Офіційний документ

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ DROP CRM

Ця Політика конфіденційності визначає порядок збору, використання, зберігання, передачі та захисту персональних даних у системі Drop CRM, розміщеній за адресою drop-crm.com.

Обробку персональних даних у межах, визначених цією Політикою, здійснює Товариство з обмеженою відповідальністю «Сімпатік Україна», Україна, 04080, місто Київ, вулиця Кирилівська, будинок 82, офіс 256 (надалі — «Компанія»).

1. Основні терміни

Партнер — фізична особа, фізична особа-підприємець або представник юридичної особи, який використовує Drop CRM для оформлення та передачі Компанії замовлень.

Покупець/Одержувач — фізична особа, на користь якої Партнер оформлює замовлення та/або якій Компанія здійснює відправлення товару.

Персональні дані — відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2. Дані Партнера

При реєстрації та використанні Drop CRM Компанія може отримувати та обробляти дані Партнера або його представників, зокрема:

  • ім’я та прізвище;
  • номер телефону;
  • адресу електронної пошти;
  • інформацію про фізичну особу-підприємця або юридичну особу;
  • реквізити, необхідні для взаєморозрахунків;
  • історію замовлень та операцій;
  • інформацію щодо взаєморозрахунків;
  • технічну інформацію про використання Drop CRM.

Партнер зобов’язується надавати достовірні та актуальні дані.

3. Дані Покупців/Одержувачів

При оформленні замовлення Партнер може передавати через Drop CRM персональні дані Покупця/Одержувача.

Такі дані можуть включати:

  • ім’я та прізвище;
  • номер телефону;
  • населений пункт;
  • адресу доставки;
  • номер або адресу відділення поштового оператора;
  • номер або адресу поштомату;
  • інші відомості, об’єктивно необхідні для виконання конкретного замовлення.

Джерелом отримання Компанією таких персональних даних є Партнер.

Партнер зобов’язаний мати законні підстави для отримання, використання та передачі Компанії персональних даних Покупця/Одержувача.

Партнер не повинен передавати Компанії персональні дані, які не є необхідними для виконання відповідного замовлення.

4. Мета обробки персональних даних Партнера

Дані Партнера можуть оброблятися з метою:

  • реєстрації та авторизації в Drop CRM;
  • виконання договорів та домовленостей між Компанією і Партнером;
  • обробки замовлень;
  • проведення взаєморозрахунків;
  • ведення бухгалтерського та податкового обліку;
  • комунікації з Партнером;
  • забезпечення безпеки Drop CRM;
  • вирішення спорів та претензій;
  • виконання вимог законодавства України.

5. Мета обробки даних Покупців/Одержувачів

Персональні дані Покупця/Одержувача обробляються в обсязі, необхідному для:

  • отримання та обробки замовлення;
  • ідентифікації одержувача;
  • комплектування та пакування товару;
  • оформлення транспортних документів;
  • створення експрес-накладних;
  • передачі замовлення перевізнику;
  • доставки товару;
  • комунікації щодо виконання та доставки конкретного замовлення;
  • проведення платежів, післяплати, повернення коштів та інших розрахункових операцій;
  • повернення або обміну товару;
  • розгляду рекламацій;
  • виконання гарантійних зобов’язань;
  • виконання вимог законодавства України.

Персональні дані Покупців/Одержувачів, передані Партнером для виконання замовлення, не використовуються Компанією для власних рекламних або маркетингових розсилок без наявності окремої законної підстави.

6. Правові підстави обробки

Компанія здійснює обробку персональних даних за наявності підстав, передбачених законодавством України, зокрема:

  • згоди суб’єкта персональних даних, якщо така згода необхідна;
  • необхідності укладення або виконання договору чи іншого правочину;
  • виконання правочину, укладеного на користь відповідної особи;
  • виконання встановленого законом обов’язку;
  • необхідності захисту законних інтересів Компанії або третьої особи за умови дотримання прав суб’єкта персональних даних;
  • інших підстав, передбачених законодавством України.

7. Ролі Компанії та Партнера

Щодо персональних даних Партнера та його представників Компанія виступає володільцем персональних даних у межах, у яких самостійно визначає мету та порядок їх обробки.

Щодо даних Покупців/Одержувачів, переданих Партнером для виконання конкретного замовлення, Компанія здійснює їх обробку в межах відповідного доручення Партнера та у визначених цією Політикою цілях.

У випадках, коли Компанія зобов’язана самостійно обробляти певні дані відповідно до законодавства або має окрему законну підставу для їх обробки, Компанія може виступати володільцем таких даних у межах відповідної обробки.

Умови обробки персональних даних Покупців/Одержувачів можуть додатково визначатися договором між Компанією та Партнером.

8. Передача персональних даних третім особам

Для виконання замовлення Компанія може передавати необхідний обсяг персональних даних третім особам, зокрема:

  • поштовим операторам;
  • кур’єрським та транспортним службам;
  • платіжним і фінансовим сервісам;
  • постачальникам програмного забезпечення;
  • хостинг-провайдерам;
  • постачальникам технічної інфраструктури;
  • іншим особам, безпосередньо залученим до виконання замовлення;
  • державним органам у випадках, прямо передбачених законодавством України.

Такі особи повинні отримувати лише той обсяг інформації, який необхідний для виконання відповідної функції.

Компанія не продає персональні дані Партнерів або Покупців/Одержувачів третім особам.

9. Зберігання персональних даних

Персональні дані зберігаються не довше, ніж це необхідно для мети їх обробки, якщо більш тривалий строк не встановлений законодавством України.

Дані про замовлення та господарські операції можуть зберігатися після завершення замовлення, якщо це необхідно для:

  • бухгалтерського та податкового обліку;
  • підтвердження господарських операцій;
  • здійснення повернень;
  • взаєморозрахунків;
  • виконання гарантійних зобов’язань;
  • розгляду претензій;
  • вирішення спорів;
  • захисту прав та законних інтересів Компанії або Партнера;
  • виконання інших вимог законодавства.

Після припинення законних підстав для обробки персональні дані підлягають видаленню, знищенню або знеособленню відповідно до законодавства України.

10. Захист персональних даних

Компанія вживає належних організаційних та технічних заходів для захисту персональних даних від:

  • випадкової втрати;
  • знищення;
  • неправомірного доступу;
  • незаконної обробки;
  • несанкціонованої зміни;
  • незаконного розголошення або поширення.

Доступ до персональних даних надається лише працівникам, підрядникам або постачальникам послуг, яким такий доступ необхідний для виконання відповідних функцій.

11. Права суб’єкта персональних даних

Особа, персональні дані якої обробляються Компанією, має права, передбачені законодавством України.

Зокрема, вона має право:

  • знати про джерела збирання своїх персональних даних;
  • знати місцезнаходження та найменування володільця персональних даних;
  • отримувати інформацію про мету обробки;
  • знати, які її персональні дані обробляються;
  • отримувати доступ до своїх персональних даних у порядку, передбаченому законом;
  • вимагати виправлення недостовірних або неточних даних;
  • пред’являти вмотивовану вимогу щодо зміни або знищення даних у передбачених законом випадках;
  • заперечувати проти обробки персональних даних у випадках, передбачених законом;
  • відкликати згоду, якщо обробка здійснюється на підставі такої згоди;
  • звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
  • користуватися іншими правами, передбаченими законодавством.

12. Звернення щодо персональних даних

Для отримання інформації про обробку персональних даних, їх уточнення, виправлення або видалення у випадках, передбачених законодавством, особа може звернутися до:

ТОВ «Сімпатік Україна»
Україна, 04080, м. Київ, вул. Кирилівська, буд. 82, офіс 256.

Електронна адреса для звернень щодо персональних даних зазначається у контактній інформації на Сайті.

Компанія має право запросити інформацію, необхідну для ідентифікації заявника та підтвердження його права на отримання, зміну або видалення відповідних персональних даних.

13. Технічні дані та файли Cookie

Під час використання Drop CRM можуть автоматично оброблятися технічні дані, зокрема:

  • IP-адреса;
  • дата та час доступу;
  • тип браузера;
  • тип пристрою;
  • операційна система;
  • інформація про сесію;
  • файли cookie;
  • інші технічні дані, необхідні для роботи та захисту Сайту.

Файли cookie можуть використовуватися для:

  • авторизації Партнера;
  • підтримання активної сесії;
  • збереження налаштувань;
  • забезпечення безпеки;
  • виявлення неправомірної активності;
  • аналізу технічної роботи Drop CRM;
  • покращення функціональності Сайту.

Партнер може змінити налаштування використання cookie у своєму браузері. При цьому окремі функції Drop CRM можуть працювати некоректно або бути недоступними.

14. Маркетингові повідомлення

Компанія може надсилати Партнеру рекламні та маркетингові повідомлення за наявності відповідної законної підстави.

Партнер може відмовитися від таких повідомлень у спосіб, зазначений у відповідній розсилці або передбачений функціоналом Drop CRM.

Відмова від рекламних повідомлень не поширюється на службові повідомлення, необхідні для виконання замовлень, забезпечення роботи облікового запису або виконання договірних зобов’язань.

Дані Покупців/Одержувачів, отримані від Партнера для виконання замовлення, не використовуються для самостійного маркетингу Компанії без окремої законної підстави.

15. Зміни до Політики конфіденційності

Компанія має право періодично вносити зміни до цієї Політики конфіденційності.

Актуальна редакція Політики розміщується на Сайті.

Нова редакція набирає чинності з моменту її опублікування, якщо інше прямо не зазначено в тексті відповідної редакції.

16. Заключні положення

Ця Політика конфіденційності застосовується до обробки персональних даних у межах роботи Drop CRM.

Партнер зобов’язується передавати Компанії персональні дані Покупців/Одержувачів лише за наявності законних підстав і лише в обсязі, необхідному для виконання відповідних замовлень.

Компанія використовує отримані персональні дані виключно відповідно до визначених цілей та вимог законодавства України.

У питаннях, не врегульованих цією Політикою, застосовується чинне законодавство України.