1.1 Цей документ, що далі іменується як «Політика конфіденційності» (далі - «Політика»), підготовлений Товариством з обмеженою відповідальністю «ГОСТІНВЕСТ» (код ЄДРПОУ: 44014709, адреса реєстрації: 61037, місто Харків, пров. Корсиківський, будинок 2А); надалі - «Товариство» або «Адміністрація Маркетплейсу») відповідно до норм чинного законодавства України. Документ враховує вимоги Закону України «Про захист персональних даних» від 01 червня 2010 року № 2297-VI, а також положення та принципи Загального регламенту ЄС щодо захисту даних (General Data Protection Regulation, GDPR). Політика регулює процедуру отримання, обліку, збирання, оброблення, зберігання, захисту, використання та можливого розкриття персональних даних (далі - «Дані»), які передаються під час користування Маркетплейсом gost.ua, його мобільним застосунком або пов’язаними онлайн-сервісами та інструментами.

1.2 Під терміном «Дані» розуміється будь-яка інформація, що дозволяє прямо або побічно ідентифікувати конкретну особу - Користувача. До таких відомостей можуть належати: ім’я, прізвище, по-батькові (за наявності), професійна діяльність, сімейний стан, освіта, електронна адреса, номер мобільного телефону, місце проживання або перебування, регіон користування, IP-адреса, дані про використані пристрої (тип пристрою, браузера, операційної системи), історія дій на Маркетплейсі, повідомлення у внутрішній системі (як між користувачами, так і з Адміністрацією), інші форми зворотного зв’язку або інформація, добровільно надана під час реєстрації, заповнення профілю в Особистому кабінеті, участі в опитуваннях, зверненнях, написанні відгуків, телефонних дзвінків чи оплат послуг. Усі ці відомості можуть бути зібрані та збережені в рамках взаємодії Користувача з сервісами, які надає Товариство.

1.3 Під обробленням Даних маються на увазі будь-які операції або сукупність операцій з персональною інформацією. Це, зокрема: доступ до Даних, їх передача, публікація, збирання, впорядкування, накопичення, реєстрація, збереження, зміна, оновлення, видалення, блокування, уточнення, знеособлення та інші дії, що здійснюються Товариством для забезпечення належної роботи Маркетплейсу або виконання договірних зобов’язань перед Користувачем.

Завдяки впровадженню багаторівневих механізмів захисту, Товариство забезпечує користувачам можливість здійснювати оплату зручним способом і водночас гарантує високий рівень захисту їхньої платіжної інформації. Для цього використовується метод токенізації - процес шифрування даних платіжних карт, що дозволяє здійснювати транзакції без розкриття реальних реквізитів картки. Токени:

Під час реєстрації платіжної картки через сайт Товариства Користувач надсилає запит на створення токена, який зберігається та використовується замість фактичних реквізитів картки. Банк-еквайр обробляє переказ, а банк-емітент здійснює ідентифікацію власника картки та розшифровку даних для завершення транзакції.

1.4 Після реєстрації на платформі gost.ua, користувач, який надає свої персональні Дані шляхом їх введення у відповідні поля, передавання через онлайн-форми або іншим чином, а також шляхом підтвердження своєї згоди - натисканням кнопки «зареєструватися», «оформити замовлення» або встановленням галочки згоди - автоматично підтверджує прийняття умов цієї Політики, а також Користувач надає згоду на обробку своїх персональних даних як ТОВ «ГОСТІНВЕСТ», так і уповноваженим третім особам, що надають Товариству відповідні послуги (платіжні, фінансові, логістичні тощо).

1.5 Дані можуть бути надані Користувачем добровільно у різний спосіб: через заповнення форм на платформі, у процесі телефонного чи електронного листування, заповнення анкет або опитувальників. Крім того, інформація може надходити з інших джерел - наприклад, з публічних коментарів, відгуків користувачів, звернень від третіх сторін у межах претензій, скарг або вирішення спорів. Також допускається використання загальнодоступної інформації, опублікованої у відкритих джерелах Інтернету, згідно з положеннями п. 3 цієї Політики.

1.6 Якщо Користувач не погоджується з умовами цієї Політики конфіденційності, він зобов’язаний припинити використання сайту gost.ua. Подальше користування сервісом без прийняття цих умов не допускається.

1.7 Користувач розуміє і приймає, що недбале ставлення до безпеки своїх облікових даних (логін, пароль) може призвести до отримання несанкціонованого доступу до його персонального профілю сторонніми особами. У такому разі Товариство не несе відповідальності за можливі втрати, збитки або шкоду, спричинену подібним доступом.

2.1 У процесі використання Маркетплейсу, Товариство має право збирати наступні категорії персональної інформації:

2.2 Товариство також здійснює обробку персональних Даних за допомогою спеціалізованих інтернет-технологій, зокрема:

3.1 Товариство використовує персональні Дані Користувачів у таких цілях:

Також Товариство може передавати Дані своїм афілійованим компаніям (що діють у рамках спільної структури власності), які мають право обробляти цю інформацію виключно у межах цілей, визначених у цьому розділі Політики.

3.2 Товариство не здійснює оброблення Даних, які стосуються етнічної чи расової належності, політичних або релігійних переконань, членства в об’єднаннях громадян чи профспілках. Також не обробляються біометричні або інші фізіологічні характеристики Користувача, які прямо вказують на його особу.

3.3 Період зберігання та обробки персональних Даних визначається згідно з цілями, для яких ці Дані були отримані, та в рамках строків, встановлених чинним законодавством України або умовами договорів, укладених з Користувачами.

4.1 Передача інформації про Покупця Продавцю або постачальнику товарів/послуг, які замовляються через Маркетплейс, а також передача даних Продавця, що потрібні Покупцеві для здійснення оплати, здійснюється під час оформлення замовлення Користувачем. Це стосується як Каталогу Електронного Маркетплейсу gost.ua, так і окремих сайтів Продавців, створених на основі програмних рішень gost.ua. Усі передані відомості обмежуються мінімально необхідними даними, які дозволяють ідентифікувати користувачів, зафіксувати їхнє замовлення, забезпечити оплату або прийняття платежу.

4.2 У деяких випадках, з метою підтвердження ефективності роботи платформи та підвищення репутації Маркетплейсу, Товариство має право розкривати агреговану статистичну інформацію щодо функціонування сайтів Користувачів. У цьому процесі персональні дані та комерційно конфіденційна інформація не розголошуються.

4.3 Платформа gost.ua підтримує інтеграцію з API-сервісами YouTube. Обробка, зберігання та передача персональних даних користувачів, які взаємодіють із цими API, здійснюється відповідно до Умов користування YouTube API, а також Політики конфіденційності Google.

4.4 На платформі можуть бути розміщені гіперпосилання на сторонні веб-сайти, на які дія цієї Політики конфіденційності не поширюється. Такі ресурси регулюються власними політиками конфіденційності.

4.5 Товариство здійснює обробку Даних на основі принципів законності та добросовісності. Жодна інформація не передається третім сторонам без добровільної згоди Користувача, за винятком випадків, прямо передбачених чинним законодавством України. Такі винятки допускаються виключно в інтересах державної безпеки, економічної стабільності або захисту прав людини, зокрема у випадках:

4.6 Товариство залишає за собою право, у межах чинного законодавства, обмінюватися персональними даними з державними структурами з таких причин:

5.1 Користувач має право в будь-який час внести зміни до власних персональних Даних, видалити їх частково або повністю, а також скасувати підписку на інформаційні чи рекламні повідомлення. Це можна зробити, дотримуючись умов, визначених у положеннях Угоди користувача, через функціонал Особистого кабінету, або звернувшись безпосередньо до Товариства шляхом надіслання відповідного запиту на електронну адресу: [email protected] або поштовим листом на адресу: 61037, місто Харків, пров. Корсиківський, будинок 2А, ТОВ «ГОСТІНВЕСТ».

5.2 Після надходження офіційного звернення, Товариство припиняє обробку Даних відповідного Користувача та забезпечує їх видалення, за винятком випадків, коли така обробка передбачена чинним законодавством України (наприклад, з метою виконання юридичних зобов’язань або збереження даних за вимогою державних органів).

5.3 У разі зміни або видалення персональних відомостей Користувача, що є необхідними для функціонування певних сервісів Маркетплейсу gost.ua або Сайтів, створених на його основі, робота цих сервісів може бути тимчасово або повністю обмежена для такого Користувача.

5.4 Персональні Дані обробляються Товариством виключно з метою, зазначеною в цій Політиці, протягом строку, який є необхідним для досягнення таких цілей, але не більше п’яти (5) років з дати останньої активності Користувача на платформі.

6.1 У процесі оброблення персональної інформації Товариство впроваджує комплекс технічних, організаційних і правових заходів, спрямованих на захист Даних від несанкціонованого або незаконного доступу, включаючи, але не обмежуючись: втручанням, модифікацією, видаленням, передачею, поширенням або іншими неправомірними діями щодо таких Даних.

6.2 Товариство забезпечує постійний моніторинг і контроль ефективності впроваджених механізмів інформаційної безпеки, своєчасно оновлюючи та удосконалюючи політики захисту з урахуванням сучасних технологічних та нормативних вимог.

7.1 Товариство залишає за собою право вносити зміни або доповнення до цієї Політики конфіденційності в будь-який час без попереднього повідомлення. Актуальна версія документа буде доступна за посиланням: https://gost.ua/privacy-policy. Якщо Користувач не згоден з новою редакцією Політики, він зобов’язаний негайно припинити використання Маркетплейсу та пов’язаних з ним сервісів.

7.2 ТОВ «ГОСТІНВЕСТ» не несе відповідальності за будь-які втрати або шкоду, яких могли зазнати Користувачі або треті особи внаслідок неправильного тлумачення або нерозуміння змісту цієї Політики.

7.3 У випадку, якщо будь-яке положення цієї Політики, або його частина, буде визнано недійсним чи таким, що суперечить чинному законодавству України, це жодним чином не впливає на чинність інших положень Політики. Усі інші частини залишаються повністю чинними, зберігаючи свою юридичну силу. Будь-яке недійсне положення, яке не підлягає застосуванню без додаткових дій з боку сторін, вважається зміненим або скоригованим у мінімально необхідному обсязі, щоб забезпечити його відповідність законодавству та можливість виконання.

7.4 Всі терміни та поняття, що використовуються в цій Політиці, мають таке ж значення, яке визначене в Угоді Користувача, якщо інше не передбачено цим документом.