Политика конфиденциальностиОбщие понятия и сфера применения
1.1. Настоящее Положение определяет порядок обработки и защиты персональных данных в соответствии с законодательством Украины.
1.2. Положение является обязательным для ответственного лица и работников продавца, которые осуществляют обработку персональных данных или имеют к ним доступ в связи с исполнением служебных обязанностей.
Определение терминов
2.1. База персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек.
2.2. Ответственное лицо — лицо, которое организует работу по защите персональных данных в соответствии с законом.
2.3. Владелец базы персональных данных — физическое или юридическое лицо, которое определяет цель и порядок обработки персональных данных.
2.4. Распорядитель базы персональных данных — физическое или юридическое лицо, которому предоставлено право обрабатывать персональные данные.
2.5. Персональные данные — сведения о физическом лице, которое идентифицировано или может быть идентифицировано.
2.6. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются.
2.7. Согласие субъекта персональных данных — добровольное документально оформленное волеизъявление относительно обработки персональных данных.
2.8. Обработка персональных данных — любое действие или совокупность действий относительно персональных данных.
2.9. Обезличивание персональных данных — изъятие сведений, которые позволяют идентифицировать личность.
2.10. Третье лицо — любое лицо, кроме субъекта персональных данных, владельца или распорядителя базы персональных данных.
2.11. Особые категории данных — данные о расовом или этническом происхождении, политических, религиозных убеждениях, здоровье или половой жизни.
Перечень баз персональных данных
3.1. Продавец является владельцем следующих баз персональных данных:
3.1.1. База персональных данных контрагентов.
Цель обработки персональных данных
4.1. Целью обработки персональных данных является обеспечение реализации гражданско-правовых отношений, осуществление расчетов за товары и услуги в соответствии с законодательством Украины.
Порядок обработки персональных данных и получения согласия
5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
5.2. Согласие может быть предоставлено в бумажной или электронной форме, в том числе путем отметки в электронном документе.
5.3. Уведомление субъекта персональных данных о его правах и цели обработки осуществляется во время оформления гражданско-правовых отношений.
5.4. Обработка особых категорий персональных данных запрещается.
Местонахождение баз персональных данных
6.1. Базы персональных данных находятся по адресу продавца.
Условия передачи персональных данных третьим лицам
7.1. Передача персональных данных третьим лицам осуществляется в соответствии с законом или согласием субъекта персональных данных.
7.2. Доступ не предоставляется лицам, которые не обеспечивают соблюдение требований законодательства.
Порядок рассмотрения запросов третьих лиц
8.1. Запрос на доступ к персональным данным подается владельцу базы персональных данных.
8.2. Срок рассмотрения запроса не превышает десяти рабочих дней.
8.3. Запрос удовлетворяется в течение тридцати календарных дней, если иное не предусмотрено законом.
8.4. Отсрочка или отказ в доступе оформляется письменно и может быть обжалована в суде.
Защита персональных данных
9.1. Владелец базы персональных данных обеспечивает техническую и организационную защиту персональных данных.
9.2. Ответственное лицо назначается приказом владельца базы персональных данных.
9.3. Работники обязаны не разглашать персональные данные.
9.4. Персональные данные хранятся не дольше, чем это необходимо для цели обработки.
Права субъекта персональных данных
10.1. Субъект персональных данных имеет право на доступ, изменение, уничтожение и защиту своих персональных данных.
10.2. Субъект имеет право обращаться в суд и органы государственной власти для защиты своих прав.
Порядок работы с запросами субъекта персональных данных
11.1. Доступ к персональным данным субъекта предоставляется бесплатно.
11.2. Запрос рассматривается в сроки, определенные законодательством Украины.
Государственная регистрация баз персональных данных
12.1. Государственная регистрация баз персональных данных осуществляется в соответствии с Законом Украины «О защите персональных данных».