суб’єкта персональних даних стосується такої обробки, воно підлягає адресуванню відповідному Платіжному партнеру або Логістичному партнеру.

3.9. У разі звернення Суб’єкта персональних даних щодо обробки Персональних даних у зв’язку з конкретним Замовленням Продавця Маркетплейсу таке звернення розглядається Адміністратором Сайту та/або Оператором Маркетплейсу у межах обробки Персональних даних, яку відповідна особа здійснює відповідно до цієї Політики. Якщо звернення стосується обробки, яку здійснює відповідний Продавець Маркетплейсу як окремий володілець персональних даних, Суб’єкт персональних даних має право звернутися безпосередньо до такого Продавця Маркетплейсу. Інформація, необхідна для ідентифікації та контактування відповідного Продавця Маркетплейсу, доступна на Сайті та/або надається за зверненням через Службу підтримки.

4.1. У межах цієї Політики Персональні дані обробляються в обсязі, необхідному для відповідних цілей обробки, визначених цією Політикою, зокрема для забезпечення функціонування та використання Сайту та Маркетплейсу, оформлення, виконання та супроводу Замовлень, комунікації через Службу підтримки, забезпечення безпеки, а також виконання обов’язків, установлених законодавством України. Надання Персональних даних, які не є необхідними для відповідних цілей обробки, не вимагається.

4.2. Персональні дані, які надає Користувач або Покупець під час використання Сайту, можуть включати:

4.2.1. Дані Облікового запису та ідентифікації на Сайті: номер телефону, адреса електронної пошти, ім’я та прізвище (за наявності), інші відомості, які Користувач вносить до профілю.

4.2.2. Дані для оформлення та виконання Замовлення: дані Отримувача та/або Контактної особи (ПІБ, номер телефону, адреса електронної пошти за наявності), спосіб отримання, адреса доставки або пункт видачі, коментарі до Замовлення, доставки або видачі (якщо надані).

4.2.3. Дані щодо звернень, повернень, обмінів, гарантійних звернень і претензій: зміст звернення, обставини, що повідомляються, а також матеріали, які Користувач надає для розгляду звернення (зокрема фото, відео, скан-копії або інші файли, якщо Користувач їх завантажує/передає).

4.2.4. У разі оформлення Замовлення щодо Товарів Продавця COMFY юридичною особою або фізичною особою-підприємцем Продавець COMFY може отримувати реквізити такої особи, необхідні для оформлення документів, а також Персональні дані Представника, Контактної особи та/або Отримувача (у значенні Розділу 1 цієї Політики).

4.2.5. Дані для участі у програмах лояльності, акціях та персоналізованих пропозиціях (якщо доступні на Сайті): ідентифікатор учасника, дані про нарахування та списання бонусів, використані пропозиції.

4.3. Персональні дані, що формуються під час користування Сайтом та виконання Замовлень, можуть включати:
- історію Замовлень, статуси та етапи виконання, інформацію про повернення та обміни;
- історію взаємодії зі Службою підтримки, включно з листуванням у чаті та іншими зверненнями;
- записи телефонних розмов зі Службою підтримки та інші записи комунікацій для фіксації звернень, контролю якості сервісу, забезпечення безпеки та захисту прав і законних інтересів відповідного володільця персональних даних та Користувачів.

4.4. Персональні дані, які можуть отримуватися від Платіжних партнерів у межах онлайн-оплати або повернення коштів, можуть включати:
- підтвердження факту оплати або повернення коштів, статус платіжної операції;
- ідентифікатори транзакцій, позначки дати і часу (часові мітки), суму операції;
- інші технічні атрибути, необхідні для звірки оплати, повернення коштів та протидії шахрайству.

Повні реквізити платіжних карток у межах відповідних процесів Адміністратором Сайту та Оператором Маркетплейсу не отримуються та не зберігаються.

4.5. Персональні дані, які можуть отримуватися від Логістичних партнерів у межах доставки або видачі, можуть включати:
- статуси доставки або видачі, позначки дати і часу (часові мітки) подій доставки або видачі;
- дані, необхідні для вручення, зокрема ПІБ Отримувача, номер телефону, адреса або пункт видачі, у межах виконання відповідної логістичної операції.

4.6. У межах взаємодії з Продавцями Маркетплейсу можуть оброблятися такі Персональні дані:
- щодо Продавця Маркетплейсу, який є фізичною особою-підприємцем, - прізвище, ім’я, по батькові, контактні, ідентифікаційні та реєстраційні дані, а також дані, що надаються у зв’язку з підключенням та використанням функціоналу Маркетплейсу;
- щодо Представників, Контактних осіб, працівників та інших фізичних осіб з боку Продавця Маркетплейсу, незалежно від того, чи є таким Продавцем фізична особа-підприємець або юридична особа, - прізвище, ім’я, по батькові, контактні дані, відомості про посаду, статус та/або повноваження, а також дані, що надаються у зв’язку з відповідною взаємодією;
- інформація про оформлення, обробку та виконання Замовлень, у тому числі про їх статус;
- інформація, пов’язана з розглядом звернень щодо Замовлень, зокрема щодо повернення, обміну, гарантійного обслуговування та претензій, у частині, необхідній для забезпечення відповідних процесів у межах Маркетплейсу.

4.7. Персональні дані, які можуть збиратися автоматично під час використання Сайту (технічні та поведінкові дані), можуть включати:
- IP-адресу, тип пристрою, операційну систему, версію браузера або застосунку, мову, часовий пояс;
- ідентифікатори сесії, технічні журнали подій (логи), дані про взаємодію з інтерфейсом Сайту;
- дані cookies та подібних технологій, що використовуються для забезпечення роботи Сайту, збереження налаштувань і безпеки (детальніше - у розділі 9 цієї Політики).

4.8. Якщо Користувач надає Адміністратору Сайту та/або Оператору Маркетплейсу Персональні дані третіх осіб, зокрема Отримувача та/або Контактної особи, Користувач підтверджує наявність належних правових підстав для надання таких Персональних даних та їх подальшої обробки Адміністратором Сайту та/або Оператором Маркетплейсу відповідно до цієї Політики та законодавства України з метою оформлення, виконання та супроводу Замовлення, у тому числі організації доставки або видачі Товару та комунікації щодо Замовлення.

4.9. У межах процесів, визначених цією Політикою, спеціальні категорії Персональних даних у розумінні ст. 7 Закону України «Про захист персональних даних» не збираються та не вимагаються. Якщо такі дані надані Користувачем або іншим Суб’єктом персональних даних у зверненні чи матеріалах, доданих до звернення, їх обробка здійснюється лише за наявності підстав, передбачених ст. 7 Закону України «Про захист персональних даних», у мінімально необхідному обсязі та виключно для розгляду відповідного звернення.

5.1. У межах цієї Політики Персональні дані обробляються для цілей, визначених цією Політикою, з дотриманням принципів законності, пропорційності та мінімізації даних.

5.2. Правові підстави обробки Персональних даних визначаються ст. 11 Закону України «Про захист персональних даних». Використовуючи Сайт, Користувач підтверджує ознайомлення з цією Політикою. Порядок використання cookies та пов’язаних із ними налаштувань і волевиявлень Користувача визначено Розділом 9 цієї Політики.

5.3. Обробка Персональних даних у межах цієї Політики здійснюється на одній або кількох з таких підстав:

5.3.1. згода Суб’єкта персональних даних на обробку його Персональних даних відповідно до Закону України «Про захист персональних даних»;

5.3.1.1. Продавець Маркетплейсу, який є фізичною особою-підприємцем, надаючи Адміністратору Сайту та/або Оператору Маркетплейсу свої Персональні дані та підтверджуючи ознайомлення і прийняття цієї Політики у спосіб, передбачений договором та/або функціоналом Маркетплейсу, надає згоду на обробку таких Персональних даних Адміністратором Сайту та/або Оператором Маркетплейсу в обсязі, необхідному для підключення до Маркетплейсу, укладення та виконання договорів, надання доступу до функціоналу Маркетплейсу, здійснення розрахунків і документообігу, комунікації та іншої взаємодії з таким Продавцем Маркетплейсу, у тому числі на їх збирання, зберігання, використання та передачу у випадках та обсязі, передбачених цією Політикою та законодавством України.

У разі надання Продавцем Маркетплейсу Персональних даних його керівників, Представників, працівників, Контактних осіб та/або інших фізичних осіб такий Продавець Маркетплейсу підтверджує та гарантує наявність належних правових підстав для передачі таких Персональних даних Адміністратору Сайту та/або Оператору Маркетплейсу та їх подальшої обробки відповідно до цієї Політики, а також належне інформування відповідних Суб’єктів персональних даних про таку обробку.

5.3.2. укладення та виконання правочину, стороною якого є Суб’єкт персональних даних або який укладено на користь Суб’єкта персональних даних, а також здійснення на вимогу Суб’єкта персональних даних заходів, що передують укладенню правочину (зокрема вибір Товарів, формування наміру оформити Замовлення, комунікація щодо умов Замовлення, доставки або видачі);

5.3.3. необхідність виконання обов’язку володільця персональних даних, який передбачений законом;

5.3.4. необхідність захисту законних інтересів володільця персональних даних або третьої особи, якій передаються Персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод Суб’єкта персональних даних у зв’язку з обробкою його даних переважають такі інтереси;

5.3.5. інші підстави, прямо передбачені ст. 11 Закону України «Про захист персональних даних».

5.4. Надання сервісів Сайту та Маркетплейсу, реєстрація та ведення Облікового запису, забезпечення доступу до Особистого кабінету та належного функціонування відповідного функціоналу: підстави - пп. 5.3.2, 5.3.4, а для окремих сервісів, де це необхідно, також п. 5.3.1.

Обробка Персональних даних Продавця Маркетплейсу, який є фізичною особою-підприємцем, а також Персональних даних Представників, Контактних осіб, працівників та інших фізичних осіб з боку Продавця Маркетплейсу, незалежно від того, чи є таким Продавцем фізична особа-підприємець або юридична особа, може здійснюватися з метою підключення до Маркетплейсу, укладення та виконання договорів, надання та адміністрування доступу до функціоналу Маркетплейсу, здійснення розрахунків і документообігу, комунікації та забезпечення взаємодії з відповідним Продавцем Маркетплейсу - на одній або кількох правових підставах, передбачених п. 5.3 цієї Політики, з урахуванням положень п. 5.3.1.1.

5.5. Оформлення, підтвердження та супровід Замовлень (включно з повідомленнями про статуси, організацією доставки або видачі): підстави - пп. 5.3.2, 5.3.3, 5.3.4.

5.6. Забезпечення оплати та повернення коштів, звірка платежів, протидія шахрайству у межах платіжних операцій: підстави - пп. 5.3.2, 5.3.3, 5.3.4.

5.7. Передача Персональних даних Продавцям Маркетплейсу, Платіжним партнерам і Логістичним партнерам у мінімально необхідному обсязі для укладення, виконання та супроводу договору купівлі-продажу, виконання Замовлення, забезпечення оплати, доставки або видачі: підстави - пп. 5.3.2, 5.3.3, 5.3.4.

5.8. Приймання, маршрутизація та розгляд звернень Користувачів і Покупців, робота Служби підтримки, обробка скарг і претензій, а також обробка Персональних даних у зв’язку з поверненнями, обмінами та гарантійними зверненнями - у межах функцій відповідного володільця персональних даних: підстави - пп. 5.3.2, 5.3.3, 5.3.4.

5.9. Фіксація та зберігання комунікацій зі Службою підтримки (зокрема записів телефонних розмов), якщо така фіксація здійснюється: підстави - п. 5.3.4 (захист законних інтересів відповідного володільця персональних даних та Користувачів, зокрема для фіксації звернень, контролю якості сервісу, безпеки та врегулювання спірних ситуацій) та/або п. 5.3.1 (згода - у випадках, коли вона необхідна). Такі комунікації фіксуються за умови повідомлення Користувача.

5.10. Забезпечення безпеки Сайту та процесів на Сайті, запобігання несанкціонованому доступу, зловживанням і шахрайству: підстави - пп. 5.3.3, 5.3.4.

5.11. Виконання обов’язків, установлених законодавством України та пов’язаних із відповідними процесами, визначеними цією Політикою (зокрема у сфері електронної комерції, захисту прав споживачів, бухгалтерського та податкового обліку, розгляду звернень споживачів і взаємодії з державними органами): підстава - п. 5.3.3.

5.12. Надсилання інформаційних повідомлень щодо Замовлень і сервісів Сайту (статуси, підтвердження, повідомлення, пов’язані з виконанням Замовлення): підстави - пп. 5.3.2, 5.3.3, 5.3.4.

5.13. Надсилання Користувачу інформації про актуальні пропозиції та акції: підстави - п. 5.3.1 та/або п. 5.3.4 залежно від умов та правової підстави такого інформування. Користувач має право у будь-який час відмовитися від отримання таких повідомлень.

5.14. Поліпшення сервісів Сайту, аналітика роботи Сайту, тестування та розвиток функціоналу, формування знеособленої статистики: підстава - п. 5.3.4, з дотриманням принципів мінімізації даних та, за можливості, знеособлення.

5.15. Захист прав та законних інтересів відповідного володільця персональних даних, Користувачів і третіх осіб, врегулювання спорів, підготовка та подання претензій і процесуальних документів, виконання судових рішень: підстави - пп. 5.3.3, 5.3.4.

5.16. Якщо володілець персональних даних планує обробляти Персональні дані з метою, несумісною з первинною метою їх обробки, він діє відповідно до Закону України «Про захист персональних даних», зокрема отримує згоду Суб’єкта персональних даних у випадках, коли така згода є необхідною.

6.1. Персональні дані можуть передаватися третім особам лише у випадках, коли така передача необхідна для досягнення цілей, визначених цією Політикою, здійснюється на належній правовій підставі та у мінімально необхідному обсязі.

6.2. Доступ до Персональних даних у межах ТОВ «КОМФІ ТРЕЙД» та Оператора Маркетплейсу мають лише уповноважені працівники та інші уповноважені особи відповідної юридичної особи в межах наданих їм повноважень та в обсязі, необхідному для виконання відповідних функцій.

6.3. У межах оформлення, виконання та супроводу Замовлень Персональні дані можуть передаватися:

- Оператору Маркетплейсу - Адміністратором Сайту в мінімально необхідному обсязі для оформлення та супроводу Замовлень Продавців Маркетплейсу, опрацювання пов’язаних із ними звернень і забезпечення взаємодії з відповідними Продавцями Маркетплейсу та партнерами;

- відповідному Продавцю Маркетплейсу - у мінімально необхідному обсязі для укладення, виконання та супроводу відповідного договору купівлі-продажу, виконання Замовлення та розгляду пов’язаних із ним звернень (детальніше - Розділ 3 цієї Політики);

- Платіжним партнерам - у мінімально необхідному обсязі для забезпечення оплати або повернення коштів, звірки платежів та протидії шахрайству;

- Логістичним партнерам - у мінімально необхідному обсязі для забезпечення доставки або видачі Замовлення.

6.4. ТОВ «КОМФІ ТРЕЙД» та Оператор Маркетплейсу, кожен у межах процесів, у яких він є володільцем персональних даних, можуть залучати постачальників послуг як розпорядників персональних даних у розумінні Закону України «Про захист персональних даних», зокрема для забезпечення ІТ-інфраструктури та хостингу, сервісів комунікацій (SMS/e-mail/push), роботи Служби підтримки, аналітики, безпеки та антифроду. Такі розпорядники обробляють Персональні дані від імені відповідного володільця лише для визначених ним цілей та в обсязі, необхідному для надання відповідних послуг, на підставі договору, що визначає мету та обсяг обробки Персональних даних і передбачає зобов’язання щодо їх конфіденційності та захисту.

6.5. Відповідний володілець персональних даних може передавати Персональні дані державним органам та іншим уповноваженим суб’єктам у випадках і в порядку, передбачених законодавством України.

6.6. Для захисту прав та законних інтересів відповідного володільця персональних даних, Користувачів і третіх осіб Персональні дані можуть передаватися професійним радникам (зокрема адвокатам, аудиторам, експертам), а також судам та органам примусового виконання - у межах, необхідних для такого захисту, розгляду спору або виконання рішення.

6.7. ТОВ «КОМФІ ТРЕЙД» та Оператор Маркетплейсу не продають Персональні дані. Передача ними Персональних даних третім особам для самостійної обробки у власних цілях таких третіх осіб допускається лише у випадках, для цілей, на підставах та в обсязі, визначених цією Політикою та законодавством України.

6.8. Якщо для роботи Сайту використовуються сервіси, що можуть передбачати передачу Персональних даних іноземним суб’єктам відносин, пов’язаних із персональними даними, така передача здійснюється відповідно до ст. 29 Закону України «Про захист персональних даних», у межах, необхідних для відповідних цілей обробки, та із забезпеченням належного захисту Персональних даних.

7.1. Відповідний володілець персональних даних зберігає Персональні дані не довше, ніж це необхідно для досягнення цілей обробки, визначених цією Політикою, та/або протягом строків, установлених законодавством України.

7.2. Строки зберігання визначаються з урахуванням:

- строків виконання Замовлень, повернень, обмінів, гарантійних звернень та розгляду претензій;

- строків позовної давності, зокрема відповідно до ст. 257 Цивільного кодексу України;

- мінімальних строків зберігання документів та інформації, пов’язаних з обліком і податковим контролем;

- необхідності захисту прав і законних інтересів відповідного володільця персональних даних, Користувачів і третіх осіб (у тому числі для врегулювання спорів);

- вимог безпеки та запобігання шахрайству.

7.3. Строки зберігання Персональних даних за основними категоріями:

7.3.1. Дані Облікового запису та профілю - протягом строку існування Облікового запису та до 3 років після останньої активності або закриття Облікового запису, якщо інший строк не потрібен для виконання вимог законодавства або захисту прав та законних інтересів відповідного володільця персональних даних.

7.3.2. Дані щодо Замовлень та їх виконання (включно зі статусами, поверненнями, обмінами, гарантійними зверненнями, претензіями) - протягом строків, необхідних для виконання відповідних зобов’язань та розгляду звернень, а також не менше строків, установлених законодавством для зберігання документів та інформації, пов’язаних з господарськими операціями і обліком. У частині, де такі дані є складовою документів, пов’язаних з обчисленням і сплатою податків і зборів, мінімальний строк зберігання становить не менше 1825 днів (5 років), якщо закон не вимагає більш тривалого строку.

7.3.3. Звернення до Служби підтримки, скарги, претензії та матеріали, додані до звернень - протягом строку розгляду звернення та до 3 років після завершення розгляду, якщо інший строк не потрібен для врегулювання спору або виконання вимог законодавства.

7.3.4. Записи телефонних розмов зі Службою підтримки та інші записи комунікацій зі Службою підтримки - до 12 місяців, якщо інший строк не потрібен для врегулювання спору, претензії або виконання вимог законодавства.

7.3.5. Технічні журнали подій (логи), дані безпеки та протидії шахрайству - до 12 місяців, якщо інший строк не потрібен для розслідування інцидентів, запобігання шахрайству або захисту прав та законних інтересів відповідного володільця персональних даних.

7.3.6. Дані, пов’язані з надсиланням Користувачу інформації про актуальні пропозиції та акції - до відмови Користувача від отримання таких повідомлень або припинення відповідного інформування. Відомості, необхідні для підтвердження факту відмови Користувача від отримання таких повідомлень, можуть зберігатися протягом строку, необхідного для захисту прав та законних інтересів відповідного володільця персональних даних у разі спору.

7.3.7. Персональні дані, що обробляються у зв’язку з взаємодією з Продавцями Маркетплейсу, зберігаються протягом строку взаємодії з відповідним Продавцем Маркетплейсу, а після її припинення - протягом строків, необхідних для виконання вимог законодавства України, здійснення розрахунків і документообігу, врегулювання спорів та захисту прав і законних інтересів відповідного володільця персональних даних.

До таких Персональних даних належать:

7.3.7.1. якщо Продавцем Маркетплейсу є фізична особа-підприємець - Персональні дані такого Продавця Маркетплейсу, а також його Представників, Контактних осіб, працівників та інших фізичних осіб, Персональні дані яких обробляються у зв’язку з взаємодією з таким Продавцем Маркетплейсу;

7.3.7.2. якщо Продавцем Маркетплейсу є юридична особа - Персональні дані її Представників, Контактних осіб, працівників та інших фізичних осіб, Персональні дані яких обробляються у зв’язку з взаємодією з таким Продавцем Маркетплейсу.

7.4. У разі звернення Суб’єкта персональних даних із вимогою про припинення обробки, видалення або знищення Персональних даних відповідний володілець персональних даних розглядає таку вимогу та, за наявності підстав, передбачених законодавством України, припиняє відповідну обробку, видаляє або знищує Персональні дані. Якщо після отримання такої вимоги існує інша правова підстава для подальшої обробки або зберігання Персональних даних, передбачена законодавством України, відповідний володілець персональних даних може продовжувати їх обробку або зберігання лише для відповідної мети, у необхідному обсязі та протягом необхідного строку.

7.5. У разі перевірки, адміністративного або судового оскарження, спору чи іншого правового процесу строки зберігання Персональних даних можуть бути продовжені на період, необхідний для завершення відповідних процедур, але не менше мінімальних строків, установлених законодавством.

7.6. Після спливу строків зберігання Персональні дані підлягають видаленню, знищенню або знеособленню, якщо інше не вимагається законодавством України або не є необхідним у зв’язку з наявністю спору чи іншого правового процесу.

8.1. Суб’єкт персональних даних має права, передбачені ст. 8 Закону України «Про захист персональних даних», у тому числі право:

- отримувати інформацію про обробку його Персональних даних, мету обробки та склад Персональних даних;

- отримувати інформацію про третіх осіб, яким передаються його Персональні дані;

- на доступ до своїх Персональних даних;

- вимагати уточнення, виправлення або оновлення недостовірних Персональних даних;

- вимагати припинення обробки та/або знищення Персональних даних у випадках, передбачених законом;

- подавати вмотивоване заперечення проти обробки Персональних даних;

- відкликати згоду на обробку Персональних даних, якщо обробка здійснюється на підставі згоди;

- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини та/або до суду.

8.2. Запит подається Суб’єктом персональних даних особисто або особою, уповноваженою Суб’єктом персональних даних. Відповідний володілець персональних даних має право запросити відомості, необхідні для ідентифікації Суб’єкта персональних даних, а у разі подання запиту уповноваженою особою - також підтвердження її повноважень, лише в розумному обсязі, необхідному для розгляду запиту та запобігання несанкціонованому доступу до Персональних даних.

8.3. Звернення подається:

- через Службу підтримки та інші канали зв’язку, зазначені на Сайті, як канали приймання та маршрутизації таких звернень; або

- безпосередньо за контактними даними відповідного володільця персональних даних, зазначеними в п. 2.7 цієї Політики та/або на Сайті.

8.4. Звернення має містити:

- ПІБ Суб’єкта персональних даних;

- контакт для відповіді (номер телефону та/або електронна пошта);

- чітку вимогу (доступ до даних, виправлення, знищення, заперечення проти обробки, відкликання згоди тощо);

- відомості, що дають змогу знайти Персональні дані, яких стосується звернення, зокрема номер телефону або адресу електронної пошти, використані під час відповідної взаємодії, номер (ідентифікатор) Замовлення та/або інший пов’язаний ідентифікатор за наявності.

8.5. Запити щодо доступу до Персональних даних та інші звернення Суб’єктів персональних даних розглядаються у строки та порядку, визначені п. 2.6 цієї Політики та законодавством України.

8.6. У задоволенні запиту може бути відмовлено повністю або частково лише у випадках та на підставах, передбачених законодавством України. У разі повної або часткової відмови у задоволенні запиту відповідний володілець персональних даних повідомляє Суб’єкта персональних даних про причини та правову підставу такого рішення.

8.7. Якщо звернення стосується обробки Персональних даних, яку відповідний Продавець Маркетплейсу здійснює як окремий володілець персональних даних, таке звернення в частині такої обробки розглядається відповідним Продавцем Маркетплейсу. Суб’єкт персональних даних має право звернутися безпосередньо до відповідного Продавця Маркетплейсу або подати звернення через Службу підтримки для передачі відповідному Продавцю Маркетплейсу. Інформація, необхідна для ідентифікації та контактування відповідного Продавця Маркетплейсу, доступна на Сайті та/або надається за зверненням через Службу підтримки.

9.1. Сайт може використовувати файли cookies та подібні технології для забезпечення роботи Сайту, збереження налаштувань Користувача, забезпечення безпеки, проведення аналітики, поліпшення сервісів Сайту та інших цілей, визначених цією Політикою.

9.2. Продовжуючи користуватися Сайтом, Користувач погоджується на використання cookies та подібних технологій, у тому числі на збереження файлів cookie на пристрої Користувача та отримання доступу до них, для цілей, визначених цим розділом.

9.3. Користувач у будь-який час може заборонити використання cookies шляхом персональних налаштувань браузера чи пристрою, за допомогою якого він користується Сайтом.

9.4. У разі блокування або видалення cookies окремі функції Сайту можуть працювати некоректно або бути недоступними.

9.5. Налаштування, пов’язані з cookies, можуть фіксуватися Сайтом для застосування обраних параметрів користування.

10.1. ТОВ «КОМФІ ТРЕЙД» та Оператор Маркетплейсу, кожен у межах здійснюваної ним обробки Персональних даних, забезпечують захист таких Персональних даних від випадкової втрати або знищення, незаконної обробки, у тому числі незаконного знищення чи несанкціонованого доступу до Персональних даних, відповідно до ст. 24 Закону України «Про захист персональних даних».

10.2. ТОВ «КОМФІ ТРЕЙД» та Оператор Маркетплейсу, кожен у межах здійснюваної ним обробки Персональних даних, впроваджують організаційні заходи захисту, зокрема:

- забезпечують надання доступу до Персональних даних лише працівникам та іншим уповноваженим особам відповідної юридичної особи в межах наданих їм повноважень та в обсязі, необхідному для виконання відповідних функцій;

- встановлюють внутрішні правила та процедури обробки Персональних даних, у тому числі порядок надання, зміни та припинення доступу;

- забезпечують контроль доступу до інформаційних систем, у яких обробляються Персональні дані;

- проводять навчання та інструктаж працівників та інших уповноважених осіб, які мають доступ до Персональних даних;

- передбачають у договорах із розпорядниками персональних даних та іншими контрагентами, які в межах відповідних відносин отримують Персональні дані та/або доступ до них, зобов’язання щодо конфіденційності та захисту Персональних даних з урахуванням ролі таких осіб у відповідному процесі обробки.

10.3. ТОВ «КОМФІ ТРЕЙД» та Оператор Маркетплейсу, кожен у межах своїх функцій та відповідальності щодо інформаційних систем і технічної інфраструктури, що використовуються для обробки Персональних даних, забезпечують застосування належних технічних заходів захисту, зокрема:

- використання захищених каналів зв’язку під час передачі даних;

- застосування автентифікації та авторизації, а також розмежування прав доступу користувачів, працівників та інших уповноважених осіб;

- журналювання подій безпеки та моніторинг інцидентів;

- резервне копіювання та підтримання процедур відновлення доступності даних;

- застосування заходів кіберзахисту та підтримання актуальності програмного забезпечення у межах керування вразливостями.

10.4. ТОВ «КОМФІ ТРЕЙД» та Оператор Маркетплейсу, кожен у межах своїх функцій та відповідальності щодо обробки Персональних даних, переглядають та оновлюють заходи безпеки з урахуванням зміни ризиків, розвитку Сайту та вимог законодавства України, а також забезпечують реагування на інциденти безпеки в межах відповідних процесів та інформаційних систем.

10.5. Абсолютна безпека Персональних даних не може бути гарантована з огляду на об’єктивні кіберризики. ТОВ «КОМФІ ТРЕЙД» та Оператор Маркетплейсу, кожен у межах своїх функцій та відповідальності щодо обробки Персональних даних, вживають заходів для мінімізації таких ризиків, виявлення інцидентів безпеки та зменшення їх наслідків.

11.1. Ця Політика може оновлюватися у зв’язку зі змінами законодавства України та/або змінами процесів, умов чи цілей обробки Персональних даних у межах сфери дії цієї Політики.

11.2. Нова редакція Політики публікується на Сайті із зазначенням дати набрання чинності.

11.3. Політика в новій редакції застосовується з дати набрання чинності, зазначеної у такій редакції.

11.4. Подальше використання Сайту після набрання чинності новою редакцією Політики означає підтвердження ознайомлення Користувача з оновленою Політикою.

Продавець Маркетплейсу зобов’язаний самостійно відстежувати актуальну редакцію Політики. Продовження використання Маркетплейсу після набрання чинності новою редакцією Політики означає підтвердження ознайомлення Продавця Маркетплейсу з такою редакцією та прийняття її умов.

Оператор Маркетплейсу має право вимагати від Продавця Маркетплейсу окремого підтвердження ознайомлення та прийняття нової редакції Політики у спосіб, передбачений договором та/або функціоналом Маркетплейсу. До надання такого підтвердження Оператор Маркетплейсу має право обмежити доступ Продавця Маркетплейсу до відповідного функціоналу Маркетплейсу.

Якщо зміни до Політики потребують отримання окремої згоди Суб’єкта персональних даних відповідно до законодавства України, така згода отримується окремо.

11.5. Якщо зміни до Політики істотно впливають на права Суб’єктів персональних даних, на Сайті розміщується повідомлення про такі зміни. Розміщення на Сайті відповідного повідомлення та нової редакції Політики є належним і достатнім способом повідомлення Користувачів та Продавців Маркетплейсу про такі зміни, якщо інший порядок повідомлення прямо не встановлений законодавством України та/або договором з відповідним Продавцем Маркетплейсу.

За наявності контактних даних та технічної можливості Користувачу та/або Продавцю Маркетплейсу може додатково надсилатися повідомлення про зміни через доступні канали комунікації, зокрема електронну пошту, push-повідомлення та/або функціонал Маркетплейсу.

Ненадсилання та/або неотримання такого додаткового повідомлення не впливає на набрання чинності новою редакцією Політики, не є підставою для незастосування її положень та не звільняє Продавця Маркетплейсу від обов’язку самостійно відстежувати чинну редакцію Політики відповідно до п. 11.4 цієї Політики.