Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные обрабатываются при использовании сайта smartsearch.com.ua, личного кабинета, сервиса SmartSearch и поисковых компонентов SmartSearch, интегрированных на сайтах заказчиков; с какой целью они обрабатываются, кому могут передаваться и как можно реализовать права в отношении персональных данных.

1. Кто отвечает за обработку данных

1.1. Администратором сайта и поставщиком услуг SmartSearch по новым договорам является ТОВ «ЮВІЖН», код ЕГРПОУ: 46168192, местонахождение: Україна, 03057, м. Київ, вул. Марії Капніст, буд. 2 (далее — «Компания»).

1.2. По вопросам защиты персональных данных можно обращаться по адресу: hello@uvision.com.ua.

1.3. В отношении регистрации, коммуникации, заключения и исполнения договоров, администрирования учётных записей и собственной аналитики сайта Компания, как правило, самостоятельно определяет цели и способы обработки и выступает владельцем соответствующих персональных данных.

1.4. При обработке информации посетителей интернет-магазинов посредством интегрированного поиска SmartSearch роль Компании зависит от фактического распределения обязанностей и договорённостей с заказчиком. В частности, Компания может выступать распорядителем персональных данных по поручению владельца интернет-магазина. Условия такой обработки могут дополнительно определяться договором с заказчиком.

1.5. Настоящая Политика не заменяет политики конфиденциальности сайтов заказчиков SmartSearch. Каждый владелец интернет-магазина отдельно отвечает за информирование посетителей об обработке данных, которую он осуществляет.

2. Категории информации

2.1. Данные представителей заказчиков: имя, фамилия, отчество (при наличии), контактные телефон и электронная почта, должность, полномочия подписанта, а также реквизиты ФЛП или юридического лица. Реквизиты организации сами по себе не всегда являются персональными данными, однако сведения о ФЛП и физических лицах могут иметь такой статус.

2.2. Договорные и учётные данные: сведения о подключённых сайтах, тарифах и модулях, заявки, переписка, договоры, счета, статусы оплат и история обращений в поддержку. Компания не заявляет о сборе полных реквизитов платёжных карт при оплате новых договоров по банковскому счёту.

2.3. Технические данные: IP-адрес, тип браузера, технические характеристики устройства, страницы обращения, время запросов, журналы ошибок, данные о взаимодействии с сервисом и идентификаторы, если они фактически передаются или записываются соответствующими компонентами.

2.4. Данные использования поиска: введённые поисковые запросы, выбранный язык, категории и фильтры, сведения о количестве результатов, переходы к найденным товарам, а также технический идентификатор браузера (clientId), созданный для работы и статистики поиска. В отдельных интеграциях могут обрабатываться сведения о заказах или их стоимости, если их передаёт сайт заказчика.

2.5. Аналитические данные: информация о посещениях и событиях взаимодействия с сайтом, обрабатываемая с помощью Google Analytics 4 и, в зависимости от конфигурации сайта, Google Tag Manager.

2.6. Компания не просит пользователей вводить в поисковые запросы пароли, платёжные реквизиты, медицинские и иные чувствительные персональные данные. Если пользователь вводит такую информацию самостоятельно, она может попасть в технические журналы поиска; поэтому включать её в запросы не следует.

3. Цели и правовые основания обработки

3.1. Данные могут обрабатываться для регистрации и авторизации, подготовки и исполнения договоров, предоставления доступа к функциям SmartSearch, индексации данных по поручению заказчика, работы поиска, технической поддержки, выставления счетов и ведения учёта.

3.2. Технические данные и статистика используются для диагностики сбоев, информационной безопасности, предотвращения злоупотреблений, оценки качества поиска, улучшения функциональности и анализа работы сервиса.

3.3. В зависимости от конкретной операции правовым основанием обработки является исполнение договора или совершение действий до его заключения по запросу лица, исполнение установленных законом обязанностей, защита законных интересов Компании или третьего лица при соблюдении прав субъекта либо согласие, если оно необходимо в соответствии с применимым законодательством.

3.4. Необязательные маркетинговые сообщения направляются только при наличии надлежащего правового основания. Если рассылка основана на согласии, лицо может отозвать его доступным способом.

3.5. Само по себе посещение сайта не считается универсальным согласием на любую обработку персональных данных.

4. Cookies, локальное хранилище и аналитика

4.1. Для работы сайта и интегрированного поиска могут использоваться cookies, localStorage и подобные технологии. В частности, SmartSearch может сохранять локальный идентификатор clientId и историю недавних поисковых запросов в браузере, а также использовать cookie для связывания отдельных событий поиска.

4.2. Данные localStorage остаются в браузере до очистки пользователем либо удаления программным кодом, если для конкретной записи не предусмотрен иной механизм удаления. Срок хранения серверных записей регулируется отдельно.

4.3. На сайте SmartSearch используется Google Analytics 4 (GA4) для анализа посещаемости и использования сервиса. Google Tag Manager (GTM), если он подключён, служит для управления тегами; само наличие GTM не означает автоматической отправки каждого события в GA4.

4.4. GA4 может использовать cookies и другие идентификаторы согласно фактическим настройкам. Аналитические данные могут обрабатываться компаниями группы Google и привлечёнными ими поставщиками, в том числе за пределами Украины, в соответствии с применимыми условиями и законодательством.

4.5. Если для определённых аналитических технологий законом требуется предварительное согласие, они должны использоваться после его получения. Пользователь может управлять cookies через настройки браузера и доступные средства управления конфиденциальностью на сайте.

4.6. Использование GA4 на сайте SmartSearch не означает автоматического использования GA4 Компанией на каждом сайте заказчика. Аналитика на сайтах заказчиков настраивается с учётом их собственных систем и обязанностей по защите данных.

5. Передача данных третьим лицам

5.1. Доступ к данным могут получать уполномоченные сотрудники и подрядчики Компании исключительно в объёме, необходимом для выполнения их задач.

5.2. Данные могут передаваться поставщикам серверной инфраструктуры, хостинга, электронного документооборота, электронной почты, аналитики, технического сопровождения и другим исполнителям, если это необходимо для предоставления услуг и имеет соответствующее правовое основание.

5.3. Документы могут передаваться через согласованные сервисы электронного документооборота, в частности «Вчасно», если такой сервис используется для заключения или исполнения договора.

5.4. Раскрытие информации государственным органам и иным лицам осуществляется только при наличии надлежащего правового основания и в порядке, предусмотренном законодательством.

5.5. Компания не продаёт персональные данные пользователей как отдельный товар.

6. Размещение и международная передача

6.1. Основная серверная инфраструктура и базы данных SmartSearch размещены в Украине.

6.2. Использование сторонних сервисов, в том числе GA4, электронного документооборота, доставки уведомлений и технических интеграций, может предусматривать доступ к отдельным данным либо их обработку за пределами Украины. Такая передача осуществляется только на предусмотренных законом основаниях и с соблюдением применимых требований к защите персональных данных.

6.3. [ПРОВЕРИТЬ: фактический перечень сторонних сервисов, регионы обработки, договорные гарантии международной передачи и отсутствие иных зарубежных резервных копий или журналов.]

7. Сроки хранения

7.1. Компания хранит персональные данные не дольше, чем это необходимо для конкретных законных целей обработки, а также в течение сроков, установленных законодательством для бухгалтерских, налоговых и других обязательных документов.

7.2. Срок хранения данных учётной записи определяется периодом пользования сервисом, необходимостью завершения договорных отношений, исполнения юридических обязанностей и урегулирования возможных претензий.

7.3. Сроки хранения поисковой статистики, технических журналов, резервных копий и идентификаторов устанавливаются отдельно по категориям данных и должны быть задокументированы Компанией. [ПРОВЕРИТЬ ДО ПУБЛИКАЦИИ: конкретные сроки или критерии для search statistics, clientId, журналов, резервных копий, переписки и заявок; в настоящее время сроки не утверждены.]

7.4. Сроки хранения информации в GA4 зависят от настроек ресурса Google Analytics и правил Google. [ПРОВЕРИТЬ: фактические настройки GA4 Admin → Data retention и зафиксировать соответствующее значение.]

7.5. По окончании необходимого срока данные удаляются, обезличиваются или продолжают обрабатываться только при наличии отдельного законного основания.

8. Защита информации и инциденты

8.1. Компания применяет организационные и технические меры для предотвращения несанкционированного доступа, случайной утраты, изменения, раскрытия и другой незаконной обработки персональных данных.

8.2. Доступ к персональным данным предоставляется в соответствии со служебными обязанностями и обоснованной необходимостью.

8.3. В случае инцидента безопасности Компания оценивает его последствия, принимает необходимые меры реагирования и уведомляет уполномоченных лиц или субъектов персональных данных в случаях и порядке, предусмотренных законодательством.

8.4. Ни одна информационная система не гарантирует абсолютной безопасности; вместе с тем это не освобождает Компанию от установленных законом обязанностей.

9. Права субъектов персональных данных

9.1. Физическое лицо имеет права, предусмотренные законодательством Украины, в частности право знать об источниках сбора и целях обработки своих данных, получать информацию об обработке, требовать исправления или удаления данных в предусмотренных законом случаях, отзывать согласие, возражать против обработки в установленных законом пределах и обращаться с жалобой к Уполномоченному Верховной Рады Украины по правам человека или в суд.

9.2. Для реализации прав можно обратиться по адресу hello@uvision.com.ua с достаточным описанием запроса. Для защиты от несанкционированного раскрытия Компания может потребовать обоснованного подтверждения личности заявителя.

9.3. Если запрос касается данных, которые Компания обрабатывает исключительно по поручению владельца интернет-магазина, Компания может направить заявителя к соответствующему владельцу либо помочь исполнить запрос в пределах договорных и законных полномочий.

9.4. Обращения рассматриваются в сроки и порядке, установленные законодательством Украины.

10. Изменения Политики

10.1. Компания может обновлять настоящую Политику в связи с изменениями законодательства, работы сервиса, методов обработки данных или состава привлечённых поставщиков.

10.2. Актуальная редакция публикуется по адресу https://smartsearch.com.ua/privacy с указанием даты вступления в силу. Если закон требует отдельного уведомления или получения согласия на новую обработку, Компания выполняет соответствующие требования.

11. Контактные данные

ТОВ «ЮВІЖН»
Код ЕГРПОУ: 46168192
Адрес: Україна, 03057, м. Київ, вул. Марії Капніст, буд. 2
Email по вопросам конфиденциальности: hello@uvision.com.ua