1. Загальні поняття та сфера застосування
1.1. Визначення термінів:
• База персональних даних – упорядкована сукупність персональних даних у електронній або картотечній формі.
• Відповідальна особа – ідентифікована особа, організатор захисту персональних даних під час їх обробки.
• Володілець бази персональних даних – фізична або юридична особа, якій законом або згодою суб’єкта даних надано право на обробку цих даних.
• Державний реєстр баз персональних даних – державна інформаційна система, що містить дані про зареєстровані бази персональних даних.
• Загальнодоступні джерела персональних даних – довідники, каталоги та інші систематизовані збірники відкритої інформації, що містять персональні дані. Соціальні мережі та публічні ресурси, де суб’єкт залишає свої дані, не вважаються такими джерелами.
• Згода суб’єкта персональних даних – документоване добровільне погодження фізичної особи на обробку її даних.
• Знеособлення персональних даних – процес вилучення відомостей, що ідентифікують особу.
• Обробка персональних даних – будь-яка дія чи сукупність дій, пов'язаних зі збором, зберіганням, використанням та іншими операціями з даними.
• Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
• Cookie-файл – невеликий фрагмент даних, відправлений веб-сервером і збережений на комп'ютері користувача.
• Розпорядник бази персональних даних – фізична або юридична особа, якій законом або володільцем бази даних надано право на обробку цих даних.
• Суб’єкт персональних даних – фізична особа, дані якої обробляються згідно з законом.
• Третя особа – будь-яка особа, крім суб’єкта даних, володільця бази даних та уповноваженого державного органу з питань захисту даних.
• Особливі категорії даних – особливі дані про особу, такі як різноманітні персональні характеристики.
1.2. Обов’язковість Положення.
Дане Положення обов’язкове для застосування відповідальною особою та працівниками, які обробляють персональні дані у зв’язку з виконанням своїх службових обов’язків.
2. Бази персональних даних
2.1. Продавець є володільцем баз персональних даних контрагентів.
3. Мета обробки персональних даних
3.1. Мета обробки персональних даних у системі – забезпечення цивільно-правових відносин, розрахунків за товари та послуги згідно з Податковим кодексом України та Законом України "Про бухгалтерський облік та фінансову звітність в Україні".
4. Порядок обробки персональних даних: отримання згоди, повідомлення про права та дії з персональними даними суб’єкта персональних даних
4.1. Згода суб’єкта персональних даних – добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.
4.2. Згода суб’єкта персональних даних може бути надана у таких формах:
• Паперовий документ з реквізитами, що ідентифікують фізичну особу.
• Електронний документ із відповідними реквізитами та електронним підписом суб’єкта персональних даних.
• Відмітка на електронній сторінці чи файлі, що обробляється в інформаційній системі на основі документованих програмно-технічних рішень.
4.3. Згода суб’єкта персональних даних надається при оформленні цивільно-правових відносин відповідно до законодавства.
4.4. Повідомлення суб’єкта персональних даних про включення його даних до бази, права та особи, яким передаються їх дані, здійснюється при оформленні цивільно-правових відносин згідно з чинним законодавством.
4.5. Забороняється обробка особливих категорій даних, що стосуються раси, етнічного походження, політичних, релігійних чи світоглядних переконань, членства в організаціях, а також даних про здоров’я чи статеве життя.
5. Політика використання cookie-файлів
5.1. Сайт збирає інформацію про відвідування для отримання статистики використання та ефективності послуг, що надаються. Це допомагає створити персоналізований підхід та адаптувати контент під інтереси користувача. Сайт використовує різні технології, включаючи cookie-файли, щоб браузер міг ідентифікувати та зберегти дані на пристрої користувача для подальшої взаємодії з сайтом.
5.2. Cookie-файли несуть важливу функцію в оцінці ефективності веб-сайтів, наприклад, у вимірюванні відвідуваності та часу, проведеному на сторінках. Вони допомагають визначити найцікавіші теми та сторінки, покращуючи зручність навігації, при цьому не збираючи особисту інформацію. Також вони дозволяють створити персоналізований підхід, спираючись на попередній досвід взаємодії з сайтом та уподобання користувача.
6. Умови розкриття інформації про персональні дані третім особам
6.1. Доступ до персональних даних третім особам визначається умовами згоди суб'єкта персональних даних або відповідно до законодавства.
6.2. Відмова у доступі до персональних даних третім особам може бути надана внаслідок їх неспроможності взяти на себе зобов'язання щодо виконання вимог Закону України "Про захист персональних даних" або недостатньої здатності їх забезпечити.
6.3. Запит на доступ до персональних даних подається володільцю бази персональних даних.
6.4. У запиті зазначаються:
• Особисті дані заявника.
• Відомості про юридичну особу, якщо запит подається від юридичної особи.
• Відомості для ідентифікації особи, щодо якої робиться запит.
• Інформація про базу даних та її володільця чи розпорядника.
• Перелік запитуваних персональних даних та для якої мети вони запитуються.
6.5. Строк розгляду запиту не перевищує 10 робочих днів з моменту надходження. Особа, яка подає запит, отримує повідомлення про його задоволення або обґрунтування відмови.
6.6. У випадку відстрочення доступу до даних, строк вирішення питань у запиті не перевищує 45 календарних днів.
6.7. Повідомлення про відстрочення має містити причини та строки задоволення запиту.
6.8. Рішення про відстрочення або відмову може бути оскаржено в суді.
7. Захист персональних даних: способи захисту, відповідальна особа, працівники, які обробляють та/або мають доступ до даних, термін зберігання персональних даних
7.1. Володілець бази персональних даних оснащений системними і програмно-технічними засобами, що запобігають втратам, несанкціонованому доступу, знищенню, викривленню, підробленню та копіюванню інформації, відповідно до міжнародних та національних стандартів.
7.2. Відповідальна особа організовує захист персональних даних при їх обробці та визначається наказом володільця бази персональних даних.
Обов'язки відповідальної особи зазначені у посадовій інструкції.
7.3. Відповідальна особа зобов'язана:
• Знати законодавство України про захист персональних даних.
• Розробляти процедури доступу до даних для співробітників відповідно до їхніх обов'язків.
• Забезпечувати дотримання вимог законодавства співробітниками володільця бази персональних даних.
• Розробляти процедуру внутрішнього контролю за дотриманням вимог законодавства та внутрішніх документів.
• Повідомляти володільця бази про порушення законодавства у термін не пізніше одного робочого дня з моменту виявлення.
• Забезпечувати зберігання документів, підтверджуючи надання суб'єктом даних згоди на обробку та повідомлення про його права.
7.4. Відповідальна особа має право:
• Отримувати документи, пов'язані з обробкою даних.
• Робити копії необхідних документів.
• Брати участь у вдосконаленні методів роботи та подавати зауваження.
7.5. Працівники, що обробляють дані, зобов'язані дотримуватись вимог Закону України "Про захист персональних даних".
7.6. Працівники, які мають доступ до даних, не повинні розголошувати персональні дані, отримані у зв'язку з виконанням своїх обов'язків. Це зобов’язання залишається після закінчення діяльності, пов'язаної з даними, за винятком випадків, передбачених законом.
7.7. Особи, які порушують вимоги Закону України "Про захист персональних даних", несуть відповідальність згідно з чинним законодавством.
8. Права суб'єкта персональних даних
8.1. Суб'єкт персональних даних має право:
• Отримувати інформацію про умови доступу до своїх даних та про третіх осіб, яким передаються його дані.
• Мати доступ до власних персональних даних.
• Отримувати відповідь протягом 30 календарних днів з моменту запиту щодо зберігання та отримання вмісту своїх персональних даних.
• Пред'являти вмотивовану вимогу щодо зміни або знищення персональних даних у випадку недостовірно вказаної в них інформації чи незаконності їх оброблення.
• Захищати свої дані від незаконної обробки та втрати, а також від надання неправдивих чи дискредитуючих відомостей.
• Звертатися до органів влади для захисту своїх прав на персональні дані.
• Застосовувати правовий захист у випадку порушення Закону України "Про захист персональних даних".
9. Порядок роботи з запитами суб'єкта персональних даних
9.1. Суб'єкт персональних даних має право на одержання будь-яких відомостей про себе у будь-якого суб'єкта відносин, пов'язаних з персональними даними, без зазначення мети запиту, крім випадків, встановлених законом.
9.2. Доступ суб'єкта персональних даних до даних про себе здійснюється безоплатно.
9.3. Суб’єкт персональних даних подає запит щодо доступу до персональних даних володільцю бази персональних даних, зазначаючи відповідну інформацію та перелік запитаних даних.
9.4. Строк вивчення запиту не може перевищувати 10 робочих днів. Після цього володілець бази повідомляє про можливість задоволення або неможливість виконання запиту.
9.5. Запит задовольняється протягом 30 календарних днів з дня його надходження.
10. Державна реєстрація баз персональних даних
10.1. Державна реєстрація баз персональних даних проводиться відповідно до Закону України "Про захист персональних даних".
11. Додаткові умови
11.1. Адміністрація сайту залишає за собою право змінювати цю Політику Конфіденційності без згоди суб'єкта персональних даних.
11.2. Оновлена Політика Конфіденційності набирає чинності з моменту публікації на веб-сайті інтернет-магазину, якщо інше не передбачено новою редакцією Політики Конфіденційності.
11.3. Якщо суб'єкт персональних даних не погоджується з будь-якими змінами в правилах, він повинен припинити користування сайтом і звернутися до адміністрації сайту з проханням видалити його особисті дані.