Політика конфіденційності

«Персональні дані» — будь-яка інформація, що прямо чи опосередковано стосується фізичної особи, яку ідентифіковано або можна ідентифікувати.

«Обробка персональних даних» — будь-яка дія або сукупність дій із персональними даними, включаючи збір, запис, накопичення, зберігання, зміну, використання, поширення, знеособлення, знищення.

«Користувач» — фізична особа, яка відвідує Сайт, створює Особистий кабінет та/або купує Товар в інтернет-магазині MO Cosmetics.

«Особистий кабінет» — обліковий запис Користувача на Сайті, що дозволяє оформлювати Замовлення та переглядати їх історію.

«Cookie» — невеликі текстові файли, що зберігаються на пристрої Користувача під час використання Сайту (докладніше — в окремій Політиці використання файлів cookie).

Залежно від того, як Користувач взаємодіє з Сайтом, ми можемо збирати такі категорії даних:

2.1. Дані для оформлення замовлення та Особистого кабінету:

• прізвище та ім'я;
• номер телефону;
• адреса електронної пошти;
• адреса доставки товару;
• логін і пароль (у зашифрованому вигляді) для Особистого кабінету.

2.2. Дані про транзакції: інформація про оплату, історія замовлень, товари в кошику. Дані банківської картки Продавцю не передаються та не зберігаються — їх обробляє виключно платіжна система, підключена до Сайту, відповідно до стандарту PCI DSS.

2.3. Технічні дані: IP-адреса, тип браузера та пристрою, дата і час відвідування Сайту, дані файлів cookie (див. Політику використання файлів cookie).

2.4. Дані комунікації: інформація зі звернень Користувача до служби підтримки (телефоном, email, у месенджерах).

Ми не запитуємо і свідомо не обробляємо дані про расову чи етнічну приналежність, політичні, релігійні переконання, стан здоров'я чи інші вразливі категорії даних.

Персональні дані обробляються виключно для таких цілей:

3.1. Виконання замовлень — оформлення, обробка, доставка замовлень, обробка оплати, повернень і обмінів товару, надання розрахункових документів.

3.2. Робота Особистого кабінету — ідентифікація Користувача, збереження історії замовлень.

3.3. Клієнтська підтримка — відповіді на звернення, обробка претензій.

3.4. Маркетингові комунікації — інформування про акції, новинки, персональні пропозиції поштою, email, месенджери або SMS. Ця мета реалізується Продавцем лише за наявності технічної можливості (сервіс розсилок наразі впроваджується) і виключно за окремою згодою Користувача, яку можна відкликати в будь-який момент.

3.5. Аналітика та покращення сайту — у разі підключення сервісів аналітики (наприклад, Google Analytics) чи рекламних інструментів (наприклад, Meta Pixel) — виключно за згодою Користувача через банер cookie, як описано в окремій Політиці використання файлів cookie.

3.6. Виконання вимог законодавства — бухгалтерський і податковий облік, відповіді на законні запити державних органів.

• згода Користувача — для маркетингових розсилок та аналітичних/рекламних cookie;
• необхідність виконання договору — для обробки замовлень, доставки, роботи Особистого кабінету;
• законний інтерес Продавця — для запобігання шахрайству, забезпечення безпеки Сайту;
• виконання юридичного обов'язку — для бухгалтерського та податкового обліку.

Для Користувачів з країн ЄС обробка персональних даних додатково здійснюється відповідно до статті 6 GDPR на зазначених вище підставах.

5.1. Сайт використовує обов'язкові технічні cookie для коректної роботи (кошик, Особистий кабінет, безпека).

5.2. У разі підключення аналітичних (Google Analytics) або рекламних (Meta Pixel) cookie, вони встановлюються лише після отримання згоди Користувача через банер налаштувань cookie.

5.3. Повний перелік типів cookie, їхнє призначення та строки зберігання визначені в окремому документі — Політиці використання файлів cookie, розміщеній на Сайті за посиланням: https://mo-cosmetics.com/polityka-cookie.

6.1. Продавець не продає персональні дані третім особам та не передає їх з комерційною метою без згоди Користувача.

6.2. Для виконання своїх функцій Продавець передає необхідний мінімум даних таким категоріям отримувачів:

• службам доставки — «Нова Пошта» (доставка по Україні) та «Укрпошта» (міжнародна доставка) — для здійснення відправки замовлення;
• платіжній системі / банку-еквайєру — для обробки онлайн-оплати карткою;
• постачальникам ІТ-послуг (хостинг Сайту, CRM, сервіс email/SMS-розсилок після його підключення) — для технічного забезпечення роботи Сайту;
• державним органам — виключно у випадках, прямо передбачених законодавством України.

6.3. Усі треті особи, яким передаються дані, зобов'язані забезпечувати їх конфіденційність і використовувати виключно для узгодженої мети.

7.1. У зв'язку зі здійсненням міжнародної доставки товару через «Укрпошту», а також з огляду на те, що частина Користувачів перебуває за межами України (у тому числі в країнах ЄС), персональні дані, необхідні виключно для доставки замовлення (ім'я, адреса, телефон), можуть передаватися відповідним поштовим операторам за кордоном у мінімально необхідному обсязі.

7.2. Продавець вживає розумних заходів для того, щоб треті особи, яким передаються дані для транскордонної доставки, забезпечували належний рівень їх захисту.

8.1. Дані щодо замовлень зберігаються протягом строку, необхідного для виконання договору та вимог бухгалтерського/податкового законодавства України (як правило, не менше 3 років).

8.2. Дані Особистого кабінету зберігаються до моменту його видалення Користувачем. У разі відсутності активності в Особистому кабінеті протягом тривалого часу (понад 2 роки) Продавець залишає за собою право видалити обліковий запис, повідомивши про це Користувача заздалегідь на вказану ним електронну пошту.

8.3. Дані для маркетингових розсилок зберігаються до моменту відкликання згоди Користувачем.

9.1. Продавець вживає організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати, знищення чи розголошення, зокрема: обмеження доступу до даних, використання захищеного з'єднання (SSL/TLS), зберігання даних банківських карток виключно на боці платіжної системи.

Відповідно до Закону України «Про захист персональних даних», а для громадян ЄС — додатково відповідно до GDPR, Користувач має право:

• знати про джерела збору, місцезнаходження та мету обробки своїх персональних даних;
• отримувати доступ до своїх персональних даних та інформацію про те, чи обробляються вони;
• вимагати виправлення неточних або застарілих даних;
• відкликати згоду на обробку даних, зокрема відписатися від маркетингових розсилок у будь-який момент;
• вимагати видалення своїх персональних даних («право бути забутим»), якщо це не суперечить вимогам законодавства щодо обов'язкового зберігання документів;
• заперечувати проти обробки даних для маркетингових чи інших цілей;
• вимагати обмеження обробки своїх даних;
• на захист персональних даних від незаконної обробки та випадкової втрати чи знищення.

Для реалізації будь-якого з цих прав Користувач звертається за контактами, вказаними в розділі 13. Продавець розглядає такий запит протягом строку, встановленого законодавством України (як правило, не пізніше 30 календарних днів).

11.1. Сайт не призначений для осіб віком до 18 років. Ми свідомо не збираємо персональні дані неповнолітніх без згоди їхніх батьків або законних представників. Для Користувачів з країн ЄС обробка даних дитини є правомірною лише за умови досягнення нею 16 років, або за наявності згоди батьків чи законного представника, якщо дитина молодша.

12.1. Користувач, чиї права на захист персональних даних, на його переконання, було порушено, може звернутися:

• для громадян України — до Уповноваженого Верховної Ради України з прав людини (у сфері захисту персональних даних) або до суду;
• для громадян країн ЄС — до Європейського інспектора із захисту даних (European Data Protection Supervisor) або до національного наглядового органу своєї країни з питань захисту даних.

13.1. Продавець залишає за собою право вносити зміни до цієї Політики. Актуальна редакція завжди розміщена на Сайті. У разі істотних змін, що впливають на права Користувача, Продавець повідомляє про це електронною поштою заздалегідь.

13.2. З питань обробки персональних даних, а також для реалізації своїх прав, звертайтеся:

Продавець: ФОП Горбачова Євгенія Вячеславівна

Адреса: Україна, 61145, Харківська обл., м. Харків, Шевченківський р-н, вул. Дерев'янка, буд. 6, корп. 6, кв. 63

Телефон: +380636777660

Email: customercare@mo-cosmetics.com

Сайт: https://mo-cosmetics.com/