Політика конфіденсійності

Положення про обробку та захист персональних даних у базах, що належать продавцю

Зміст:

1. Загальні положення та сфера застосування

2. Перелік баз персональних даних

3. Мета обробки персональних даних

4. Порядок обробки персональних даних: отримання згоди, інформування про права та порядок роботи з персональними даними

5. Місце зберігання баз персональних даних

6. Умови розкриття інформації про персональні данні третім особам

7. Захист персональних даних: методи безпеки, відповідальні особи, працівники, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових обов’язків, строк зберігання персональних даних

8. Права осіб, чиї персональні дані обробляються

9. Порядок розгляду запитів щодо персональних даних

10. Державна реєстрація баз персональних даних

1. Загальні положення та сфера застосування

1.1. Визначення термінів

База персональних даних – це впорядкований масив інформації, що містить персональні дані, збережений в електронному або паперовому вигляді.

Відповідальна особа – спеціаліст, який організовує роботу щодо захисту персональних даних при їх обробці відповідно до чинного законодавства.

Власник бази персональних даних – фізична або юридична особа, якій надано право обробляти ці дані на підставі закону або згоди суб’єкта персональних даних.

Державний реєстр баз персональних даних – інформаційна система, що містить відомості про зареєстровані бази персональних даних.

1.2. Це Положення є обов’язковим для виконання відповідальною особою та всіма співробітниками продавця, які в рамках своїх посадових обов’язків мають доступ до персональних даних або здійснюють їх обробку.

2. Перелік баз персональних даних

2.1. Продавець обробляє персональні дані, які зберігаються в базах:

База персональних даних контрагентів.

3. Мета обробки персональних даних

3.1. Обробка персональних даних здійснюється з метою забезпечення правових відносин у сфері продажу товарів і послуг, виконання договірних зобов’язань, а також проведення розрахункових операцій.

4. Порядок обробки персональних даних

4.1. Надання згоди на обробку персональних даних є добровільним рішенням фізичної особи.

4.2. Суб'єкт персональних даних може надати згоду у таких формах:

Письмовий документ на паперовому носії.

Електронний документ, підписаний електронним підписом.

Підтвердження у вигляді позначки на сайті або електронному документі.

5. Місце зберігання баз персональних даних

5.1. Бази персональних даних розміщені за місцем знаходження продавця.

6. Умови розкриття інформації про персональні данні третім особам

6.1. Доступ до персональних даних регулюється умовами згоди суб’єкта.

7. Захист персональних даних

7.1. Власник бази персональних даних використовує програмні та технічні засоби для захисту інформації від несанкціонованого доступу, втрат та розголошення.

8. Права осіб, чиї персональні дані обробляються

8.1. Суб'єкт персональних даних має право на отримання інформації про свої дані, внесення змін, обмеження їх використання, а також подання запитів щодо їх обробки.

9. Порядок розгляду запитів щодо персональних даних

9.1. Будь-яка особа має право отримати інформацію про свої персональні дані без пояснення причин запиту, якщо інше не передбачено законом.

10. Державна реєстрація баз персональних даних

10.1. Реєстрація баз персональних даних здійснюється відповідно до чинного законодавства України.

Продавець: ФОП Ковтун Андрій Петрович