Політика конфіденційності

1.1

Ця Політика конфіденційності (надалі – "Політика") застосовується до всіх персональних даних, які ТОВ "ММ МЕДИК" (надалі – "Володілець") може отримати про Користувача під час використання ним веб-сайту https://mm-medic.online (надалі – "Сайт").

1.2

Використовуючи Сайт, Користувач надає згоду Володільцю на збір, обробку та зберігання своїх персональних даних відповідно до умов цієї Політики та вимог Закону України "Про захист персональних даних".

1.3

Якщо Користувач не погоджується з умовами цієї Політики, він повинен утриматися від використання Сайту та припинити надання своїх персональних даних.

3.1

Володілець може збирати та обробляти такі персональні дані Користувача:

• Прізвище, ім'я, по батькові;
• Адреса електронної пошти;
• Номер мобільного телефону;
• Адреса доставки (країна, місто, вулиця, будинок, квартира, поштовий індекс);
• Дата народження (за бажанням Користувача);
• Історія замовлень та придбаних товарів;
• Інформація про спосіб оплати (без зберігання повних даних банківської картки);
• Інші дані, надані Користувачем добровільно (наприклад, відгуки, коментарі, запитання).

3.2

Персональні дані збираються та обробляються виключно з наступною метою:

1. Ідентифікація Користувача при реєстрації на Сайті та авторизації в особистому кабінеті;
2. Оформлення, обробка та виконання замовлень Користувача;
3. Здійснення доставки товарів за вказаною Користувачем адресою;
4. Обробка платежів за товари та послуги через платіжні системи;
5. Інформування Користувача про статус замовлення, зміни в умовах доставки, новини та акції (за умови окремої згоди);
6. Надання технічної підтримки та консультацій Користувачу;
7. Покращення функціоналу Сайту, персоналізація контенту та рекомендацій;
8. Аналіз відвідувань та активності на Сайті для покращення користувацького досвіду;
9. Виконання вимог чинного законодавства України.

3.3

Володілець не збирає персональні дані, що стосуються расового або етнічного походження, політичних, релігійних або світоглядних переконань, членства в політичних партіях та професійних спілках, засудження до кримінального покарання, а також дані, що стосуються здоров'я, статевого життя, біометричних або генетичних даних, окрім випадків, коли такі дані надаються Користувачем добровільно або є необхідними для виконання договірних зобов'язань.

4.1

Володілець має право передавати персональні дані Користувача третім особам виключно в обсязі, необхідному для досягнення цілей обробки, визначених у цій Політиці, та виключно за згодою Користувача.

4.2

Персональні дані можуть бути передані таким третім особам:

• Служби доставки: ТОВ "НОВА ПОШТА" та інші логістичні оператори – для здійснення доставки товарів за замовленнями Користувача. Передаються такі дані: прізвище, ім'я, по батькові, номер телефону, адреса доставки.
• Платіжні системи: ТОВ "ЛІКВІД ФІНАНС" (LiqPay) – для обробки онлайн-платежів. Володілець не зберігає повні дані банківських карток Користувача, вся інформація про платежі обробляється безпосередньо платіжною системою.
• Інші треті особи: За вимогами законодавства України персональні дані можуть бути передані правоохоронним органам, судовим органам або іншим державним установам на підставі офіційного запиту відповідно до чинного законодавства.

4.3

Володілець вимагає від третіх осіб, яким передаються персональні дані Користувача, дотримання конфіденційності та забезпечення належного рівня захисту таких даних відповідно до законодавства України.

4.4

Володілець не продає, не обмінює та не передає персональні дані Користувача третім особам для маркетингових цілей без окремої згоди Користувача.

5.1

Персональні дані Користувача зберігаються Володільцем протягом строку, необхідного для досягнення цілей обробки, визначених у цій Політиці, але не довше, ніж це передбачено законодавством України.

5.2

Строки зберігання персональних даних:

• Дані облікового запису (ім'я, email, телефон) – протягом усього часу активності облікового запису Користувача та 3 (три) роки після його видалення або останньої активності на Сайті;
• Історія замовлень та фінансових транзакцій – протягом 3 (трьох) років з дати здійснення останнього замовлення (згідно з вимогами податкового та бухгалтерського законодавства України);
• Відгуки та коментарі – протягом усього часу публікації на Сайті або до моменту їх видалення на вимогу Користувача;
• Технічні дані (IP-адреса, файли Cookie) – протягом 12 (дванадцяти) місяців з дати останнього відвідування Сайту.

5.3

Після закінчення строку зберігання персональні дані підлягають знищенню, якщо інше не передбачено законодавством України або не існує інших законних підстав для їх зберігання.

5.4

Користувач має право в будь-який момент вимагати видалення своїх персональних даних шляхом звернення до Володільця за контактами, вказаними в Розділі 9 цієї Політики.

6.1

Сайт використовує файли Cookie для покращення функціональності та користувацького досвіду. Cookie – це невеликі текстові файли, які зберігаються на пристрої Користувача під час відвідування Сайту.

6.2

На Сайті можуть використовуватися такі типи файлів Cookie:

• Обов'язкові (технічні) Cookie: необхідні для забезпечення коректної роботи Сайту, авторизації Користувача та збереження товарів у кошику. Без цих файлів Cookie Сайт не зможе функціонувати належним чином.
• Функціональні Cookie: запам'ятовують налаштування Користувача (мова інтерфейсу, регіон, налаштування відображення) для підвищення зручності використання Сайту.
• Аналітичні Cookie: збирають інформацію про те, як Користувачі взаємодіють із Сайтом (наприклад, які сторінки відвідують найчастіше), для покращення функціоналу та контенту Сайту. Використовуються анонімізовані дані.
• Маркетингові Cookie: можуть використовуватися для відображення персоналізованої реклами на Сайті або на сторонніх ресурсах (за умови окремої згоди Користувача).

6.3

Користувач може в будь-який момент налаштувати або відключити файли Cookie в налаштуваннях свого браузера. Однак слід врахувати, що вимкнення обов'язкових або функціональних Cookie може призвести до обмеження функціоналу Сайту.

6.4

Сайт може використовувати сервіси аналітики третіх сторін (наприклад, Google Analytics), які також можуть встановлювати свої файли Cookie. Ці сервіси мають власні Політики конфіденційності, з якими Володілець рекомендує ознайомитися Користувачу.

7.1

Користувач, як суб'єкт персональних даних, має всі права, передбачені статтею 8 Закону України "Про захист персональних даних".

7.2

Користувач має право:

1. Знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) Володільця або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
2. Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
3. На доступ до своїх персональних даних;
4. Отримувати не пізніше ніж за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
5. Пред'являти вмотивовану вимогу Володільцю із запереченням проти обробки своїх персональних даних;
6. Пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким Володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
7. На захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
8. Звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
9. Застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10. Вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
11. Відкликати згоду на обробку персональних даних у будь-який момент шляхом письмового звернення до Володільця.

7.3

Для реалізації своїх прав Користувач може звернутися до Володільця з письмовим запитом на електронну адресу або поштову адресу, вказану в Розділі 9 цієї Політики. Володілець зобов'язується розглянути запит Користувача та надати відповідь не пізніше ніж за 30 (тридцять) календарних днів з дати отримання запиту.

8.1

Володілець вживає всіх необхідних організаційних, технічних та правових заходів для забезпечення захисту персональних даних Користувача від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, поширення, а також від інших неправомірних дій третіх осіб.

8.2

До заходів захисту персональних даних належать:

• Призначення відповідальних осіб за організацію обробки та захисту персональних даних;
• Розробка та впровадження внутрішніх нормативних документів щодо обробки та захисту персональних даних;
• Застосування організаційних та технічних засобів захисту інформації (шифрування, паролі, обмеження доступу);
• Використання захищеного протоколу HTTPS для передачі даних через Сайт;
• Регулярне резервне копіювання та захист від втрати даних;
• Контроль за дотриманням вимог законодавства про захист персональних даних працівниками Володільця та третіми особами, які мають доступ до персональних даних;
• Забезпечення реєстрації та обліку всіх дій з персональними даними;
• Оцінка ефективності заходів захисту персональних даних та їх регулярне оновлення.

8.3

Володілець зобов'язується негайно повідомити Користувача про будь-які інциденти, пов'язані з несанкціонованим доступом або розголошенням персональних даних, а також вжити всіх можливих заходів для усунення наслідків таких інцидентів.

8.4

Користувач також несе відповідальність за збереження конфіденційності своїх облікових даних (логін, пароль) та зобов'язується не розголошувати їх третім особам. У разі виявлення фактів несанкціонованого доступу до облікового запису Користувач зобов'язаний негайно повідомити про це Володільця.

9.1

У разі виникнення будь-яких питань щодо обробки персональних даних, реалізації своїх прав або скарг на дії Володільця, Користувач може звернутися до Володільця за наступними контактами:

10.1

Ця Політика набуває чинності з моменту її публікації на Сайті та діє безстроково до моменту заміни новою редакцією.

10.2

Володілець залишає за собою право в односторонньому порядку вносити зміни до цієї Політики без попереднього повідомлення Користувачів. Нова редакція Політики набуває чинності з моменту її розміщення на Сайті, якщо інше не передбачено новою редакцією Політики.

10.3

Усі питання, не врегульовані цією Політикою, підлягають вирішенню відповідно до чинного законодавства України, зокрема Закону України "Про захист персональних даних", Закону України "Про інформацію", Цивільного кодексу України.

10.4

Чинна редакція Політики завжди доступна на сторінці за адресою: https://mm-medic.online/privacy.

10.5

Продовжуючи використання Сайту після внесення змін до Політики, Користувач автоматично погоджується з новою редакцією. Якщо Користувач не згоден з внесеними змінами, він повинен припинити використання Сайту та видалити свій обліковий запис.