Політика конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, використання, зберігання, передачі та захисту персональних даних Користувачів під час використання Сайту, оформлення Замовлень, придбання Продуктів або Послуг, а також в інших випадках взаємодії з Виконавцем.

1.2. Ця Політика є невід’ємною частиною Публічного договору (Оферти) та застосовується до всіх Продуктів і Послуг, що надаються під торговельною маркою Voodoo Ecom, якщо інше прямо не передбачено умовами відповідного Продукту або Послуги.

1.3. Ця Політика поширюється виключно на Сайт та Продукти і Послуги, що надаються безпосередньо через нього. Якщо окремий Продукт або Послуга розміщується на іншому вебсайті чи піддомені та містить власну політику конфіденційності, застосовуються положення такої окремої політики.

1.4. Персональні дані обробляються відповідно до Закону України «Про захист персональних даних» від 01 червня 2010 року № 2297-VI, а також інших нормативно-правових актів України у сфері захисту персональних даних.

1.5. Строк зберігання персональних даних становить 5 (п’ять) років з моменту останньої взаємодії Користувача з Виконавцем або Сайтом, якщо інший строк не встановлений законодавством України чи не є необхідним для виконання договірних зобов’язань, вирішення спорів або виконання вимог компетентних органів.

1.6. Використовуючи Сайт, заповнюючи форми, оформлюючи Замовлення, здійснюючи Акцепт Оферти або іншим способом надаючи свої персональні дані, Користувач підтверджує, що ознайомився з цією Політикою та надає згоду на обробку своїх персональних даних у порядку та на умовах, визначених цією Політикою.

1.7. У разі незгоди з положеннями цієї Політики Користувач повинен утриматися від використання Сайту, оформлення Замовлень та надання своїх персональних даних.

2. Терміни та визначення

2.1. У цій Політиці конфіденційності терміни вживаються у такому значенні:

• «Персональні дані» — будь-які відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
• «Обробка персональних даних» — будь-яка дія або сукупність дій щодо персональних даних, що здійснюються повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, пов’язаних зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням, поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням персональних даних відповідно до законодавства України.
• «Конфіденційність персональних даних» — обов’язок Виконавця та інших осіб, які отримали доступ до персональних даних, не допускати їх поширення без згоди суб’єкта персональних даних або іншої законної підстави, передбаченої законодавством України.
• «Користувач» — будь-яка особа, яка відвідує Сайт, використовує його функціонал, оформлює заявку або іншим способом взаємодіє із Сайтом.
• «Замовник» — фізична або юридична особа, яка здійснила Акцепт Оферти або іншим способом уклала договір з Виконавцем та замовила Продукт або Послугу.
• «Виконавець» — фізична особа-підприємець або інша особа, яка зазначена як Виконавець у Публічному договорі (Оферті) або на сторінці відповідного Продукту чи Послуги та надає Продукти або Послуги під торговельною маркою Voodoo Ecom.
• «Сайт» — вебсайт https://voodooecom.com, включаючи його сторінки, функціональні модулі та сервіси, якщо інше не передбачено окремими умовами відповідного Продукту або Послуги.
• «Cookies» — невеликі текстові файли, що зберігаються на пристрої Користувача під час використання Сайту та використовуються для забезпечення його належної роботи, аналітики, збереження налаштувань і персоналізації взаємодії із Сайтом.
• «IP-адреса» — унікальна мережева адреса пристрою Користувача, що використовується для доступу до мережі Інтернет.

Терміни «Оферта», «Продукт», «Послуга», «Акцепт», «Особистий кабінет» та інші терміни, що використовуються в цій Політиці без окремого визначення, мають значення, наведені у Публічному договорі (Оферті).

3. Які персональні дані ми збираємо

3.1. Виконавець обробляє лише ті персональні дані, які є необхідними для надання Продуктів і Послуг, виконання умов Оферти, здійснення комунікації із Користувачем та виконання вимог законодавства України.

3.2. Залежно від характеру взаємодії із Виконавцем можуть оброблятися такі категорії персональних даних:

• прізвище, ім’я та по батькові (за наявності);
• номер телефону;
• адреса електронної пошти;
• дані, зазначені Користувачем під час заповнення форм на Сайті, оформлення Замовлення або звернення до служби підтримки;
• інформація, необхідна для надання конкретної Послуги (зокрема доступи до Shopify-магазину, рекламних кабінетів, платіжних сервісів, акаунтів, облікових записів, магазинів, CRM-систем чи інших цифрових ресурсів, якщо це необхідно для виконання відповідної Послуги);
• платіжні дані та інформація про здійснення платежів у межах, необхідних для їх обробки (без зберігання реквізитів банківських карток Виконавцем, якщо інше не передбачено умовами роботи відповідної платіжної системи);
• інформація, що міститься у листуванні з Виконавцем, зверненнях до служби підтримки або повідомленнях у месенджерах;
• технічна інформація про використання Сайту, зокрема IP-адреса, тип браузера, тип пристрою, операційна система, дата та час відвідування, файли Cookies, дані веб-аналітики та інша інформація, що автоматично передається під час використання Сайту.

3.3. Персональні дані надаються Користувачем добровільно. Користувач гарантує, що всі надані ним персональні дані є достовірними, актуальними та належать йому або надаються ним на законних підставах.

3.4. Виконавець не здійснює свідомого збору персональних даних осіб, які не досягли 18-річного віку, якщо інше прямо не передбачено умовами відповідного Продукту або Послуги.

4. Мета обробки персональних даних

4.1. Виконавець здійснює обробку персональних даних Користувачів виключно на законних підставах та лише в обсязі, необхідному для досягнення визначених цілей.

4.2. Персональні дані можуть оброблятися з метою:

• ідентифікації Користувача;
• укладення, виконання та припинення Публічного договору (Оферти);
• оформлення, підтвердження та виконання Замовлень;
• надання Продуктів і Послуг;
• здійснення платежів, повернення коштів та ведення бухгалтерського й податкового обліку;
• надання технічної та інформаційної підтримки Користувачам;
• зв’язку з Користувачем щодо оформленого Замовлення, надання Послуг, виконання робіт, обробки звернень або заяв;
• надсилання службових повідомлень, пов’язаних із виконанням Договору;
• надсилання інформаційних, маркетингових та рекламних повідомлень за наявності згоди Користувача (з можливістю відписки);
• покращення роботи Сайту, Продуктів та Послуг, аналізу їх використання, проведення статистичних та аналітичних досліджень;
• забезпечення інформаційної безпеки, запобігання шахрайству, несанкціонованому використанню Сайту та захисту законних інтересів Виконавця;
• виконання вимог законодавства України, у тому числі щодо бухгалтерського, податкового та іншого обов’язкового обліку;
• здійснення інших дій, необхідних для належного виконання Виконавцем своїх договірних та законодавчих обов’язків.

4.3. Персональні дані не обробляються для цілей, несумісних із цілями, визначеними цією Політикою конфіденційності.

5. Згода на рекламні та інформаційні розсилки

5.1. Заповнюючи будь-яку форму на Сайті, оформлюючи Замовлення або іншим способом надаючи Виконавцю свої персональні дані (зокрема адресу електронної пошти та номер телефону), Користувач надає Виконавцю згоду на надсилання інформаційних, новинних, маркетингових та рекламних повідомлень щодо Продуктів, Послуг, спеціальних пропозицій, акцій, заходів, оновлень та інших матеріалів Виконавця.

5.2. Такі повідомлення можуть надсилатися за допомогою електронної пошти, SMS-повідомлень, телефонного зв’язку, месенджерів (зокрема Telegram) або інших засобів електронної комунікації, зазначених Користувачем.

5.3. Користувач має право у будь-який момент відмовитися від отримання маркетингових та рекламних повідомлень без зазначення причин шляхом:

• використання функції відписки, якщо вона міститься у відповідному повідомленні;
• звернення на адресу електронної пошти customer@voodooecom.com;
• іншим способом, запропонованим Виконавцем.

5.4. Відкликання згоди на отримання рекламних повідомлень не впливає на законність обробки персональних даних, здійсненої до моменту відкликання такої згоди.

5.5. Службові повідомлення, необхідні для виконання Публічного договору (Оферти), зокрема повідомлення про оформлення Замовлення, підтвердження оплати, надання доступу до Продуктів, статус виконання Послуг, повернення коштів, зміни, що стосуються виконання Договору, та інші повідомлення організаційного характеру, не є рекламними та надсилаються незалежно від наявності чи відкликання згоди на отримання маркетингових повідомлень.

6. Передача персональних даних третім особам

6.1. Виконавець не продає, не передає у користування та не розголошує персональні дані Користувачів третім особам, крім випадків, передбачених законодавством України, цією Політикою конфіденційності або необхідних для належного надання Продуктів і Послуг.

6.2. Для виконання своїх договірних зобов’язань Виконавець може передавати персональні дані в мінімально необхідному обсязі таким категоріям осіб:

• платіжним системам, банкам, фінансовим установам та платіжним провайдерам (зокрема PayPal, Stripe, Shopify Payments, Payoneer, Crypto.com Pay, WayForPay, Monobank, ПриватБанк, А-Банк, Райффайзен Банк, Ощадбанк та іншим сервісам, що використовуються Виконавцем) — для приймання та обробки платежів, повернення коштів і виконання фінансових операцій;
• сервісам веб-аналітики, реклами та маркетингу (зокрема Google Analytics, Google Tag Manager, Meta Pixel та іншим аналогічним сервісам) — з метою аналізу використання Сайту, покращення його роботи та проведення маркетингових кампаній;
• сервісам електронної пошти, телефонного зв’язку, месенджерам та іншим сервісам комунікації (зокрема Telegram та сервісам email-розсилок) — для забезпечення комунікації з Користувачем, надсилання службових повідомлень, інформаційних та рекламних матеріалів (за наявності відповідної згоди);
• особам, залученим Виконавцем до надання Продуктів або Послуг, зокрема працівникам, консультантам, менторам, викладачам, підрядникам, дизайнерам, розробникам, медіабаєрам, технічним спеціалістам та іншим виконавцям, виключно в обсязі, необхідному для належного виконання відповідних зобов’язань;
• державним органам, судам, правоохоронним органам або іншим уповноваженим органам — у випадках та порядку, передбачених законодавством України.

6.3. Передача персональних даних здійснюється лише в обсязі, необхідному для досягнення відповідної мети їх обробки.

6.4. Усі особи, яким передаються персональні дані Користувачів, зобов’язані забезпечувати їх конфіденційність та використовувати такі дані виключно для цілей, для яких вони були передані, якщо інше не передбачено законодавством.

6.5. Сторонні сервіси, що використовуються Виконавцем, можуть мати власні політики конфіденційності та самостійно визначати порядок обробки персональних даних у межах своєї діяльності. Виконавець рекомендує Користувачам ознайомлюватися з такими політиками на офіційних вебсайтах відповідних сервісів.

6.6. Під час передачі персональних даних третім особам Виконавець вживає розумних організаційних та технічних заходів для забезпечення належного рівня захисту таких персональних даних відповідно до вимог законодавства України.

7. Файли cookie

7.1. Сайт використовує файли cookie та інші аналогічні технології для забезпечення належної роботи Сайту, покращення користувацького досвіду, аналізу відвідуваності, оцінки ефективності роботи Сайту та проведення маркетингових кампаній.

7.2. Файли cookie можуть використовуватися, зокрема, для:

• забезпечення коректної роботи Сайту та його окремих функцій;
• запам’ятовування налаштувань і вподобань Користувача;
• аналізу відвідуваності Сайту та поведінки Користувачів;
• оцінки ефективності рекламних кампаній;
• персоналізації рекламних матеріалів;
• забезпечення безпеки роботи Сайту та запобігання шахрайству.

7.3. Для збору статистичної та маркетингової інформації Виконавець може використовувати сервіси, зокрема Google Analytics, Google Tag Manager, Meta Pixel та інші аналогічні інструменти.

7.4. Під час першого відвідування Сайту Користувачу може бути запропоновано надати згоду на використання необов’язкових файлів cookie або відмовитися від їх використання шляхом налаштування cookie-банера, якщо такий використовується на Сайті.

7.5. Користувач також може у будь-який момент самостійно змінити налаштування використання файлів cookie через налаштування свого браузера. Відключення окремих файлів cookie може вплинути на коректність роботи окремих функцій Сайту.

7.6. Виконавець не використовує файли cookie для отримання доступу до інформації, що не пов’язана з використанням Сайту, та не здійснює збір персональних даних понад обсяг, визначений цією Політикою конфіденційності.

8. Вікові обмеження

8.1. Сайт, Продукти та Послуги Виконавця призначені для осіб, які досягли 18-річного віку, якщо інше прямо не зазначено на сторінці відповідного Продукту або Послуги.

8.2. Виконавець свідомо не збирає та не обробляє персональні дані осіб, які не досягли 18-річного віку. Якщо Виконавцю стане відомо, що персональні дані такої особи були надані без належних правових підстав, Виконавець має право видалити такі дані або вжити інших заходів, передбачених законодавством України.

9. Права суб’єкта персональних даних

9.1. Користувач як суб’єкт персональних даних має права, передбачені законодавством України, зокрема Законом України «Про захист персональних даних», у тому числі право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) Виконавця чи інших осіб, яким передаються персональні дані;
• отримувати інформацію про умови надання доступу до своїх персональних даних;
• отримувати доступ до своїх персональних даних;
• вимагати виправлення, оновлення або доповнення неточних, неповних чи застарілих персональних даних;
• вимагати видалення своїх персональних даних або припинення їх обробки у випадках, передбачених законодавством України;
• відкликати згоду на обробку персональних даних у випадках, коли така обробка здійснюється на підставі згоди, якщо інше не передбачено законодавством або не є необхідним для виконання Публічного договору (Оферти);
• відмовитися від отримання маркетингових та рекламних повідомлень у порядку, визначеному цією Політикою;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду у разі порушення своїх прав у сфері захисту персональних даних.

9.2. Для реалізації своїх прав Користувач може звернутися до Виконавця, надіславши запит на адресу електронної пошти customer@voodooecom.com із зазначенням у темі листа «Запит щодо персональних даних».

9.3. Виконавець розглядає такі звернення та надає відповідь у строки, встановлені законодавством України.

10. Зміна, видалення та зберігання персональних даних

10.1. Користувач має право у будь-який час звернутися до Виконавця із запитом про оновлення, виправлення, доповнення або видалення своїх персональних даних у випадках, передбачених законодавством України.

10.2. Для цього Користувач надсилає відповідний запит на адресу електронної пошти customer@voodooecom.com із зазначенням у темі листа «Запит щодо персональних даних».

10.3. Виконавець розглядає такі звернення та вживає необхідних заходів у строки, встановлені законодавством України.

10.4. Персональні дані Користувачів зберігаються протягом 5 (п’яти) років з моменту останньої взаємодії Користувача із Сайтом або Виконавцем, якщо інший строк не встановлений законодавством України або не є необхідним для виконання Публічного договору (Оферти), захисту прав та законних інтересів Виконавця чи виконання вимог державних органів.

10.5. Після закінчення строку зберігання персональні дані підлягають видаленню або знеособленню, якщо їх подальше зберігання не вимагається законодавством України.

11. Безпека персональних даних

11.1. Виконавець вживає необхідних організаційних, технічних та правових заходів для захисту персональних даних Користувачів від випадкової втрати, незаконного або несанкціонованого доступу, знищення, зміни, блокування, копіювання, поширення чи інших неправомірних дій третіх осіб.

11.2. Доступ до персональних даних мають лише працівники, підрядники та інші особи, які беруть участь у наданні Продуктів або Послуг та яким така інформація необхідна для виконання своїх обов’язків. Такі особи зобов’язані дотримуватися вимог щодо конфіденційності персональних даних.

11.3. Виконавець застосовує лише ті заходи захисту персональних даних, які є розумними та достатніми з урахуванням характеру інформації, що обробляється, сучасного рівня розвитку технологій і вимог законодавства України.

11.4. Разом із тим Користувач усвідомлює, що передача інформації через мережу Інтернет пов’язана з технічними ризиками, які не можуть бути повністю усунуті жодною зі сторін. У межах, передбачених законодавством України, Виконавець не несе відповідальності за порушення безпеки персональних даних, якщо вони сталися внаслідок обставин, що не залежать від Виконавця, або дій третіх осіб, які Виконавець не міг передбачити чи запобігти їм шляхом застосування розумних заходів безпеки.

12. Посилання на сторонні ресурси

12.1. Сайт може містити посилання на сторонні вебсайти, онлайн-сервіси, платформи, соціальні мережі або інші інформаційні ресурси, які не перебувають під контролем Виконавця.

12.2. Ця Політика конфіденційності поширюється виключно на Сайт та Продукти і Послуги, що надаються Виконавцем. Виконавець не контролює діяльність третіх осіб та не несе відповідальності за порядок обробки персональних даних, зміст, політики конфіденційності або практику роботи таких сторонніх ресурсів.

12.3. Перед використанням сторонніх вебсайтів або сервісів Користувачу рекомендується самостійно ознайомитися з їхніми політиками конфіденційності та умовами використання.

13. Внесення змін до політики конфіденційності

13.1. Виконавець має право у будь-який час вносити зміни до цієї Політики конфіденційності.

13.2. Нова редакція Політики конфіденційності набирає чинності з моменту її розміщення на Сайті, якщо інший строк набрання чинності не визначено безпосередньо у відповідній редакції.

13.3. Виконавець рекомендує Користувачам періодично переглядати актуальну редакцію Політики конфіденційності для ознайомлення з можливими змінами.

13.4. Продовження використання Сайту, оформлення Замовлень, придбання Продуктів або Послуг після опублікування нової редакції Політики конфіденційності означає ознайомлення Користувача з її умовами та згоду з ними, якщо інше не встановлено законодавством України.

13.5. Якщо Користувач не погоджується зі змінами до Політики конфіденційності, він повинен припинити використання Сайту та, за потреби, звернутися до Виконавця із запитом щодо реалізації своїх прав як суб’єкта персональних даних відповідно до законодавства України.

14. Контактна інформація

14.1. З усіх питань, що стосуються обробки персональних даних, реалізації прав суб’єкта персональних даних, цієї Політики конфіденційності або роботи Сайту, Користувач може звернутися до Виконавця за такими контактними даними:

• Електронна пошта: customer@voodooecom.com
• Телефон: +38 (067) 420-19-09

14.2. Запити щодо реалізації прав суб’єкта персональних даних рекомендується надсилати на адресу електронної пошти customer@voodooecom.com із темою листа «Запит щодо персональних даних» або «Запит про конфіденційність».

14.3. Виконавець розглядає такі звернення та надає відповідь у строки, встановлені законодавством України.