Політика кофіденційності

1.1. Ця Політика конфіденційності та захисту персональних даних (далі — Політика) визначає порядок збору, обробки, зберігання, використання та захисту персональних даних користувачів сайту https://altametiz.com.ua (далі — Сайт).

1.2. Політика розроблена відповідно до вимог чинного законодавства України, зокрема:

• Конституції України;
• Закону України «Про захист персональних даних»;
• Закону України «Про електронну комерцію»;
• інших нормативно-правових актів України, що регулюють питання захисту персональних даних, електронної взаємодії та діяльності інтернет-магазинів.

1.3. Власником та розпорядником персональних даних, що обробляються через Сайт, є:

ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «АТ ТЕХ МЕТІЗ», далі — Компанія, Продавець або Власник персональних даних.

1.4. Використовуючи Сайт, реєструючись на ньому, оформлюючи замовлення, авторизуючись через інтегровані сервіси або надаючи свої персональні дані іншим способом, Користувач підтверджує, що ознайомився з цією Політикою та погоджується з її умовами.

1.5. Якщо Користувач не погоджується з умовами цієї Політики, він повинен припинити використання Сайту та не надавати свої персональні дані через Сайт.

1.6. Сайт призначений для використання повнолітніми Користувачами, яким виповнилося 18 років. Особи, які не досягли 18 років, можуть користуватися Сайтом лише за участю та з дозволу свого законного представника (батьків, усиновлювачів, опікунів чи піклувальників).

1.7. Компанія не здійснює навмисний збір та обробку персональних даних осіб, які не досягли 18 років, без належної згоди їх законних представників. У разі якщо Компанія дізнається, що персональні дані неповнолітньої особи були надані без такої згоди, ці дані будуть видалені в розумний строк з моменту виявлення.

2.1. Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2.2. Користувач — будь-яка фізична особа, фізична особа-підприємець або представник юридичної особи, що відвідує Сайт, реєструється, авторизується, оформлює замовлення, надсилає звернення або іншим чином взаємодіє із Сайтом.

2.3. Обробка персональних даних — будь-яка дія або сукупність дій, що здійснюються з персональними даними, зокрема збір, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, передача, знеособлення, блокування, видалення або знищення.

2.4. Сайт — вебсайт Компанії, що розміщений за адресою: https://altametiz.com.ua.

2.5. Особистий кабінет — функціонал Сайту, який надає зареєстрованому Користувачу доступ до його облікового запису, історії замовлень, статусів, документів, фінансової інформації, персональних умов, бонусів та інших сервісів, доступних на Сайті.

3.1. Компанія може збирати та обробляти такі категорії даних:

3.1.1. Дані, які Користувач надає самостійно:

• прізвище, ім’я, по батькові;
• номер телефону;
• адреса електронної пошти;
• адреса доставки або інша поштова адреса;
• назва компанії;
• код ЄДРПОУ / РНОКПП / ІПН (за потреби);
• платіжні та розрахункові реквізити, якщо це необхідно для виконання замовлення;
• дані для виставлення рахунків, накладних, актів, інших первинних документів;
• інформація, надана через форми зворотного зв’язку, листування, звернення або під час спілкування з менеджером.

3.1.2. Дані, що формуються під час використання Сайту:

• інформація про замовлення;
• історія покупок;
• історія оплат;
• статуси замовлень;
• номери ТТН;
• перелік переглянутих, вибраних або порівнюваних товарів;
• історія звернень до служби підтримки;
• бонуси, знижки, персональні пропозиції, статус у програмі лояльності;
• інформація про підписку на повідомлення, зокрема про наявність товару.

3.1.3. Технічні дані:

• IP-адреса;
• тип браузера;
• тип пристрою;
• мова браузера;
• дата і час відвідування;
• джерело переходу на Сайт;
• технічні файли журналів (logs);
• дані cookie та аналогічних технологій.

3.1.4. Дані при використанні сторонніх сервісів авторизації:

У разі входу або реєстрації через Google, Apple, Дія, BankID або інші інтегровані сервіси, Компанія може отримувати від відповідного сервісу той обсяг даних, який Користувач дозволив передати під час такої авторизації.

3.2. Компанія не збирає навмисно персональні дані осіб, які не досягли 18 років, без належної правової підстави або участі законних представників, якщо інше прямо не допускається законодавством України.

3.1.5. Сайт не збирає і не обробляє спеціальні категорії персональних даних

Сайт не збирає і не обробляє спеціальні категорії персональних даних, а також дані про платіжні картки у повному обсязі, окрім випадків обробки такими даними безпосередньо платіжними сервісами/банками.

4.1. Персональні дані Користувачів обробляються з такою метою:

• реєстрація та ідентифікація Користувача на Сайті;
• створення та обслуговування Особистого кабінету;
• оформлення, підтвердження, обробка, виконання та супровід замовлень;
• здійснення доставки товарів;
• проведення оплат, повернень, взаєморозрахунків;
• формування рахунків, накладних, актів звірки, чеків та інших документів;
• надання доступу до історії замовлень, історії оплат, документів та супровідної інформації;
• надання персональних цін, оптових умов, партнерського статусу, бонусів та знижок;
• зв’язок із Користувачем з питань замовлень, сервісу, наявності товару, повернення, гарантії або претензій;
• надсилання сервісних, інформаційних, технічних та організаційних повідомлень;
• за окремої згоди Користувача — надсилання рекламних, маркетингових та персоналізованих пропозицій;
• ведення бухгалтерського, податкового, складського та управлінського обліку;
• надання та супровід B2B-сервісів, у тому числі електронного документообігу;
• забезпечення роботи Сайту, його безпеки, аналітики та покращення користувацького досвіду;
• запобігання шахрайству, зловживанням, несанкціонованому доступу та іншим порушенням;
• Компанія може використовувати алгоритми автоматизованого аналізу даних Користувача (історія покупок тощо) для формування персональних пропозицій. Користувач має право відмовитися від такого аналізу, звернувшись до служби підтримки
• виконання вимог чинного законодавства України.

5.1. Компанія обробляє персональні дані на таких правових підставах:

• згода Користувача на обробку його персональних даних;
• необхідність виконання договору, стороною якого є Користувач, або вчинення дій, необхідних до укладення такого договору;
• необхідність виконання обов’язків, покладених на Компанію законодавством України;
• необхідність захисту законних інтересів Компанії, за умови дотримання прав і свобод суб’єкта персональних даних.

6.1. Згода Користувача на обробку персональних даних може надаватися, зокрема, шляхом:

• проставлення відповідної позначки (checkbox) під час реєстрації або оформлення замовлення;
• натискання кнопок реєстрації, входу, підтвердження або оформлення замовлення;
• заповнення форм на Сайті;
• авторизації через сторонні сервіси;
• надсилання Компанії своїх даних через email, месенджери, телефон або інші канали зв’язку;
• фактичного використання функціоналу Сайту, якщо це прямо пов’язано з наданням персональних даних.

6.2. Надання згоди є добровільним. Водночас без надання певних даних Компанія може бути не в змозі надати частину функцій Сайту, обробити замовлення або виконати договір.

7.1. Компанія не продає і не передає персональні дані Користувачів третім особам, крім випадків, передбачених цією Політикою, договором із Користувачем або законодавством України.

7.2. Компанія може передавати персональні дані таким категоріям третіх осіб:

• службам доставки, кур’єрським та логістичним компаніям;
• банкам, платіжним системам, еквайринговим провайдерам;
• операторам електронного документообігу, зокрема сервісам «Вчасно», M.E.Doc або іншим погодженим системам;
• підрядникам, які надають послуги хостингу, технічної підтримки, адміністрування Сайту, CRM, ERP, телефонії, email-розсилок, аналітики, маркетингу чи кібербезпеки;
• бухгалтерським, юридичним, аудиторським або консультаційним партнерам;
• державним органам, судам, правоохоронним органам та іншим уповноваженим суб’єктам — у випадках і в межах, передбачених законодавством України.

7.3. Компанія передає третім особам лише той обсяг персональних даних, який є необхідним для досягнення відповідної мети обробки.

7.4. У разі використання сторонніх сервісів авторизації, платіжних рішень, аналітичних або маркетингових інструментів, обробка даних такими сервісами також може здійснюватися відповідно до їхніх власних політик конфіденційності.

8.1. У разі використання окремих сервісів, програмного забезпечення, хмарної інфраструктури, інструментів аналітики, комунікації або авторизації, персональні дані можуть передаватися, зберігатися чи іншим чином оброблятися за межами України.

8.2. У таких випадках Компанія вживає розумних організаційних та технічних заходів для захисту персональних даних та забезпечення належного рівня їх безпеки.

9.1. Персональні дані зберігаються протягом строку, необхідного для досягнення цілей їх обробки, якщо інший строк не встановлено законодавством України, умовами договору або законними інтересами Компанії.

9.2. Після досягнення мети обробки або у разі втрати необхідності в обробці персональні дані підлягають видаленню, знищенню або знеособленню, якщо інше не передбачено законодавством України.

9.3. Дані, що містяться у бухгалтерських, податкових, первинних, договірних, претензійних чи інших документах, можуть зберігатися довше — протягом строків, визначених законодавством України та внутрішніми правилами документообігу Компанії.

10.1. Компанія вживає належних організаційних, правових та технічних заходів для захисту персональних даних від незаконної або випадкової втрати, знищення, спотворення, блокування, копіювання, поширення, несанкціонованого доступу та інших неправомірних дій.

10.2. До таких заходів можуть належати:

• обмеження доступу до персональних даних;
• використання паролів, засобів аутентифікації та контролю доступу;
• технічний захист серверів, баз даних і каналів передачі даних;
• резервне копіювання;
• внутрішні правила обробки та захисту інформації;
• робота лише з тими працівниками та підрядниками, яким такий доступ об’єктивно необхідний.

10.3. Попри вжиті заходи безпеки, Компанія не може гарантувати абсолютний захист даних від усіх можливих загроз, що пов’язані з роботою мережі Інтернет.

10.4 У разі виявлення факту несанкціонованого доступу до персональних даних (витоку), Компанія зобов'язується вжити всіх можливих заходів для мінімізації наслідків та, за необхідності, повідомити про це Користувачів та уповноважені органи у строки, передбачені законодавством.

11.1. Користувач як суб’єкт персональних даних має права, передбачені законодавством України, зокрема:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки;
• отримувати інформацію про умови надання доступу до персональних даних;
• отримувати доступ до своїх персональних даних;
• вимагати виправлення неточних, неповних або застарілих персональних даних;
• вимагати припинення обробки своїх персональних даних у випадках, передбачених законом;
• відкликати згоду на обробку персональних даних, якщо обробка ґрунтується саме на згоді;
• вимагати видалення персональних даних у випадках, передбачених законодавством України;
• звертатися зі скаргами до уповноваженого органу або до суду;
• захищати свої персональні дані від незаконної обробки та випадкової втрати.

11.2. Для реалізації своїх прав Користувач може звернутися до Компанії за контактами, вказаними в цій Політиці.

11.3. Компанія має право запросити додаткову інформацію для ідентифікації заявника, якщо це необхідно для належного розгляду звернення та захисту персональних даних від неправомірного доступу.

12.1. Сайт може використовувати cookie-файли, пікселі, вебмаяки, локальне сховище браузера та інші подібні технології для:

• коректної роботи Сайту;
• збереження налаштувань і сесій Користувача;
• авторизації в Особистому кабінеті;
• забезпечення безпеки;
• аналітики та статистики;
• покращення функціоналу Сайту;
• персоналізації контенту та пропозицій;
• маркетингових і рекламних цілей, якщо такі інструменти фактично використовуються на Сайті.

12.2. Cookie можуть бути:

• обов’язковими (технічними);
• функціональними;
• аналітичними;
• маркетинговими.

12.3. Користувач може змінити налаштування використання cookie у своєму браузері. Водночас відключення окремих cookie може вплинути на доступність або коректність роботи певних функцій Сайту.

13.1. Після реєстрації Користувачу може бути доступний Особистий кабінет, у якому відображаються, зокрема:

• історія замовлень;
• статуси виконання;
• номери ТТН;
• історія оплат;
• фінансові документи;
• персональні ціни, бонуси, знижки та інші умови співпраці.

13.2. Для входу або реєстрації на Сайті можуть використовуватися сторонні сервіси авторизації, зокрема Google, Apple, Дія, BankID.

13.3. У разі використання сторонньої авторизації Користувач погоджується, що відповідний сервіс може передавати Компанії частину даних, необхідних для реєстрації, ідентифікації або входу на Сайт, згідно з налаштуваннями доступу та політикою відповідного сервісу.

13.4. Компанія не несе відповідальності за політики конфіденційності, зміст або порядок обробки даних третіми особами — власниками сторонніх сервісів авторизації.

14.1. Компанія може надсилати Користувачу сервісні повідомлення, які є необхідними для належного виконання замовлення, функціонування Особистого кабінету, безпеки облікового запису, інформування про статуси, оплати, доставку, документи або технічні зміни.

14.2. Рекламні, маркетингові та персоналізовані повідомлення можуть надсилатися лише у випадках, коли це допускається законодавством України та/або за наявності належної згоди Користувача.

14.3. Користувач має право в будь-який час відмовитися від отримання рекламних та маркетингових повідомлень шляхом:

• переходу за відповідним посиланням у листі;
• зміни налаштувань облікового запису, якщо така функція доступна;
• надсилання повідомлення на контактний email Компанії.

14.4. Відмова від рекламних повідомлень не впливає на отримання обов’язкових сервісних повідомлень, пов’язаних із виконанням замовлення чи безпекою.

15.1. З усіх питань, пов’язаних із цією Політикою, обробкою персональних даних, реалізацією прав суб’єкта персональних даних, відкликанням згоди або поданням звернень, Користувач може звертатися до Компанії:

Email: altametiz.info@gmail.com
Телефон: +38 (097) 197-31-21
Поштова адреса: 04128, м. Київ, вул. Мрії, 28, а/с 111

15.2. У зверненні бажано зазначити:

• ПІБ заявника;
• контактні дані;
• суть запиту;
• дані, що дозволяють ідентифікувати заявника як суб’єкта персональних даних або представника уповноваженої юридичної особи;
• іншу інформацію, необхідну для розгляду звернення.

15.3 Компанія розглядає запити та звернення Користувачів щодо персональних даних протягом 30 (тридцяти) календарних днів з моменту їх отримання, якщо інше не передбачено законодавством України

16.1. Сайт може містити посилання на сторонні сайти, сервіси, платформи, платіжні рішення, соціальні мережі або інші ресурси.

16.2. Компанія не контролює такі ресурси і не несе відповідальності за їхній зміст, доступність, політики конфіденційності або практики обробки персональних даних.

16.3. Перед використанням сторонніх ресурсів Користувачу рекомендується самостійно ознайомитися з їхніми умовами використання та політиками конфіденційності.

17.1. Компанія має право в будь-який час змінювати, доповнювати або оновлювати цю Політику без попереднього індивідуального повідомлення кожного Користувача.

17.2. Нова редакція Політики набирає чинності з моменту її розміщення на Сайті, якщо інше не передбачено новою редакцією.

17.3. Користувач зобов’язується самостійно періодично переглядати актуальну редакцію Політики.

17.4. Продовження використання Сайту після оприлюднення нової редакції Політики означає ознайомлення та погодження Користувача з такими змінами, якщо інше не встановлено законодавством України.

18.1. Ця Політика є невід’ємною частиною правового регулювання використання Сайту та взаємодії Користувача з Компанією через Сайт.

18.2. Якщо окреме положення цієї Політики буде визнане недійсним або таким, що не підлягає застосуванню, це не впливає на чинність інших положень Політики.

18.3. У всьому, що не врегульовано цією Політикою, Компанія та Користувач керуються чинним законодавством України.