1. Загальні положення
1.1. Дана Політика обробки персональних даних (далі — «Політика») видана та застосовується Індивідуальним підприємцем Івицьким Ігорем Ігоревичем (далі — «Оператор») відповідно до закону України від 01.06.2010 №2297-VI «Про захист персональних даних» (далі – Закон) з урахуванням положень General Data Protection Regulation (Regulation (EU) 2016/679) від 27 квітня 2016 року (далі — «GDPR»).
1.2. Поняття пов’язані з обробкою персональних даних, що використовуються в тексті Політики, трактуються в тому значенні, в якому вони наведені у ст. 2 Закону та положення GDPR, якщо інше прямо не випливає з тексту Політики.
1.3. Усі питання, пов’язані з обробкою персональних даних, не врегульовані цією Політикою, вирішуються відповідно до чинного законодавства України у сфері персональних даних.
1.4. Дана Політика:
1.4.1. встановлює правила обробки Оператором персональних даних, що надаються клієнтами, які використовують сайт https://mk.ivitskiy.com і його окремі піддомени та сервіси для отримання або надання послуг (далі – Користувачі та Сайт відповідно);
1.4.2. визначає цілі, правові підстави, порядок та обсяг оброблюваних персональних даних;
1.4.3. містить відомості про реалізовані вимоги до захисту персональних даних, що обробляються;
1.4.4. визначає порядок взаємодії з суб’єктами персональних даних на час надходження від них звернень.
1.5. Текст Політики доступний Користувачам у мережі Інтернет за адресою https://mk.ivitskiy.com/policy. Незнання умов, встановлених цією Політикою, не є підставою для пред’явлення з боку Користувача будь-яких претензій до Оператора.
1.7. У разі незгоди з умовами Політики, Користувач повинен негайно припинити будь-яке використання Сайту.
2. Терміни та визначення
2.1. Платформа — програмне забезпечення, що використовується Оператором, що представляє собою набір взаємопов’язаних веб-сервісів і модулів, що становлять єдиний простір надання послуг в Інтернеті.
2.2. Сайт — сукупність інформації, текстів, графічних елементів, дизайну, зображень, фото та відеоматеріалів та інших результатів інтелектуальної діяльності, а також програм для ЕОМ, що містяться в інформаційній системі, що забезпечує доступність такої інформації в мережі Інтернет за мережевою адресою (включаючи піддомени): https://mk.ivitskiy.com.
2.3. Особистий кабінет – розділ Платформи, доступ до якого Користувач отримує після його реєстрації на Платформі за допомогою введення унікального логіну та пароля.
2.4. Файли cookie — дані, які автоматично передаються Оператору в процесі використання Сайту або Платформи за допомогою встановленого на пристрої Користувача програмного забезпечення, в тому числі IP-адреса, географічне розташування, інформація про браузер та вид операційної системи пристрою Користувача, технічні характеристики обладнання та програмного забезпечення, що використовуються Користувачем, дата та час доступу до Сайту або Платформи.
3. Згода Користувача на обробку персональних даних
3.1. Користувач приймає умови Політики та дає Оператору інформовану та усвідомлену згоду на обробку своїх персональних даних на умовах, передбачених Політикою та Законом:
3.1.1. При реєстрації на Платформі або Сайті — для персональних даних, які Користувач надає Оператору шляхом заповнення форми для реєстрації, розташованої в Інтернеті за адресою https://mk.ivitskiy.com. Користувач вважається таким, що надав згоду на обробку своїх персональних даних, у момент натискання кнопки «Забронювати», «Взяти участь», «Записатися» або кнопки з аналогічною назвою, розташованою внизу реєстраційної форми;
3.1.2. При внесенні чи зміні персональних даних особистого кабінету – для персональних даних, які Користувач надає під час редагування інформації в особистому кабінеті. Користувач вважається таким, що надав згоду на обробку своїх нововнесених або змінених персональних даних у момент натискання кнопки «Зберегти» або кнопки з аналогічною назвою.
3.1.3. При заповненні форми зворотного зв’язку — для персональних даних, які Користувач надає Оператору при заповненні форми зворотного зв’язку в Інтернеті на Сайті та електронних сервісах (Skype, Google і т.д.). Користувач вважається таким, що надав згоду на обробку своїх персональних даних, внесених у поля форми зворотного зв’язку, в момент натискання кнопки, що підтверджує відправку заявки (кнопки можуть називатися «Надіслати», «Залишити заявку» та іншим аналогічним чином).
3.1.4. При оформленні підписки на отримання інформаційних та новинних матеріалів від Оператора — шляхом заповнення форми для оформлення підписки на розсилку, розташованої в мережі Інтернет за адресою https://mk.ivitskiy.com. Користувач вважається таким, що надав згоду на обробку своїх персональних даних у момент натискання кнопки «Підписатися» (або кнопки з аналогічною назвою).
3.1.5. За будь-якого використання Сайту — для персональних даних, що автоматично передаються Оператору в процесі використання Сайту за допомогою встановленого на пристрої Користувача програмного забезпечення. Користувач вважається таким, що надав згоду на обробку своїх персональних даних у момент початку використання Сайту.
3.2. Згода Користувача на обробку Оператором його персональних даних діє з дня надання згоди на їх обробку (п. 3.1. Політики) та протягом строку, необхідного для досягнення цілей обробки персональних даних.
3.3. Користувач має право відкликати згоду на обробку персональних даних у формі та порядку, передбаченому в розділі 12 Політики.
3.4. Оператор не обробляє персональні дані осіб, які не досягли віку дієздатності. У випадку, якщо особа не досягла такого віку, вона не має права надавати свої персональні дані та давати Згоду на їх обробку Оператором. У разі виявлення недієздатності особи, яка надала свої персональні дані без дозволу її законного представника, Оператор негайно блокує обробку таких персональних даних до з’ясування обставин.
4. Умови надання персональних даних Користувачем
4.1. Оператор у загальному випадку не перевіряє достовірність персональної інформації, що надається Користувачами, та не здійснює контроль за їх дієздатністю. Ризик надання недостовірних персональних даних, у тому числі надання даних третіх осіб як своїх власних, при цьому несе сам суб’єкт персональних даних.
4.2. Оператор виходить із того, що:
4.2.1. Користувач надає достовірну та достатню персональну інформацію з питань, які пропонуються у формах Сайту, та підтримує цю інформацію в актуальному стані.
4.2.2. У разі завантаження свого зображення через особистий кабінет Сайту — Користувач на безоплатній основі дає згоду на використання цього зображення (ст. 308 Цивільного кодексу України) з метою, не пов’язаною із встановленням особи Користувача. Користувач зобов’язується не надавати фотографії третіх осіб як зображення Користувача.
4.3. Користувач усвідомлює, що інформація на Сайті, що розміщується Користувачем про себе, може бути доступною для інших Користувачів Сайту, може бути скопійована та поширена такими Користувачами у випадках та на умовах, зазначених у п. 8.6. Політики
4.4. Користувач ознайомлений із цією Політикою, висловлює свою поінформовану та усвідомлену згоду з нею.
5. Персональні дані
До персональних даних Користувача, що обробляються Оператором, належать:
5.1. Прізвище ім’я по батькові;
5.2. Номер мобільного телефону;
5.3. Адреса електронної пошти;
5.4. Дані акаунтів у соціальних мережах та електронних сервісах (посилання на профілі Користувача у Facebook, Linkedin, Skype, Google, Twitter тощо);
5.5. Оператор може отримувати доступ, збирати та використовувати в визначених Політикою цілях технічну та іншу інформацію, пов’язану з Користувачами. Технічна інформація не є персональними даними, однак Оператор використовує файли cookie, які дозволяють ідентифікувати Користувачів. Також під технічною інформацією розуміється інформація, яка автоматично передається Оператору в процесі використання Користувачем Сайту за допомогою встановленого на пристрої Користувача програмного забезпечення, а саме:
5.5.1. Дані про активність Користувача в мережі Інтернет, зокрема про відвідані сторінки, дату та час URL-переходів тощо;
5.5.2. Інформація про пристрій та браузер, за допомогою яких Користувач виходив в Інтернет: IP-адреса та (у разі якщо Користувач заходить на Сайт з мобільного пристрою) тип пристрою та його унікальний ідентифікатор;
5.5.3. Дані про взаємодію з рекламними оголошеннями Оператора, що демонструються поза ресурсом, їх кількість, частоту і глибину перегляду.
5.6. Оператор не здійснює обробку:
5.6.1. біометричних персональних даних (відомості, що характеризують фізіологічні та біологічні особливості людини, на підставі яких можна встановити її особу),
5.6.2. спеціальних категорій персональних даних (що стосуються расової, національної приналежності, політичних поглядів, релігійних чи філософських переконань, стану здоров’я, інтимного життя).
6. Правові основи обробки персональних даних
Обробка персональних даних Користувачів здійснюється на наступних правових підставах:
6.1. Конституція України;
6.2. Цивільний кодекс України;
6.3. Закон України від 01.06.2010 №34 «Про захист персональних даних»
6.4. Щодо персональних даних громадян Європейського Союзу (ЄС), які використовують послуги Оператора, а також щодо персональних даних громадян інших держав, які тимчасово або постійно проживають на території країн ЄС, які використовують послуги Оператора на території ЄС, визначається відповідно до GDPR. У термінах GDPR Індивідуальний підприємець Івіцький Ігор Ігорович виступає у ролі Контролера даних.
7. Цілі обробки персональних даних
Оператор опрацьовує персональні дані Користувачів виключно з наступною метою:
7.1. Реєстрація Користувача Оператором на Сайті, надання Користувачеві повноцінного використання сервісів Сайту.
7.2. Відображення профілю Користувача на Сайті в особистому кабінеті.
7.3. Встановлення та підтримка зв’язку між Користувачем та Оператором, консультування з питань надання послуг.
7.4. Виконання Оператором зобов’язань перед Користувачем, з яким укладено Публічну оферту — договір надання послуг від «25» січня 2021 р.
7.5. Надсилання Оператором на адресу електронної пошти Користувача повідомлень рекламного характеру; таргетування рекламних матеріалів, якщо Користувач погодився на таку розсилку.
7.6. Користувач має право на заперечення проти обробки даних з метою прямого маркетингу, включаючи складання профілю, тією мірою, як це пов’язано з прямим маркетингом. Заперечення надсилається Оператору Користувачем у порядку Розділу 12 цієї Політики.
7.7. Поліпшення якості обслуговування Користувачів та модернізація Сайту Оператора шляхом обробки запитів та заявок від Користувача.
7.8. Статистичні та інші дослідження на основі знеособленої інформації, наданої Користувачем.
7.9. Виконання вимог українського законодавства.
8. Обробка персональних даних
8.1. Обробка персональних даних Користувача провадиться Оператором з використанням баз даних на території України.
8.2. Персональні дані обробляються за допомогою автоматизованих систем.
8.3. Обробка персональних даних Користувача включає здійснення Оператором наступних дій: збирання, записування, систематизація, накопичення, зберігання, уточнення (оновлення, зміна), вилучення, використання, передача (поширення, надання, доступ), знеособлення, блокування, видалення, знищення.
8.4. Збирання персональних даних Користувача здійснюється у випадках, зазначених у п. 3.1 Політики.
8.5. Зберігання персональних даних здійснюється (залежно від того, яка подія настане раніше):
8.5.1. до моменту їх видалення Користувачем у відповідному розділі «особистого кабінету»;
8.5.2. до моменту їх знищення Оператором — у разі надходження від Користувача відкликання згоди на обробку персональних даних або вимог про знищення персональних даних;
8.5.3. до моменту закінчення терміну дії згоди або досягнення мети обробки персональних даних.
8.6. Розповсюдження персональних даних може здійснюватися Оператором виключно у таких випадках:
8.6.1. При обробці персональних даних для відображення профілю Користувача для інших Користувачів Сайту для підтримки комунікації, у тому числі при наданні послуг дистанційним способом. В цьому випадку персональні дані Користувача можуть бути доступні Користувачам, які зареєстровані на Сайті.
8.6.2. З метою розміщення відгуків про послуги, що надаються Оператором, залишені Користувачами, у різних джерелах інформації.
8.6.3. З метою розміщення відеоматеріалів, отриманих у процесі надання послуг, у різних джерелах інформації.
8.7. Оператор має право здійснювати передачу персональних даних третім особам.
8.8. Цілі передачі персональних даних:
8.8.1. Оптимізація оператором розсилки повідомлень інформаційного та рекламного характеру. У цьому випадку третій особі передаються такі персональні дані користувачів: прізвище, ім’я, по батькові; номер телефону; адреса електронної пошти.
8.8.2. Направлення Користувачам інформаційних розсилок про нові можливості у сфері навчання та розвитку. У цьому випадку третій особі передаються такі персональні дані користувачів: прізвище, ім’я, по батькові; адреса електронної пошти. Кожне інформаційне розсилання надає Користувачу можливість відмовитись від отримання таких розсилок.
8.8.3. Виконання умов договору перед Користувачами Сайту із залученням третіх осіб.
8.9. Перелік дозволених способів обробки персональних даних: збирання, запис, систематизація, накопичення, зберігання, уточнення (оновлення, зміна), вилучення, використання, передача (поширення, надання, доступ), знеособлення, блокування, видалення, знищення. Третій особі заборонено здійснювати передачу та розповсюдження персональних даних.
8.10. Знищення персональних даних здійснюється Оператором у таких випадках:
8.10.1. видалення Користувачем персональних даних у відповідному розділі особистого кабінету;
8.10.2. надходження від Користувача відкликання згоди на обробку персональних даних;
8.10.3. отримання від Користувача вимоги про знищення персональних даних;
8.10.4. закінчення терміну дії згоди;
8.10.5. закінчення терміну зберігання персональних даних відповідно до домовленостей Оператора та Користувача.
9. Заходи, які вживає Оператор для захисту персональних даних
Оператор вживає необхідних та достатніх правових, організаційних та технічних заходів для захисту інформації, що надається Користувачами, від неправомірного чи випадкового доступу, знищення, зміни, блокування, копіювання, розповсюдження, а також від інших неправомірних дій з нею третіх осіб. Такі дії, зокрема, включають:
9.1. Призначення особи, відповідальної за обробку персональних даних;
9.2. Застосування організаційних та технічних заходів щодо забезпечення безпеки персональних даних при їх обробці в інформаційних системах;
9.3. Контроль фактів несанкціонованого доступу до персональних даних та вжиття заходів щодо недопущення подібних інцидентів надалі;
9.4. Контроль за заходами щодо забезпечення безпеки персональних даних та рівнем захищеності інформаційних систем персональних даних.
10. Обмеження відповідальності
10.1. Оператор не несе відповідальності за можливе нецільове використання персональних даних та заподіяння будь-якої шкоди Користувачеві, що сталося внаслідок:
10.1.1.технічних неполадок у програмному забезпеченні та в технічних засобах та мережах, що знаходяться поза контролем Оператора;
10.1.2. у зв’язку з навмисним або ненавмисним використанням Сайту не за його прямим призначенням третіми особами;
10.1.3. незабезпечення конфіденційності паролів доступу або навмисної передачі паролів доступу, іншої інформації з Сайту самим Користувачем, при отриманні послуг Оператора або використанні Сайту іншим особам, які не мають доступу до цієї інформації;
10.1.4. неправомірних дій третіх осіб щодо доступу до даних Сайту, у т.ч. персональних даних.
10.2. Оператор не несе відповідальності за порядок використання Персональних даних Користувача третіми особами, з якими Користувач взаємодіє у межах використання Сайту.
10.3. Оператор не здійснює перевірку наявності особливого режиму обробки персональних даних Користувачів. Якщо Користувач є громадянином країн Європейського Союзу або громадянином інших держав, які тимчасово або постійно проживають на території країн ЄС і отримує доступ до Сайту з країн Європи, Оператор вживає всіх розумних заходів для забезпечення дотримання таких вимог законодавства про захист персональних даних. Для цього Користувач зобов’язаний повідомити Оператора про наявність особливого режиму захисту його персональних даних шляхом звернення на адресу електронної пошти Оператора info@ivitskiy.com.
11. Права Користувачів
Користувач має право:
11.1. На свій розсуд надавати Оператору персональні дані для їх обробки на умовах, зазначених у цій Політиці;
11.2. Самостійно вносити зміни та виправлення у свої персональні дані у відповідному розділі особистого кабінету за умови, що такі зміни та виправлення містять актуальну та достовірну інформацію;
11.3. видаляти персональні дані шляхом редагування відповідного розділу в особистому кабінеті;
11.4. Звертатись до Оператора з вимогами, у тому числі щодо уточнення персональних даних; про блокування або знищення персональних даних, якщо такі дані є неповними, застарілими, недостовірними, незаконно одержаними або не є необхідними для заявленої мети обробки. Вимога пред’являється у порядку, передбаченому в розділі 12 Політики;
11.5. На підставі запиту отримувати від Оператора інформацію щодо обробки його персональних даних та передбачену п. 4 ст. 8 Закону.
11.6. У рамках процесів обробки персональних даних, які підпадають під дію GDPR, Користувач має право звертатися до Оператора з вимогою про розвантаження своїх персональних даних з метою перенесення їх до інформаційних систем інших контролерів даних (у термінах п.7 ст.4 GDPR).
12. Звернення Користувачів
12.1. Користувач має право надсилати Оператору свої запити та вимоги (далі – Звернення), у тому числі щодо використання його персональних даних, а також відкликання згоди на обробку персональних даних. Звернення може бути спрямоване такими способами.
12.1.1. У письмовій формі на адресу Оператора (розділ 14 Політики);
12.1.2. У формі електронного документа (скан-, фотокопія документа). Документ має бути направлений з адреси електронної пошти Користувача, вказаної ним при реєстрації на Сайті або у договорі як уповноважена адреса електронної пошти, за адресою електронної пошти Оператора: info@ivitskiy.com;
12.2. Надіслане Користувачем Звернення має містити таку інформацію:
12.2.1. Прізвище та ім’я Користувача;
12.2.2. Відомості, що підтверджують участь Користувача у відносинах з Оператором (зокрема, логін та пароль Користувача на Сайті);
12.2.3. Суть Звернення;
12.2.4. Підпис Користувача чи його законного представника.
12.3. Оператор розглядає Звернення Користувача у такому порядку:
12.3.1. Перевіряється наявність усіх обов’язкових реквізитів Звернення;
12.3.2. Перевіряється обґрунтованість Звернення;
12.3.3. Надається відповідь на Звернення. Залежно від суті Звернення, відповідь на нього повинна містити:
12.3.4. запитувану Користувачем інформацію про оброблювані персональні дані;
12.3.5. мотивована відмова у наданні запитуваної інформації про оброблювані персональні дані;
12.3.6. повідомлення про дії, що здійснюються з персональними даними Користувача за його зверненням.
12.4. Відповідь на Звернення надсилається у формі, яка відповідає формі звернення Користувача, якщо про надання Відповіді на Звернення в іншій формі не зазначено у Зверненні. (П. 12.1 Політики).
13. Зміна Політики
13.1. Оператор залишає за собою право вносити зміни до політики. На Користувачі лежить обов’язок при кожному використанні Сайту ознайомлюватися з текстом Політики.
13.2. Нова редакція Політики набирає чинності з моменту її розміщення у відповідному розділі сайту Оператора. Продовження користування Сайтом або його сервісами після публікації нової редакції Політики означає ухвалення Політики та її умов Користувачем. У разі незгоди з умовами Політики, Користувач повинен негайно припинити використання Сайту та його сервісів.
14. Відомості про Оператора:
Doctor Ads LTD
Company Number: 15170920
128 City Road, London, EC1V 2NX, United Kingdom
Отдел поддержки: info@ivitskiy.com
Телеграм: @ivitskiy_info