1. Збір персональних даних

Компанія може збирати такі категорії даних залежно від використання Сервісу:

• Дані облікового запису: адреса електронної пошти, ім’я (або нікнейм), пароль (у хешованому вигляді), номер телефону (зокрема E.164).
• Автентифікація: коди підтвердження SMS та журнали спроб підтвердження.
• Дані доставки: ім’я отримувача, адреса, місто, країна (зазвичай UA), номер телефону.
• Дані замовлення та оплати: склад замовлення, суми, валюта, статус платежу, ідентифікатори транзакцій; платіжні реквізити обробляються платіжним провайдером у межах необхідності.
• Автоматично зібрані дані: ідентифікатор відвідувача, шлях сторінки, мова інтерфейсу, час доступу, тип пристрою/браузера, IP-адреса (якщо збирається), журнали входу.

2. Способи збору

Персональні дані збираються такими способами:

• безпосередньо від Користувача під час реєстрації, оформлення замовлення, звернення до служби підтримки;
• автоматично під час користування Сервісом (журнали, файли cookie або аналогічні технології, якщо застосовуються);
• від постачальників послуг (платіж, SMS), у межах, необхідних для надання Сервісу.

3. Мета обробки

Компанія обробляє персональні дані для таких цілей:

• створення та керування обліковим записом, автентифікація (зокрема SMS);
• прийом і виконання замовлень, посередницька закупівля, пакування та доставка;
• передача необхідних даних перевізникам і для митних процедур;
• обробка платежів, повернень, запитів клієнтів;
• запобігання шахрайству, захист безпеки Сервісу, виконання юридичних обов’язків;
• покращення Сервісу та аналіз використання в межах закону (за потреби — знеособлені/агреговані дані).

4. Зберігання та знищення

Компанія зберігає персональні дані протягом періоду, необхідного для досягнення цілей обробки, або протягом строків, встановлених законодавством.

Приклади (можуть застосовуватися залежно від юрисдикції та типу запису): записи про договори/транзакції — відповідно до вимог бухгалтерського/податкового обліку; журнали доступу — протягом розумного строку для безпеки; дані облікового запису — до видалення облікового запису або відкликання згоди (з урахуванням законних підстав подальшого зберігання).

Після закінчення строку зберігання дані знищуються або знеособлюються невідновлюваним способом (електронні файли — видалення/перезапис; паперові — подрібнення тощо), якщо закон не вимагає іншого.

5. Надання третім сторонам

Компанія не продає персональні дані. Надання третім сторонам здійснюється лише у випадках: (1) коли Користувач дав згоду; (2) коли це необхідно для виконання договору з Користувачем; (3) коли цього вимагає закон.

Типові одержувачі в межах виконання замовлення:

• логістичні та кур’єрські компанії (доставка);
• платіжні провайдери (оплата та повернення);
• постачальники SMS/повідомлень (підтвердження);
• органи влади — лише за законною вимогою.

6. Доручення обробки (аутсорсинг)

Для стабільної роботи Сервісу Компанія може доручати обробку персональних даних зовнішнім підрядникам (хостинг, інфраструктура, платежі, SMS, підтримка клієнтів тощо). З підрядниками укладаються договори, що зобов’язують їх обробляти дані лише в межах доручення, забезпечувати конфіденційність і безпеку.

Конкретний перелік підрядників може оновлюватися; суттєві зміни Компанія відображає в цій Політиці або повідомляє через Сервіс, якщо цього вимагає закон.

7. Міжнародна передача

Оскільки Сервіс є кросбордерним (Республіка Корея — Україна), персональні дані можуть оброблятися або передаватися між країнами в обсязі, необхідному для закупівлі, доставки, підтримки та експлуатації Сервісу.

У таких випадках Компанія вживає розумних заходів для забезпечення належного рівня захисту відповідно до застосовного законодавства (договірні застереження, мінімізація даних тощо).

8. Права суб’єкта даних

Відповідно до застосовного права Користувач може мати право на доступ, виправлення, видалення, обмеження обробки, відкликання згоди (якщо обробка ґрунтується на згоді) та подання скарги до наглядового органу.

Запити можна надсилати на електронну пошту, зазначену нижче. Компанія може вимагати підтвердження особи та відповість у строки, передбачені законом. Деякі запити можуть бути обмежені, якщо зберігання необхідне для виконання договору, юридичних обов’язків або захисту прав Компанії.

9. Захист дітей

Сервіс не призначений для дітей молодше віку, встановленого застосовним законодавством для самостійної згоди на обробку даних. Компанія свідомо не збирає персональні дані дітей. Якщо ви вважаєте, що дитина надала дані, зверніться до нас для їх видалення.

10. Заходи безпеки

Компанія вживає технічних і організаційних заходів для захисту персональних даних, зокрема:

• контроль доступу та управління обліковими записами адміністраторів;
• шифрування або хешування паролів і захист каналів зв’язку (HTTPS тощо) за можливості;
• обмеження доступу за принципом мінімальних привілеїв;
• моніторинг і журналювання в розумних межах.

11. Файли cookie та журнали

Сервіс може використовувати файли cookie або аналогічні технології для підтримки сеансу, збереження мовних налаштувань, аналітики та безпеки. Користувач може обмежити cookie в налаштуваннях браузера; у такому разі частина функцій може працювати некоректно.

Журнали відвідувань і входу можуть зберігатися для безпеки, усунення несправностей і покращення Сервісу.

12. Зміни Політики

Компанія може оновлювати цю Політику. Оновлена версія публікується на Сервісі із зазначенням дати оновлення. У разі суттєвих змін Компанія може надати додаткове повідомлення через Сервіс.

13. Контакти та оператор

З питань обробки персональних даних звертайтесь: katronda.veterok@gmail.com

Оператор:

• Назва: Studio CC
• Представник: Lee Chung-chan (이충찬)
• Реєстраційний номер: 603-44-05114
• Адреса: 402-S122, 10 Pangyo-ro 711beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
• Ел. пошта: katronda.veterok@gmail.com