1.1 Настоящий документ, именуемый далее «Политика конфиденциальности» (далее – «Политика»), подготовлен Обществом с ограниченной ответственностью «ГОСТИНВЕСТ» (код ЕГРПОУ: 44014709, адрес регистрации: 61037, город Харьков, пер. Корсиковский, дом 2А); далее - «Общество» или «Администрация Маркетплейса») в соответствии с нормами действующего законодательства Украины. Документ учитывает требования Закона Украины «О защите персональных данных» от 01 июня 2010 года № 2297-VI, а также положения и принципы Общего регламента ЕС по защите данных (General Data Protection Regulation, GDPR). Политика регулирует процедуру получения, учета, сбора, обработки, хранения, защиты, использования и возможного раскрытия персональных данных (далее - «Данные»), которые передаются при использовании Маркетплейса gost.ua, его мобильного приложения или связанных онлайн-сервисов и инструментов.

1.2 Под термином «Данные» понимается любая информация, позволяющая прямо или косвенно идентифицировать конкретное лицо - Пользователя. К таким сведениям могут относиться: имя, фамилия, отчество (при наличии), профессиональная деятельность, семейное положение, образование, электронный адрес, номер мобильного телефона, место жительства или пребывания, регион использования, IP-адрес, данные об используемых устройствах (тип устройства, браузера, операционной системы), история действий на Маркетплейсе, сообщения во внутренней системе (как между пользователями, так и с Администрацией), другие формы обратной связи или информация, добровольно предоставленная при регистрации, заполнении профиля в Личном кабинете, участии в опросах, обращениях, написании отзывов, телефонных звонках или оплате услуг. Все эти сведения могут быть собраны и сохранены в рамках взаимодействия Пользователя с сервисами, предоставляемыми Обществом.

1.3 Под обработкой Данных подразумеваются любые операции или совокупность операций с персональной информацией. Это, в частности: доступ к Данным, их передача, публикация, сбор, упорядочение, накопление, регистрация, хранение, изменение, обновление, удаление, блокировка, уточнение, обезличивание и другие действия, осуществляемые Обществом для обеспечения надлежащей работы Маркетплейса или выполнения договорных обязательств перед Пользователем.

Благодаря внедрению многоуровневых механизмов защиты, Общество обеспечивает пользователям возможность осуществлять оплату удобным способом и одновременно гарантирует высокий уровень защиты их платежной информации. Для этого используется метод токенизации - процесс шифрования данных платежных карт, позволяющий осуществлять транзакции без раскрытия реальных реквизитов карты. Токены:

При регистрации платежной карты через сайт Общества Пользователь отправляет запрос на создание токена, который хранится и используется вместо фактических реквизитов карты. Банк-эквайр обрабатывает перевод, а банк-эмитент осуществляет идентификацию владельца карты и расшифровку данных для завершения транзакции.

1.4 После регистрации на платформе gost.ua, пользователь, который предоставляет свои персональные Данные путем их ввода в соответствующие поля, передачи через онлайн-формы или иным образом, а также путем подтверждения своего согласия - нажатием кнопки «зарегистрироваться», «оформить заказ» или установкой галочки согласия - автоматически подтверждает принятие условий настоящей Политики, а также Пользователь дает согласие на обработку своих персональных данных как ООО «ГОСТИНВЕСТ», так и уполномоченным третьим лицам, предоставляющим Обществу соответствующие услуги (платежные, финансовые, логистические и т.д.).

1.5 Данные могут быть предоставлены Пользователем добровольно различными способами: путем заполнения форм на платформе, в процессе телефонной или электронной переписки, заполнения анкет или опросников. Кроме того, информация может поступать из других источников - например, из публичных комментариев, отзывов пользователей, обращений от третьих сторон в рамках претензий, жалоб или разрешения споров. Также допускается использование общедоступной информации, опубликованной в открытых источниках Интернета, в соответствии с положениями п. 3 настоящей Политики.

1.6 Если Пользователь не согласен с условиями настоящей Политики конфиденциальности, он обязан прекратить использование сайта gost.ua. Дальнейшее использование сервиса без принятия этих условий не допускается.

1.7 Пользователь понимает и принимает, что небрежное отношение к безопасности своих учетных данных (логин, пароль) может привести к получению несанкционированного доступа к его персональному профилю посторонними лицами. В таком случае Общество не несет ответственности за возможные потери, убытки или ущерб, причиненный подобным доступом.

2.1 В процессе использования Маркетплейса, Общество имеет право собирать следующие категории персональной информации:

2.2 Общество также осуществляет обработку персональных Данных с помощью специализированных интернет-технологий, в частности:

3.1 Общество использует персональные Данные Пользователей в следующих целях:

Также Общество может передавать Данные своим аффилированным компаниям (действующим в рамках общей структуры собственности), которые имеют право обрабатывать эту информацию исключительно в пределах целей, определенных в этом разделе Политики

3.2 Общество не осуществляет обработку Данных, касающихся этнической или расовой принадлежности, политических или религиозных убеждений, членства в объединениях граждан или профсоюзах. Также не обрабатываются биометрические или другие физиологические характеристики Пользователя, которые прямо указывают на его личность.

3.3 Период хранения и обработки персональных Данных определяется в соответствии с целями, для которых эти Данные были получены, и в рамках сроков, установленных действующим законодательством Украины или условиями договоров, заключенных с Пользователями.

4.1 Передача информации о Покупателе Продавцу или поставщику товаров/услуг, которые заказываются через Маркетплейс, а также передача данных Продавца, необходимых Покупателю для осуществления оплаты, осуществляется при оформлении заказа Пользователем. Это касается как Каталога Электронного Маркетплейса gost.ua, так и отдельных сайтов Продавцов, созданных на основе программных решений gost.ua. Все переданные сведения ограничиваются минимально необходимыми данными, которые позволяют идентифицировать пользователей, зафиксировать их заказ, обеспечить оплату или прием платежа.

4.2 В некоторых случаях, с целью подтверждения эффективности работы платформы и повышения репутации Маркетплейса, Общество имеет право раскрывать агрегированную статистическую информацию о функционировании сайтов Пользователей. В этом процессе персональные данные и коммерчески конфиденциальная информация не разглашаются

4.3 Платформа gost.ua поддерживает интеграцию с API-сервисами YouTube. Обработка, хранение и передача персональных данных пользователей, взаимодействующих с этими API, осуществляется в соответствии с Условиями использования YouTube API, а также Политикой конфиденциальности Google.

4.4 На платформе могут быть размещены гиперссылки на сторонние веб-сайты, на которые действие настоящей Политики конфиденциальности не распространяется. Такие ресурсы регулируются собственными политиками конфиденциальности.

4.5 Общество осуществляет обработку Данных на основе принципов законности и добросовестности. Никакая информация не передается третьим сторонам без добровольного согласия Пользователя, за исключением случаев, прямо предусмотренных действующим законодательством Украины. Такие исключения допускаются исключительно в интересах государственной безопасности, экономической стабильности или защиты прав человека, в частности в случаях:

4.6 Общество оставляет за собой право, в рамках действующего законодательства, обмениваться персональными данными с государственными структурами по следующим причинам:

5.1 Пользователь имеет право в любое время внести изменения в свои персональные Данные, удалить их частично или полностью, а также отменить подписку на информационные или рекламные сообщения. Это можно сделать, соблюдая условия, определенные в положениях Пользовательского соглашения, через функционал Личного кабинета, или обратившись непосредственно к Обществу путем отправки соответствующего запроса на электронный адрес: [email protected] или почтовым письмом по адресу: 61037, город Харьков, пер. Корсиковский, дом 2А, ООО «ГОСТИНВЕСТ».

5.2 После поступления официального обращения, Общество прекращает обработку Данных соответствующего Пользователя и обеспечивает их удаление, за исключением случаев, когда такая обработка предусмотрена действующим законодательством Украины (например, с целью выполнения юридических обязательств или сохранения данных по требованию государственных органов).

5.3 В случае изменения или удаления персональных сведений Пользователя, необходимых для функционирования определенных сервисов Маркетплейса gost.ua или Сайтов, созданных на его основе, работа этих сервисов может быть временно или полностью ограничена для такого Пользователя.

5.4 Персональные Данные обрабатываются Обществом исключительно в целях, указанных в настоящей Политике, в течение срока, необходимого для достижения таких целей, но не более пяти (5) лет с даты последней активности Пользователя на платформе.

6.1 В процессе обработки персональной информации Общество внедряет комплекс технических, организационных и правовых мер, направленных на защиту Данных от несанкционированного или незаконного доступа, включая, но не ограничиваясь: вмешательством, модификацией, удалением, передачей, распространением или другими неправомерными действиями в отношении таких Данных.

6.2 Общество обеспечивает постоянный мониторинг и контроль эффективности внедренных механизмов информационной безопасности, своевременно обновляя и совершенствуя политики защиты с учетом современных технологических и нормативных требований.

7.1 Общество оставляет за собой право вносить изменения или дополнения в настоящую Политику конфиденциальности в любое время без предварительного уведомления. Актуальная версия документа будет доступна по ссылке: https://gost.ua/privacy-policy. Если Пользователь не согласен с новой редакцией Политики, он обязан немедленно прекратить использование Маркетплейса и связанных с ним сервисов.

7.2 ООО «ГОСТИНВЕСТ» не несет ответственности за любые убытки или ущерб, которые могли понести Пользователи или третьи лица в результате неправильного толкования или непонимания содержания настоящей Политики.

7.3 В случае, если какое-либо положение настоящей Политики или его часть будет признано недействительным или противоречащим действующему законодательству Украины, это никоим образом не влияет на действие других положений Политики. Все остальные части остаются полностью в силе, сохраняя свою юридическую силу. Любое недействительное положение, которое не подлежит применению без дополнительных действий со стороны сторон, считается измененным или скорректированным в минимально необходимом объеме, чтобы обеспечить его соответствие законодательству и возможность выполнения.

7.4 Все термины и понятия, используемые в настоящей Политике, имеют такое же значение, которое определено в Пользовательском соглашении, если иное не предусмотрено настоящим документом.