Політика конфіденційності
1. Загальні положення
1.1. Предмет Політики
Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, використання, зберігання, обробки, передачі та захисту персональних даних користувачів вебсайту Reveal (далі — «Сайт»), доступного за адресою: https://reveal.gifts.
Політика розроблена з урахуванням вимог законодавства України у сфері захисту персональних даних, зокрема Закону України «Про захист персональних даних».
Персональні дані обробляє Адміністрація Сайту — оператор сервісу Reveal. Контактні дані для звернень наведені наприкінці цієї Політики.
1.2. Категорії персональних даних
Персональні дані — це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Залежно від функціоналу Сайту та дій користувача можуть оброблятися такі категорії даних:
- Ім’я та прізвище.
- Адреса електронної пошти.
- Номер телефону.
- Дані профілю, зокрема аватар, інтереси та побажання.
- Інформація про участь в обмінах подарунками, результати жеребкування та статуси обміну.
- Дані, необхідні для доставки подарунків, зокрема адреса доставки та інформація про поштове відправлення.
- Повідомлення в чатах Сайту та звернення до Адміністрації Сайту.
- Технічні дані, зокрема IP-адреса, тип браузера, операційна система та відомості про пристрій, якщо їх збирання передбачене налаштуваннями Сайту.
1.3. Обробка персональних даних
Обробка персональних даних охоплює будь-які дії або сукупність дій із персональними даними, зокрема їх збирання, реєстрацію, накопичення, зберігання, зміну, використання, передачу, знеособлення та видалення у випадках і порядку, передбачених законодавством.
1.4. Мета обробки персональних даних
Адміністрація Сайту обробляє персональні дані в обсязі, необхідному для функціонування Reveal, створення та використання облікових записів, організації обмінів подарунками, взаємодії між учасниками, організації доставки подарунків і надання підтримки користувачам.
1.5. Джерела отримання даних
Персональні дані можуть надаватися користувачем безпосередньо під час реєстрації, заповнення профілю, створення або приєднання до обміну подарунками, використання функцій Сайту чи звернення до служби підтримки. Окремі технічні дані можуть збиратися автоматично.
1.6. Правові підстави обробки
Обробка персональних даних здійснюється за наявності належної правової підстави, передбаченої законодавством. У випадках, коли необхідною правовою підставою є згода користувача, така згода отримується окремо у встановленому порядку.
1.7. Захист персональних даних
Користувач повинен вживати розумних заходів для захисту свого облікового запису, зокрема не передавати пароль стороннім особам. Адміністрація Сайту вживає відповідних організаційних і технічних заходів для захисту персональних даних від втрати, неправомірного знищення, незаконної обробки та несанкціонованого доступу.
2. Які Дані можуть збиратися
2.1. Під час використання Сайту Reveal (далі — «Сайт») Адміністрація може збирати та обробляти такі категорії персональних даних Користувачів у межах, необхідних для функціонування Сайту та надання його функціональних можливостей:
- Дані облікового запису: ім’я, прізвище (за наявності), ім’я користувача, адреса електронної пошти, номер телефону та інші відомості, які Користувач добровільно надає під час реєстрації або редагування профілю;
- Дані профілю: аватар, інтереси, вподобання, побажання щодо подарунків та інша інформація, яку Користувач добровільно додає до свого профілю;
- Дані про участь в обмінах подарунками: інформація про створені обміни, участь у них, налаштування обміну, призначених отримувачів, статуси виконання завдань, відправлення та отримання подарунків, а також інші відомості, необхідні для організації та проведення обміну;
- Дані для організації доставки подарунків: ім’я та прізвище отримувача, обрана служба доставки, номер поштового відправлення та інші відомості, які Користувач добровільно надає для організації доставки подарунка, якщо відповідний функціонал доступний на Сайті;
- Дані комунікації: повідомлення, надіслані через функціонал Сайту, зокрема анонімний чат між учасниками обміну, а також звернення до служби підтримки, відгуки, скарги та інші повідомлення, які Користувач надсилає Адміністрації;
- Технічні дані: IP-адреса, дата й час відвідування Сайту, тип і версія браузера, операційна система, тип пристрою, технічні ідентифікатори, а також інші технічні відомості, необхідні для забезпечення безпеки, стабільної роботи та вдосконалення Сайту;
- Дані про платежі: інформація про здійснені платежі, їхню суму, дату, статус та ідентифікатори платіжних операцій, якщо Користувач використовує платні функції Сайту. Платіжні реквізити можуть оброблятися відповідним платіжним сервісом згідно з його правилами та політикою конфіденційності;
- Інші дані: відомості, які Користувач добровільно надає Адміністрації або які законно отримуються під час використання Сайту, якщо їх обробка необхідна для надання послуг, виконання вимог законодавства України або захисту прав та законних інтересів Адміністрації чи Користувачів.
2.2. Для забезпечення функціонування Сайту, збереження налаштувань, аналізу технічних помилок та покращення роботи сервісу Адміністрація може використовувати такі технології:
- Файли Cookies: невеликі текстові файли, що зберігаються у браузері або на пристрої Користувача та використовуються для забезпечення роботи Сайту, збереження налаштувань і підтримання необхідних функцій;
- Пікселі та подібні технології: технічні засоби, які можуть використовуватися для аналізу взаємодії Користувачів із Сайтом, виявлення помилок і вдосконалення його функціональності.
Обробка даних, отриманих за допомогою зазначених технологій, здійснюється відповідно до цілей, визначених цією Політикою конфіденційності, та вимог чинного законодавства України.
3. Використання і цілі обробки Даних
3.1. Адміністрація використовує та здійснює обробку Даних з такими цілями:
- реєстрація Користувачів, створення та обслуговування облікових записів, ідентифікація Користувачів і забезпечення доступу до функціональних можливостей Сайту;
- організація, проведення та супровід обмінів подарунками, зокрема проведення жеребкування, відображення інформації про учасників, отримувачів і статуси обміну;
- забезпечення комунікації між Користувачами, зокрема за допомогою анонімного чату, а також надсилання сервісних повідомлень, сповіщень і відповідей на звернення;
- забезпечення роботи профілів Користувачів, збереження їхніх інтересів, уподобань і побажань щодо подарунків;
- обробка платежів за платні функції Сайту, облік платіжних операцій та надання доступу до відповідних функціональних можливостей;
- забезпечення безпеки Сайту, виявлення та запобігання шахрайству, спаму, несанкціонованому доступу, порушенням правил використання Сайту та іншим незаконним діям;
- аналіз роботи Сайту, виявлення технічних помилок, оцінювання активності Користувачів і вдосконалення функціональності та якості сервісу;
- надсилання інформаційних і рекламних повідомлень за наявності відповідних правових підстав та, у випадках, передбачених законодавством, за згодою Користувача;
- виконання вимог законодавства України, реалізація та захист прав і законних інтересів Адміністрації та Користувачів.
3.2. Адміністрація не має на меті збирати та обробляти спеціальні категорії персональних даних, зокрема дані про расове або етнічне походження, політичні погляди, релігійні чи світоглядні переконання, членство в політичних партіях і професійних спілках, дані про здоров’я, статеве життя або сексуальну орієнтацію. Якщо такі відомості добровільно зазначаються Користувачем у повідомленнях, профілі чи інших матеріалах, їх обробка здійснюється лише за наявності відповідних правових підстав та в межах, дозволених законодавством України.
3.3. Строки обробки та зберігання Даних визначаються відповідно до цілей їх обробки, умов використання Сайту та вимог законодавства України. Дані зберігаються протягом періоду, необхідного для досягнення зазначених цілей, якщо інший строк не встановлений законодавством або якщо подальше зберігання не є необхідним для захисту прав та законних інтересів Адміністрації чи Користувачів. Після досягнення цілей обробки Дані видаляються або знеособлюються, якщо їх подальше зберігання не вимагається законом.
4. Умови надання доступу до Даних
4.1. Користувач самостійно визначає, які Дані розміщувати у своєму профілі та надавати іншим Користувачам під час використання Сайту. Розміщуючи інформацію на Сайті, Користувач погоджується з тим, що вона може бути доступною іншим Користувачам у межах відповідного функціоналу Сайту. Адміністрація рекомендує не публікувати конфіденційну інформацію, яка не потрібна для участі в обміні подарунками.
4.2. Адміністрація може використовувати та оприлюднювати узагальнену статистичну інформацію про роботу Сайту, його відвідуваність, активність Користувачів та використання функціональних можливостей за умови, що така інформація не дає змоги ідентифікувати конкретних Користувачів і не містить їхніх персональних даних.
4.3. Адміністрація не передає персональні Дані Користувачів третім особам, крім випадків, коли така передача здійснюється за згодою Користувача, є необхідною для функціонування Сайту або передбачена законодавством України. Зокрема, Дані можуть передаватися:
- постачальникам технічних послуг, хостингу, електронної пошти та інших сервісів, необхідних для забезпечення роботи Сайту;
- платіжним сервісам — у межах, необхідних для обробки платежів і підтвердження платіжних операцій;
- службам доставки — якщо передача відповідних Даних необхідна для організації доставки подарунків і передбачена функціоналом Сайту або діями Користувача;
- органам державної влади та іншим уповноваженим суб’єктам — на законних підставах і в обсязі, передбаченому законодавством України;
- іншим особам — за наявності відповідної правової підстави та в межах, необхідних для досягнення визначеної мети обробки Даних.
4.4. Адміністрація може надавати Дані уповноваженим органам державної влади у випадках і порядку, передбачених законодавством України, зокрема для запобігання шахрайству, розгляду правопорушень, реагування на законні запити та захисту прав і законних інтересів Адміністрації, Користувачів або третіх осіб.
5. Як змінити або видалити Дані чи відкликати згоду
5.1. Користувач має право в будь-який момент змінити або видалити Дані, зазначені у своєму обліковому записі, за допомогою доступних налаштувань Сайту. Якщо відповідна функція недоступна або Користувач бажає реалізувати інші права щодо своїх персональних даних, він може звернутися до Адміністрації за контактними даними, зазначеними на Сайті.
Користувач також має право відкликати згоду на обробку персональних даних, якщо така обробка здійснюється на підставі його згоди, а також відмовитися від отримання необов’язкових інформаційних або рекламних повідомлень за допомогою доступних засобів керування розсилками або шляхом звернення до Адміністрації.
5.2. Після отримання запиту на видалення Даних або відкликання згоди Адміністрація розглядає його та вживає відповідних заходів згідно з вимогами законодавства України. Дані видаляються або їх обробка припиняється, якщо для цього немає інших законних підстав. Адміністрація може продовжити зберігання та обробку окремих Даних у випадках, коли це необхідно для виконання вимог законодавства, запобігання шахрайству, забезпечення безпеки Сайту, розгляду спорів або захисту прав та законних інтересів Адміністрації, Користувачів чи третіх осіб.
6. Захист Даних
6.1. Адміністрація вживає необхідних технічних, організаційних та правових заходів для захисту Даних Користувачів від неправомірного або несанкціонованого доступу, втрати, знищення, зміни, розголошення, поширення та інших неправомірних дій щодо таких Даних.
6.2. Адміністрація здійснює періодичний перегляд і вдосконалення заходів безпеки з урахуванням характеру Даних, особливостей функціонування Сайту та наявних ризиків, щоб забезпечувати належний рівень захисту персональних даних.
7. Додаткові умови
7.1. Адміністрація залишає за собою право вносити зміни до цієї Політики конфіденційності. Оновлена редакція Політики публікується на Сайті із зазначенням дати останнього оновлення. Користувачам рекомендується періодично переглядати Політику для ознайомлення з актуальними умовами обробки Даних. У разі незгоди зі змінами Користувач може припинити використання Сайту.
7.2. Адміністрація вживає розумних заходів для забезпечення зрозумілості та доступності положень цієї Політики. Користувач несе відповідальність за ознайомлення з її умовами та використання Сайту відповідно до них. Це положення не обмежує прав Користувача та не звільняє Адміністрацію від відповідальності у випадках, передбачених законодавством України.
7.3. Якщо будь-яке положення цієї Політики визнається недійсним або таким, що не підлягає виконанню відповідно до законодавства України, це не впливає на чинність інших положень Політики. Недійсне положення підлягає застосуванню або тлумаченню в межах, допустимих законодавством, з урахуванням його мети та змісту.
7.4. Терміни, використані в цій Політиці конфіденційності, мають значення, визначене в Умовах використання Сайту, якщо інше прямо не встановлено цією Політикою.
7.5. На Сайті суворо забороняється розміщення, поширення та зберігання матеріалів сексуального насильства над дітьми (CSAM), а також будь-якого контенту, що сприяє сексуальній експлуатації дітей (CSAE). Адміністрація вживає належних заходів для виявлення та припинення такої діяльності, а також, у випадках і порядку, передбачених законодавством, співпрацює з компетентними органами. Якщо Користувач виявив відповідні матеріали або підозрілу активність на Сайті, він може повідомити про це Адміністрацію через контактні дані, зазначені на Сайті.
8. Контактна інформація
З питань щодо цієї Політики або обробки персональних даних можна звернутися до Адміністрації за адресою hello@reveal.gifts.