Політика конфіденційності

Положення про конфіденційність

1. Загальні положення та сфера застосування

ФОП Васильєв Андрій Анатолійович (надалі – «ФОП»), місцеперебування 54038, м. Миколаїв, вул. Крилова, буд. 19А, кв. 7, обробляє персональні дані фізичних осіб, які здійснюють купівлю та / або замовлення товарів та / або послуг для себе, одержувачів замовлення, а також відвідувачів Інтернет-магазину (надалі – «Покупці, Користувачі») в Інтернет-магазині (надалі – “Інтернет-магазину”), яка включає вебсайт: https://shop.briolight.com/ (надалі – «Сайт») та / або пов’язані сервіси, відповідно до цього Положення про обробку і захист персональних даних користувачів (покупців) в Інтернет-магазині (надалі – «Положення»).

Товариство є зберігачем персональних даних Покупців.

Персональні дані в цьому Положенні означають відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Обробка ФОПом Покупців включає, але не обмежується, такі дії: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

Інші терміни в цьому Положенні використовуються у значеннях, наведених у Законі України «Про захист персональних даних» від 01 червня 2010 року № 2297-VI.

Здійснюючи реєстрацію на Сайті та починаючи використання Інтернет-магазину, або оформлюючи замовлення без попередньої реєстрації, Покупець надає дозвіл та добровільну однозначну згоду на обробку його персональних даних на умовах та в порядку, що викладені в цьому Положенні, а також підтверджує, що уважно ознайомився та повністю зрозумів це Положення.

На Сайті можуть бути посилання на інші вебсайти (винятково з інформаційною метою). При переході за посиланнями на інші вебсайти дія цього Положення на такі вебсайти не поширюватиметься. У зв’язку з чим, Товариство рекомендує ознайомлюватися з політикою у сфері конфіденційності та персональних даних кожного такого вебсайту перед тим, як передавати персональні дані, за якими Покупець може бути ідентифікований.

В Інтернет-магазині можуть створюватись окремі кабінети користувача, зокрема для зручності авторизації та формування замовлень, швидкості оформлення замовлень та оплати товарів.

2. Склад, зміст та джерела збирання персональних даних

ФОП може обробляти такі персональні дані Покупців та одержувачів замовлення:

• Ім’я, прізвище та по батькові, номер телефону, адреса електронної пошти, місто, адреса доставки, наявність облікового запису в соціальних мережах / онлайн-платформах.

Цей перелік персональних даних не є виключним та обов’язковим, а залежить від потреб та бажань самого Покупця та від тих операцій, які він виконує в Інтернет-магазині. ФОП збирає більшість персональних даних безпосередньо від Покупців, коли Покупці надають персональні дані при користуванні (реєстрації) в Інтернет-магазині, або при проходженні опитування (шляхом заповнення анкети або в інший спосіб), або при усній комунікації Покупця і адміністрації Інтернет-магазину, або при здійсненні оплати в Інтернет-магазині (у тому числі під час покупки товарів та/або послуг в кредит/оплату частинами). Однак ФОП також може збирати персональні дані Покупців від третіх осіб – через онлайн платформи (наприклад, через обліковий запис Facebook, Google).

Під персональними даними також розуміється інша інформація, отримана в Інтернет-магазині на законних підставах від третіх осіб та/або доступна з облікових записів Покупця у соціальних мережах – у випадку реєстрації в Інтернет-магазині за допомогою служб автентифікації соціальних мереж. У такому випадку Покупець надає свою згоду на обробку інформації, що доступна із відповідних облікових записів у соціальних мережах.

Покупці несуть відповідальність за всю інформацію, що розміщується ними в загальнодоступних облікових записах. Покупці усвідомлюють усі ризики, пов’язані з оприлюдненням ними адреси або інформації про точне місце свого розташування. Якщо Покупець вирішив увійти в Інтернет-магазин, використовуючи службу автентифікації третьої особи, наприклад, інформацію з соціальної мережі Facebook, ФОП може отримати додаткову інформацію, доступ до якої надано такою третьою особою.

ФОП не здійснює обробку спеціальної категорії персональних даних (т.з. «чутливі дані»), які стосуються расового або етнічного походження, політичних, релігійних або світоглядних переконань, членства в політичних партіях та професійних спілках, засудження до кримінального покарання, а також здоров’я, статевого життя, біометричних або генетичних даних. Інформація, яка характеризує фізіологічні особливості Покупців, на основі яких можна встановити їх особистість, не обробляються також.

3. Мета, підстави та строки обробки персональних даних

Товариство обробляє персональні дані Покупців, зокрема з такою метою:

• забезпечення реалізації цивільних, господарських, податкових відносин;
• здійснення покладених на ФОП функцій, повноважень та обов’язків відповідно до чинного законодавства України;
• ідентифікація Покупця як Користувача в Інтернет-магазині;
• надання послуг Покупцям з купівлі та замовлення товарів та/або послуг в Інтернет магазині;
• обробка платежів, проведення розрахункових операцій, надання звітності, ведення бухгалтерського та управлінського обліку;
• створення і реалізація бонусних програм, програм лояльності;
• надання Покупцям фінансових послуг (що надаються третіми особами та/або партнерами ФОПа);
• покращення якості товарів/надання послуг;
• формування рейтингів товарів та пропозицій в Інтернет магазині, аналізу активності Покупців, здійснення пошуку за ключовими словами, управління трафіком в Інтернет магазині, аналіз і прогнозування уподобань, інтересів Покупців для формування найбільш релевантних та вигідних персональних пропозицій або акційних пропозицій;
• проведення науково-дослідної та аналітичної активності;
• захист законних інтересів володільця персональних даних або третьої особи, якій передаються персональні дані;
• направлення інформаційних та маркетингових розсилок (комерційних пропозицій, новин, повідомлень про акції, програми лояльності, бонусні програми, промокоди, знижки, персональні рекомендації, персональні знижки та пропозиції), які містять інформацію щодо запропонованих в Інтернет магазині товарів та/або послуг та/або направлення повідомлень щодо функціонування Інтернет магазину, поштою, електронною поштою, за номером телефону (Viber, SMS), а також шляхом надсилання інформаційних повідомлень та оповіщень за допомогою Інтернет магазину.

Покупець може в будь-який момент відмовитися від отримання інформаційних та маркетингових розсилок – через відповідні налаштування у надісланому листі з інформацією, та/або шляхом направлення повідомлення на електронну адресу в Інтернет-магазині: sales@briolight.com.ua із поміткою в темі листа «Персональні дані».

Товариство обробляє персональні дані Покупців на таких підставах:

• укладення та виконання договору між ФОПом та Покупцем чи для здійснення заходів, що передують укладенню договору;
• необхідність виконання обов’язку ФОПа, який передбачений законом;
• необхідність захисту законних інтересів ФОПа;
• (однозначна) згода Покупця на обробку його персональних даних як це передбачено в цьому Положенні, тою мірою, в якій така згода вимагається чинним законодавством України. Зокрема згода потрібна при реєстрації на в Інтернет магазині.

Персональні дані Покупців можуть оброблятися винятково за наявності принаймні однієї з підстав, зазначених вище.

Строки обробки персональних даних Покупців. Персональні дані Покупців зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, визначеної вище, якщо інше не передбачено законодавством у сфері архівної справи та діловодства.

4. Місцеперебування персональних даних

Персональні дані Покупців, що отримані безпосередньо Інтернет магазином, знаходяться в Україні.

ФОП не несе відповідальність за місце збереження персональних даних третіми особами.

Такі особи (і виключно у випадку службової необхідності) можуть отримати доступ до персональних даних Покупців:

• ФОП, що має працювати з такими даними для виконання своїх трудових і функціональних обов’язків;
• пов’язані особи з ФОПом, якщо це доцільно та необхідно для досягнення мети, встановленої цим Положенням;
• Продавці та консультанти для виконання замовлення в об’ємі необхідному для ідентифікації Покупця, виконання та опрацювання замовлення Покупця (в тому числі з метою належного здійснення розрахунків за товари та/або послуги, забезпечення отримання Покупцем фінансових послуг, оформлення персональних кабінетів Покупця на ресурсах Продавця тощо);
• Платформи-партнери ФОПа для синхронізації вікна авторизації та кабінетів замовлення;
• Державні, регуляторні та правоохоронні органи, якщо це потрібно з метою, визначеною вище, і якщо це передбачено законом, або якщо ФОП зобов’язаний виконати встановлений законодавством обов’язок чи захистити свої законні інтереси.

Персональні дані користувачів можуть передаватися третім особам, які надають послуги від імені ФОП Васильєв Андрій Анатолійович (зокрема, хостинг, аналітика, реклама, доставка, платіжні сервіси тощо). Передача таких даних здійснюється виключно з метою забезпечення роботи сайту, обробки замовлень або показу персоналізованої реклами.
Компанія отримує згоду користувача у випадках, коли це передбачено чинним законодавством або правилами Google щодо персоналізованої реклами та/або згоди користувачів, зокрема Правилами Google щодо отримання згоди користувачів із ЄС (EU User Consent Policy).

6. Передача персональних даних третім особам

ФОП може передавати персональні дані третім особам, у тому числі іноземним суб’єктам відносин, пов’язаним із персональними даними, зокрема, пов’язаним особам з ФОПом з метою обробки персональних даних, визначеного цим Положенням. Наприклад, дані можуть передаватися партнерам та контрагентам ФОПп, які надають йому послуги для забезпечення ведення ФОПом господарської діяльності. При цьому ФОП докладає необхідних і розумних зусиль для забезпечення захисту персональних даних, які передаються, у тому числі шляхом укладення відповідних договорів. У такому разі Покупець надає однозначну згоду на передачу його персональних даних будь-якій третій особі з метою обробки персональних даних згідно з цим Положенням за межі України до країн, які не визнані такими, що забезпечують належний захист персональних даних. Жодна передача персональних даних не потребуватиме окремої згоди Покупця або надання Покупцю окремого повідомлення.

7. Заходи захисту персональних даних

ФОП уживає заходів щодо забезпечення захисту персональних даних Покупців на всіх етапах їх обробки, у тому числі за допомогою організаційних та технічних заходів.

Організаційні заходи, вжиті ФОПом, охоплюють:

• Контроль доступу до персональних даних Покупців працівників/уповноважених осіб ФОПа:
• ФОПом розроблено та впроваджено рівні доступу довірених осіб ФОПа до даних суб’єктів, Кожен із цих працівників користується доступом лише до тих персональних даних (їх частини) Покупців, які необхідні йому у зв’язку з виконанням своїх професійних чи службових або трудових обов’язків. Усі інші працівники Товариства мають право на повну інформацію лише стосовно власних персональних даних.
• ФОПом вживаються заходи для унеможливлення доступу до персональних даних Покупців сторонніми особами.
• ФОПом розроблений план дій на випадок несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайних ситуацій.
• ФОП регулярно організовує навчання довірених осіб, залучених до процесів обробки персональних даних, для підвищення обізнаності щодо міжнародно-правових стандартів та положень національного законодавства у сфері захисту персональних даних, ефективного виконання і дотримання внутрішніх правил щодо збирання, зберігання, використання чи здійснення інших дій, що становлять обробку персональних даних.

Технічні заходи:

ФОП обладнано системними і програмно-технічними засобами та засобами зв’язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації і відповідають вимогам міжнародних та національних стандартів. Програмні продукти, що використовується ФОПом у процесі обробки персональних даних для досягнення мети їх обробки, мають вбудовані механізми захисту інформації від несанкціонованого доступу для забезпечення ідентифікації та автентифікації Покупців, цілісності електронних документів, реєстрації дій Покупців, управління доступом Покупців до інформації та окремих функцій.

ФОП на постійній основі проводить аудит своїх систем безпеки з метою виявлення можливостей для покращення безпечного зберігання та використання даних Покупців. Також ФОП дотримується вимог Типового порядку обробки персональних даних, що затверджений наказом Верховної Ради України 08.01.2014 № 1/02-14 тією мірою, в якій це стосується саме персональних даних.

8. Права Покупців як суб’єкта персональних даних.

Відповідно до статті 8 Закону України «Про захист персональних даних» Покупець має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження та/або місце проживання (перебування) володільця чи розпорядника цієї персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• на доступ до своїх персональних даних;
• отримувати не пізніше як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані, а також отримувати зміст його персональних даних;
• надіслати вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
• надіслати вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є неправдивий;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є неправдивими чи ганьблять честь, гідність та ділову репутацію фізичної особи;
• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини (надалі – «Уповноважений») або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має для нього правові наслідки.

9. Порядок роботи з запитами Покупця та третіх осіб щодо доступу до персональних даних.

Покупець має право на одержання будь-яких відомостей про себе у ФОПа. Доступ Покупця до даних про себе здійснюється безоплатно.

Покупець подає запит щодо доступу (далі – «Запит») до персональних даних ФОПу.

У Запиті зазначаються:

• прізвище, ім’я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує особу Покупця;
• прізвище, ім’я та по батькові, а також інші відомості, що дають змогу ідентифікувати фізичну особу, стосовно якої робиться Запит;
• відомості про персональні дані, стосовно яких подається Запит, чи відомості про володільця, чи розпорядника персональних даних;
• перелік персональних даних, що запитуються;
• мета та/або правові підстави Запиту.

Строк вивчення Запиту на предмет його задоволення не може перевищувати 10 робочих днів з дня його надходження.

Протягом цього строку ФОП доводить до відома Покупця, що Запит буде задоволено або відповідні персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті.

Запит задовольняється протягом 30 календарних днів з дня його надходження, якщо інше не передбачено законом.

10. Видалення персональних даних Покупця

Видалення персональних даних Покупця може здійснюватись за бажанням Покупця через здійснення ним наступних дій:

подання письмового запиту з проханням видалити персональні дані на електронну пошту sales@briolight.com.ua із поміткою в темі листа «Персональні дані»;

вчинення дій із видалення даних Покупця з особистого кабінету Покупця, який розміщений в Інтернет магазині.

Окрім випадків, передбачених вище, персональні дані Покупця також підлягають видаленню у разі:

• видання відповідного припису Уповноваженого або визначених ним посадових осіб секретаріату Уповноваженого;
• набрання законної сили рішенням суду щодо видалення або знищення персональних даних.

У випадку, коли Покупець здійснює дії із самостійного видалення Персональних даних з особистого кабінету Покупця, знищення персональних даних Покупця з інформаційних систем ФОПа здійснюється автоматично.

Знищення персональних даних Покупця здійснюється у спосіб, що виключає подальшу можливість поновлення таких персональних даних, а також ідентифікацію Покупця.

Покупці також можуть видалити свій обліковий запис. Видалення облікового запису за ініціативою Покупця відбувається в порядку, визначеному в Угоді користувача Інтернет магазину, та є підставою для негайного припинення обробки та зберігання таких персональних даних ФОПом.

У випадку відсутності активності у обліковому записі Покупця протягом строку, що перевищує 5 (п’ять) років, ФОП залишає за собою право видалити обліковий запис Покупця, зокрема всі персональні дані, що зберігаються в обліковому записі, що означає, що Покупець більше не зможе отримати до нього доступ і використовувати його. Порядок видалення персональних даних Покупця із внутрішніх баз ФОПа регулюється внутрішніми політиками.

За наявності запитань щодо підстав, умов, процедур зміни чи видалення персональних даних Покупців просимо контактувати на електронну адресу Інтернет магазину: sales@briolight.com.ua із поміткою в темі листа «Персональні дані».

11. Відкликання згоди на обробку персональних даних

Покупець в будь-який момент може відкликати згоду на обробку персональних даних шляхом направлення запиту на електронну адресу sales@briolight.com.ua з поміткою в темі листа «Персональні дані». У цьому разі довіреними особами ФОПа здійснюється розгляд такого запиту про видалення персональних даних та видалення персональних даних Покупця з інформаційних систем ФОПа.

Відкликання згоди Покупця на обробку його персональних даних не впливатиме на обробку персональних даних, яка здійснювалася до такого відкликання, та не перешкоджатиме обробці персональних даних на інших законних підставах.

12. Персональні дані одержувачів замовлення

Інформування суб’єктів персональних даних про обробку їх персональних даних є важливим для ФОПа. ФОП пов’язаний цим зобов’язанням, навіть якщо персональні дані отримані не від суб’єкта персональних даних, а саме якщо персональні дані отримані від Покупця про одержувача замовлення. У деяких випадках ФОП не має достатньої інформації про одержувача замовлення (у тому числі відсутність контактних даних), тому Товариство не може безпосередньо зв’язатися з одержувачем замовлення та/або поінформувати його одразу після того, як Товариство отримає дані про нього від Покупця.

У тих випадках, коли Покупець не є самим суб’єктом персональних даних, ФОП пропонує і рекомендує Покупцю повідомити одержувача замовлення про існування цього Положення. Покупець зобов’язаний заздалегідь поділитися посиланням на це Положення з одержувачем замовлення, і цим Покупець підтверджує те, що зробив це та отримав однозначну згоду на обробку персональних даних відповідно до цього Положення, від одержувача замовлення і що надасть таку згоду на запит ФОПа.

13. Внесення змін до Положення

Товариство може час від часу в односторонньому порядку оновлювати це Положення. ФОП буде повідомляти Покупців про внесення будь-яких суттєвих доповнень або змін до цього Положення. Якщо Покупець не погоджується з будь-якими такими суттєвими доповненнями або змінами, що можуть бути внесені у майбутньому, він не повинен використовувати Інтернет магазин. ФОП також може вносити інші зміни до цього Положення без попереднього повідомлення Покупця, тому ФОП рекомендує регулярно перевіряти це Положення.

Нова редакція Положення набирає чинності з моменту його розміщення в Інтернет магазині, якщо інше не передбачено новою редакцією Положення. Чинна редакція Положення завжди знаходиться на сторінці за адресою: https://shop.briolight.com/privacy-policy/

Дата останньої редакції: 13.10.2025 року

shop.briolight.com

Інтернет магазин Briolight
Оператор магазину – ФОП Васильєв Андрій Анатолійович, 298021136