Положение
об обработке и защите персональных данных
в базах персональных данных, владельцами которых являются Продавцы
1. Общие положения и сфера применения
1.1. Термины и определения В настоящем Положении термины употребляются в следующем значении:
база персональных данных - упорядоченная совокупность персональных данных в электронном виде и/или в форме картотек;
владелец персональных данных (владелец базы персональных данных) - физическое или юридическое лицо, которое на основании закона или согласия субъекта персональных данных осуществляет обработку персональных данных, определяет цель такой обработки, состав персональных данных и процедуры их обработки, если иное не предусмотрено законом;
распорядитель персональных данных (распорядитель базы персональных данных) - физическое или юридическое лицо, которому владельцем персональных данных или законом предоставлено право осуществлять обработку персональных данных от имени владельца. Не является распорядителем лицо, которому поручено выполнение исключительно технических работ по обслуживанию информационных систем без доступа к содержанию персональных данных;
персональные данные - сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;
субъект персональных данных - физическое лицо, в том числе физическое лицо-предприниматель, персональные данные которого обрабатываются Продавцом в связи с оформлением заказа, заключением договора или пользованием веб-сайтом;
обработка персональных данных - любое действие или совокупность действий, осуществляемых полностью или частично в информационных (автоматизированных) системах и/или в базах данных и связанных со сбором, регистрацией, накоплением, хранением, адаптацией, изменением, обновлением, использованием, распространением, обезличиванием или уничтожением персональных данных;
обезличивание персональных данных - изъятие сведений, позволяющих прямо или косвенно идентифицировать лицо;
общедоступные источники персональных данных - справочники, реестры, каталоги и другие открытые источники информации, размещённые с согласия субъекта персональных данных или на иных основаниях, предусмотренных законом;
согласие субъекта персональных данных - добровольное, конкретное, информированное и однозначное волеизъявление субъекта персональных данных относительно разрешения на обработку его персональных данных;
третье лицо - любое физическое или юридическое лицо, за исключением субъекта персональных данных, владельца или распорядителя персональных данных, а также уполномоченных государственных органов;
особые категории данных - персональные данные, касающиеся расового или этнического происхождения, политических, религиозных или мировоззренческих убеждений, членства в политических партиях и профессиональных союзах, а также сведения о состоянии здоровья или половой жизни физического лица.
1.2. Действие Положения
Настоящее Положение является обязательным для ответственных лиц и работников Продавцов, которые осуществляют обработку персональных данных или имеют к ним доступ.
1.3. Продавцы и сфера применения
Под Продавцами в настоящем Положении понимаются физические лица -предприниматели, осуществляющие хозяйственную деятельность через веб-сайт agroretail.com.ua под торговой маркой AgroRetail.
Каждый Продавец является самостоятельным владельцем персональных данных в пределах собственной хозяйственной деятельности.
Перечень Продавцов с реквизитами и контактными данными размещается на веб-сайте или в приложении к настоящему Положению.
2. Перечень баз персональных данных
2.1. Продавцы ведут следующие базы персональных данных:
2.1.1. «Клиенты интернет-магазина»;
2.1.2. «Контрагенты»;
2.1.3. «Работники»;
2.1.4. «Подписчики рассылки».
3. Цель обработки персональных данных
3.1. Персональные данные обрабатываются с целью:
- оформления и выполнения заказов;
- заключения и выполнения договоров;
- организации доставки;
- обработки платежей;
- ведения бухгалтерского и налогового учета;
- управления персоналом;
- осуществления информационных и маркетинговых рассылок с согласия;
- выполнения требований законодательства Украины.
4. Порядок получения согласия и информирования
4.1. Согласие предоставляется добровольно в письменной или электронной форме.
4.2. Согласие может предоставляться путем:
- подписания документов;
- оформления заказа;
- проставления электронной отметки на сайте.
4.3. Субъект персональных данных имеет право отозвать согласие путем обращения к Продавцу по контактным данным, указанным на сайте.
4.4. Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва.
5. Хранение персональных данных
5.1. Персональные данные хранятся:
- в электронных системах Продавца;
- в бумажной форме по местонахождению Продавца.
5.2. Для технического обеспечения работы могут привлекаться подрядчики, которые обрабатывают данные исключительно по поручению Продавца.
5.3. Веб-сайт функционирует на базе системы управления контентом OpenCart. Обработка и хранение персональных данных осуществляется с использованием программного обеспечения, серверной инфраструктуры и информационных ресурсов, необходимых для обеспечения работы платформы, в том числе хостинг-провайдеров и сервисных компаний, привлечённых Продавцом на договорной основе.
5.4. Лица и организации, обеспечивающие техническое обслуживание платформы OpenCart, хостинга, серверов, резервного копирования и сопровождения сайта, обрабатывают персональные данные исключительно по поручению соответствующего Продавца и в пределах заключённых договоров.
6. Предоставление данных третьим лицам
6.1. Передача персональных данных осуществляется на основании согласия субъекта или закона.
6.2. Третьи лица обязаны обеспечивать защиту полученных персональных данных.
7. Защита и сроки хранения
7.1. Продавцы применяют организационные и технические меры защиты.
7.2. Лица с доступом к данным обязаны соблюдать конфиденциальность.
7.3. Обязанность соблюдения конфиденциальности действует и после прекращения доступа.
7.4. Персональные данные хранятся в сроки, определённые законодательством.
8. Права субъекта персональных данных
Субъект имеет право:
8.1. Получать информацию;
8.2. Иметь доступ к своим данным;
8.3. Требовать исправления или уничтожения;
8.4. Возражать против обработки;
8.5. Обращаться в суд или уполномоченные органы.
9. Порядок рассмотрения запросов
9.1. Запросы подаются в письменной или электронной форме на электронный адрес: agroretail2015@gmail.com.
9.2. Предварительное рассмотрение - до 10 рабочих дней.
9.3. Ответ предоставляется в течение 30 календарных дней.
10. Заключительные положения
10.1. Настоящее Положение вступает в силу с даты утверждения Продавцом.
10.2. В случае изменений законодательства Положение приводится в соответствие.
АДРЕС И РЕКВИЗИТЫ ПРОДАВЦА:
Наименование: ФОП Кириченко Олег Евгениевич
Идентификационный код (РНУКПН): 2269607279
Названия банка: АТ КБ «ПриватБанк»
Юридический адрес: Украина, 53220, Днепропетровская обл., Никопольский р-н, город Никополь
Телефоны: +38 (066) 874-68-40, +38 (098) 132-05-74
E-mail: agroretail2015@gmail.com