Политика конфиденциальности

1. Общие положения

Настоящая Политика разработана в соответствии с Законом Украины «О защите персональных данных» № 2297-VI, Общим регламентом о защите данных Европейского союза (GDPR, Регламент (ЕС) 2016/679) и другими применимыми нормативными актами в области защиты данных.

Политика распространяется на все персональные данные, собранные через Сервис, включая данные, добровольно предоставленные Пользователями, и данные, автоматически собираемые в ходе использования Сервиса.

Оператор оставляет за собой право обновлять настоящую Политику в любое время без предварительного уведомления. Актуальная версия всегда доступна на evidhuk.com.ua/privacy. Продолжение использования Сервиса после внесения изменений означает принятие обновлённой Политики.

2. Определения

В настоящей Политике используются следующие термины:

• «Персональные данные» — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту данных).
• «Обработка» — любая операция или совокупность операций, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, адаптацию, изменение, извлечение, использование, раскрытие, распространение, блокирование и уничтожение.
• «Компания» — организация или индивидуальный предприниматель, зарегистрированный в Сервисе для сбора и анализа отзывов своих клиентов.
• «Конечный пользователь» — физическое лицо, отправляющее отзыв через форму, созданную Компанией с использованием Сервиса.
• «Контролёр данных» — субъект, определяющий цели и средства обработки персональных данных. Оператор выступает Контролёром для данных Компаний и Обработчиком для данных Конечных пользователей.
• «Обработчик данных» — субъект, обрабатывающий персональные данные от имени Контролёра данных.

3. Какие данные мы собираем

Мы собираем и обрабатываем следующие категории персональных данных:

4. Цели сбора и обработки данных

Мы обрабатываем персональные данные исключительно для следующих целей:

• Предоставление, поддержка и улучшение функциональности Сервиса
• Регистрация аккаунтов и аутентификация Пользователей
• Обработка платежей и выставление счетов (через сертифицированные платёжные системы)
• Отправка сервисных уведомлений: оповещения о новых отзывах, системные сообщения, изменения в сервисе
• Обеспечение безопасности Сервиса: обнаружение мошенничества, предотвращение злоупотреблений, мониторинг подозрительной активности
• Анализ использования Сервиса для улучшения продукта (в агрегированном и обезличенном виде)
• Выполнение законодательных обязательств, включая требования законодательства и запросы компетентных органов
• Ответы на запросы Пользователей через форму обратной связи

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со ст. 6 GDPR:

• Согласие субъекта данных (ст. 6(1)(a) GDPR) — при регистрации в Сервисе, заполнении формы обратной связи, подписке на уведомления.
• Исполнение договора (ст. 6(1)(b) GDPR) — для предоставления услуг в соответствии с Условиями использования.
• Законный интерес (ст. 6(1)(f) GDPR) — для обеспечения безопасности Сервиса, предотвращения мошенничества, улучшения продукта.
• Юридическое обязательство (ст. 6(1)(c) GDPR) — для соблюдения применимого законодательства Украины и ЕС.

6. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не раскрываем персональные данные третьим лицам, за исключением следующих случаев:

• Платёжные провайдеры (Stripe, LiqPay, WayForPay) — исключительно для обработки платежей. Эти провайдеры имеют собственные политики конфиденциальности и сертифицированы по стандарту PCI DSS.
• Хостинг-провайдеры — для размещения серверов и функционирования Сервиса (серверная инфраструктура расположена в Европейском союзе).
• Почтовые сервисы — для отправки сервисных уведомлений.
• Telegram Bot API — для отправки уведомлений о новых отзывах (только по настройкам Компании).
• Google OAuth — при авторизации через Google (передаются только данные, необходимые для аутентификации).
• Правоохранительные и государственные органы — в случаях, прямо предусмотренных законодательством Украины или решением суда.

Все третьи лица, которым мы передаём данные, обязаны обеспечивать надлежащий уровень защиты персональных данных в соответствии с применимым законодательством.

7. Cookie и технологии отслеживания

Сервис использует cookie и подобные технологии для обеспечения корректной работы, аналитики и улучшения пользовательского опыта.

Вы можете управлять cookie через настройки браузера. Обратите внимание, что отключение необходимых cookie может ограничить функциональность Сервиса.

Мы не используем рекламные cookie и не отслеживаем Пользователей на других сайтах.

8. Хранение данных

Персональные данные хранятся в течение срока, необходимого для достижения целей сбора, или в течение срока, установленного применимым законодательством:

• Данные аккаунта Компании — в течение срока действия аккаунта и 30 дней после удаления (для восстановления).
• Данные отзывов Конечных пользователей — в течение срока действия аккаунта Компании, которой они принадлежат.
• Платёжная информация (транзакции, счета) — в течение срока, установленного налоговым законодательством (минимум 3 года).
• Технические логи — не более 90 дней.
• Данные формы обратной связи — не более 12 месяцев.
• Резервные копии базы данных — не более 30 дней с момента создания.

По истечении срока хранения персональные данные уничтожаются или обезличиваются таким образом, что их восстановление невозможно.

9. Безопасность данных

Мы реализуем организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, уничтожения, изменения и разглашения, в том числе:

• Шифрование данных при передаче (TLS/SSL) и при хранении
• Хеширование паролей с использованием BCrypt (12 раундов)
• Управление доступом на основе ролей (RBAC)
• Защита от CSRF, XSS и других атак на веб-приложения
• Регулярное резервное копирование данных
• Мониторинг безопасности и журналирование событий доступа
• Ограничение частоты запросов для защиты от DDoS-атак

Несмотря на принятые меры безопасности, ни одна система передачи и хранения данных в интернете не может гарантировать 100% безопасность. Мы прилагаем все усилия для защиты ваших данных, но не можем гарантировать абсолютную безопасность информации, передаваемой через интернет.

10. Права пользователя

В соответствии с GDPR и Законом Украины «О защите персональных данных» вы имеете следующие права в отношении своих персональных данных:

• Право на доступ — вы можете запросить копию персональных данных, которые мы обрабатываем.
• Право на исправление — вы можете запросить исправление неточных или неполных данных.
• Право на удаление («право на забвение») — вы можете запросить удаление своих персональных данных, за исключением случаев, когда хранение требуется по закону.
• Право на ограничение обработки — вы можете запросить ограничение обработки данных в случаях, определённых законом.
• Право на переносимость данных — вы можете запросить свои данные в структурированном, общепринятом и машиночитаемом формате.
• Право на возражение — вы можете возразить против обработки данных, основанной на законном интересе.
• Право на отзыв согласия — если обработка основана на вашем согласии, вы можете отозвать его в любое время.

Для осуществления любого из этих прав свяжитесь с нами, используя контактные данные в Разделе 13. Мы ответим на ваш запрос в течение 30 календарных дней.

Если вы считаете, что ваши права были нарушены, вы имеете право подать жалобу в компетентный надзорный орган по защите данных.

11. Международная передача данных

Серверная инфраструктура Сервиса расположена в Европейском союзе. В случаях, когда персональные данные передаются за пределы ЕС/ЕЭП (например, при использовании сторонних сервисов), мы обеспечиваем надлежащий уровень защиты посредством:

— Стандартных договорных условий (SCC), утверждённых Европейской комиссией;

— Решений об адекватности в отношении страны-получателя;

— Сертификации Privacy Shield (где применимо).

12. Агрегированные и обезличенные данные

Оператор имеет право агрегировать, систематизировать и анализировать информацию, полученную от Пользователей, после обезличивания (деперсонализации) для целей:

— Улучшения функциональности и качества Сервиса;

— Создания аналитических и статистических отчётов;

— Маркетинговых исследований и анализа трендов в области клиентского опыта;

— Разработки новых функций и продуктов.

Обезличенные данные не являются персональными данными и не позволяют идентифицировать конкретное лицо. Оператор является исключительным обладателем прав интеллектуальной собственности на агрегированные и обезличенные данные.

13. Конфиденциальность несовершеннолетних

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные лиц младше 16 лет. Если нам станет известно, что мы собрали данные несовершеннолетнего без надлежащего родительского согласия, мы примем меры для оперативного удаления таких данных.

14. Ограничение ответственности

Оператор не несёт ответственности за:

— Действия Компаний в отношении сбора и использования данных Конечных пользователей через формы, созданные в Сервисе. Компания является самостоятельным Контролёром данных для отзывов, собранных через её формы, и несёт полную ответственность за законность сбора и обработки;

— Содержание отзывов, отправленных Конечными пользователями;

— Утрату или повреждение данных, вызванные обстоятельствами, находящимися вне разумного контроля Оператора (форс-мажор, действия третьих лиц, сбои в работе интернета);

— Безопасность данных, передаваемых через интернет, до момента их получения на наших серверах.

Вы используете Сервис на свой страх и риск и понимаете, что ни одна технология не может гарантировать абсолютную защиту данных.

15. Контактная информация

По всем вопросам, связанным с настоящей Политикой конфиденциальности, обработкой персональных данных или осуществлением ваших прав, вы можете обратиться к нам:

Телеграм: @evidhuk_ua

Почтовый адрес: указан на странице контактов Сервиса.

Срок обработки запросов: до 30 календарных дней с момента получения.