Политика конфиденциальности

Политика конфиденциальности

С 01 января 2024 года

Эта Политика конфиденциальности регулирует отношения между Поставщиком услуг (далее — Sushiset) и любым физическим лицом, физическим лицом-предпринимателем или юридическим лицом (далее — Клиент) по вопросам, касающимся обработки персональных данных и информации во время пользования сервисом Sushiset. Политика конфиденциальности распространяется на все данные и информацию, получаемую Sushiset от Клиента/Администратора/Пользователя во время пользования сервисом.

В случае, если любое из условий, определенных настоящей Политикой конфиденциальности не принимается лицом, намеревающимся использовать Сервис, такое лицо не имеет права пользоваться Сервисом.

1. Общие положения

1.1. Ця Політика конфіденційності розроблена відповідно до чинного законодавства України та вимог GDPR.

1.2. Ознайомлення та згода з цією Політикою конфіденційності є обов’язковими для користування сервісом Sushiset.

1.3. Ключові Терміни: Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути чітко ідентифікована; GDPR — регламент Європейського Союзу щодо захисту персональних даних усіх осіб у межах Європейського Союзу та Європейської економічної зони; Згода суб’єкта персональних даних — це добровільне волевиявлення щодо надання дозволу на обробку персональних даних відповідно до визначеної мети їх обробки; Обробка персональних даних — будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

1.4. Реєструючись та користуючись сервісом Sushiset, Клієнт підтверджує, що ознайомлений з усіма застосовними документами (Умови доступу та користування) та цією Політикою конфіденційності.

1.5. Під час реєстрації користувача — Клієнта в Sushiset створюється відповідний обліковий запис (профіль), що містить ряд персональних даних. Клієнт гарантують та несуть відповідальність за достовірність, повноту та актуальність таких даних.

1.6. У випадку, якщо у Sushiset з’являться підстави вважати, що надана інформація неповна, недостовірна або не відповідає дійсності, Sushiset має право запитати у Клієнта підтверджуючі документа, а також на свій розсуд тимчасово заблокувати або повністю видалити обліковий запис, а також заборонити Клієнту повністю або частково використовувати сервіс Sushiset.

1.7. У процесі реєстрації та користування Сервісом Клієнт надає свій номер телефону.

1.8. Клієнт самостійно несе відповідальність за розповсюдження даних для доступу до сервісу (ім’я, номер телефону), за внесення персональних даних до Сервісу Sushiset, за зміст контенту, у тому числі за відповідність контенту нормам чинного законодавства.

2. Информация, которая собирается и может быть обработана

2.1. Для забезпечення якісного надання послуг Клієнтам Sushiset необхідно отримати певну інформацію про Клієнта, загальні персональні дані користувачів, при цьому Sushiset обмежується мінімальним переліком інформації та даних, які необхідні для надання послуг та досягнення мети. Сервіси Sushiset (мобільний додаток, сайт, сервіс зворотного зв’язку) збирає дані користувачів для забезпечення функціонування окремих функцій системи.

2.2. Інформація, яка надається Клієнтом Sushiset може включати:

— персональные данные, в том числе данные третьих лиц (Администратора, Пользователя): имя, дата рождения, пол, почтовый адрес, электронная почта, номер телефона, информация о банковских счетах (карточные счета), отрасль практики (деятельности), фотография, адрес интернет-протокола (IP), тип браузера, поставщик интернет-услуг (ISP), страницы ссылок, интересы, даты и время входа/выхода, операционную систему;

— информация, которая составляет сферу трудовых отношений Клиента;

— информация, которую получаем о Клиенте из других официальных источников, в том числе социальных сетей, и с помощью мессенджеров, настроенных на работу с сервисом.

2.3. Клієнт підтверджує та гарантує, що отримав та має всі необхідні дозволи та згоди на розміщення персональної інформації щодо третіх осіб, а також гарантує повну і беззастережну згоду зазначених осіб з усіма положеннями цієї Політики конфіденційності.

2.4. Sushiset не контролює достовірність і актуальність наданої Клієнтом інформації, проте має право в будь-який момент вимагати підтвердження її достовірності.

2.5. Sushiset може надавати можливість інтеграції сервісу з продуктами сторонніх постачальників. Sushiset також залишає за собою право розміщувати посилання на сторонні веб-сайти/сервіси. При цьому Sushiset не несе відповідальності за збір, зберігання та обробку персональної інформації програмним забезпеченням сторонніх розробників, яку Клієнт або користувач надає таким стороннім постачальникам. Особа має самостійно ознайомитись з політиками таких сторонніх веб-сайтів/сервісів.

2.6. Sushiset також використовує Cookies для збору аналітичних даних з метою здійснення персоналізації контенту, маркетингу, аналітики, розрахунку продуктивності, забезпечення функцій безпеки і їх запуск. Такий збір даних здійснюється згідно з Політикою використання файлів Cookie.

2.7. Користування сервісом Sushiset Клієнтом означає повну і беззастережну згоду Клієнта та його користувачів на зберігання та обробку наданих Sushiset персональних даних та персональної інформації.

3. Принципы обработки данных

3.1. Збір та обробка персональних даних та інформації здійснюється відповідно до закріплених законодавством принципів, в тому числі, але не виключно:

— законность и прозрачность сбора и обработки;

— определенность и четкость цели;

— минимизация данных (сбор и обработка только необходимых данных);

— точность данных;

— определенность времени хранения данных;

— целостность и конфиденциальность.

3.2. Будь-які дії щодо персональних даних з боку Sushiset здійснюються та/або можуть бути здійснені виключно на законних підставах та відповідно до закріплених законодавством принципів.

4. Цель/цели обработки персональных данных

4.1. Збір та обробка персональних даних може проводитись з наступною метою/ціллю:

— надлежащего предоставления Клиенту услуг доступа и пользования сервисом Sushiset;

— совершенствование работы сервиса, в том числе модернизации согласно потребностям Клиента;

— маркетинговых целей, а именно доведение до сведения Клиента информации о новых продуктах сервиса;

— организации общения с отделом технической поддержки, отделом маркетинга и другими структурами Sushiset, в том числе для принятия предложений от Клиента;

— обеспечение реализации прав Клиента и пользователей сервиса;

— урегулирование конфликтных ситуаций.

— обеспечение функционирования отдельных функций сервиса, например функционирование реферальной программы (функция — запросы друга) для которой система сохраняет данные телефонной книги пользователя приложения.

4.2. Sushiset має право публікувати/розміщувати особисті відгуки Клієнта з роботи власних сервісів на своєму сайті. Якщо Клієнт бажає видалити свій відгук, він має звернутись з відповідним листом  

5. Безопасность личной информации, конфиденциальность и условия хранения

5.1. Sushiset здійснює необхідні правові, організаційні та технічні заходи щодо захисту інформації та безпеки Персональних даних. Під’єднання до системи можливе лише за використання технології Transport Layer Security (TLS). Система використовує загальноприйняті стандарти безпеки та включає адміністративні та технічні заходи і процедури щодо захисту Персональних даних, серед таких заходів (але не виключно):

· Defense in Depth

· Web application firewall

— Валидация ввода вводных данных

— 24/7 мониторинг и менеджмент безопасности

— Частое сканирование на уязвимости

— Шифрование, соответствующее стандартам индустрии

— Тестирование на проникновение

Sushiset и ее представители никогда не требуют учетных данных Клиента. Мы рекомендуем: проверять, что используется доступ к системе только из надежных окружений и устройств, которые имеют надежный уровень защиты, в том числе сетевой и антивирусной.

5.2. Sushiset повідомляє, що дані, які надає Клієнт та/або його користувачі, та Контент Клієнта, будуть розміщуватися, резервуватися та зберігатися на захищених сертифікованих серверах, розташованих на території Західної Європи та/або Північної Америки. Таке резервування та копіювання забезпечує безпеку зберігання даних та полегшить відновлення втраченого чи пошкодженого контенту у разі надзвичайних ситуацій.

5.3. Sushiset дотримується міжнародних вимог та слідкує за дотриманням правових, організаційних та технічних вимог у діяльності підрядників, які можуть залучатися для забезпечення ефективної роботи Сервісу.

6. Случаи раскрытия персональной информации

6.1. Sushiset дотримується усіх вимог щодо збереження конфіденційності персональних даних та захисту від розкриття персональних даних та інформації.

6.2. Sushiset може розкрити персональні дані третім особам за письмовою згодою або дорученням Клієнта відповідно до наданих Клієнтом інструкцій. Персональні дані можуть бути передані для виконання договору, стороною якого або вигодонабувачем або поручителем за яким може бути Клієнт, за умови отримання попереднього погодження або відповідних інструкцій від Клієнта.

6.3. Персональна інформація може передаватись для підключення та/або реєстрації сторонніх програмних продуктів на ім’я Клієнта, за умови отримання попереднього погодження або відповідних інструкцій від Клієнта.

6.4. Персональні дані можуть бути використані для захисту прав і законних інтересів сервісу або третіх осіб у випадках, коли Користувач порушує авторські та інші права інтелектуальної власності Sushiset та/або відповідну Угоду у вигляді передачі даних до контролюючих/правоохоронних органів або суду, а також на вимогу судових органів на основі відповідної ухвали або постанови.

7. Права субъекта персональных данных

7.1. Суб’єкт персональних даних має право:

— на защиту своих персональных данных в рамках данной политики конфиденциальности, действующего законодательства Украины и норм GDPR;

— доступа к своим персональным данным; уточнять предоставленные персональные данные и их актуализацию (внесение изменений, обновление данных и т.д.);

— требовать прекращения обработки своих персональных данных (что может повлечь за собой автоматическое прекращение предоставления услуг);

— на удаление персональных данных;

— потребовать от Sushiset не использовать персональные данные в целях маркетинга, обратившись с соответствующим письмом 

— обращаться к Sushiset за уточнениями по обработке персональных данных, обратившись с соответствующим письмом 

7.2. Клієнт Сервісу має право:

— самостоятельно редактировать свою учетную запись (профиль), путем внесения изменений и дополнений в соответствии с доступным функционалом;

— в случае прекращения пользования сервисом, требовать удаления всех данных учетной записи и контента (за исключением данных, которые должны храниться в соответствии с требованиями законодательства);

— загружать Контент, связанный с деятельностью Клиента и выгружать контент в любое удобное для этого время;

— оставлять отзывы о работе Sushiset.

8. Механизмы правовой защиты

8.1. Суб’єкт персональних даних має право користуватися доступними правами щодо захисту своїх персональних даних відповідно до законодавчо визначених процедур.

8.2. Для забезпечення та захисту своїх прав щодо персональних даних під час користування послугами Sushiset суб’єкт може звернутися з будь-якими питаннями до Sushiset направивши відповідний запит  

8.3. Суб’єкт персональних даних має право звернутися до відповідних компетентних органів у випадку фактів порушення своїх прав щодо персональних даних.

9. Заключительные положения

9.1. Sushiset залишає за собою право змінювати цю Політику конфіденційності в односторонньому порядку, шляхом розміщення умов політики

9.2. Sushiset рекомендує періодично перевіряти Політику конфіденційності на предмет внесення змін.

9.3. Порядок користування сервісом Sushiset регламентується Угодою або Умовами доступу та користування.

9.4. У разі виникнення розбіжностей між цією Політикою конфіденційності та положеннями Угоди або Умов доступу та користування, відносини регулюються положеннями Угоди або Умов доступу та користування.