1. Загальні положення та сфера застосування
1.1 Ці Положення обробки та захисту персональних даних (далі - "Положення") поширюються на ПП "Вінтехпостач" (код ЄДРПОУ: 34848825, адреса: вулиця Левка Лук’яненка, 10-А, м. Вінниця, Україна, далі - "Компанія" та/або Володілець даних"), відповідно до чинного законодавства України, в тому числі, але не обмежуючись Законом України від 1 червня 2010 року № 2297-VI "Про захист персональних даних", на сайті vintehpostach.com (далі - "Сайт": "Вінтехпостач" (далі - "Мобільний додаток" та/або " Мобільний додаток" та/або "Мобільний додаток Вінтехпостач") та/або за допомогою пов'язаних з ним сервісів та інструментів здійснює збір персональних даних ("Дані" та/або "Персональні дані").
1.2. Користувач (покупець) реєструється на сайті vintehpostach.com або авторизується за допомогою мобільного додатку Вінтехпостач (завантаженого через Play Market і App Store) і починає користуватися Інтернет-магазином. Намагаючись оформити замовлення без попередньої реєстрації, Ви надаєте дозвіл і прямо погоджуєтеся на обробку Ваших персональних даних на умовах і в порядку, викладених нижче, а також підтверджуєте, що Ви прочитали, прийняли і згодні з цими Умовами.
1.3. В цих Умовах під "Онлайн-платформа Вінтехпостач" мається на увазі веб-сайт і мобільний додаток разом, які також іменуються "Інтернет-магазин" та/або "Онлайн-платформа Вінтехпостач" та/або "Онлайн-платформа".
1.4 Володільцем персональних даних Користувача є ПП "Вінтехпостач" (код ЄДРПОУ: 34848825, адреса: м. Вінниця, вулиця Левка Лук’яненка, 10-А).
1.5. У цій Політиці всі терміни вживаються у значеннях, визначених Законом України "Про захист персональних даних" № 2297-VI від 1 червня 2010 року.
1.6. Цей веб-сайт може містити посилання на інші веб-сайти (виключно в інформаційних цілях). Якщо ви переходите за посиланням на інший веб-сайт, ці положення не застосовуються до цього веб-сайту. У зв'язку з цим ми рекомендуємо вам ознайомитися з політикою конфіденційності та захисту даних кожного веб-сайту перед тим, як надавати будь-яку особисту інформацію.
1.7. Цей Кодекс зобов'язує відповідальних осіб і співробітників Інтернет-магазину, які безпосередньо обробляють та/або мають доступ до персональних даних користувачів Онлайн-платформи Вінтехпостач, використовувати їх у зв'язку з виконанням своїх службових обов'язків.
2. Склад і зміст персональних даних
2.1. Дані - будь-яка інформація, що відноситься прямо або побічно до конкретного користувача. Це включає в себе
ім'я, прізвище, по-батькові (за наявності), номер телефону, адреса електронної пошти, дата народження, наявність дітей, стать, хобі, домашні тварини, наявність автомобіля і VIN-номер, мова спілкування, адреса проживання/місця перебування/відправлення, інформація про поведінку користувача при використанні інтернет-магазину, IP-адреса, дані про пристрій, який використовує користувач дані про користувача (тип пристрою, тип браузера, операційна система пристрою), історія повідомлень (інформація, що міститься в листуванні між користувачем і адміністратором інтернет-магазину). Зокрема, паспортні дані користувача, код ідентифікаційної картки тощо).
Цей перелік персональних даних не є постійним і обов'язковим для всіх користувачів і залежить від їхніх потреб і побажань, а також від операцій, які вони здійснюють в інтернет-магазині.
До цих даних також відноситься інформація, яку інтернет-магазин законно отримав від третіх осіб та/або яка доступна з профілю користувача в соціальних мережах. В цьому випадку користувач дає згоду на обробку інформації, доступної з відповідного облікового запису (профілю) в соціальній мережі.
2.2. Користувач несе відповідальність за всю інформацію, розміщену користувачем на своєму публічному акаунті. 
2.3. Користувач визнає всі ризики, пов'язані з публікацією інформації про свою адресу або точне місцезнаходження. Якщо Користувач вирішить увійти на Онлайн-платформу за допомогою стороннього сервісу аутентифікації, наприклад, інформації з Google, Apple, ми можемо отримати додаткову інформацію про профіль або іншу інформацію, надану такою третьою стороною.
3. Цілі, обмеження, підстави та умови обробки персональних даних
3.1. Цілі обробки персональних даних.
- Виконання цивільно-правових відносин, господарських та податкових відносин, забезпечення реалізації функцій, повноважень та обов'язків, покладених на Компанію відповідно до чинного законодавства України;
- Для надання послуг, обробки та відправлення платежів, здійснення платіжних операцій, ведення звітності, бухгалтерського та управлінського обліку, створення та реалізації бонусних програм та програм лояльності, комунікації з користувачами, в тому числі відправлення кореспонденції поштою, електронною поштою та за номером телефону; та/або для користування Інтернет-магазином Надавати фінансові послуги користувачам інтернет-магазинів.
- Надсилати повідомлення про поштові відправлення, комерційні пропозиції, акції, програми лояльності, бонусні програми та/або повідомлення щодо роботи Інтернет-магазину шляхом надсилання поштових відправлень, електронних листів, номерів телефонів, інформаційних повідомлень та/або сповіщень у мобільних додатках. Користувач повинен забезпечити наявність відповідних налаштувань на сайті.
3.2 Підставою для обробки персональних даних користувачів онлайн-платформи є згода користувача на обробку персональних даних, виражена в процесі використання онлайн-платформи.
3.3 Ми не обробляємо дані, що стосуються раси, національності, політичних поглядів, релігійних та інших переконань, належності до органів державної влади. Ми також не обробляємо інформацію, що характеризує фізіологічні особливості користувача, яка може бути використана для підтвердження особи користувача.
3.4 Обробка персональних даних користувача здійснюється всіма законними способами, включаючи інформаційні системи персональних даних, з використанням або без використання автоматизованих засобів і без обмежень. Умови обробки та зберігання даних визначаються виходячи з цілей обробки даних та умов, зазначених в укладеному з користувачем договорі відповідно до вимог чинного законодавства України. Персональні дані обробляються та зберігаються протягом строку, необхідного для досягнення цілей обробки, визначених у розділі 3.1 цих Правил.
При цьому користувач має право пред'явити вимогу про припинення обробки та зберігання персональних даних або про видалення даних з особистого кабінету користувача. У разі видалення облікового запису Користувача або отримання відповідної вимоги про припинення обробки та зберігання персональних даних Користувача, обробка та зберігання таких даних Володільцем персональних даних припиняється негайно і після цього видаляється.
3.5. Користувачі можуть у будь-який момент змінити або видалити свої персональні дані, припинити отримувати повідомлення або відкликати свою згоду на обробку даних. Це можна зробити в особистому кабінеті або надіславши повідомлення на електронну адресу (vintehpostach @vintehpostach.com) з темою листа "Персональні дані". Видалення облікового запису (акаунта) за бажанням користувача здійснюється в порядку, визначеному користувацькою угодою та умовами користування сайтом.
3.5. Якщо обліковий запис користувача не використовується більше п'яти років, ми залишаємо за собою право видалити обліковий запис користувача, включаючи всі персональні дані, що зберігаються в обліковому записі. Порядок видалення персональних даних користувача з нашої внутрішньої бази даних регулюється нашою внутрішньою політикою.
У разі виникнення питань щодо підстав, умов або порядку зміни або видалення персональних даних користувачів, просимо звертатися на офіційну поштову скриньку на онлайн-платформі vintehpostach@vintehpostach.com з поміткою в темі листа "Персональні дані".
4. Місцезнаходження персональних даних
4.1 Персональні дані користувачів онлайн-платформи обробляються та захищаються на наших захищених серверах.
5. Умови розкриття персональних даних третім особам
5.1. ми можемо обмінюватися даними з нашими афілійованими особами (що діють на підставі спільної власності), які можуть обробляти і використовувати дані для цілей, викладених у цих Положеннях.
5.2. При замовленні Користувачем товарів/послуг в Інтернет-магазині дані будуть розкриті продавцю таких товарів/послуг в обсязі, необхідному для ідентифікації Користувача та виконання і обробки замовлення Користувача (в тому числі з метою належної оплати товарів/послуг і забезпечення отримання Користувачем фінансових послуг) 
5.3. Ми можемо залучати третіх осіб - постачальників товарів/послуг для виконання замовлення, при цьому такі треті особи - постачальники товарів/послуг не мають права використовувати персональні дані, отримані через онлайн-платформу, інакше, ніж з метою виконання замовлення.
5.4. З метою дослідження ринку, підвищення ефективності рекламних пропозицій та кампаній (надання більш релевантних пропозицій в інтернет-магазині), аналітичної діяльності та надання більш якісних послуг, ми будемо використовувати відповідні технології для збору такої неперсоніфікованої інформації (даних, які не ідентифікують окремих користувачів) безпосередньо на Сайті та передавати певну неперсоніфіковану інформацію стороннім постачальникам послуг, довіреним партнерам або уповноваженим дослідникам з метою надання кращих послуг, використовуючи відповідні технології.
5.5 Ми також можемо обмінюватися даними з постачальниками товарів/послуг у конкурсах, акціях та заходах на онлайн-платформі з метою забезпечення належного проведення таких конкурсів, акцій та заходів. При цьому такі дані можуть бути використані та передані третім особам з метою проведення таких конкурсів, акцій та заходів і визначення переможців. У разі виявлення переможця, якщо конкурс, акція або захід організований постачальником товарів/послуг, відповідний постачальник товарів/послуг може самостійно зв’язатись з Користувачем з питань проведення конкурсу, акції або заходу, визначення переможця, оформлення виграшу тощо.
5.6. Компанія обробляє дані на законній і справедливій основі:
Дані не будуть розкриті третім особам і не будуть поширюватися без згоди користувача, за винятком випадків, передбачених чинним законодавством України:
- За обґрунтованим запитом державного органу, який має право запитувати та отримувати такі дані;
- Для боротьби з шахрайством та зловживаннями на онлайн-платформах.
5.7. У випадку передачі персональних даних, передбачених статтею 5 цього Положення, повідомлення Користувача про передачу персональних даних Користувача здійснюється на наш розсуд.
6. Захист персональних даних.
6.1.Володільці персональних даних мають системи, програмні, технічні та комунікаційні засоби, які запобігають втраті, крадіжці, несанкціонованому знищенню, викривленню, підробленню і копіюванню інформації та відповідають вимогам міжнародних і національних стандартів.
6.2. Працівники/уповноважені особи, які безпосередньо здійснюють обробку персональних даних та/або мають доступ до персональних даних у зв'язку з виконанням своїх службових (трудових) обов'язків, повинні дотримуватися вимог законодавства України у сфері захисту персональних даних та внутрішніх документів щодо обробки та захисту персональних даних.
6.3. Працівники/уповноважені особи, які мають доступ до персональних даних, у тому числі ті, які здійснюють обробку персональних даних, зобов'язані не допускати будь-яким чином розголошення персональних даних, які їм довірено або які стали відомі у зв'язку з виконанням ними своїх професійних чи службових обов'язків або трудових відносин. Цей обов'язок залишається чинним після припинення діяльності, пов'язаної з персональними даними, якщо інше не передбачено законом.
6.4. Персональні дані не повинні зберігатися довше, ніж це необхідно для цілей, для яких такі дані зберігаються, але в будь-якому випадку, за згодою користувача, не більше терміну зберігання даних, встановленого цими Положеннями.
6.5. В обліковому записі заповнена кредитна анкета (заповнюється, якщо користувач бажає придбати товар у кредит).
6.7. Якщо користувач заходить з невідомого пристрою, активується двофакторна автентифікація. Тому, крім введення пароля, користувач повинен також ввести одноразовий шестизначний код, який надсилається на мобільний телефон користувача у вигляді SMS або Viber-повідомлення, або додаткову автентифікацію довіреного пристрою (ID автентифікованого пристрою/додатку). У цьому ж повідомленні міститься інформація про параметри для входу в обліковий запис:
- Пароль для входу в особистий кабінет;
- Електронна пошта або телефон для входу в особистий кабінет.
6.8. Наприклад, якщо користувачеві кілька разів не вдається пройти автентифікацію, спрацьовує додатковий алгоритм безпеки - введення reCaptcha (для перевірки, чи не є користувач роботом)
6.9. Контролер даних розробив і впровадив внутрішні правила обробки персональних даних, включаючи процедури видалення великої кількості даних після видалення особистого кабінету користувача, рівень доступу до даних користувача нашими внутрішніми співробітниками і безпечні процедури внутрішнього обміну такими даними 
6.10 Безпека. Ми регулярно проводимо аудит наших систем безпеки та визначаємо можливості для покращення безпечного зберігання та використання даних користувачів. Компанія також дотримується Постанови Верховної Ради України № 1/02-14 від 01.08.2014, в частині, що стосується персональних даних.
7. Права користувача (суб'єкта персональних даних)
7.1. Суб'єкт персональних даних (користувач) має право
- знати про місцезнаходження, призначення, ім'я (найменування) володільця чи розпорядника, адресу та/або місце проживання (перебування) своїх персональних даних, зокрема своїх персональних даних, якщо інше не встановлено законом, або дати відповідне доручення щодо отримання цієї інформації особам, яких він уповноважив на отримання цієї інформації;
- отримувати інформацію про умови, на яких надається доступ до персональних даних, зокрема інформацію про третіх осіб, яким передаються персональні дані;
- доступ до персональних даних;
- керувати процедурою надсилання повідомлень через відповідні налаштування на онлайн-платформі;
- керувати процедурою надсилання повідомлень через відповідні налаштування на онлайн-платформі;
- отримання не пізніш як за 30 днів з дня надходження запиту відповіді про те, чи зберігаються його персональні дані, та зміст збережених персональних даних, якщо інше не передбачено законом;
- подання вмотивованої вимоги, якщо Ви заперечуєте проти обробки Ваших персональних даних органом державної влади чи органом місцевого самоврядування при здійсненні ним повноважень, передбачених законом;
- захищати свої персональні дані від шкоди, завданої незаконною обробкою, випадковою втратою, знищенням, умисним приховуванням, ненаданням чи несвоєчасним наданням; 
- захищати свої персональні дані від недостовірної інформації та шкоди, завданої честі, гідності та діловій репутації фізичної особи;
- звертатися до органів державної влади та органів місцевого самоврядування, до повноважень яких належить захист персональних даних, за захистом своїх прав у зв'язку з персональними даними;
- право звертатися за судовим відшкодуванням у разі порушення законодавства про захист персональних даних;
- право вимагати призупинення обробки персональних даних Підприємством та вимагати знищення таких персональних даних Підприємством.
8. Порядок обробки запитів від суб'єкта персональних даних (користувача)
8.1. Суб'єкт персональних даних (користувач) має право на отримання від суб'єкта персональних даних відомостей про себе, без зазначення мети використання, якщо інше не передбачено законом;
8.2. Суб'єкт даних (користувач) має право на вільний доступ до інформації про себе;
8.3. Суб'єкт даних (користувач) подає запит на доступ до персональних даних (далі - "запит") володільцю даних.
Запит повинен містити:
- Прізвище, ім'я, по батькові, місце проживання (місце перебування) та дані документа, що посвідчує особу суб'єкта персональних даних (користувача).
- Будь-які інші відомості, за якими можна ідентифікувати особу суб'єкта персональних даних (користувача).
- Відомості про персональні дані, які є предметом запиту, або про володільця чи розпорядника;
8.4. Строк розгляду питання про задоволення запиту не повинен перевищувати 10 робочих днів з дня отримання запиту.
8.5. Протягом цього строку володілець персональних даних зобов'язаний повідомити суб'єкта персональних даних (користувача) про те, що запит буде задоволено або що відповідні персональні дані не будуть надані із зазначенням підстав, передбачених відповідним нормативно-правовим актом.
8.6. Запит підлягає задоволенню протягом 30 календарних днів з дня його надходження, якщо інше не передбачено законом.
9. Видалення персональних даних користувача
9.1. Персональні дані Користувача можуть бути видалені за бажанням Користувача шляхом
- подання письмової заяви про припинення обробки персональних даних на електронну адресу vintehpostach@vintehpostach.com вказавши "персональні дані" в темі листа;
- здійснення дій з видалення даних Користувача з особистого кабінету Користувача на онлайн-платформі.
9.2. Персональні дані Користувача підлягають видаленню або знищенню в порядку, встановленому відповідно до вимог законодавства.
9.3. За винятком випадків, передбачених пунктом 9.1. Персональні дані Користувача також видаляються в наступних випадках
- видання відповідного розпорядження Уповноваженим Верховної Ради України з прав людини (далі - Уповноважений з прав людини) або посадовою особою Секретаріату Уповноваженого Верховної Ради України з прав людини, визначеною Уповноваженим з прав людини;
- набрання законної сили рішенням суду про видалення або знищення персональних даних.
9.3. Користувач має право в будь-який момент відкликати свою згоду на обробку своїх персональних даних. У такому випадку, будь ласка, надішліть свій запит на електронну адресу (vintehpostach@vintehpostach.com), зазначивши в темі листа "Персональні дані". У цьому випадку наші співробітники розглянуть запит на видалення таких персональних даних і видалять персональні дані користувача з наших інформаційних систем.
9.4. Видалення персональних даних користувача з наших інформаційних систем відбувається автоматично, якщо користувач здійснює операцію видалення персональних даних з особистого кабінету користувача.
9.5. Знищення персональних даних користувача здійснюється способом, що виключає можливість подальшого поновлення таких персональних даних та ідентифікації користувача.
10. Зміни до умов та положень
10.1 Ми залишаємо за собою право в односторонньому порядку змінювати ці Умови без повідомлення Користувача. Нова редакція Умов набуває чинності з моменту її публікації на онлайн-платформі, якщо інше не передбачено новою редакцією Умов. 
10.2 У разі зміни цих Умов і незгоди Користувача з ними, Користувач зобов'язаний припинити використання Інтернет-магазину. Продовження використання Інтернет-магазину є підтвердженням того, що Користувач прийняв і погодився з чинною редакцією Умов.