Пользовательское соглашение

Положение об обработке и защите персональных данных в базах данных, владельцем которых является продавец

Содержание

1. Общие понятия и сфера применения
2. Перечень баз персональных данных
3. Цель обработки персональных данных
4. Порядок обработки персональных данных: получение согласия, уведомление о правах и действия с персональными данными субъекта персональных данных
5. Местонахождение базы персональных данных
6. Условия раскрытия информации о персональных данных третьим лицам
7. Защита персональных данных: способы защиты, ответственное лицо, сотрудники, которые непосредственно осуществляют обработку и/или имеют доступ к персональным данным, срок хранения персональных данных
8. Права субъекта персональных данных
9. Порядок работы с запросами субъекта персональных данных
10. Государственная регистрация базы персональных данных

1. Общие понятия и сфера применения

1.1. Определения:

• База персональных данных: Именованная совокупность упорядоченных персональных данных в электронной форме и/или в виде картотек персональных данных.
• Ответственное лицо: Назначенное лицо, которое организует работу, связанную с защитой персональных данных при их обработке в соответствии с законом.
• Владелец базы персональных данных: Физическое или юридическое лицо, которое на основании закона или согласия субъекта данных имеет право на обработку таких данных, определяет цель обработки, устанавливает состав данных и процедуры их обработки, если иное не предусмотрено законом.
• Государственный реестр баз персональных данных: Единая государственная информационная система сбора, накопления и обработки сведений о зарегистрированных базах персональных данных.
• Общедоступные источники персональных данных: Справочники, адресные книги, реестры, списки, каталоги и другие систематизированные сборники открытой информации, содержащие персональные данные, опубликованные с ведома субъекта данных. Социальные сети и интернет-ресурсы, где субъекты оставляют свои данные, не считаются общедоступными, если только сам субъект не указал, что данные размещены для свободного распространения и использования.
• Согласие субъекта данных: Любое документированное добровольное волеизъявление физического лица, предоставляющее разрешение на обработку его данных для конкретной цели.
• Обезличивание персональных данных: Удаление информации, которая позволяет идентифицировать личность.
• Обработка персональных данных: Любое действие или совокупность действий, выполненных полностью или частично в информационной (автоматизированной) системе и/или в картотеках данных, связанных со сбором, регистрацией, накоплением, хранением, адаптацией, изменением, обновлением, использованием, распространением, обезличиванием или уничтожением данных о физическом лице.
• Персональные данные: Сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть идентифицировано.
• Обработчик базы персональных данных: Физическое или юридическое лицо, которому владелец базы данных или закон предоставили право на обработку таких данных. Это не включает лиц, выполняющих технические операции без доступа к содержимому данных.
• Субъект персональных данных: Физическое лицо, чьи персональные данные обрабатываются в соответствии с законом.
• Третье лицо: Любое лицо, кроме субъекта данных, владельца или обработчика базы данных, или уполномоченного государственного органа, которому передаются персональные данные в соответствии с законом.
• Особые категории данных: Данные о расовом или этническом происхождении, политических, религиозных или философских убеждениях, членстве в партиях и профсоюзах, а также данные о здоровье или половой жизни.

1.2. Настоящее Положение обязательно для ответственного лица и сотрудников продавца, которые непосредственно обрабатывают или имеют доступ к персональным данным в рамках выполнения своих служебных обязанностей.

2. Перечень баз персональных данных

2.1. Продавец является владельцем следующих баз персональных данных:

• База данных контрагентов.

3. Цель обработки персональных данных

3.1. Цель обработки данных: обеспечение реализации гражданско-правовых отношений, предоставление и получение товаров и услуг, выполнение расчетов в соответствии с Налоговым кодексом Украины и Законом Украины «О бухгалтерском учете и финансовой отчетности».

4. Порядок обработки персональных данных

4.1. Согласие субъекта данных должно быть добровольным выражением воли на обработку его данных для указанной цели.

4.2. Согласие может быть предоставлено в следующих формах:

• Документ на бумаге с идентифицирующими реквизитами документа и физического лица.
• Электронный документ с идентифицирующими реквизитами и, по возможности, электронной подписью.
• Отметка на электронной странице документа или файла, обрабатываемого в информационной системе.

4.3. Согласие предоставляется при установлении гражданско-правовых отношений в соответствии с законодательством.

4.4. Субъект данных уведомляется о включении его данных в базу, его правах, цели сбора данных и лицах, которым эти данные могут быть переданы.

4.5. Обработка особых категорий данных (например, данные о расе, убеждениях) запрещена.

5. Местонахождение базы персональных данных

5.1. Указанные в разделе 2 базы данных находятся по адресу продавца.

6. Условия раскрытия данных третьим лицам

6.1. Доступ к данным предоставляется в рамках согласия субъекта данных или на основании закона.

6.2. Доступ запрещается, если третья сторона не обеспечивает защиту данных в соответствии с законодательством.

7. Защита персональных данных

7.1. Владелец базы данных использует системы защиты, предотвращающие утрату, кражу, несанкционированное изменение или уничтожение данных.

7.2. Ответственное лицо назначается приказом и организует мероприятия по защите данных.

7.3. Сотрудники, обрабатывающие данные, обязаны соблюдать требования законодательства.

7.4. Данные не должны храниться дольше, чем это необходимо для их обработки.

8. Права субъекта персональных данных

8.1. Субъекты данных имеют право:

• Знать местонахождение базы данных, ее назначение и владельца.
• Получать доступ к своим данным.
• Требовать исправления или удаления незаконно обработанных данных.
• Обращаться в суд для защиты своих прав.

9. Порядок подачи запросов

9.1. Запросы рассматриваются в течение 10 рабочих дней.

9.2. Ответ предоставляется в течение 30 календарных дней, если иное не предусмотрено законодательством.

10. Государственная регистрация баз данных

10.1. Регистрация баз данных осуществляется в соответствии со статьей 9 Закона Украины «О защите персональных данных».