📘 Положение об обработке и защите персональных данных

Настоящий документ определяет ключевые принципы сбора, хранения, обработки и защиты ваших персональных данных, предоставляемых Продавцу в рамках взаимодействия с нашим сервисом. Мы строго соблюдаем требования законодательства Украины и ценим ваше доверие.

🔍 Содержание

  1. Вводные положения

  2. Перечень имеющихся баз персональных данных

  3. Цели сбора и использования персональных данных

  4. Порядок обработки персональных данных

  5. Местонахождение баз персональных данных

  6. Условия передачи третьим лицам

  7. Защита данных, ответственные лица, сроки хранения

  8. Права физических лиц

  9. Порядок рассмотрения обращений

  10. Регистрация баз в государственном реестре

1. 📄 Вводные положения

1.1. В настоящем документе используются следующие термины:

  • База персональных данных — упорядоченный массив информации о физических лицах в цифровой или бумажной форме.

  • Владелец базы — лицо, которое определяет цель и способы обработки персональных данных и отвечает за их защиту.

  • Обработка данных — любые действия с персональными данными: сбор, хранение, использование, передача, уничтожение.

  • Субъект персональных данных — физическое лицо, чьи данные собираются.

  • Третьи лица — любые субъекты, кроме самого субъекта данных, владельца базы или государственных органов.

1.2. Данное Положение обязательно для всех сотрудников, имеющих доступ к персональным данным в рамках своих должностных обязанностей.

2. 📁 Перечень баз персональных данных

2.1. Во владении Продавца находится база персональных данных, содержащая информацию о контрагентах: клиентах, партнёрах, поставщиках и других лицах.

3. 🎯 Цели сбора и использования данных

3.1. Персональные данные собираются с целью:

  • надлежащего исполнения договорных обязательств;

  • ведения бухгалтерского и налогового учёта;

  • осуществления взаиморасчётов;

  • обеспечения юридического соответствия деятельности.

4. ⚙️ Порядок обработки персональных данных

4.1. Обработка осуществляется исключительно на основании добровольного согласия субъекта, выраженного письменно, в электронной форме или через отметку в электронной системе.

4.2. Перед началом деловых отношений субъект информируется о:

  • цели сбора данных;

  • своих правах согласно законодательству;

  • возможной передаче данных.

4.3. Обработка специальных категорий персональных данных (о расе, религии, состоянии здоровья и т.п.) не допускается.

5. 🏢 Местонахождение баз данных

5.1. Базы данных хранятся по адресу Продавца в условиях, исключающих несанкционированный доступ.

6. 🤝 Передача данных третьим лицам

6.1. Передача возможна только при наличии согласия субъекта или в случаях, предусмотренных законом.

6.2. Все третьи лица, получающие доступ к данным, обязаны соблюдать режим конфиденциальности.

6.3. Запросы на доступ к персональным данным рассматриваются в течение 10 рабочих дней, а ответы предоставляются в течение 30 календарных дней.

6.4. В случае отказа или отсрочки предоставляется официальное уведомление с обоснованием и порядком обжалования.

7. 🔐 Защита персональных данных

7.1. Мы применяем комплекс технических и организационных мер для предотвращения несанкционированного доступа, утраты или изменения данных.

7.2. Назначается ответственное лицо, осуществляющее контроль за соблюдением законодательства и обучение персонала.

7.3. Доступ сотрудников к данным ограничен их должностными обязанностями.

7.4. Срок хранения данных определяется в зависимости от цели обработки и требований законодательства.

8. 🧾 Права физических лиц

8.1. Субъект персональных данных имеет право:

  • на доступ к своим данным;

  • на изменение и исправление данных;

  • на удаление данных;

  • на отзыв согласия на обработку.

9. 📬 Рассмотрение обращений

9.1. Все обращения, связанные с персональными данными, регистрируются, рассматриваются и обрабатываются в сроки, установленные законодательством Украины.

10. 🏛 Регистрация баз в государственном реестре

10.1. Базы персональных данных регистрируются в соответствии с требованиями действующего законодательства в Государственном реестре баз персональных данных.