1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Ця Політика конфіденційності (далі – «Політика») визначає порядок збору, зберігання, обробки та використання персональних даних користувачів веб-сайту https://ozonhouse.com.ua/ (далі – «Сайт»), присвяченого ЖК OZON House (девелопер SAGA Development).

1.1.1. Політику розроблено відповідно до Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі – «Закон № 2297-VI»), Законів України «Про інформацію», «Про електронну комерцію», «Про рекламу», Конвенції про захист осіб у зв'язку з автоматизованою обробкою персональних даних (ETS № 108) та Додаткового протоколу до неї, а також Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14.

1.1.2. Терміни «персональні дані», «володілець персональних даних», «розпорядник персональних даних», «обробка персональних даних», «згода суб'єкта персональних даних», «третя особа» вживаються у значеннях, наведених у статті 2 Закону № 2297-VI.

1.1.3. Дія Політики не поширюється на веб-ресурси третіх осіб, посилання на які можуть розміщуватися на Сайті. Компанія не відповідає за політику конфіденційності та практики обробки даних таких ресурсів.

1.2. Володільцем та розпорядником персональних даних користувачів Сайту є ТОВ “САГА ДЕВЕЛОПМЕНТ”, код ЄДРПОУ 38544111, 03150, м. Київ, вул. Антоновича, буд. 44, поверх 25 (далі – «Компанія»). Контактні дані Компанії з питань обробки персональних даних: тел. +38 (063) 021-06-08, електронна пошта info@ozonhouse.com.ua.

1.3. Згода на обробку персональних даних надається Користувачем шляхом вчинення активної однозначної дії — проставлення відмітки в окремому полі форми зворотного зв'язку («Я ознайомлений(-а) з Політикою конфіденційності та надаю згоду на обробку моїх персональних даних») з подальшим надсиланням форми. Мовчання, бездіяльність, попередньо проставлена відмітка або сам лише факт перегляду Сайту не є згодою у розумінні статті 2 Закону № 2297-VI.

1.3.1. Згода на обробку даних для цілей прямого маркетингу надається окремо від згоди на обробку даних для опрацювання звернення. Надання згоди на маркетинг не може бути умовою опрацювання звернення Користувача.

1.3.2. Компанія фіксує та зберігає підтвердження надання згоди (дата, час, версія Політики, текст згоди, технічні дані сеансу) протягом усього строку обробки та трьох років після його завершення — з метою доведення правомірності обробки.

1.3.3. Згода може бути відкликана Користувачем у будь-який час у порядку, визначеному пунктом 6.5 цієї Політики. Відкликання згоди не має зворотної дії і не впливає на правомірність обробки, здійсненої до її відкликання.

1.4. Правовими підставами обробки персональних даних (стаття 11 Закону № 2297-VI) є:

• згода Користувача — щодо контактних даних, наданих у формах зворотного зв'язку, та щодо надсилання рекламних і маркетингових матеріалів (пункт 1 частини першої статті 11 Закону № 2297-VI);
• необхідність укладення та виконання правочину, стороною якого є суб'єкт персональних даних, або вчинення дій, що передують укладенню правочину, на його вимогу — щодо опрацювання звернень про бронювання, огляд та придбання об'єктів нерухомості (пункт 3 частини першої статті 11 Закону № 2297-VI);
• дозвіл на обробку, наданий володільцю відповідно до закону, — щодо зберігання документів бухгалтерського та податкового обліку (пункт 2 частини першої статті 11 Закону № 2297-VI);
• необхідність захисту законних інтересів Компанії — щодо технічних даних, які обробляються для забезпечення працездатності та кіберзахисту Сайту, крім випадків, коли переважають потреби захисту основоположних прав і свобод Користувача (пункт 6 частини першої статті 11 Закону № 2297-VI).

2. ПЕРЕЛІК ДАНИХ, ЩО ЗБИРАЮТЬСЯ

2.1. Компанія може збирати такі дані:

• Ім'я, прізвище, контактний номер телефону, адреса електронної пошти (у разі заповнення форм на Сайті).
• Технічні дані: IP-адреса, тип браузера, файли cookie, дані про операційну систему, історія відвідувань сторінок Сайту.
• Дані, що надаються Користувачем у листуванні з Компанією (зміст звернення, побажання щодо об'єкта нерухомості, орієнтовний бюджет), — виключно в обсязі, добровільно наданому Користувачем.

2.2. Компанія не збирає та не обробляє особливі категорії персональних даних, зазначені в частині першій статті 7 Закону № 2297-VI (про расове чи етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях і професійних спілках, стан здоров'я, засудження до кримінального покарання, а також біометричні та генетичні дані, дані про статеве життя). Якщо такі дані будуть надані Користувачем самостійно, вони підлягають негайному знищенню.

2.3. Склад і зміст персональних даних є відповідними, адекватними та ненадмірними стосовно визначеної мети їх обробки (частина третя статті 6 Закону № 2297-VI). Поля форм, не обов'язкові для досягнення мети обробки, позначаються на Сайті як необов'язкові.

2.4. Сайт не орієнтований на осіб, які не досягли 14 років. Компанія свідомо не збирає персональні дані малолітніх осіб. У разі виявлення факту надання таких даних без згоди законного представника вони знищуються протягом 5 робочих днів.

2.5. Файли cookie та інші ідентифікатори встановлюються в порядку, визначеному розділом 7 цієї Політики. Технічно необхідні cookie встановлюються без окремої згоди, оскільки без них Сайт не може функціонувати; аналітичні, функціональні та рекламні cookie — виключно після отримання згоди Користувача.

3. МЕТА ЗБОРУ ТА ОБРОБКИ ДАНИХ

3.1. Персональні дані збираються з метою:

• Надання Користувачам інформації про ЖК OZON House, наявності квартир, цін та умов придбання.
• Зв’язку з Користувачем менеджерів відділу продажу.
• Направлення маркетингових та рекламних матеріалів (за наявності згоди).
• Покращення роботи Сайту та збору аналітики відвідуваності.

3.2. Обробка персональних даних для цілей, несумісних із визначеними в пункті 3.1, не допускається (частина п'ята статті 6 Закону № 2297-VI). У разі зміни мети обробки Компанія повідомляє про це Користувача та за потреби отримує нову згоду.

3.3. Персональні дані обробляються у формі, що допускає ідентифікацію Користувача, не довше, ніж це необхідно для досягнення мети обробки (частина восьма статті 6 Закону № 2297-VI). Для цілей аналітики використовуються переважно знеособлені (агреговані) дані.

3.4. Компанія не приймає щодо Користувача рішень, які породжують для нього правові наслідки, виключно на підставі автоматизованої обробки персональних даних, у тому числі профілювання (пункти 12 і 13 частини другої статті 8 Закону № 2297-VI).

3.5. Відповідно до частини другої статті 12 Закону № 2297-VI Компанія повідомляє Користувача про володільця персональних даних, склад та зміст зібраних персональних даних, його права, визначені статтею 8 Закону № 2297-VI, мету збору даних та осіб, яким передаються його персональні дані, протягом десяти робочих днів з дня збору таких даних. Належним виконанням цього обов'язку є ознайомлення Користувача з цією Політикою в момент надання ним даних.

4. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ

4.1. Компанія не продає персональні дані Користувачів. Передача персональних даних третім особам здійснюється виключно для цілей, зазначених у розділі 3, і лише таким категоріям одержувачів:

• постачальникам CRM-систем, послуг хостингу, електронної пошти та телефонії — як розпорядникам, на підставі укладеного в письмовій формі договору, що визначає мету й обсяг обробки та заходи захисту даних (частина третя статті 4, частини друга і третя статті 10 Закону № 2297-VI);
• маркетинговим і рекламним агентствам та постачальникам сервісів веб-аналітики — як розпорядникам, на тих самих умовах;
• юридичним особам групи компаній SAGA Development — виключно за наявності окремої правової підстави з передбачених статтею 11 Закону № 2297-VI; належність до однієї групи компаній сама по собі підставою для передачі не є;
• органам державної влади, органам місцевого самоврядування, судам, правоохоронним органам — на підставі та в межах повноважень, визначених законом, за належно оформленим запитом (пункт 2 частини першої статті 11, частина третя статті 16 Закону № 2297-VI).

4.2. Актуальний перелік розпорядників із зазначенням найменування, країни місцезнаходження та категорій даних, що їм передаються, надається Користувачеві на запит, надісланий на адресу info@ozonhouse.com.ua.

4.3. На вимогу Користувача Компанія протягом десяти робочих днів повідомляє його про передачу персональних даних третій особі (частина друга статті 21 Закону № 2297-VI), крім випадків, передбачених частиною третьою статті 21 Закону № 2297-VI.

4.4. Транскордонна передача персональних даних здійснюється відповідно до статті 29 Закону № 2297-VI. Передача до держав – членів Європейського економічного простору та держав, які є сторонами Конвенції ETS № 108, здійснюється як до держав, що забезпечують належний захист персональних даних. Передача до інших держав допускається лише за наявності однієї з підстав, передбачених частиною третьою статті 29 Закону № 2297-VI.

5. ЗАХИСТ І ТЕРМІН ЗБЕРІГАННЯ ДАНИХ

5.1. Компанія вживає необхідних технічних та організаційних заходів для захисту персональних даних від несанкціонованого доступу, зміни або знищення.

5.1.1. До таких заходів належать, зокрема: розмежування прав доступу працівників до персональних даних відповідно до їхніх посадових обов'язків; ведення обліку працівників, які мають доступ до персональних даних; підписання працівниками зобов'язань про нерозголошення; використання захищеного протоколу передачі даних (HTTPS); резервне копіювання; захист від несанкціонованого доступу до серверного обладнання. Порядок обробки персональних даних затверджується внутрішнім документом Компанії відповідно до Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14.

5.1.2. Працівники Компанії, які мають доступ до персональних даних, зобов'язані не допускати їх розголошення. Це зобов'язання чинне і після припинення ними діяльності, пов'язаної з персональними даними, крім випадків, установлених законом (частина третя статті 10 Закону № 2297-VI).

5.1.3. У разі виявлення несанкціонованого доступу до персональних даних або іншого інциденту, що створює загрозу правам Користувача, Компанія вживає заходів для його усунення та повідомляє відповідного Користувача без невиправданої затримки.

5.2. Персональні дані зберігаються протягом строків, необхідних для досягнення мети обробки, а саме:

• дані, надані у формах зворотного зв'язку, за якими не було укладено договір, — протягом 12 місяців з дня останньої взаємодії з Користувачем;
• дані, отримані у зв'язку з укладенням та виконанням договору, — протягом строку дії договору і трьох років після його припинення (загальна позовна давність, стаття 257 Цивільного кодексу України), а щодо первинних документів — протягом строків, установлених Переліком типових документів, затвердженим наказом Міністерства юстиції України від 12.04.2012 № 578/5;
• дані, що обробляються для цілей прямого маркетингу, — до відкликання згоди, але не довше ніж три роки з дня останньої взаємодії з Користувачем;
• технічні дані та дані файлів cookie — протягом строків, зазначених у розділі 7 цієї Політики.

5.3. У разі настання підстав, передбачених статтею 15 Закону № 2297-VI (закінчення строку зберігання даних, припинення правовідносин, набрання законної сили рішенням суду), а також у разі відкликання згоди за відсутності іншої правової підстави обробки персональні дані підлягають видаленню або знищенню протягом тридцяти робочих днів.

5.4. Знищення персональних даних оформлюється актом, що складається в порядку, визначеному внутрішнім документом Компанії.

6. ПРАВА КОРИСТУВАЧА

6.1. Відповідно до частини другої статті 8 Закону № 2297-VI Користувач як суб'єкт персональних даних має право:

• Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом (пункт 1 частини другої статті 8 Закону № 2297-VI).
• Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані, та мати доступ до своїх персональних даних (пункти 2 і 3 частини другої статті 8 Закону № 2297-VI).
• Пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними (пункт 6 частини другої статті 8 Закону № 2297-VI).
• Отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних (пункт 4 частини другої статті 8 Закону № 2297-VI).
• Пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних (пункт 5 частини другої статті 8 Закону № 2297-VI).
• На захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію (пункт 7 частини другої статті 8 Закону № 2297-VI).
• Звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду (пункт 8 частини другої статті 8 Закону № 2297-VI).
• Застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних (пункт 9 частини другої статті 8 Закону № 2297-VI).
• Вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди (пункт 10 частини другої статті 8 Закону № 2297-VI).
• Відкликати згоду на обробку персональних даних (пункт 11 частини другої статті 8 Закону № 2297-VI).
• Знати механізм автоматичної обробки персональних даних (пункт 12 частини другої статті 8 Закону № 2297-VI).
• На захист від автоматизованого рішення, яке має для нього правові наслідки (пункт 13 частини другої статті 8 Закону № 2297-VI).

6.2. Для реалізації своїх прав Користувач може звернутися до Компанії на адресу електронної пошти info@ozonhouse.com.ua або на поштову адресу, зазначену в пункті 1.2 цієї Політики.

6.3. Запит щодо доступу до персональних даних оформлюється відповідно до частини другої статті 16 Закону № 2297-VI і має містити: прізвище, ім'я та по батькові, місце проживання (перебування) і реквізити документа, що посвідчує особу запитувача; відомості про базу персональних даних або їх місцезнаходження (якщо запитувачеві вони відомі); перелік персональних даних, що запитуються; мету та/або правові підстави для запиту.

6.4. Строк вивчення запиту на предмет його задоволення не може перевищувати десяти робочих днів з дня його надходження; протягом цього строку Компанія повідомляє запитувача, що запит буде задоволено, або що відповідні дані наданню не підлягають, із зазначенням підстави. Запит задовольняється протягом тридцяти календарних днів з дня його надходження (частина восьма статті 16 Закону № 2297-VI). Відстрочення доступу допускається виключно у випадках і в порядку, передбачених статтею 17 Закону № 2297-VI.

6.5. Згода відкликається шляхом надсилання повідомлення в довільній формі на адресу info@ozonhouse.com.ua або переходу за посиланням «Відписатися» в рекламному повідомленні. Компанія припиняє обробку, що здійснюється на підставі згоди, невідкладно, але не пізніше 5 робочих днів, та видаляє або знищує дані у строк, передбачений пунктом 5.3 цієї Політики, якщо відсутня інша правова підстава для їх зберігання.

7. ФАЙЛИ COOKIE ТА ІНСТРУМЕНТИ ВЕБ-АНАЛІТИКИ

7.1. Сайт використовує файли cookie — невеликі текстові файли, що зберігаються на пристрої Користувача. Компанія використовує технічно необхідні cookie (забезпечують роботу Сайту), аналітичні cookie (статистика відвідувань), функціональні cookie (збереження налаштувань) та рекламні cookie (показ релевантної реклами, у тому числі на сторонніх ресурсах).

7.2. Аналітичні, функціональні та рекламні cookie встановлюються виключно після отримання згоди Користувача, наданої через банер згоди. Банер має передбачати рівнозначні за доступністю варіанти «Прийняти» і «Відхилити», а також можливість налаштування за категоріями. Продовження перегляду Сайту згодою не вважається.

7.3. Строк зберігання cookie: сесійні — до завершення сеансу; постійні — не більше 12 місяців з дня встановлення або поновлення згоди.

7.4. Користувач може в будь-який час відкликати згоду на використання cookie через відповідне посилання на Сайті, а також видалити чи заблокувати файли cookie засобами браузера. Це може обмежити функціональність Сайту.

8. ПРЯМИЙ МАРКЕТИНГ

8.1. Надсилання рекламних повідомлень електронною поштою, засобами телефонного зв'язку або через месенджери здійснюється лише за наявності попередньої згоди Користувача, наданої в письмовій формі, у тому числі в електронній формі. Розповсюдження реклами у формі спаму, у тому числі здійснення масових дзвінків з використанням будь-яких технологій комунікацій без такої згоди, забороняється (стаття 14-3 Закону України «Про рекламу»).

8.2. Кожне рекламне повідомлення містить відомості про відправника та зрозумілий і безоплатний спосіб відмови від подальшого отримання таких повідомлень. Відмова виконується Компанією невідкладно, але не пізніше 5 робочих днів.

9. ЗМІНИ ДО ПОЛІТИКИ

9.1. Компанія має право вносити зміни до цієї Політики. Нова редакція розміщується на Сайті із зазначенням дати затвердження та дати набрання чинності і набирає чинності не раніше ніж через 10 календарних днів з дня опублікування.

9.2. Про суттєві зміни (зокрема розширення мети обробки, переліку даних або кола одержувачів) Компанія повідомляє Користувачів, чиї контактні дані обробляються, а за потреби — отримує нову згоду.

10. ЗАКЛЮЧНІ ПОЛОЖЕННЯ

10.1. До цієї Політики застосовується законодавство України.

10.2. Скарги щодо обробки персональних даних можуть бути подані до Уповноваженого Верховної Ради України з прав людини (01008, м. Київ, вул. Інститутська, 21/8; hotline@ombudsman.gov.ua) або до суду (пункт 8 частини другої статті 8 Закону № 2297-VI).