Политика конфиденциальности

Безопасность ваших персональных данных — приоритет коллектива интернет-магазина BeyondMe — beyondme.com.ua. В этой Политике конфиденциальности (далее по тексту — «Политика») мы проинформируем вас о том, какие личные данные мы собираем, каким способом мы их используем, как долго их храним и кому имеем право их передавать. Также мы предоставим вам информацию о ваших правах при обработке персональных данных.

1. Определение основных терминов

1.1. Интернет-магазин (сайт интернет-магазина), Продавец — beyondme.com.ua, ФЛП Кулаков Р.В., РНУКН 2890606377, торгующий товарами посредством сети интернет. 

1.2. Покупатель (реже Клиент) — лицо, имеющее доступ к сайту, посредством сети интернет и использующее сайт интернет-магазина для заказа товаров и др. 

1.3. Персональные (личные) данные — любая информация, относящаяся к определенному Покупателю. 

1.4. Обработка персональных (личных) данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, в т. ч. сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа, распространение), обезличивание, блокирование, удаление личных данных. 

1.5. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя. Веб-клиент (обычно веб-браузер) всякий раз при попытке открыть страницу соответствующего сайта пересылает этот фрагмент данных веб-серверу в составе HTTP-запроса. При отказе от получения данных некоторые функции сайта интернет-магазина могут работать некорректно.

2. Какие персональные данные обрабатываются и хранятся

Если вы пользуетесь услугами нашего интернет-магазина, мы обрабатываем ваши данные разного характера.

2.1. При оформлении заказа

Это самые распространенные данные, без которых мы не можем предоставить вам услуги. Как правило, это конфиденциальные данные, необходимые для заключения и соблюдения договора купли-продажи:

• идентификационные данные — имя и фамилия или ИНН предприятия / налогоплательщика (при оформлении заказа на компанию);
• контактные данные — адрес e-mail, адрес проживания (или номер и адрес пункта выдачи доставки), адрес для выставления счета, номер телефона, банковские данные и/или платежная информация;
• информация, вытекающая из договора — данные о приобретенной продукции, объеме предоставленных услуг и клиентском сегменте.

2.2. При регистрации 

Если вы хотите воспользоваться преимуществами зарегистрированного пользователя, вы должны сначала зарегистрироваться на нашем ресурсе. Ваша учетная запись будет защищена личным паролем, к которому у нас нет доступа, поэтому в случае потери пароля Продавец не сможет его восстановить или отправить новый. При этом Продавец можем помочь восстановить учетную запись со сменой пароля и сохранением привилегий. 

Покупатель имеет неограниченный доступ к своим личным данным, указанным аккаунте, поэтому может в любое время изменить их. Также Покупатель может следить за историей заказов, просматривать списки приобретенной продукции и оформленные заказы. Также в личном аккаунте Покупатель может управлять рассылкой новостей, создавать списки желаний («вишлист») и ожидаемой продукции и др. 

Если при оформлении заказа Покупатель не хочет создавать аккаунт, он может совершить покупку в без регистрации. 

Всем зарегистрированным клиентам BeyondMe предоставляет программу лояльности. Делая заказы через личный аккаунт, Покупатель накапливает баллы — их количество зависит от суммы заказа. Дополнительно баллы могут быть начислены за подписку или размещение отзывов о приобретенных товарах. При этом Продавец при необходимости может обрабатывать такие личные данные:

• идентификационные данные — имя и фамилия или ИНН предприятия / налогоплательщика (при оформлении заказа на компанию);
• контактные данные — адрес e-mail, адрес проживания (или номер и адрес пункта выдачи доставки), адрес для выставления счета, номер телефона, банковские данные и/или платежная информация;
• демографические данные — ваши настройки, использование страниц интернет-магазина, пол, дата рождения, выбор языка;

• данные для входа в аккаунт — имя пользователя и пароль (при этом Продавец не имеет доступа к настоящему паролю Покупателя);

• информация, вытекающая из договора — данные о приобретенной продукции, объеме предоставленных услуг и клиентском сегменте.

2.3. При подписке на рассылку коммерческих предложений

Покупатель может получать от Продавца информацию о продукции, подобной приобретенной ранее, новинках, акциях и др. От рассылки можно всегда отказаться, нажав ссылку «Отписаться» в нижней части колонтитула каждого письма. Зарегистрированный Покупатель может отказаться от рассылки в настройках учетной записи. Также рассылка может осуществляться через SMS, мессенджеры, push-уведомления (в т. ч. в Facebook). Распространение такой информации соответствует принципам обработки персональных данных социальных сетей. При получении рассылки, мы обрабатываем такие данные, как:

• идентификационные данные — имя и фамилия;
• контактные данные — адрес e-mail и/или номер телефона, по которому можно связаться с клиентом;
• демографические данные — данные о поле и языковых настройках.

2.4. При посещении страниц нашего сайта и создании контента на них

Во время пребывания Покупателя на страницах сайта интернет-магазина сторона Продавца имеет право собирать данные разного характера, в т. ч. IP-адрес, настройки браузера, выбранный язык, посещенные интернет-страницы и продолжительность пребывания на сайте. Также сторона Продавца осуществляет мониторинг навигации Покупателя на сайте, в т. ч. по каким ссылкам он переходит. Это необходимо для оптимизации веб-сайта и приспособления его вида к пожеланиям и предпочтениям пользователей, упрощения поиска товаров.

Продавец сохраняет и впоследствии считывает cookie-файлы в браузере и на устройстве, которым пользуется Покупатель. Также Продавец использует на веб-страницах, в т. ч. в публикациях блога, социальные плагины — кнопки для распространения, благодаря которым Покупатель может распространять информацию в своем профиле в социальной сети. После этого в социальных сетях Покупателя и других веб-страницах могут отображаться персональные предложения и целевая реклама со ссылкой на сайт магазина.

Поскольку Продавец хочет иметь обратную связь и еще больше вовлекать в мир красоты и качественной косметики, Покупатель может создавать контент на страницах сайта интернет-магазина в виде рецензий на продукцию и отзывов, оставлять комментарии к статьям в блоге. Чтобы создать такой контент, Покупателю не нужно быть зарегистрированным пользователем. Публикации и комментарии можно подписывать просто именем, указав его в соответствующем поле. Покупатель несет ответственность за контент и информацию, которую размещает на веб-сайте, поэтому перед тем, как публиковать личные данные или контент, который не должен быть общедоступным, в открытом доступе — думайте.

Веб-страницы сайта интернет-магазина BeyondMe могут содержать ссылки на другие веб-сайты или публикации в социальных себя, которые Продавец считает полезными для своих клиентов и тематически уместными.

2.5. При связи через центр обслуживания клиентов или в соцсетях

При обращении Покупателя через центр обслуживания клиентов по телефону или по электронной почте, а также через страницу или профиль магазина в социальных сетях, Продавец обрабатывает записи телефонных разговоров, проходящих мониторинг, и записи электронной переписки. Обработка личных данных Покупателя в социальных сетях регулируется Принципами обработки персональных данных владельца социальной сети.

2.6. При включении функции наблюдения за наличием товара

При отсутствии определенной продукции на складе Покупатель, заинтересованный в ее приобретении, может воспользоваться функцией наблюдения за наличием. Как только такой товар поступает на склад Продавца, Покупатель получает электронное письмо с уведомлением по указанному адресу, который представитель магазина обрабатывает как персональные данные.

2.7. При выставлении рейтинга на сайтах оценивания

После доставки заказа Покупатель может получить запрос на оценивание продукции и уровня удовлетворения от сервиса интернет-магазина с помощью выбранного портала для оценки. Продавец очень благодарен за каждый отзыв, однако Покупатель самостоятельно решает, давать ли обратную связь. В случае согласия Покупателя сторона Продавца обрабатывает и передает такие его личные данные соответствующим партнерам:

• контактные данные — адрес e-mail и/или номер мобильного телефона, используемый для рассылки запросов на оценивание;
• информация, вытекающая из договора — данные о приобретенной продукции и объеме предоставленных услуг.

2.8. При участии в опросе клиентов и др. организованных мероприятиях

При участии Покупателя в программе тестирования клиентов или любых мероприятиях (в т. ч. розыгрышах), Продавец (или его уполномоченные представители) могут обрабатывать такие данные, как:

• идентификационные данные — имя и фамилия или ИНН предприятия / налогоплательщика;

• контактные данные — адрес e-mail и номер телефона;

• записи телефонных разговоров и электронных переписок.

При организации каждого мероприятия Продавец информирует Покупателя о конкретных персональных данных, которые обрабатываются.

3. С какой целью обрабатываются и хранятся персональные данные

3.1. Покупка продукции и услуг

Чаще всего Продавец обрабатывает персональные данные Покупателя для выполнения договора купли-продажи, т. е. для успешной обработки и доставки его заказа, оформленного через веб-сайт интернет-магазина или центр обслуживания клиентов. Адрес e-mail и номер телефона используются для отправки подтверждения заказа, отправки подтверждения о получении платежа, отправки электронного счета-фактуры, а также для информирования о состоянии заказа и отправки любых других индивидуальных сообщений о заказе Покупателя.

3.2. Учетная запись клиента

Если Покупатель являетесь зарегистрированным клиентом, Продавец обрабатывает его личные данные с целью соблюдения условий договора лояльности и для управления учетной записью, пользование которой предлагает множество преимуществ для клиента интернет-магазина BeyondMe.

3.3. Маркетинговые предложения

Продавец производит уведомление Покупателя об актуальных коммерческих предложениях, в т. ч. касающихся продукции, аналогичной ранее приобретенной. Покупатель может в любой момент отменить подписку на эти коммерческие сообщения с помощью специальной ссылки, прикрепленной к сообщениям электронной почты, или в личном профиле магазина. После отмены подписки, Продавец не использует контактные данные Покупателя для этой цели. 

3.4. Настройка и наполнение сайта, обеспечение лучшего трафика 

Для персонализации контента и предложений Продавец вынужден использовать личные данные Покупателя. Маркетинговые предложения, которые видит Покупатель, как правило, основываются на дополнительной информации о нем, которую Продавец получил в процессе взаимодействия с ним — контакты, демографические данные, любимая продукция и др. данные, связанные с использованием сайта магазина. При этом Продавец использует обработку, которая не несет юридических последствий для Покупателя. 

Продавец имеет право обрабатывать личные данные Покупателя для различных статистических целей, в т. ч. для отслеживания трафика, тестирования новых функций сайта, измерения эффективности рекламы. Информация об активности Покупателя на страницах также важна для профилактики атак на веб-сайт.

Покупатель может создавать определенный контент на страницах интернет-магазина. Если он оставляет мнение о приобретенных товарах или присоединяется к обсуждению под статьями в блоге, Продавец обрабатывает его личные данные, чтобы обработать и отобразить комментарии. 

3.5. Центр обслуживания клиентов

Для успешной обработки запросов, помощи в решении потенциальных проблем при выполнении договора купли-продажи и т. п. Продавец использует личные данные Покупателя. При телефонном контакте для улучшения качества услуг после предварительного уведомления будет произведена запись разговора.

Также Продавец использует собранные персональные данные для общения с Покупателем, приспосабливаясь к его индивидуальным потребностям. Например, Продавец может связаться с Покупателем по телефону, электронной почте и др. способом, чтобы напомнить, что у него есть товары в «Корзине», помочь с завершением оформления заказа, сообщить о текущем состоянии запроса, заказа или жалобы или же получить дополнительную информацию от него.

3.6. Уведомление о наличии продукции

Если Покупатель включит функцию наблюдения за наличием продукции, Продавец свяжется с ним по указанному электронному адресу, когда товар будет в наличии.

3.7. Оценивание уровня удовлетворенности покупкой на внешних ресурсах

Совершив покупку в интернет-магазине BeyondMe, Покупатель может получить запрос на оценивание продукции и предоставленных услуг с помощью сторонних веб-сайтов (например, Google Maps). В этом случае целью обработки персональных данных является оценка уровня удовлетворения клиентов.

3.8. Опрос клиентов и организация мероприятий

Если Покупатель участвует в одной из программ тестирования пользователей, Продавец обрабатывает его персональные данные, чтобы проверить новые или существующие функциональные возможности систем. При участии Покупателя в мероприятиях (в т. ч. розыгрышах), организованных Продавцом, его личные данные обрабатываются для планирования, упорядочения и оценки мероприятия.

3.9. Улучшение услуг

Продавец использует личную информацию Покупателя для постоянного усовершенствования сервисов и систем, включая добавление новых функциональных возможностей. Продавец также обрабатывает личные данные, чтобы принимать обоснованные решения, используя всесторонний анализ и бизнес-аналитику, исходя из своих законных интересов. Это вытекает из свободы предпринимательской деятельности и основывается на необходимости совершенствования предоставляемых услуг для повышения конкурентоспособности. Чтобы обеспечить достаточную защиту прав и интересов Покупателя, Продавец использует личные данные с максимальной анонимностью.

3.10. Защита, безопасность и разрешение споров

Продавец может обрабатывать личные данные Покупателя в рамках законных интересов, которые заключаются в обеспечении защиты и безопасности системы и клиентов, т. е. для разоблачения и предупреждения мошенничества, разрешения споров и соблюдения соглашений. Также Продавец имеет право обрабатывать персональные данные при проверках, проводимых государственными органами.

4. На каких правовых основаниях обрабатываются и сохраняются персональные данные клиентов

4.1. При акцепте оферты Покупатель дает свое согласие на сбор и обработку его персональных данных, а также информации о потребительских предпочтениях и покупках в магазине Продавца, согласно Закону Украины «О защите персональных данных» от 01 июня 2010 г. № 2297- VI. Персональные данные Покупателя обрабатываются в соответствии с этим же законом.

4.2. Владельцем персональных данных является ФЛП Кулаков Р.В., г. Киев, ул. Северная, д. 6, кв. 13, РНУКН 2890606377.

4.3. Покупатель дает право Продавцу осуществлять обработку его персональных данных, в т. ч. включать персональные данные в базы данных (без дополнительного уведомления об этом), осуществлять бессрочное хранение данных, их накопление, обновление, изменение. При этом продавец обязуется обеспечить защиту данных от несанкционированного доступа третьих лиц, не распространять и не передавать данные третьей стороне (кроме передачи данных коммерческим партнерам, лицам, уполномоченным Продавцом на осуществление непосредственной обработки данных для указанных целей, в т. ч. операторам мобильной связи, службам почтовой связи или курьерской доставки, контакт-центрам, рекламным агентствам, а также на запрос компетентных органов государственной власти в установленных законом порядке).

5. Кому интернет-магазин имеет право передавать персональные данные покупателей

5.1. Чаще всего Продавец обрабатывает персональные данные Покупателя исключительно для собственных целей. При это определяет цели сбора и накопления данных, а также способы их обработки, хранения и защиты.

5.2. Продавец может передавать персональные данные третьим лицам или посредникам только в тех случаях, которые определены законодательством Украины и необходимы для надлежащего выполнения договора купли-продажи. То есть Продавец имеет право передать персональные данные Покупателя:

• поставщикам платежных услуг с целью обработки платежей для выполнения договора купли-продажи;
• службам доставки / курьерам с целью доставки заказной продукции, рекламации, в т. ч. и при расторжении договора купли-продажи;
• поставщикам при получении рекламации на их продукцию;
• партнерам, обеспечивающим рассылку коммерческих уведомлений, связанных обязательством соблюдения конфиденциальности и не имеющих право использовать личные данные Покупателя для любых других целей;
• социальным сетям, если Покупатель связался с Продавцом с их помощью или распространяет информацию с помощью социальных плагинов;
• поставщикам средств связи между Покупателем и службой обслуживания клиентов Продавца или временным внештатным call-центром;
• партнерам, проводящим опрос уровня удовлетворения клиентов;
• поставщикам технологий и поставщикам облачных услуг;
• третьей стороне (юридическим, финансовым представителям и т. п.) с целью обработки налоговой документации, взыскания задолженностей или по другим причинам, возникающим при выполнении законных обязанностей;
• органам государственной власти в случае нарушения наших прав и др.

5.3. Продавец на основании выполнения договора купли-продажи, регистрации на веб-сайте магазина BeyondMe может передавать персональные данные Покупателя аналитикам, действующими в соответствии с нормативно-правовыми актами о защите персональных данных. Аналитики обрабатывают персональные данные, не нарушая права Покупателя. Также по согласию Покупателя интернет-магазин может передавать его личные данные социальным сетям и владельцам маркетинговых организаций для отображения интернет-рекламы.

5.4. Если третьи лица используют персональные данные Покупателя в целях их законных интересов, администрация не несет ответственности за обработку и условия хранения этих данных. Такая обработка и хранение регулируются принципами обработки персональных данных соответствующих компаний и лиц.

6. Какие права и обязанности покупателя

6.1. Обязанности покупателя перед интернет-магазином

Покупатель обязуется: 

• не сообщать третьим лицам логин и пароль, которые он использует для входа в личный кабинет интернет-магазина;
• соблюдать осмотрительность при хранении пароля;
• при регистрации на сайте интернет-магазина использовать сложные сочетания символов для создания логина и пароля;
• не предоставлять третьим лицам в пользование устройство, если с него возможен свободный доступ к личному кабинету интернет-магазина.

6.2. Права покупателя

Покупатель имеет право:

• изменять свои личные данные;
• требовать удаление личных данных из базы интернет-магазина;
• запретить обработку своих персональных данных (например, для маркетинговых целей торговой площадки);
• ограничить обработку персональных данных;
• запрашивать восстановление доступа при утере пароля от кабинета;
• подать жалобу в компетентные государственные органы, если считаете, что Продавец обрабатывает его персональные данные безосновательно или с нарушением общеобязательных законодательных норм.

7. Какие сроки обработки и хранения личных данных, как они защищены от несанкционированного распространения

7.1. Сроки обработки и хранения персональных данных

Сроки обработки и хранения персональных данных Покупателя зависят от условий их получения. Например, персональные данные, полученные:

• в процессе выполнения договора купли-продажи или регистрации личного кабинета, обрабатываются в первую очередь, поскольку они необходимы для реализации обязательств Продавца, и хранятся не менее 10 лет со дня выдачи бухгалтерских документов Покупателю;
• в целях выполнения запросов Покупателя и качественного обслуживания клиентов, обрабатываются с момента заключения договорных отношений и  хранятся один год с момента окончания гарантийного срока приобретенного товара (это необходимо для разрешения потенциальных споров);
• при непосредственном общении (телефонного разговора) Покупателя с центром обслуживания клиентов, могут храниться в течение двух лет (в т. ч. и записи отслеживаемых разговоров);
• при получении согласия на рассылку коммерческих сообщений, могут использоваться в течение четырех лет или до момента отзыва разрешения;
• при получении согласия на уведомление о доступности товаров, могут использоваться в течение одного года или до момента отзыва Покупателем;
• при получении согласия в процессе публикации отзыва или комментария в блоге, могут использоваться в течение двух лет или до момента отзыва;
• при участии в тестировании клиентов или другом мероприятие, могут сохраняться в течение одного года или до момента отзыва согласия.

В других случаях срок хранения и обработки персональных данных зависит от цели обработки или определяется законодательными нормами Украины в сфере защиты персональных данных. 

Персональные данные Покупателя автоматически удаляются по истечении установленных сроков обработки и хранения.

7.2. Обеспечение защиты данных

Собранные персональные данные Покупателя передаются Продавцу уже в зашифрованном виде с использованием системы шифрования SSL (secure socket layer). Именно эта система обеспечивает безопасность личных данных Покупателя, когда его браузер взаимодействует с сервером интернет-магазина. Также Продавец защищает свой веб-сайт и др. системы, с которыми работает, задействуя различные технические и организационные меры против потери и уничтожения персональных данных клиентов, а также против несанкционированного доступа посторонних лиц к персональным данным, их модификации или распространению.

8. Как используются файлы cookie

Интернет-магазин BeyondMe использует файлы cookie, чтобы веб-сайт мог нормально функционировать, предложения были уместны для определенного Покупателя, интересны и удобны. Для использования файлов cookie нужна поддержка браузера, который использует Покупатель. Веб-сайт магазина работает и без файлов cookie, но с ограничением использования некоторых опций.

Файлы cookie — это стандартный инструмент для хранения информации при использовании веб-сайтов. Они представляют собой небольшие текстовые файлы, которые создаются автоматически при посещении любого веб-сайта и хранятся в браузере, установленном на устройстве. 

Благодаря одним файлам cookie, владелец веб-сайта получает информацию об активности пользователя на веб-страницах до тех пор, пока он не закрывает браузер. Файлы cookies автоматически удаляются, когда окно браузера закрывается. Другие файлы cookie остаются в браузере или на устройстве в течение определенного времени и повторно активируются каждый раз, когда Покупатель посещает сайт Продавца. Сроки, в течение которых хранятся файлы cookie, зависят от настроек файлов cookie и браузера. Данные о Покупателе, полученные из файлов cookie, сохраняются не более одного года.

8.1. Файлы cookie, которые может использовать сайт BeyondMe

Файлы cookie, которые используются на веб-страницах интернет-магазина BeyondMe, можно разделить на два основных типа:

• Кратковременные (session cookies), которые удаляются сразу после того, как Покупатель покидает веб-страницы сайта магазина.
• Долгосрочные (persistent cookies), которые остаются на устройстве Покупателя надолго или до того момента, пока он их удалит вручную.

Файлы cookie также делятся по своей функциональности на:

• Основные — технические и функциональные файлы, от которых зависит правильное функционирование веб-страницы. Например, без этих файлов cookie Покупатель не сможет положить товары в «Корзину», отправить оформленный заказ или зайти в личный аккаунт на сайте.
• Аналитические — файлы, которые помогают повысить комфорт пользователей при пользовании сайтом, предоставляя возможность Продавцу понять, как именно пользователь использует веб-страницу.
• Ремаркетинговые — файлы, которые используются для персонализации рекламы и ее правильной направленности.

8.2. Как можно ограничить использование файлов cookie

Настройка использования файлов cookie — неотъемлемая часть любого браузера. При этом использование файлов cookie можно полностью запретить или ограничить в браузере. Однако это ограничит надлежащую работу веб-сайтов (в т. ч. и интернет-магазинов), не получится полноценно использовать опции, которые поддерживают основные действия (в т. ч. вход в аккаунт и оформление заказа).

Во избежание этого и для сохранения своих персональных данных Покупатель может использовать режим анонимного окна браузера, который не полностью препятствует использованию файлов cookie, но обеспечивает анонимность.

9. Какие дополнительные условия существуют

9.1. Продавец отвечает перед Покупателем в ситуациях, предусмотренных нормативно-правовыми актами Украины.

9.2. Продавец освобожден от ответственности за распространение персональных данных Покупателя в случаях, когда они:

• стали публичными до потери или разглашения со стороны магазина;
• были получены от третьей стороны до момента их получения магазином;
• были разглашены с согласия Покупателя.

9.3. Любой спор между Продавцом и Покупателем разрешается только в рамках с действующим законодательством Украины. Продавец принимает и рассматривает жалобы только при соблюдении претензионного порядка. Сроки рассмотрения письменной претензии — не более 30 (тридцати) дней с момента ее получения.

9.4. Продавец имеет право вносить изменения в политику конфиденциальности, не согласовывая это с клиентами, т. е. в одностороннем порядке. 

9.5. Новая политика конфиденциальности вступает в силу с момента ее размещения на веб-сайте интернет-магазина.