Ми обробляємо лише ті дані, які потрібні для опрацювання вашого звернення чи замовлення, і робимо це відповідно до Закону України «Про захист персональних даних». Нижче — простими словами про те, які дані ми отримуємо, для чого, як довго зберігаємо та як ви можете ними керувати.
Загальні положення
Ця Політика конфіденційності (далі — Політика) визначає порядок збирання, обробки, зберігання, використання та захисту персональних даних відвідувачів і клієнтів вебсайту yunsgroup.com (далі — Сайт), який належить приватному підприємству «Юнс Груп».
Політика розроблена відповідно до вимог:
- Конституції України (стаття 32);
- Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI;
- Закону України «Про інформацію» від 02.10.1992 № 2657-XII;
- Закону України «Про електронну комерцію» від 03.09.2015 № 675-VIII;
- Закону України «Про електронні комунікації» від 16.12.2020 № 1089-IX;
- Закону України «Про захист прав споживачів» від 12.05.1991 № 1023-XII;
- Регламенту (ЄС) 2016/679 (GDPR) — у частині, що застосовується до відвідувачів із держав Європейського Союзу.
Використовуючи Сайт, надсилаючи заявку через форму або звертаючись до нас в інший спосіб, ви підтверджуєте, що ознайомилися з цією Політикою та розумієте, як обробляються ваші дані. Згода на обробку персональних даних надається окремо — відмітками у формах заявки.
Коротко: ми не продаємо й не передаємо ваші дані третім особам у маркетингових цілях, не використовуємо їх для автоматизованого профілювання й не збираємо більше, ніж потрібно для відповіді на ваше звернення.
Терміни
Персональні дані
Відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована (стаття 2 Закону № 2297-VI).
Обробка персональних даних
Будь-яка дія або сукупність дій із персональними даними: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення, знищення.
Суб'єкт персональних даних
Фізична особа, персональні дані якої обробляються, — тобто ви як відвідувач Сайту, потенційний або наявний клієнт, представник контрагента.
Володілець персональних даних
ПП «Юнс Груп» — особа, яка визначає мету обробки, склад даних і процедури їх обробки.
Розпорядник персональних даних
Особа, якій володілець доручає обробку даних (наприклад, хостинг-провайдер, сервіс електронної пошти, служба доставки).
Згода суб'єкта
Добровільне волевиявлення щодо надання дозволу на обробку даних відповідно до сформульованої мети.
Хто обробляє ваші дані
Володільцем персональних даних, зібраних через Сайт, є:
Питання щодо обробки персональних даних, запити та скарги надсилайте на вказану електронну адресу з темою «Персональні дані» або поштою на юридичну адресу.
Які дані ми обробляємо
Ми дотримуємося принципу мінімізації: збираємо лише ті дані, без яких не можемо опрацювати звернення або виконати замовлення.
4.1. Дані, які ви надаєте самостійно
| Дані | Джерело | Обов'язковість |
|---|---|---|
| Ім'я | Форма заявки на Сайті, телефонна розмова, лист | Обов'язково — щоб знати, як до вас звертатися |
| Номер телефону | Форма заявки, дзвінок | Обов'язково — основний канал зворотного зв'язку |
| Форма заявки, листування | За бажанням | |
| Назва компанії, посада | Форма заявки, листування | За бажанням |
| Зміст звернення: обсяг замовлення, коментар, побажання щодо термінів і доставки | Форма заявки, листування | За бажанням |
| Дані для оформлення договору й документів: реквізити, адреса доставки, ПІБ підписанта | Надаються під час укладення договору | Обов'язково для укладення та виконання договору |
4.2. Технічні дані, які збираються автоматично
- IP-адреса, дата й час звернення до Сайту;
- тип і версія браузера, операційна система, тип пристрою, роздільність екрана;
- сторінки, які ви відкривали, та джерело переходу на Сайт (реферер, UTM-мітки);
- дані файлів cookie (див. розділ 7).
Технічні дані обробляються переважно у знеособленому, агрегованому вигляді й використовуються для забезпечення працездатності Сайту, безпеки та статистики.
Чого ми не збираємо. Ми не запитуємо й не обробляємо особливі категорії даних (стаття 7 Закону № 2297-VI): про стан здоров'я, расове чи етнічне походження, політичні, релігійні або світоглядні переконання, членство в партіях і профспілках, судимість, біометричні чи генетичні дані, дані про статеве життя. Ми не збираємо дані платіжних карток — розрахунки здійснюються безготівково через банк.
Мета обробки
Персональні дані обробляються виключно з такою метою:
- опрацювання заявок і звернень, надання консультацій, розрахунок вартості та узгодження умов постачання продукції;
- укладення, виконання та облік договорів купівлі-продажу (постачання), оформлення видаткових і супровідних документів;
- організація виготовлення, пакування, доставки продукції та комунікація щодо статусу замовлення;
- виконання обов'язків, покладених на нас законом: податковий і бухгалтерський облік, звітність, зберігання первинних документів, відповіді на запити уповноважених державних органів;
- розгляд претензій, звернень і спорів, захист прав та інтересів сторін;
- забезпечення технічної працездатності та безпеки Сайту, протидія спаму й автоматизованим атакам;
- ведення статистики відвідувань і покращення зручності Сайту;
- надсилання інформаційних та маркетингових повідомлень — лише за наявності вашої окремої згоди й з можливістю відмовитися будь-коли.
Ми не використовуємо ваші дані для автоматизованого прийняття рішень, що мали б юридичні наслідки для вас, і не здійснюємо профілювання у розумінні GDPR.
Правові підстави
Обробка здійснюється на підставах, передбачених статтею 11 Закону України «Про захист персональних даних»:
- Згода суб'єкта персональних даних — коли ви надсилаєте заявку через форму на Сайті, підписуєтеся на новини або надаєте дані іншим добровільним чином.
- Укладення та виконання правочину, стороною або вигодонабувачем якого ви є, — обробка даних, необхідних для договору постачання.
- Виконання обов'язку володільця, покладеного законом — податкове, бухгалтерське, архівне законодавство.
- Захист законних інтересів володільця або третіх осіб — зокрема безпека Сайту, доказова база у разі спору, стягнення заборгованості.
Надання згоди є добровільним. Якщо ви не надаєте обов'язкових даних (ім'я, телефон), ми фізично не зможемо опрацювати звернення — це єдиний наслідок відмови. Згоду можна відкликати будь-коли (див. розділи 11–12); відкликання не впливає на законність обробки, здійсненої до нього, і не звільняє нас від обов'язків зберігати документи, якщо це вимагає закон.
Файли cookie й аналітика
Cookie — невеликі текстові файли, які зберігаються у вашому браузері й дозволяють Сайту працювати коректно та «пам'ятати» ваші налаштування.
Ми використовуємо такі категорії cookie:
- Технічно необхідні — забезпечують роботу системи керування сайтом (Joomla), сесії, безпеку форм і захист від CSRF. Без них Сайт не працює, тому вони встановлюються без окремої згоди.
- Функціональні — запам'ятовують ваш вибір (наприклад, закриті повідомлення), щоб не показувати їх повторно.
- Аналітичні — допомагають зрозуміти, які сторінки корисні відвідувачам, і встановлюються лише за вашою згодою, якщо на Сайті підключено сервіси веб-аналітики.
Ви можете будь-коли видалити або заблокувати cookie в налаштуваннях свого браузера (розділ «Конфіденційність» / «Privacy»), а також скористатися режимом приватного перегляду. Зверніть увагу: блокування технічно необхідних cookie може порушити роботу форм і окремих сторінок Сайту.
Кому передаються дані
Ми не продаємо, не здаємо в оренду й не обмінюємо персональні дані. Передача можлива лише в обсязі, необхідному для мети обробки, і таким категоріям отримувачів:
- Працівники та уповноважені представники ПП «Юнс Груп» — менеджери, які опрацьовують заявки, та бухгалтерія, у межах службових обов'язків і з дотриманням режиму конфіденційності.
- Хостинг-провайдер і технічні підрядники — розміщення Сайту, резервне копіювання, технічна підтримка, сервіс електронної пошти.
- Сервіс обміну повідомленнями Telegram — заявки з форм Сайту дублюються повідомленням у робочий чат компанії в Telegram, щоб менеджер відреагував без затримки. Передаються дані, які ви вказали у формі.
- Перевізники та служби доставки — ім'я, телефон і адреса отримувача, коли це потрібно для доставки замовлення.
- Банки та платіжні установи — у межах безготівкових розрахунків за договором.
- Органи державної влади, суди, правоохоронні органи — виключно на підставі та в порядку, встановлених законом.
- Юридичні й аудиторські консультанти — за потреби захисту наших прав або виконання законодавчих вимог.
Транскордонна передача
Окремі сервіси, якими ми користуємося (зокрема Telegram та сервіси електронної пошти), можуть обробляти дані на серверах за межами України. Така передача здійснюється з урахуванням статті 29 Закону № 2297-VI — до держав, що забезпечують належний рівень захисту персональних даних, або на підставі вашої згоди чи необхідності виконання договору. Ми обмежуємо обсяг таких даних до мінімально потрібного.
Строки зберігання
Дані зберігаються не довше, ніж це потрібно для мети обробки або ніж вимагає закон:
| Категорія | Строк зберігання |
|---|---|
| Заявки та звернення, що не завершилися договором | До 12 місяців з дати останньої комунікації, після чого дані видаляються або знеособлюються |
| Дані клієнтів за укладеними договорами | Протягом строку дії договору та 3 роки після його виконання (загальна позовна давність, стаття 257 Цивільного кодексу України) |
| Первинні документи, податкова та бухгалтерська звітність | У строки, встановлені податковим і архівним законодавством (як правило, не менше 3 років, окремі документи — довше) |
| Дані для розсилки (за наявності згоди) | До відкликання згоди або відмови від розсилки |
| Технічні логи, cookie | Логи сервера — до 12 місяців; строк дії cookie визначається типом файлу (сесійні видаляються після закриття браузера) |
Після спливу строку дані знищуються або знеособлюються у спосіб, що унеможливлює їх відновлення та ідентифікацію особи.
Захист даних
Ми вживаємо організаційних і технічних заходів, щоб захистити ваші дані від незаконного доступу, втрати, зміни чи поширення:
- з'єднання із Сайтом шифрується протоколом HTTPS (TLS);
- доступ до заявок і бази даних мають лише уповноважені працівники — за принципом мінімально необхідних прав;
- працівники, які мають доступ до даних, попереджені про режим конфіденційності та відповідальність за його порушення;
- використовуються надійні паролі, регулярне оновлення CMS та компонентів, резервне копіювання;
- файли з даними заявок закриті від публічного доступу засобами вебсервера;
- форми на Сайті захищені від автоматизованих надсилань (спаму).
Водночас передача інформації через мережу Інтернет не може бути гарантовано безпечною на 100 %. Якщо стане відомо про інцидент, що створює високий ризик для ваших прав, ми повідомимо вас доступними каналами та вживемо заходів для усунення наслідків.
Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника або дати відповідне доручення про це уповноваженій особі;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким вони передаються;
- на доступ до своїх персональних даних;
- отримувати не пізніш як за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються ваші дані, а також їх зміст;
- пред'являти вмотивовану вимогу володільцю щодо заперечення проти обробки своїх персональних даних;
- пред'являти вмотивовану вимогу про зміну або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію;
- звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для вас правові наслідки.
Якщо ви перебуваєте на території Європейського Союзу, вам додатково належать права, передбачені GDPR: на переносимість даних, обмеження обробки та заперечення проти обробки на підставі законних інтересів.
Як реалізувати права
Надішліть запит на uns.group@ukt.net або листом на юридичну адресу компанії. Відповідно до статті 16 Закону № 2297-VI запит повинен містити:
- прізвище, ім'я та по батькові, місце проживання (перебування) і реквізити документа, що посвідчує особу;
- відомості про те, які саме персональні дані вас цікавлять або зміну/знищення яких ви вимагаєте, та про мету запиту;
- відомості, які підтверджують, що запит подано саме вами (або вашим законним представником — з документом, що підтверджує повноваження).
Строки розгляду:
- до 10 робочих днів — вивчення запиту; ми повідомляємо, що запит буде задоволено, або що дані не підлягають наданню, із зазначенням підстави;
- до 30 календарних днів з дня надходження — задоволення запиту, якщо інше не передбачено законом.
Відмова у доступі можлива лише у випадках, прямо передбачених законом (стаття 17 Закону № 2297-VI), — про підстави відмови ми повідомимо письмово.
Скарга контролюючому органу. Контроль за додержанням законодавства про захист персональних даних в Україні здійснює Уповноважений Верховної Ради України з прав людини: 01008, м. Київ, вул. Інститутська, 21/8; офіційний сайт — ombudsman.gov.ua. Ви також маєте право звернутися безпосередньо до суду.
Дані неповнолітніх
Сайт і продукція компанії призначені для суб'єктів господарювання та повнолітніх осіб. Ми свідомо не збираємо персональні дані осіб, які не досягли 18 років. Якщо вам стало відомо, що неповнолітня особа надала нам свої дані без згоди батьків або опікунів, повідомте нас — такі дані буде видалено без невиправданої затримки.
Зміни до Політики
Ми можемо оновлювати цю Політику — наприклад, у разі змін у законодавстві, складі сервісів або процесах компанії. Актуальна редакція завжди розміщена на цій сторінці із зазначенням дати набрання чинності та номера редакції.
Про суттєві зміни, що зачіпають обсяг ваших прав, ми повідомимо додатково — на Сайті або електронною поштою, якщо маємо вашу адресу. Продовження користування Сайтом після набрання чинності новою редакцією означає, що ви з нею ознайомлені.
Контакти для звернень
З будь-яких питань щодо цієї Політики та обробки ваших персональних даних звертайтеся до нас:
Ми відповідаємо на звернення у строки, визначені законом, і намагаємося вирішувати питання по суті вже на етапі листування.