1. Общие понятия и сфера применения
1.1. Определение терминов:
• База персональных данных – упорядоченная совокупность персональных данных в электронной или картотечной форме.
• Ответственное лицо – идентифицированное лицо, организатор защиты персональных данных при их обработке.
• Владелец базы персональных данных – физическое или юридическое лицо, которому законом или согласием субъекта данных предоставлено право на обработку этих данных.
• Государственный реестр баз персональных данных – государственная информационная система, содержащая данные о зарегистрированных базах персональных данных.
• Общедоступные источники персональных данных – справочники, каталоги и другие систематизированные сборники открытой информации, содержащие персональные данные. Социальные сети и публичные ресурсы, где субъект оставляет свои данные, не считаются такими источниками.
• Согласие субъекта персональных данных – документированное добровольное согласие физического лица на обработку его данных.
• Обезличивание персональных данных – процесс изъятия сведений, идентифицирующих субъект.
• Обработка персональных данных – любое действие или совокупность действий, связанных со сбором, хранением, использованием и другими операциями с данными.
• Персональные данные – сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.
• Cookie-файл – небольшой фрагмент данных, отправленный веб-сервером и сохраненный на компьютере пользователя.
• Распорядитель базы персональных данных – физическое или юридическое лицо, которому законом или владельцем базы данных предоставлено право на обработку этих данных.
• Субъект персональных данных – физическое лицо, данные которого обрабатываются в соответствии с законом.
• Третье лицо – любое лицо, кроме субъекта данных, владельца базы данных и уполномоченного государственного органа по вопросам защиты данных.
• Особые категории данных – особые данные о лице, такие как различные персональные характеристики.
1.2. Обязательность Положения.
Данное Положение обязательно для применения ответственным лицом и работниками, которые обрабатывают персональные данные в связи с выполнением своих служебных обязанностей.
2. Базы персональных данных
2.1. Продавец является владельцем баз персональных данных контрагентов.
3. Цель обработки персональных данных
3.1. Цель обработки персональных данных в системе - обеспечение гражданско-правовых отношений, расчетов за товары и услуги согласно Налоговому кодексу Украины и Закону Украины "О бухгалтерском учете и финансовой отчетности в Украине".
4. Порядок обработки персональных данных: получение согласия, уведомление о правах и действиях с персональными данными субъекта персональных данных
4.1 Согласие субъекта персональных данных – добровольное волеизъявление физического лица (при условии его осведомленности) о предоставлении разрешения на обработку его персональных данных в соответствии с сформулированной целью их обработки.
4.2. Согласие субъекта персональных данных может быть предоставлено в следующих формах:
• Бумажный документ с реквизитами, идентифицирующими физическое лицо.
• Электронный документ с соответствующими реквизитами и электронной подписью субъекта персональных данных.
• Отметка на электронной странице или файле, обрабатываемой в информационной системе на основе документированных программно-технических решений.
4.3. Согласие субъекта персональных данных предоставляется при оформлении гражданско-правовых отношений в соответствии с законодательством.
4.4. Уведомление субъекта персональных данных о включении его данных в базу, права и лица, которым передаются их данные, осуществляется при оформлении гражданско-правовых отношений согласно действующему законодательству.
4.5. Запрещается обработка особых категорий данных, касающихся расы, этнического происхождения, политических, религиозных или мировоззренческих убеждений, членства в организациях, а также данных о здоровье или половой жизни.
5. Политика использования cookie-файлов
5.1. Сайт собирает информацию о посещении для получения статистики использования и эффективности предоставляемых услуг. Это помогает создать персонализированный подход и адаптировать контент под интересы пользователя. Сайт использует различные технологии, включая cookie-файлы, чтобы браузер мог идентифицировать и сохранить данные на устройстве пользователя для дальнейшего взаимодействия с сайтом.
5.2. Cookie-файлы несут важную функцию в оценке эффективности веб-сайтов, например, в измерении посещаемости и времени, проведенном на страницах. Они помогают определить наиболее интересные темы и страницы, улучшая удобство навигации, при этом не собирая личную информацию. Также они позволяют создать персонализированный подход, опираясь на предыдущий опыт взаимодействия с сайтом и предпочтения пользователя.
6. Условия раскрытия информации о персональных данных третьим лицам
6.1. Доступ к персональным данным третьим лицам определяется условиями согласия субъекта персональных данных или в соответствии с законодательством.
6.2. Отказ в доступе к персональным данным третьим лицам может быть предоставлен вследствие их неспособности взять на себя обязательства по выполнению требований Закона Украины "О защите персональных данных" или недостаточной способности их обеспечить.
6.3. Запрос на доступ к персональным данным подается владельцу базы персональных данных.
6.4. В запросе указываются:
• Личные данные заявителя.
• Сведения о юридическом лице, если запрос подается от юридического лица.
• Сведения для идентификации лица, в отношении которого делается запрос.
• Информация о базе данных и ее владельце или распорядителе.
• Перечень запрашиваемых персональных данных и для какой цели они запрашиваются.
6.5. Срок рассмотрения запроса не превышает 10 рабочих дней с момента поступления. Лицо, подающее запрос, получает сообщение о его удовлетворении или обоснование отказа.
6.6. В случае отсрочки доступа к данным, срок решения вопросов в запросе не превышает 45 календарных дней.
6.7. Сообщение об отсрочке должно содержать причины и сроки удовлетворения запроса.
6.8. Решение об отсрочке или отказе может быть обжаловано в суде.
7. Защита персональных данных: способы защиты, ответственное лицо, работники, которые обрабатывают и/или имеют доступ к данным, срок хранения персональных данных
7.1. Владелец базы персональных данных оснащен системными и программно-техническими средствами, предотвращающими потери, несанкционированный доступ, уничтожение, искажение, подделку и копирование информации, в соответствии с международными и национальными стандартами.
7.2. Ответственное лицо организовывает защиту персональных данных при их обработке и определяется приказом владельца базы персональных данных.
Обязанности ответственного лица указаны в должностной инструкции.
7.3. Ответственное лицо обязано:
• Знать законодательство Украины о защите персональных данных.
• Разрабатывать процедуры доступа к данным для сотрудников в соответствии с их обязанностями.
• Обеспечивать соблюдение требований законодательства сотрудниками владельца базы персональных данных.
• Разрабатывать процедуру внутреннего контроля за соблюдением требований законодательства и внутренних документов.
• Сообщать владельцу базы о нарушении законодательства в срок не позднее одного рабочего дня с момента обнаружения.
• Обеспечивать хранение документов, подтверждающих предоставление субъектом данных согласия на обработку и уведомления о его правах.
7.4. Ответственное лицо имеет право:
• Получать документы, связанные с обработкой данных.
• Делать копии необходимых документов.
• Участвовать в совершенствовании методов работы и подавать замечания.
7.5. Работники, обрабатывающие данные, обязаны соблюдать требования Закона Украины "О защите персональных данных".
7.6. Работники, имеющие доступ к данным, не должны разглашать персональные данные, полученные в связи с выполнением своих обязанностей. Это обязательство остается после окончания деятельности, связанной с данными, за исключением случаев, предусмотренных законом.
7.7. Лица, нарушающие требования Закона Украины "О защите персональных данных", несут ответственность согласно действующему законодательству.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
• Получать информацию об условиях доступа к своим данным и о третьих лицах, которым передаются его данные.
• Иметь доступ к собственным персональным данным.
• Получать ответ в течение 30 календарных дней с момента запроса о хранении и получении содержания своих персональных данных.
• Предъявлять мотивированное требование об изменении или уничтожении персональных данных в случае недостоверно указанной в них информации или незаконности их обработки.
• Защищать свои данные от незаконной обработки и потери, а также от предоставления ложных или дискредитирующих сведений.
• Обращаться в органы власти для защиты своих прав на персональные данные.
• Применять правовую защиту в случае нарушения Закона Украины "О защите персональных данных".
9. Порядок работы с запросами субъекта персональных данных
9.1. Субъект персональных данных имеет право на получение любых сведений о себе у любого субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом.
9.2. Доступ субъекта персональных данных к данным о себе осуществляется бесплатно.
9.3. Субъект персональных данных подает запрос о доступе к персональным данным владельцу базы персональных данных, отмечая соответствующую информацию и перечень запрашиваемых данных.
9.4. Срок изучения запроса не может превышать 10 рабочих дней. После этого владелец базы сообщает о возможности удовлетворения или невозможности выполнения запроса.
9.5. Запрос удовлетворяется в течение 30 календарных дней со дня его поступления.
10. Государственная регистрация баз персональных данных
10.1. Государственная регистрация баз персональных данных проводится в соответствии с Законом Украины "О защите персональных данных".
11. Дополнительные условия
11.1. Администрация сайта оставляет за собой право изменять настоящую Политику Конфиденциальности без согласия субъекта персональных данных.
11.2. Обновленная Политика Конфиденциальности вступает в силу с момента публикации на веб-сайте интернет-магазина, если иное не предусмотрено новой редакцией Политики Конфиденциальности.
11.3. Если субъект персональных данных не согласен с любыми изменениями в правилах, он должен прекратить пользование сайтом и обратиться к администрации сайта с просьбой удалить его личные данные.