ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

1. Визначення термінів

1. Компанія (або “Ми”) – власник і адміністратор інтернет-магазину (юридична або фізична особа-підприємець, яка здійснює діяльність відповідно до законодавства України).
2. Сайт – веб-ресурс (інтернет-магазин), що знаходиться за адресою: verbera.com.ua, а також його піддомени та мобільні додатки (за наявності).
3. Користувач (Покупець) – будь-яка фізична особа, яка заходить на Сайт, реєструється і/або оформлює замовлення, а також іншим чином взаємодіє із Сайтом.
4. Персональні дані – будь-яка інформація, що дозволяє ідентифікувати Користувача (наприклад, ім’я, прізвище, номер телефону, адреса електронної пошти, адреса доставки та інші дані).
5. GDPR (General Data Protection Regulation) – Загальний регламент щодо захисту даних ЄС, що регулює питання обробки і захисту персональних даних громадян Європейського Союзу.
6. Закон України «Про захист персональних даних» – національне законодавство, яке регулює порядок збору, зберігання, обробки і захисту персональних даних на території України.

2. Загальні положення

1. Ця Політика конфіденційності (далі – «Політика») розроблена відповідно до законодавства України, а також з урахуванням вимог GDPR (при обробці даних громадян ЄС).
2. Мета Політики – пояснити, які дані ми збираємо, як обробляємо і захищаємо їх, а також розповісти про права Користувачів щодо наданих ними персональних даних.
3. Використовуючи Сайт і оформлюючи замовлення, Користувач погоджується з умовами цієї Політики. Якщо Користувач не згоден із цими умовами, він повинен припинити використання Сайту.
4. Політика конфіденційності діє для всіх відвідувачів Сайту, незалежно від того, чи авторизовані вони.

3. Збір і використання персональних даних

1. Дані, які збираються безпосередньо
   • Під час реєстрації на Сайті: ім’я, прізвище, по батькові, номер телефону, адреса електронної пошти, адреса доставки тощо.
   • Під час оформлення замовлення: контактні та платіжні дані, необхідні для виконання замовлення (наприклад, спосіб доставки, спосіб оплати).
   • Під час підписки на розсилку (e-mail, SMS, месенджери): адреса електронної пошти, номер телефону.
2. Дані, які збираються автоматично
   • Файли cookie та аналогічні технології (дозволяють запам’ятовувати налаштування, уподобання та аналізувати активність на Сайті).
   • Інформація про браузер, пристрій, IP-адресу, час доступу, місцезнаходження (геолокація за згодою Користувача).
   • Статистичні дані про поведінку Користувача на Сайті (час, проведений на сторінках, переходи, кліки тощо).
3. Дані, отримані від третіх осіб
   • Маркетингові платформи або партнери (якщо Користувач надав згоду на передачу своїх даних третім особам).

4. Правові підстави та цілі обробки даних

1. Правові підстави
   • Виконання договору (оформлення та доставка замовлень).
   • Згода Користувача (під час реєстрації, підписки на розсилки, встановлення cookie тощо).
   • Законні інтереси Компанії (покращення якості обслуговування, безпека, маркетингова аналітика).
   • Дотримання норм національного та міжнародного законодавства (включаючи вимоги GDPR, якщо обробляються дані громадян ЄС).
2. Цілі обробки
   • Оформлення та виконання замовлень: ідентифікація Користувача, зв’язок із ним для уточнення деталей покупки, доставка товару/надання послуг.
   • Платіжні операції: обробка платежів, виставлення рахунків, повернення та відшкодування.
   • Персоналізація: збереження користувацьких налаштувань, рекомендація товарів, таргетована реклама тощо.
   • Покращення сервісу: аналіз поведінки відвідувачів, оптимізація контенту, робота над помилками.
   • Розсилки та сповіщення: надсилання інформації про новини, акції, спеціальні пропозиції. За бажанням Користувач у будь-який момент може відмовитися від маркетингових повідомлень.
   • Безпека: запобігання шахрайству, несанкціонованому доступу та іншим порушенням.

5. Терміни та способи зберігання даних

1. Термін зберігання
   • Персональні дані обробляються та зберігаються лише протягом періоду, необхідного для виконання цілей, зазначених у розділі 4, або у строки, передбачені законодавством (наприклад, податкова звітність).
   • Після закінчення терміну дані або видаляються, або анонімізуються (якщо інше не передбачено законодавством).
2. Способи зберігання
   • Дані можуть зберігатися як в електронному вигляді, так і на паперових носіях (за потреби).
   • Ми використовуємо безпечні сервери, шифрування та інші організаційні й технічні заходи для захисту персональних даних.

6. Права Користувача (суб’єкта даних)

Відповідно до Закону України «Про захист персональних даних» і GDPR (якщо застосовується), Користувач має такі права:

1. Право на доступ до своїх даних (запитати, які саме дані зберігаються).
2. Право на виправлення (зміну неточних або застарілих даних).
3. Право на видалення («право бути забутим»), якщо це не суперечить законодавчим вимогам.
4. Право на обмеження обробки (у випадках, передбачених законом).
5. Право на перенесення даних (отримання своїх даних у структурованому форматі та передача іншому оператору).
6. Право на заперечення проти обробки (особливо якщо йдеться про прямий маркетинг).
7. Право відкликати згоду (якщо обробка відбувається на підставі згоди Користувача).
8. Право подати скаргу до відповідних регулюючих органів (в Україні – Уповноваженому Верховної Ради України з прав людини; у ЄС – до наглядового органу у сфері захисту персональних даних).

Для реалізації зазначених прав Користувач може звернутися до Компанії будь-яким зручним способом, зазначеним у розділі «Контакти».

7. Передача даних третім особам

1. Кур’єрські служби, платіжні системи, банки – для доставки замовлень і проведення оплат.
2. Маркетингові платформи, рекламні мережі – за умови, що Користувач надав згоду на передачу своїх даних або це необхідно для законних інтересів Компанії (наприклад, показ релевантної реклами).
3. Державні органи – якщо ми зобов’язані надати дані відповідно до чинного законодавства.
4. Компанії-партнери – у межах виконання договору або при наданні спільних сервісів (наприклад, програми лояльності, спільні акції тощо).

Ми гарантуємо, що всі треті особи, які отримують персональні дані, дотримуються необхідних заходів безпеки та конфіденційності.

8. Захист даних

1. Технічні заходи: шифрування каналів передачі даних (SSL), регулярні тести на уразливості, система резервного копіювання тощо.
2. Організаційні заходи: розмежування прав доступу співробітників до даних, зобов’язання про нерозголошення, навчання персоналу.
3. Антивірусний захист і брандмауери: для запобігання несанкціонованому доступу та шкідливих атак.

9. Cookies та автоматичний збір даних

1. Використання Cookie
   • Файли cookie та аналогічні технології застосовуються для збереження налаштувань Користувача, персоналізації та аналітики.
   • Під час першого входу на Сайт Користувач може побачити банер (pop-up) із запитом на згоду щодо встановлення cookie (якщо це вимагається законодавством).
2. Сторонні сервіси
   • На Сайті можуть використовуватися сервіси аналітики (Google Analytics тощо), які збирають дані про активність Користувача. Ці сервіси обробляють дані відповідно до власних політик конфіденційності.
3. Відключення Cookie
   • Користувач може в будь-який момент змінити налаштування браузера, щоб блокувати cookie або сповіщати про їх надсилання. Однак деякі функції Сайту можуть стати недоступними.

10. Трансгранична передача даних

1. Якщо ми обробляємо дані Користувачів із Європейського Союзу або передаємо дані за межі України, ми керуємося положеннями GDPR, а також міжнародними угодами та національним законодавством.
2. Передача здійснюється лише за наявності відповідних заходів захисту (наприклад, стандартних договірних умов, угод про конфіденційність).

11. Відкликання згоди та видалення даних

1. Користувач може в будь-який момент відкликати згоду на обробку даних (якщо обробка здійснюється на підставі згоди).
2. Запит на видалення даних обробляється Компанією відповідно до процедури, прописаної в Законі України «Про захист персональних даних» і GDPR (за необхідності).
3. У разі відкликання згоди, частина сервісів і функцій Сайту може стати недоступною (наприклад, оформлення замовлень, сповіщення тощо).

12. Відповідальність сторін

1. Компанія несе відповідальність за дотримання принципів обробки персональних даних, а також за безпеку та конфіденційність інформації.
2. Користувач зобов’язаний надавати точні й актуальні дані, а також не розголошувати третім особам свої логін/пароль для входу в особистий кабінет.

13. Внесення змін до Політики

1. Компанія може періодично оновлювати цю Політику конфіденційності.
2. Про суттєві зміни ми повідомимо Користувача шляхом розміщення інформації на Сайті або, за можливості, через інші канали (e-mail, push-сповіщення тощо).
3. Нова редакція Політики набирає чинності з моменту її оприлюднення на Сайті, якщо інше не зазначено в самій новій редакції.

14. Контактна інформація

• Назва організації: ТОВ «Вербера»
• Адреса: 
  Юридична адреса: 02097, м. Київ, вул. Милославська, 23
  Фактична адреса (офіс та склад): 02094, м. Київ, вул. Віскозна, 2
• Телефон:+38(050)969-87-51
• E-mail: Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її.

У разі виникнення питань щодо цієї Політики конфіденційності або обробки персональних даних ви можете звернутися до нас за контактами, вказаними вище.