Положення про обробку і захист персональних даних

1. Загальні поняття та сфера застосування

1.1. Визначення термінів:

  • база персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек.
  • відповідальна особа — особа, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці.
  • володілець бази — особа, якій надано право на обробку цих даних та яка затверджує мету обробки.
  • згода суб’єкта — добровільне волевиявлення щодо надання дозволу на обробку даних.
  • обробка персональних даних — будь-яка дія (збирання, зберігання, зміна, використання) в інформаційній системі.

1.2. Дане Положення обов’язкове для застосування відповідальною особою та співробітниками продавця.

2. Перелік баз персональних даних

2.1. Продавець є власником таких баз: база персональних даних контрагентів.

3. Мета обробки персональних даних

3.1. Метою є забезпечення реалізації цивільно-правових відносин та здійснення розрахунків згідно з Податковим кодексом України.

4. Порядок обробки: згода та права

4.1. Згода може бути надана у формі паперового документа, електронного документа або відмітки на електронній сторінці.

4.2. Обробка даних про походження, політичні, релігійні переконання, здоров'я чи статеве життя — ЗАБОРОНЯЄТЬСЯ.

5. Місцезнаходження бази персональних даних

5.1. Бази персональних даних знаходяться за адресою продавця.

6. Умови розкриття інформації третім особам

6.1. Строк вивчення запиту — до 10 робочих днів. Запит задовольняється протягом 30 календарних днів.

6.2. Відмова у доступі допускається, якщо доступ заборонено згідно із законом.

7. Захист персональних даних

7.1. Відповідальна особа зобов’язана забезпечити виконання вимог законодавства та повідомляти про факти порушень не пізніше одного робочого дня.

7.2. Дані не зберігаються довше, ніж це необхідно для мети обробки.

8. Права суб’єкта персональних даних

8.1. Суб'єкт має право знати про місцезнаходження бази, пред'являти вимогу щодо зміни або знищення даних та звертатися до органів державної влади.

9. Порядок роботи з запитами суб’єкта

9.1. Доступ суб'єкта персональних даних до даних про себе здійснюється безоплатно.

9.2. У запиті зазначаються: ПІБ, місце проживання та реквізити документа, що посвідчує особу.

10. Державна реєстрація бази

10.1. Державна реєстрація баз персональних даних здійснюється відповідно до статті 9 Закону України «Про захист персональних даних».