Пользовательское соглашение
Положение об обработке и защите персональных данных в базах персональных данных, владельцем которых является продавец
Содержание
- Общие понятия и сфера применения
- Перечень баз персональных данных
- Цель обработки персональных данных
- Порядок обработки персональных данных
- Местонахождение базы персональных данных
- Условия раскрытия информации о персональных данных третьим лицам
- Защита персональных данных
- Права субъекта персональных данных
- Порядок работы с запросами субъекта персональных данных
- Государственная регистрация баз персональных данных
1. Общие понятия и сфера применения
1.1. Определение терминов
База персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных.
Ответственное лицо — определенное лицо, которое организует работу, связанную с защитой персональных данных при их обработке, в соответствии с законом.
Владелец базы персональных данных — физическое или юридическое лицо, которому законом либо с согласия субъекта персональных данных предоставлено право на обработку этих данных, которое определяет цель обработки персональных данных, состав данных и процедуры их обработки, если иное не установлено законом.
Государственный реестр баз персональных данных — единая государственная информационная система сбора, накопления и обработки сведений о зарегистрированных базах персональных данных.
Общедоступные источники персональных данных — справочники, адресные книги, реестры, списки, каталоги и другие систематизированные сборники открытой информации, содержащие персональные данные, размещенные и опубликованные с ведома субъекта персональных данных.
Не считаются общедоступными источниками персональных данных социальные сети и интернет-ресурсы, в которых субъекты персональных данных оставляют свои персональные данные, кроме случаев, когда субъект прямо указал, что персональные данные размещены с целью их свободного распространения и использования.
Согласие субъекта персональных данных — любое документированное добровольное волеизъявление физического лица относительно предоставления разрешения на обработку его персональных данных в соответствии с определенной целью их обработки.
Обезличивание персональных данных — удаление сведений, позволяющих идентифицировать лицо.
Обработка персональных данных — любое действие или совокупность действий, связанных со сбором, регистрацией, накоплением, хранением, адаптацией, изменением, обновлением, использованием, распространением, обезличиванием или уничтожением сведений о физическом лице.
Персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано либо может быть конкретно идентифицировано.
Распорядитель базы персональных данных — физическое или юридическое лицо, которому владельцем базы персональных данных или законом предоставлено право обрабатывать эти данные.
Субъект персональных данных — физическое лицо, в отношении которого в соответствии с законом осуществляется обработка его персональных данных.
Третье лицо — любое лицо, кроме субъекта персональных данных, владельца или распорядителя базы персональных данных и уполномоченного государственного органа по вопросам защиты персональных данных.
Особые категории данных — персональные данные о расовом или этническом происхождении, политических, религиозных либо мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данные, касающиеся здоровья или половой жизни.
1.2.
Настоящее Положение обязательно для применения ответственным лицом и сотрудниками продавца, которые непосредственно осуществляют обработку и/или имеют доступ к персональным данным в связи с выполнением своих служебных обязанностей.
2. Перечень баз персональных данных
2.1.
Продавец является владельцем следующих баз персональных данных:
- база персональных данных контрагентов.
3. Цель обработки персональных данных
3.1.
Целью обработки персональных данных является обеспечение реализации гражданско-правовых отношений, предоставление, получение и осуществление расчетов за приобретенные товары и услуги в соответствии с законодательством Украины.
4. Порядок обработки персональных данных
4.1.
Согласие субъекта персональных данных должно быть добровольным волеизъявлением физического лица относительно предоставления разрешения на обработку его персональных данных в соответствии с определенной целью их обработки.
4.2.
Согласие субъекта персональных данных может быть предоставлено в следующих формах:
- документ на бумажном носителе;
- электронный документ;
- отметка на электронной странице документа или в электронном файле.
4.3.
Согласие субъекта персональных данных предоставляется при оформлении гражданско-правовых отношений в соответствии с действующим законодательством.
4.4.
Субъект персональных данных уведомляется о включении его персональных данных в базу персональных данных, цели сбора данных, своих правах и лицах, которым могут передаваться его персональные данные.
4.5.
Обработка персональных данных, относящихся к особым категориям данных, запрещается, кроме случаев, предусмотренных законодательством.
5. Местонахождение базы персональных данных
5.1.
Базы персональных данных находятся по адресу продавца.
6. Условия раскрытия информации о персональных данных третьим лицам
6.1.
Порядок доступа третьих лиц к персональным данным определяется условиями согласия субъекта персональных данных или требованиями законодательства.
6.2.
Доступ к персональным данным третьему лицу не предоставляется, если такое лицо не может обеспечить выполнение требований законодательства о защите персональных данных.
6.3.
Лицо, желающее получить доступ к персональным данным, подает соответствующий запрос владельцу персональных данных.
6.4. В запросе указываются:
- ФИО заявителя;
- место проживания или пребывания;
- реквизиты документа, удостоверяющего личность;
- сведения о лице, в отношении которого подается запрос;
- сведения о соответствующей базе персональных данных;
- перечень запрашиваемых персональных данных;
- цель и/или правовые основания запроса.
6.5.
Срок рассмотрения запроса не может превышать десяти рабочих дней.
Запрос удовлетворяется в течение тридцати календарных дней, если иное не предусмотрено законодательством.
6.6.
Отсрочка предоставления информации допускается, если необходимые данные невозможно предоставить в установленный срок.
Общий срок рассмотрения запроса не может превышать сорока пяти календарных дней.
6.7.
Уведомление об отсрочке предоставляется заявителю в письменной форме.
6.8. В уведомлении указываются:
- ФИО должностного лица;
- дата направления уведомления;
- причина отсрочки;
- срок, в течение которого будет предоставлен ответ.
6.9.
Отказ в доступе допускается в случаях, предусмотренных законодательством.
6.10.
В уведомлении об отказе указываются:
- ФИО должностного лица;
- дата направления;
- причина отказа.
6.11.
Решение об отсрочке или отказе в доступе к персональным данным может быть обжаловано в судебном порядке.
7. Защита персональных данных
7.1.
Владелец базы персональных данных использует системные и программно-технические средства, направленные на предотвращение потери, кражи, несанкционированного уничтожения, искажения, подделки или копирования информации.
7.2.
Ответственное лицо организует работу, связанную с защитой персональных данных.
7.3. Ответственное лицо обязано:
- знать законодательство Украины в сфере защиты персональных данных;
- разрабатывать процедуры доступа сотрудников к персональным данным;
- обеспечивать выполнение требований законодательства;
- осуществлять внутренний контроль;
- сообщать о выявленных нарушениях;
- обеспечивать хранение документов, подтверждающих согласие субъектов персональных данных.
7.4. Ответственное лицо имеет право:
- получать необходимые документы;
- делать копии документов и файлов;
- участвовать в обсуждении вопросов, связанных с защитой персональных данных;
- вносить предложения по улучшению работы;
- получать необходимые объяснения;
- подписывать документы в пределах своей компетенции.
7.5.
Сотрудники, имеющие доступ к персональным данным, обязаны соблюдать требования законодательства Украины.
7.6.
Сотрудники не имеют права разглашать персональные данные, которые стали им известны в связи с выполнением профессиональных или служебных обязанностей.
7.7.
Лица, нарушившие требования законодательства о защите персональных данных, несут ответственность в соответствии с законодательством Украины.
7.8.
Персональные данные не должны храниться дольше, чем это необходимо для достижения цели их обработки.
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
- знать о местонахождении базы персональных данных;
- получать информацию об условиях доступа к своим персональным данным;
- получать доступ к собственным персональным данным;
- получать информацию о том, хранятся ли его персональные данные;
- требовать изменения или удаления данных, если они являются недостоверными или обрабатываются незаконно;
- требовать защиты персональных данных от незаконной обработки, потери, уничтожения или повреждения;
- обращаться в компетентные государственные органы;
- использовать предусмотренные законом средства правовой защиты.
9. Порядок работы с запросами субъекта персональных данных
9.1.
Субъект персональных данных имеет право получать сведения о себе без указания цели запроса, кроме случаев, предусмотренных законодательством.
9.2.
Доступ субъекта персональных данных к информации о себе предоставляется бесплатно.
9.3.
Для получения доступа субъект персональных данных подает запрос владельцу базы персональных данных.
В запросе указываются:
- ФИО;
- место проживания или пребывания;
- реквизиты документа, удостоверяющего личность;
- другие сведения, позволяющие идентифицировать лицо;
- сведения о соответствующей базе персональных данных;
- перечень запрашиваемых персональных данных.
9.4.
Срок рассмотрения запроса не может превышать десяти рабочих дней с момента его получения.
9.5.
Запрос удовлетворяется в течение тридцати календарных дней, если иное не предусмотрено законодательством.
10. Государственная регистрация баз персональных данных
10.1.
Государственная регистрация баз персональных данных осуществляется в соответствии с законодательством Украины и Законом Украины «О защите персональных данных».
