1. Общие понятия и сфера применения
1.1. Определение терминов:
база персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных;
ответственное лицо — определенное лицо, организующее работу, связанную с защитой персональных данных при их обработке, в соответствии с законом;
владелец базы персональных данных — физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных предоставлено право на обработку этих данных, утверждающее цель обработки персональных данных, устанавливающее состав этих данных и процедуры их обработки;
согласие субъекта персональных данных — любое документированное, добровольное волеизъявление физического лица о предоставлении разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки;
обработка персональных данных — любое действие или совокупность действий, совершенных полностью или частично в информационной (автоматизированной) системе и/или в картотеках персональных данных, связанных со сбором, регистрацией, накоплением, хранением, адаптированием, изменением, обновлением, использованием и распространением, обезличиванием, уничтожением сведений о физическом лице;
персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;
субъект персональных данных — физическое лицо, в отношении которого в соответствии с законом осуществляется обработка его персональных данных;
третье лицо — любое лицо, за исключением субъекта персональных данных, владельца или распорядителя базы персональных данных и уполномоченного государственного органа, которому передаются персональные данные в соответствии с законом.
1.2. Данное Положение обязательно для применения ответственным лицом и сотрудниками интернет-магазина, которые непосредственно осуществляют обработку и/или имеют доступ к персональным данным в связи с выполнением своих служебных обязанностей.
2. Перечень баз персональных данных
2.1. Владелец является собственником следующих баз персональных данных:
- база персональных данных контрагентов и покупателей интернет-магазина.
3. Цель обработки персональных данных
3.1. Целью обработки персональных данных в системе является обеспечение реализации гражданско-правовых отношений, предоставление, получение и осуществление расчетов за приобретенные товары и услуги, организация доставки заказов, информирование клиентов об акциях и специальных предложениях (маркетинговые коммуникации) в соответствии с Налоговым кодексом Украины и Законом Украины «О бухгалтерском учете и финансовой отчетности в Украине».
4. Порядок обработки персональных данных
4.1. Согласие субъекта персональных данных должно быть добровольным волеизъявлением физического лица о предоставлении разрешения на обработку его персональных данных.
4.2. Согласие предоставляется при оформлении заказа или регистрации на сайте путем отметки на электронной странице.
4.3. Обработка персональных данных о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, а также данных, касающихся здоровья, запрещается.
5. Условия раскрытия информации третьим лицам
5.1. Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных или в соответствии с требованиями закона.
5.2. Доступ к персональным данным третьему лицу не предоставляется, если указанное лицо отказывается взять на себя обязательства по обеспечению выполнения требований Закона Украины «О защите персональных данных».
5.3. Передача данных транспортным компаниям осуществляется исключительно с целью выполнения заказа Покупателя и его доставки.
6. Защита и хранение персональных данных
6.1. Владелец базы персональных данных использует системные и программно-технические средства, предотвращающие потерю, кражу, несанкционированное уничтожение, искажение, подделку, копирование информации.
6.2. Работники, имеющие доступ к персональным данным, обязаны не допускать их разглашения. Такое обязательство действует и после прекращения ими деятельности, связанной с персональными данными.
6.3. Персональные данные хранятся не дольше, чем это необходимо для цели, для которой такие данные хранятся.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
- знать о местонахождении базы персональных данных, ее назначении и наименовании;
- на доступ к своим персональным данным;
- предъявлять мотивированное требование об изменении или уничтожении своих персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
- на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения;
- отозвать согласие на обработку персональных данных.
8. Порядок работы с запросами
8.1. Субъект персональных данных имеет право на получение любых сведений о себе без указания цели запроса.
8.2. Доступ субъекта персональных данных к данным о себе осуществляется бесплатно на основании письменного запроса к владельцу базы данных.