Угода користувача

Положення про обробку і захист персональних даних

У базах персональних даних, володільцем яких є Продавець

Зміст

1. Загальні поняття та сфера застосування

2. Перелік баз персональних даних

3. Мета обробки персональних даних

4. Порядок обробки персональних даних

5. Місцезнаходження бази персональних даних

6. Умови розкриття інформації третім особам

7. Захист персональних даних

8. Права суб'єкта персональних даних

9. Порядок роботи із запитами

10. Державна реєстрація бази персональних даних

База персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек.

Відповідальна особа — особа, яка організовує роботу, пов'язану із захистом персональних даних при їх обробці.

Володілець бази — фізична або юридична особа, якій надано право на обробку даних, яка затверджує мету обробки та встановлює склад даних.

Згода суб'єкта — будь-яке документоване, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних.

Обробка персональних даних — будь-яка дія, пов'язана зі збиранням, реєстрацією, накопиченням, зберіганням, зміною, використанням, поширенням, знеособленням або знищенням відомостей про фізичну особу.

Персональні дані — відомості про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Суб'єкт персональних даних — фізична особа, стосовно якої здійснюється обробка її персональних даних.

Третя особа — будь-яка особа, за винятком суб'єкта, володільця чи розпорядника бази, якій здійснюється передача персональних даних.

Особливі категорії даних — дані про расове або етнічне походження, політичні, релігійні переконання, членство в партіях та профспілках, а також дані про здоров'я чи статеве життя.

1.2. Це Положення обов'язкове для відповідальної особи та співробітників Продавця, які мають доступ до персональних даних у зв'язку з виконанням службових обов'язків.

2.1. Продавець є власником такої бази персональних даних: база персональних даних контрагентів.

3.1. Метою обробки персональних даних є забезпечення реалізації цивільно-правових відносин, надання та здійснення розрахунків за придбані товари і послуги відповідно до Податкового кодексу України та Закону України «Про бухгалтерський облік та фінансову звітність в Україні».

4.1. Згода суб'єкта персональних даних має бути добровільним волевиявленням щодо надання дозволу на обробку його даних відповідно до визначеної мети.

4.2. Згода може бути надана у формі: паперового документа з відповідними реквізитами; електронного документа, засвідченого електронним підписом; відмітки на електронній сторінці в інформаційній системі.

4.3. Згода надається під час оформлення цивільно-правових відносин відповідно до чинного законодавства.

4.4. Суб'єкт повідомляється про включення його даних до бази, про його права та осіб, яким передаються дані, під час оформлення цивільно-правових відносин.

4.5. Обробка особливих категорій даних (расове походження, політичні, релігійні переконання, дані про здоров'я тощо) — забороняється.

5.1. Бази персональних даних, зазначені у розділі 2, знаходяться за адресою Продавця.

6.1. Доступ третіх осіб до персональних даних визначається умовами згоди суб'єкта або вимогами закону.

6.2. Доступ не надається особі, яка відмовляється забезпечити виконання вимог Закону «Про захист персональних даних».

6.3–6.4. У запиті на доступ зазначаються: ПІБ та реквізити заявника, найменування бази, перелік даних, що запитуються, мета та правові підстави для запиту.

6.5. Строк вивчення запиту — не більше 10 робочих днів. Запит задовольняється протягом 30 календарних днів.

6.6. Відстрочення допускається, якщо дані не можуть бути надані протягом 30 днів. Загальний строк — не більше 45 календарних днів.

6.7–6.8. Повідомлення про відстрочення надається письмово із зазначенням причини та строку задоволення запиту.

6.9–6.10. Відмова у доступі допускається лише якщо доступ заборонено законом. У повідомленні про відмову зазначаються ПІБ посадової особи, дата та причина відмови.

6.11. Рішення про відстрочення або відмову може бути оскаржено до суду.

7.1. Продавець забезпечений системними та програмно-технічними засобами, що запобігають втраті, крадіжці, несанкціонованому знищенню або копіюванню інформації відповідно до міжнародних та національних стандартів.

7.2. Відповідальна особа визначається наказом Володільця бази та організовує роботу із захисту персональних даних відповідно до закону.

7.3. Відповідальна особа зобов'язана: знати законодавство у сфері захисту персональних даних; розробляти процедури доступу; забезпечувати виконання вимог законодавства співробітниками; повідомляти про порушення не пізніше одного робочого дня з моменту їх виявлення; зберігати документи, що підтверджують згоду суб'єктів.

7.5–7.6. Працівники, що мають доступ до персональних даних, зобов'язані дотримуватись вимог законодавства та не розголошувати дані — у тому числі після припинення діяльності, пов'язаної з їх обробкою.

7.7. За порушення вимог Закону України «Про захист персональних даних» винні особи несуть відповідальність згідно із законодавством.

7.8. Персональні дані не зберігаються довше, ніж це необхідно для мети їх обробки, та не довше строку, визначеного згодою суб'єкта.

— Знати про місцезнаходження бази, її призначення та найменування володільця

— Отримувати інформацію про умови доступу до своїх даних та третіх осіб, яким вони передаються

— Мати доступ до своїх персональних даних

— Отримати відповідь на запит не пізніше ніж за 30 календарних днів

— Вимагати зміни або знищення своїх даних, якщо вони обробляються незаконно або є недостовірними

— На захист своїх даних від незаконної обробки, втрати або пошкодження

— Звертатися до органів державної влади та застосовувати засоби правового захисту

9.1. Суб'єкт персональних даних має право на отримання будь-яких відомостей про себе без зазначення мети запиту, крім випадків, установлених законом.

9.2. Доступ суб'єкта до своїх даних здійснюється безоплатно.

9.3. У запиті зазначаються: ПІБ та реквізити документа суб'єкта; відомості, що дають змогу його ідентифікувати; відомості про базу; перелік даних, що запитуються.

9.4. Строк вивчення запиту — не більше 10 робочих днів.

9.5. Запит задовольняється протягом 30 календарних днів з дня надходження, якщо інше не передбачено законом.

10.1. Державна реєстрація баз персональних даних здійснюється відповідно до статті 9 Закону України «Про захист персональних даних».