Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ


(дата останньої зміни – «19» вересня 2023 року)

Політика конфіденційності – правила, якими регламентується збір, обробка, використання і захист персональних даних, що можуть бути запитані/отримані при використанні веб-сайту https://atestor.ua/uk/.
Персональні дані – відомості чи сукупність відомостей про фізичну або юридичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Користувач – це будь-який відвідувач веб-сайту https://atestor.ua/uk/, який погодився з умовами цієї Політики конфіденційності.
Володільцем та розпорядником персональних даних є фізична особа – підприємець Чуваков Олександр Миколайович (РНОКПП 2767706877).
Під обробкою персональних даних розуміється будь-які дії з Персональними даними в тому числі, але не виключно: доступ, надання, розповсюдження, збір, систематизація, зберігання, накопичення, запис, передача, блокування, видалення, уточнення, оновлення та/або зміна, знеособлення та інші способи використання Персональних даних фізичною особою – підприємцем Чуваковим Олександром Миколайовичем (РНОКПП 2767706877).

Перед використанням веб-сайту https://atestor.ua/uk/ уважно ознайомтесь з Вашими правами та обов’язками щодо обробки персональних даних, які зазначені в статті 8 Закону України «Про захист персональних даних», даною Політикою, а також висловіть свою повну згоду з її умовами.

1. Загальні положення
1.1. Ця Політика конфіденційності розроблена та регулює відносини з обробки фізичною особою – підприємцем Чуваковим Олександром Миколайовичем (РНОКПП 2767706877), (надалі – «Компанія» та/або «Адміністрація») у відповідності до діючого законодавства України, в тому числі, але не виключно, Закону України «Про захист персональних даних» від 01 червня 2010 року № 2297-VI з урахуванням принципів та правил Регламента General Data Protection Regulation (GDPR) Європейського Союзу щодо Користувачів веб-сайту https://atestor.ua/uk/ (далі – Сайт) персональних даних будь-якої фізичної особи, юридичної особи, або фізичної особи – підприємця, або їх співробітників, які зареєструвалися на сайті https://atestor.ua/uk/  (далі - Користувач) і встановлює порядок отримання, збору, накопичення, зберігання, обробки, використання, забезпечення захисту і розкриття персональних даних за допомогою Сайту та/або пов'язаних з ними послуг та інструментів.

2. Адміністрація може обробляти наступні персональні дані Користувача:
2.1. Персональні дані – це відомості чи сукупність відомостей, будь-якої інформації, що прямо чи опосередковано відноситься до конкретного Користувача Сайта (фізичної особи або суб’єкта господарювання (юридичної особи)), яка ідентифікована або може бути конкретно ідентифікована. Це може бути: прізвище, ім'я, по-батькові (у разі наявності), найменування суб’єкта господарювання; код ЄДРПОУ; номери телефонів, адреса, адреса електронної пошти; адреси для доставки; дані компаній, зазначені в персональному кабінеті; платіжні дані; файли cookie; ір-адреси; параметри і налаштування інтернет-браузерів; інформація про з'єднання, трафік, дата і час тривалості роботи відвідувача на Сайті; переглянуті сторінки; інформація про рід діяльності, сімейний стан, освіту, регіон проживання, адреса місця проживання/перебування, інформація про дії Користувача на Сайті, дані про пристрої (комп’ютер, тип браузера, операційна система мобільного пристрою), що використовуються Користувачем, повідомлення (інформація, яка міститься в переписці між Користувачами, а також в переписці з Адміністрацією сайту), інша інформація, за допомогою якої здійснюється комунікація, яка за бажанням Користувача надається ним в реєстраційні формі, при проходженні опитування (шляхом заповнення анкети або в інший спосіб), написанні повідомлення чи відгуку, або інформація отримана при усній комунікації Користувача і Адміністрації сайту, інформація, яка надається при здійсненні оплати та/або використанні Користувачем будь-якого сервісу (послуги), яка надається Компанією, - інформація, яку Користувачі надають Компанії при укладенні договорів про надання послуг шляхом акцепту публічної оферти, розміщеної на Сайті; - інформація, отримана від Користувачів шляхом заповнення опитувальників або іншим способом повідомлена Компанії «фото, відео зображення Користувача (та/або уповноваженої особи Користувача тощо); інформація отримана Компанією в законний спосіб від партнерів та/або третіх осіб тощо.
2.2. Перераховані вище дані далі по тексту Політики конфіденційності (далі – Політика), об’єднані загальним поняттям Персональні дані.
2.3. Компанія не збирає інформацію, до збору якої законодавством встановлено певні вимоги, наприклад: інформацію про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, обвинувачення у вчиненні злочину або засудження до кримінального покарання, а також даних, що стосуються здоров'я чи статевого життя (відповідно до статті 7 Закону України «Про захист персональних даних»). Компанія збирає тільки ті персональні дані, які свідомо і добровільно надані суб'єктом персональних даних з метою використання останнім бажаних до надання сервісів Сайту.
2.4. Перед тим, як розкрити для нас персональну інформацію третьої особи, Ви маєте отримати згоду цієї особи як на розкриття, так і на обробку цієї інформації у відповідності до даної Політики. 

3. Порядок збирання, зберігання, передачі та інших видів обробки персональних даних

3.1. Обробка Персональних даних може здійснюватися Компанією на паперовому та / або електронному носіях з можливим використанням змішаної обробки: автоматизованої і неавтоматизованої.
3.2. Безпека Персональних даних, які обробляються Компанією, забезпечується шляхом реалізації правових, організаційних і технічних заходів, необхідних для виконання в повному обсязі вимог чинного законодавства у сфері захисту персональних даних. Компанія забезпечує збереження Персональних даних і вживає всіх можливих заходів, що виключають доступ до Персональних даних неуповноважених осіб.

4. Захист Персональних даних
4.1. Компанія при обробці Персональних даних застосовує та вживає достатні технічні та організаційні заходи для попередження втрати, протиправного використання чи підробки персональної інформації/Персональних даних Користувача, в тому числі від змін, видалення, надання, розповсюдження, а також інших неправомірних дій.
4.2. Всю надану Користувачем персональну інформацію/ Персональні дані зберігаються на захищених (як паролем, так і фаєрволами) серверах.
4.3. Компанія на постійній основі здійснює контроль за прийнятими заходами щодо забезпечення безпеки.
4.4. Всі електронні фінансові транзакції, здійснені за допомогою Сайту захищені технологією шифрування даних.
4.5. Ви підтверджуєте своє ознайомлення з тим фактом, що передача інформації через Інтернет є по суті є незахищеною, і Компанія не може гарантувати захист даних, надісланих через всесвітню мережу.
4.6. Сайт містить гіперпосилання на, та деталі про веб-сайти сторонніх компаній та осіб. Компанія не має інструментів керування, та не несе відповідальності за політику конфіденційності й практики сторонніх осіб та компаній в цій галузі.
4.7. Компанія має системні та програмно-технічні засоби та засобами зв’язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації і відповідають вимогам міжнародних та національних стандартів.
4.8. Компанія організовує роботу, пов’язану із захистом персональних даних при їх обробці, відповідно до законодавства України.
4.9. Працівники Компанії, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових (трудових) обов’язків зобов’язані дотримуватись вимог законодавства України в сфері захисту персональних даних та внутрішніх документів, щодо обробки і захисту персональних даних у базах персональних даних.
4.10. Працівники Компанії, що мають доступ до персональних даних, у тому числі, здійснюють їх обробку зобов’язані не допускати розголошення у будь-який спосіб персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням професійних чи службових або трудових обов’язків. Таке зобов’язання чинне після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.
4.11. Особи, що мають доступ до персональних даних, у тому числі, здійснюють їх обробку у разі порушення ними вимог Закону України «Про захист персональних даних» несуть відповідальність згідно законодавства України.
4.12. Із міркувань безпеки та для захисту передачі конфіденційного вмісту, наприклад замовлень або запитів, які ви надсилаєте нам як оператору Сайту, цей Сайт використовує актуальне SSL- або TLS-шифрування. Ви можете розпізнати зашифроване з’єднання за зміною адресного рядка браузера з «http://» на «https://», а також за символом замка в рядку браузера.
4.13. Якщо активовано SSL або TLS-шифрування, дані, які ви нам передаєте, не можуть бути прочитані третіми сторонами у вигляді звичайного тексту.
4.14. Платіжні операції з використанням звичайних платіжних засобів (Visa/MasterCard, прямий дебет) здійснюються виключно з використанням зашифрованого SSL або TLS-з’єднання. Ви можете розпізнати зашифроване з’єднання за зміною адресного рядка браузера з «http://» на «https://», а також за символом замка в рядку браузера. Завдяки зашифрованому зв’язку ваші платіжні дані, які ви нам передаєте, не можуть бути прочитані третіми особами.

5. Мета обробки Персональних даних
Компанія використовує та здійснює обробку Персональних даних для забезпечення:
надання онлайн-послуг і сервісів на веб-сайті https://atestor.com.ua/ 
для здійснення покладених на Компанію функцій, повноважень та обов’язків у відповідності до діючого законодавства України, а також забезпечення реалізації цивільно-правових, господарських та податкових відносин; для ідентифікації клієнта як Користувача Сайту, для зв’язку з Користувачем в тому числі для надання послуг, обробки платежів, відправки, проведення розрахункових операцій та здійснення фінансового моніторингу фінансовими установами, за допомогою яких здійснюються розрахунки на Сайті, надання звітності, ведення бухгалтерського та управлінського обліку, відправки розсилок поштою, електронною поштою, за номером телефону, в тому числі з метою відправки комерційних пропозицій, з метою покращення якості надання послуг, аналізу активності Користувачів, здійснення пошуку по ключовим словам, управління трафіком на Сайті, аналізу і прогнозування уподобань, інтересів Користувачів; проведення науково-дослідної та аналітичної активності, а також забезпечення дотримання умов Користувачами Угоди Користувача; з метою направлення розсилок, комерційних пропозицій, повідомлень щодо функціонування Сайту та/або інших сайтів, які перебувають у розпорядженні та/або належать Компанії поштою, електронною поштою; з метою забезпечення надання Компанією інтернет-сервісів Сайту, обміну інформацією. 
Знеособлені дані користувачів, що збираються за допомогою сервісів інтернет-статистики, служать для збору інформації про дії користувачів на Сайті, поліпшення якості Сайту та його змісту.
Персональні дані, які збираються в автоматичному режимі, використовується задля аналітики, відстеження, ефективного моніторингу серверів та оцінювання і розуміння ефективності реклами, яку ми демонструємо вам та іншим. Щодо інформації, яку користувач вводить самостійно, то це задля надання якісних послуг та швидкого оформлення документів.
Компанія лишає за собою право розкрити вашу персональну інформацію для будь-якого з працівників, партнерів, страхувальників, професійних радників, агентів, в тому числі третім особам, яких Компанія  залучила, або залучає для належного надання послуг за договором комісії, агентським договором, постачальників або субпідрядників, в об’ємі та цілях, визначених в цих правилах. Компанія лишає за собою право розкрити вашу персональну інформацію: в тих випадках, в яких цього від нас вимагає закон; у зв’язку з будь-яким поточними або майбутніми судовими процесами; з метою встановлення, реалізації або захисту наших законних прав (включаючи надання інформації іншим сторонам задля запобігання шахрайству або зниження кредитних ризиків). 
Компанія не здійснює передачу персональних даних третім особам, крім випадків, коли така передача є вимогою законодавства, на прохання суб'єкта персональних даних або в інших випадках, викладених у цьому розділі. Розуміємо, що особиста інформація є цінністю і невід'ємним змістом у тому числі, особистих немайнових прав будь-якої фізичної особи, тому вживаємо всіх можливих заходів для захисту особистої інформації користувачів.
На Сайті Компанії можуть бути посилання на інші сайти (винятково з інформаційною метою), або Користувач Сайту може перейти на сайт Компанії по посиланню з іншого сайту, які у своїй діяльності можуть не використовувати та/або не дотримуватися Політики конфіденційності та захисту персональних даних, тому при переході за посиланням на інші сайти її дія поширюватися не буде. У зв'язку з цим Компанія рекомендує переглядати політику у сфері конфіденційності і персональних даних кожного сайту перед тим, як передавати будь-які персональні дані, за якими вас можуть ідентифікувати. Компанія не відповідає за політику конфіденційності та практичні методики на інших сайтах.
Компанія має право надати будь-яку особисту інформацію користувачів Сайту на вимогу правоохоронних органів, за ухвалою/рішенням суду чи в рамках інших законних процедур, або ж на іншу правомірну вимогу вимогу згідно з чинним законодавством України.
Вводячи персональні дані третіх осіб користувач підтверджує те, що він отримав згоду третьої сторони на обробку персональних даних Сайт. Компанія не несе жодної відповідальності за оброблення інформації третіх сторін, введеною користувачем, який не отримав на те згоду.
Користувач може надавати свої персональні дані та персональні дані свого контрагента для автоматизованого та точного складання договорів та надання доступу до них. Якщо ви вводите персональні дані третьої особи, то ви зобов’язані повідомити її про це.
У випадку порушення прав третьої сторони на захист персональних даних, введених користувачем без згоди цієї сторони, відповідальність несе особа, що порушила ці права. У випадку, якщо третій особі було завдано матеріальні збитки, користувач, що порушив права відшкодовує їх в повному обсязі.

6. Права суб'єкта персональних даних (Користувача Сайту)
6.1. При обробці Компанією персональних даних Користувача він має такі самі права, що й суб’єкт персональних даних, права якого передбачені в ст. 8 ЗУ «Про захист персональних даних». 
6.2. Нагадуємо про права користувача як суб'єкта персональних даних, які врегульовані Законом України «Про захист персональних даних» № 2297-VI, а саме, суб'єкт персональних даних (Користувач) має право: 1) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом; 2) отримувати інформацію про умови надання доступу до персональних даних, зокрема 3) на доступ до своїх персональних даних; 4) отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних; 5) пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних; 6) пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними; 7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи; 8) звертатися із скаргами на обробку своїх персональних даних до Уповноваженого або до суду; 9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних; 10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди; 11) відкликати згоду на обробку персональних даних; 12) знати механізм автоматичної обробки персональних даних; 13) на захист від автоматизованого рішення, яке має для нього правові наслідки.
6.3. Користувачі Сайту не повинні поширювати, змінювати, передавати, користуватися або використовувати повторно будь-яку інформацію з Сайту для будь-якої публічної або комерційної мети без письмового дозволу Компанії. Користувачі повинні дотримуватися всіх авторських прав та інших приміток про власність на завантажені та/або копійовані матеріали. Скопійована інформація повинна містити активне гіперпосилання на Сайт.
6.4. При роботі з Сайтом Користувачу не надаються права на інтелектуальну власність ні на сам Сайт, ні на його зміст чи на використання будь-яких елементів брендингу або логотипів Сайту.
6.5. Користувач Сайту використовує Сайт на його власний ризик. У межах, які максимально дозволяє законодавство, ані Компанія, ані будь-яка інша сторона, яка залучена до створення, виробництва або обслуговування Сайту, не несе відповідальності за пряме, непряме або випадкове пошкодження, які будь-коли завдавалися та які були спричинені тим, що Відвідувач/Користувач мав доступ до Сайту, користувався ним або сподівався на нього, навіть якщо відвідувача було попереджено про можливість таких пошкоджень та втрат.

7. Міжнародні (трансграничні) передачі персональної інформації
Інформація, в тому числі персональні дані, яку збирає Компанія, може зберігатися, оброблятися та передаватися між будь-якими країнами, в яких ми здійснюємо свою діяльність, з метою надання нам можливості використовувати цю інформацію у відповідності з цією Політикою.
Персональна інформація, які ви публікуєте на нашому Сайті, через Інтернет, може бути доступна в усьому світі. Компанія не може перешкодити її використанню, або неправомірному використанню в злочинних цілях, сторонніми особами.
Ви погоджуєтеся з тим, що для надання послуг, Компанія може зберігати і обробляти ваші персональні дані (всі або частину даних, визначених цією Політикою), в тому числі проводити перевірку безпеки транзакцій в серверах і ресурсах, які знаходяться за межами України. Ви надаєте свою безумовну згоду на передачу будь-яких або всіх ваших персональних даних за межі України тільки з метою отримання належного рівня замовлених послуг. Зберігання та обробка ваших персональних даних може проводитися на серверах і ресурсах, що належать ТОВ «АТЕСТОР» (код ЄДРПОУ: 41106168) або незалежним підрядникам, і можуть бути розміщені в будь-якій країні світу (в тому числі, але не обмежуючись, країнами Європейського Союзу, або Європейського економічного простору, США, Канаді ). Якщо ви використовуєте цей сайт, перебуваючи на території Європейського Союзу, цим ви надаєте свою згоду на передачу ваших персональних даних за межі Європейського Союзу і Європейського економічного простору. Ви повідомлені і згодні з тим, що ваші персональні дані можуть передаватися також в США. Будь-яка транскордонна передача даних відбувається тільки для виконання умов Договору оферти, Політики і з метою надання, замовлених вами послуг. Все трансграничні передачі даних обмежуються тими категоріями даних і одержувачами, які необхідні для виконання цієї Політики і надання замовлених послуг.

Як змінити/видалити Персональні дані або відкликати згоду
8.1.Термін обробки персональних даних є необмеженим. Користувачі в будь-який момент можуть змінити/видалити особисту інформацію або відмовитися від розсилки повідомлень, або відкликати згоду на обробку Персональних даних в будь-який час на підставі письмової заяви. 

Зміна Політики конфіденційності
9.1.Компанія залишає за собою право вносити зміни в односторонньому порядку до цієї Політики. Зміни вносяться шляхом розміщення нової редакції цієї Політики на Сайті. Нова редакція Політики набирає чинність з моменту її розміщення на Сайті. Попередня редакція втрачає силу з моменту затвердження нової редакції, якщо інше не передбачено новою редакцією Політики конфіденційності. Компанія не зобов’язана додатково повідомляти Суб’єкта про внесення змін до Політики. У випадку, якщо Користувач не погоджується із змінами, він зобов’язується негайно припинити будь-яке користування Сайтом.
9.2.Питання, не врегульовані цією Політикою, вирішуються відповідно до законодавства України.
9.3.Компанія не несе відповідальності за шкоду або збитки, яких зазнав Користувач або треті особи в результаті помилкового розуміння або нерозуміння умов цієї Політики.
9.4.У разі, якщо положення цієї Політики, пункти або їх частини, будуть визнані такими, що суперечать діючому законодавству України, або такими, що є недійсними, цей факт ніяким чином не буде впливати на інші положення цієї Політики, вони залишаються повністю чинні і продовжують діяти в повній мірі і являються дійсними, а будь-яке інше недійсне положення або положення, яке не може бути виконаним, без подальших дії Сторін, вважається зміненим, виправленим в тій мірі, в якій це необхідно для забезпечення його дійсності і можливості виконання.
9.5.Діяльність Компанії здійснюється відповідно до законодавства України. Будь-які претензії, спори, офіційні звернення будуть розглянуті виключно в порядку, передбаченому законодавством України. 

10. Місце знаходження персональних даних
9.1.Персональні дані зберігаються в автоматизованих системах та на електронних носіях ТОВ «АТЕСТОР» (код ЄДРПОУ: 41106168) за адресою: 01033, Україна, м. Київ, вул. Антоновича, 34, оф. 2.
9.2.Користувач, здійснивши реєстрацію на Сайті, вносячи при цьому свої Персональні дані та/або надаючи ці Персональні дані іншим шляхом, та/або здійснюючи будь-які дії в рамках Сайту та/або використовуючи будь-яку частину сайту та/або, шляхом надання згоди – активував кнопку «зареєструватися» та/або активував (натиснув) кнопку «оформити замовлення» через форму сайту (галочка) та/або самостійно вносить Дані, а саме: номер платіжної картки, дату закінчення терміну дії картки у форму сервісу Компанії “Wallet”, який знаходиться на Сайті, висловлює свою згоду з положенням цієї Політики та надає Компанії, а також третім особам, які надають послуги Компанії, зокрема, але не виключно, здійснюючи обробку платежів, надаючи фінансові послуги, доставку, надання послуг, дозвіл на обробку власних персональних даних.
9.3.Вводячи свої персональні дані Користувач підтверджує свою згоду на їх зберігання та обробку та підтверджує, що прочитав та висловив цілковиту згоду з умовами цієї Політики конфіденційності без будь-якої зміни чи доповнення, а також дозволив Адміністрації обробку своїх персональних даних.
9.4.Користувач не має право використовувати Сайт, якщо він не погоджується з умовами цієї Політики.
9.5.Користувач, користуючись Сайтом, надає повну згоду та прийняв усі умови цієї Політики, враховує та згоден з тим, що дана Політика може час від часу змінюватися. Зміни, що вносяться до Політики, публікуються на цій сторінці Сайту.
9.6.Ця Політика конфіденційності та захисту персональних даних є невід'ємною частиною Договору публічної оферти.