Apartel Shayan – Ваш ідеальний відпочинок у Карпатах

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ПОРЯДОК ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

«Апартель Шаян» (далі — Політика)

Ця Політика конфіденційності та порядок обробки персональних даних ТОВ «Апартель Шаян», код ЄДРПОУ 43777247, Україна, 90457, Закарпатська обл., Хустський р-н, с. Шаян, вул. Центральна, буд. 11 (далі — Постачальник), розроблені відповідно до Закону України «Про захист персональних даних» (далі — Закон) та іншого чинного законодавства України у сфері обробки персональних даних і забезпечення конфіденційності інформації.

Політика набирає чинності з 01 листопада 2025 року, розміщується на Сайті та діє до набрання чинності новою редакцією.

Політика містить інформацію про порядок обробки персональних даних, склад даних, мету та підстави обробки, категорії суб’єктів, взаємодію з третіми особами, умови доступу, контакти для звернень щодо доступу/внесення змін/знищення персональних даних, а також вимоги щодо забезпечення конфіденційності інформації про переддоговірні/договірні відносини Постачальника з покупцями та третіми особами. Обробка персональних даних здійснюється виключно для досягнення цілей цієї Політики та на підставі Згоди Покупця.

1. Визначення термінів

  • База персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек.
  • Володілець бази персональних даних — особа, якій надано право на обробку даних, що визначає мету, склад та процедури обробки.
  • Згода — добровільне поінформоване волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних.
  • Обробка персональних даних — будь-які дії з персональними даними (збір, зберігання, використання, передача, видалення тощо).
  • Персональні дані — відомості про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
  • Розпорядник бази персональних даних — особа, якій Володілець або закон надав право обробляти ці дані.
  • Сайт — програмні засоби Постачальника/залучені ним сервіси для приймання, обробки й обслуговування замовлень та надання інформації.
  • Суб’єкт персональних даних — фізична особа, персональні дані якої обробляються.
  • Третя особа — будь-яка особа, крім суб’єкта, володільця/розпорядника та Уповноваженого ВРУ з прав людини.
  • Персональні дані, що становлять особливий ризик — дані, визначені Законом (походження, переконання, стан здоров’я, біометрія тощо).

2. Категорії суб’єктів персональних даних

Володільцем і Розпорядником персональних даних є Постачальник. Місце обробки: с. Шаян, вул. Центральна, буд. 11. Розпорядниками можуть бути також особи, яким Постачальник або закон надав право обробляти дані від імені Постачальника.

Суб’єктом персональних даних є фізична особа, яка перебуває у переддоговірних/договірних відносинах з Постачальником щодо купівлі товарів/послуг (далі — Покупець). Покупець погоджується, що для досягнення цілей обробки його дані можуть передаватися Третім особам за умови дотримання ними конфіденційності та безпеки.

3. Мета та підстави обробки персональних даних

Мета обробки — забезпечення цивільно-правових, податкових та бухгалтерських відносин, у т.ч. надання/отримання і проведення розрахунків за товари/послуги, а також направлення інформаційних і маркетингових розсилок (новини, акції, промокоди, персональні рекомендації та ін.). У разі зміни мети на несумісну з попередньою — подальша обробка здійснюється після отримання нової Згоди Покупця.

Підставою обробки є безумовна, безстрокова та безвідклична Згода Покупця, що надається, зокрема, шляхом відмітки на Сайті. Надаючи Згоду, Покупець підтверджує включення своїх даних до Бази персональних даних Постачальника та ознайомлення з правами за ст. 8 Закону:

  1. знати про джерела, місцезнаходження даних, мету їх обробки та місцезнаходження володільця/розпорядника;
  2. отримувати інформацію про умови доступу та третіх осіб, яким передаються дані;
  3. мати доступ до своїх персональних даних;
  4. отримувати протягом 30 календарних днів відповідь щодо факту обробки та змісту даних;
  5. пред’являти вмотивовані заперечення проти обробки;
  6. вимагати зміну або знищення даних, якщо обробка є незаконною чи дані недостовірні;
  7. захищати дані від незаконної обробки, втрати, знищення, пошкодження;
  8. оскаржувати обробку до Уповноваженого або до суду;
  9. застосовувати засоби правового захисту у разі порушення законодавства;
  10. вносити застереження щодо обмеження права на обробку під час надання Згоди;
  11. відкликати Згоду на обробку персональних даних;
  12. знати механізм автоматичної обробки персональних даних;
  13. на захист від автоматизованого рішення, що має правові наслідки.

Покупець надає згоду на транскордонну передачу своїх даних. Постачальник не здійснює обробку персональних даних, що становлять особливий ризик.

4. Склад персональних даних

До складу даних Покупця входять: прізвище, ім’я, (за наявності) по батькові; номер мобільного телефону; адреса електронної пошти; інша інформація, отримана у зв’язку з переддоговірними/договірними відносинами, у т.ч. протягом строку таких відносин. Первинні джерела: видані на ім’я Покупця документи, підписані ним документи, відомості, надані ним у тому числі на Сайті. Покупець зобов’язується надавати повні, точні, достовірні й актуальні дані та несе відповідальність за використання даних третіх осіб.

5. Порядок обробки персональних даних

Обробка здійснюється з використанням засобів автоматизації та без них. Для обробки можуть залучатися Треті особи — за їх дії Постачальник відповідає як за власні. Строк зберігання даних — увесь період договірних відносин і 1 рік після їх припинення.

Постачальник забезпечує безпечне зберігання даних (технічні й організаційні заходи: контроль доступу, паролі, антивірусний захист тощо). Видалення/знищення здійснюється на підставі вмотивованого письмового звернення Покупця, по закінченні строку зберігання та в інших випадках, визначених законом. Зміни неточних даних вносяться невідкладно.

Дані можуть передаватися Третім особам для досягнення цілей обробки без окремого додаткового погодження/повідомлення Покупця за умови дотримання ними конфіденційності та безпеки.

Доступ до даних надається лише особам, що здійснюють обробку і взяли зобов’язання щодо дотримання Закону. Запит на доступ має містити:

  • ПІБ, адресу проживання (перебування) та реквізити документа, що посвідчує особу (для фізичної особи — заявника);
  • найменування, місцезнаходження, код ЄДРПОУ, посаду й ПІБ уповноваженої особи (для юрособи — заявника) та підтвердження повноважень;
  • ПІБ та інші ідентифікаційні відомості Покупця, щодо якого робиться запит;
  • перелік запитуваних персональних даних;
  • мету та/або правові підстави запиту.

Строк відповіді — 30 календарних днів з дня надходження запиту (якщо інше не передбачено законом).

6. Положення про конфіденційність

Будь-яка інформація, надана до/під час/після переддоговірних або договірних відносин у будь-якій формі, є конфіденційною, за винятком загальновідомої/загальнодоступної або отриманої на законних підставах від третьої сторони без порушення цієї Політики.

Неправомірним використанням конфіденційної інформації є, зокрема, її застосування в особистих цілях, передання чи розкриття третім особам без дозволу володільця. Сторони зобов’язані не розкривати та не використовувати таку інформацію з неправомірною метою і вживати всіх необхідних заходів для її захисту.

7. Cookie-файли та веб-аналітика

Використовуючи Сайт, Покупець погоджується на використання Cookie-файлів — невеликих текстових файлів, що зберігаються на пристрої користувача. Вони дозволяють зберігати введені дані та покращують роботу Сайту. Покупець може відхилити використання cookie через налаштування свого пристрою; у такому разі окремі функції Сайту можуть працювати обмежено.

Також можуть використовуватись засоби веб-аналітики для загального аналізу використання Сайту та поліпшення його функціональності. Технічна інформація (наприклад, IP-адреса, тип браузера) може передаватися й оброблятися у анонімній формі на серверах служб веб-аналітики. Користувач може заборонити збирання таких даних відповідними налаштуваннями пристрою/браузера.

8. Контакти для звернень

З питань обробки персональних даних та конфіденційності просимо звертатися:
E-mail: apartel.shayan@gmail.com
Адреса: 90457, Закарпатська обл., Хустський р-н, с. Шаян, вул. Центральна, буд. 11

Швидкий зв‘язок