SKU Systems не продає персональні дані користувачів. Дані обробляються лише для визначених у цій Політиці цілей, виконання замовлень, роботи продуктів, захисту сайту та виконання вимог законодавства.
Загальні положення
1.1. Ця Політика конфіденційності застосовується до вебсайту skusystems.com, особистого кабінету, інтернет-магазину, програмних продуктів, ліцензійної інфраструктури, форм підтримки та інших сервісів SKU Systems.
1.2. Політика визначає порядок збору, використання, зберігання, передавання, захисту та видалення персональних даних фізичних осіб.
1.3. Обробка персональних даних здійснюється відповідно до:
- Закону України «Про захист персональних даних» ;
- Закону України «Про електронну комерцію» ;
- інших обов’язкових норм законодавства України.
1.4. Користуючись сайтом, створюючи обліковий запис, оформлюючи замовлення або надсилаючи форму, користувач підтверджує, що ознайомився з цією Політикою.
1.5. Якщо для конкретної операції необхідна згода, вона запитується окремо у формі, за допомогою відповідної позначки або іншої дії, що дає змогу підтвердити волевиявлення користувача.
Володілець персональних даних
- Володілець даних
- ФОП Мащенко Ігор Сергійович
- РНОКПП / ІПН
- 3357912738
- Юридична та фактична адреса
- Україна, м. Одеса, вул. Професора Коровицького, 141
- Електронна пошта
- info@skusystems.com
- Сайт
- skusystems.com
- Підтримка та контакти
- skusystems.com/sku-support/
2.1. ФОП Мащенко Ігор Сергійович визначає мету, склад персональних даних і порядок їх обробки в межах діяльності SKU Systems.
2.2. Окремі операції можуть виконуватися залученими постачальниками послуг, які обробляють дані в межах наданих їм повноважень або відповідно до власних законних обов’язків.
Правові підстави обробки
3.1. Персональні дані можуть оброблятися на одній або кількох таких правових підставах:
- згода користувача на обробку його персональних даних для визначеної мети;
- укладення та виконання договору, стороною якого є користувач, або здійснення дій до його укладення на вимогу користувача;
- виконання обов’язку володільця даних, установленого законодавством;
- дозвіл на обробку, передбачений законодавством;
- захист законних інтересів SKU Systems або третьої особи, якщо права і свободи користувача не мають переваги над такими інтересами.
3.2. Для оформлення та виконання замовлення згода не є єдиною можливою підставою: необхідні дані обробляються також для укладення і виконання договору.
3.3. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання, та не припиняє обробку, яка необхідна на іншій законній підставі.
Які персональні дані можуть оброблятися
4.1. Залежно від способу взаємодії із сайтом можуть оброблятися такі категорії даних:
- ім’я, прізвище та інші дані, зазначені користувачем;
- адреса електронної пошти;
- номер телефону, поштова або розрахункова адреса, якщо користувач самостійно зазначив їх під час оформлення замовлення;
- дані облікового запису та історія входів;
- номер, дата, склад, сума, валюта та статус замовлення;
- інформація про придбаний продукт, оплату, повернення та пов’язані транзакції;
- ліцензійний ключ, статус ліцензії, строк оновлень і підтримки;
- домен або URL сайту, на якому активовано програмний продукт;
- повідомлення, запити, відповіді та інші матеріали, надані через форми підтримки або індивідуальної розробки;
- IP-адреса, тип браузера, пристрій, операційна система, дата і час звернення, журнали подій та інші технічні відомості;
- cookies, ідентифікатори сесії та налаштування сайту.
4.2. SKU Systems не запитує повні реквізити банківської картки, PIN-код, пароль до інтернет-банкінгу або код підтвердження платежу.
4.3. Користувач не повинен надсилати через звичайні форми або email спеціальні категорії даних, паролі, повний ліцензійний ключ, повні реквізити банківської картки чи іншу інформацію, яка не потрібна для вирішення звернення.
Джерела отримання даних
5.1. Персональні дані можуть бути отримані:
- безпосередньо від користувача під час реєстрації, оформлення замовлення або заповнення форми;
- під час листування з підтримкою або обговорення індивідуальної розробки;
- автоматично під час відвідування сайту, входу до кабінету або використання програмного продукту;
- від платіжного сервісу після здійснення або спроби здійснення платежу;
- від програмного продукту під час активації ліцензії, перевірки доступу до оновлень або звернення до ліцензійного API;
- від банків, платіжних учасників або інших осіб у випадках, передбачених законодавством.
Цілі обробки персональних даних
6.1. Дані обробляються для таких цілей:
- реєстрація та робота особистого кабінету;
- оформлення, підтвердження і виконання замовлень;
- проведення платежів, повернень і перевірки статусу транзакцій;
- формування електронних документів і службових повідомлень;
- видача, активація, перевірка, блокування та облік ліцензійних ключів;
- надання файлів продукту, оновлень, документації та технічної підтримки;
- опрацювання звернень щодо індивідуальної розробки;
- діагностика технічних проблем і виправлення помилок;
- захист сайту, облікових записів, ліцензійної системи та користувачів від шахрайства і зловживань;
- ведення бухгалтерського, податкового та іншого обов’язкового обліку;
- розгляд претензій, вирішення спорів і захист законних прав та інтересів;
- покращення роботи сайту, продуктів і процесів обслуговування.
6.2. Дані не використовуються для несумісної з цими цілями обробки без окремої правової підстави.
Замовлення та платіжна інформація
7.1. Для оформлення замовлення обробляються дані, необхідні для ідентифікації покупця, створення замовлення, надання продукту та зв’язку з покупцем.
7.2. Оплата здійснюється через платіжний сервіс WayForPay. Введення та оброблення повних реквізитів банківської картки відбуваються на стороні платіжної інфраструктури.
7.3. SKU Systems не отримує і не зберігає повний номер картки, строк її дії, CVV/CVC-код або пароль підтвердження платежу.
7.4. Від платіжного сервісу можуть надходити:
- статус платежу;
- ідентифікатор транзакції;
- дата, сума і валюта операції;
- частково прихована інформація про платіжний інструмент;
- інші технічні дані, необхідні для підтвердження, повернення або перевірки платежу.
7.5. Платіжний сервіс та інші учасники платіжної інфраструктури обробляють платіжну інформацію відповідно до власних правил, вимог законодавства і стандартів безпеки.
Ліцензії, оновлення та підтримка
8.1. Для роботи системи ліцензування можуть оброблятися:
- ліцензійний ключ або його технічний ідентифікатор;
- пов’язаний продукт і замовлення;
- домен або URL активованого сайту;
- статус, дата активації та деактивації;
- строк доступу до оновлень і технічної підтримки;
- версія програмного продукту та необхідні технічні характеристики середовища;
- IP-адреса, дата, час і результат звернення до ліцензійного або оновлювального API.
8.2. Ці дані використовуються для перевірки права користування продуктом, видачі захищених оновлень, запобігання несанкціонованому використанню ключів і надання підтримки.
8.3. Під час звернення до підтримки користувачеві рекомендується зазначати лише останні символи ліцензійного ключа, а не передавати його повністю.
8.4. У зверненні можуть оброблятися адреса сайту, версії програмного середовища, текст помилки, журнали, знімки екрана та інші дані, добровільно надані користувачем для діагностики.
Кому можуть передаватися дані
10.1. Персональні дані можуть передаватися лише в обсязі, необхідному для визначеної мети, таким категоріям отримувачів:
- WayForPay, банкам та іншим учасникам платіжної інфраструктури;
- постачальникам хостингу, серверної, мережевої та хмарної інфраструктури;
- постачальникам електронної пошти і службових повідомлень;
- технічним підрядникам, розробникам та адміністраторам, яким доступ необхідний для підтримки системи;
- бухгалтерам, юристам та іншим професійним консультантам;
- державним органам, судам, правоохоронним або іншим уповноваженим особам у випадках, передбачених законодавством.
10.2. Постачальникам передається лише інформація, необхідна для виконання відповідної функції або законного обов’язку.
10.3. SKU Systems не продає, не здає в оренду та не передає бази персональних даних третім особам для самостійного використання в їхніх рекламних цілях.
10.4. У разі реорганізації, продажу або передавання відповідної частини бізнесу дані можуть бути передані правонаступнику із збереженням вимог щодо їх захисту та цільового використання.
Обробка і зберігання даних за межами України
11.1. Окремі постачальники технічних, платіжних, поштових або інфраструктурних послуг можуть використовувати сервери чи ресурси, розташовані за межами України.
11.2. Якщо передавання персональних даних за межі України фактично здійснюється, воно проводиться за наявності законної підстави, для визначеної мети та з урахуванням установлених законодавством вимог до захисту даних.
11.3. Обсяг переданих даних обмежується інформацією, необхідною для роботи відповідного сервісу.
Строки зберігання персональних даних
12.1. Дані зберігаються не довше, ніж це необхідно для цілей, для яких вони були зібрані, якщо триваліший строк не передбачений законодавством або необхідністю захисту законних прав.
12.2. Дані облікового запису можуть зберігатися, доки обліковий запис використовується, а також протягом строку, необхідного для виконання невиконаних зобов’язань і вирішення спорів.
12.3. Дані про замовлення, платежі, повернення та електронні документи зберігаються протягом строків, необхідних для бухгалтерського, податкового, фінансового та іншого обов’язкового обліку.
12.4. Ліцензійна інформація може зберігатися протягом строку існування ліцензії, доступу до продукту, оновлень і підтримки, а також протягом строку, необхідного для підтвердження прав сторін.
12.5. Звернення до підтримки зберігаються протягом строку, необхідного для вирішення питання, ведення історії обслуговування та захисту прав сторін.
12.6. Технічні журнали зберігаються протягом обмеженого строку, необхідного для безпеки, діагностики та запобігання зловживанням.
12.7. Після завершення необхідного строку дані видаляються, знеособлюються або перестають активно використовуватися, якщо їх подальше зберігання не вимагається законом.
Права суб’єкта персональних даних
13.1. У випадках і межах, установлених законодавством, користувач має право:
- знати про джерела збору, місцезнаходження, мету та умови обробки своїх даних;
- отримувати інформацію про осіб, яким передаються його персональні дані;
- отримувати доступ до своїх персональних даних;
- отримувати відповідь щодо того, чи обробляються його персональні дані, та отримувати їх зміст;
- пред’являти вмотивоване заперечення проти обробки;
- вимагати зміни або знищення даних, якщо вони обробляються незаконно або є недостовірними;
- відкликати згоду, якщо обробка ґрунтується на згоді;
- знати механізм автоматичної обробки персональних даних;
- захищатися від автоматизованого рішення, яке має для нього юридичні наслідки;
- звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати інші передбачені законом засоби правового захисту.
13.2. Для реалізації прав користувач може звернутися на info@skusystems.com або через сторінку підтримки .
13.3. У зверненні необхідно зазначити дані, достатні для ідентифікації користувача, опис вимоги та інформацію, якої вона стосується.
13.4. Для запобігання несанкціонованому розкриттю або видаленню даних SKU Systems може запросити додаткове підтвердження особи заявника.
13.5. Відповідь надається у строки, визначені законодавством. Відповідь щодо доступу до власних персональних даних, як правило, надається не пізніше 30 календарних днів із дня надходження належного запиту, крім установлених законом випадків.
13.6. Видалення облікового запису не означає автоматичного видалення всіх даних про замовлення, платежі, ліцензії або звернення, якщо їх зберігання необхідне для виконання законодавства, договору, врегулювання спору або захисту законних прав.
Захист персональних даних
14.1. SKU Systems застосовує організаційні та технічні заходи, спрямовані на захист даних від випадкового або незаконного знищення, втрати, зміни, розголошення чи несанкціонованого доступу.
14.2. Такі заходи можуть включати:
- обмеження доступу до адміністративних систем;
- розподіл прав доступу;
- захищене HTTPS-з’єднання;
- резервне копіювання;
- оновлення програмного забезпечення;
- журналювання технічних і безпекових подій;
- захист форм від автоматизованих зловживань;
- перевірку підрядників і обмеження обсягу наданого їм доступу.
14.3. Доступ до персональних даних надається лише особам, яким він необхідний для виконання робочих, договірних або законних обов’язків.
14.4. Жоден спосіб передавання або зберігання інформації в Інтернеті не може гарантувати абсолютну безпеку. SKU Systems вживає розумних заходів для зниження відповідних ризиків.
14.5. Користувач відповідає за збереження конфіденційності пароля до свого облікового запису та повинен повідомити підтримку, якщо підозрює несанкціонований доступ.
Електронні та інформаційні повідомлення
15.1. SKU Systems може надсилати службові повідомлення, необхідні для:
- підтвердження реєстрації та замовлення;
- відновлення доступу до облікового запису;
- надання ліцензійного ключа або файлу продукту;
- повідомлення про оплату або повернення коштів;
- відповіді на звернення до підтримки;
- інформування про безпеку, критичні помилки або необхідні оновлення продукту;
- виконання інших договірних або законних обов’язків.
15.2. Відмова від рекламних повідомлень не припиняє надсилання службових повідомлень, необхідних для виконання замовлення, роботи ліцензії або безпеки.
15.3. Рекламні та інформаційні розсилки надсилаються за наявності відповідної правової підстави. Користувач може відмовитися від них за посиланням у повідомленні або звернувшись до SKU Systems.
15.4. Автоматизація може використовуватися для створення замовлення, особистого кабінету, видачі ліцензійного ключа, надсилання повідомлень і захисту від зловживань.
15.5. SKU Systems не використовує профілювання для прийняття виключно автоматизованих рішень, які самі по собі створюють для користувача юридичні наслідки.
Зміни до Політики та контактна інформація
16.1. SKU Systems може оновлювати цю Політику у зв’язку зі змінами законодавства, сайту, програмних продуктів, способів оплати, технічних сервісів або внутрішніх процесів.
16.2. Нова редакція набирає чинності з моменту її публікації на цій сторінці, якщо в тексті не зазначена інша дата.
16.3. Дата актуальної редакції зазначається у верхній частині сторінки.
16.4. З питань конфіденційності, обробки або захисту персональних даних можна звернутися:
- електронною поштою: info@skusystems.com ;
- через сторінку підтримки та контактів ;
- поштовою кореспонденцією за адресою: Україна, м. Одеса, вул. Професора Коровицького, 141.
16.5. Технічна підтримка телефоном не надається. Звернення приймаються через форму підтримки або електронну пошту.