1. Общие положения и сфера применения

1.1. Настоящее Положение устанавливает порядок обработки, хранения, защиты и доступа к персональным данным, которые собираются, хранятся и обрабатываются Продавцом в связи с заключением и исполнением гражданско-правовых отношений.

1.2. Термины, используемые в настоящем Положении:

  • База персональных данных — упорядоченная совокупность персональных данных в электронной форме или в виде картотек;

  • Владелец базы — физическое или юридическое лицо, которое самостоятельно определяет цель обработки персональных данных и организует её;

  • Распорядитель базы — лицо, обрабатывающее персональные данные по поручению владельца;

  • Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются;

  • Обработка персональных данных — любые действия, связанные со сбором, накоплением, хранением, использованием, обезличиванием или уничтожением персональных данных;

  • Третье лицо — любое лицо, не являющееся субъектом персональных данных, владельцем или распорядителем базы.

1.3. Настоящее Положение является обязательным для всех сотрудников Продавца, имеющих доступ к персональным данным.

2. Перечень баз персональных данных

2.1. Продавец является владельцем следующей базы персональных данных: база персональных данных контрагентов.

3. Цель обработки персональных данных

3.1. Целью обработки является:

  • обеспечение реализации гражданско-правовых отношений;

  • формирование, выполнение и анализ заказов;

  • предоставление услуг, выполнение договорных обязательств;

  • ведение бухгалтерского и налогового учёта.

4. Порядок обработки персональных данных

4.1. Обработка персональных данных осуществляется только при наличии согласия субъекта данных или в других случаях, предусмотренных законодательством.

4.2. Согласие может быть предоставлено в письменной, электронной или иной форме, подтверждающей волеизъявление субъекта данных.

4.3. При оформлении заказа субъект персональных данных уведомляется о включении его данных в базу, цели сбора, правах и лицах, которым данные могут быть переданы.

4.4. Обработка особых категорий данных (о расе, религии, политических взглядах, здоровье и т.п.) запрещена.

5. Местонахождение базы персональных данных

5.1. База персональных данных размещается по адресу Продавца.

6. Условия раскрытия персональных данных третьим лицам

6.1. Данные могут быть раскрыты третьим лицам только с согласия субъекта данных или в случаях, предусмотренных законодательством.

6.2. Доступ не предоставляется, если лицо не обязуется соблюдать требования Закона Украины «О защите персональных данных».

6.3. Третьи лица подают письменный запрос с указанием цели, оснований и перечня необходимых данных.

6.4. Ответ предоставляется не позднее 10 рабочих дней с момента получения запроса, сам запрос удовлетворяется в срок до 30 календарных дней.

6.5. В случае невозможности удовлетворения запроса в установленный срок заявитель уведомляется об отсрочке с указанием причины и нового срока (до 45 дней).

6.6. Отказ в предоставлении доступа должен быть обоснован и оформлен письменно.

7. Защита персональных данных

7.1. Продавец внедряет организационные и технические меры для обеспечения конфиденциальности и целостности персональных данных.

7.2. Назначенное ответственное лицо координирует мероприятия по защите и контролирует соблюдение законодательства.

7.3. Сотрудники, имеющие доступ к данным, обязаны сохранять конфиденциальность как во время работы, так и после прекращения трудовых отношений.

7.4. Персональные данные не хранятся дольше, чем это необходимо для достижения целей обработки.

8. Права субъекта персональных данных

Субъект имеет право:

  • знать о наличии и местонахождении базы;

  • получать информацию об условиях доступа и третьих лицах, которым передаются данные;

  • иметь доступ к своим данным;

  • требовать исправления или удаления недостоверных или незаконно обработанных данных;

  • обращаться в суд или к уполномоченным органам в случае нарушения своих прав.

9. Порядок работы с запросами субъекта персональных данных

9.1. Субъект имеет право на бесплатное получение информации о себе без ограничения по цели запроса.

9.2. Запрос подаётся в письменной форме с указанием идентифицирующих данных.

9.3. Ответ предоставляется в течение 10 рабочих дней, запрос удовлетворяется до 30 календарных дней.

10. Государственная регистрация базы персональных данных

10.1. Регистрация базы персональных данных осуществляется в соответствии с требованиями действующего законодательства Украины «Про захист персональних даних».