Політика конфіденційності Продавця

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ (для Продавців) beroo.space/privacy · Редакція 1.1 1. ЗАГАЛЬНІ ПОЛОЖЕННЯ 1.1. Ця Політика конфіденційності визначає порядок збору, обробки, зберігання, використання та захисту персональних і технічних даних, які Фізична особа-підприємець Шеремета Анжеліка Василівна (ЄДРПОУ/ІПН 2581512505) (надалі — Виконавець) отримує від Продавців (Мерчантів), зареєстрованих на Платформі BEROO (beroo.space). 1.2. Ця Політика є невід'ємною частиною Публічної оферти beroo.space/terms. 1.3. Ця Політика поширюється виключно на відносини між Виконавцем та Продавцями. Обробку персональних даних своїх Покупців Продавець здійснює самостійно й несе за це повну відповідальність. 1.4. Політика розроблена відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та з урахуванням принципів GDPR у частині, застосовній до Продавців — резидентів чи суб'єктів діяльності на ринку ЄС. 1.5. Виконавець залишає за собою право вносити зміни до Політики без попереднього повідомлення. Нова редакція набуває чинності з моменту публікації. 2. ВИЗНАЧЕННЯ ТЕРМІНІВ 2.1. Персональні дані — відомості про фізичну особу (Продавця), яка ідентифікована або може бути ідентифікована. 2.2. Контролер персональних даних — Виконавець. 2.3. Обробка персональних даних — будь-яка дія із персональними даними, включно зі збором, зберіганням, використанням, знищенням. 2.4. Технічні дані — IP-адреса, тип браузера, дата й час відвідування, cookie тощо. 2.5. Продавець (суб'єкт персональних даних) — фізична особа, ФОП або представник юридичної особи, зареєстрований на beroo.space. 2.6. Cookies — текстові файли для розпізнавання Продавця при повторних візитах. 3. СКЛАД ПЕРСОНАЛЬНИХ ДАНИХ 3.1. При реєстрації збираються: ПІБ, email, номер телефону, найменування магазину, реквізити для рахунків (ІПН/ЄДРПОУ, банківські дані), дані для підключення платіжних шлюзів і служб доставки (зберігаються зашифровано). 3.2. Технічні дані збираються автоматично: IP, браузер, ОС, час сесій, дії в кабінеті, логи доступу, cookie. 3.3. Виконавець не збирає спеціальних категорій даних (раса, політичні погляди, здоров'я тощо). 3.4. Виконавець має право аналізувати контент Вітрини Продавця та поведінкові дані в кабінеті для безпеки й виявлення шахрайства — законний інтерес за ст. 11 Закону, не потребує окремої згоди. 3.5. Виконавець як технічний оператор має доступ до персональних даних Покупців, що проходять через інфраструктуру beroo.online, і зобов'язується захищати їх на рівні не нижче захисту даних Продавців. 4. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ 4.1. Дані Продавця обробляються для: доступу до Платформи; ідентифікації; обробки платежів і документів; підтримки; безпеки; дотримання законодавства; маркетингових комунікацій — лише за окремою згодою. 4.2. Правові підстави: згода суб'єкта; виконання договору; законний інтерес Виконавця (безпека, антифрод); виконання юридичного зобов'язання. 4.3. Виконавець має право обробляти дані без додаткової згоди для захисту прав, виявлення шахрайства, на вимогу органів, для виконання Оферти. Виконавець не приймає виключно автоматизованих рішень з правовими наслідками для Продавця. 5. СТРОКИ ЗБЕРІГАННЯ ДАНИХ 5.1. Дані зберігаються протягом дії Договору і не менше 3 років після припинення. 5.2. Технічні дані (логи, IP) — не менше 1 року. 5.3. Дані, пов'язані з підозрою у шахрайстві, порушеннях чи форс-мажором — без обмеження строку, для захисту законних інтересів і як докази. 5.4. Після видалення облікового запису дані знеособлюються протягом 90 днів, крім тих, що потрібні за законом. 5.5. У разі форс-мажору фінансові дані про невикористаний тарифний залишок зберігаються як кредит до відновлення роботи Платформи. 6. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ 6.1. Виконавець не продає й не здає в оренду персональні дані Продавців для їхніх власних маркетингових цілей. 6.2. Дані можуть передаватись: технічним партнерам і субпідрядникам (хостинг, email, підтримка); платіжним системам; сервісам аналітики (у знеособленому вигляді); правоохоронним органам на законну вимогу. 6.3. У разі спору, скарги чи підозри у шахрайстві Виконавець може розкрити дані Продавця в межах, необхідних для захисту своїх законних прав, без попередньої згоди. 6.4. У разі реорганізації чи продажу активів дані можуть передаватись правонаступнику з повідомленням не пізніше ніж за 30 днів. 6.5. Виконавець не несе відповідальності за обробку даних платіжними шлюзами, службами доставки чи соцмережами, до яких Продавець підключається самостійно. 7. COOKIES ТА ТЕХНОЛОГІЇ ВІДСТЕЖЕННЯ 7.1. Використовуються обов'язкові (технічні), аналітичні та маркетингові cookie. 7.2. Відключення необов'язкових cookie не блокує доступ до кабінету; відключення обов'язкових унеможливлює авторизацію. 7.3. Виконавець може використовувати сторонні сервіси аналітики (наприклад, Google Analytics) у знеособленому вигляді. 8. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ 8.1. Заходи захисту: шифрування TLS/HTTPS, хешування паролів, розмежування доступу, резервне копіювання, захист від DDoS. 8.2. Виконавець не несе відповідальності за витік даних унаслідок недбалості Продавця, дій третіх осіб поза розумними заходами захисту чи форс-мажору (пп. 14.1–14.2 Оферти). 8.3. У разі витоку даних Виконавець вживає негайних заходів і повідомляє Продавця та Уповноваженого з прав людини протягом 72 годин, якщо є ризик для прав Продавця. 9. ПРАВА СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ 9.1. Продавець має право: знати про обробку своїх даних; отримувати доступ; вимагати виправлення чи знищення; заперечувати проти обробки; відкликати згоду; звертатись до Уповноваженого з прав людини чи до суду. 9.2. Для реалізації прав Продавець звертається на [email protected]; строк розгляду — 30 календарних днів. 9.3. Відкликання згоди не звільняє Продавця від зобов'язань, що виникли раніше, зокрема фінансових. 9.4. Виконавець має право відмовити у виконанні запиту, якщо це суперечить законодавству, дані є предметом провадження, або особу заявника неможливо встановити. 10. ДАНІ ПОКУПЦІВ: РОЛІ, ОБРОБКА Й ВІДПОВІДАЛЬНІСТЬ 10.1. Фінансовими клієнтами BEROO Space є виключно Продавці. Покупці є клієнтами Продавців, а не Виконавця. 10.2. У відносинах з даними Покупців Виконавець виступає технічним обробником (процесором) за дорученням Продавця, який є самостійним контролером цих даних. 10.3. Виконавець захищає дані Покупців, що проходять через beroo.online, на рівні не нижче захисту даних Продавців: ПІБ, email, телефон, адреса доставки, історія замовлень, а в міру розвитку функціоналу — антропометричні дані й дані про членів родини Покупця, внесені ним самостійно. 10.4. Реєстрація Покупців на beroo.online регулюється окремими Офертою і Політикою конфіденційності для Покупців (beroo.online/terms, beroo.online/privacy) — ця Політика (beroo.space/privacy) відносини з Покупцями не регулює. 10.5. Виконавець має право використовувати знеособлені та агреговані дані Покупців (без можливості ідентифікації конкретної особи) для: аналітики й статистики Платформи; аналізу ринкових тенденцій; покращення функціоналу; надання Продавцям аналітичних інструментів; організації рекламних кампаній у межах платформи BEROO — ВИКЛЮЧНО на основі агрегованих поведінкових патернів (категорії товарів, географія, частота покупок), БЕЗ прив'язки до конкретної особи Покупця. Індивідуальні персональні дані конкретного Покупця НЕ використовуються для таргетованої, персоналізованої реклами без його окремої згоди, яка отримується самим Покупцем при реєстрації на beroo.online відповідно до beroo.online/privacy. Виконавець не продає знеособлені дані Покупців третім особам поза межами платформи. 10.6. РЕКЛАМНА МОДЕЛЬ ПЛАТФОРМИ. Якщо тариф Продавця не передбачає відключення реклами інших магазинів BEROO, Виконавець має право розміщувати рекламні матеріали інших Продавців у каналах цього Продавця (Вітрина, Telegram-бот тощо) — на умовах п. 10.5 (лише агреговані патерни, без ідентифікації особи Покупця; персоналізована реклама — лише за прямою згодою самого Покупця на beroo.online). 10.7. Продавець зобов'язаний самостійно розмістити на своїй Вітрині власну Політику конфіденційності для Покупців, з посиланням на існування документів beroo.online/terms і beroo.online/privacy. Для полегшення цього обов'язку Виконавець надає автогенерований базовий шаблон (див. «Шаблон оферти для сайту Продавця» — містить і розділ про конфіденційність). 10.8. У разі претензій Покупців чи органів у зв'язку з порушенням Продавцем законодавства про захист персональних даних при роботі Вітрини — Продавець самостійно врегульовує претензії й відшкодовує Виконавцю повʼязані витрати. 11. ЕКОСИСТЕМА BEROO: РОЗМЕЖУВАННЯ ДОКУМЕНТІВ 11.1. BEROO Space (beroo.space) — для Продавців: ця Політика і Оферта beroo.space/terms. BEROO Online (beroo.online) — для Покупців: окремі Оферта і Політика на beroo.online. 11.2. Ця Політика регулює виключно відносини Виконавець-Продавець щодо даних самого Продавця. 11.3. Продавець підтверджує обізнаність з існуванням окремих документів для Покупців і зобов'язується посилатись на них у власній Вітрині. 11.4. Виконавець залишає за собою право вводити нові ролі користувачів (наприклад, Блогер) з окремими документами для кожної ролі, не змінюючи умов цієї Політики для Продавців. 12. ОБМЕЖЕННЯ ВІДПОВІДАЛЬНОСТІ ВИКОНАВЦЯ 12.1. Виконавець не несе відповідальності за обробку даних Покупців Продавцем, зміст його Політики конфіденційності, витік даних з вини Продавця, обробку даних підключеними третіми сервісами. 12.2. Сукупна відповідальність Виконавця не перевищує суму, сплачену за останній тарифний місяць. Непрямі й побічні збитки не відшкодовуються. 12.3. Виконавець не відповідає за дії третіх осіб, що отримали доступ через зовнішні сервіси, підключені Продавцем самостійно. 13. ТРАНСКОРДОННА ПЕРЕДАЧА ДАНИХ 13.1. Дані зберігаються на серверах в Україні або країнах з належним рівнем захисту даних; транскордонна передача відповідає законодавству України та, за потреби, GDPR. 13.2. З підрядниками поза Україною укладаються угоди про захист даних не нижче стандартів українського закону. 13.3. Виконавець не передає дані Продавців до держав-агресорів (РФ, Республіка Білорусь) та афілійованих з ними осіб. 14. МАРКЕТИНГОВІ КОМУНІКАЦІЇ 14.1. Технічні й службові повідомлення надсилаються без окремої згоди — частина надання послуг. 14.2. Маркетингові розсилки — лише за окремою добровільною згодою; відписка доступна в будь-який момент. 14.3. Виконавець не передає контакти Продавців третім особам для маркетингу без згоди. 15. ОСОБЛИВІ УМОВИ ДЛЯ ФОП ТА ЮРИДИЧНИХ ОСІБ 15.1. Для ФОП/юросіб обробляються також дані уповноважених представників — Продавець гарантує отримання їхньої згоди. 15.2. Для первинних документів (акти, рахунки) обробляються реквізити (найменування, ІПН/ЄДРПОУ, адреса, банк) — зберігаються за строками бухгалтерського й податкового законодавства (не менше 3 років). 15.3. Виконавець може вимагати документи для верифікації особи чи статусу в разі обґрунтованих підозр. 16. ЗМІНИ ДО ПОЛІТИКИ 16.1. Зміни набувають чинності з моменту публікації на beroo.space/privacy. 16.2. Продовження використання Платформи після публікації — акцепт змін. Незгода — підстава видалити обліковий запис. 16.3. Попередні редакції зберігаються й надаються на обґрунтований запит. 17. КОНТАКТНА ІНФОРМАЦІЯ 17.1. Контролер персональних даних: ФОП Шеремета Анжеліка Василівна ЄДРПОУ (ІПН): 2581512505 Основний КВЕД: 63.11 Оброблення даних, розміщення інформації на веб-вузлах і пов'язана з цим діяльність Дата реєстрації: 02.07.2026 Адреса: Україна, 03115, м. Київ, вул. Верховинна, буд. 34, кв. 64 Телефон: +380997058870 Email для запитів: [email protected] Платформа: beroo.space 17.2. Скарги на порушення прав: Уповноважений Верховної Ради України з прав людини, ombudsman.gov.ua, 01008, м. Київ, вул. Інститутська, 21/8 — або суд за місцезнаходженням Виконавця чи проживання Продавця. 17.3. Документ складено відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та інших актів законодавства.