Политика конфиденциальности

Дата последнего обновления: 25 августа 2026 года

 

Содержание

  1. Общие положения
  2. Категории субъектов и состав персональных данных
  3. Источники получения персональных данных
  4. Цель обработки персональных данных
  5. Правовые основания обработки
  6. Обработка с использованием иностранной инфраструктуры
  7. Передача данных и получатели
  8. Хранение и защита персональных данных
  9. Права субъекта персональных данных
  10. Порядок обращения и реализации прав
  11. Cookies, аналитика и рекламные технологии
  12. Сервисные и рекламные сообщения
  13. Вступление в силу и обновление Политики

 

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, использования, хранения, передачи и защиты персональных данных при посещении Сайта, оформлении и выполнении заказов, обращении к Продавцу или использовании иных функций Сайта.

1.2. Владельцем персональных данных покупателей и посетителей в связи с продажей товаров и выполнением заказов является Продавец. Идентификационные данные Продавца (фамилия, имя, отчество физического лица — предпринимателя либо полное наименование юридического лица, регистрационный номер учетной карточки налогоплательщика / код по ЕГРПОУ, местонахождение, телефон, адрес электронной почты) размещаются в разделе «Контакты» и среди иных обязательных реквизитов Сайта в соответствии со статьей 7 Закона Украины «Об электронной коммерции». Запросы относительно заказов и данных, которые Продавец обрабатывает как владелец, направляются по тем же каналам связи.

1.3. Сайт размещен и технически обслуживается на онлайн-сервисе (платформе) Хорошоп, оператором которой является общество с ограниченной ответственностью «Хорошоп», код ЕГРПОУ 43218562 (далее — Платформа, оператор Платформы). Продавец определяет цель обработки данных, необходимых для продажи товаров, оформления и выполнения заказов и связи с покупателем. Техническое хранение, резервное копирование, работу форм, корзины, личного кабинета, журналов, файлов cookies уровня Платформы и стандартных интеграций обеспечивает оператор Платформы как распорядитель персональных данных. Продавец не имеет доступа к серверной инфраструктуре, исходному коду Платформы и системным журналам и не изменяет самостоятельно технические параметры, которые не предоставляются ему как отдельная функция панели управления либо которые фактически администрируются оператором Платформы. Отдельные технические операции оператор Платформы осуществляет также в соответствии с собственной политикой конфиденциальности, размещенной по адресу https://horoshop.ua/ru/privacy-policy/. Настоящая Политика не заменяет политику Платформы и не возлагает на Продавца технические действия, которые может выполнить только оператор Платформы.

1.4. Для целей настоящей Политики Продавец является владельцем персональных данных в той части, в которой он определяет цель, состав и использование данных для продажи товаров, выполнения заказов, поддержки и собственных коммуникаций. Оператор Платформы может действовать как распорядитель в отношении обработки по поручению Продавца и как самостоятельный владелец в отношении тех операций и целей, которые он определяет самостоятельно в соответствии с договором и собственной политикой конфиденциальности. Распределение ролей определяется фактическим содержанием обработки и договором, а не только наименованием стороны в настоящей Политике. Использование Платформы не освобождает Продавца от обязанностей, относящихся к сфере его фактического контроля.

1.5. Политика применяется к посетителям Сайта, покупателям, получателям заказов, пользователям личного кабинета (при наличии), лицам, обращающимся к Продавцу, и иным физическим лицам, данные которых обрабатываются в связи с работой Сайта или выполнением заказа.

Сайт может содержать переходы на страницы платежных сервисов, служб доставки, карты и социальные сети, подключенные как функции Платформы. Продавец не является владельцем данных, которые лицо самостоятельно вводит непосредственно в интерфейсе такого стороннего сервиса вне форм Сайта.

1.6. Обработка персональных данных осуществляется в соответствии с Законом Украины «О защите персональных данных», Законом Украины «Об электронной коммерции», Законом Украины «О рекламе», Законом Украины «О защите прав потребителей», Налоговым кодексом Украины, иными актами законодательства Украины, настоящей Политикой, а в части технической обработки на серверах Платформы — также с учетом договора (оферты) и политики конфиденциальности оператора Платформы.

1.7. Если для отдельной операции закон требует согласия, оно предоставляется путем активного действия пользователя, в частности проставления соответствующей отметки, отправки формы, обращения либо иным способом, позволяющим сделать вывод о предоставлении информированного согласия. Согласие должно быть добровольным, конкретным и информированным относительно сформулированной цели. Оформление заказа, создание учетной записи либо пользование Сайтом сами по себе не являются согласием Продавцу на рекламную рассылку.

1.8. В соответствии с частью второй статьи 14 Закона Украины «Об электронной коммерции» персональные данные, полученные в связи с электронной сделкой, Продавец не использует в иной цели, чем совершение и исполнение этой сделки, если иное не установлено законом или отдельной договоренностью сторон (в частности отдельным согласием на рекламу, которую Продавец направляет самостоятельно).

Регистрация в информационной системе Сайта означает согласие на обработку данных для совершения и исполнения электронной сделки в смысле части третьей статьи 14 указанного Закона и не заменяет согласия, которого закон требует для рекламы.

1.9. Сайт ориентирован на дееспособных лиц и лиц, достигших возраста, с которого согласно законодательству Украины допускается совершение соответствующих сделок (в частности мелких бытовых сделок согласно статье 31 Гражданского кодекса Украины). Продавец объективно не имеет технической возможности проверять возраст и дееспособность посетителей при заполнении форм на Сайте и исходит из презумпции добросовестности действий пользователей. В случае поступления мотивированного обращения законных представителей относительно недееспособности лица, совершившего заказ, Продавец прекращает обработку данных для выполнения заказа, за исключением обязательного хранения учетных документов согласно Налоговому кодексу Украины.

1.10. Положения пункта 1.9 не устанавливают автоматической отмены либо безусловного подтверждения любого заказа несовершеннолетнего лица. Правовые последствия определяются с учетом характера и стоимости конкретной сделки, статей 31–32 Гражданского кодекса Украины и, при необходимости, участия законного представителя. Продавец может запросить лишь необходимое и пропорциональное уточнение, если имеет обоснованные сомнения относительно правомерности заказа.

1.11. Ссылка на настоящую Политику и сведения, позволяющие идентифицировать Продавца и обратиться к нему, должны быть доступны пользователю до либо в момент сбора данных, в частности рядом с формой оформления заказа, регистрации или обращения. Само наличие Политики на отдельной странице не заменяет надлежащего уведомления, если пользователь не имел реальной возможности ознакомиться с ней при вводе данных.

1.12. Применимость GDPR или иных иностранных требований оценивается отдельно с учетом фактической деятельности Сайта. В частности, такая оценка необходима, если Сайт целенаправленно предлагает товары лицам в Европейском экономическом пространстве либо осуществляет мониторинг их поведения.

 

2. Категории субъектов и состав персональных данных

2.1. В зависимости от способа взаимодействия с Сайтом Продавец может обрабатывать следующие категории персональных данных:

  • идентификационные и контактные данные, в частности имя, фамилию, отчество (если указано), номер телефона и адрес электронной почты;
  • данные о заказе и его выполнении: выбранные товары, количество, стоимость, способ и статус оплаты, данные получателя, населенный пункт, адрес либо номер отделения/почтомата, способ доставки и инструкции к доставке;
  • содержание комментариев к заказу, обращений, переписки, претензий, сообщений в службу поддержки и иных сведений, которые лицо добровольно сообщает Продавцу;
  • данные личного кабинета, историю заказов, бонусов или программы лояльности — если соответствующие функции доступны и используются;
  • технические данные: IP-адрес, файлы cookies и иные технические идентификаторы, тип устройства и браузера, операционную систему, язык, дату и время посещения, просмотренные страницы, действия на Сайте, источник перехода и технические журналы;
  • иные данные, которые лицо самостоятельно указывает в стандартных полях форм Сайта на Платформе либо которые необходимы для конкретного заказа или обязанности, установленной законом. Продавец не проектирует серверную структуру базы и не собирает данные «про запас» вне функций Платформы и потребностей заказа.

Технические данные, указанные выше, собираются средствами Платформы. Продавец видит их лишь в той мере, в которой Платформа отображает их в панели заказов, обращений или стандартных отчетах, и не выгружает системные журналы сервера.

2.2. Конкретный состав данных зависит от действий пользователя, выбранного способа оплаты и доставки, настроек Сайта и требований законодательства. Продавец не собирает данные, явно избыточные относительно определенной цели обработки. Состав полей форм определяется стандартными функциями Платформы и подключенными на ней службами оплаты и доставки, а не самостоятельным кодированием Продавца.

2.3. Обработка специальных категорий данных (в частности о здоровье, биометрических или генетических) запрещается, кроме случаев статьи 7 Закона Украины «О защите персональных данных». Продавец призывает пользователей не указывать сведения о состоянии здоровья или иные чувствительные данные в открытых комментариях к заказу. В случае добровольного предоставления таких сведений покупателем Продавец рассматривает их исключительно как сопроводительную информацию для точного комплектования либо безопасного вручения данного конкретного заказа, не ведет отдельных реестров специальных категорий данных и не передает их третьим лицам для маркетинговых целей.

2.4. Продавец не запрашивает сведения о состоянии здоровья для обычного оформления заказа. Если лицо добровольно сообщило такие сведения в обращении, доступ к ним ограничивается лицами, которым они нужны для рассмотрения конкретного вопроса; сведения не переносятся в отдельные маркетинговые или аналитические реестры и после прекращения потребности далее не используются, если отсутствует иное законное основание. При необходимости обработки, для которой закон требует отдельного согласия, такое согласие получается отдельно.

 

3. Источники получения персональных данных

3.1. Основным источником персональных данных является само лицо, которое вводит или сообщает их при оформлении заказа, регистрации, заполнении формы, оставлении комментария, телефонном разговоре, переписке либо обращении через доступный канал связи.

3.2. Технические данные могут автоматически передаваться браузером, устройством, системой управления Сайтом, файлами cookies и подключенными аналитическими или техническими средствами. Система управления Сайтом — это Платформа Хорошоп. Продавец не подменяет ее собственным серверным ПО.

3.3. Продавец также может получать ограниченную информацию от платежных, почтовых, курьерских, фискальных и иных привлеченных сервисов, в частности подтверждение или статус оплаты, отправления, доставки либо возврата. Такие сервисы подключаются как интеграции Платформы. Продавец получает статусы в пределах интерфейса заказа, а не через самостоятельный доступ к системам этих сервисов.

3.4. Если покупатель указывает данные иного физического лица как получателя, он подтверждает, что имеет законные основания для их предоставления, и проинформирует получателя об использовании данных для доставки. Продавец обрабатывает данные получателя лишь для этого заказа и не использует их для рекламы. В отношении полученных данных получателя Продавец является владельцем и обрабатывает их на основании сделки, заключенной в пользу получателя (пункт 3 части первой статьи 11 Закона Украины «О защите персональных данных»). Технически запись хранится в базе Платформы. При обоснованных сомнениях в правомерности предоставления данных Продавец вправе не отправлять заказ либо запросить уточнение.

3.5. Обязанность покупателя правомерно предоставить и актуально указать данные получателя не устраняет обязанностей Продавца в отношении минимизации, безопасности, целевого использования и надлежащего информирования получателя. Положение об ответственности покупателя не толкуется как полное перенесение на него ответственности Продавца за дальнейшую обработку полученных данных.

 

4. Цель обработки персональных данных

4.1. Персональные данные могут обрабатываться для следующих целей:

  • обеспечение работы Сайта, его функций, форм и личного кабинета;
  • идентификация пользователя, связь с ним и обработка обращений;
  • принятие, уточнение, подтверждение, оплата, комплектование, доставка, возврат и иное выполнение заказа;
  • направление сообщений о состоянии заказа, оплате, отправлении, прибытии, хранении или возврате посылки;
  • проведение расчетов, фискализация, бухгалтерский и налоговый учет и выполнение иных обязанностей, установленных законом;
  • поддержка покупателей, рассмотрение запросов, претензий, возвратов, сообщений о недостатках товара и разрешение споров;
  • предотвращение мошенничества, злоупотреблений и несанкционированного доступа, обеспечение информационной безопасности и доказывание обстоятельств при правовых требованиях;
  • ведение обобщенной статистики и анализ работы Сайта — в том виде, в котором это предоставляет Платформа (отчеты, счетчики), преимущественно без принятия Продавцом в отношении конкретного лица автоматизированного решения с правовыми последствиями;
  • направление Продавцом рекламных или иных коммерческих сообщений — лишь при предварительном согласии лица в порядке раздела 12 и статьи 14-3 Закона Украины «О рекламе», с возможностью бесплатно отказаться.

4.2. Персональные данные не используются для новой цели, несовместимой с целью, о которой лицо было проинформировано, без иного надлежащего правового основания или нового согласия, если оно требуется законом. Это ограничение применяется к действиям Продавца; технические процессы оператора Платформы регулируются договором и его собственной политикой конфиденциальности.

 

5. Правовые основания обработки

5.1. В зависимости от цели и обстоятельств обработка персональных данных осуществляется на одном или нескольких правовых основаниях:

  • согласие субъекта персональных данных;
  • необходимость заключения и исполнения сделки, стороной которой является субъект персональных данных, либо совершения действий, предшествующих ее заключению по требованию субъекта;
  • необходимость исполнения обязанности Продавца, предусмотренной законом;
  • необходимость защиты законных интересов Продавца или третьего лица, если права и свободы субъекта персональных данных не преобладают над такими интересами;
  • иные основания, предусмотренные законодательством Украины.

Оформление, оплата, доставка, сервисные сообщения о заказе, учет и фискализация основываются на пунктах 3 и 5 части первой статьи 11 Закона Украины «О защите персональных данных». Рекламные сообщения, которые Продавец направляет самостоятельно (телефон, SMS, мессенджер, электронная почта), — на согласии и статье 14-3 Закона Украины «О рекламе». Законный интерес не заменяет этого согласия. Техническая обработка на Платформе осуществляется оператором Платформы для предоставления сервиса интернет-магазина; Продавец не выбирает отдельно правовое основание для каждого cookie на уровне исходного кода.

5.2. Предоставление данных, необходимых для оформления, оплаты и доставки заказа, является условием его надлежащего выполнения. Непредоставление таких данных делает невозможным выполнение заказа Продавцом.

5.3. Отзыв согласия прекращает обработку, осуществлявшуюся исключительно на основании такого согласия, но не влияет на законность предшествующей обработки и не прекращает обработку, имеющую иное законное основание, в частности исполнение договора, требований налогового или бухгалтерского законодательства либо защиту правовых требований.

5.4. Настоящая Политика является уведомлением об обработке, а не универсальным согласием на все возможные операции с персональными данными. Для каждой цели применяется надлежащее правовое основание. Отдельное согласие не требуется лишь потому, что данные нужны для выполнения заказа или законной обязанности; вместе с тем оно получается отдельно там, где именно согласие является необходимым основанием, в частности для рекламных сообщений в случаях, установленных законом.

 

6. Обработка с использованием иностранной инфраструктуры

6.1. Сайт технически размещен на Платформе Хорошоп. Согласно опубликованной политике конфиденциальности оператора Платформы обработка и хранение данных интернет-магазинов осуществляются в дата-центре OVH, Roubaix, France. Франция входит в Европейское экономическое пространство. Государства ЕЭП признаются обеспечивающими надлежащий уровень защиты персональных данных (часть третья статьи 29 Закона Украины «О защите персональных данных»). Продавец не выбирает и не изменяет расположение серверов Платформы. Актуальное место хранения определяется оператором Платформы и его политикой конфиденциальности.

6.2. Отдельные платежные, почтовые, аналитические, рекламные, коммуникационные или иные сервисы, подключенные к Сайту как функции Платформы, могут обрабатывать данные за пределами Украины. Такая обработка осуществляется в соответствии с правилами соответствующего сервиса, договором и требованиями статьи 29 Закона Украины «О защите персональных данных». Продавец не осуществляет и не инициирует передачу персональных данных в российскую федерацию и республику беларусь.

6.3. Если в конфигурации Сайта фактически подключены аналитические или рекламные инструменты третьих лиц (например, сервисы Google или Meta), они могут получать технические идентификаторы и сведения об использовании Сайта в объеме, который определяют настройки Платформы и соответствующего сервиса. Продавец не использует такие инструменты для целенаправленной передачи фамилии, имени, номера телефона, адреса доставки или текста комментария третьим лицам без надлежащей цели и правового основания.

6.4. Перед подключением необязательного аналитического, рекламного, платежного или коммуникационного сервиса Продавец учитывает доступную информацию о получателе, категориях данных и государствах обработки и обеспечивает надлежащее основание и гарантии в соответствии со статьей 29 Закона Украины «О защите персональных данных».

 

7. Передача данных и получатели

7.1. В пределах определенных целей персональные данные могут передаваться или быть доступны следующим категориям получателей:

  • оператору Платформы Хорошоп (ООО «Хорошоп») — для размещения Сайта, хранения базы заказов, работы панели, технической поддержки и стандартных интеграций; в пределах конкретной операции он может действовать как распорядитель по поручению Продавца либо как самостоятельный владелец в отношении собственных целей;
  • операторам почтовой связи, курьерским и транспортным службам — для доставки, информирования об отправке, возврате и решения вопросов по доставке;
  • банкам, платежным, эквайринговым и иным финансовым сервисам — для приема и подтверждения оплаты, возврата средств и предотвращения мошенничества;
  • операторам программных РРО, фискальным, бухгалтерским и учетным сервисам — для формирования расчетных документов и исполнения требований законодательства;
  • дата-центру и техническим подрядчикам оператора Платформы — в пределах обеспечения работы Платформы (по информации Платформы — OVH и иные привлеченные ею лица); Продавец этими договорами не управляет;
  • подрядчикам, которые по поручению Продавца участвуют в обработке заказов или обращений пользователей;
  • органам государственной власти, судам, правоохранительным и иным уполномоченным субъектам — исключительно в случаях и порядке, предусмотренных законодательством Украины.

7.2. Если оплата осуществляется на странице платежного сервиса, реквизиты платежной карты вводятся пользователем непосредственно в системе такого сервиса. Продавец может получать подтверждение, статус и иные ограниченные сведения о платеже, необходимые для выполнения заказа. Продавец не хранит полный номер платежной карты, CVV/CVC и не имеет технического доступа к платежному шлюзу. Обработку реквизитов карты осуществляет соответствующий платежный сервис, подключенный через Платформу.

7.3. Лица, обрабатывающие персональные данные по поручению Продавца, обязаны действовать в пределах определенной цели и требований конфиденциальности. К оператору Платформы это применяется в пределах публичного договора (оферты) Хорошопа и его политики конфиденциальности.

7.4. Продавец не продает персональные данные и не передает их третьим лицам для их самостоятельного маркетинга. Передача оператору Платформы, службе доставки, платежному и фискальному сервису для выполнения заказа или работы Сайта осуществляется как часть стандартных функций Платформы на основании статьи 10, пунктов 3 и 5 части первой статьи 11 Закона Украины «О защите персональных данных» и не требует отдельного согласия на каждую такую техническую передачу. Распространение данных иным лицам для их собственной цели без согласия допускается лишь в случаях, прямо установленных законом.

7.5. Обнародование настоящей Политики является уведомлением о категориях получателей в смысле части второй статьи 12 Закона Украины «О защите персональных данных». Отдельное уведомление о каждой передаче перевозчику, платежному сервису или оператору Платформы для выполнения заказа не направляется (пункт 4 части второй статьи 21 этого Закона), кроме случаев, когда закон требует иного.

7.6. Уведомление о категориях получателей само по себе не создает правового основания для любой передачи. Каждая фактическая передача должна быть необходимой для определенной цели, предусмотренной законом, сделкой либо иным надлежащим основанием. Перечень категорий получателей и распределение ролей пересматриваются при подключении нового сервиса или изменении функционала Платформы.

 

8. Хранение и защита персональных данных

8.1. Персональные данные хранятся не дольше, чем это объективно необходимо для целей их обработки, исполнения договора, требований налогового, бухгалтерского и иного законодательства, рассмотрения обращений и претензий, а также защиты прав и законных интересов. Сроки хранения:

  • данные заказа, оплаты, доставки и расчетных документов, которые Продавец использует для учета, — в течение сроков пункта 44.3 статьи 44 Налогового кодекса Украины (как правило, не менее 1095 дней для физического лица — предпринимателя и не менее 1825 дней для юридического лица, если к нему применяется соответствующая норма);
  • данные для защиты прав по договору — в течение срока исковой давности (как правило, три года, статья 257 Гражданского кодекса Украины) и сроков гарантии либо возврата, если они длиннее;
  • данные для рекламы, которую Продавец направляет на основании согласия, — до отзыва согласия или отказа от сообщений;
  • технические журналы, резервные копии и cookies уровня Платформы — по правилам оператора Платформы; Продавец не задает и не контролирует цикл перезаписи серверных копий.

8.2. После прекращения законной цели и при отсутствии иного правового основания персональные данные удаляются, уничтожаются, обезличиваются либо их дальнейшее использование ограничивается. Продавец совершает доступные действия в панели управления Платформы и прекращает использование данных в собственной деятельности. Резервные копии удаляются или перезаписываются по правилам оператора Платформы; если для исполнения законного требования необходимо серверное действие, Продавец обращается к оператору Платформы.

8.3. Резервное копирование и плановую перезапись копий осуществляет оператор Платформы. Продавец не администрирует резервные копии и не использует их для целей, не связанных с работой магазина на Платформе.

8.4. Техническую защиту инфраструктуры Сайта — хостинг, обновление Платформы, разграничение доступа на уровне серверов, резервное копирование и защиту от типовых атак — обеспечивает оператор Платформы в соответствии с договором и своей политикой. В пределах собственного контроля Продавец ограничивает доступ к данным заказов, защищает учетные данные и устройства, не разглашает информацию посторонним лицам и не требует от покупателя избыточных данных. Если Продавец является физическим лицом — предпринимателем, он лично обеспечивает организационную защиту в соответствии с частью четвертой статьи 24 Закона Украины «О защите персональных данных».

8.5. Никакой способ передачи или хранения данных не может гарантировать абсолютную безопасность. Это не освобождает от обязанности принимать надлежащие и пропорциональные меры в пределах фактического контроля: оператора Платформы — в отношении инфраструктуры, Продавца — в отношении использования данных заказов в своей деятельности.

8.6. При известном или вероятном инциденте безопасности Продавец фиксирует доступные обстоятельства, прекращает дальнейшее неправомерное распространение данных, принимает меры по уменьшению последствий и при необходимости привлекает оператора Платформы. Лица и уполномоченные органы уведомляются в случаях и порядке, прямо предусмотренных применимым законодательством.

8.7. Приведенные сроки хранения являются ориентирами и применяются с учетом фактического статуса Продавца, вида документа, специальных налоговых правил, проверки, обжалования или судебного спора. После прекращения цели и обязательных сроков Продавец прекращает использование данных, удаляет либо ограничивает доступ к копиям, которыми он управляет, использует доступные функции панели и, если нужны серверные действия, обращается к оператору Платформы. Технические пределы Платформы не являются полным освобождением Продавца от обязанности надлежаще обработать требование лица.

8.8. В пределах собственного контроля Продавец защищает учетные данные доступа, применяет двухфакторную аутентификацию, если она доступна, ограничивает доступ работников и подрядчиков, контролирует выгрузку и пересылку заказов, защищает устройства и не хранит экспортированные файлы дольше, чем это нужно.

 

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет права, предусмотренные статьей 8 Закона Украины «О защите персональных данных»:

  • знать об источниках сбора, местонахождении своих персональных данных, цели их обработки и сведениях о владельце или распорядителе;
  • получать информацию об условиях доступа к персональным данным, в частности о третьих лицах, которым они передаются;
  • получать доступ к своим персональным данным и информацию о том, обрабатываются ли они;
  • предъявлять мотивированное требование с возражением против обработки своих персональных данных;
  • требовать изменения или уничтожения данных, если они обрабатываются незаконно либо являются недостоверными;
  • защищать свои данные от незаконной обработки, случайной утраты, уничтожения, повреждения, непредоставления или несвоевременного предоставления;
  • отзывать согласие, если обработка основывается на согласии;
  • вносить оговорки относительно ограничения права на обработку своих персональных данных при предоставлении согласия;
  • знать механизм автоматической обработки и быть защищенным от автоматизированного решения, имеющего для него правовые последствия;
  • обращаться с жалобой к Уполномоченному Верховной Рады Украины по правам человека или в суд и применять иные средства правовой защиты.

Продавец не принимает решений об отказе в продаже или изменении условий договора исключительно на основе автоматизированной обработки без участия человека. Технические ограничения Платформы (сессия, защита форм, блокировка подозрительного трафика) могут применяться оператором Платформы как часть работы сервиса; Продавец их не программирует.

9.2. Осуществление отдельного права может быть ограничено в случаях, прямо предусмотренных законом. Требование об удалении данных или отзыве согласия не распространяется на обработку, имеющую иное действующее правовое основание (включая обязанность хранения расчетных и налоговых документов).

 

10. Порядок обращения и реализации прав

10.1. Для реализации своих прав лицо может обратиться к Продавцу через каналы связи, указанные на Сайте. В обращении целесообразно указать имя, контактные данные, суть требования и сведения, позволяющие найти соответствующий заказ. Для формального запроса о доступе согласно статье 16 Закона Украины «О защите персональных данных» в запросе обязательно указываются: фамилия, имя, отчество, место жительства (пребывания) и реквизиты документа, удостоверяющего личность, а также иные сведения этой статьи. Продавец может принять упрощенное обращение, если лицо можно верифицировать по номеру заказа и контактам.

10.2. Чтобы не раскрыть данные постороннему лицу, Продавец вправе запросить дополнительную информацию, необходимую и пропорциональную для проверки личности заявителя.

10.3. Срок изучения запроса — до десяти рабочих дней; удовлетворение — в течение тридцати календарных дней, если иное не предусмотрено законом (статья 16 Закона Украины «О защите персональных данных»). Доступ к данным о себе бесплатный (статья 19). Отсрочка доступа субъекта к собственным данным не допускается. Продавец предоставляет сведения, доступные ему как владельцу. Если для выполнения запроса нужны технические журналы, резервные копии или иные действия оператора Платформы, Продавец привлекает его в порядке пункта 10.5.

10.4. Если требование не может быть выполнено полностью или частично из-за обязанности хранить данные по закону, необходимости исполнения договора либо защиты правового требования, заявителю предоставляется мотивированное пояснение в пределах требований законодательства. Если исполнение требует технического действия оператора Платформы, Продавец направляет ему соответствующий запрос и сообщает заявителю о результате.

10.5. Продавец остается понятным первичным каналом для обращений относительно данных заказа и не требует от лица самостоятельно выяснять распределение технических ролей. Если исполнение обращения требует действий оператора Платформы, Продавец сам привлекает его в пределах доступного договора и сообщает заявителю о результате. Отдельное обращение лица к Хорошопу возможно относительно обработки, которую оператор Платформы осуществляет для собственных целей по своей политике.

 

11. Cookies, аналитика и рекламные технологии

11.1. Сайт может использовать технически необходимые cookies и иные локальные идентификаторы для работы корзины, сессии, авторизации, сохранения настроек, защиты от злоупотреблений и корректного оформления заказа. Такие файлы преимущественно размещает Платформа. Их ограничение или удаление может привести к некорректной работе отдельных функций Сайта.

11.2. В зависимости от фактических настроек Сайт может использовать аналитические или рекламные инструменты третьих лиц, подключенные через штатные функции Платформы. Если применимое законодательство требует согласия на необязательные cookies или аналогичные технологии, такие инструменты используются с учетом доступного на Платформе механизма согласия. Информация о категориях, цели и поставщиках предоставляется в настоящей Политике либо доступном уведомлении о cookies.

11.3. Пользователь может ограничить или удалить cookies в настройках браузера. Отключение технически необходимых cookies может привести к некорректной работе отдельных функций Сайта.

11.4. Поставщики подключенных инструментов могут обрабатывать технические данные по собственным правилам. Категории данных, цели, сроки и возможная международная передача определяются фактической конфигурацией Сайта, правилами Платформы и политиками соответствующих поставщиков.

11.5. Сведения о фактически активных аналитических, рекламных, коммуникационных и авторизационных интеграциях должны соответствовать конфигурации Сайта. При подключении нового необязательного инструмента Политика или уведомление о cookies и настройки согласия обновляются с учетом доступного функционала Платформы и требований применимого законодательства. Если Продавец самостоятельно добавляет сторонний код или пиксель, он обеспечивает надлежащее информирование и правовое основание такой обработки.

 

12. Сервисные и рекламные сообщения

12.1. Сообщения о принятии или уточнении заказа, оплате, формировании, отправлении, прибытии, сроке хранения либо возврате посылки, а также ответы службы поддержки являются сервисными сообщениями, необходимыми для выполнения заказа или ответа на обращение. Они не являются рекламной рассылкой.

12.2. Сервисные сообщения могут направляться на номер телефона, электронный адрес или через мессенджер, указанные пользователем, в том числе автоматически с помощью подключенных сервисов. Автоматические сервисные письма/SMS, которые генерирует Платформа или служба доставки, являются частью выполнения заказа. Продавец не использует сервисный канал как прикрытие для несанкционированной рекламы.

12.3. Рекламные, акционные и иные коммерческие сообщения, которые Продавец направляет самостоятельно (электронная почта, SMS, мессенджеры, телефон), не связанные непосредственно с конкретным заказом, направляются лишь при предварительном согласии лица, в том числе в электронной форме, в соответствии со статьей 14-3 Закона Украины «О рекламе» и статьей 10 Закона Украины «Об электронной коммерции». Согласие на рекламу является отдельным от оформления заказа. Сообщение должно четко идентифицироваться как рекламное. Получателю обеспечивается возможность бесплатно в любое время в простой форме отказаться от рассылки.

12.4. Отказ от рекламных сообщений не влияет на получение сервисных сообщений относительно действующего заказа, оплаты, доставки или обращения.

12.5. Сервисное сообщение утрачивает исключительно сервисный характер, если к нему добавляются акционное предложение, скидка, промокод или иной стимул к новой покупке; к такой части применяются правила рекламы. Продавец хранит доступное подтверждение отдельного согласия на рекламу (источник, дату и способ предоставления) и факт отказа. После отказа может храниться минимальный идентификатор в перечне исключения, если это необходимо лишь для недопущения повторной рекламной рассылки.

 

13. Вступление в силу и обновление Политики

13.1. Настоящая Политика вступает в силу с момента ее обнародования на Сайте.

13.2. Продавец может вносить изменения в Политику в связи с изменением законодательства, функционала Сайта, способов обработки данных или привлеченных сервисов. Действующая редакция размещается на этой странице. Изменения функционала Платформы, которые Продавец технически не контролирует, могут отражаться в политике конфиденциальности Хорошопа. Настоящая Политика обновляется Продавцом в части, касающейся его деятельности (заказы, реклама, контакты).

13.3. Новая редакция вступает в силу с момента ее обнародования, если в ней не указано иное. Если изменения предусматривают новую цель обработки, несовместимую с предыдущей, Продавец получает новое согласие либо обеспечивает иное надлежащее правовое основание, когда этого требует закон. Продолжение пользования Сайтом после обнародования изменений не считается согласием на рекламу от Продавца. Данные заказов не начинают использоваться Продавцом для новой несовместимой цели лишь из-за обновления этой страницы.