Редакція № 1 від «__» __________ 20__ р. Чинна з «__» __________ 20__ р. Архів попередніх редакцій: https://posplus.biz.ua/legal/archive
Ця Політика пояснює, які персональні дані обробляє PosPLUS, з якою метою, на якій правовій підставі, кому вони передаються і які права має людина, чиї дані обробляються. Політика є невід'ємною частиною Договору публічної оферти (п. 1.3 Договору).
1.1. Володільцем персональних даних у випадках, визначених розділом 3 цієї Політики, є фізична особа-підприємець [ПІБ], РНОКПП [__________], адреса: [__________] (далі — «Постачальник», «ми»).
1.2. Політика розроблена відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Цивільного кодексу України, Закону України «Про електронну комерцію» та інших актів законодавства України.
1.3. Політика поширюється на сайт posplus.biz.ua з піддоменами, вебкабінет, застосунки PosPLUS та звернення до технічної підтримки.
1.4. Політика не поширюється на сайти й сервіси третіх осіб, посилання на які може містити Сервіс, а також на самостійну обробку даних Клієнтом у власній господарській діяльності.
Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Обробка — будь-яка дія з персональними даними: збирання, зберігання, використання, зміна, поширення, знеособлення, знищення.
Володілець — той, хто визначає мету і засоби обробки. Розпорядник — той, хто обробляє дані за дорученням володільця.
Клієнт — суб'єкт господарювання (ФОП або юридична особа), який уклав Договір і використовує Сервіс у власній діяльності.
Інші терміни вживаються у значенні, визначеному розділом 1 Договору.
3.1. Щодо різних категорій даних ми виступаємо в різних ролях, і від цього залежить, хто за що відповідає.
| Чиї дані | Наша роль | Чим регулюється |
|---|---|---|
| Представників і контактних осіб Клієнта: реєстрація, рахунки, підтримка | Володілець | Ця Політика |
| Відвідувачів сайту й вебкабінету | Володілець | Ця Політика |
| Внесені Клієнтом у Сервіс: його працівники, покупці, контрагенти | Розпорядник (обробляємо за дорученням) | Додаток 2 до Договору |
3.2. Щодо даних, внесених Клієнтом до Сервісу, володільцем є Клієнт. Саме він визначає мету обробки, забезпечує наявність правових підстав, повідомляє суб'єктів про обробку і реалізує їхні права. Ми обробляємо такі дані виключно за його дорученням і не визначаємо самостійно мету та засоби обробки.
3.3. Якщо ви є покупцем, працівником або контрагентом магазину, який користується PosPLUS, і хочете дізнатися про свої дані, змінити чи видалити їх — зверніться безпосередньо до цього магазину. Ми не маємо права відповідати на такі запити по суті й протягом трьох робочих днів перенаправимо їх Клієнту, повідомивши вас про це (п. 7.3 Додатка 2).
4.1. Дані, які ви надаєте самі:
| Категорія | Склад |
|---|---|
| Реєстраційні | Прізвище, ім'я, по батькові; номер телефону; адреса електронної пошти; назва та реєстраційні дані суб'єкта господарювання; посада |
| Розрахункові | Реквізити для виставлення рахунків і ведення обліку розрахунків |
| Звернення до підтримки | Зміст листування, скріншоти й файли, які ви надсилаєте |
4.2. Повних номерів платіжних карток ми не отримуємо і не зберігаємо. Оплата обробляється платіжним сервісом; нам доступні лише знеособлені відомості про факт і суму платежу.
4.3. Ми не збираємо даних, надлишкових щодо мети, визначеної розділом 6.
5.1. Під час користування сайтом і вебкабінетом автоматично обробляються: IP-адреса, тип і версія браузера та пристрою, операційна система, ідентифікатори сесії та пристрою, дата й час звернень, журнали дій в інтерфейсі.
5.2. Ці дані потрібні для роботи сервісу, діагностики збоїв, інформаційної безпеки та протидії зловживанням. За законодавством України вони визнаються персональними даними.
5.3. Ми використовуємо:
| Тип | Навіщо | Чи можна вимкнути |
|---|---|---|
| Технічно необхідні cookie | Сесія входу, вибір торгової точки, тема оформлення | Ні — без них сервіс не працює |
| Локальне сховище браузера | Ідентифікатор звернення в чат підтримки, щоб ви бачили історію листування | Так, очищенням даних сайту |
5.4. Рекламних і трекінгових cookie третіх сторін ми не встановлюємо. Налаштування cookie можна змінити у браузері; частина функцій при цьому може стати недоступною.
| Мета | Правова підстава |
|---|---|
| Реєстрація, ідентифікація, надання доступу до Сервісу | Виконання договору |
| Виставлення рахунків, бухгалтерський і податковий облік | Виконання вимог закону |
| Технічна підтримка та обробка звернень | Виконання договору |
| Інформаційна безпека, протидія несанкціонованому доступу | Законний інтерес |
| Удосконалення Сервісу — переважно на знеособлених даних | Законний інтерес |
| Надсилання новин і маркетингових повідомлень | Окрема згода (розділ 11) |
6.1. Обробка здійснюється на підставах, передбачених статтею 11 Закону України «Про захист персональних даних». Обробка з іншою метою без окремої згоди не здійснюється.
6.2. Згода на обробку даних, необхідних для доступу до Сервісу, надається під час реєстрації і є умовою користування. Ми зберігаємо відомості про акцепт (дату, час, IP, редакцію документа) як доказ надання згоди.
6.3. Рішень щодо фізичних осіб виключно на підставі автоматизованої обробки ми не приймаємо і профілювання від власного імені не здійснюємо (п. 4.2 Додатка 2).
7.1. Ми не продаємо персональні дані й не передаємо їх для чужого маркетингу.
7.2. Передача відбувається лише в обсязі, потрібному для роботи Сервісу, таким категоріям залучених осіб:
| Категорія | Призначення |
|---|---|
| Хмарна інфраструктура, центри обробки даних | Розміщення сервісу та резервних копій |
| Сервіси електронної пошти та SMS | Технічні повідомлення, коди підтвердження |
| Моніторинг і збір технічних журналів | Діагностика збоїв, доступність |
| Платіжні сервіси | Приймання оплати за Сервіс |
| Системи технічної підтримки (тікети, чат) | Обробка звернень |
| Оператор ПРРО | Фіскалізація чеків — вимога закону, див. Додаток 3 |
7.3. Актуальний перелік із найменуваннями, юрисдикціями та призначенням ведеться за адресою posplus.biz.ua/legal/subprocessors. Про залучення нового залученого сервісу ми повідомляємо не менш ніж за 30 календарних днів.
7.4. З кожним таким сервісом укладається договір із зобов'язаннями не менш суворими, ніж наші власні. Ми залишаємось відповідальними за їхні дії як за власні.
7.5. Дані передаються державним органам виключно на підставі законної вимоги і лише в обсязі, який прямо вимагається.
8.1. Дані зберігаються в центрах обробки даних на території України та/або держав — членів Європейського Союзу.
8.2. Передача до держав, які не забезпечують належного рівня захисту, не здійснюється, крім випадків із правовою підставою за статтею 29 Закону України «Про захист персональних даних» і з попереднім повідомленням.
8.3. У разі зміни юрисдикції зберігання ми повідомляємо не менш ніж за 30 календарних днів.
| Категорія | Строк |
|---|---|
| Дані облікового запису | Увесь час дії Договору |
| Після припинення Договору — активні системи | 90 днів на експорт, далі видалення |
| Резервні копії | До 180 днів з дати припинення Договору |
| Бухгалтерські та податкові документи | Строки, встановлені законодавством |
| Технічні журнали | [__________] |
9.1. Дані в резервних копіях до моменту видалення залишаються під дією зобов'язань щодо захисту й конфіденційності і не використовуються для жодної іншої мети.
10.1. Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
10.1.1. знати про джерела збирання, місцезнаходження своїх даних, мету обробки, місцезнаходження володільця;
10.1.2. отримувати інформацію про умови надання доступу до даних;
10.1.3. на доступ до своїх даних;
10.1.4. вимагати виправлення неточних або незаконно оброблюваних даних, а також їх знищення;
10.1.5. відкликати згоду на обробку;
10.1.6. заперечувати проти обробки;
10.1.7. звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.
10.2. Запит надсилайте на hello@posplus.biz.ua. Ми відповідаємо протягом 30 календарних днів. Щоб не розкрити дані сторонній особі, ми можемо попросити підтвердити особу.
10.3. Право на видалення не поширюється на дані, які ми зобов'язані зберігати за законом (зокрема бухгалтерські та податкові документи), і на фіскальні дані, що передані до ДПС.
10.4. Ви можете в будь-який момент експортувати дані свого Акаунта — у порядку розділу 10 Договору.
11.1. Сервісні повідомлення (зміна умов, технічні роботи, інциденти, рахунки) надсилаються завжди — це частина виконання Договору, від них не можна відмовитись, поки діє Договір.
11.2. Новини й маркетингові повідомлення надсилаються лише за окремою згодою. Відмовитися можна в будь-який момент — посиланням у листі або листом на hello@posplus.biz.ua. Відмова від маркетингу не впливає на доступ до Сервісу.
12.1. Технічні заходи: шифрування каналів передавання (TLS 1.2 і вище); шифрування резервних копій; зберігання паролів лише у вигляді криптографічних хешів із сіллю; логічне розмежування даних різних клієнтів; двофакторна автентифікація для облікових записів з підвищеними правами; мережеве сегментування та захист від DDoS; журналювання доступу; регулярне оновлення ПЗ; контроль цілісності та відновлюваності резервних копій.
12.2. Організаційні заходи: принцип мінімально необхідних прав; письмові зобов'язання про нерозголошення; визначена особа, відповідальна за захист персональних даних; внутрішній порядок реагування на інциденти; контрольований порядок віддаленого доступу.
12.3. Повний перелік заходів — у розділі 6 Додатка 2.
12.4. Жодна система не дає абсолютної гарантії. Про інцидент, що загрожує вашим правам, ми повідомляємо невідкладно, але не пізніше 72 годин з моменту підтвердження факту.
13.1. Сервіс призначений виключно для суб'єктів господарювання. Ми свідомо не збираємо дані осіб, які не досягли 18 років.
14.1. Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна за цією адресою, дата вгорі показує чинну редакцію, попередні зберігаються в архіві.
14.2. Про зміни, що знижують рівень захисту даних, ми повідомляємо не менш ніж за 30 календарних днів — у порядку розділу 19 Договору.
| Постачальник | [ПІБ], РНОКПП [__________] |
| Адреса | [__________] |
| Питання щодо даних | hello@posplus.biz.ua |
| Підтримка | Telegram |
| Наглядовий орган | Уповноважений Верховної Ради України з прав людини |