ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, использования, хранения и защиты персональных данных посетителей и пользователей веб-сайта с доменным именем gladdrop.tv (далее — «Сайт»).

1.2. Контролером персональных данных является GLADDROP LTD — компания, зарегистрированная в Англии и Уэльсе под номером 17214115 (далее — «Компания», «мы», «нас»).

1.3. Настоящая Политика разработана в соответствии с требованиями:

• UK General Data Protection Regulation (UK GDPR) и UK Data Protection Act 2018 — в отношении данных резидентов Великобритании;
• Regulation (EU) 2016/679 (EU GDPR) — в отношении данных резидентов и субъектов данных, находящихся в государствах — членах ЕС/ЕЭЗ;
• Privacy and Electronic Communications Regulations 2003 (PECR) — в отношении использования файлов cookie и электронных маркетинговых коммуникаций;
• ePrivacy Directive 2002/58/EC — в отношении субъектов в ЕС;
• Закон Украины «О защите персональных данных» от 1 июня 2010 года — в части обработки персональных данных физических лиц, находящихся или проживающих на территории Украины.

1.4. Термины «персональные данные», «обработка», «контролер», «обработчик», «субъект данных», «согласие», «законный интерес» используются в значениях, определённых UK GDPR и EU GDPR.

1.5. Перед использованием Сайта просим внимательно ознакомиться с настоящей Политикой.

2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

2.1. Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту данных).

2.2. Обработка — любая операция с персональными данными: сбор, запись, систематизация, хранение, адаптация, изменение, получение, консультирование, использование, раскрытие путём передачи, распространения или предоставления доступа, сопоставление или объединение, ограничение, уничтожение или стирание.

2.3. Контролер — GLADDROP LTD, которая определяет цели и средства обработки персональных данных.

2.4. Обработчик — физическое или юридическое лицо, которое обрабатывает персональные данные от имени Контролера.

2.5. Субъект данных / Пользователь — идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются (Посетитель Сайта и/или зарегистрированный Пользователь).

2.6. Сайт — веб-сайт с доменным именем gladdrop.tv.

2.7. Файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя для целей, описанных в разделе 8 настоящей Политики.

2.8. UK GDPR — UK General Data Protection Regulation в редакции, включённой в законодательство Великобритании в соответствии с European Union (Withdrawal) Act 2018, с учётом поправок UK Data Protection Act 2018.

2.9. EU GDPR — Regulation (EU) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года.

2.10. ICO — Information Commissioner's Office, надзорный орган в сфере защиты данных в Великобритании.

3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ СОБИРАЮТСЯ

3.1. Данные, предоставляемые Пользователем непосредственно:

• Имя и фамилия;
• Адрес электронной почты;
• Контактный номер телефона;
• Адрес доставки / платёжный адрес;
• Платёжные данные (обрабатываются исключительно через сертифицированные платёжные сервисы PCI DSS; Компания не хранит полные реквизиты платёжных карт);
• Данные, необходимые для выставления счетов и ведения бухгалтерского учёта;
• Содержание переписки с Компанией (сообщения в службу поддержки, электронная почта).

3.2. Данные, собираемые автоматически:

• IP-адрес и приблизительное географическое местоположение;
• Тип устройства, операционная система, браузер и его версия;
• URL-адрес перехода и страницы выхода;
• Языковые и региональные настройки;
• Дата, время и продолжительность визита; просмотренные страницы;
• Действия на Сайте (клики, прокрутка, заполнение форм);
• Идентификаторы cookie и аналогичные технические идентификаторы (при условии получения согласия в соответствии с разделом 8).

3.3. Данные, получаемые от третьих лиц:

Мы можем получать персональные данные от:

• платёжных провайдеров — подтверждение транзакций;
• аналитических сервисов (Google Analytics) — агрегированные и/или обезличенные данные о взаимодействии с Сайтом (при условии вашего предварительного согласия на аналитические файлы cookie).

3.4. Особые категории данных:

Компания не собирает и не обрабатывает особые категории персональных данных. В случае если предоставление таких данных необходимо для конкретного сервиса, Компания получает отдельное явное согласие субъекта данных до начала любой обработки.

3.5. Дети:

Сайт не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если нам станет известно, что данные ребёнка были собраны без соответствующего разрешения, мы немедленно их удалим.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьёй 6 UK GDPR и EU GDPR, мы обрабатываем Ваши персональные данные на следующих правовых основаниях:

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Мы передаём Ваши персональные данные третьим лицам только в указанных ниже случаях и исключительно на основании заключённых договоров об обработке данных (Data Processing Agreements) или стандартных договорных положений (Standard Contractual Clauses).

5.2. Категории получателей:

• Платёжные провайдеры — для обработки транзакций (действуют как независимые контролеры или обработчики в соответствии с PCI DSS);
• Поставщики облачной инфраструктуры и хостинга — для обеспечения работы Сайта;
• Почтовые и курьерские службы — для организации доставки заказов;
• Провайдеры маркетинговых и аналитических платформ — для отправки рассылок и анализа Сайта (при наличии Вашего согласия);
• Органы государственной власти и правоохранительные органы — по законному требованию в соответствии с действующим законодательством Великобритании или ЕС.

5.3. В случае реструктуризации, слияния или приобретения Компании персональные данные могут быть переданы правопреемнику при условии соблюдения требований UK GDPR / EU GDPR и уведомления Вас об этом.

5.4. Мы не продаём и не передаём персональные данные третьим лицам для их собственных маркетинговых целей без Вашего явного согласия.

6. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Некоторые из наших поставщиков услуг могут находиться или осуществлять обработку данных за пределами Великобритании или ЕЭЗ. В таких случаях передача осуществляется на основании одного из следующих механизмов: решения о достаточности защиты (Adequacy Decision); Стандартных договорных положений (SCCs), утверждённых Европейской Комиссией (решение 2021/914); UK International Data Transfer Agreement (IDTA), утверждённого ICO; или обязательных корпоративных правил (Binding Corporate Rules).

6.2. В отношении передачи между Великобританией и ЕС/ЕЭЗ: Великобритания признана Европейской Комиссией страной с достаточным уровнем защиты данных (Adequacy Decision от 28 июня 2021 г.). Соответственно, передача персональных данных между Великобританией и ЕС осуществляется без дополнительных гарантий.

6.3. В отношении субъектов данных из Украины — передача персональных данных в/из Украины:

• Украина не включена в перечень стран с достаточным уровнем защиты данных ни Великобританией (UK Adequacy Regulations), ни Европейской Комиссией (по состоянию на дату вступления в силу настоящей Политики).
• Передача персональных данных в/из Украины осуществляется на основании Стандартных договорных положений (SCCs), утверждённых Европейской Комиссией (решение 2021/914), и/или UK International Data Transfer Agreement (IDTA), утверждённого ICO, — в зависимости от того, какая юрисдикция применяется.
• В соответствии со статьёй 29 Закона Украины «О защите персональных данных», передача персональных данных в Великобританию и государства — члены ЕС/ЕЭЗ является правомерной, поскольку указанные юрисдикции обеспечивают надлежащий уровень защиты.
• Компания принимает все разумные меры для обеспечения того, чтобы получатели персональных данных украинских субъектов соблюдали стандарты защиты, эквивалентные требованиям UK GDPR / EU GDPR.

6.4. Для получения дополнительной информации о механизмах защиты при международной передаче данных обращайтесь по контактным данным, указанным в разделе 14.

7. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Мы храним Ваши персональные данные не дольше, чем это необходимо для достижения целей их обработки или выполнения требований действующего законодательства.

7.2. По истечении срока хранения персональные данные надёжно удаляются или обезличиваются.

8. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

8.1. Правовое основание: в соответствии с Privacy and Electronic Communications Regulations 2003 (PECR) и Директивой ePrivacy 2002/58/EC, мы размещаем необязательные файлы cookie только после получения Вашего явного, свободного, конкретного, информированного и однозначного согласия (Ваше согласие фиксируется через Cookie Consent Banner / Cookie Preference Centre при первом посещении Сайта).

8.2. Категории файлов cookie:

8.3. Управление файлами cookie: Вы можете в любое время просмотреть и изменить свои предпочтения относительно файлов cookie через Cookie Preference Centre на Сайте, а также через настройки браузера. Отзыв согласия на необязательные файлы cookie не повлияет на законность их предыдущей обработки.

8.4. Google Analytics: При предоставлении согласия на аналитические файлы cookie мы используем Google Analytics с активированной функцией анонимизации IP-адресов (IP anonymisation). Вы можете установить плагин отказа от Google Analytics: https://tools.google.com/dlpage/gaoptout.

9. МАРКЕТИНГОВЫЕ КОММУНИКАЦИИ

9.1. Правовое основание: мы отправляем маркетинговые письма исключительно на основании Вашего явного и отдельного предварительного согласия, полученного в соответствии с требованиями PECR (Regulation 6) и EU GDPR. Флажок «Согласен» не может быть предварительно отмечен.

9.2. Содержание рассылок: новые товары и услуги, акции, специальные предложения, полезная информация.

9.3. Право на отказ от рассылки: Вы можете отозвать своё согласие и отказаться от подписки в любой момент:

• нажав ссылку «Отписаться» в каждом маркетинговом письме;
• отправив запрос по контактным данным, указанным в разделе 14.

9.4. Мы прекращаем отправку маркетинговых сообщений незамедлительно после получения запроса на отказ от подписки (в любом случае — не позднее 10 рабочих дней). Отказ от подписки не влияет на транзакционные письма (подтверждение заказа, уведомления о доставке).

10. МЕРЫ БЕЗОПАСНОСТИ

10.1. Компания внедряет технические и организационные меры в соответствии со статьёй 32 UK GDPR / EU GDPR для обеспечения уровня безопасности, соответствующего риску, в частности:

• шифрование данных при передаче (TLS/SSL) и в состоянии покоя (encryption at rest);
• псевдонимизация персональных данных там, где это целесообразно;
• ограничение доступа по принципу минимальной необходимости (need-to-know basis);
• регулярное тестирование и оценка эффективности мер безопасности;
• обучение персонала в сфере защиты персональных данных;
• процедуры реагирования на нарушения безопасности данных (Data Breach Response Plan).

10.2. В случае нарушения безопасности персональных данных, которое может представлять риск для прав и свобод субъектов данных, Компания уведомляет ICO (и/или соответствующий надзорный орган ЕС) не позднее чем через 72 часа после обнаружения инцидента. В случае высокого риска мы также напрямую уведомляем пострадавших Пользователей.

10.3. Несмотря на принятые меры, ни одна система передачи данных через сеть Интернет не является абсолютно защищённой. Мы рекомендуем Вам использовать надёжные пароли и не раскрывать учётные данные третьим лицам.

11. ПРАВА СУБЪЕКТОВ ДАННЫХ

11.1. В соответствии с UK GDPR и EU GDPR, Вы имеете следующие права:

11.2. Срок рассмотрения запросов: мы отвечаем на все законные запросы в течение одного (1) месяца с даты получения. В случае сложных или многочисленных запросов срок может быть продлён ещё на два месяца (с уведомлением Вас в течение первого месяца).

11.3. Запрос направляется по контактным данным, указанным в разделе 14, и должен содержать: Ваше имя и фамилию; контактные данные; суть запроса; средства идентификации (для подтверждения личности).

11.4. Услуги Subject Access Request (SAR) предоставляются бесплатно. В случае явно необоснованных или чрезмерных запросов мы оставляем за собой право взимать разумную плату или отказать в выполнении запроса.

11.5. Если Вы считаете, что обработка Ваших персональных данных нарушает применимое законодательство, Вы имеете право подать жалобу в соответствующий надзорный орган:

• Information Commissioner's Office (ICO) — надзорный орган Великобритании: www.ico.org.uk | тел. 0303 123 1113;
• Надзорный орган государства — члена ЕС по месту Вашего обычного проживания или работы (если Вы находитесь в ЕС);
• Уполномоченному Верховной Рады Украины по правам человека (Омбудсмен) — если Вы являетесь субъектом данных, находящимся или проживающим в Украине: ул. Институтская, 21/8, г. Киев, 01008 | hot-line@ombudsman.gov.ua | тел. 0800-501-720 (бесплатно).

11.6. Мы рекомендуем Вам прежде всего связаться с нами для урегулирования вопроса до подачи жалобы регулятору.

12. ОСОБЫЕ ПОЛОЖЕНИЯ ДЛЯ СУБЪЕКТОВ ДАННЫХ ИЗ УКРАИНЫ

12.1. Этот раздел применяется дополнительно к остальным положениям настоящей Политики в случаях, когда субъект данных является физическим лицом, находящимся или проживающим в Украине, либо когда обработка персональных данных подпадает под действие Закона Украины «О защите персональных данных» от 1 июня 2010 года (далее — «Закон»).

12.2. Основания обработки по Закону Украины.

Обработка персональных данных осуществляется на основании статьи 11 Закона, в частности:

• согласие субъекта данных на обработку его персональных данных;
• необходимость исполнения договора, стороной которого является субъект данных;
• необходимость защиты законных интересов Компании или третьих лиц;
• исполнение обязанностей Компании, установленных законом.

12.3. Права субъектов данных в соответствии с законодательством Украины.

Дополнительно к правам, указанным в разделе 11 (UK GDPR / EU GDPR), субъекты данных, находящиеся в Украине, имеют следующие права в соответствии со статьёй 8 Закона:

• знать о местонахождении базы персональных данных, содержащей их персональные данные, её назначении и наименовании, местонахождении и/или месте жительства (пребывания) её владельца или распорядителя;
• получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются персональные данные;
• на доступ к своим персональным данным и получение их копии;
• предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
• на защиту своих персональных данных от незаконной обработки и случайной утраты, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением;
• обращаться с жалобами на обработку своих персональных данных к Уполномоченному Верховной Рады Украины по правам человека или в суд;
• использовать средства правовой защиты в случае нарушения законодательства о защите персональных данных;
• вносить оговорки относительно ограничения права на обработку своих персональных данных при предоставлении согласия;
• отозвать согласие на обработку персональных данных;
• знать механизм автоматической обработки персональных данных;
• на защиту от автоматизированного решения, имеющего для него правовые последствия.

12.4. Порядок реализации прав.

Запросы относительно реализации прав в соответствии с Законом Украины направляются по контактным данным, указанным в разделе 14. Компания рассматривает такие запросы в сроки, предусмотренные Законом, а именно — не позднее 30 (тридцати) календарных дней с даты получения запроса, если иной срок не предусмотрен законодательством Украины для конкретной категории запросов.

В случае отказа в удовлетворении запроса Компания предоставляет мотивированный письменный ответ с указанием оснований отказа.

12.5. Регистрация базы персональных данных.

В соответствии с Законом Украины «О защите персональных данных», Компания как иностранный владелец базы персональных данных, обрабатывающий данные украинских субъектов, принимает меры для обеспечения соблюдения требований Закона, в частности относительно уведомления субъектов данных об обработке их персональных данных и основаниях такой обработки.

12.6. Язык документа.

Настоящая Политика составлена на английском языке как основном. Русскоязычная версия является официальным переводом. В случае любых противоречий между английской и русскоязычной версиями Политики приоритет имеет версия на английском языке.

13. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

13.1. Мы оставляем за собой право обновлять настоящую Политику. О существенных изменениях мы уведомляем Вас путём:

• размещения обновлённой Политики на Сайте с указанием новой даты вступления в силу;
• отправки уведомления на Ваш адрес электронной почты (для зарегистрированных Пользователей) — не позднее чем за 30 дней до вступления в силу изменений, существенно влияющих на обработку данных или Ваши права.

13.2. Если новые условия обработки данных требуют Вашего отдельного согласия (например, новые цели обработки), мы запросим такое согласие в установленном порядке.

13.3. Продолжение использования Сайта после вступления в силу изменений, не требующих отдельного согласия, означает их принятие.

14. КОНТАКТНАЯ ИНФОРМАЦИЯ

14.1. По всем вопросам, связанным с обработкой персональных данных и реализацией Ваших прав, обращайтесь в Компанию:

15. ПРИМЕНИМОЕ ПРАВО И РАЗРЕШЕНИЕ СПОРОВ

15.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Англии и Уэльса (England and Wales).

15.2. Для субъектов данных, находящихся в государствах — членах ЕС, также применяются положения EU GDPR и соответствующего национального законодательства ЕС.

15.3. Для субъектов данных, находящихся или проживающих в Украине, также применяются положения Закона Украины «О защите персональных данных» от 1 июня 2010 года в части, не противоречащей условиям настоящей Политики. В случае коллизии норм приоритет отдаётся законодательству, обеспечивающему субъекту данных больший объём защиты.

15.4. Все споры, возникающие в связи с настоящей Политикой, подлежат разрешению в судах Англии и Уэльса, если иное не предусмотрено обязательными нормами законодательства ЕС, законодательства Украины или страны обычного проживания Пользователя. Субъекты данных из Украины сохраняют право на обращение в суды Украины или к Уполномоченному Верховной Рады Украины по правам человека в порядке, предусмотренном Законом.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Недействительность отдельных положений настоящей Политики не влечёт за собой недействительность Политики в целом.

16.2. Настоящая Политика является публичным документом. Актуальная версия всегда размещена на Сайте.

16.3. Настоящая Политика вступает в силу с 18 мая 2026 года.