1.1. Ця Політика конфіденційності (надалі — Політика) визначає порядок збору, обробки, зберігання та захисту персональних даних користувачів веб-платформи SmartSender, що розміщена за адресою https://smartsender.org.

1.2. Володільцем персональних даних є Товариство з обмеженою відповідальністю «САЙБЕР ТЕЛЕКОМ», ЄДРПОУ 45356881, юридична адреса: 04053, м. Київ, Шевченківський район, пров. Киянівський, буд. 3-7, офіс 102а (надалі — Компанія).

1.3. Ця Політика розроблена відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (зі змінами), Конституції України та інших нормативно-правових актів у сфері захисту персональних даних.

1.4. Використовуючи платформу SmartSender та реєструючись на ній, Користувач підтверджує, що ознайомився з умовами цієї Політики, розуміє їх та повністю погоджується з порядком обробки своїх персональних даних, описаним у цьому документі.

1.5. Якщо Користувач не погоджується з умовами цієї Політики, він зобов'язаний припинити використання платформи SmartSender.

1.6. Компанія залишає за собою право вносити зміни до цієї Політики. Нова редакція набирає чинності через 7 календарних днів після її публікації на сайті https://smartsender.org/privacy/. Продовження використання платформи після набрання змін чинності є згодою Користувача з оновленою Політикою.

Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована (ст. 2 Закону № 2297-VI).

Обробка персональних даних — будь-яка дія або сукупність дій з персональними даними: збір, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних.

Компанія / Володілець — ТОВ «САЙБЕР ТЕЛЕКОМ», ЄДРПОУ 45356881, яке визначає мету обробки персональних даних та організовує їх обробку.

Користувач — будь-яка фізична особа, фізична особа — підприємець або уповноважений представник юридичної особи, що використовує платформу SmartSender.

Платформа — веб-сервіс SmartSender, доступний за адресою https://smartsender.org.

Cookie-файли — невеликі текстові файли, що зберігаються браузером Користувача та використовуються для забезпечення коректної роботи платформи та аналітики.

Згода — добровільне волевиявлення Користувача щодо надання дозволу на обробку його персональних даних відповідно до задекларованої мети.

3.1. Компанія збирає та обробляє такі персональні дані Користувача:

3.2. Компанія не збирає та не обробляє спеціальні категорії персональних даних (расове або етнічне походження, political погляди, релігійні переконання, стан здоров'я, біометричні дані тощо).

3.3. Бази номерів телефонів отримувачів розсилок, які Користувач завантажує до Особистого кабінету для здійснення SMS-розсилок, обробляються виключно технічно для відправлення Повідомлень та не зберігаються Компанією після завершення розсилки понад строк, необхідний для формування звіту.

4.1. Платформа SmartSender використовує cookie-файли для забезпечення коректної роботи сайту та аналізу відвідуваності.

4.2. Компанія використовує такі типи cookie:

• Обов'язкові (технічні) — необхідні для роботи платформи (авторизація, сесія Користувача). Не можуть бути вимкнені без втрати функціональності.
• Аналітичні — Google Analytics для збору знеособленої статистики відвідуваності (кількість відвідувачів, сторінки перегляду, тривалість сесій). Дані передаються до Google LLC на умовах їх Політики конфіденційності.

4.3. Користувач може керувати cookie-файлами через налаштування свого браузера. Відключення cookie може вплинути на коректність роботи окремих функцій платформи.

5.1. Обробка персональних даних здійснюється на таких правових підставах (ст. 11 Закону № 2297-VI):

• згода суб'єкта персональних даних — надається шляхом проставлення відмітки при реєстрації на платформі;
• виконання договору (Публічної оферти), стороною якого є Користувач;
• законний інтерес Компанії — забезпечення безпеки платформи та захист від шахрайства.

5.2. Мета обробки персональних даних:

• реєстрація Користувача та надання доступу до платформи SmartSender;
• надання Послуг відповідно до умов Публічного договору-оферти;
• виставлення рахунків та ведення фінансового обліку;
• надсилання технічних та сервісних повідомлень (підтвердження реєстрації, сповіщення про стан балансу тощо);
• надсилання інформаційних повідомлень про нові функції та пропозиції (за окремою згодою; Користувач може відмовитися в будь-який момент);
• забезпечення безпеки платформи та виявлення шахрайських дій;
• виконання вимог чинного законодавства України.

6.1. Персональні дані Користувача зберігаються на захищених серверах (орендована хмарна інфраструктура) протягом строку дії Публічного договору-оферти та протягом 3 (трьох) років після його припинення або видалення облікового запису — для виконання вимог законодавства щодо зберігання документів та вирішення можливих спорів.

6.2. Після закінчення строку зберігання персональні дані знищуються або знеособлюються.

6.3. Компанія вживає організаційних та технічних заходів захисту персональних даних від несанкціонованого доступу, зокрема:

• шифрування даних при передачі (протокол HTTPS/TLS);
• розмежування прав доступу до персональних даних серед працівників;
• регулярне резервне копіювання даних;
• обмеження фізичного та логічного доступу до серверної інфраструктури.

6.4. У разі виявлення витоку персональних даних Компанія зобов'язується повідомити постраждалих Користувачів та Уповноважений орган з питань захисту персональних даних у строки, визначені чинним законодавством.

7.1. Компанія не продає, не передає та не розкриває персональні дані Користувачів третім особам без їх згоди, крім випадків, передбачених цією Політикою та чинним законодавством України.

7.2. Персональні дані можуть передаватися таким категоріям отримувачів:

• постачальники технічних послуг (хмарна інфраструктура, сервіси аналітики) — виключно в обсязі, необхідному для надання Послуг, на підставі укладених договорів про конфіденційність;
• мобільні оператори зв'язку — в обсязі, необхідному для технічної доставки Повідомлень (номер телефону отримувача);
• державні органи — на підставі законних запитів відповідно до вимог чинного законодавства України.

7.3. Транскордонна передача персональних даних може здійснюватися лише до країн, що забезпечують належний рівень захисту персональних даних, або за умови наявності письмової згоди Користувача, відповідно до ст. 29 Закону України «Про захист персональних даних» № 2297-VI.

7.4. Сервіс Google Analytics (Google LLC, США) отримує знеособлені дані про відвідуваність сайту. Передача здійснюється відповідно до Рамкової угоди ЄС — США щодо захисту даних та Стандартних договірних положень ЄС.

8.1. Відповідно до ст. 8 Закону України «Про захист персональних даних» № 2297-VI, Користувач має право:

• знати про місцезнаходження бази персональних даних, її призначення та найменування, місцезнаходження Компанії;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його дані;
• на доступ до своїх персональних даних;
• отримувати не пізніш як за тридцять календарних днів з дня надходження запиту відповідь про те, чи зберігаються його персональні дані;
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати;
• звертатися зі скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини;
• відкликати згоду на обробку персональних даних.

8.2. Для реалізації своїх прав Користувач може звернутися до Компанії:

• електронною поштою: info@smartsender.org (з позначкою «Персональні дані»);
• поштовим листом за адресою: 04053, м. Київ, пров. Киянівський, буд. 3-7, офіс 102а.

8.3. Компанія розглядає звернення Користувача щодо його персональних даних протягом 30 (тридцяти) календарних днів з дати отримання.

8.4. Відкликання згоди на обробку персональних даних не впливає на законність обробки, що здійснювалася до моменту відкликання. Після відкликання згоди Компанія припиняє обробку даних, крім випадків, коли обробка є необхідною для виконання вимог законодавства.

9.1. Користувач може в будь-який момент відмовитися від отримання інформаційних та маркетингових повідомлень від Компанії, надіславши лист на адресу info@smartsender.org із позначкою «Відмова від розсилки».

9.2. Відмова від маркетингових повідомлень не впливає на отримання технічних та сервісних сповіщень, пов'язаних із роботою Особистого кабінету (підтвердження оплати, сповіщення про статус розсилки тощо).

10.1. Ця Політика є невід'ємною частиною Публічного договору-оферти ТОВ «САЙБЕР ТЕЛЕКОМ», розміщеного за адресою https://smartsender.org/oferta/.

10.2. З питань, не врегульованих цією Політикою, Сторони керуються Законом України «Про захист персональних даних» від 01.06.2010 № 2297-VI та іншими нормативно-правовими актами України.

10.3. Актуальна версія цієї Політики постійно розміщена у відкритому доступі за адресою https://smartsender.org/privacy/.

10.4. Якщо будь-яке положення цієї Політики визнається недійсним або такого, що не підлягає виконанню, решта положень залишаються в силі.

10.5. З питань обробки персональних даних звертайтеся: