Положение об обработке и защите персональных данных в базах персональных данных, владельцем которых является продавец

1. Общие понятия и сфера применения

1.1. Определение терминов:

  • База персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек.
  • Ответственное лицо — определенное лицо, организующее работу, связанную с защитой персональных данных при их обработке.
  • Владелец базы персональных данных — физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных предоставлено право на обработку этих данных.
  • Согласие субъекта персональных данных — любое документированное, добровольное волеизъявление физического лица о предоставлении разрешения на обработку его персональных данных.
  • Обезличивание персональных данных — изъятие сведений, позволяющих идентифицировать личность.
  • Обработка персональных данных — любое действие или совокупность действий (сбор, регистрация, накопление, хранение, изменение, использование, уничтожение) в отношении персональных данных.
  • Персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.
  • Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка его персональных данных.
  • Третье лицо — любое лицо, за исключением субъекта, владельца или распорядителя базы персональных данных.
  • Особые категории данных — персональные данные о расовом или этническом происхождении, политических, религиозных убеждениях, здоровье или половой жизни.

1.2. Данное Положение обязательно для применения ответственным лицом и сотрудниками продавца, осуществляющими обработку персональных данных.

2. Перечень баз персональных данных

2.1. Продавец является владельцем базы персональных данных контрагентов (клиентов).

3. Цель обработки персональных данных

3.1. Целью обработки персональных данных является обеспечение реализации гражданско-правовых отношений, предоставления услуг, продажи и осуществления расчетов за приобретенные товары в соответствии с законодательством Украины.

4. Порядок обработки персональных данных

4.1. Согласие субъекта персональных данных предоставляется при оформлении заказа на сайте путем отметки в соответствующем электронном файле/форме оформления заказа.

4.2. Обработка особых категорий данных (о расовом происхождении, религиозных убеждениях, здоровье и т.д.) запрещается.

5. Местонахождение базы персональных данных

5.1. Указанные базы персональных данных находятся по адресу продавца.

6. Условия раскрытия информации третьим лицам

6.1. Доступ к персональным данным третьим лицам предоставляется в соответствии с условиями согласия субъекта или требований закона (например, службам доставки для выполнения заказа).

7. Защита персональных данных и срок хранения

7.1. Владелец базы оборудован программно-техническими средствами, предотвращающими утечку, кражу или несанкционированное уничтожение данных.

7.2. Персональные данные не хранятся дольше, чем это необходимо для целей их обработки, или срока, указанного в согласии клиента.

8. Права субъекта персональных данных

8.1. Субъект имеет право знать о местонахождении базы, требовать изменения или удаления своих данных при их неактуальности или незаконной обработке, а также на защиту своих данных от несанкционированного доступа.

9. Порядок работы с запросами

9.1. Доступ субъекта персональных данных к информации о себе осуществляется бесплатно на основании письменного или электронного запроса.