Політика конфіденційності

Положення про обробку і захист персональних даних у базах персональних даних, власником яких є продавець

Зміст

Загальні поняття та сфера застосування
Перелік баз персональних даних
Мета обробки персональних даних
Порядок обробки персональних даних: отримання згоди, повідомлення про права та дії з персональними даними суб’єкта персональних даних
Місцезнаходження бази персональних даних
Умови розкриття інформації про персональні дані третім особам
Захист персональних даних: способи захисту, відповідальна особа, працівники, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових обов’язків, строк зберігання персональних даних
Права суб’єкта персональних даних
Порядок роботи з запитами суб'єкта персональних даних
Державна реєстрація бази персональних даних

1. Загальні поняття та сфера застосування

1.1. Визначення термінів:

База персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних.
Відповідальна особа — визначена особа, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці, відповідно до закону.
Власник бази персональних даних — фізична або юридична особа, якій законом або за згодою суб’єкта персональних даних надано право на обробку цих даних.
Державний реєстр баз персональних даних — єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних.

1.2. Дане Положення обов’язкове для застосування відповідальною особою та співробітниками продавця, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових обов’язків.

2. Перелік баз персональних даних

2.1. Продавець є власником таких баз персональних даних:

База персональних даних контрагентів

3. Мета обробки персональних даних

3.1. Метою обробки персональних даних є забезпечення реалізації цивільно-правових відносин, надання, отримання та здійснення розрахунків за придбані товари та послуги.

4. Порядок обробки персональних даних

4.1. Згода суб’єкта персональних даних має бути добровільним волевиявленням фізичної особи щодо надання дозволу на обробку її персональних даних.

4.2. Згода суб’єкта може бути надана в таких формах:

5. Місцезнаходження бази персональних даних

5.1. Бази персональних даних розташовані за адресою продавця.

6. Умови розкриття інформації про персональні дані третім особам

6.1. Порядок доступу до персональних даних визначається умовами згоди суб'єкта персональних даних.

7. Захист персональних даних

7.1. Володільця бази персональних даних обладнано системними і програмно-технічними засобами, що запобігають втратам, крадіжкам, несанкціонованому доступу.

8. Права суб’єкта персональних даних

8.1. Суб'єкт має право на доступ до своїх даних, їх редагування, а також на подання запитів про використання персональних даних.

9. Порядок роботи з запитами суб’єкта персональних даних

9.1. Суб'єкт має право отримати відомості про себе без зазначення мети запиту, крім випадків, встановлених законом.

10. Державна реєстрація бази персональних даних

10.1. Державна реєстрація баз персональних даних здійснюється відповідно до законодавства України.