Політика конфіденційності

Реквізити оператора ще не заповнені — документ є проєктом і публікації не завершено.

Ця Політика конфіденційності (далі — «Політика») визначає порядок обробки персональних даних під час використання вебсайту та програмного сервісу SINKORA, пояснює, які персональні дані можуть оброблятися, з якою метою, кому вони можуть передаватися, протягом якого строку зберігаються та які права мають суб'єкти персональних даних.

Умови користування SINKORA, правила роботи з Даними Користувача, тарифами, робочими місцями, резервним копіюванням, експортом, обмеженням доступу, припиненням користування та остаточним закриттям Кабінету визначаються Публічною офертою SINKORA.

Ця Політика застосовується до персональних даних. Комерційні, виробничі, фінансові, технічні та інші Дані Користувача, які не є персональними даними, регулюються Публічною офертою та іншими застосовними умовами використання Сервісу.

1. Власник Сервісу та відповідальна особа

Власником та адміністратором програмного сервісу SINKORA є:

ФОП / юридична особа: [ПІБ ФОП / повне найменування юридичної особи]
РНОКПП / код ЄДРПОУ: [________]
Місцезнаходження: [________]
E-mail з питань конфіденційності та підтримки: support@sinkora.com.ua
Вебсайт: sinkora.com.ua

У цій Політиці:

SINKORA / Сервіс — вебсайт sinkora.com.ua, Кабінет та програмна інфраструктура програмного сервісу SINKORA;

Користувач — юридична особа, фізична особа-підприємець або інша особа, яка правомірно використовує SINKORA відповідно до Публічної оферти;

Власник Кабінету — основний обліковий запис Користувача з адміністративними повноваженнями;

Працівник — фізична особа, якій Користувач надав окремий обліковий запис або інший передбачений Сервісом доступ до Кабінету;

суб'єкт персональних даних — фізична особа, якої стосуються відповідні персональні дані;

Дані Користувача — інформація, яку Користувач або його Працівники вносять, створюють, формують або іншим способом обробляють за допомогою Сервісу відповідно до Публічної оферти;

Режим Read-only — тимчасовий стан неоплаченого Кабінету, визначений Публічною офертою SINKORA, у якому можливості зміни операційних Даних Користувача обмежені, але протягом установленого строку зберігаються доступні функції перегляду, експорту та відновлення платного доступу;

Остаточне закриття Кабінету — припинення доступу до Кабінету із застосуванням процедури видалення Даних відповідно до Публічної оферти та цієї Політики.

2. Роль SINKORA при обробці персональних даних

Роль SINKORA залежить від того, чиї персональні дані обробляються та хто визначає мету відповідної обробки.

2.1. Дані, необхідні для роботи самого SINKORA

Щодо персональних даних Власника Кабінету, представників Користувача, осіб, які реєструються у Сервісі, звертаються до технічної підтримки або іншим способом безпосередньо взаємодіють із SINKORA, власник Сервісу самостійно визначає мету та необхідний обсяг обробки в межах застосовного законодавства.

Такі дані можуть оброблятися, зокрема, для:

створення та адміністрування облікового запису;
укладення та виконання договору;
надання доступу до Сервісу;
адміністрування Тарифу та Робочих місць;
комунікації з Користувачем;
технічної підтримки;
забезпечення інформаційної безпеки;
запобігання зловживанням та несанкціонованому доступу;
виконання вимог законодавства;
захисту законних прав та інтересів.

2.2. Дані, які Користувач вносить до свого Кабінету

Якщо Користувач самостійно вносить до SINKORA персональні дані своїх клієнтів, Працівників, контактних осіб, представників контрагентів або інших фізичних осіб:

Користувач самостійно визначає мету, правову підставу, склад, необхідний обсяг і допустимий строк такої обробки;

SINKORA здійснює технічну обробку таких даних у межах функціональності Сервісу, Публічної оферти та застосовного законодавства.

SINKORA не набуває права власності на Дані Користувача та не визначає замість Користувача, яких клієнтів, Працівників або інших фізичних осіб Користувач повинен вносити до Сервісу.

Користувач не має права вносити до SINKORA персональні дані, якщо він не має належної правової підстави для їх обробки та, коли це необхідно, передачі SINKORA для технічної обробки.

3. Які персональні дані можуть оброблятися

Фактичний склад персональних даних залежить від способу використання Сервісу та заповнених Користувачем полів.

3.1. Дані облікового запису

Під час створення та використання облікового запису можуть оброблятися:

ім'я та прізвище;
адреса електронної пошти;
номер телефону;
дані автентифікації;
роль у Сервісі;
належність до відповідного Кабінету;
статус облікового запису;
дата та час реєстрації;
дата та час входу;
інформація про окремі дії, пов'язані з використанням облікового запису.

Паролі користувачів не зберігаються у відкритому вигляді.

3.2. Дані Власника Кабінету та представників Користувача

Якщо Користувачем є ФОП, юридична особа або інша організація, можуть оброблятися персональні дані фізичних осіб, пов'язаних із таким Користувачем, зокрема:

ПІБ ФОП;
РНОКПП/ІПН фізичної особи, якщо його обробка необхідна та правомірна;
ім'я та прізвище представника;
посада або роль;
номер телефону;
адреса електронної пошти;
інші контактні відомості, необхідні для взаємодії з Користувачем.

Відомості про юридичну особу, які самі по собі не стосуються ідентифікованої або такої, що може бути ідентифікована, фізичної особи, не розглядаються цією Політикою як персональні дані лише через їх зберігання у SINKORA.

3.3. Дані Працівників

Користувач може створювати або надавати облікові записи своїм Працівникам. У такому разі можуть оброблятися:

ім'я та прізвище;
адреса електронної пошти;
номер телефону, якщо використовується відповідною функціональністю;
роль;
права доступу;
статус облікового запису;
інформація про виконані у Сервісі операції;
дата та час окремих дій.

Користувач відповідає за правомірність надання SINKORA персональних даних своїх Працівників.

3.4. Дані клієнтів та контактних осіб Користувача

Користувач може самостійно вносити до Сервісу персональні дані своїх клієнтів, замовників, представників та контактних осіб, зокрема:

ім'я та прізвище;
ПІБ ФОП;
ім'я контактної особи;
номер телефону;
адресу електронної пошти;
адресу;
РНОКПП/ІПН фізичної особи, якщо його обробка є необхідною та правомірною;
інші контактні або ідентифікаційні відомості, які Користувач правомірно вносить до Сервісу.

Інформація про замовлення, оплату, комерційні умови або іншу господарську операцію може одночасно бути пов'язана з фізичною особою. У такому випадку ця Політика застосовується до відповідної інформації в тій частині, в якій вона є персональними даними.

3.5. Технічні дані

Під час використання SINKORA автоматично можуть оброблятися:

IP-адреса;
тип браузера;
тип пристрою;
операційна система;
дата та час входу;
інформація про користувацьку сесію;
технічні журнали подій;
журнали помилок;
журнали подій безпеки;
інформація про окремі дії у Сервісі, якщо вона необхідна для безпеки, діагностики або роботи функціональності.

Такі дані використовуються в обсязі, необхідному для роботи Сервісу, забезпечення безпеки, діагностики несправностей та запобігання зловживанням.

4. Комерційні та виробничі дані

У Кабінеті можуть зберігатися відомості про:

юридичних осіб та інших контрагентів;
прайси;
матеріали;
обладнання;
послуги;
замовлення;
тиражі;
ціни;
знижки;
собівартість;
виробничі статуси;
складські операції;
платежі;
аванси;
заборгованість;
кредитні ліміти;
управлінські показники;
інші господарські та виробничі операції.

Такі відомості не вважаються персональними даними лише внаслідок їх розміщення у SINKORA.

Якщо конкретний запис містить або дозволяє визначити інформацію про фізичну особу, ця Політика застосовується до відповідної частини такого запису.

Правила роботи з комерційними, виробничими та іншими Даними Користувача додатково визначаються Публічною офертою SINKORA.

5. Мета обробки

Персональні дані можуть оброблятися для:

реєстрації та адміністрування облікових записів;
ідентифікації Користувача та його Працівників;
надання доступу до Сервісу;
виконання Публічної оферти та інших договорів;
адміністрування Тарифів і Робочих місць;
забезпечення функціональності Кабінету;
забезпечення роботи функцій, у яких Користувач використовує персональні дані;
комунікації з Користувачем;
технічної підтримки;
забезпечення інформаційної безпеки;
журналювання дій, необхідного для безпеки та роботи Сервісу;
запобігання шахрайству, зловживанням та несанкціонованому доступу;
діагностики та усунення технічних несправностей;
резервного копіювання та аварійного відновлення;
виконання законних вимог уповноважених органів;
виконання інших обов'язків, установлених законодавством;
захисту законних прав та інтересів у випадках, передбачених законодавством.

SINKORA не використовує клієнтські бази, замовлення, прайси, собівартість, комерційні умови або інші Дані одного Користувача для власної конкурентної діяльності чи для передачі іншому Користувачу.

6. Правові підстави обробки

Залежно від конкретних правовідносин персональні дані можуть оброблятися на підставі:

укладення та виконання договору;
необхідності здійснення дій на запит особи до укладення договору;
згоди суб'єкта персональних даних у випадках, коли така згода є необхідною;
виконання обов'язку, встановленого законодавством;
захисту законних прав та інтересів у випадках, дозволених законодавством;
інших правових підстав, передбачених застосовним законодавством.

Якщо Користувач вносить до SINKORA персональні дані своїх клієнтів, Працівників, представників, контактних осіб або інших фізичних осіб, саме Користувач відповідає за визначення належної правової підстави такої обробки.

Сам факт законного отримання Користувачем персональних даних не означає автоматичного права передавати їх SINKORA або іншій третій особі.

До внесення таких даних Користувач повинен переконатися, що використання SINKORA як технічного засобу їх обробки є правомірним.

7. Обмеження щодо окремих категорій інформації

SINKORA у стандартній конфігурації не призначений для обробки інформації, для якої законодавством, договором або встановленим правомочною особою режимом передбачені спеціальні умови захисту, яких Сервіс прямо не заявляє як підтримувані.

Користувач не повинен вносити персональні дані або іншу інформацію, якщо:

її передача SINKORA заборонена;
для її передачі відсутня необхідна правова підстава;
її обробка стороннім програмним сервісом обмежена законом або договором;
вона потребує спеціального режиму захисту, який SINKORA не забезпечує;
її передача порушуватиме права відповідної фізичної особи або третьої особи.

Користувач повинен особливо враховувати спеціальні законодавчі вимоги щодо інформації та персональних даних, володільцями яких є органи державної влади або органи місцевого самоврядування.

Технічна можливість ввести певні відомості до Сервісу не означає, що їх внесення є юридично допустимим.

8. Файли та виробничі макети

На дату цієї редакції SINKORA не призначений для постійного зберігання виробничих макетів та файлів замовлень як файловий архів Користувача.

Якщо окрема функція Сервісу дозволяє використовувати посилання на файл, розміщений у сторонньому сховищі, сам файл зберігається відповідним стороннім постачальником, а не SINKORA, якщо інше прямо не зазначено Сервісом.

Користувач самостійно відповідає за правомірність використання обраного ним стороннього сховища та передачі до нього відповідних матеріалів.

SINKORA не відповідає за доступність, строк зберігання, зміну, пошкодження, видалення або обмеження доступу до файлів, що зберігаються у сторонніх сервісах.

Якщо SINKORA у майбутньому запровадить власне постійне файлове сховище або істотно змінить спосіб обробки виробничих файлів, ця Політика повинна бути актуалізована відповідно до фактичної функціональності.

9. Передача даних третім особам

SINKORA не продає персональні дані, клієнтські бази або Дані Користувача третім особам.

Для забезпечення роботи Сервісу можуть залучатися сторонні постачальники технічної інфраструктури та послуг, зокрема:

хостингу;
серверної та мережевої інфраструктури;
резервного копіювання;
доставки службової електронної пошти;
моніторингу працездатності;
діагностики помилок;
інформаційної безпеки;
інших технічних функцій, необхідних для роботи SINKORA.

Таким постачальникам може надаватися доступ лише до інформації та в обсязі, необхідному для виконання відповідної функції.

SINKORA вживає розумних заходів для використання постачальників, які забезпечують належний рівень захисту інформації відповідно до характеру послуг, що ними надаються.

Персональні дані також можуть бути надані суду або іншому належним чином уповноваженому державному органу, якщо обов'язок такого надання встановлений законодавством та отримана належним чином оформлена законна вимога.

SINKORA не зобов'язаний повідомляти особу про таке надання, якщо повідомлення заборонене законодавством або належним рішенням компетентного органу.

10. Захист, ізоляція даних та інциденти безпеки

SINKORA застосовує організаційні та технічні заходи, спрямовані на захист інформації від:

несанкціонованого доступу;
неправомірної зміни;
випадкової втрати;
неправомірного розголошення;
неправомірного знищення;
інших форм неправомірної обробки.

Дані різних Кабінетів логічно відокремлюються відповідно до фактичної архітектури Сервісу.

Обліковий запис одного Користувача не повинен надавати доступ до Даних іншого Користувача.

Доступ Працівників у межах одного Кабінету визначається їх ролями та повноваженнями відповідно до функціональності Сервісу.

Доступ працівників або підрядників, які забезпечують роботу SINKORA, до Даних Користувача допускається лише в обсязі, об'єктивно необхідному для роботи інфраструктури, технічної підтримки, забезпечення безпеки, усунення несправностей або виконання законних обов'язків.

Жодна інформаційна система не може гарантувати абсолютний захист інформації.

Користувач зі свого боку зобов'язаний належним чином захищати облікові дані, не передавати їх стороннім особам та своєчасно припиняти доступ Працівників, які втратили відповідні повноваження.

10.1. Інциденти безпеки

У разі виявлення підтвердженого інциденту безпеки, пов'язаного з випадковим або неправомірним знищенням, втратою, зміною, несанкціонованим розголошенням персональних даних або доступом до них, SINKORA оцінює характер інциденту, можливі наслідки та застосовні до нього вимоги законодавства.

Якщо щодо відповідних персональних даних SINKORA здійснює технічну обробку від імені Користувача, SINKORA повідомляє відповідного Користувача про підтверджений інцидент без невиправданої затримки в обсязі, необхідному для виконання Користувачем його законних обов'язків.

Якщо щодо відповідної обробки SINKORA самостійно визначає її мету та засоби, повідомлення компетентного органу та/або суб'єктів персональних даних здійснюється у випадках, строки та порядку, передбачених застосовним законодавством.

Якщо до відповідної обробки застосовується GDPR, строки та порядок повідомлення визначаються відповідно до застосовних положень GDPR з урахуванням фактичної ролі SINKORA у відповідній обробці.

11. Строки зберігання та видалення даних

11.1. Персональні дані та інші Дані Користувача зберігаються протягом строку, необхідного для надання Сервісу, виконання договірних зобов'язань та досягнення відповідних законних цілей їх обробки, якщо інший строк не встановлений законодавством.

11.2. Після завершення Trial або оплаченого періоду без наступної оплати Кабінет переходить у режим Read-only. Протягом 30 календарних днів перебування Кабінету у режимі Read-only Дані Користувача зберігаються у Сервісі для забезпечення можливості відновлення платного доступу або самостійного експорту доступних для експорту Даних.

11.3. Якщо протягом 30 календарних днів перебування Кабінету у режимі Read-only платний доступ не відновлено, Кабінет автоматично остаточно закривається, а робочі Дані Користувача видаляються зі штатної активної системи SINKORA в межах штатного автоматизованого циклу.

11.4. Після видалення зі штатної активної системи окремі копії Даних можуть тимчасово залишатися у резервних копіях (backup) виключно для цілей аварійного відновлення інфраструктури та видаляються або перезаписуються відповідно до штатного циклу ротації резервних копій. Такі резервні копії не використовуються для звичайної роботи закритого Кабінету.

11.5. Остаточне закриття Кабінету та видалення робочих Даних зі штатної активної системи є незворотними. SINKORA не зобов'язана відновлювати закритий Кабінет або окремі Дані з резервних копій на вимогу Користувача.

11.6. Окремі відомості можуть зберігатися після остаточного закриття Кабінету, якщо обов'язок їх зберігання прямо встановлений законодавством України або якщо таке зберігання об'єктивно необхідне для встановлення, здійснення чи захисту законних вимог. Такі відомості зберігаються лише протягом строку, необхідного для відповідної мети або встановленого законодавством.

12. Резервне копіювання та експорт

SINKORA здійснює резервне копіювання відповідно до фактичної технічної політики Сервісу.

Резервні копії призначені насамперед для аварійного відновлення та не є окремою послугою довгострокового архівного зберігання інформації Користувача.

SINKORA не гарантує можливість відновлення будь-якого окремого запису станом на довільно обраний Користувачем момент часу.

Користувач повинен самостійно зберігати копії критично важливих документів та інформації, якщо їх втрата може мати для нього істотні наслідки.

Користувач може отримати доступні для експорту власні Дані за допомогою функціональності Сервісу.

Формат і склад експорту визначаються фактичними технічними можливостями SINKORA.

Протягом режиму Read-only Користувачу зберігається передбачена SINKORA можливість експорту доступних для експорту Даних.

Після остаточного закриття Кабінету Виконавець не зобов'язаний надавати окремий спеціальний експорт або відновлювати Дані з резервних копій на вимогу Користувача.

Детальні умови резервного копіювання, експорту та припинення користування визначаються Публічною офертою SINKORA.

13. Cookies, локальне сховище браузера та аналогічні технології

SINKORA може використовувати технічно необхідні cookies, локальне сховище браузера та інші аналогічні технічно необхідні технології для:

авторизації;
підтримання користувацької сесії;
захисту облікового запису;
збереження технічних налаштувань;
забезпечення коректної роботи інтерфейсу;
запобігання зловживанням.

Ця Політика не прив'язує використання Сервісом таких технологій до конкретного програмного механізму зберігання, якщо це не є необхідним для виконання вимог застосовного законодавства.

Якщо SINKORA використовуватиме аналітичні, рекламні, маркетингові або інші необов'язкові технології, для яких застосовне законодавство вимагає попередньої згоди, Користувачу буде надана відповідна інформація та можливість зробити необхідний вибір.

14. Права суб'єктів персональних даних

У випадках та межах, передбачених застосовним законодавством, суб'єкт персональних даних має право:

знати про джерела збирання своїх персональних даних;
отримувати інформацію про місцезнаходження та умови їх обробки у випадках, передбачених законом;
отримувати доступ до своїх персональних даних;
отримувати інформацію про мету їх обробки;
вимагати виправлення неточних або застарілих персональних даних;
пред'являти мотивовану вимогу щодо заперечення проти обробки у випадках, передбачених законом;
вимагати зміни або знищення персональних даних, якщо вони обробляються незаконно або є недостовірними, у випадках і порядку, передбачених законодавством;
відкликати згоду, якщо відповідна обробка здійснюється саме на підставі згоди;
звертатися за захистом своїх прав до Уповноваженого Верховної Ради України з прав людини та/або до суду;
користуватися іншими правами, передбаченими застосовним законодавством.

Наявність права на видалення або припинення обробки не означає безумовного обов'язку негайно видалити будь-яку інформацію на першу вимогу.

Дані можуть продовжувати зберігатися в обсязі та протягом строку, необхідного для виконання вимог законодавства, виконання або підтвердження договору, встановлення, здійснення чи захисту законних вимог або з інших правових підстав.

15. Запити щодо даних, внесених Користувачем

Якщо персональні дані фізичної особи були внесені до SINKORA конкретним Користувачем — наприклад друкарнею, копіцентром або рекламно-виробничим підприємством — і SINKORA лише здійснює їх технічну обробку в межах Кабінету такого Користувача, запит щодо:

змісту даних;
мети їх використання Користувачем;
виправлення;
припинення обробки;
видалення

у першу чергу слід адресувати відповідному Користувачу.

SINKORA у межах своїх обов'язків та технічних можливостей сприятиме Користувачу у виконанні законних вимог суб'єкта персональних даних.

Якщо звернення безпосередньо до Користувача є неможливим або особа не знає, який саме Користувач вніс її дані, вона може звернутися до SINKORA за контактною адресою, зазначеною у цій Політиці.

Перед наданням інформації або виконанням дії SINKORA має право вжити розумних заходів для перевірки особи заявника та запобігання несанкціонованому доступу до чужих даних.

16. Порядок і строки розгляду запитів

Запит суб'єкта персональних даних повинен містити відомості, необхідні відповідно до застосовного законодавства для його належного розгляду та ідентифікації особи, якої стосуються відповідні персональні дані.

SINKORA не вимагає більше інформації, ніж об'єктивно необхідно для ідентифікації заявника, встановлення його повноважень та розгляду конкретного запиту.

У випадках, коли до запиту застосовуються строки, встановлені Законом України «Про захист персональних даних», строк вивчення належно оформленого запиту щодо доступу до персональних даних не перевищує 10 робочих днів з дня його надходження.

Протягом цього строку заявнику повідомляється, чи буде запит задоволено, або надається інша відповідь відповідно до вимог законодавства.

Запит щодо доступу до персональних даних задовольняється протягом 30 календарних днів з дня його надходження, якщо інший строк не встановлений законом.

Якщо до конкретного запиту застосовується інше законодавство, зокрема GDPR, строки та порядок його розгляду визначаються відповідним застосовним законодавством.

Якщо для належного розгляду звернення необхідно підтвердити особу заявника або його повноваження, SINKORA може запросити лише інформацію, об'єктивно необхідну для такого підтвердження та запобігання несанкціонованому доступу до персональних даних.

17. Міжнародна передача даних

Для роботи SINKORA можуть використовуватися технічні постачальники, інфраструктура або окремі компоненти яких знаходяться за межами України.

Якщо персональні дані передаються за межі України, така передача здійснюється відповідно до вимог застосовного законодавства.

Якщо для передачі персональних даних до конкретної держави законодавством передбачена спеціальна правова підстава, дозвіл, договірна гарантія або інший механізм захисту, відповідна передача повинна здійснюватися лише за наявності необхідних умов.

Фактичне використання конкретного постачальника технічної інфраструктури саме по собі не надає такому постачальнику права використовувати Дані Користувача для власних цілей, не пов'язаних із наданням відповідної технічної послуги.

18. Застосування GDPR

Основним законодавством, відповідно до якого підготовлена українська редакція цієї Політики, є законодавство України.

Якщо до конкретної операції з обробки персональних даних застосовується Регламент Європейського Парламенту і Ради (ЄС) 2016/679 (GDPR), SINKORA і відповідний Користувач виконують обов'язки, що покладаються на них відповідно до їх фактичної ролі у такій обробці.

Зокрема, залежно від конкретних обставин SINKORA може діяти як особа, що самостійно визначає цілі та засоби певної обробки, або здійснювати обробку персональних даних від імені Користувача.

Якщо відповідно до GDPR SINKORA здійснює обробку персональних даних від імені Користувача як processor, необхідні умови такої обробки можуть додатково визначатися окремою угодою про обробку даних (Data Processing Agreement / DPA).

Застосування GDPR визначається фактичними обставинами конкретної обробки та його територіальною сферою дії, а не лише фактом доступності вебсайту SINKORA через мережу Інтернет.

19. Зміни Політики

SINKORA має право оновлювати цю Політику у зв'язку зі:

зміною законодавства;
зміною функціональності Сервісу;
зміною способів обробки персональних даних;
зміною використовуваної технічної інфраструктури;
зміною залучених категорій постачальників;
необхідністю уточнення або вдосконалення документа.

Актуальна редакція Політики публікується на вебсайті sinkora.com.ua із зазначенням дати редакції.

Зміни редакційного, технічного або уточнювального характеру можуть набирати чинності з моменту публікації нової редакції.

Про істотні зміни, які можуть впливати на права суб'єктів персональних даних, SINKORA повідомляє Користувачів до набрання такими змінами чинності через Кабінет, електронну пошту або інший доступний канал.

Попереднє повідомлення може не здійснюватися або здійснюватися одночасно із набранням змінами чинності, якщо негайна зміна об'єктивно необхідна для виконання вимог законодавства, усунення істотної загрози інформаційній безпеці або припинення неправомірної обробки персональних даних.

Якщо для певної зміни законодавство вимагає отримання нової згоди суб'єкта персональних даних, відповідна обробка на підставі згоди не здійснюється до отримання такої згоди.

20. Контакти та звернення

З питань, пов'язаних із цією Політикою, персональними даними, доступом, виправленням, обмеженням або видаленням інформації, можна звертатися:

Власник та адміністратор сервісу: [ПІБ ФОП / повне найменування юридичної особи]
РНОКПП / код ЄДРПОУ: [________]
Місцезнаходження: [________]
E-mail: support@sinkora.com.ua
Вебсайт: sinkora.com.ua

Звернення повинно містити достатню інформацію для розуміння суті запиту та відомості, необхідні відповідно до законодавства для його належного розгляду.

SINKORA не повинна вимагати більше персональних даних, ніж об'єктивно необхідно для розгляду відповідного звернення.

Якщо це необхідно для запобігання розголошенню персональних даних сторонній особі, SINKORA може запросити додаткову інформацію, достатню для підтвердження особи заявника або його повноважень.

21. Застосовне законодавство

Обробка персональних даних у межах української версії SINKORA здійснюється відповідно до застосовного законодавства України, зокрема:

Закону України «Про захист персональних даних»;
Закону України «Про інформацію»;
Закону України «Про електронну комерцію» у частині, що застосовується до відповідних правовідносин;
інших нормативно-правових актів України, що застосовуються до конкретної обробки.

У випадках, коли до конкретної обробки відповідно до її фактичних обставин застосовується GDPR або законодавство іншої держави, відповідні вимоги застосовуються у передбаченому ними обсязі.

22. Заключні положення

Ця Політика застосовується разом із Публічною офертою SINKORA.

У разі якщо певна інформація одночасно є Даними Користувача та персональними даними, до неї застосовуються:

умови Публічної оферти — щодо використання Сервісу та роботи з Даними Користувача;
ця Політика — щодо обробки персональних даних.

Якщо окреме положення цієї Політики буде визнане недійсним або таким, що не може застосовуватися, це не впливає на чинність інших її положень.

Технічні характеристики, строки, способи обробки та інші твердження цієї Політики повинні відповідати фактичній роботі SINKORA.

Політика набирає чинності з дати редакції, зазначеної на початку документа, якщо інше прямо не зазначено в її тексті.