Політика конфіденційності1. Загальні поняття та сфера застосування
1.1. Дане Положення визначає порядок обробки та захисту персональних даних відповідно до законодавства України.
1.2. Положення є обов’язковим для відповідальної особи та працівників продавця, які здійснюють обробку персональних даних або мають до них доступ у зв’язку з виконанням службових обов’язків.
2. Визначення термінів
2.1. База персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек.
2.2. Відповідальна особа — особа, яка організовує роботу із захисту персональних даних відповідно до закону.
2.3. Володілець бази персональних даних — фізична або юридична особа, яка визначає мету та порядок обробки персональних даних.
2.4. Розпорядник бази персональних даних — фізична або юридична особа, якій надано право обробляти персональні дані.
2.5. Персональні дані — відомості про фізичну особу, яка ідентифікована або може бути ідентифікована.
2.6. Суб’єкт персональних даних — фізична особа, персональні дані якої обробляються.
2.7. Згода суб’єкта персональних даних — добровільне документоване волевиявлення щодо обробки персональних даних.
2.8. Обробка персональних даних — будь-яка дія або сукупність дій щодо персональних даних.
2.9. Знеособлення персональних даних — вилучення відомостей, що дають змогу ідентифікувати особу.
2.10. Третя особа — будь-яка особа, крім суб’єкта персональних даних, володільця або розпорядника бази персональних даних.
2.11. Особливі категорії даних — дані про расове або етнічне походження, політичні, релігійні переконання, здоров’я або статеве життя.
3. Перелік баз персональних даних
3.1. Продавець є власником таких баз персональних даних:
3.1.1. База персональних даних контрагентів.4. Мета обробки персональних даних
4.1. Метою обробки персональних даних є забезпечення реалізації цивільно-правових відносин, здійснення розрахунків за товари та послуги відповідно до законодавства України.
5. Порядок обробки персональних даних та отримання згоди
5.1. Обробка персональних даних здійснюється за згодою суб’єкта персональних даних.
5.2. Згода може бути надана у паперовій або електронній формі, у тому числі шляхом відмітки в електронному документі.
5.3. Повідомлення суб’єкта персональних даних про його права та мету обробки здійснюється під час оформлення цивільно-правових відносин.
5.4. Обробка особливих категорій персональних даних забороняється.
6. Місцезнаходження баз персональних даних
6.1. Бази персональних даних знаходяться за адресою продавця.
7. Умови передачі персональних даних третім особам
7.1. Передача персональних даних третім особам здійснюється відповідно до закону або згоди суб’єкта персональних даних.
7.2. Доступ не надається особам, які не забезпечують дотримання вимог законодавства.
8. Порядок розгляду запитів третіх осіб
8.1. Запит на доступ до персональних даних подається володільцю бази персональних даних.
8.2. Строк розгляду запиту не перевищує десяти робочих днів.
8.3. Запит задовольняється протягом тридцяти календарних днів, якщо інше не передбачено законом.
8.4. Відстрочення або відмова у доступі оформлюється письмово та може бути оскаржена в суді.
9. Захист персональних даних
9.1. Володілець бази персональних даних забезпечує технічний та організаційний захист персональних даних.
9.2. Відповідальна особа призначається наказом володільця бази персональних даних.
9.3. Працівники зобов’язані не розголошувати персональні дані.
9.4. Персональні дані зберігаються не довше, ніж це необхідно для мети обробки.
10. Права суб’єкта персональних даних
10.1. Суб’єкт персональних даних має право на доступ, зміну, знищення та захист своїх персональних даних.
10.2. Суб’єкт має право звертатися до суду та органів державної влади для захисту своїх прав.
11. Порядок роботи із запитами суб’єкта персональних даних
11.1. Доступ до персональних даних суб’єкта надається безоплатно.
11.2. Запит розглядається у строки, визначені законодавством України.
12. Державна реєстрація баз персональних даних
12.1. Державна реєстрація баз персональних даних здійснюється відповідно до Закону України «Про захист персональних даних».