Пользовательское соглашение интернет-магазина «Місто іграшок»

Положение об обработке и защите персональных данных в базах персональных данных, владельцем которых является продавец

Содержание

  • 1. Общие понятия и сфера применения
  • 2. Перечень баз персональных данных
  • 3. Цель обработки персональных данных
  • 4. Порядок обработки персональных данных: получение согласия, уведомление о правах и действия с персональными данными субъекта персональных данных
  • 5. Местонахождение базы персональных данных
  • 6. Условия раскрытия информации о персональных данных третьим лицам
  • 7. Защита персональных данных: способы защиты, ответственное лицо, работники и срок хранения
  • 8. Права субъекта персональных данных
  • 9. Порядок работы с запросами субъекта персональных данных
  • 10. Заключительные положения

1. Общие понятия и сфера применения

1.1. Определение терминов:

  • база персональных данных — поименованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных;
  • ответственное лицо — назначенное лицо, которое организует работу, связанную с защитой персональных данных при их обработке, в соответствии с законом;
  • владелец базы персональных данных — физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных предоставлено право на обработку этих данных, которое утверждает цель обработки персональных данных в этой базе данных, устанавливает состав этих данных и процедуры их обработки, если иное не определено законом;
  • согласие субъекта персональных данных — любое документированное, добровольное волеизъявление физического лица в отношении предоставления разрешения на обработку его персональных данных в соответствии с сформулированной целью их обработки;
  • обработка персональных данных — любое действие или совокупность действий, совершенных полностью или частично в информационной (автоматизированной) системе и/или в картотеках персональных данных, которые связаны со сбором, регистрацией, накоплением, хранением, адаптацией, изменением, возобновлением, использованием и распространением (распространением, реализацией, передачей), обезличиванием, уничтожением сведений о физическом лице;
  • персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;
  • субъект персональных данных — физическое лицо, в отношении которого в соответствии с законом осуществляется обработка его персональных данных;
  • третье лицо — любое лицо, за исключением субъекта персональных данных, владельца или распорядителя базы персональных данных, которому владельцем или распорядителем базы персональных данных осуществляется передача персональных данных в соответствии с законом.

1.2. Данное Положение является обязательным для применения сотрудниками интернет-магазина «Місто іграшок» (ФОП Илясова К. О.), которые непосредственно осуществляют обработку и/или имеют доступ к персональным данным в связи с выполнением своих служебных обязанностей.

2. Перечень баз персональных данных

2.1. Продавец является собственником следующей базы персональных данных: база персональных данных контрагентов (покупателей и клиентов интернет-магазина).

3. Цель обработки персональных данных

3.1. Целью обработки персональных данных в системе является обеспечение реализации гражданско-правовых отношений, предоставление, получение и осуществление расчетов за приобретенные товары и услуги в соответствии с Налоговым кодексом Украины, Законом Украины «О бухгалтерском учете и финансовой отчетности в Украине» и Законом Украины «О защите персональных данных».

4. Порядок обработки персональных данных

4.1. Согласие субъекта персональных данных должно быть добровольным волеизъявлением физического лица в отношении предоставления разрешения на обработку его персональных данных в соответствии с сформулированной целью их обработки.

4.2. Согласие субъекта персональных данных может предоставляться в форме отметки на электронной странице документа или в электронном файле (при регистрации на сайте https://mistoigrashok.com.ua/ или оформлении заказа).

4.3. Согласие субъекта персональных данных предоставляется при оформлении гражданско-правовых отношений в соответствии с действующим законодательством.

5. Местонахождение базы персональных данных

5.1. Базы персональных данных, указанные в разделе 2 настоящего Положения, находятся по местонахождению Продавца (ФОП Илясова К. О.).

6. Условия раскрытия информации о персональных данных третьим лицам

6.1. Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных, предоставленного владельцу, или в соответствии с требованиями закона.

6.2. Передача персональных данных третьим лицам (например, службам доставки — Новая почта, Укрпочта, а также платежным системам) осуществляется исключительно с целью выполнения заказа покупателя и не требует дополнительного отдельного согласования.

6.3. Срок изучения запроса на предмет его удовлетворения третьими лицами или субъектом не может превышать десяти рабочих дней со дня его поступления.

7. Защита персональных данных и срок хранения

7.1. Продавец принимает необходимые системные, программно-технические и организационные меры для предотвращения потерь, краж, несанкционированного уничтожения, искажения или копирования информации.

7.2. Работники, имеющие доступ к персональным данным, обязаны не допускать их разглашения и несут ответственность согласно законодательству Украины.

7.3. Персональные данные хранятся не дольше, чем это необходимо для цели их обработки, или в соответствии с требованиями действующего законодательства Украины (в частности, в отношении сроков хранения бухгалтерских документов).

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

  • знать о местонахождении базы персональных данных, ее назначении и наименовании владельца;
  • получать информацию об условиях предоставления доступа к персональным данным;
  • на доступ к своим персональным данным;
  • предъявлять мотивированное требование относительно изменения или уничтожения своих персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
  • на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения;
  • обращаться по вопросам защиты своих прав к уполномоченным государственным органам.

9. Порядок работы с запросами субъекта персональных данных

9.1. Доступ субъекта персональных данных к данным о себе осуществляется бесплатно.

9.2. Субъект персональных данных подает запрос относительно доступа к персональным данным в письменной или электронной форме на официальную электронную почту интернет-магазина.

9.3. Запрос удовлетворяется или предоставляется обоснованный отказ в течение срока, предусмотренного действующим законодательством Украины.

10. Заключительные положения

10.1. Покупатель подтверждает, что ознакомлен с условиями настоящего Соглашения и Положения об обработке и защите персональных данных, и сознательно дает свое согласие на обработку данных.