Зміст:

• Загальні положення та сфера застосування
• Перелік, зміст та джерела збирання персональних даних
• Мета, підстави та строки обробки персональних даних
• Місцезнаходження персональних даних
• Доступ до персональних даних
• Передача персональних даних третім особам
• Заходи захисту персональних даних
• Права Користувачів як суб'єктів персональних даних
• Порядок роботи з запитами Користувачів та третіх осіб щодо доступу до персональних даних
• Видалення персональних даних Користувача
• Відкликання згоди на обробку персональних даних
• Внесення змін до Політики

1. Загальні положення та сфера застосування

ТОВ "ВОЛОС УКРАЇНА" (код ЄДРПОУ 45789909, місцезнаходження: Україна, 02105, м. Київ, проспект Миру, 4, офіс 514) (далі — "Товариство") є володільцем персональних даних Користувачів онлайн-платформи VOLOS (далі — "Платформа").

Ця Політика регулює порядок обробки персональних даних фізичних осіб — користувачів Платформи (далі — "Користувачі"), які реєструються, розміщують оголошення, використовують інші сервіси Платформи або відвідують вебсайт https://volos.rent (далі – "Сайт")

Персональні дані — будь-які відомості про фізичну особу, завдяки яким вона ідентифікована або може бути конкретно ідентифікована.

Товариство здійснює обробку персональних даних відповідно до Закону України "Про захист персональних даних" та інших чинних нормативно-правових актів України.

Обробка Товариством персональних даних Користувачів включає, зокрема, але не виключно, наступні дії: збирання, реєстрацію, накопичення, зберігання, адаптування, зміну, поновлення, використання і поширення (розповсюдження, реалізацію, передачу), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

Використовуючи Платформу, Користувач підтверджує ознайомлення та згоду з умовами цієї Політики.

2. Перелік, зміст та джерела збирання персональних даних

Товариство може обробляти наступні персональні дані Користувачів:

• ім'я, прізвище, по батькові;
• контактні дані (номер телефону, адреса електронної пошти);
• дату народження;
• адресу місця проживання або доставки;
• дані банківських карток (у зашифрованому вигляді);
• інформацію щодо податкового номера, паспортних даних (у разі потреби);
• дані, отримані під час використання Користувачем Платформи (IP-адресу, дані cookie, історію дій на Сайті та/або у Додатку, технічну інформацію про пристрій тощо);
• інші дані, які Користувач добровільно надає через форми або при спілкуванні з адміністрацією Платформи.

Персональні дані збираються:

• безпосередньо від Користувачів під час реєстрації та/або користування Платформою;
• від третіх осіб — наприклад, при авторизації через акаунти в соціальних мережах (обліковий запис Facebook, Google, Apple ID тощо).

Персональними даними також вважається інформація, що може бути отримана Платформою VOLOS на законних підставах від третіх осіб та/або з акаунтів Користувача в соціальних мережах або інших онлайн-сервісів, якщо Користувач здійснює реєстрацію чи авторизацію на Платформі через сервіси автентифікації, такі як Google, Facebook, Apple ID, BankID чи інші інтегровані сервіси. У такому випадку Користувач дає згоду на обробку інформації, яка є відкритою та доступною в межах дозволів, що встановлені Користувачем у відповідному сервісі.

Користувач несе повну відповідальність за всю інформацію, що публікується ним у відкритих профілях або надається через Платформу. Користувач визнає ризики, пов’язані з оприлюдненням своїх персональних даних, включаючи місцезнаходження, контактну інформацію або інші відомості, які можуть бути використані третіми особами.

У разі входу Користувача на Платформу через акаунт третьої сторони (наприклад, Facebook, Google, Apple ID, BankID), Платформа VOLOS може отримати додаткову інформацію згідно з налаштуваннями доступу, наданими у відповідній мережі чи сервісі.

Платформа VOLOS не обробляє спеціальні категорії персональних даних («чутливі дані»), що стосуються расового чи етнічного походження, політичних або релігійних переконань, членства у політичних партіях чи профспілках, відомостей про судимості, стан здоров’я, сексуальне життя, біометричні або генетичні дані. Також не обробляються дані, які дозволяють встановити особу Користувача виключно на основі його фізіологічних або біометричних характеристик.

3. Мета, підстави та строки обробки персональних даних

Мета обробки персональних даних:

• забезпечення функціонування Платформи, зокрема створення і управління обліковими записами Користувачів, виконання замовлень, комунікації з Користувачами;
• ідентифікація Користувачів на Платформі;
• розсилки інформаційного та маркетингового характеру (за умови попередньої згоди);
• аналіз поведінки Користувачів на Платформі для покращення сервісу;
• укладення та виконання угод між Користувачами та Товариством.

Підстави для обробки даних:

• укладення та виконання договору з Користувачем;
• згода Користувача на обробку персональних даних;
• виконання обов’язків Товариства, передбачених законодавством України;
• необхідність захисту законних інтересів Товариства або третіх осіб, за умови, що не порушуються права суб’єкта персональних даних.

Товариство здійснює обробку та зберігання персональних даних для реалізації цілей, вказаних в цій Політиці, протягом всього необхідного періоду для цього, але не більше 5 (п’яти) років з дати останньої взаємодії Користувача з Платформою.

4. Місцезнаходження персональних даних

Персональні дані Користувачів зберігаються на серверах, розташованих на території України.

5. Доступ до персональних даних

Доступ до персональних даних Користувачів надається лише в межах службової необхідності та з дотриманням вимог чинного законодавства. До персональних даних Користувачів можуть отримати доступ такі категорії осіб:

• Працівники ТОВ "ВОЛОС УКРАЇНА" — лише ті співробітники, для яких така інформація є необхідною для виконання службових, трудових чи функціональних обов'язків, пов’язаних із наданням послуг Користувачам, забезпеченням роботи Платформи, виконанням угод тощо.
• Орендодавці та орендарі — треті особи, які використовують Платформу для укладення угод оренди. Вони можуть отримати лише ті персональні дані Користувача, які необхідні для ідентифікації, комунікації, укладення та виконання умов договору оренди (зокрема для організації доставки, проведення платежів, оформлення документів тощо).
• Контрагенти ТОВ "ВОЛОС УКРАЇНА" — юридичні або фізичні особи, які надають Товариству послуги, пов’язані з обслуговуванням Платформи або Користувачів (зокрема послуги з доставки, ІТ-підтримки, бухгалтерського чи юридичного супроводу, проведення промоакцій, конкурсів тощо). Такі контрагенти зобов’язані використовувати персональні дані виключно для цілей, визначених угодою з ТОВ "ВОЛОС УКРАЇНА".
• Партнерські онлайн-платформи — у разі синхронізації облікових записів Користувачів або уніфікованої авторизації, персональні дані можуть бути передані партнерським сервісам, але лише за умови надання Користувачем відповідної згоди.
• Державні органи, регулятори та правоохоронні органи — у випадках, коли передача персональних даних є обов’язковою відповідно до вимог законодавства України, з метою виконання рішень судів, приписів державних органів, для запобігання шахрайству або захисту законних прав та інтересів ТОВ "ВОЛОС УКРАЇНА" чи третіх осіб.

Усі зазначені особи зобов’язані забезпечувати конфіденційність та безпеку персональних даних відповідно до цієї Політики та укладених з ними договорів про конфіденційність і захист персональної інформації.

6. Передача персональних даних третім особам

Товариство може передавати персональні дані Користувачів третім особам, включаючи іноземних суб’єктів відносин у сфері персональних даних, а також пов’язаним компаніям, якщо така передача відповідає цілям обробки, визначеним у цій Політиці. Зокрема, персональні дані можуть бути передані партнерам і контрагентам Товариства, які надають послуги для забезпечення функціонування Платформи та здійснення Товариством своєї господарської діяльності.

Товариство вживає всіх необхідних заходів для належного захисту персональних даних під час їх передачі, включно з укладенням договорів із третіми сторонами, що передбачають обов’язок забезпечення конфіденційності та безпеки даних.

Надаючи персональні дані через Платформу, Користувач автоматично погоджується на можливість їх передачі третім особам, у тому числі за межі України, до юрисдикцій, які можуть не забезпечувати достатнього рівня захисту персональних даних згідно з вимогами законодавства України. Додаткове окреме погодження або попереднє повідомлення Користувача щодо кожного випадку передачі персональних даних не передбачено, якщо така передача здійснюється відповідно до цієї Політики.

7. Заходи захисту персональних даних

Товариство, при обробці персональних даних, застосовує всі необхідні технічні, організаційні, правові заходи для захисту персональних даних від неправомірного та/або несанкціонованого доступу, в тому числі від змін, видалення, надання, розповсюдження, а також інших неправомірних дій. Товариство на постійній основі здійснює контроль за прийнятими заходами щодо безпеки персональних даних.

8. Права Користувачів як суб'єктів персональних даних

Відповідно до статті 8 Закону України «Про захист персональних даних», Користувач має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• на доступ до своїх персональних даних;
• отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані, а також отримувати зміст його персональних даних;
• пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини (надалі – "Уповноважений") або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має для нього правові наслідки.

9. Порядок роботи з запитами Користувачів та третіх осіб щодо доступу до персональних даних

Запити Користувачів розглядаються Товариством у строк, що не перевищує 30 календарних днів з дня їх надходження. Для подання запиту Користувач повинен зазначити свої дані, суть запиту та правові підстави.

10. Видалення персональних даних Користувача

Видалення персональних даних Користувача може бути ініційоване самим Користувачем шляхом здійснення однієї з наступних дій:

• надсилання письмового запиту із зазначенням прохання видалити персональні дані на електронну адресу: [email protected] із позначкою в темі листа: "Персональні дані";
• самостійного видалення персональних даних через функціонал особистого кабінету Користувача, розміщеного на Платформі.

Крім вищевказаних випадків, персональні дані Користувача підлягають видаленню також у разі:

• надходження відповідного припису від Уповноваженого органу з питань захисту персональних даних або його посадових осіб;
• набрання чинності рішенням суду, що передбачає видалення або знищення персональних даних.

У випадку самостійного видалення персональних даних Користувачем із особистого кабінету, знищення персональних даних у внутрішніх інформаційних системах ТОВ "ВОЛОС УКРАЇНА" відбувається автоматично.

Знищення персональних даних здійснюється таким чином, щоб унеможливити їх подальше відновлення та ідентифікацію Користувача.

У разі відсутності активності в обліковому записі Користувача протягом строку, що перевищує 5 (п’ять) років, Товариство залишає за собою право самостійно видалити такий обліковий запис разом із усіма персональними даними, що містяться в ньому.

З усіх питань щодо підстав, умов, процедур зміни або видалення персональних даних просимо звертатися на електронну адресу: [email protected] із позначкою в темі листа: "Персональні дані".

11. Відкликання згоди на обробку персональних даних.

Користувач має право відкликати згоду на обробку персональних даних у будь-який момент шляхом направлення відповідного повідомлення на електронну адресу:[email protected] із позначкою в темі листа: "Персональні дані".

Після отримання такого повідомлення обробка даних Користувача буде припинена, а його дані будуть видалені, крім випадків, якщо така обробка може бути необхідна відповідно до вимог чинного законодавства України.

Функціонування деяких можливостей Платформи, для яких необхідна інформація про Користувача, може бути припинено з моменту зміни/видалення Користувачем персональних даних.

Відкликання згоди Користувача на обробку його персональних даних не впливатиме на обробку персональних даних, яка здійснювалася до такого відкликання, та не перешкоджатиме обробці персональних даних на інших законних підставах.

12. Внесення змін до Політики

Товариство може вносити зміни до цієї Політики у будь-який час. Актуальна версія Політики публікується на Сайті. Використання Платформи після внесення змін означає згоду Користувача з оновленою редакцією Політики.

«24» квітня 2025 року