Privacy Policy

Цей документ поширюється на відносини щодо обробки персональних даних за допомогою автоматизованих, частково автоматизованих та неавтоматизованих засобів.

1.1. Визначення термінів:

• база персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних;
• відповідальна особа — визначена особа, яка організовує роботу, пов'язану із захистом персональних даних при їх обробці, відповідно до закону;
• володілець бази персональних даних — фізична або юридична особа, якій законом або за згодою суб'єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі даних та встановлює склад цих даних і процедури їх обробки;
• Державний реєстр баз персональних даних — єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних;
• загальнодоступні джерела персональних даних — довідники, адресні книги, реєстри, списки, каталоги та інші систематизовані збірники відкритої інформації;
• згода суб'єкта персональних даних — будь-яке документоване, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних;
• знеособлення персональних даних — вилучення відомостей, які дають змогу ідентифікувати особу;
• персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
• суб'єкт персональних даних — фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних;
• третя особа — будь-яка особа, за винятком суб'єкта персональних даних, володільця чи розпорядника бази персональних даних та уповноваженого державного органу;
• особливі категорії даних — персональні дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, а також дані, що стосуються здоров'я чи статевого життя.

1.2. Дане Положення обов'язкове для застосування відповідальною особою та співробітниками продавця, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв'язку з виконанням своїх службових обов'язків.

2.1. Продавець є власником таких баз персональних даних: база персональних даних контрагентів (покупців) — персональні дані покупців інтернет-магазину для виконання замовлень, надання послуг та здійснення цивільно-правових відносин.

3.1. Метою обробки персональних даних у системі є забезпечення реалізації цивільно-правових відносин, надання, отримання та здійснення розрахунків за придбані товари та послуги відповідно до Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні».

4.1. Згода суб'єкта персональних даних має бути добровільним волевиявленням фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їхньої обробки.

4.2. Згода суб'єкта персональних даних може бути надана у таких формах:

• Документ на паперовому носії з реквізитами, що дає змогу ідентифікувати цей документ і фізичну особу;
• Електронний документ, який має містити обов'язкові реквізити, що дають змогу ідентифікувати цей документ та фізичну особу. Добровільне волевиявлення доцільно засвідчувати електронним підписом суб'єкта персональних даних;
• Відмітка на електронній сторінці документа чи в електронному файлі, що обробляється в інформаційній системі на основі документованих програмно-технічних рішень.

4.4. Повідомлення суб'єкта персональних даних про включення його персональних даних до бази, права, визначені Законом України «Про захист персональних даних», мету збору даних та осіб, яким передаються його персональні дані, здійснюється під час оформлення цивільно-правових відносин відповідно до чинного законодавства.

5.1. Вказані у розділі 2 цього Положення бази персональних даних знаходяться за адресою продавця. Дані можуть зберігатися на серверах в межах України та/або в хмарних сервісах з дотриманням вимог чинного законодавства.

6.1. Порядок доступу до персональних даних третіх осіб визначається умовами згоди суб'єкта персональних даних, наданої володільцю персональних даних на обробку цих даних, або відповідно до вимог закону.

6.2. Доступ до персональних даних третій особі не надається, якщо зазначена особа відмовляється взяти на себе зобов'язання щодо забезпечення виконання вимог Закону України «Про захист персональних даних» або неспроможна їх забезпечити.

6.3. Запит про доступ до персональних даних має містити: прізвище, ім'я та по батькові, місце проживання і реквізити документа, що посвідчує особу-заявника; мету запиту та перелік персональних даних, що запитуються.

6.4. Строк розгляду запиту не перевищує 10 робочих днів з дня надходження. Запит буде вирішено не пізніше 30 календарних днів з дня надходження, якщо інше не передбачено законом.

7.1. Захист персональних даних здійснюється за допомогою технічних та організаційних заходів, які забезпечують запобігання несанкціонованому доступу, знищенню, модифікації чи розповсюдженню персональних даних. До заходів захисту належать шифрування даних, обмежений доступ за принципом необхідності, регулярний аудит безпеки.

7.2. Відповідальна особа: Олексій Ігнатенко.

7.3. Строк зберігання персональних даних: протягом дії договірних зобов'язань та впродовж 3-х років після їх виконання, якщо інше не передбачено законодавством.

• Знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам;
• Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• На доступ до своїх персональних даних;
• Отримувати не пізніше ніж за 30 календарних днів з дня надходження запиту відповідь про те, чи зберігаються його персональні дані, а також отримувати зміст таких персональних даних;
• Пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних органами державної влади, органами місцевого самоврядування при здійсненні їхніх повноважень;
• Пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
• На захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
• Звертатися із скаргами на обробку своїх персональних даних до Уповноваженого або до суду;
• Застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• Вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
• Відкликати згоду на обробку персональних даних;
• Знати механізм автоматичної обробки персональних даних;
• На захист від автоматизованого рішення, яке має для неї правові наслідки.

9.1. Суб'єкт персональних даних має право подавати запити щодо доступу до своїх персональних даних, їх зміни або знищення. Строк розгляду запиту: 30 календарних днів з дня отримання.

9.2. Запити направляти на: