Угода користувача
Положення про обробку і захист персональних даних у базах персональних даних, володільцем яких є продавець
Зміст
Загальні поняття та сфера застосування
Перелік баз персональних даних
Мета обробки персональних даних
Порядок обробки персональних даних: отримання згоди, повідомлення про права та дії з персональними даними суб’єкта персональних даних
Місцезнаходження бази персональних даних
Умови розкриття інформації про персональні дані третім особам
Захист персональних даних: способи захисту, відповідальна особа, працівники, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових обов’язків, строк зберігання персональних даних
Права суб’єкта персональних даних
Порядок роботи із запитами суб’єкта персональних даних
Державна реєстрація бази персональних даних
1. Загальні поняття та сфера застосування
1.1. Визначення термінів:
база персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних;
відповідальна особа — визначена особа, яка організовує роботу, пов’язану із захистом персональних даних під час їх обробки, відповідно до закону;
володілець бази персональних даних — фізична або юридична особа, якій законом або за згодою суб’єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом;
Державний реєстр баз персональних даних — єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних;
загальнодоступні джерела персональних даних — довідники, адресні книги, реєстри, списки, каталоги, інші систематизовані збірники відкритої інформації, що містять персональні дані, розміщені та опубліковані з відома суб’єкта персональних даних. Не вважаються загальнодоступними джерелами персональних даних соціальні мережі та інтернет-ресурси, в яких суб’єкт персональних даних залишає свої персональні дані (крім випадків, коли суб’єктом персональних даних прямо зазначено, що персональні дані розміщені з метою їх вільного поширення та використання);
згода суб’єкта персональних даних — будь-яке документоване, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки;
знеособлення персональних даних — вилучення відомостей, що дають змогу ідентифікувати особу;
обробка персональних даних — будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, пов’язаних зі збиранням, реєстрацією, накопиченням, зберіганням, адаптацією, зміною, поновленням, використанням і поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням відомостей про фізичну особу;
персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
розпорядник бази персональних даних — фізична чи юридична особа, якій володільцем бази персональних даних або законом надано право обробляти ці дані. Не є розпорядником бази персональних даних особа, якій доручено здійснювати технічні роботи з базою без доступу до змісту персональних даних;
суб’єкт персональних даних — фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних;
третя особа — будь-яка особа, за винятком суб’єкта персональних даних, володільця чи розпорядника бази персональних даних та уповноваженого державного органу з питань захисту персональних даних;
особливі категорії даних — персональні дані про расове або етнічне походження, політичні, релігійні чи світоглядні переконання, членство в партіях та профспілках, а також дані про здоров’я чи статеве життя.
1.2. Це Положення є обов’язковим для відповідальної особи та працівників продавця, які здійснюють обробку та/або мають доступ до персональних даних.
2. Перелік баз персональних даних
2.1. Продавець є власником таких баз персональних даних:
база персональних даних контрагентів.
3. Мета обробки персональних даних
3.1. Метою обробки є забезпечення цивільно-правових відносин, надання, отримання та здійснення розрахунків за товари і послуги відповідно до Податкового кодексу України та Закону України «Про бухгалтерський облік та фінансову звітність в Україні».
4. Порядок обробки персональних даних
4.1. Згода має бути добровільним волевиявленням особи.
4.2. Згода може надаватися у формах:
паперовий документ з реквізитами;
електронний документ з обов’язковими реквізитами (бажано з електронним підписом);
відмітка в електронній системі.
4.3. Згода надається під час оформлення правовідносин.
4.4. Повідомлення про включення даних до бази та права суб’єкта здійснюється під час оформлення відносин.
4.5. Обробка особливих категорій даних заборонена.
5. Місцезнаходження бази персональних даних
5.1. Бази знаходяться за адресою продавця.
6. Умови розкриття інформації третім особам
(і далі за текстом — без змін за змістом і структурою)
10. Державна реєстрація баз персональних даних
10.1. Реєстрація здійснюється відповідно до статті 9 Закону України «Про захист персональних даних».