Privacy Policy

Настоящий документ распространяется на отношения по обработке персональных данных с помощью автоматизированных, частично автоматизированных и неавтоматизированных средств.

1.1. Определение терминов:

• база персональных данных — именуемая совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных;
• ответственное лицо — определённое лицо, организующее работу, связанную с защитой персональных данных при их обработке, согласно закону;
• владелец базы персональных данных — физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных предоставлено право на обработку этих данных, утверждающее цель обработки и устанавливающее состав этих данных и процедуры их обработки;
• Государственный реестр баз персональных данных — единая государственная информационная система сбора, накопления и обработки сведений о зарегистрированных базах персональных данных;
• общедоступные источники персональных данных — справочники, адресные книги, реестры, списки, каталоги и иные систематизированные сборники открытой информации;
• согласие субъекта персональных данных — любое документированное, добровольное волеизъявление физического лица относительно предоставления разрешения на обработку его персональных данных;
• обезличивание персональных данных — извлечение сведений, позволяющих идентифицировать личность;
• персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;
• субъект персональных данных — физическое лицо, в отношении которого в соответствии с законом осуществляется обработка его персональных данных;
• третье лицо — любое лицо, за исключением субъекта персональных данных, владельца или распорядителя базы персональных данных и уполномоченного государственного органа;
• особые категории данных — персональные данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, а также данные, касающиеся здоровья или половой жизни.

1.2. Настоящее Положение обязательно для применения ответственным лицом и сотрудниками продавца, непосредственно осуществляющими обработку и/или имеющими доступ к персональным данным в связи с исполнением своих служебных обязанностей.

2.1. Продавец является владельцем следующих баз персональных данных: база персональных данных контрагентов (покупателей) — персональные данные покупателей интернет-магазина для выполнения заказов, оказания услуг и осуществления гражданско-правовых отношений.

3.1. Целью обработки персональных данных в системе является обеспечение реализации гражданско-правовых отношений, предоставление, получение и осуществление расчётов за приобретённые товары и услуги в соответствии с Налоговым кодексом Украины, Законом Украины «О бухгалтерском учёте и финансовой отчётности в Украине».

4.1. Согласие субъекта персональных данных должно быть добровольным волеизъявлением физического лица о предоставлении разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки.

4.2. Согласие субъекта персональных данных может быть предоставлено в следующих формах:

• Документ на бумажном носителе с реквизитами, позволяющий идентифицировать этот документ и физическое лицо;
• Электронный документ, содержащий обязательные реквизиты, позволяющие идентифицировать этот документ и физическое лицо. Добровольное волеизъявление целесообразно удостоверять электронной подписью субъекта персональных данных;
• Отметка на электронной странице документа или в электронном файле, обрабатываемом в информационной системе на основе документированных программно-технических решений.

4.4. Уведомление субъекта персональных данных о включении его персональных данных в базу, права, определённые Законом Украины «О защите персональных данных», цель сбора данных и лиц, которым передаются его персональные данные, осуществляется при оформлении гражданско-правовых отношений в соответствии с действующим законодательством.

5.1. Указанные в разделе 2 настоящего Положения базы персональных данных находятся по адресу продавца. Данные могут храниться на серверах в пределах Украины и/или в облачных сервисах с соблюдением требований действующего законодательства.

6.1. Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных, предоставленного владельцу персональных данных на обработку этих данных, или в соответствии с требованиями закона.

6.2. Доступ к персональным данным третьему лицу не предоставляется, если указанное лицо отказывается взять на себя обязательство по обеспечению выполнения требований Закона Украины «О защите персональных данных» или не может их обеспечить.

6.3. Запрос о доступе к персональным данным должен содержать: фамилию, имя и отчество, место жительства и реквизиты документа, удостоверяющего личность заявителя; цель запроса и перечень персональных данных, которые запрашиваются.

6.4. Срок рассмотрения запроса не превышает 10 рабочих дней с дня его поступления. Запрос будет исполнен не позднее 30 календарных дней с дня поступления, если иное не предусмотрено законом.

7.1. Защита персональных данных осуществляется с помощью технических и организационных мер, обеспечивающих предотвращение несанкционированного доступа, уничтожения, модификации или распространения персональных данных. К мерам защиты относятся: шифрование данных, ограниченный доступ по принципу необходимости, регулярный аудит безопасности.

7.2. Ответственное лицо: Алексей Игнатенко.

7.3. Срок хранения персональных данных: в течение срока действия договорных обязательств и на протяжении 3 лет после их исполнения, если иное не предусмотрено законодательством.

• Знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или месте жительства (пребывания) владельца или распорядителя персональных данных;
• Получать информацию об условиях предоставления доступа к персональным данным, в том числе информацию о третьих лицах, которым передаются его персональные данные;
• На доступ к своим персональным данным;
• Получать не позднее чем за 30 календарных дней с дня поступления запроса ответ о том, хранятся ли его персональные данные, а также получать содержание таких персональных данных;
• Предъявлять мотивированное требование относительно изменения или уничтожения своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно либо являются недостоверными;
• На защиту своих персональных данных от незаконной обработки и случайной утраты, уничтожения, повреждения;
• Обращаться с жалобами на обработку своих персональных данных в Уполномоченный орган или в суд;
• Отзывать согласие на обработку персональных данных;
• Знать механизм автоматической обработки персональных данных;
• На защиту от автоматизированного решения, которое имеет для него правовые последствия.

9.1. Субъект персональных данных имеет право подавать запросы относительно доступа к своим персональным данным, их изменения или уничтожения. Срок рассмотрения запроса: 30 календарных дней с дня получения.

9.2. Запросы направлять на: