Положення про обробку та захист персональних даних у базах персональних даних продавця

1. Загальні положення та сфера застосування

1.1. У цьому Положенні терміни вживаються у такому значенні:

  • база персональних даних — впорядкована сукупність персональних даних в електронному вигляді та/або у формі картотек;
  • відповідальна особа — особа, яка організовує процес обробки та захисту персональних даних відповідно до законодавства;
  • володілець бази персональних даних — фізична або юридична особа, яка визначає мету обробки даних, їх склад і порядок використання;
  • державний реєстр баз персональних даних — інформаційна система для обліку зареєстрованих баз персональних даних;
  • загальнодоступні джерела — відкриті інформаційні ресурси (довідники, реєстри тощо), що містять персональні дані, оприлюднені за згодою особи;
  • згода суб’єкта персональних даних — добровільне підтвердження дозволу на обробку персональних даних;
  • знеособлення — вилучення інформації, що дозволяє ідентифікувати особу;
  • обробка персональних даних — будь-які дії щодо збирання, зберігання, використання чи передачі даних;
  • персональні дані — інформація про фізичну особу, яка може бути ідентифікована;
  • розпорядник бази — особа, яка має право обробляти персональні дані за дорученням володільця;
  • суб’єкт персональних даних — фізична особа, чиї дані обробляються;
  • третя особа — особа, якій передаються персональні дані відповідно до закону;
  • особливі категорії даних — дані про походження, переконання, здоров’я тощо.

1.2. Це Положення є обов’язковим для працівників продавця, які мають доступ до персональних даних або здійснюють їх обробку.

2. Перелік баз персональних даних

2.1. Продавець є власником бази персональних даних контрагентів.

3. Мета обробки персональних даних

3.1. Обробка персональних даних здійснюється з метою забезпечення цивільно-правових відносин, оформлення замовлень, проведення розрахунків за товари та послуги відповідно до чинного законодавства України.

4. Порядок обробки персональних даних

4.1. Обробка персональних даних здійснюється за добровільною згодою суб’єкта.

4.2. Згода може надаватися у формі:

  • письмового документа;
  • електронного документа;
  • підтвердження (відмітки) в електронній системі.

4.3. Згода надається під час оформлення правовідносин.

4.4. Суб’єкт персональних даних повідомляється про свої права, мету збору даних та можливу передачу третім особам відповідно до законодавства.

4.5. Обробка особливих категорій персональних даних не здійснюється.

5. Місцезнаходження баз персональних даних

5.1. Бази персональних даних розміщуються за адресою продавця.

6. Передача персональних даних третім особам

6.1. Передача даних третім особам здійснюється за згодою суб’єкта або відповідно до вимог закону.

6.2. Доступ не надається особам, які не забезпечують належний захист даних.

6.3. Для отримання доступу подається запит із зазначенням необхідної інформації.

6.4. Запит розглядається протягом 10 робочих днів.

6.5. Надання відповіді здійснюється протягом 30 календарних днів (якщо інше не передбачено законом).

6.6. У разі необхідності строк може бути продовжено до 45 днів із повідомленням заявника.

6.7. Відмова у доступі можлива у випадках, передбачених законом, із відповідним обґрунтуванням.

6.8. Рішення може бути оскаржене в судовому порядку.

7. Захист персональних даних

7.1. Для захисту даних використовуються технічні та організаційні заходи, що запобігають несанкціонованому доступу, втраті чи пошкодженню інформації.

7.2. Відповідальна особа призначається наказом і організовує роботу з обробки та захисту персональних даних.

7.3. Працівники, які мають доступ до персональних даних, зобов’язані:

  • дотримуватися вимог законодавства;
  • не розголошувати персональні дані;
  • використовувати їх лише в межах службових обов’язків.

7.4. У разі порушення вимог законодавства працівники несуть відповідальність відповідно до закону.

7.5. Персональні дані зберігаються не довше, ніж це необхідно для визначеної мети обробки.

8. Права суб’єкта персональних даних

Суб’єкт персональних даних має право:

  • знати про місцезнаходження бази даних та мету їх обробки;
  • отримувати інформацію про доступ до своїх даних;
  • мати доступ до власних персональних даних;
  • отримувати відповідь щодо обробки своїх даних;
  • вимагати виправлення або видалення даних;
  • заперечувати проти обробки;
  • звертатися до уповноважених органів або суду для захисту своїх прав.

9. Робота із запитами суб’єктів персональних даних

9.1. Суб’єкт має право отримувати інформацію про свої персональні дані безкоштовно.

9.2. Для цього подається відповідний запит із необхідними даними для ідентифікації.

9.3. Запит розглядається протягом 10 робочих днів.

9.4. Відповідь надається протягом 30 календарних днів.

10. Державна реєстрація баз персональних даних

10.1. Реєстрація баз персональних даних здійснюється відповідно до законодавства України.

Інформація про продавця

Продавець: ФОП Хомич Ю.С.
ЄДРПОУ: 2470520030
Платник єдиного податку ІІ групи

Юридична та фактична адреса: вул. Вадима Гетьмана, 4, офіс 43, м. Київ, Україна, 03057

Контакти:
(093) 879 73 69 (Viber, Telegram)

(093) 709 45 01

Служба підтримки: butsyshop.magazin@gmail.com