ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
1. Загальні положення та сфера застосування
Товариство з обмеженою відповідальністю "Українські геоінформаційні системи"
(ЄДРПОУ 39895246), а також компанії-оператори: Товариство з обмеженою
відповідальністю”КМС” (ЄДРПОУ 14236031) та Товариство з обмеженою відповідальністю
“ГІС-СЕРВІС” (ЄДРПОУ 14236031), що надалі іменуються як "Компанії" обробляють
персональні дані фізичних осіб (надалі –"Користувачі"), які завантажили та використовують
мобільний застосунок CIVIL (надалі – "Мобільний застосунок") та/або пов'язані сервіси,
відповідно до цієї Політики конфіденційності (надалі – "Політика").
Компанії є володільцем персональних даних Користувачів в залежності від місця
реєстрації користувача та його віднесення до територіальної громади, яку обслуговує
відповідна компанія-оператор.
Персональні дані у цій Політиці означають відомості чи сукупність відомостей про
фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Обробка Компанією персональних даних Користувачів включає, але не обмежується,
наступні дії: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення,
використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення
персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
Інші терміни у цій Політиці використовуються у значеннях, наведених у Законі
України "Про захист персональних даних" від 01 червня 2010 року № 2297-VI та в Договорі
публічної оферти.
Здійснюючи реєстрацію у Мобільному застосунку (завантаженому за допомогою Play
Market або App Store) та починаючи використання Мобільного застосунку, або створюючи
Власний кабінет, Користувач надає дозвіл та добровільну однозначну згоду на обробку його
персональних даних на умовах та в порядку, що викладені у цій Політиці, а також
підтверджує, що уважно ознайомився та повністю зрозумів цю Політику.
У Мобільному застосунку можуть бути посилання на інші інтернет-ресурси
(виключно в інформаційних цілях). При переході за посиланнями на інші інтернет-ресурси
дія цієї Політики на такі інтернет-ресурси не поширюватиметься. У зв'язку з чим, Компанії
рекомендують ознайомлюватися з політикою в сфері конфіденційності та персональних
даних кожного такого інтернет-ресурсу перед тим, як передавати персональні дані, за якими
Користувач може бути ідентифікований.
2. Склад, зміст та джерела збирання персональних даних
Компанії можуть обробляти наступні персональні дані Користувачів: ім’я, прізвище,
по батькові, номер телефону, адреса електронної пошти, дата народження, стать, інформація
щодо паспортних даних, ідентифікаційного коду тощо.
Даний перелік персональних даних не є виключним та обов’язковим, а залежить від
потреб та бажань самого Користувача та від тих послуг, які він отримує чи бажає отримати у
Мобільному застосунку.
Компанії збирають більшість персональних даних безпосередньо від Користувачів,
коли Користувачі надають персональні дані при користуванні (реєстрації) Мобільним
застосунком, або при усній комунікації Користувача і Компанії, або при здійсненні оплати у
Мобільному застосунку. Однак, Компанії також можуть збирати персональні дані
Користувачів від третіх осіб, в тому числі партнерів/операторів.
Під персональними даними також розуміється інша інформація, отримана Мобільним
застосунком на законних підставах від третіх осіб та/або доступна з облікових записів
аккаунта Google/ Apple Користувача. У такому випадку Користувач надає свою згоду на
обробку інформації, що доступна із відповідних облікових записів.
Користувачі несуть відповідальність за всю інформацію, що розміщується ними в
загальнодоступних облікових записах.
Компанії не здійснюють обробку спеціальної категорії персональних даних (т.з.
"чутливі дані"), які стосуються расового або етнічного походження, політичних, релігійних
або світоглядних переконань, членства політичних партіях та професійних спілках,
засудження до кримінального покарання, а також здоров’я, статевого життя, біометричних
або генетичних даних. Інформація, яка характеризує фізіологічні особливості Користувачів,
на основі яких можна встановити їх особистість, не обробляються також.
3. Мета, підстави та строки обробки персональних даних
Компанії обробляють персональні дані Користувачів, зокрема, з наступною метою:
● здійснення покладених на Компанію функцій, повноважень та обов’язків у
відповідності до чинного законодавства України;
● ідентифікації Користувача Мобільного застосунку;
● надання послуг Користувачам, передбачених Публічною офертою;
● обробка платежів, проведення розрахункових операцій;
● надання Покупцям фінансових послуг (що надаються третіми особами та/або
партнерами Товариства);
● покращення якості послуг, що пропонуються у Мобільному застосунку;
● проведення науково-дослідної та аналітичної активності;
● захист законних інтересів володільця персональних даних або третьої особи, якій
передаються персональні дані;
● створення Власних кабінетів Користувачів;
Компанії обробляють персональні дані Користувачів на наступних підставах:
● укладення та виконання Договору публічної оферти між Компанією та Користувачем
чи для здійснення заходів, що передують укладенню договору;
● необхідність виконання обов'язку Компаніями, який передбачений законом;
● необхідність захисту законних інтересів Компаній;
● (однозначна) згода Користувача на обробку його персональних даних як це
передбачено у цій Політиці, у тій мірі, в якій така згода вимагається чинним
законодавством України. Зокрема, згода потрібна при реєстрації у Мобільному
застосунку, а також при створенні власного кабінету Користувача.
Персональні дані Користувачі можуть оброблятися виключно за наявності принаймні
однієї з підстав, зазначених вище.
Строки обробки персональних даних Користувачів. Персональні дані Користувачів
зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, визначеної вище,
якщо інше не передбачено законодавством у сфері архівної справи та діловодства.
4. Місцезнаходження персональних даних
Персональні дані Користувачів знаходяться в Україні.
5. Доступ до персональних даних
Наступні особи можуть отримати доступ до персональних даних Користувачів:
● персонал Компаній – працівники Компаній, які працюють з такими даними у зв’язку з
виконанням своїх трудових і функціональних обов’язків;
● пов'язані особи Товариства, якщо це доцільно та необхідно для досягнення мети,
встановленої цією Політикою;
● Оператор для надання послуг з оформлення проїзних документів
(купівлі/компостуванні квитків) в об’ємі необхідному для ідентифікації Користувача
(в тому числі з метою належного здійснення розрахунків за послуги перевезення,
забезпечення отримання Користувачем фінансових послуг, оформлення розрахункових
документів тощо);
● державні, регуляторні та правоохоронні органи, якщо це потрібно з метою,
визначеною вище, і якщо це передбачено законом, або якщо Компанії зобов’язані
виконати встановлений законодавством обов'язок чи захистити свої законні інтереси.
6. Передача персональних даних третім особам
Компанії можуть передавати персональні дані третім особам, у тому числі іноземним
суб'єктам відносин, пов'язаним із персональними даними, зокрема, посадовим особам
Компаній з метою обробки персональних даних, визначеною цією Політикою. Наприклад,
дані можуть передаватися партнерам та контрагентам Компаній, які надають послуги для
забезпечення ведення Компанією господарської діяльності. При цьому Компанії докладають
необхідних і розумних зусиль для забезпечення захисту персональних даних, які
передаються, у тому числі шляхом укладення відповідних договорів. У такому разі
Користувач надає однозначну згоду на передачу його персональних даних будь-якій третій
особі з метою обробки персональних даних згідно з цією Політикою. Жодна передача
персональних даних не потребуватиме окремої згоди Користувача або надання Користувачу
окремого повідомлення.
7. Заходи захисту персональних даних
Компанії вживають заходів щодо забезпечення захисту персональних даних
Користувачів на всіх етапах їх обробки, у тому числі за допомогою організаційних та
технічних заходів.
8. Права Користувачів як суб’єкта персональних даних.
Відповідно до статті 8 Закону України "Про захист персональних даних" Користувач
має право:
● знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх
обробки, місцезнаходження та/або місце проживання (перебування) володільця чи
розпорядника цих персональних даних або дати відповідне доручення щодо
отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених
законом;
● отримувати інформацію про умови надання доступу до персональних даних, зокрема
інформацію про третіх осіб, яким передаються його персональні дані;
● на доступ до своїх персональних даних;
● отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім
випадків, передбачених законом, відповідь про те, чи зберігаються його персональні
дані, а також отримувати зміст його персональних даних;
● пред'являти вмотивовану вимогу володільцю персональних даних із запереченням
проти обробки своїх персональних даних;
● пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних
будь-яким володільцем та розпорядником персональних даних, якщо ці дані
обробляються незаконно чи є недостовірними;
● на захист своїх персональних даних від незаконної обробки та випадкової втрати,
знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи
несвоєчасним їх наданням, а також на захист від надання відомостей, що є
недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
● звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого
Верховної Ради України з прав людини (надалі – "Уповноважений") або до суду;
● застосовувати засоби правового захисту в разі порушення законодавства про захист
персональних даних;
● вносити застереження стосовно обмеження права на обробку своїх персональних
даних під час надання згоди;
● відкликати згоду на обробку персональних даних;
● знати механізм автоматичної обробки персональних даних;
● на захист від автоматизованого рішення, яке має для нього правові наслідки.
9. Порядок роботи з запитами Користувача та третіх осіб щодо доступу до
персональних даних.
Користувач має право на одержання будь-яких відомостей про себе у Компаній.
Доступ Користувача до даних про себе здійснюється безоплатно.
Користувач подає запит щодо доступу (далі – "Запит") до персональних даних
Компаніям.
У Запиті зазначаються:
● прізвище, ім’я та по батькові, місце проживання (місце перебування) і реквізити
документа, що посвідчує особу Користувача;
● прізвище, ім’я та по батькові, а також інші відомості, що дають змогу ідентифікувати
фізичну особу, стосовно якої подається Запит;
● відомості про персональні дані, стосовно яких подається Запит, чи відомості про
володільця чи розпорядника персональних даних;
● перелік персональних даних, що запитуються;
● мета та/або правові підстави Запиту.
Відповідь на Запит надається протягом 30 календарних днів з дня його надходження,
якщо інше не передбачено законом.
10. Видалення персональних даних Користувача
Видалення персональних даних Користувача може відбуватись за бажанням
Користувача через здійснення ним наступних дій:
● подання письмового запиту з проханням видалити персональні дані на електронну
пошту office@ua-gis.com з поміткою в темі листа "Персональні дані";
● вчинення дій із видалення даних Користувача із Власного кабінету Користувача, який
розміщений у Мобільному застосунку.
Окрім випадків, передбачених вище, персональні дані Користувача також підлягають
видаленню у разі:
● видання відповідного припису Уповноваженого або визначених ним посадових осіб
секретаріату Уповноваженого;
● набрання законної сили рішенням суду щодо видалення або знищення персональних
даних.
У випадку, коли Користувач здійснює дії із самостійного видалення персональних
даних із Власного кабінету Користувача, знищення персональних даних Користувача із
інформаційних систем Компаніями здійснюється автоматично.
Знищення персональних даних Користувача здійснюється у спосіб, що виключає
подальшу можливість поновлення таких персональних даних, а також ідентифікацію
Користувача.
Користувачі також можуть видалити свій обліковий запис. Видалення облікового
запису за ініціативою Користувача є підставою для негайного припинення обробки та
зберігання таких персональних даних Компанією.
У випадку відсутності активності у обліковому записі Користувача протягом строку,
що перевищує 5 (п'ять) років, Компанії залишають за собою право видалити обліковий запис
Користувача, включаючи всі персональні дані, що зберігаються в обліковому записі, що
означає, що Користувач більше не зможете отримати до нього доступ і використовувати його.
Порядок видалення персональних даних Користувача із внутрішніх баз Компаній
регулюється внутрішніми політиками Компаній.
За наявності запитань щодо підстав, умов, процедур зміни чи видалення персональних
даних Користувачів просимо звертатись на електронну адресу office@ua-gis.com із поміткою
в темі листа "Персональні дані".
11. Відкликання згоди на обробку персональних даних
Користувач в будь-який момент може відкликати згоду на обробку персональних
даних шляхом направлення запиту на електронну адресу: office@ua-gis.com з поміткою в темі
листа "Персональні дані". У цьому разі працівниками Компаній здійснюється розгляд такого
запиту про видалення персональних даних та видалення персональних даних Користувача з
інформаційних систем Компаній.
Відкликання згоди Користувача на обробку його персональних даних не впливатиме
на обробку персональних даних, яка здійснювалася до такого відкликання, та не
перешкоджатиме обробці персональних даних на інших законних підставах.
12. Внесення змін до Положення
Компаніями може час від часу в односторонньому порядку оновлювати цю Політику
без попереднього повідомлення Користувача, тому Компанії рекомендують регулярно
перевіряти цю Політику.
Якщо Користувач не погоджується з будь-якими доповненнями або змінами, що
можуть бути внесені у майбутньому, він не повинен використовувати Мобільний застосунок.
Нова редакція Політики вступає в силу з моменту її розміщення у Мобільному
застосунку, якщо інше не передбачено новою редакцією Політики.
Чинна редакція Політики завжди знаходиться на сторінці за
адресою: https://info.ua-gis.com/privacy-policy. Дата останньої редакції: 17.06.2025