Політика конфіденційності та обробки персональних даних

Ця Політика пояснює, які персональні дані обробляються на Сайті та в пов'язаних каналах зв'язку, для чого, як довго і як особа може керувати своїми даними.

1. Загальні положення

1.1. Ця Політика поширюється на обробку персональних даних під час використання вебсайту babypark.ua, здійснення покупок в інтернет-магазині та фізичних магазинах, участі в програмі лояльності, звернень через будь-які доступні канали зв'язку, а також взаємодії через офіційні цифрові сервіси та інтеграційні застосунки Бренду.

1.2. У Політиці:

Сайт — вебсайт babypark.ua, його піддомени, дзеркала, мобільні версії та будь-які наступні адреси;
Бренд — торговельна марка, під якою діє Сайт і пов'язані з ним магазини;
Ми — Володілець персональних даних, визначений у розділі 2;
Канали зв'язку — будь-які способи, якими особа звертається до нас або ми до неї: телефон, електронна пошта, форми та чат на Сайті, месенджери, соціальні мережі та інші цифрові платформи;
Сервіси третіх осіб — програмне забезпечення, платформи й інструменти інших осіб, які ми використовуємо для роботи Сайту, обслуговування клієнтів, оплати, доставки, аналітики та реклами.

1.3. Обробка здійснюється відповідно до законодавства України про захист персональних даних, електронну комерцію, електронні комунікації та захист прав споживачів, чинного на момент обробки. Якщо законодавство зміниться, Політика застосовується з урахуванням нових вимог.

1.4. Політика є повідомленням особи про обробку її даних. Вона не замінює окремої згоди там, де згода потрібна за законом.

2. Володілець персональних даних

2.1. Володільцем персональних даних щодо Сайту, централізованого обслуговування покупців і програми лояльності є ТОВ «КМК ТРЕЙД». Інші реквізити розміщені на сторінці «Реквізити», посилання на яку є внизу кожної сторінки Сайту.

2.2. Продавець конкретного товару зазначається в документах на продаж і може бути окремим володільцем даних щодо цього продажу, розрахунків та гарантійного обслуговування.

2.3. Усі звернення щодо персональних даних приймаються за адресою contact@babypark.ua. Якщо звернення належить до компетенції іншого володільця, ми передаємо його належній особі та повідомляємо про це заявника.

3. Які дані ми обробляємо

3.1. Залежно від способу взаємодії можуть оброблятися такі категорії даних:

Контактні дані: ім'я, прізвище, номер телефону, адреса електронної пошти, адреса доставки та інші відомості, які особа надала для зв'язку;
Дані про замовлення та покупки: замовлені й придбані товари, дата, сума й стан замовлення, відомості про оплату й доставку, повернення, обмін і гарантійне обслуговування;
Дані програми лояльності: ідентифікатор учасника або картки, відомості про участь, покупки, накопичені суми та застосовані знижки;
Дані комунікацій: зміст звернень і повідомлень, дата й час, історія спілкування, надіслані файли, відомості про Канал зв'язку, записи телефонних розмов (якщо вони ведуться), ідентифікатори профілів у месенджерах і соціальних мережах — якщо їх передає платформа;
Технічні дані: IP-адреса, відомості про браузер, пристрій і операційну систему, журнали роботи систем, ідентифікатори з файлів cookie та подібних технологій, дані про використання Сайту.

3.2. Конкретний перелік залежить від способу взаємодії та фактичної потреби. Ми не вимагаємо даних, які не потрібні для відповідної мети.

3.3. Ми не збираємо навмисно дані особливих категорій (зокрема про здоров'я, расове чи етнічне походження, релігійні або політичні погляди). Якщо особа сама повідомляє такі відомості у зверненні, вони обробляються лише в обсязі, потрібному для розгляду цього звернення, і лише за наявності підстав, визначених законом.

3.4. Ми продаємо дитячі товари, але для покупки дані дітей не потрібні, і ми їх не вимагаємо. Якщо батьки або законні представники самі повідомляють відомості про дитину (наприклад, вік чи розмір для підбору товару), вони обробляються лише в потрібному для цього обсязі й за наявності правової підстави.

3.5. Просимо не надсилати через відкриті Канали зв'язку паролі, коди підтвердження, CVV/CVC та повні дані платіжних карток. Для вирішення звернень вони нам не потрібні.

4. Мета та правові підстави обробки

4.1. Дані обробляються для визначених законних цілей на таких підставах:

Мета	Правова підстава
Приймання, оформлення й виконання замовлень, оплата, доставка, обмін, повернення, гарантійне обслуговування	Необхідність укладення та виконання правочину; виконання обов'язків, встановлених законом
Бухгалтерський, податковий та інший облік	Виконання обов'язків, встановлених законом
Консультації та відповіді на звернення в Каналах зв'язку	Заходи, що передують укладенню правочину, на вимогу особи; законний інтерес
Програма лояльності	Згода особи на участь; виконання умов програми
Розгляд скарг, претензій і спорів, захист прав	Законний інтерес; виконання обов'язків, встановлених законом
Безпека Сайту й інформаційних систем, запобігання шахрайству та зловживанням	Законний інтерес
Робота Сайту та технологій, без яких він не працює	Необхідність виконання правочину; законний інтерес
Аналітика, вимірювання реклами, персоналізація	Згода або інша підстава, передбачена законом
Маркетингові повідомлення (електронна пошта, SMS, месенджери)	Згода

4.2. Нова мета, не зазначена в таблиці, допускається лише за наявності правової підстави та після повідомлення особи.

4.3. Контактні дані, надані для покупки чи консультації, не означають згоди на рекламу. Відмовитися від маркетингових повідомлень можна будь-коли безоплатно за посиланням у повідомленні або зверненням на адресу з пункту 2.3.

4.4. Якщо обробка ґрунтується на згоді, її можна відкликати в будь-який час. Відкликання не впливає на обробку, що має іншу самостійну правову підставу, і на законність обробки до відкликання.

5. Джерела отримання даних

5.1. Ми отримуємо дані:

безпосередньо від особи під час оформлення замовлення, реєстрації в програмі лояльності або звернення;
через Сайт і Канали зв'язку;
від особи, яка оформлює замовлення для іншого отримувача;
від продавців, перевізників, платіжних та інших учасників виконання замовлення;
від Сервісів третіх осіб, що забезпечують роботу Сайту й Каналів зв'язку, — лише в обсязі, який вони передають за налаштуваннями інтеграції та дозволами користувача.

5.2. Якщо дані отримано не від самої особи, ми повідомляємо її про володільця, мету обробки, її права та осіб, яким передаються дані, у строки, встановлені законом.

6. Використання та передача даних

6.1. Комунікації. Ми опрацьовуємо звернення, які надходять через Канали зв'язку, і можемо використовувати Сервіси третіх осіб, щоб об'єднувати їх в єдину історію спілкування й відповідати послідовно. Через месенджер або соціальну мережу ми отримуємо лише ті дані, які платформа фактично передає відповідно до дозволів користувача та налаштувань інтеграції: текст і вкладення повідомлень, ім'я або назву профілю, ідентифікатори користувача й розмови. Самі платформи обробляють дані за власними правилами, і ця Політика такої обробки не регулює.

6.2. Телефонні розмови можуть записуватися для контролю якості обслуговування та розгляду звернень. Запис телефонних розмов здійснюється за наявності належної правової підстави та з дотриманням вимог законодавства щодо інформування співрозмовника. Доступ до записів мають лише ті, кому він потрібен за службовими обов'язками.

6.3. Програма лояльності. Якщо ми пропонуємо програму лояльності, для її роботи обробляються дані, потрібні для ідентифікації учасника, обліку операцій і визначення знижок. Детальні умови викладено в правилах програми на Сайті.

6.4. Одержувачі. Дані передаються лише в обсязі, потрібному для конкретної мети, і за наявності правової підстави. Категорії одержувачів:

Категорія одержувача	Мета передачі
Продавці, що здійснюють конкретну операцію	Виконання продажу, гарантійні зобов'язання
Поштові, кур'єрські та логістичні оператори	Доставка
Банки та постачальники платіжних послуг	Оплата, повернення коштів
Постачальники хостингу, пошти, хмарної інфраструктури та програмного забезпечення для обслуговування клієнтів	Робота Сайту, зберігання даних, опрацювання звернень
Постачальники аналітики та реклами	Статистика, вимірювання й показ реклами
Виробники та сервісні партнери	Розгляд гарантійних звернень
Оператори месенджерів і соціальних платформ	Спілкування в каналі, який обрала особа
Державні органи	Виконання вимог закону, лише у випадках і порядку, встановлених законом

6.5. Особа може отримати інформацію про конкретних третіх осіб, яким передаються її персональні дані, звернувшись за адресою, зазначеною в пункті 2.3.

6.6. Міжнародна передача. Використання міжнародних цифрових платформ і хмарних сервісів може означати передачу даних за межі України. Така передача здійснюється лише до держав, що забезпечують належний рівень захисту персональних даних, або за іншою підставою, дозволеною законодавством України, зокрема за згодою особи чи на підставі договору, що містить гарантії захисту даних.

7. Файли cookie та подібні технології

7.1. Під час користування Сайтом можуть застосовуватися файли cookie та інші подібні технології, необхідні для його функціонування, забезпечення безпеки, аналізу використання, вимірювання ефективності реклами та покращення сервісів. Частину таких технологій надають Сервіси третіх осіб, зокрема постачальники аналітики та реклами. Вони можуть отримувати технічні дані користувача (IP-адресу, ідентифікатори, відомості про дії на Сайті) і обробляти їх за власними правилами.

7.2. Якщо такі технології передбачають обробку персональних даних, вона здійснюється за наявності належної правової підстави та відповідно до вимог чинного законодавства.

7.3. Користувач може керувати файлами cookie засобами свого браузера. Обмеження необхідних технологій може вплинути на роботу окремих функцій Сайту.

8. Строки зберігання

8.1. Дані зберігаються стільки, скільки потрібно для досягнення мети обробки, або довше, якщо цього вимагає закон. Орієнтири за категоріями:

Категорія даних	Як довго зберігаються
Замовлення та розрахункові документи	Не менше строків, встановлених законодавством про облік і оподаткування
Гарантійне обслуговування	Протягом гарантійного строку та строку, потрібного для захисту прав сторін
Дані програми лояльності	Поки особа бере участь у програмі, а після цього — доки існують невиконані зобов'язання
Звернення, листування, записи розмов	Протягом розгляду звернення, а далі — доки це потрібно за законом або для розгляду пов'язаної претензії чи спору
Технічні дані та журнали	Відповідно до мети безпеки й роботи систем, не довше, ніж потрібно

8.2. Коли підстави для обробки припиняються, дані видаляються, знищуються або знеособлюються. Виняток — дані, які мають зберігатися за законом або потрібні для розгляду пов'язаної претензії чи спору.

8.3. Порядок і винятки щодо видалення даних за запитом, зокрема отриманих через месенджери та платформи, наведено в розділі 10.

9. Права суб'єктів персональних даних

9.1. Особа має право:

отримувати інформацію про володільця, мету обробки, джерела збирання своїх даних і третіх осіб, яким вони передаються;
отримувати доступ до своїх персональних даних;
вимагати виправлення недостовірних або неповних даних;
пред'являти вмотивовані заперечення проти обробки;
вимагати зміни або знищення даних, які обробляються незаконно чи є недостовірними;
відкликати згоду на обробку, якщо вона є підставою обробки;
вносити застереження щодо обмеження права на обробку своїх даних під час надання згоди;
знати механізм автоматичної обробки даних і мати захист від автоматизованого рішення, що має для неї правові наслідки;
звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду;
користуватися іншими правами, передбаченими законодавством про захист персональних даних.

9.2. Права реалізуються в порядку, встановленому законодавством, зокрема за зверненням, поданим відповідно до розділу 10.

10. Порядок звернення та видалення даних

10.1. Щоб отримати доступ до даних, виправити їх, заперечити проти обробки або відкликати згоду, надішліть лист на contact@babypark.ua з темою «Запит щодо персональних даних».

10.2. Вкажіть суть вимоги та відомості, достатні для пошуку ваших даних: адресу електронної пошти, номер телефону, номер замовлення, ідентифікатор учасника програми лояльності або канал, через який ви зверталися.

10.3. Щоб дані не потрапили до сторонніх осіб, ми можемо перевірити, що запит подає сама особа. Не надсилайте скани документів без потреби.

10.4. Запити розглядаються в строки, встановлені чинним законодавством.

Видалення персональних даних

10.5. Користувач має право звернутися із запитом щодо видалення своїх персональних даних, зокрема отриманих через месенджери, соціальні мережі та інші цифрові платформи.

10.6. Для цього:

Надішліть лист на contact@babypark.ua з темою «Видалення персональних даних».
Вкажіть канал зв'язку або платформу, через яку ви зверталися до нас.
Додайте відомості, достатні для пошуку ваших даних: назву профілю, номер телефону або приблизну дату спілкування.
Опишіть, які саме дані потрібно видалити.

10.7. Після перевірки належності запиту ми без зайвої затримки розглянемо звернення та видалимо дані, які підлягають видаленню, відповідно до законодавства та застосовних вимог цифрових платформ.

10.8. Щодо даних, наданих особою безпосередньо (замовлення, звернення, листування), ми можемо зберегти лише ті, зберігання яких обов'язкове за законом (наприклад, облікові документи) або потрібне для розгляду вже заявленої претензії чи спору. Про такі обмеження та їхні підстави ми повідомимо заявника. Решту даних буде видалено.

10.9. Дані, отримані через месенджери, соціальні мережі та інші цифрові платформи, після запиту на видалення не зберігаються, крім випадків, коли їх зберігання обов'язкове за законом, зокрема за вимогою суду чи іншого уповноваженого органу. Потреба захисту від можливої претензії чи спору підставою для збереження таких даних не є. Про обмеження та їхні підстави ми повідомимо заявника.

10.10. Видалення даних із наших систем не означає автоматичного видалення інформації, яку незалежні цифрові платформи обробляють для власних цілей. Для цього зверніться безпосередньо до відповідної платформи.

11. Захист даних, зміни Політики та контакти

11.1. Ми застосовуємо організаційні та технічні заходи, щоб запобігти несанкціонованому доступу, незаконній обробці, випадковій втраті чи знищенню даних. Доступ до даних мають лише ті, кому він потрібен у межах службових або договірних обов'язків.

11.2. Ми можемо оновлювати Політику у зв'язку зі змінами законодавства чи нашої діяльності. Чинна редакція розміщується на Сайті.

11.3. Підключення або заміна технічних сервісів не потребує зміни цієї Політики, якщо не змінюються істотні умови обробки персональних даних. Якщо такі умови змінюються, Політика оновлюється відповідно до вимог законодавства.

11.4. Якщо закон вимагає окремого повідомлення або згоди, вони отримуються в установленому порядку. Публікація нової редакції Політики їх не замінює.

11.5. З питань персональних даних: contact@babypark.ua. Повне найменування та реквізити Володільця — на сторінці «Реквізити» Сайту.

11.6. Особа, яка вважає, що її права порушено, може звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.