Ця Політика конфіденційності та захисту персональних даних (надалі — «Політика») визначає порядок збору, обробки, зберігання, захисту та використання персональних даних і конфіденційної інформації користувачів вебсайту https://ilovekebab.com.ua/ (надалі — «Сайт») та програмного забезпечення/месенджер-ботів, у тому числі Telegram-бота «Я Люблю Кебаб — твій помічник» (надалі — «Чат-бот»).
Ми з повагою ставимося до конфіденційності ваших даних і дотримуємося вимог Закону України «Про захист персональних даних», Закону України «Про електронні комунікації», Закону України «Про електронну комерцію», Закону України «Про захист прав споживачів», а також загальновизнаних міжнародних стандартів обробки даних (зокрема Загального регламенту про захист даних ЄС 2016/679 — GDPR у разі звернення користувачів із країн Європейського Союзу).
1. Володілець персональних даних
1.1. Володільцем та розпорядником персональних даних користувачів Сайту та Чат-бота є:
ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «Я ЛЮБЛЮ КЕБАБ»
Код ЄДРПОУ: 44032466
Юридична адреса: Україна, м. Львів, вул. Городоцька, буд. 245А, кв. 21
Email для звернень з питань конфіденційності: ilovekebab.ukraine@gmail.com
2. Які персональні дані ми збираємо
Ми збираємо та обробляємо дані користувачів виключно в обсягах, необхідних для досягнення конкретно визначених цілей:
2.1. Дані, що надаються користувачем добровільно при заповненні форм на Сайті або в Чат-боті:
- Заявка на франшизу (для потенційних франчайзі): прізвище, ім’я, по батькові; контактний номер телефону; адреса електронної пошти (email); місто/регіон планування відкриття закладу; досвід у бізнесі; розмір інвестиційного бюджету; додаткові коментарі.
- Реєстрація у програмі лояльності та користування Чат-ботом: ім’я, прізвище; номер телефону; ідентифікатор месенджера (Telegram User ID, Viber ID); історія взаємодії з ботом.
- Оформлення онлайн-замовлень / Самовивіз: ім’я; контактний телефон; обрана локація/адреса закладу; склад замовлення; час отримання; примітки до замовлення; історія придбаних товарів.
- Форма зворотного зв’язку, відгуків та скарг: ім’я; контактний номер телефону / email; місто та адреса закладу, щодо якого надається відгук; текст відгуку, звернення або пропозиції.
2.2. Дані, що збираються автоматично при відвідуванні Сайту (Technical Data & Cookies):
- Мережеві ідентифікатори: IP-адреса користувача, географічне розташування.
- Технічні параметри пристрою: тип та версія веб-браузера, налаштування мови та часового поясу, тип операційної системи та пристрою.
- Файли Cookie: технічні, аналітичні та маркетингові cookie-файли.
- Аналітика активності: джерела переходу на Сайт, тривалість сесії, переглянуті сторінки Сайту та активність на них (через інструменти Google Analytics, Meta Pixel тощо).
2.3. Достовірність даних та особливості використання Сайту і Чат-бота:
Сайт та Чат-бот можуть використовуватися особами будь-якого віку. Оформлення замовлень та інших дій на Сайті чи в Чат-боті користувач здійснює самостійно; відповідальність за достовірність наданих персональних даних несе особа, яка їх надає.
3. Мета та підстави обробки персональних даних
Метою обробки персональних даних є забезпечення належного надання послуг відповідно до умов користування Сайтом та Чат-ботом, взаємодія з покупцями, кандидатами та партнерами. Відвідуючи Сайт або використовуючи Чат-бот, користувач погоджується з умовами цієї Політики.
Збір та обробка персональних даних здійснюється для наступних цілей:
- Опрацювання заявок на франчайзинг: оцінка потенційного партнера, проведення переговорів щодо укладення договорів комерційної концесії/франчайзингу.
- Обслуговування клієнтів та онлайн-замовлення: прийняття, обробка та підготовка замовлень на харчову продукцію для самовивозу чи доставки; забезпечення функціонування програм лояльності.
- Розгляд звернень та відгуків: оцінка якості обслуговування, реагування на скарги споживачів, покращення сервісу та якості страв.
- Маркетинг та комунікація: надсилання сервісних сповіщень, системних повідомлень, а за наявності окремої згоди користувача — рекламних пропозицій, анонсів акцій та новин мережі через SMS, Viber, Telegram чи Email.
- Аналітика та оптимізація Сайту: покращення навігації, адаптація контенту Сайту під потреби користувачів.
4. Передача даних третім особам та транскордонна передача
4.1. ТОВ «Я ЛЮБЛЮ КЕБАБ» гарантує, що персональні дані не продаються, не передаються в оренду та не розголошуються третім особам з комерційною метою без згоди користувача.
4.2. Передача даних партнерам-франчайзі та статус обробки даних:
Зважаючи, що заклади мережі працюють за франчайзинговою моделлю (на підставі договорів комерційної концесії/франчайзингу), окремі операційні функції (готування замовлень, обслуговування покупців на локаціях) здійснюють партнери-франчайзі (відповідні юридичні особи або ФОП).
У контексті законодавства про захист персональних даних та GDPR:
- Розпорядники даних (Data Processors): При прийнятті онлайн-замовлень або обробці скарг через Сайт чи Чат-бот, партнери-франчайзі виступають Розпорядниками персональних даних. Вони здійснюють обробку даних виключно за дорученням, від імені та в межах цілей, визначених ТОВ «Я ЛЮБЛЮ КЕБАБ» (Володільцем), на підставі договірних зобов’язань щодо дотримання конфіденційності та заходів безпеки.
- Самостійні володільці даних (Independent Data Controllers): У випадках безпосереднього обслуговування клієнтів у закладах (включаючи розрахунки через власні РРО/ПРРО), розгляду резюме та прийняття рішень щодо працевлаштування кандидатів, підписання трудових договорів із працівниками або виконання власних законодавчих обов’язків (податковий, бухгалтерський облік), партнери-франчайзі виступають самостійними Володільцями персональних даних та несуть власну відповідальність за дотримання вимог законодавства.
4.3. Передача даних іншим третім особам допускається виключно в наступних випадках:
- Технічним провайдерам та сервісам: хостинг-провайдерам, CRM-системам, платформам для відправки чат-бот повідомлень (Telegram, Viber), сервісам SMS-розсилок та аналітики, які забезпечують технічну працездатність Сайту та Чат-бота і зобов’язані дотримуватися суворої конфіденційності.
- Вимоги законодавства: у випадках, прямо передбачених чинним законодавством України, на підставі законних та обґрунтованих запитів органів досудового розслідування, суду або контролюючих органів.
4.4. Транскордонна передача персональних даних:
У зв’язку з використанням аналітичних інструментів (Google Analytics, Meta Pixel) та месенджерів (Telegram, Viber) персональні дані можуть оброблятися на серверах, розташованих за межами України. Такі провайдери застосовують власні механізми захисту даних (зокрема стандартні договірні застереження — SCC), а сама передача здійснюється відповідно до ст. 29 Закону України «Про захист персональних даних».
4.5. У разі реорганізації, продажу частини або всього бізнесу чи передачі майна Володільця, персональні дані можуть бути передані правонаступнику або покупцю в рамках відповідної угоди із забезпеченням належного рівня конфіденційності та захисту даних відповідно до вимог закону.
5. Використання файлів Cookie та управління згодою
5.1. Використання файлів cookie та подібних технологій трекінгу здійснюється за згодою користувача, за винятком технічно необхідних cookie — відповідно до Закону України «Про електронні комунікації».
5.2. На Сайті використовуються наступні види Cookie:
- Обов’язкові (Технічні та безпекові Cookie): забезпечують базову функціональність Сайту, збереження кошика та безпеку сесії. Вони є необхідними для надання електронної комунікаційної послуги та не потребують попередньої згоди користувача.
- Аналітичні Cookie: збирають анонімну статистику про використання Сайту (Google Analytics) для оцінки продуктивності сервісів. Активуються виключно за наявності згоди користувача.
- Маркетингові Cookie: використовуються для відстеження активності відвідувачів (Meta Pixel) та показу релевантної реклами. Активуються виключно за наявності згоди користувача.
5.3. Cookie-баннер та окреме надання згоди (Opt-in Consent):
При першому візиті на Сайт користувачу відображається інформаційний Cookie-баннер. Користувач має можливість надати згоду окремо на кожну категорію файлів cookie (аналітичні, маркетингові) або прийняти/відхилити їх усі за допомогою відповідних елементів керування.
5.4. Відкликання та зміна згоди на Cookie:
Користувач має право у будь-який момент змінити свої налаштування або відкликати надану згоду на використання аналітичних та маркетингових cookie за допомогою посилання «Налаштування Cookie» у підвалі (футері) Сайту або через налаштування свого веббраузера.
6. Строки зберігання та захист даних
6.1. Персональні дані зберігаються протягом строку, необхідного для досягнення цілей їх обробки, або протягом строків, визначених чинним законодавством України.
6.2. Конкретизовані строки зберігання персональних даних за категоріями:
- Заявки на франчайзинг: зберігаються протягом періоду проведення переговорів, а у разі неукладення договору — протягом 3 (трьох) років з моменту останньої комунікації для можливості відновлення контакту.
- Дані онлайн-замовлень та історії покупок: зберігаються протягом 3 (трьох) років з дати виконання замовлення (відповідно до загальних строків позовної давності за Цивільним кодексом України та вимог податкового обліку).
- Дані програми лояльності та користування Чат-ботом: зберігаються протягом усього періоду активності облікового запису / користування Чат-ботом та 1 (один) рік після останньої активності користувача або до моменту відкликання згоди/видалення акаунту.
- Звернення, відгуки та скарги споживачів: зберігаються протягом 1 (одного) року з дати надання остаточної відповіді або врегулювання звернення.
- Маркетингова згода (SMS, Email, Viber): обробляється до моменту відкликання згоди користувачем (натискання кнопки «Відписатися» або звернення на privacy@ilovekebab.com.ua).
6.3. Після закінчення встановлених строків зберігання персональні дані підлягають безпечному знищенню або знеособленню (анонімізації).
6.4. Для захисту персональних даних застосовуються сучасні технічні та організаційні заходи безпеки (SSL-шифрування, обмеження прав доступу співробітників, захищені канали зв’язку та шифрування баз даних).
7. Права користувача та порядок розгляду запитів (відповідно до законодавства України та GDPR)
7.1. Права суб’єкта персональних даних відповідно до статті 8 Закону України «Про захист персональних даних»:
- Знати про джерела збирання, місцезнаходження своїх персональних даних, зміну або обробку;
- Отримувати інформацію про умови надання доступу до персональних даних третім особам;
- На доступ до своїх персональних даних;
- Пред’являти вмотивовану вимогу володільцю із запереченням проти обробки своїх персональних даних або щодо їх зміни/знищення, якщо дані обробляються незаконно чи є недостовірними;
- На захист своїх персональних даних від незаконної обробки та випадкової втрати чи знищення;
- Звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- Застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- Відкликати згоду на обробку персональних даних у будь-який момент.
7.2. Строк та порядок розгляду запитів користувачів:
Для реалізації будь-якого з вищезазначених прав користувач надсилає письмовий запит на електронну пошту: privacy@ilovekebab.com.ua. Запит суб’єкта персональних даних розглядається Володільцем протягом 30 (тридцяти) календарних днів з моменту його отримання (що відповідає строкам, визначеним Законом України та Art. 12(3) GDPR). Про результати розгляду запиту та вжиті заходи користувач повідомляється письмово у той самий спосіб, у який було надіслано запит.
8. Інформаційна безпека та відповідальність
8.1. Володілець вживає всіх необхідних та достатніх організаційних і технічних заходів для забезпечення безпеки персональних даних користувачів та їх захисту від втрати, несанкціонованого доступу, зміни чи розголошення.
8.2. Зважаючи на особливості функціонування мережі Інтернет, Володілець гарантує вжиття стандартних та випереджувальних заходів безпеки, проте не несе відповідальності за розголошення даних, яке сталося внаслідок форс-мажорних обставин або протиправних дій третіх осіб (хакерські атаки, шпигунське програмне забезпечення), якщо з боку Володільця було дотримано всіх законодавчих та технічних вимог щодо захисту даних.
8.3. Володілець не несе відповідальності за дії або бездіяльність користувачів чи третіх осіб щодо персональних даних, якщо доступ до таких даних було отримано не з вини Володільця.
9. Зміни до Політики конфіденційності
9.1. Володілець залишає за собою право вносити зміни до цієї Політики у будь-який час. Оновлена редакція набирає чинності з моменту її публікації на Сайті.
9.2. У разі внесення істотних змін до Політики, Володілець забезпечує інформування користувачів шляхом розміщення відповідного сповіщення на Сайті та/або розсилки інформаційного повідомлення в Чат-боті.
9.3. Користувачам рекомендується періодично переглядати цю сторінку для ознайомлення з актуальною редакцією. Продовження користування Сайтом та/або Чат-ботом після внесення змін є підтвердженням ознайомлення з новою редакцією Політики.
10. Контактна інформація
З усіх питань, пов’язаних із цією Політикою, реалізацією прав суб’єкта персональних даних або обробкою ваших даних, ви можете звертатися:
Електронна пошта для звернень: privacy@ilovekebab.com.ua
Письмово за юридичною адресою:
ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «Я ЛЮБЛЮ КЕБАБ»
Код ЄДРПОУ: 44032466
Адреса: Україна, м. Львів, вул. Городоцька, буд. 245А, кв. 21
Офіційний вебсайт: https://ilovekebab.com.ua/
