Політика конфіденційності
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Ця Політика конфіденційності визначає порядок збору, обробки, використання, зберігання та захисту персональних даних користувачів веб-сайту та покупців товарів, що реалізуються Товариством з обмеженою відповідальністю «КАВАІ ХЕЛС», код ЄДРПОУ 46362042 (далі – «Компанія»).
1.2. Компанія поважає право кожної особи на приватність та забезпечує захист персональних даних відповідно до законодавства України.
1.3. Використовуючи веб-сайт, оформлюючи замовлення, реєструючи обліковий запис або іншим чином взаємодіючи з Компанією, Користувач підтверджує ознайомлення з цією Політикою та погоджується з її умовами.
1.4. Якщо Користувач не погоджується з умовами цієї Політики, він повинен припинити використання веб-сайту та сервісів Компанії.
2. ВІДОМОСТІ ПРО ВОЛОДІЛЬЦЯ ПЕРСОНАЛЬНИХ ДАНИХ
2.1. Володільцем та розпорядником персональних даних є:
Товариство з обмеженою відповідальністю «КАВАІ ХЕЛС»
Код ЄДРПОУ: 46362042
Адреса: Україна, 21050, Вінницька область, Вінницький район, місто Вінниця, вул. Соборна, будинок 15
E-mail: kavaibiocare01@gmail.com
Телефон: +380938442139
3. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ
3.1. Компанія може збирати такі персональні дані:
3.1.1. Прізвище, ім'я та по батькові.
3.1.2. Номер телефону.
3.1.3. Адресу електронної пошти.
3.1.4. Адресу доставки.
3.1.5. Поштовий індекс.
3.1.6. Дані про замовлення та історію покупок.
3.1.7. Дані про оплату в межах, необхідних для проведення платежів.
3.1.8. IP-адресу.
3.1.9. Дані браузера та пристрою.
3.1.10. Файли Cookie та аналогічні технології.
3.1.11. Дані щодо взаємодії з веб-сайтом.
3.1.12. Іншу інформацію, добровільно надану Користувачем.
3.2. Компанія не збирає спеціальні категорії персональних даних, якщо інше прямо не передбачено законодавством або не надано добровільно самим Користувачем.
4. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
4.1. Персональні дані можуть оброблятися для:
4.1.1. Прийняття та виконання замовлень.
4.1.2. Надання клієнтської підтримки.
4.1.3. Організації доставки товарів.
4.1.4. Проведення оплат та повернень коштів.
4.1.5. Виконання договірних зобов'язань.
4.1.6. Ведення бухгалтерського та податкового обліку.
4.1.7. Надсилання сервісних повідомлень.
4.1.8. Надсилання маркетингових матеріалів за наявності відповідної згоди.
4.1.9. Запобігання шахрайству та зловживанням.
4.1.10. Поліпшення роботи веб-сайту та сервісів Компанії.
4.1.11. Виконання вимог законодавства України.
5. ПРАВОВІ ПІДСТАВИ ОБРОБКИ
5.1. Компанія здійснює обробку персональних даних на підставі:
5.1.1. Згода суб'єкта персональних даних.
5.1.2. Необхідності виконання договору.
5.1.3. Виконання законодавчих обов'язків Компанії.
5.1.4. Законних інтересів Компанії, якщо такі інтереси не порушують права та свободи Користувача.
6. ДЖЕРЕЛА ОТРИМАННЯ ДАНИХ
6.1. Персональні дані отримуються:
6.1.1. Безпосередньо від Користувача.
6.1.2. Через форми на веб-сайті.
6.1.3. Під час оформлення замовлень.
6.1.4. Через звернення до служби підтримки.
6.1.5. Через файли Cookie та аналітичні сервіси.
6.1.6. Через рекламні платформи та інтегровані сервіси за умови наявності законних підстав для такого отримання.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ
7.1. Компанія не продає та не передає персональні дані Користувачів третім особам, за винятком випадків, передбачених цією Політикою або законодавством України.
7.2. Персональні дані можуть передаватися таким категоріям одержувачів:
7.2.1. Платіжним системам та фінансовим установам для обробки платежів.
7.2.2. Поштовим та кур'єрським службам для доставки Товарів.
7.2.3. Провайдерам хостингу, технічної підтримки та адміністрування веб-сайту.
7.2.4. Постачальникам CRM-систем, систем автоматизації маркетингу та клієнтської підтримки.
7.2.5. Провайдерам аналітичних сервісів.
7.2.6. Державним органам, судам, правоохоронним органам або іншим уповноваженим особам у випадках, передбачених законодавством.
7.3. Усі треті особи отримують доступ лише до того обсягу персональних даних, який є необхідним для виконання відповідних функцій.
8. МІЖНАРОДНА ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ
8.1. У процесі діяльності Компанія може використовувати сервіси, сервери або програмне забезпечення, розташовані за межами України.
8.2. Користувач погоджується, що його персональні дані можуть передаватися та оброблятися в інших країнах за умови забезпечення належного рівня захисту таких даних.
8.3. Компанія вживає розумних заходів для забезпечення безпечної міжнародної передачі персональних даних.
9. СТРОКИ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
9.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення цілей їх обробки.
9.2. Дані про замовлення, платежі та договірні відносини можуть зберігатися протягом строків, встановлених податковим, бухгалтерським та іншим законодавством України.
9.3. Після досягнення мети обробки або закінчення встановлених строків персональні дані видаляються, знеособлюються або архівуються відповідно до внутрішніх процедур Компанії та вимог законодавства.
10. ПРАВА СУБ'ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ
10.1. Користувач має право:
10.1.1. Знати про джерела збору, місцезнаходження своїх персональних даних та мету їх обробки.
10.1.2. Отримувати інформацію про умови надання доступу до персональних даних.
10.1.3. Отримувати доступ до власних персональних даних.
10.1.4. Вимагати виправлення неточних або неповних персональних даних.
10.1.5. Вимагати видалення персональних даних у випадках, передбачених законодавством.
10.1.6. Заперечувати проти обробки персональних даних у випадках, встановлених законодавством.
10.1.7. Відкликати надану згоду на обробку персональних даних.
10.1.8. Подавати скарги до уповноважених державних органів або суду.
10.2. Для реалізації своїх прав Користувач може звернутися до Компанії за контактними даними, зазначеними у цій Політиці.
11. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
11.1. Компанія застосовує організаційні, адміністративні та технічні заходи для захисту персональних даних від:
11.1.1. Несанкціонованого доступу.
11.1.2. Незаконного використання.
11.1.3. Випадкового або умисного знищення.
11.1.4. Втрати.
11.1.5. Пошкодження.
11.1.6. Несанкціонованого розголошення.
11.2. Доступ до персональних даних надається лише уповноваженим працівникам та контрагентам, які мають відповідну необхідність для виконання своїх функцій.
11.3. Незважаючи на вжиті заходи безпеки, жодна система передачі або зберігання даних не може гарантувати абсолютний рівень захисту.
12. COOKIE ТА АНАЛІТИЧНІ ТЕХНОЛОГІЇ
12.1. Компанія використовує файли Cookie та аналогічні технології для забезпечення коректної роботи веб-сайту.
12.2. Cookie можуть використовуватися для:
12.2.1. Авторизації користувачів.
12.2.2. Збереження налаштувань.
12.2.3. Аналізу поведінки користувачів.
12.2.4. Покращення функціоналу веб-сайту.
12.2.5. Проведення маркетингових кампаній.
12.3. Компанія може використовувати сервіси веб-аналітики, включаючи Google Analytics, Google Tag Manager, Meta Pixel та інші аналогічні інструменти.
12.4. Користувач може змінити налаштування використання Cookie через налаштування браузера, однак це може вплинути на працездатність окремих функцій веб-сайту.
13. МАРКЕТИНГОВІ ТА РЕКЛАМНІ ПОВІДОМЛЕННЯ
13.1. За наявності відповідної згоди Користувача Компанія може надсилати:
13.1.1. Інформаційні повідомлення.
13.1.2. Новини компанії.
13.1.3. Акційні пропозиції.
13.1.4. Персоналізовані рекомендації.
13.1.5. Інші маркетингові матеріали.
13.2. Користувач має право в будь-який момент відмовитися від отримання маркетингових повідомлень шляхом використання відповідного функціоналу або звернення до Компанії.
14. НЕПОВНОЛІТНІ ОСОБИ
14.1. Веб-сайт не призначений для осіб, які не досягли вісімнадцяти (18) років, без згоди батьків або законних представників.
14.2. Якщо Компанії стане відомо про отримання персональних даних неповнолітньої особи без належних правових підстав, такі дані можуть бути видалені.
15. ЗМІНИ ДО ПОЛІТИКИ
15.1. Компанія має право в будь-який час вносити зміни до цієї Політики.
15.2. Нова редакція Політики набирає чинності з моменту її розміщення на Веб-сайті, якщо інше не передбачено новою редакцією.
15.3. Користувач самостійно відстежує актуальну редакцію Політики.
16. КОНТАКТИ З ПИТАНЬ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ
16.1. З усіх питань, пов'язаних із захистом персональних даних, Користувач може звернутися до Компанії:
Найменування: ТОВ «КАВАІ ХЕЛС»
Код ЄДРПОУ: 46362042
Адреса: Україна, 21050, Вінницька область, Вінницький район, місто Вінниця, вул. Соборна, будинок 15
E-mail: kavaibiocare01@gmail.com
Телефон: +380938442139
17. ЗАКЛЮЧНІ ПОЛОЖЕННЯ
17.1. Ця Політика є невід'ємною частиною умов використання Веб-сайту та взаємодії між Користувачем і Компанією.
17.2. Персональні дані можуть оброблятися в CRM-системах, системах автоматизації маркетингу, сервісах email-розсилок, хмарних сховищах даних та інших програмних продуктах, що використовуються Компанією для ведення господарської діяльності.
17.3. У питаннях, не врегульованих цією Політикою, застосовується законодавство України.
17.4. Електронна редакція цієї Політики має повну юридичну силу та не потребує підписання.
17.5. Актуальна редакція Політики постійно доступна на Веб-сайті.
18. ОСОБЛИВОСТІ ОБРОБКИ ДАНИХ У TELEGRAM-БОТІ
18.1. Компанія приймає замовлення та звернення також через Telegram-бот @kavaibiocare_ua_bot та вбудований у нього каталог (Mini App). Положення цієї Політики, що стосуються веб-сайту, застосовуються до бота та каталогу відповідно.
18.2. Під час користування ботом і каталогом Компанія додатково може обробляти: ідентифікатор, ім'я та ім'я користувача (username) у Telegram; зміст повідомлень, надісланих у бот, зокрема зверненнях до служби підтримки; дані про джерело переходу до бота (наприклад, QR-код з рекламних матеріалів чи заходу) та пов'язані з ним знижки; дані оформлених замовлень.
18.3. Для роботи бота та виконання замовлень дані можуть передаватися таким сервісам: Telegram (обмін повідомленнями); SendPulse (робота чат-бота, клієнтська підтримка, сервісні та маркетингові повідомлення); LiqPay / АТ КБ «ПриватБанк» (прийом оплат); ТОВ «Нова Пошта» (доставка); Cloudflare (хостинг каталогу та зберігання даних замовлень). Частина цих сервісів може обробляти дані за межами України відповідно до розділу 8.
18.4. Каталог у боті не використовує файли Cookie для аналітики чи реклами. Вміст кошика та дані форми замовлення можуть зберігатися локально на пристрої Користувача для зручності повторного оформлення.
18.5. Користувач може відмовитися від отримання повідомлень від бота, надіславши в бот команду /stop, або звернутися до Компанії за контактами, зазначеними в розділі 16.