Вино
крилатих історій

Політика конфіденційності
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ (ЩОДО ОБРОБКИ ПЕРСОНАЛЬНИХ
ДАНИХ)
1. Загальні положення
1.1. Ця Політика конфіденційності (далі – «Політика») розроблена
відповідно до вимог Закону України «Про захист персональних даних»
№ 2297-VI від 01.06.2010 р. (далі – «Закон про захист персональних
даних») та визначає порядок обробки персональних даних і заходи щодо
забезпечення їхньої безпеки, які здійснює ТОВ «ВІДІЕС» (далі –
«Оператор»).
1.2. Оператор вважає своїм найважливішим завданням дотримання прав і
свобод людини та громадянина при обробці його персональних даних,
зокрема захисту прав на недоторканність приватного життя, особистої та
сімейної таємниці.
1.3. Ця Політика поширюється на всю інформацію, яку Оператор може
отримати про відвідувачів вебсайту  https://leleka.wine  (далі – «Вебсайт»).
2. Основні поняття, що використовуються в Політиці
2.1. Автоматизована обробка персональних даних – обробка
персональних даних із використанням засобів обчислювальної техніки.
2.2. Блокування персональних даних – тимчасове припинення обробки
персональних даних (крім випадків, коли обробка необхідна для
уточнення персональних даних).
2.3. Вебсайт – сукупність графічних, інформаційних матеріалів, а також
програм для ЕОМ і баз даних, що забезпечують їхню доступність у мережі
Інтернет за мережевою адресою  https://leleka.wine .
2.4. Інформаційна система персональних даних – сукупність
персональних даних, що містяться в базах даних, та інформаційних
технологій і технічних засобів, які забезпечують їх обробку.
2.5. Знеособлення персональних даних – дії, у результаті яких стає

неможливим визначити належність персональних даних конкретному
суб’єкту персональних даних без використання додаткової інформації
(вилучення відомостей, які дають змогу прямо чи опосередковано
ідентифікувати особу).
2.6. Обробка персональних даних – будь-яка дія або сукупність дій,
пов’язаних із персональними даними, що здійснюються з використанням
автоматизованих засобів або без них, включаючи збирання, реєстрацію,
систематизацію, накопичення, зберігання, уточнення (оновлення, зміну),
вилучення, використання, поширення (розповсюдження, реалізація,
передача, надання доступу), знеособлення, блокування, видалення,
знищення персональних даних.
2.7. Оператор – юридична або фізична особа (ТОВ «ВІДІЕС» та/або
представник ТОВ «ВІДІЕС»), що самостійно або спільно з іншими
особами організовує та/або здійснює обробку персональних даних, а
також визначає мету обробки персональних даних, склад персональних
даних, які підлягають обробці, та процедури їх обробки.
2.8. Персональні дані – відомості чи сукупність відомостей про фізичну
особу, яка ідентифікована або може бути конкретно ідентифікована
(суб’єкта персональних даних) – Користувача Вебсайту  https://leleka.wine .
2.9. Персональні дані, дозволені суб’єктом персональних даних для
поширення – персональні дані, доступ до яких надається необмеженому
колу осіб за згодою суб’єкта персональних даних у порядку,
передбаченому Законом про захист персональних даних, з метою їхнього
загальнодоступного поширення (далі – «персональні дані, дозволені для
поширення»).
2.10. Користувач – будь-яка фізична особа (суб’єкт персональних
даних), яка відвідує Вебсайт https://leleka.wine та персональні дані якої
обробляються.
2.11. Надання персональних даних – дії, спрямовані на передачу
Оператором персональних даних суб’єкта персональних даних третій
особі або певному колу третіх осіб.
2.12. Поширення персональних даних – будь-які дії, спрямовані на
розкриття персональних даних невизначеному колу осіб (передачу
персональних даних) або на ознайомлення з персональними даними

необмеженого кола осіб, у тому числі оприлюднення персональних даних
у засобах масової інформації, розміщення в інформаційно-
телекомунікаційних мережах або надання доступу до персональних
даних будь-яким іншим способом.
2.13. Транскордонна передача персональних даних – передача
персональних даних на територію іноземної держави, іноземним
державним органам, іноземним фізичним або іноземним юридичним
особам.
2.14. Знищення персональних даних – будь-які дії, внаслідок яких
стає неможливим відновити зміст персональних даних в інформаційній
(автоматизованій) системі та/або на матеріальних носіях, і такі дані
перестають бути доступними.
3. Основні права та обов’язки Оператора
3.1. Оператор має право:
• отримувати від суб’єкта персональних даних достовірну інформацію
та/або документи, які містять персональні дані;
• у разі відкликання суб’єктом персональних даних згоди на обробку його
персональних даних або надсилання вимоги про припинення обробки
персональних даних – продовжити обробку персональних даних без
згоди суб’єкта, якщо для цього існують підстави, визначені Законом про
захист персональних даних та/або іншим чинним законодавством
України;
• самостійно визначати склад і перелік заходів, необхідних та достатніх
для забезпечення виконання обов’язків, передбачених Законом про
захист персональних даних та іншими нормативно-правовими актами
України, якщо інше не передбачено законодавством України.
3.2. Оператор зобов’язаний:
• надавати суб’єкту персональних даних за його запитом інформацію
щодо обробки його персональних даних у порядку, визначеному Законом
про захист персональних даних;
• організовувати обробку персональних даних відповідно до чинного
законодавства України;
• відповідати на звернення та запити суб’єктів персональних даних та
їхніх законних представників згідно з вимогами Закону про захист
персональних даних;
• повідомляти Уповноваженого Верховної Ради України з прав людини

(або інший уповноважений державний орган) на його запит про необхідну
інформацію у визначені законодавством строки;
• публікувати або іншим чином забезпечувати необмежений доступ до цієї
Політики щодо обробки персональних даних;
• вживати правових, організаційних і технічних заходів для захисту
персональних даних від неправомірного чи випадкового доступу,
знищення, зміни, блокування, копіювання, поширення, а також від інших
неправомірних дій;
• припиняти передачу (поширення, надання, доступ) персональних даних,
припиняти обробку та знищувати персональні дані в порядку та у
випадках, передбачених Законом про захист персональних даних;
• виконувати інші обов’язки, передбачені чинним законодавством України
у сфері захисту персональних даних.
4. Основні права та обов’язки суб’єктів персональних даних
4.1. Суб’єкти персональних даних (Користувачі) мають право:
 знати про джерела збирання, мету обробки, місцезнаходження своїх
персональних даних, а також місцезнаходження або місце
проживання (перебування) володільця або розпорядника
персональних даних;
 отримувати інформацію про умови надання доступу до
персональних даних, зокрема про третіх осіб, яким передаються
персональні дані;
 отримувати доступ до своїх персональних даних, у тому числі не
пізніше ніж за 30 календарних днів з дати звернення отримувати
відповідь про те, чи обробляються їх персональні дані, та
отримувати зміст таких даних, якщо інше не передбачено законом;
 пред’являти обґрунтовану вимогу щодо: заперечення проти обробки
своїх персональних даних; зміни або знищення своїх персональних
даних, якщо ці дані є недостовірними чи обробляються незаконно;
 вимагати блокування чи знищення персональних даних, якщо вони
є неповними, застарілими, неточними, незаконно отриманими або
не є необхідними для заявленої мети обробки;
 відкликати згоду на обробку персональних даних у будь-який час та
вимагати припинення їх обробки, якщо інше не передбачено
законом;
 висувати умову попередньої згоди на обробку персональних даних
у цілях маркетингу, реклами або просування товарів/послуг;

 знати механізм автоматичної обробки персональних даних, а також
мати право на захист від автоматизованого рішення, яке має для
нього правові наслідки;
 оскаржувати неправомірну обробку персональних даних до
Уповноваженого Верховної Ради України з прав людини або до
суду;
 вносити застереження щодо обмеження права на обробку своїх
персональних даних під час надання згоди;
 захищати свої персональні дані від незаконної обробки, випадкової
втрати, знищення, пошкодження, а також від поширення
недостовірної або такої інформації, що принижує честь, гідність і
ділову репутацію;
 реалізовувати інші права, передбачені чинним законодавством
України.
4.2. Суб’єкти персональних даних (Користувачі) зобов’язані:
 надавати Оператору лише достовірні та актуальні відомості (дані)
про себе;
 своєчасно повідомляти Оператора про уточнення (оновлення,
зміну) своїх персональних даних;
 надаючи персональні дані третіх осіб, Суб'єкт персональних даних
зобов’язаний підтвердити, що має необхідну згоду цих осіб на таку
передачу та обробку їхніх даних;
 зберігати конфіденційність своїх облікових даних та нести
відповідальність за будь-які дії, вчинені з використанням його
облікового запису.
4.3. Користувачі, які надали Оператору недостовірні відомості (дані) про
себе або надали відомості про іншу особу без її згоди на це, несуть
відповідальність згідно із законодавством України.
5. Принципи обробки персональних даних
5.1. Обробка персональних даних здійснюється на законних підставах і
прозоро.
5.2. Обробка персональних даних обмежується досягненням конкретних,
визначених і законних цілей. Не допускається обробка персональних
даних, несумісна з первинними цілями збору.

5.3. Об'єднання баз даних, що містять персональні дані, допускається
виключно у випадку, якщо мета їх обробки є сумісною. Несумісна обробка
персональних даних у об'єднаних базах даних забороняється
5.4. Обробляються тільки персональні дані, які відповідають меті їхньої
обробки.
5.5. Зміст та обсяг оброблюваних персональних даних відповідають
заявленим цілям обробки. Не допускається надмірність персональних
даних стосовно заявлених цілей їхньої обробки.
5.6. При обробці персональних даних забезпечуються їх точність,
достатність, а в разі потреби – актуальність щодо цілей їх обробки.
Оператор вживає необхідних заходів або забезпечує їх ужиття для
вилучення чи уточнення неповних або неточних даних.
5.7. Зберігання персональних даних здійснюється у формі, що дозволяє
визначити суб’єкта персональних даних не довше, ніж цього вимагають
цілі та мета обробки, якщо інший строк зберігання не встановлений
законодавством України чи договором, стороною якого є суб’єкт
персональних даних. Оброблювані персональні дані підлягають
знищенню або знеособленню після досягнення цілей та мети обробки чи
в разі втрати необхідності в їх досягненні, якщо інше не передбачено
законодавством України.
6. Цілі (мета) обробки персональних даних
Ціль обробки Персональні

дані Правові підстави Види обробки

Інформування
Користувача шляхом
надсилання електронних
листів про статус
замовлень, умови
надання послуг та
продажу товарів, про
акції компанії, новинки
асортименту компанії,
спеціальні пропозиції та
інші події Оператора, а
також надання
Користувачу

Прізвище, ім’я,
по батькові,
електронна
адреса, номери
телефонів, дата
та місце
народження,
фотографії (за
потреби)

Закон України «Про
захист персональних
даних»Закон України
«Про
інформацію»Інші
акти чинного
законодавства
України

Збирання, реєстрація,
систематизація,
накопичення, зберігання,
уточнення, знеособлення,
видалення,
знищення.Надсилання
електронних листів та іншої
інформації, пов’язаної з
діяльністю Оператора.

маркетингових та
рекламних матеріалів
7. Умови обробки персональних даних
7.1. Обробка персональних даних здійснюється за згодою суб’єкта
персональних даних на обробку його персональних даних, за винятком
випадків, передбачених законодавством України.
7.2. Обробка персональних даних необхідна для досягнення цілей,
передбачених законами України, міжнародними договорами України, а
також для реалізації покладених законодавством функцій, повноважень і
обов’язків Оператора.
7.3. Обробка персональних даних також необхідна для здійснення
правосуддя, виконання судового рішення, акта іншого органу чи
посадової особи, які підлягають виконанню відповідно до законодавства
України про виконавче провадження.
7.4. Обробка персональних даних необхідна для виконання договору,
стороною якого є суб’єкт персональних даних, або для вчинення дій на
вимогу суб’єкта персональних даних перед укладенням договору, а також
для укладення чи виконання договору, за яким суб’єкт персональних
даних є вигодонабувачем або поручителем.
7.5. Обробка персональних даних необхідна для реалізації законних
інтересів Оператора чи третіх осіб або для досягнення суспільно
важливих цілей, за умови, що при цьому не порушуються права і свободи
суб’єкта персональних даних.
7.6. Обробка персональних даних, до яких суб’єкт надав доступ
необмеженому колу осіб або на його прохання (далі – загальнодоступні
персональні дані).
7.7. Обробка персональних даних, що підлягають публікації або
обов’язковому розкриттю відповідно до законодавства України.
8. Порядок збору, зберігання, передачі та інших видів обробки
персональних даних
Безпека персональних даних, які обробляються Оператором,

забезпечується шляхом реалізації правових, організаційних і технічних
заходів, необхідних для повного дотримання вимог чинного
законодавства України у сфері захисту персональних даних.
8.1. Оператор забезпечує збереження персональних даних та вживає всіх
можливих заходів, що виключають доступ до персональних даних
неуповноважених осіб.
8.2. Персональні дані Користувача ніколи та за жодних умов не будуть
передані третім особам, за винятком випадків, коли це передбачено
чинним законодавством України або коли суб’єкт персональних даних
надав згоду Оператору на передачу даних третій особі для виконання
зобов’язань за цивільно-правовим договором.
8.3. У разі виявлення неточностей у персональних даних Користувач
може самостійно актуалізувати їх, надіславши Оператору повідомлення
електронною поштою на адресу OFFICE@WDSGROUP.COM.UA із темою
«Актуалізація персональних даних».
8.4. Строк обробки персональних даних визначається досягненням цілей
та мети обробки персональних даних, для яких вони були зібрані, якщо
інший строк не передбачений договором чи чинним законодавством
України.
Користувач може будь-коли відкликати свою згоду на обробку
персональних даних, надіславши Оператору повідомлення електронною
поштою на адресу OFFICE@WDSGROUP.COM.UA із темою «Відкликання
згоди на обробку персональних даних».
8.5. Уся інформація, що збирається сторонніми сервісами (зокрема
платіжними системами, засобами зв’язку та іншими постачальниками
послуг), зберігається й обробляється зазначеними особами відповідно до
їхніх угод з Користувачами та політик конфіденційності. Оператор
забезпечує передачу персональних даних виключно перевіреним
партнерам, які гарантують дотримання вимог законодавства про захист
персональних даних.
8.6. Установлені суб’єктом персональних даних заборони на передачу
(крім надання доступу) та обробку або умови обробки (крім отримання
доступу) персональних даних, дозволених для поширення, не діють у
випадках обробки персональних даних у державних, громадських та
інших публічних інтересах, визначених законодавством України.

8.7. Оператор при обробці персональних даних забезпечує
конфіденційність персональних даних.
8.8. Оператор здійснює зберігання персональних даних у формі, що дає
змогу визначити суб’єкта персональних даних, не довше, ніж це потрібно
для цілей та мети обробки, якщо інше не передбачено законодавством
або договором, стороною якого є суб’єкт персональних даних.
8.9. Підставою для припинення обробки персональних даних може бути
досягнення мети їхньої обробки, закінчення строку дії згоди суб’єкта
персональних даних, відкликання згоди суб’єктом або вимога про
припинення обробки персональних даних, а також виявлення
неправомірної обробки персональних даних.
9. Перелік дій, що здійснюються Оператором з отриманими
персональними даними
9.1. Оператор здійснює збирання, реєстрацію, систематизацію,
накопичення, зберігання, уточнення (оновлення, зміну), вилучення,
використання, передачу (поширення, надання, доступ), знеособлення,
блокування, видалення та знищення персональних даних у межах
визначених законодавством України.
9.2. Оператор здійснює як автоматизовану обробку персональних даних
(з отриманням і/або передачею інформації через телекомунікаційні
мережі), так і безавтоматизовану (з використанням паперових джерел).
10. Транскордонна передача персональних даних
10.1. Перед здійсненням транскордонної передачі персональних даних
Оператор з’ясовує, чи забезпечується належний рівень захисту
персональних даних у відповідній іноземній державі (відповідно до
міжнародних договорів і законодавства України).
10.2. У разі необхідності Оператор може бути зобов’язаний додатково
повідомляти уповноважені державні органи про свій намір здійснювати
транскордонну передачу персональних даних, якщо це передбачено
законом.
11. Конфіденційність персональних даних

Оператор та інші особи, які отримали доступ до персональних даних,
зобов’язані не розголошувати та не поширювати персональні дані третім
особам без згоди суб’єкта персональних даних, якщо інше не
передбачено законодавством України.
12. Прикінцеві положення
12.1. Користувач може отримати будь-які роз’яснення з питань, що
стосуються обробки його персональних даних, звернувшись до
Оператора електронною поштою: OFFICE@WDSGROUP.COM.UA.
12.2. У цій Політиці можуть відображатися будь-які зміни, що вносяться
Оператором у порядок обробки персональних даних. Політика діє
безстроково, доки не буде замінена новою версією.
12.3. Актуальна версія Політики у відкритому доступі розміщена в мережі
Інтернет за адресою: https://leleka.wine#popup:privacy.