Умови згоди

1. Загальні поняття та сфера застосування

1.1. Визначення термінів

База персональних даних — названа сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних.
Відповідальна особа — особа, яка організує роботу, пов'язану із захистом персональних даних.
Власник бази персональних даних — фізична або юридична особа, якій надано право на обробку персональних даних.
Обробка персональних даних — будь-яка дія або сукупність дій щодо збору, зберігання, використання, оновлення або знищення персональних даних.
Персональні дані — відомості про фізичну особу, яка ідентифікована або може бути ідентифікована.
Суб'єкт персональних даних — фізична особа, щодо якої здійснюється обробка персональних даних.
Третя особа — будь-яка особа, крім суб'єкта персональних даних, власника або розпорядника бази персональних даних.
Особливі категорії даних — дані про расове або етнічне походження, політичні, релігійні переконання, стан здоров’я тощо.

1.2. Це Положення є обов'язковим для застосування відповідальною особою та співробітниками продавця, які здійснюють обробку персональних даних.

2. Список баз персональних даних

2.1. Продавець є власником таких баз персональних даних: база персональних даних контрагентів.

3. Мета обробки персональних даних

Метою обробки персональних даних є забезпечення реалізації цивільно-правових відносин, надання послуг, проведення розрахунків та виконання вимог чинного законодавства України.

4. Порядок обробки персональних даних

4.1. Згода суб'єкта персональних даних має бути добровільною.

4.2. Згода може бути надана:

у письмовій формі;
в електронному вигляді;
через позначку на сайті або в електронному документі.

4.3. Згода надається при оформленні цивільно-правових відносин.

4.4. Суб'єкт персональних даних повідомляється про свої права відповідно до Закону України «Про захист персональних даних».

4.5. Обробка особливих категорій персональних даних забороняється.

5. Місцезнаходження бази персональних даних

Бази персональних даних знаходяться за адресою продавця.

6. Умови розкриття інформації третім особам

Доступ до персональних даних третім особам надається виключно відповідно до законодавства України та за згодою суб'єкта персональних даних.

У разі подання запиту власник бази персональних даних має право перевірити законність підстав отримання інформації.

Рішення про відмову або відстрочку доступу може бути оскаржене в судовому порядку.

7. Захист персональних даних

Використовуються технічні та програмні засоби захисту інформації.
Відповідальна особа контролює дотримання законодавства щодо захисту персональних даних.
Працівники зобов'язані не розголошувати персональні дані.
Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки.

8. Права суб'єкта персональних даних

знати про місцезнаходження бази персональних даних;
отримувати інформацію про доступ до своїх персональних даних;
вимагати зміну або видалення своїх персональних даних;
захищати свої права у державних органах або суді;
отримувати інформацію про обробку своїх персональних даних.

9. Порядок роботи із запитами

Суб'єкт персональних даних має право подати запит щодо доступу до своїх персональних даних.

Запит розглядається протягом 10 робочих днів.

Відповідь надається не пізніше 30 календарних днів із моменту отримання запиту.

10. Державна реєстрація баз персональних даних

Державна реєстрація баз персональних даних здійснюється відповідно до статті 9 Закону України «Про захист персональних даних».