Політика конфіденційності

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Ця Політика конфіденційності (надалі — Політика) визначає порядок збору, обробки, зберігання, використання та захисту персональних і технічних даних, які Фізична особа-підприємець Шеремета Василь Анатолійович (ІПН 3361708913) (надалі — Виконавець, ми) отримує від Продавців (Мерчантів), зареєстрованих на Платформі BEROO (beroo.space).

1.2. Ця Політика є невід'ємною частиною Публічної оферти (Договору про надання послуг), розміщеної за адресою beroo.space/terms. Реєструючись на Платформі або використовуючи будь-які її функції, Продавець підтверджує, що ознайомився з цією Політикою та надає свою явну, добровільну та інформовану згоду на обробку персональних даних на умовах, визначених цим документом.

1.3. Ця Політика поширюється виключно на відносини між Виконавцем та Продавцями — суб'єктами, які зареєструвалися на beroo.space. Ця Політика не регулює обробку персональних даних Покупців (кінцевих споживачів), яку Продавець здійснює самостійно через свою Вітрину на beroo.online. Продавець є самостійним контролером персональних даних своїх Покупців та несе повну відповідальність за їх обробку відповідно до Закону України Про захист персональних даних.

1.4. Ця Політика розроблена відповідно до вимог Закону України Про захист персональних даних від 01.06.2010 р. N 2297-VI, Закону України Про інформацію, Закону України Про електронну комерцію, а також з урахуванням принципів Загального регламенту ЄС про захист даних (GDPR) 2016/679 у частині, що застосовується до відносин з Продавцями — резидентами або суб'єктами, що здійснюють діяльність на ринку ЄС.

1.5. Виконавець залишає за собою право вносити зміни до цієї Політики в односторонньому порядку без попереднього повідомлення Продавця. Нова редакція набуває чинності з моменту її розміщення на beroo.space/privacy. Продовження використання Платформи після публікації змін вважається повним акцептом оновленої Політики.

2. ВИЗНАЧЕННЯ ТЕРМІНІВ

2.1. Персональні дані — відомості або сукупність відомостей про фізичну особу (Продавця), яка ідентифікована або може бути конкретно ідентифікована за допомогою таких відомостей, відповідно до Закону України Про захист персональних даних.

2.2. Контролер персональних даних — Виконавець (ФОП Шеремета Василь Анатолійович), який самостійно визначає мету та засоби обробки персональних даних Продавців у межах Платформи beroo.space. У розумінні цієї Політики Виконавець є також організатором діяльності платформи BEROO, який має право залучати фахівців та інших осіб на підставі цивільно-правових відносин або на волонтерських засадах (відповідно до п. 18.4 Публічної оферти). Зазначені особи діють від імені Виконавця та зобов'язані дотримуватися вимог цієї Політики щодо захисту персональних даних.

2.3. Обробка персональних даних — будь-яка дія або сукупність дій: збір, реєстрація, накопичення, зберігання, адаптування, зміна, відновлення, використання, розповсюдження (поширення, реалізація, передача), знеособлення або знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

2.4. Технічні дані — інформація, що автоматично передається Платформі при її використанні: IP-адреса, тип і версія браузера, операційна система, дата та час відвідування, сторінки, що переглядалися, поведінкові дані в системі, файли cookie та аналогічні ідентифікатори.

2.5. Продавець (суб'єкт персональних даних) — фізична особа, фізична особа-підприємець або уповноважений представник юридичної особи, яка зареєструвалася на beroo.space та надала свої персональні дані для використання Платформи.

2.6. Cookies — невеликі текстові файли, що зберігаються у браузері або на пристрої Продавця та дозволяють Платформі розпізнавати Продавця під час повторних візитів, зберігати налаштування та аналізувати поведінку.

3. СКЛАД ПЕРСОНАЛЬНИХ ДАНИХ, ЯКІ МИ ЗБИРАЄМО

3.1. При реєстрації та використанні Платформи ми збираємо такі категорії даних, надані Продавцем добровільно: — прізвище, ім'я, по батькові; — адреса електронної пошти (є логіном); — номер мобільного телефону; — найменування та/або ім'я магазину на Вітрині; — реквізити для виставлення рахунків (ІПН/ЄДРПОУ, банківські реквізити — якщо Продавець надає їх для отримання документів); — дані для підключення платіжних шлюзів та служб доставки (API-ключі, токени — зберігаються у зашифрованому вигляді).

3.2. Технічні дані, що збираються автоматично: — IP-адреса пристрою; — тип, версія браузера та операційної системи; — дата, час та тривалість сесій; — сторінки та функції Платформи, що використовувалися; — дані про транзакції та дії в Особистому кабінеті; — журнали (логи) доступу до системи; — файли cookie та аналогічні технології відстеження.

3.3. Ми не збираємо та не обробляємо спеціальні (чутливі) категорії персональних даних: расове або етнічне походження, політичні погляди, релігійні або світоглядні переконання, членство в профспілках, генетичні та біометричні дані, дані про стан здоров'я чи статеве життя. У разі, якщо Продавець самостійно розміщує таку інформацію на Вітрині або передає нам, Виконавець не несе відповідальності за її обробку та рекомендує утриматися від такого розміщення.

3.4. Виконавець має право здійснювати запис та аналіз контенту Вітрини Продавця (beroo.online), статистики замовлень, поведінкових даних у Особистому кабінеті та результатів контрольних закупок — у цілях безпеки Платформи, виявлення шахрайства та захисту репутації доменів beroo.space і beroo.online. Такий збір даних є законним інтересом Виконавця в розумінні ст. 11 Закону України Про захист персональних даних та не потребує окремої згоди Продавця, оскільки обумовлений умовами Публічної оферти.

3.5. Оскільки Вітрини Продавців функціонують на технічній інфраструктурі Виконавця (beroo.online), Виконавець як технічний оператор платформи має технічний доступ до персональних даних Покупців (кінцевих споживачів), що передаються через Вітрини: прізвище та ім'я Покупця; адреса електронної пошти; номер мобільного телефону; поштова адреса та дані для доставки; історія замовлень; а також — у міру розвитку функціоналу платформи — антропометричні дані (розміри одягу, взуття) та дані про членів родини Покупця, якщо Покупець самостійно вніс їх до своєї облікової картки на beroo.online. Виконавець зобов'язується захищати ці дані на рівні не нижче захисту даних Продавців, визначеного цією Політикою.

4. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ

4.1. Виконавець обробляє персональні дані Продавця виключно для таких цілей: — надання доступу до функцій Платформи beroo.space відповідно до обраного тарифу; — ідентифікація Продавця при авторизації в Особистому кабінеті; — управління Тарифними пакетами, обробка платежів та виставлення первинних документів; — технічна підтримка та комунікація з Продавцем; — забезпечення безпеки Платформи та виявлення шахрайства; — дотримання вимог законодавства України; — маркетингові комунікації — виключно за наявності окремої згоди Продавця.

4.2. Правові підстави обробки персональних даних: (а) Згода суб'єкта персональних даних (ст. 6 Закону) — реєстрація на Платформі та акцепт Публічної оферти; (б) Виконання договору — обробка даних, необхідних для надання послуг відповідно до Публічної оферти; (в) Законний інтерес Виконавця — моніторинг безпеки, виявлення шахрайства, захист репутації домену; (г) Виконання юридичного зобов'язання — обробка даних на вимогу державних органів у встановленому законом порядку.

4.3. Виконавець має право обробляти дані Продавця без його додаткової згоди у таких випадках: — для захисту законних прав та інтересів Виконавця у судовому або досудовому порядку; — для виявлення, запобігання або припинення шахрайської чи незаконної діяльності; — на законну вимогу правоохоронних або контролюючих органів України; — у разі, якщо обробка необхідна для виконання зобов'язань за Публічною офертою. Виконавець не використовує персональні дані Продавця для прийняття виключно автоматизованих рішень, які мають для нього правові наслідки.

5. СТРОКИ ЗБЕРІГАННЯ ДАНИХ

5.1. Персональні дані Продавця зберігаються протягом всього строку дії Договору (активного облікового запису на Платформі) і не менше 3 (трьох) років після його припинення — для виконання вимог бухгалтерського та податкового законодавства України.

5.2. Технічні дані (журнали доступу, логи, IP-адреси) зберігаються не менше 1 (одного) року з дати їх створення — для цілей безпеки Платформи, розслідування інцидентів та виявлення шахрайства.

5.3. Дані, що стосуються підозри у шахрайстві, порушень умов Публічної оферти або правил платформ соціальних мереж, можуть зберігатися Виконавцем без обмеження строку — для захисту законних інтересів та можливого використання як доказів у судових або адміністративних провадженнях. До таких даних також відносяться відомості, пов'язані з обставинами форс-мажору відповідно до пп. 14.1–14.2 Публічної оферти, включаючи інформацію про блекаути, воєнні дії та інші надзвичайні обставини, що вплинули на роботу Платформи.

5.4. Після видалення облікового запису Продавцем або його блокування Виконавцем персональні дані знеособлюються або видаляються протягом 90 (дев'яноста) календарних днів, крім даних, зберігання яких вимагається законодавством або є необхідним для захисту прав Виконавця відповідно до п. 5.3 цієї Політики.

5.5. У разі настання обставин форс-мажору (пп. 14.1–14.2 Публічної оферти) фінансові дані Продавця, пов'язані з невикористаним залишком оплаченого тарифного періоду, зберігаються Виконавцем як кредит на рахунку Продавця до усунення форс-мажорних обставин та відновлення роботи Платформи. Запити Продавця щодо повернення коштів обробляються виключно на підставі письмового звернення, надісланого електронною поштою на офіційну адресу Виконавця, вказану на beroo.space, протягом 5 (п'яти) робочих днів з моменту виникнення підстав для повернення — відповідно до п. 7.5 Публічної оферти. Звернення, подані будь-яким іншим способом, не розглядаються.

6. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ

6.1. Виконавець не продає, не здає в оренду та не передає персональні дані Продавців комерційним організаціям для їх власних маркетингових цілей. Будь-яка передача даних третім особам здійснюється виключно у цілях, визначених цією Політикою.

6.2. Виконавець має право передавати персональні дані Продавця таким категоріям отримувачів: (а) Технічні партнери та субпідрядники — хостинг-провайдери, служби електронної пошти, технічна підтримка — виключно в обсязі, необхідному для надання послуг Платформи, на підставі угод про конфіденційність; (б) Платіжні системи (Monobank, WayForPay та ін.) — для проведення платежів за тарифи Платформи; (в) Служби аналітики (Google Analytics та ін.) — у знеособленому або агрегованому вигляді; (г) Правоохоронні та контролюючі органи України — на їхню законну вимогу в установленому порядку.

6.3. У разі виникнення судового спору, скарги, претензії або підозри у шахрайстві, Виконавець має право розкрити будь-які дані Продавця (включаючи персональні дані, логи доступу, записи дій у Системі, результати контрольних закупок) у межах, необхідних для захисту законних прав Виконавця, — без попереднього повідомлення Продавця та без отримання його додаткової згоди.

6.4. У разі реорганізації, продажу активів або зміни власника Платформи BEROO персональні дані Продавців можуть бути передані правонаступнику як частина активів підприємства. Продавці будуть повідомлені про таку передачу шляхом публікації відповідного повідомлення на beroo.space не пізніше ніж за 30 (тридцять) календарних днів до передачі.

6.5. Виконавець не несе відповідальності за обробку персональних даних Продавця платіжними шлюзами, службами доставки або соціальними мережами (TikTok, Instagram тощо), до яких Продавець підключається самостійно через Особистий кабінет або через свою Вітрину. Відносини Продавця з такими третіми особами регулюються виключно їхніми власними політиками конфіденційності.

7. COOKIES ТА ТЕХНОЛОГІЇ ВІДСТЕЖЕННЯ

7.1. Платформа beroo.space використовує файли cookie та аналогічні технології відстеження для забезпечення коректної роботи функціоналу, аналізу відвідуваності та покращення якості послуг. Використовуються такі типи cookie: — Обов'язкові (технічні) cookie — необхідні для авторизації та роботи Особистого кабінету, не можуть бути відключені; — Аналітичні cookie — для аналізу поведінки Продавців у системі та покращення функціоналу; — Маркетингові cookie — для налаштування персоналізованих пропозицій (лише за наявності згоди).

7.2. Продавець може керувати файлами cookie через налаштування браузера. Відключення необов'язкових cookie не впливає на доступ до Особистого кабінету, однак може обмежити окремі функції Платформи. Відключення обов'язкових (технічних) cookie унеможливлює авторизацію та використання Платформи.

7.3. Виконавець має право використовувати сторонні сервіси аналітики (зокрема Google Analytics) для збору агрегованої статистики відвідувань Платформи. Дані, що передаються таким сервісам, не містять інформації, яка дозволяє однозначно ідентифікувати конкретного Продавця, та використовуються виключно для покращення Платформи.

8. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

8.1. Виконавець вживає організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, знищення, перекручення, блокування або розголошення, зокрема: — шифрування даних при передачі (протокол TLS/HTTPS); — хешування паролів із використанням алгоритмів bcrypt або аналогічних; — розмежування прав доступу до персональних даних між співробітниками та підрядниками; — регулярне резервне копіювання та відновлення даних; — захист від DDoS-атак та несанкціонованого доступу.

8.2. Виконавець не несе відповідальності за витік або несанкціонований доступ до персональних даних Продавця, що стався внаслідок: недбалості самого Продавця (передача логіну/паролю третім особам, використання ненадійного пароля, робота з незахищених пристроїв); дій хакерів або третіх осіб, що вийшли за межі розумних заходів захисту; обставин непереборної сили (форс-мажор) відповідно до пп. 14.1–14.2 Публічної оферти, включаючи блекаути, пошкодження інфраструктури, нестачу пального та особисті обставини осіб, залучених до роботи Платформи.

8.3. У разі виявлення витоку або несанкціонованого доступу до персональних даних Виконавець зобов'язаний: вжити негайних заходів для усунення інциденту; повідомити Продавця та Уповноваженого з прав людини протягом 72 (сімдесяти двох) годин з моменту виявлення — у разі, якщо інцидент становить ризик для прав та свобод Продавця. Повідомлення надсилається на адресу електронної пошти, вказану при реєстрації.

9. ПРАВА СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ (ПРОДАВЦЯ)

9.1. Продавець як суб'єкт персональних даних має такі права відповідно до Закону України Про захист персональних даних: — знати про місцезнаходження бази персональних даних, мету їх обробки; — отримувати доступ до своїх персональних даних; — отримувати відповідь про обробку персональних даних протягом 30 (тридцяти) календарних днів з дати надходження запиту; — вимагати виправлення неточних або застарілих даних; — заперечувати проти обробки персональних даних; — відкликати згоду на обробку персональних даних; — вимагати знищення персональних даних після досягнення цілей обробки або у разі незаконної обробки; — звертатися до Уповноваженого Верховної Ради України з прав людини або до суду.

9.2. Для реалізації своїх прав Продавець може звернутися до Виконавця письмово на електронну адресу [email protected] або у порядку, визначеному в розділі 17 Публічної оферти. Запит Продавця повинен містити: прізвище, ім'я; адресу електронної пошти, вказану при реєстрації; чітке формулювання вимоги. Виконавець розглядає запит протягом 30 (тридцяти) календарних днів з дати отримання.

9.3. Відкликання Продавцем згоди на обробку персональних даних або вимога про їх видалення не означає автоматичного припинення дії Публічної оферти та не звільняє Продавця від зобов'язань щодо сплати заборгованості або відшкодування збитків, що виникли до моменту відкликання. Виконавець має право продовжувати обробляти мінімально необхідний обсяг даних для виконання юридичних зобов'язань, захисту своїх законних інтересів та вирішення спорів — незалежно від відкликання згоди.

9.4. Виконавець має право відмовити у виконанні запиту Продавця щодо видалення або надання персональних даних у разі, якщо: виконання такого запиту суперечить вимогам законодавства України; дані є предметом судового або адміністративного провадження; обробка даних є необхідною для захисту законних інтересів Виконавця; неможливо встановити особу Продавця, що надіслав запит.

10. ДАНІ ПОКУПЦІВ: РОЛІ, ОБРОБКА ТА ВІДПОВІДАЛЬНІСТЬ

10.1. BEROO Space (beroo.space) є платформою, фінансовими клієнтами якої є виключно Продавці (Мерчанти) — особи, що зареєстровані на beroo.space, оплачують тарифи та перебувають у договірних відносинах з Виконавцем. Покупці (кінцеві споживачі) є клієнтами Продавців, а не Виконавця. BEROO Online (beroo.online) є технічним відображенням того, що Продавці налаштовують у своїх адмін-панелях на beroo.space. Виконавець не перебуває у фінансових або договірних відносинах з Покупцями через beroo.online.

10.2. У відносинах з персональними даними Покупців Виконавець виступає як технічний обробник (процесор): Виконавець обробляє дані Покупців виключно за дорученням та в інтересах Продавців, які є самостійними контролерами цих даних. Продавець несе повну юридичну відповідальність перед Покупцями за законність обробки їхніх персональних даних через Вітрину.

10.3. Незважаючи на роль технічного обробника, Виконавець зберігає та захищає дані Покупців, що проходять через інфраструктуру beroo.online, на рівні не нижче захисту даних Продавців. До таких даних належать: ПІБ Покупця; адреса електронної пошти та номер телефону; поштова адреса та реквізити для доставки; історія замовлень та комунікацій з Продавцем; а також — у міру розвитку функціоналу — антропометричні дані (розміри одягу, взуття) та дані про членів родини Покупця, внесені ним до власної облікової картки на beroo.online.

10.4. На платформі beroo.online Покупці матимуть можливість створювати власні облікові картки, що можуть містити: особисті дані (ПІБ, контакти); адреси доставки; антропометричні дані (розміри одягу, взуття тощо); дані про членів родини Покупця (за його бажанням). Реєстрація та заповнення облікової картки на beroo.online регулюються окремою Офертою для Покупців та окремою Політикою конфіденційності для Покупців, що розміщуються за адресою beroo.online/terms та beroo.online/privacy відповідно. Ця Політика (beroo.space/privacy) не регулює відносини між Виконавцем та Покупцями у частині їхніх облікових карток на beroo.online.

10.5. Виконавець залишає за собою право використовувати знеособлені та агреговані дані Покупців для таких цілей: (а) аналітика та статистика платформи — вивчення поведінки покупців, популярності категорій товарів, географії замовлень; (б) аналіз ринку та виявлення тенденцій — для розвитку платформи та надання Продавцям аналітичних інструментів; (в) покращення якості сервісу та розробка нового функціоналу; (г) організація рекламних кампаній та промо-активностей у межах платформи BEROO — виключно на основі агрегованих поведінкових патернів (категорії товарів, географія, частота покупок) без прив'язки до конкретної особи Покупця. Індивідуальні персональні дані Покупців не використовуються для таргетованої реклами без їхньої окремої згоди, отриманої при реєстрації на beroo.online; (д) забезпечення роботи функціоналу, передбаченого платними та безкоштовними тарифами Продавців. Виконавець не продає знеособлені дані Покупців третім особам поза межами платформи.

10.6. РЕКЛАМНА МОДЕЛЬ ПЛАТФОРМИ. Якщо Продавець підписаний на тариф, який не передбачає відключення реклами від інших магазинів платформи BEROO, Виконавець має право розміщувати рекламні матеріали інших Продавців платформи у всіх каналах цього Продавця: на Вітрині (beroo.online); у Telegram-боті, пов'язаному з магазином Продавця; на будь-яких інших сторінках, інструментах та каналах, технічно пов'язаних із магазином Продавця; а також у будь-якому іншому функціоналі платформи, що з'явиться в майбутньому. Таким чином, Покупці Продавця А можуть отримувати рекламні повідомлення від Продавців Б, В та інших у межах екосистеми BEROO. Відключення реклами від інших магазинів є платною опцією. Обираючи тариф без такої опції, Продавець підтверджує свою згоду з показом реклами інших магазинів BEROO своїм Покупцям.

10.7. Продавець зобов'язаний самостійно розробити та розмістити на своїй Вітрині (beroo.online) власну Політику конфіденційності для Покупців відповідно до вимог Закону України Про захист персональних даних та Закону України Про електронну комерцію. Виконавець рекомендує Продавцям посилатися у своїй Політиці конфіденційності на існування окремих документів beroo.online/terms та beroo.online/privacy.

10.8. У разі пред'явлення до Виконавця претензій або позовів Покупців або контролюючих органів у зв'язку з порушенням Продавцем законодавства про захист персональних даних при роботі Вітрини, Продавець зобов'язаний самостійно врегулювати такі претензії та відшкодувати Виконавцю всі пов'язані витрати, включаючи штрафні санкції та судові витрати.

11. ЕКОСИСТЕМА BEROO: РОЗМЕЖУВАННЯ ПРАВОВИХ ДОКУМЕНТІВ

11.1. Екосистема BEROO складається з двох окремих правових просторів з власними документами, сферами дії та суб'єктами відносин:

BEROO SPACE (beroo.space) — B2B платформа для Продавців: — Публічна оферта (Договір про надання послуг): beroo.space/terms — Політика конфіденційності для Продавців: beroo.space/privacy (цей документ) — Суб'єкт відносин: Продавець (Мерчант) — фінансовий клієнт Виконавця

BEROO ONLINE (beroo.online) — B2C платформа для Покупців: — Публічна оферта для Покупців: beroo.online/terms — Політика конфіденційності для Покупців: beroo.online/privacy — Суб'єкт відносин: Покупець — клієнт Продавця, не Виконавця

11.2. Ця Політика конфіденційності (beroo.space/privacy) регулює виключно відносини між Виконавцем та Продавцями в частині обробки їхніх персональних даних на платформі beroo.space. Відносини між Виконавцем та Покупцями в частині їхніх персональних даних, облікових карток на beroo.online та рекламної моделі платформи регулюються окремою Політикою конфіденційності для Покупців (beroo.online/privacy), яка є самостійним документом і буде введена в дію одночасно з відкриттям функціоналу реєстрації Покупців на beroo.online.

11.3. Продавець, акцептуючи Публічну оферту beroo.space/terms, підтверджує, що ознайомлений з існуванням окремих документів для Покупців (beroo.online/terms та beroo.online/privacy) та зобов'язується у своїй Вітрині посилатися на ці документи, зокрема у власній Політиці конфіденційності для Покупців, яку Продавець розміщує самостійно відповідно до п. 10.7 цієї Політики.

11.4. Виконавець залишає за собою право вводити нові ролі користувачів у межах екосистеми BEROO (наприклад: бренди, дистриб'ютори, агенції, партнери тощо) з окремими правовими документами для кожної такої ролі. Введення нових ролей не змінює умов цієї Політики для Продавців, якщо інше не передбачено окремим повідомленням.

12. ОБМЕЖЕННЯ ВІДПОВІДАЛЬНОСТІ ВИКОНАВЦЯ

12.1. Виконавець не несе відповідальності за: (а) обробку персональних даних Покупців Продавцем через Вітрину beroo.online; (б) зміст та відповідність законодавству Політики конфіденційності, самостійно розміщеної Продавцем на Вітрині; (в) витік персональних даних, спричинений діями або бездіяльністю самого Продавця; (г) обробку даних платіжними системами, службами доставки або соціальними мережами, які Продавець підключив самостійно; (д) збитки Продавця, пов'язані з обробкою даних третіми особами поза межами Платформи beroo.space.

12.2. Сукупна відповідальність Виконавця за будь-якими вимогами Продавця, пов'язаними з обробкою персональних даних на Платформі, не може перевищувати суму, фактично сплачену Продавцем за останній тарифний місяць. Виконавець не несе відповідальності за непрямі, побічні або наслідкові збитки, включаючи упущену вигоду.

12.3. Виконавець не несе відповідальності за дії третіх осіб, які отримали несанкціонований доступ до персональних даних Продавця внаслідок атаки на зовнішні сервіси, інтегровані Продавцем самостійно (платіжні шлюзи, CRM-системи тощо), або внаслідок компрометації пристроїв самого Продавця.

13. ТРАНСКОРДОННА ПЕРЕДАЧА ДАНИХ

13.1. Персональні дані Продавців зберігаються на серверах, розташованих на території України або в країнах, що забезпечують належний рівень захисту персональних даних. Виконавець вживає розумних заходів для забезпечення того, що будь-яка транскордонна передача даних відповідає вимогам законодавства України та, у застосовних випадках, вимогам GDPR.

13.2. У разі використання хмарних сервісів або підрядників, що розташовані за межами України, Виконавець укладає з ними договори, що передбачають зобов'язання щодо захисту персональних даних відповідно до стандартів не нижче тих, що встановлені Законом України Про захист персональних даних.

13.3. Виконавець не передає персональні дані Продавців до держав-агресорів (Російська Федерація, Республіка Білорусь) та будь-яких осіб, афілійованих з ними, відповідно до законодавства України про санкції та обмежувальні заходи, що діють в умовах воєнного стану.

14. МАРКЕТИНГОВІ КОМУНІКАЦІЇ

14.1. Виконавець має право надсилати Продавцям інформаційні повідомлення, пов'язані з роботою Платформи (технічні сповіщення, зміни тарифів, оновлення умов Оферти або цієї Політики), без окремої згоди Продавця — оскільки такі повідомлення є частиною надання послуг за Публічною офертою.

14.2. Маркетингові та рекламні повідомлення (про нові функції, акційні пропозиції, партнерські програми) надсилаються Продавцям виключно за наявності їхньої окремої добровільної згоди. Продавець у будь-який момент може відмовитися від отримання маркетингових розсилок, скориставшись посиланням Відписатися у листі або через налаштування Особистого кабінету.

14.3. Виконавець не передає адреси електронної пошти та номери телефонів Продавців третім особам для маркетингових цілей без їхньої явної згоди. Виконавець не продає та не обмінює контактні дані Продавців.

15. ОСОБЛИВІ УМОВИ ДЛЯ ФОП ТА ЮРИДИЧНИХ ОСІБ

15.1. Якщо Продавцем є фізична особа-підприємець або юридична особа, Виконавець обробляє не лише персональні дані безпосереднього Продавця, але й дані уповноважених осіб (представників, менеджерів, адміністраторів Особистого кабінету). Продавець-юридична особа або ФОП гарантує, що повідомив своїх уповноважених осіб про передачу їхніх даних Виконавцю та отримав їхню згоду.

15.2. Для виставлення первинних документів (актів, рахунків) Продавець надає Виконавцю свої реквізити (найменування, ІПН/ЄДРПОУ, адресу, банківські дані). Ці дані обробляються виключно з метою бухгалтерського та податкового обліку і зберігаються відповідно до строків, визначених законодавством України (не менше 3 (трьох) років).

15.3. Виконавець має право витребувати у Продавця документи для верифікації його особи або правового статусу (паспорт, свідоцтво про реєстрацію ФОП, виписка з ЄДРПОУ тощо) у разі виникнення обґрунтованих підозр щодо достовірності наданих даних, у ході розгляду претензій або за вимогою контролюючих органів.

16. ЗМІНИ ДО ПОЛІТИКИ

16.1. Виконавець залишає за собою право вносити зміни до цієї Політики в будь-який момент без попереднього повідомлення Продавця. Нова редакція набуває чинності з моменту її публікації на beroo.space/privacy. Дата останнього оновлення зазначається на початку документа.

16.2. Продовження використання Платформи beroo.space після публікації нової редакції Політики вважається повним та безумовним акцептом Продавцем усіх змін до Політики. Якщо Продавець не згоден зі змінами, він зобов'язаний припинити використання Платформи та видалити свій обліковий запис.

16.3. Попередні редакції Політики зберігаються Виконавцем та можуть бути надані Продавцю на обґрунтований письмовий запит. Поточна версія завжди є єдиним чинним документом, що регулює обробку персональних даних Виконавцем.

17. КОНТАКТНА ІНФОРМАЦІЯ

17.1. З усіх питань, пов'язаних з обробкою персональних даних, реалізацією прав суб'єкта персональних даних або цією Політикою, Продавець може звернутися до Виконавця:

Контролер персональних даних: ФОП Шеремета Василь Анатолійович ІПН: 3361708913 КВЕД: 63.12 — Веб-портали Дата реєстрації ФОП: 11.03.2023 Адреса: Україна, 03115, м. Київ, вул. Верховинна, буд. 34, кв. 64 Телефон: +380682211617 Email для запитів: [email protected] Платформа: beroo.space

17.2. Якщо Продавець вважає, що його права у сфері захисту персональних даних порушені, він має право звернутися до:

Уповноваженого Верховної Ради України з прав людини Вебсайт: ombudsman.gov.ua Адреса: 01008, м. Київ, вул. Інститутська, 21/8

або до суду за місцезнаходженням Виконавця або за місцем проживання Продавця відповідно до норм процесуального законодавства України.

17.3. Ця Політика конфіденційності є публічним документом та розміщена за адресою beroo.space/privacy. Документ складено відповідно до вимог Закону України Про захист персональних даних від 01.06.2010 р. N 2297-VI та інших актів законодавства України.