Політика конфіденційності та захисту персональних даних Secret Shop

 

1. Загальні положення

Ця Політика конфіденційності визначає порядок збирання, використання, зберігання, передачі та захисту персональних даних покупців і користувачів Secret Shop.

Володілець персональних даних: фізична особа — підприємець Харитонова Ольга Романівна (далі — «Secret Shop», «ми»).

Вебсайт: https://secretshop.ua/

Контакт із питань персональних даних: info@secretshop.ua

Політика поширюється на обробку персональних даних під час використання вебсайту, здійснення покупок, участі у програмі лояльності, взаємодії з офіційними каналами комунікації Secret Shop та використання пов'язаних цифрових сервісів.

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» та інших застосовних нормативно-правових актів.

2. Які персональні дані ми обробляємо

Залежно від характеру взаємодії ми можемо обробляти:

  • Ім'я, прізвище та контактні дані покупця.

  • Номер телефону, адресу електронної пошти та адресу доставки.

  • Інформацію про замовлення, придбані товари, дати та суми покупок, застосовані знижки та повернення.

  • Номер або інший ідентифікатор картки лояльності, бонусний баланс та історію бонусних операцій.

  • Інформацію про звернення до служби підтримки та взаємодію з нашими каналами комунікації.

  • Технічні дані взаємодії з вебсайтом, зокрема IP-адресу, ідентифікатори браузера, cookies та інформацію про перегляди сторінок.

  • Інформацію про взаємодії з рекламними повідомленнями, якщо її обробка дозволена законом і відповідними налаштуваннями користувача.

Ми прагнемо обмежувати обсяг персональних даних інформацією, необхідною для визначених цілей обробки.

3. Мета обробки персональних даних

Ми обробляємо персональні дані для:

  1. Оформлення, оплати, доставки та виконання замовлень.

  2. Здійснення повернень і розгляду звернень покупців.

  3. Виконання податкових, бухгалтерських та інших законодавчих обов'язків.

  4. Функціонування програми лояльності, обліку бонусів і надання передбачених нею переваг.

  5. Надсилання сервісних повідомлень щодо замовлень та обслуговування.

  6. Надсилання маркетингових повідомлень за наявності належної правової підстави.

  7. Аналізу роботи вебсайту, оцінки ефективності рекламних кампаній і поліпшення обслуговування покупців.

  8. Забезпечення інформаційної безпеки та запобігання зловживанням.

4. Правові підстави обробки

Залежно від мети та обставин обробка персональних даних може здійснюватися на підставі:

  • Необхідності укладення або виконання договору з покупцем.

  • Виконання обов'язків, установлених законодавством.

  • Добровільної згоди особи на визначені види обробки.

  • Інших правових підстав, передбачених застосовним законодавством.

Коли обробка ґрунтується на згоді, користувач може відкликати її, звернувшись за контактною адресою, зазначеною в цій Політиці.

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання, або на обробку, яка має іншу належну правову підставу.

5. Cookies, аналітика та рекламні технології

Для роботи вебсайту, аналітики та оцінки ефективності реклами можуть застосовуватися cookies та інші технічні засоби.

На вебсайті можуть використовуватися інструменти аналітики та рекламних платформ, зокрема Meta Pixel.

За наявності належної правової підстави такі технології можуть обробляти інформацію про перегляди сторінок, взаємодії з вебсайтом, рекламні переходи та події оформлення замовлень.

Користувач може керувати cookies через налаштування браузера, а також через інші механізми керування згодою, якщо вони надані на вебсайті.

Відмова від необов'язкових технологій не повинна перешкоджати використанню основних функцій вебсайту, якщо відповідна технологія не є необхідною для їх забезпечення.

6. Передача подій до Meta через Conversions API

Secret Shop може використовувати технології компаній групи Meta Platforms, зокрема Meta Pixel, Marketing API та Conversions API, для аналітики, вимірювання конверсій, оцінки рекламних кампаній і формування рекламних аудиторій у межах дозволених цілей.

Залежно від типу події та налаштувань систем до Meta можуть передаватися:

  • Тип і час події, наприклад здійснення покупки.

  • Ідентифікатор події для запобігання повторному обліку.

  • Вартість покупки та валюта.

  • Технічні ідентифікатори, пов'язані з рекламною взаємодією.

  • Нормалізовані та криптографічно хешовані контактні ідентифікатори, зокрема номер телефону, якщо їх передача дозволена.

Хешування є заходом захисту ідентифікаторів під час передачі, але не означає, що такі дані автоматично стають анонімними.

Передача даних здійснюється з урахуванням застосовного законодавства, відповідних дозволів і налаштувань конфіденційності.

Інформація, передана до Meta, також обробляється відповідно до застосовних умов та політик Meta.

7. Програма лояльності та канали комунікації

Для функціонування програми лояльності Secret Shop може обробляти інформацію про покупця, його картку лояльності, історію покупок, нарахування та використання бонусів.

Для комунікацій можуть використовуватися електронна пошта, SMS, месенджери та інші доступні канали, зокрема Telegram і Viber.

Сервісні повідомлення, необхідні для обслуговування покупця, та рекламні повідомлення мають різні цілі й можуть ґрунтуватися на різних правових підставах.

Користувач може звернутися із запитом щодо припинення маркетингових комунікацій.

8. Передача даних третім сторонам

Персональні дані можуть передаватися постачальникам послуг, залученим до виконання замовлень, обробки платежів, доставки, технічної підтримки, функціонування програми лояльності, аналітики та комунікацій.

До таких постачальників, залежно від фактично використовуваних сервісів, можуть належати:

  • Платіжні оператори та служби доставки.

  • Постачальники CRM, облікових та інформаційних систем.

  • Сервіси електронних і месенджер-комунікацій.

  • Постачальники аналітичних та рекламних технологій, зокрема Meta Platforms.

Передача обмежується даними, необхідними для відповідної мети, і здійснюється за наявності належної правової підстави.

Якщо дані передаються за межі України, така передача здійснюється з дотриманням вимог застосовного законодавства.

9. Зберігання та захист даних

Персональні дані зберігаються протягом строку, необхідного для досягнення визначеної мети обробки, або протягом іншого строку, установленого законодавством.

Зокрема, окремі відомості про покупки, платежі та розрахункові документи можуть зберігатися відповідно до вимог податкового й бухгалтерського законодавства незалежно від відкликання згоди на маркетингову обробку.

Для захисту інформації застосовуються організаційні та технічні заходи, спрямовані на обмеження несанкціонованого доступу, втрати, неправомірного використання або розголошення даних.

Доступ до персональних даних надається відповідно до службової необхідності.

10. Права користувача

Відповідно до законодавства України користувач має право:

  • Отримувати інформацію про обробку своїх персональних даних.

  • Знати про джерела збирання та мету обробки даних.

  • Отримувати доступ до своїх персональних даних у встановленому законом порядку.

  • Вимагати виправлення недостовірних або неточних даних.

  • Подавати вмотивовану вимогу щодо зміни або видалення даних, якщо вони обробляються незаконно чи є недостовірними.

  • Відкликати згоду на обробку даних.

  • Заперечувати проти обробки у випадках, передбачених законом.

  • Звертатися зі скаргами до уповноважених органів або суду.

Для реалізації цих прав можна звернутися за адресою info@secretshop.ua.

11. Видалення персональних даних

Користувач може надіслати запит щодо видалення персональних даних на адресу:

info@secretshop.ua

Тема листа: «Запит на видалення персональних даних».

Ми можемо попросити надати інформацію, необхідну для підтвердження належності даних заявнику. Не слід надсилати копії документів, що посвідчують особу, без окремого обґрунтованого запиту.

Після перевірки звернення ми визначаємо, які дані підлягають видаленню, виправленню або обмеженню обробки.

Дані, які повинні зберігатися відповідно до законодавства, можуть бути збережені протягом установленого строку, але їх використання для необов'язкових маркетингових цілей припиняється за відсутності іншої належної правової підстави.

Докладна процедура наведена на сторінці:

https://secretshop.ua/ua/data-deletion/

12. Оновлення Політики

Secret Shop може змінювати цю Політику у зв'язку зі змінами законодавства, технологій або процесів обробки персональних даних.

Актуальна редакція публікується на офіційному вебсайті із зазначенням дати набрання чинності.

13. Контактна інформація

Володілець персональних даних: ФОП Харитонова Ольга Романівна

Бренд: Secret Shop

Вебсайт: https://secretshop.ua/

Email: info@secretshop.ua

Адреса для офіційних звернень: [додати перевірену адресу ФОП]