Політика конфіденційності та збору й обробки персональних даних

Ця Політика конфіденційності та збору й обробки персональних даних (надалі – «Політика») розроблена відповідно до Закону України «Про захист персональних даних», Закону України «Про інформацію», іншого чинного законодавства України та Правил користування сайтом «HULESS».

1. Визначення термінів, що наведені у цій Політиці

1.1. Володілець персональних даних — Товариство з обмеженою відповідальністю «Хюлесс», юридична особа за законодавством України (надалі — «Компанія»), яке визначає мету обробки персональних даних, встановлює склад цих даних, процедури та умови їх обробки.

1.2. Користувач сайту (Користувач) (Суб'єкт персональних даних) — фізична особа (включаючи представників юридичних осіб чи державних органів), яка відвідує веб-сайт Компанії https://huless.com (надалі – «Сайт») та/або використовує його сервіси, створює акаунт чи заповнює контактні форми (Розділ «У вас залишились питання» (Зворотний зв’язок).

1.3. Персональні дані — відомості чи сукупність відомостей про Користувача, який ідентифікований або може бути конкретно ідентифікований за допомогою цих відомостей.

1.4. Обробка персональних даних — будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням автоматизованих систем Сайту.

1.5. Згода суб’єкта персональних даних — добровільне волевиявлення фізичної особи (Користувача) (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди.

2. Загальні положення та принципи обробки персональних даних

2.1. Використання Сайту, реєстрація акаунту або заповнення форми зворотного зв'язку «У вас залишились питання» означає повну згоду Користувача з цією Політикою. Якщо Користувач не згоден з її умовами, він зобов'язаний негайно припинити використання Сайту.

2.2. На виконання вимог чинного законодавства України в сфері збору й обробки персональних даних, політики конфіденційності, Компанія суворо дотримується таких принципів:

Законність, справедливість та прозорість — дані обробляються виключно на законних підставах та відкрито для Користувача.
Обмеження цілей — дані збираються для конкретних, чітко сформульованих цілей і не обробляються надалі у спосіб, що є несумісним з цими цілями.
Мінімізація даних (Надмірність) — Компанія збирає лише той мінімальний обсяг інформації, який є адекватним і необхідним для виконання запитів Користувача.
Точність — персональні дані мають бути точними та оновлюватися в міру потреби.
Обмеження зберігання — дані зберігаються у формі, що дозволяє ідентифікацію, не довше, ніж це необхідно для законних цілей.
Цілісність та конфіденційність — забезпечення належного технічного й організаційного захисту даних (заходи з кібербезпеки).

3. Склад (обсяг) персональних даних, що підлягають обробці

3.1. Компанія збирає дані, які Користувач надає свідомо та добровільно:

Під час реєстрації (створення акаунту) та заповнення форми «У вас залишились питання»: Прізвище, Ім'я, По батькові; адреса електронної пошти (e-mail); номер контактного телефону; найменування організації/відомства (за наявності).

3.2. Дані, які збираються автоматично під час відвідування Сайту:

IP-адреса Користувача;
Файли cookie (тимчасові/сесійні та постійні);
Параметри та налаштування інтернет-браузерів (User-agent);
Статистика відвідувань (дата, час, тривалість роботи на Сайті, переглянуті розділи сайту).

3.3. Відповідно до Статті 7 Закону України «Про захист персональних даних», Компанія не збирає та не обробляє особливі (чутливі) категорії даних: про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання, а також даних, що стосуються здоров’я, статевого життя, біометричних або генетичних даних.

4. Цілі та правові підстави обробки персональних даних

4.1. Відповідно до Статті 11 Закону України «Про захист персональних даних», правовими підставами обробки є: згода Користувача, укладення та здійснення заходів, що передують укладенню правочину на вимогу суб’єкта персональних даних, а також захист законних інтересів Компанії та держави у сфері національної безпеки.

4.2. Метою обробки персональних даних є:

Ідентифікація та верифікація Користувача за для створення акаунту на Сайті, підтвердження його повноважень та запобігання шахрайству й промисловому шпигунству;
Комунікація та зворотний зв'язок;
Моніторинг трафіку, захист Сайту від кібератак та несанкціонованого доступу до конфіденційної інформації;
За окремою згодою Користувача - для надсилання новин, оновлень технічних характеристик продукції Компанії та сповіщень.

5. Термін зберігання персональних даних

5.1. Персональні дані зберігаються протягом строку, що не перевищує строк, необхідний для досягнення цілей їх обробки.

5.2. Дані акаунту зберігаються протягом усього часу існування облікового запису Користувача. Дані з форм зворотного зв'язку зберігаються протягом строку, необхідного для надання повної відповіді та подальшої взаємодії між Компанією та Користувачем (за потреби).

5.3. Дані підлягають негайному видаленню у разі закінчення строку зберігання, припинення правовідносин між Користувачем та Компанією, відкликання згоди Користувачем наданої у формі, що дозволяє ідентифікувати Користувача та його волевиявлення щодо припинення дії згоди на збір та обробку персональних даних, або на підставі рішення суду чи припису іншого органу державної влади, що виданий у спосіб та у порядку визначеному чинним законодавством України.

6. Взаємодія з третіми особами та платформою Brave1

6.1. На Сайті розміщено спеціальну відмітку (кнопку/посилання) для переходу на зовнішній зовнішню платформу Brave1 для придбання товарів за допомогою Е-балів на Brave1 Market (спеціальні бойові бонуси, які українські військові підрозділи отримують за знищення ворожої техніки та живої сили).

6.2. Компанія інформує Користувача, що при переході за посиланням на сайт Brave1 дія цієї Політики конфіденційності припиняється. Обробка, верифікація та використання Ваших даних на платформі Brave1 (включаючи облік Е-балів) здійснюються безпосередньо адміністрацією Brave1 відповідно до їхніх внутрішніх правил, регламентів та політик. Компанія не несе відповідальності за збір та обробку даних на сторонніх ресурсах. У зв'язку з чим, Компанія рекомендує переглядати політику в сфері конфіденційності і персональних даних кожного вебсайту перед тим, як передавати будь-які персональні дані, за якими Вас можуть ідентифікувати.

6.3. Передача персональних даних іншим третім особам без згоди Користувача заборонена, за винятком випадків, визначених чинним законодавством України, і лише якщо це необхідно в інтересах національної безпеки, економічного добробуту та прав людини.

7. Права та обов’язки Користувача (Суб'єкта персональних даних)

7.1. Відповідно до Статті 8 Закону України «Про захист персональних даних», Користувач має право:

знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки та місцезнаходження Володільця;
отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;
на доступ до своїх персональних даних;
отримувати не пізніш як за 30 календарних днів з дня надходження запиту відповідь про те, чи обробляються його дані, та отримувати їхній зміст;
пред’являти вмотивовану вимогу із запереченням проти обробки своїх даних;
пред'являти вмотивовану вимогу щодо зміни або знищення своїх даних, якщо вони обробляються незаконно чи є недостовірними;
на захист своїх даних від незаконної обробки, випадкової втрати чи знищення;
звертатися із скаргами на обробку до Уповноваженого ВРУ з прав людини або до суду;
застосовувати засоби правового захисту в разі порушення законодавства;
вносити застереження стосовно обмеження права на обробку під час надання згоди;
відкликати згоду на обробку персональних даних;
знати механізм автоматичної обробки персональних даних;
на захист від автоматизованого рішення, яке має для нього правові наслідки.

7.2. Користувач зобов’язаний:

Надати всю необхідну інформацію про персональні дані, яка необхідна для використання Сайту.
Оновити, доповнити персональні дані, в разі зміни таких.

8. Захист персональних даних

8.1. Компанія вживає всіх необхідних організаційних, правових та сучасних технічних заходів (включаючи шифрування, обмеження доступу персоналу, політика конфіденційності, як внутрішній організаційний елемент роботи Компанії, використання захищених дата-центрів) для захисту персональних даних Користувача від випадкової втрати, незаконного знищення, зміни, або несанкціонованого доступу третіх осіб.

8.2. Співробітники Компанії, які мають доступ до персональних даних у зв'язку з виконанням службових обов'язків, зобов'язані суворо дотримуватися вимог конфіденційності, що залишається чинним і після припинення їхньої діяльності.

9. Зміни до Політики та контакти

9.1. Компанія має право в односторонньому порядку вносити зміни до цієї Політики (зокрема, у разі зміни законодавства України або гармонізації права Європейського Союзу (адаптації, тощо). Оновлена редакція Політики набуває чинності з моменту її публікації на Сайті та є обов’язковою для усіх Користувачів згідно із п.2.1. цієї Політики.

9.2. Користувач може реалізувати свої права (наприклад, подати запит на отримання копії даних, відкликати згоду або вимагати видалення акаунту) шляхом надсилання вмотивованого письмового запиту на офіційну електронну адресу Компанії: info@huless.com.

9.3. Запит розглядається протягом 10 робочих днів на предмет його задоволення, а повне виконання вимоги здійснюється протягом 30 робочих днів, якщо інше не передбачено законом.

9.4. Компанія не несе відповідальності за розголошення або втрату персональних даних Користувача, в разі, якщо дана інформація:

Стала публічною до моменту її втрати або розголошення.
Була розголошена за згодою Користувача.

9.5. Компанія повідомляє, що достовірність персональних даних, які були залишені Користувачем, Компанія не перевіряє, Користувач самостійно несе відповідальність за достовірність наданої інформації, яка підлягає збору та обробці.