Політика конфіденційності

Кваліфікований надавач електронних довірчих послуг «eSign» (ТОВ «Ілайф»)

1. Загальні положення

1.1. Ця Політика конфіденційності (далі - «Політика») визначає порядок збору, зберігання, обробки, використання та захисту персональних даних осіб (далі - «Користувачі»), які звертаються за отриманням кваліфікованих електронних довірчих послуг (далі - «Послуги») через веб-сайт https://ca.e-life.com.ua/, мобільний застосунок eSign або в інший спосіб взаємодіють із кваліфікованим надавачем електронних довірчих послуг «eSign» (далі - «Сервіс»).

1.2. Володільцем персональних даних Користувачів та розпорядником Сервісу є Товариство з обмеженою відповідальністю «Ілайф» (код ЄДРПОУ 36049014), місцезнаходження: 04119, м. Київ, вул. Глибочицька, буд. 17 Д, оф. 501 (далі - «Товариство», «ми»).

1.3. Обробка персональних даних здійснюється відповідно до Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Закону України «Про електронні довірчі послуги» від 05.10.2017 № 2155-VIII, підзаконних нормативно-правових актів у сфері електронних довірчих послуг, Регламенту роботи КНЕДП «eSign» та цієї Політики.

1.4. Звертаючись за отриманням Послуг, реєструючись у Сервісі, заповнюючи заявку на отримання кваліфікованого сертифіката відкритого ключа або кваліфікованого електронного підпису (КЕП), Користувач підтверджує, що ознайомився з умовами цієї Політики та надає добровільну, свідому й однозначну згоду на обробку своїх персональних даних на визначених у ній умовах.

1.5. Якщо Користувач не погоджується з умовами цієї Політики, він не має права користуватися Сервісом та звертатися за отриманням Послуг.

2. Персональні дані, що обробляються

Залежно від виду звернення та Послуги Товариство може обробляти такі категорії персональних даних:

2.1. Ідентифікаційні дані:

  • прізвище, ім'я, по батькові;
  • дата та місце народження, стать;
  • серія та номер паспорта громадянина України (або іншого документа, що посвідчує особу та підтверджує громадянство чи спеціальний статус);
  • реєстраційний номер облікової картки платника податків (ідентифікаційний код) або серія/номер паспорта з відміткою про відмову від його отриманняю.

2.2. Контактні дані:

  • номер телефону, адреса електронної пошти;
  • місце проживання/перебування, поштова адреса.

2.3. Дані про юридичну особу/ФОП, представником якої є Користувач:

  • найменування, код ЄДРПОУ, посада;
  • реквізити документів, що підтверджують повноваження представника (довіреність, наказ, витяг з ЄДР тощо).

2.4. Технічні дані:

  • IP-адреса, дані про пристрій та браузер, файли cookie;
  • журнали дій у особистому кабінеті та мобільному застосунку;
  • відомості про сформовані, скасовані чи заблоковані сертифікати.

2.5. Дані, пов'язані з наданням електронних довірчих послуг:

  • відкритий ключ, дані кваліфікованого сертифіката, відмітки часу;
  • статус чинності сертифіката;
  • відомості про носій особистого ключа (токен, хмарне сховище тощо).

Товариство не збирає персональні дані самостійно з інших джерел, окрім випадків, прямо передбачених законодавством (наприклад, звірка через державні реєстри під час ідентифікації), а обробляє ту інформацію, яку Користувач надає особисто або яка передається уповноваженими державними інформаційними системами (id.gov.ua, Дія, ЦЗО тощо) під час ідентифікації.

3. Мета та правові підстави обробки персональних даних

3.1. Персональні дані обробляються з такою метою:

  • ідентифікація та автентифікація особи Користувача (представника юридичної особи) відповідно до вимог Закону України «Про електронні довірчі послуги»;
  • формування, перевірка, підтвердження чинності та скасування кваліфікованих сертифікатів відкритих ключів, кваліфікованого електронного підпису/печатки, кваліфікованої електронної позначки часу;
  • укладення та виконання договору про надання електронних довірчих послуг;
  • забезпечення функціонування особистого кабінету Користувача та мобільного застосунку eSign;
  • обробка звернень, консультування, технічна підтримка Користувачів;
  • виконання вимог законодавства у сфері бухгалтерського обліку, оподаткування, фінансового моніторингу та звітності перед Кваліфікованим постачальником/Центральним засвідчувальним органом;
  • інформування Користувача про статус послуги, строк дії сертифіката, необхідність його поновлення;
  • захист прав та законних інтересів Товариства, зокрема під час судових та досудових проваджень.

3.2. Правовими підставами обробки є: згода Користувача; необхідність виконання договору, стороною якого є Користувач; необхідність виконання обов'язку, встановленого законодавством України у сфері електронних довірчих послуг, бухгалтерського обліку та фінансового моніторингу.

3.3. У разі, якщо мета обробки персональних даних змінюється і є несумісною з початковою метою, Товариство додатково звертається до Користувача за отриманням нової згоди.

4. Джерела та порядок отримання персональних даних

4.1. Персональні дані отримуються безпосередньо від Користувача під час:

  • заповнення заявки на отримання КЕП/сертифіката (у тому числі онлайн-форми на сайті або через мобільний застосунок);
  • реєстрації в особистому кабінеті Сервісу;
  • проходження процедури ідентифікації (особистої присутності, відеоідентифікації, через id.gov.ua/BankID/Дія, за наявним кваліфікованим сертифікатом);
  • звернення до служби підтримки (телефоном, електронною поштою, через форму зворотного зв'язку).

4.2. Окремі відомості можуть надходити від уповноважених державних інформаційних систем (Центральний засвідчувальний орган, id.gov.ua, реєстри Мін'юсту, ДПС тощо) у межах процедур ідентифікації, передбачених законодавством.

5. Строк та місце зберігання персональних даних

5.1. Персональні дані Користувачів зберігаються на серверах Товариства та/або дата-центрів, з якими Товариство уклало відповідні договори, розташованих на території України, з дотриманням вимог щодо технічного та криптографічного захисту інформації.

5.2. Персональні дані, пов'язані з наданням кваліфікованих електронних довірчих послуг (відомості про сертифікати, реєстраційні журнали), зберігаються протягом строків, встановлених Законом України «Про електронні довірчі послуги» та Регламентом КНЕДП «eSign», зокрема не менше строку зберігання, визначеного для реєстраційних записів надавача електронних довірчих послуг.

5.3. Інші персональні дані (обліковий запис, звернення до підтримки тощо) зберігаються протягом строку користування Сервісом і додатково — протягом строку, необхідного для виконання вимог законодавства (бухгалтерського, податкового обліку, розгляду можливих спорів), але не довше ніж це об'єктивно необхідно для досягнення мети обробки.

6. Умови розкриття та передачі персональних даних третім особам

6.1. Товариство не передає та не розголошує персональні дані Користувачів третім особам, за винятком випадків, зазначених нижче.

6.2. Персональні дані можуть передаватися:

  • Центральному засвідчувальному органу та іншим державним органам у випадках, прямо передбачених законодавством у сфері електронних довірчих послуг (наприклад, для перевірки статусу кваліфікованого надавача, ведення реєстрів);
  • органам державної влади за їх обґрунтованим запитом, оформленим відповідно до вимог закону;
  • банкам, платіжним системам — у частині, необхідній для проведення оплати Послуг;
  • партнерам/постачальникам технічних та інфраструктурних рішень (хостинг, служби доставки повідомлень тощо) виключно в обсязі, необхідному для надання Послуги, та за умови дотримання ними режиму конфіденційності;
  • правонаступнику Товариства у разі реорганізації.

6.3. У всіх зазначених випадках Товариство вживає заходів для того, щоб обсяг переданих даних був мінімально необхідним для досягнення відповідної мети.

7. Захист персональних даних

7.1. Товариство вживає організаційних, технічних і криптографічних заходів захисту інформації, що відповідають вимогам законодавства України у сфері захисту інформації та електронних довірчих послуг, зокрема:

  • використання сертифікованих апаратно-програмних комплексів для формування та перевірки КЕП;
  • шифрування та/або знеособлення персональних даних під час зберігання й передачі, коли це не перешкоджає наданню Послуги;
  • розмежування прав доступу працівників до персональних даних за принципом службової необхідності;
  • обов'язкове укладання з працівниками, які мають доступ до персональних даних, письмових зобов'язань про нерозголошення;
  • захист від несанкціонованого доступу, втрати, знищення чи пошкодження даних.

7.2. Товариство не несе відповідальності за розголошення даних доступу (логін, пароль, ПІН-код до носія особистого ключа), яке сталося з вини або недбалості самого Користувача.

8. Файли cookie та технології веб-аналітики

8.1. Сайт та особистий кабінет Сервісу можуть використовувати файли cookie та подібні технології для забезпечення коректної роботи сайту, збереження налаштувань Користувача, аналізу відвідуваності та покращення якості Послуг.

8.2. Користувач може самостійно керувати файлами cookie в налаштуваннях свого браузера, зокрема заборонити їх використання, однак це може вплинути на функціональність окремих розділів сайту.

9. Права Користувача як суб'єкта персональних даних

Відповідно до Закону України «Про захист персональних даних» Користувач має право:

  • знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання володільця чи розпорядника персональних даних;
  • отримувати інформацію про умови надання доступу до персональних даних, зокрема відомості про третіх осіб, яким передаються його дані;
  • на доступ до своїх персональних даних, зокрема отримувати їх копію;
  • пред'являти вмотивовану вимогу щодо зміни, уточнення або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними (за винятком даних, включених до вже сформованих кваліфікованих сертифікатів, знищення яких регулюється окремими нормами законодавства про електронні довірчі послуги);
  • відкликати згоду на обробку персональних даних;
  • на захист своїх персональних даних від незаконної обробки та випадкової втрати;
  • звертатися зі скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації зазначених прав Користувач може звернутися до Товариства за контактними даними, вказаними у розділі 11 цієї Політики.

10. Особливості обробки даних, пов'язаних із кваліфікованими сертифікатами

10.1. Інформація, включена до кваліфікованого сертифіката відкритого ключа (прізвище, ім'я, по батькові; реєстраційний номер облікової картки платника податків або серія/номер паспорта; найменування юридичної особи — за наявності), розголошується публічно відповідно до вимог Закону України «Про електронні довірчі послуги», оскільки є необхідною для перевірки чинності та належності електронного підпису.

10.2. Реєстр чинних, скасованих та блокованих сертифікатів, а також списки відкликаних сертифікатів (СВС/CRL) є публічно доступними на сайті Сервісу відповідно до вимог законодавства щодо забезпечення довіри до кваліфікованих електронних довірчих послуг.

11. Контактна інформація

З питань, що стосуються обробки персональних даних, реалізації прав суб'єкта персональних даних або цієї Політики, просимо звертатися:

ТОВ «Ілайф» (КНЕДП «eSign»)

Адреса: 04119, м. Київ, вул. Глибочицька, буд. 17 Д, оф. 501

Телефон: +38 067-325-91-15

Електронна пошта: ca@e-life.com.ua

12. Зміни до Політики конфіденційності

12.1. Товариство залишає за собою право вносити зміни до цієї Політики. Нова редакція набирає чинності з моменту її оприлюднення на сайті https://ca.e-life.com.ua/, якщо інше не передбачено самою редакцією.

12.2. Продовження використання Сервісу після внесення змін до Політики означає згоду Користувача з такими змінами.

12.3. Рекомендуємо періодично переглядати цю сторінку, щоб бути поінформованими про те, як Товариство обробляє та захищає персональні дані.