Положение об обработке и защите персональных данных

1. Общие понятия и сфера применения

1.1. Определение терминов:

  • база персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек.
  • ответственное лицо — определенное лицо, организующее работу, связанную с защитой персональных данных при их обработке.
  • владелец базы — лицо, которому законом или с согласия субъекта предоставлено право на обработку этих данных.
  • согласие субъекта — добровольное волеизъявление относительно предоставления разрешения на обработку данных.
  • обработка персональных данных — любое действие (сбор, хранение, изменение, использование) в информационной системе.

1.2. Данное Положение обязательно для применения ответственным лицом и сотрудниками продавца.

2. Перечень баз персональных данных

2.1. Продавец является владельцем следующих баз: база персональных данных контрагентов.

3. Цель обработки персональных данных

3.1. Целью является обеспечение реализации гражданско-правовых отношений и осуществление расчетов согласно Налоговому кодексу Украины.

4. Порядок обработки: согласие и права

4.1. Согласие может быть предоставлено в форме бумажного документа, электронного документа или отметки на электронной странице.

4.2. Обработка данных о происхождении, политических, религиозных убеждениях, здоровье или половой жизни — ЗАПРЕЩАЕТСЯ.

5. Местонахождение базы персональных данных

5.1. Базы персональных данных находятся по адресу продавца.

6. Условия раскрытия информации третьим лицам

6.1. Срок изучения запроса — до 10 рабочих дней. Запрос удовлетворяется в течение 30 календарных дней.

6.2. Отказ в доступе допускается, если доступ запрещен по закону.

7. Защита персональных данных

7.1. Ответственное лицо обязано обеспечить выполнение требований законодательства и сообщать о фактах нарушений не позднее одного рабочего дня.

7.2. Данные не хранятся дольше, чем это необходимо для целей обработки.

8. Права субъекта персональных данных

8.1. Субъект имеет право знать о местонахождении базы, требовать изменения или уничтожения данных и обращаться в органы государственной власти.

9. Порядок работы с запросами субъекта

9.1. Доступ субъекта персональных данных к данным о себе осуществляется бесплатно.

9.2. В запросе указываются: ФИО, место жительства и реквизиты документа, удостоверяющего личность.

10. Государственная регистрация базы

10.1. Осуществляется в соответствии со статьей 9 Закона Украины «О защите персональных данных».