Політика конфіденційності

ПОЛІТИКА ПРИВАТНОСТІ

ЗМІСТ
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
2. ТЕРМІНИ І ВИЗНАЧЕННЯ
3. ПРО КОМПАНІЮ
4. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ
5. ЗБІР ТА ВИКОРИСТАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
6. ЦІЛІ ВИКОРИСТАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
7. СТРОК ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
8. РОЗКРИТТЯ ТА ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ
9. БЕЗПЕКА ТА ЗБЕРІГАННЯ
10. ТРАНСГРАНИЧНА ПЕРЕДАЧА ДАНИХ
11. БЕЗПЕКА НЕПОВНОЛІТНІХ ОСІБ
12. ПРАВА КОРИСТУВАЧІВ ЩОДО ПЕРСОНАЛЬНИХ ДАНИХ
13. АВТОМАТИЗОВАНЕ ПРИЙНЯТТЯ РІШЕНЬ
14. ПРАВИЛА РЕДАГУВАННЯ ПОЛІТИКИ ПРИВАТНОСТІ

3
За цією Політикою приватності (надалі – Політика) Товариство з обмеженою відповідальністю “ХЕТЕР
РІТЕЙЛ” (код ЄДРПОУ 46064128), надалі іменоване “Компанія” визначає принципи та механізми
роботи з персональними даними Користувачів.
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Компанія забезпечує конфіденційність і захист персональних даних (надалі – ПД) Користувачів
відповідно до законодавчих вимог у сфері захисту інформації (Закон України «Про захист
персональних даних»; Цивільного кодексу України (ЦКУ); Кримінального кодексу України (статті
про порушення конфіденційності); Закону України «Про електронну комерцію»; Закону України
«Про інформацію»; GDPR (Регламент ЄС 2016/679) для користувачів з ЄС; Роз’яснень Міністерства
юстиції України, рекомендацій НБУ та Кіберцентру, але не обмежуючись).
1.2. Загальна служба підтримки: support@ruslanbaginskiy.com
1.3. Метою цієї Політики є прозоре інформування Користувачів про збір, обробку, зберігання та захист
їхніх персональних даних.
2. ТЕРМІНИ І ВИЗНАЧЕННЯ
У цій Політиці наступні терміни мають такі значення:
Сайт означає сторінка в мережі Інтернет за адресою: https://ruslanbaginskiy.ua , створена для
представлення та реалізації Продавцем товару шляхом вчинення електронного правочину.
Персональні дані означає дані або сукупність даних про фізичну особу, за допомогою яких її можна
ідентифікувати.
Користувач означає фізичну особу, яка здійснила резервування або покупку Товарів на Сайті та/або
фізична особа, яка відвідала хоча б одну веб-сторінку Сайту.
Товар означає товари та/або послуги, включаючи подарункові сертифікати, які пропонуються до
продажу за допомогою засобів дистанційного зв’язку на Сайті.
Cookie (Кукі/Кукі-файли) означає текстовий файл або файли, що містять невеликий обсяг інформації,
які надсилаються веб-браузеру і зберігаються на пристрої користувача. До таких пристроїв можна
віднести комп'ютер, мобільний телефон або інший пристрій, за допомогою якого користувач відвідує
Сайти.
3. ПРО КОМПАНІЮ
3.1. Товариство з обмеженою відповідальністю “ХЕТЕР РІТЕЙЛ” (код ЄДРПОУ 46064128) є власником/
адміністратором інтернет-магазину Ruslan Baginskiy, призначеного для замовлення та придбання
товарів, комунікації з користувачем та реалізації програми лояльності.
3.2. Компанія з повагою ставиться до приватної (персональної) інформації всіх користувачів які
відвідали (відвідують) Сайт. Компанія прагне забезпечити захист Персональних даних та створити
максимально комфортні умови для користування сервісами.
3.3. Компанія контролює способи збору Персональних даних і визначає цілі, для яких Персональні дані
використовуються Компанією. Компанія є «власником персональних даних» в розумінні Закону
України «Про захист персональних даних» від 01.06.2010 р. № 2297-VI.
3.4. Компанія обробляє Персональні дані лише за наявності принаймні однієї з наступних підстав: (1)
Користувач надав добровільну згоду на обробку своїх Персональних даних; (2) обробка необхідна

4
для укладення або виконання договору купівлі-продажу або надання послуг користувачу; (3)
обробка передбачена законодавством України або необхідна для виконання юридичних обов’язків
Компанії.
3.5. Реєструючись на Сайті, Користувач підтверджує свою згоду на збір, обробку, зберігання та
використання Персональних даних Компанією, у тому числі з можливістю передачі третім особам,
відповідно до положень цієї Політики.
4. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ
4.1. Компанія може збирати та обробляти наступні категорії Персональних даних Користувача:
(1) Ідентифікаційні дані: ім’я, прізвище, по батькові, стать, дата народження, інші дані, що
дозволяють ідентифікувати фізичну особу.
(2) Контактні та реєстраційні дані: адреса проживання, номер телефону, електронна адреса, дані,
введені під час створення облікового запису на Сайті або при оформленні замовлення, а також
інша інформація, яку Користувач добровільно надав у реєстраційних формах.
(3) Інформація про замовлення та резервування товарів: дані про придбані або зарезервовані
товари, їхню ціну, дату оплати, умови доставки та повернення, а також інформацію про супутні
послуги, що надаються Компанією.
(4) Дані учасників програми лояльності: номер учасника, бонуси, статус та рівень участі, а також
інші відомості, пов’язані з участю у програмі лояльності.
(5) Комунікація з Компанією: інформація про звернення користувачів до служби підтримки,
включно з електронними листами, повідомленнями у соціальних мережах та месенджерах,
телефонними дзвінками; дані про тему звернення, контактні дані Користувача та бажаний
спосіб комунікації. Телефонні розмови можуть записуватися для підвищення якості
обслуговування, навчання персоналу та запобігання зловживанням.
(6) Технічні та автоматично зібрані дані: IP-адреса, тип браузера, операційна система, джерело
переходу на Сайт, історія перегляду, дані про покупки, технічні параметри роботи сайту, звіти
про помилки, унікальні ідентифікатори пристрою, а також інформація, зібрана через cookie-
файли та подібні технології про поведінку Користувача на Сайті, включно з участю у рекламних
кампаніях та відкриттям електронних листів.
(7) Дані про місцезнаходження та доступ до камери: збираються лише за явною згодою
Користувача.
(8) Інформація, надана добровільно Користувачем: коментарі у соціальних мережах (Facebook,
Instagram, Telegram, YouTube), заповнені анкети, заявки на участь у конкурсах, акціях або інших
маркетингових активностях.
4.2. Використання Сайту передбачає збір інформації за допомогою cookie-файлів та подібних
технологій. Детальна інформація міститься у Політиці щодо файлів Cookie.
4.3. Для спеціальних послуг або подій Компанія може збирати додаткові дані, які не передбачені цією
Політикою. Користувач буде заздалегідь поінформований про специфіку збору та використання
таких даних.
4.4. Компанія НЕ збирає, НЕ обробляє та НЕ зберігає жодні Персональні дані, що стосуються процедури
оплати вартості Товару за допомогою системи інтернет платежів, що встановлена на Сайті.
Компанія не несе відповідальності за обробку персональних даних користувачів у рамках цих
платіжних систем.
5. ЗБІР ТА ВИКОРИСТАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
(1) Володіння та контроль даних:
Розпорядником персональних даних Користувача Сайту є Товариство з обмеженою
відповідальністю «Хетер Рітейл» (код ЄДРПОУ 37254825). Компанія визначає цілі та способи

5
обробки персональних даних та несе відповідальність за їх захист відповідно до Закону України
«Про захист персональних даних» № 2297-VI від 01.06.2010 р.
(2) Добровільність надання даних:
Компанія обробляє лише ті персональні дані, які Користувач свідомо і добровільно надає при
використанні Сайту. Надання таких даних розглядається як згода Користувача на їх обробку для
цілей, визначених цією Політикою, відповідно до вимог чинного законодавства України.
(3) Принцип мінімізації даних:
Компанія обмежує збір персональних даних до мінімально необхідного обсягу, достатнього для
виконання запитів та забезпечення послуг Користувачу.
(4) Повідомлення про необов’язкову інформацію:
У разі збору інформації, надання якої не є обов’язковим, Користувач буде поінформований під час її
надання.
(5) Виключення чутливих даних:
Компанія не збирає та не обробляє персональні дані спеціальних категорій, до яких належать:
расове або етнічне походження, політичні, релігійні чи світоглядні переконання, членство в
політичних партіях чи професійних спілках, відомості про судимості, стан здоров’я, сексуальне
життя, біометричні або генетичні дані, за винятком випадків, прямо передбачених законодавством
України.
6. ЦІЛІ ВИКОРИСТАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
Основні цілі обробки персональних даних Користувача Сайту:
(1) Продаж товарів та надання супутніх послуг
Персональні дані Користувача обробляються для оформлення замовлень, резервування товарів
та доставки. Для цього використовуються дані, необхідні для ідентифікації Користувача (ім’я,
прізвище, адреса, контактні дані тощо).
(2) Забезпечення діяльності програми лояльності
Дані Користувача застосовуються для нарахування бонусів, надання знижок, обліку участі у
програмі лояльності, а також для аналізу історії замовлень, придбань і повернень товарів.
(3) Надання онлайн-послуг та персоналізація сервісу
Компанія аналізує дані про взаємодію Користувача із Сайтом і цифровими каналами, зокрема
через кукі-файли та подібні технології, для оптимізації сервісу та персоналізації комунікацій.
(4) Статистичні та аналітичні дослідження
Дані у знеособленому вигляді використовуються для оцінки тенденцій продажів, ефективності
маркетингових активностей, програм лояльності та поведінки Користувачів. Особливі категорії
персональних даних без явної згоди Користувача не застосовуються.
(5) Персоналізовані оновлення та спеціальні пропозиції
Компанія надсилає Користувачу інформацію про товари, акції та новинки на основі його
інтересів та історії замовлень. Надсилання здійснюється лише за згодою Користувача, який
може відкликати її у будь-який час.
(6) Прямий маркетинг та персоналізована реклама
На Сайті використовуються маркетингові кукі-файли для демонстрації персоналізованих
рекламних оголошень. Користувач може відкликати згоду на використання таких файлів або
відмовитися від участі у програмах в соціальних мережах, надсилаючи відповідний запит
Компанії.

6
Залишений кошик: якщо Користувач перериває процедуру замовлення, він може отримати
нагадування електронною поштою для продовження оформлення.
Особлива цільова аудиторія: Компанія може використовувати дані Користувача для показу
персоналізованих оголошень у соціальних мережах, відповідно до його згоди.
(7) Зв’язок із Користувачем
Персональні дані використовуються для обробки запитів, скарг, надання консультацій та
підтримки щодо послуг і програм лояльності.
(8) Бухгалтерія та виконання законодавчих зобов’язань
Дані Користувача обробляються для ведення бухгалтерського обліку та виконання фінансових
і податкових зобов’язань відповідно до законодавства України.
(1) Правове підґрунтя обробки персональних даних.
Персональні дані обробляються на підставі: виконання договору між Користувачем і
Компанією; законних інтересів Компанії та третіх осіб; наданої Користувачем згоди; виконання
вимог законодавства України.
7. СТРОК ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
Персональні дані Користувача зберігаються протягом періоду, необхідного для досягнення мети їх
обробки, або до моменту відкликання Користувачем своєї згоди на обробку персональних даних.
У разі видалення Користувачем облікового запису на Сайті, його персональні дані підлягають
автоматичному видаленню, за винятком випадків, коли їх збереження необхідне для виконання
законних зобов’язань Компанії.
8. РОЗКРИТТЯ ТА ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ
8.1. Компанія може розкривати або передавати персональні дані Користувача компаніям групи,
партнерам за програмою лояльності, надавачам послуг та субпідрядникам для таких цілей: надання
допоміжних послуг; забезпечення програм лояльності та пільг для Користувачів; проведення
статистичних досліджень та реалізація заходів прямого маркетингу; надання Користувачам доступу до
послуг партнерів Компанії.
Згідно з наданою Користувачем згодою, Компанія може передавати персональні дані партнерам, щоб
Користувач міг скористатися їхніми послугами, інтегрованими до сервісів Компанії. Компанія ретельно
обирає партнерів, які зобов’язані дотримуватися власних правил конфіденційності щодо обробки
персональних даних.
8.2. Законодавство України може вимагати від Компанії збирати та передавати ідентифікаційні дані
Користувача або інформацію про замовлення державним органам для податкового контролю та інших
законодавчо визначених цілей.
8.3. Сайт може містити посилання на ресурси третіх осіб. Перехід за такими посиланнями відбувається
на ризик Користувача. Політика конфіденційності Компанії не поширюється на сторонні ресурси.
Компанія не несе відповідальності за способи обробки персональних даних Користувача третіми
особами. Для отримання додаткової інформації Користувачеві слід ознайомитися з політикою
конфіденційності відповідного стороннього ресурсу.
9. БЕЗПЕКА ТА ЗБЕРІГАННЯ
9.1. Компанія застосовує належні технічні та організаційні заходи для захисту персональних даних
Користувача від несанкціонованого доступу, втрати, зловживання або неправомірного розкриття.

7

10. ТРАНСГРАНИЧНА ПЕРЕДАЧА ДАНИХ
10.1. Компанія може передавати персональні дані Користувача до інших країн, включно з країнами за
межами Європейського економічного простору. Це відбувається у процесі надання послуг, продажу
товарів або у зв’язку з діяльністю партнерів, що здійснюють свою діяльність у різних країнах світу.
Законодавство таких країн може не забезпечувати рівень захисту персональних даних, аналогічний
законодавству країни проживання Користувача.
10.2. Передача персональних даних до інших країн часто є необхідною для виконання договорів та
надання послуг Користувачу. У всіх інших випадках Компанія забезпечує належний рівень захисту
даних відповідно до вимог застосовного законодавства щодо трансграничної передачі персональних
даних.
10.3. Користувач розуміє і погоджується, що рівень захисту персональних даних у країні отримувача
може відрізнятися від рівня, передбаченого законодавством України.
11. БЕЗПЕКА НЕПОВНОЛІТНІХ ОСІБ
11.1. Сайт не призначений для користувачів, які не досягли 18-річного віку. Компанія приділяє
підвищену увагу питанням безпеки неповнолітніх.
11.2. Компанія звертається до батьків або законних представників із проханням ознайомити дітей з
потенційними загрозами в Інтернеті та пояснити мету та необхідність користування сервісами Сайту.
11.3. Покупцем на Сайті може бути лише фізична особа, яка досягла 18 років і володіє повною
дієздатністю.
11.4. У разі якщо законним представникам дитини стало відомо, що Компанії були надані персональні
дані дитини, такі представники мають право звернутися до Компанії із запитом на видалення цих
даних. Компанія вживає необхідних заходів для їх видалення відповідно до чинного законодавства.
12. ПРАВА КОРИСТУВАЧІВ ЩОДО ПЕРСОНАЛЬНИХ ДАНИХ
Користувач має право звертатися до Компанії для реалізації будь-яких прав, передбачених
законодавством України про захист персональних даних, зокрема:
12.1. Право на доступ.
Користувач може надіслати запит до Компанії щодо наявності обробки його персональних даних та
отримати копію таких даних. Компанія також надає інформацію про мету обробки, категорії
персональних даних та іншу необхідну інформацію для реалізації цього права.
12.2. Право на виправлення.
Користувач може вимагати виправлення неточних або неповних даних. Компанія усуває неточності та
доповнює неповні персональні дані відповідно до мети обробки.
12.3. Право на вилучення та видалення даних.
Користувач може вимагати видалення своїх персональних даних. Це включає видалення даних
Компанією та іншими контролерами, яким дані були надані, відповідно до законодавства України.
Видалення можливе лише за законодавчо визначених обставин, коли дані більше не потрібні для
первісної мети їх збору. Через технічні особливості процес видалення, включно з резервними копіями,
може зайняти певний час.

8

12.4. Право на обмеження обробки.
Користувач може вимагати тимчасового обмеження обробки своїх персональних даних, наприклад,
коли оскаржується їх точність. Обмеження не перешкоджає Компанії надалі зберігати дані. Компанія
повідомляє Користувача про зняття обмежень.
12.5. Право на перенесення даних.
Користувач має право отримати свої дані у структурованому, загальноприйнятому та придатному до
машинного зчитування форматі та передати їх іншому контролеру, наскільки це технічно можливо.
12.6. Право на оскарження.
Користувач може вимагати припинення обробки його персональних даних. Це не застосовується, якщо
обробка здійснюється на підставі законного інтересу Компанії. Користувач може безкоштовно
оскаржити використання даних для прямих маркетингових цілей. У разі порушення прав користувач
може звернутися до Уповноваженого Верховної Ради України з прав людини (Омбудсман України):
https://ombudsman.gov.ua/.
12.7. Право на відкликання згоди.
Користувач може відкликати свою згоду на обробку персональних даних у будь-який час, наприклад,
натиснувши «Відмовитись від розсилки» в електронному листі або змінивши налаштування Кукі на
Сайті. В окремих випадках Компанія може відмовити у реалізації прав, якщо це необхідно для захисту
прав інших осіб або виконання зобов’язань за законом.
12.8. Контакти для реалізації прав.
Користувач може звертатися з питаннями, коментарями або скаргами щодо Політики приватності або
реалізації своїх прав за адресою: support@ruslanbaginskiy.com.
13. АВТОМАТИЗОВАНЕ ПРИЙНЯТТЯ РІШЕНЬ
Автоматизоване прийняття рішень – це процес, коли комп’ютерні системи або алгоритми самостійно
ухвалюють рішення без безпосереднього втручання людини, використовуючи попередньо
запрограмовані правила або штучний інтелект.
Компанія не застосовує автоматизоване прийняття рішень щодо Користувачів Сайту.
14. ПРАВИЛА РЕДАГУВАННЯ ПОЛІТИКИ ПРИВАТНОСТІ
Компанія має право періодично змінювати цю Політику приватності. Зміни набирають чинності після
їх публікації на Сайті.