Положение об обработке и защите персональных данных
1. Общие понятия и сфера применения
1.1. Определение терминов:
- база персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек.
- ответственное лицо — определенное лицо, организующее работу, связанную с защитой персональных данных при их обработке.
- владелец базы — лицо, которому законом или с согласия субъекта предоставлено право на обработку этих данных.
- согласие субъекта — добровольное волеизъявление относительно предоставления разрешения на обработку данных.
- обработка персональных данных — любое действие (сбор, хранение, изменение, использование) в информационной системе.
1.2. Данное Положение обязательно для применения ответственным лицом и сотрудниками продавца.
2. Перечень баз персональных данных
2.1. Продавец является владельцем следующих баз: база персональных данных контрагентов.
3. Цель обработки персональных данных
3.1. Целью является обеспечение реализации гражданско-правовых отношений и осуществление расчетов согласно Налоговому кодексу Украины.
4. Порядок обработки: согласие и права
4.1. Согласие может быть предоставлено в форме бумажного документа, электронного документа или отметки на электронной странице.
4.2. Обработка данных о происхождении, политических, религиозных убеждениях, здоровье или половой жизни — ЗАПРЕЩАЕТСЯ.
5. Местонахождение базы персональных данных
5.1. Базы персональных данных находятся по адресу продавца.
6. Условия раскрытия информации третьим лицам
6.1. Срок изучения запроса — до 10 рабочих дней. Запрос удовлетворяется в течение 30 календарных дней.
6.2. Отказ в доступе допускается, если доступ запрещен по закону.
7. Защита персональных данных
7.1. Ответственное лицо обязано обеспечить выполнение требований законодательства и сообщать о фактах нарушений не позднее одного рабочего дня.
7.2. Данные не хранятся дольше, чем это необходимо для целей обработки.
8. Права субъекта персональных данных
8.1. Субъект имеет право знать о местонахождении базы, требовать изменения или уничтожения данных и обращаться в органы государственной власти.
9. Порядок работы с запросами субъекта
9.1. Доступ субъекта персональных данных к данным о себе осуществляется бесплатно.
9.2. В запросе указываются: ФИО, место жительства и реквизиты документа, удостоверяющего личность.
10. Государственная регистрация базы
10.1. Осуществляется в соответствии со статьей 9 Закона Украины «О защите персональных данных».