(Политика конфиденциальности и обработки персональных данных)**
Настоящее Пользовательское соглашение определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта (далее — «Сайт») и клиентов продавца (далее — «Продавец»).
Используя Сайт или осуществляя заказ, пользователь подтверждает свое согласие с условиями настоящего Соглашения.
1. Общие положения и термины
1.1. В настоящем Соглашении используются следующие термины:
Персональные данные – любые сведения о физическом лице, которое идентифицировано или может быть идентифицировано.
База персональных данных – упорядоченная совокупность персональных данных в электронной или бумажной форме.
Обладатель персональных данных — продавец, определяющий цель и условия обработки персональных данных.
Распорядитель персональных данных – лицо, которому предоставлено право обрабатывать персональные данные по поручению Владилец.
Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются.
Третье лицо — любое лицо, которому передаются персональные данные по закону или согласию субъекта.
1.2. Соглашение обязательно для всех сотрудников Продавца, имеющих доступ к персональным данным.
2. Базы персональных данных
Продавец является владельцем таких баз персональных данных:
база персональных данных клиентов и контрагентов
3. Цель сбора и обработки персональных данных
Персональные данные обрабатываются с целью:
оформление и выполнение заказов,
осуществление платежей и бухгалтерского учета,
коммуникации с клиентом (информирование, консультации, доставка),
обеспечение выполнения гражданско-правовых отношений,
исполнение требований законодательства Украины.
4. Порядок предоставления согласия и обработки персональных данных
4.1. Согласие на обработку персональных данных предоставляется пользователем добровольно при оформлении заказа, регистрации или иного взаимодействия с Сайтом.
4.2. Согласие может быть предоставлено:
в письменном виде,
в виде электронной формы (в том числе отметки в чекбоксе),
путем осуществления действия, подтверждающего волеизъявление (оформление заказа).
4.3. Пользователь информируется о своих правах, целях обработки и лицах, которым могут быть переданы его данные.
4.4. Обработка данных особой категории (данные о здоровье, религии, политических взглядах и т.п.) Продавцом не осуществляется.
5. Местонахождение базы персональных данных
Базы персональных данных хранятся по юридическому адресу Продавца или на хостинговых серверах, отвечающих требованиям безопасности.
6. Условия раскрытия персональных данных третьим лицам
6.1. Персональные данные могут передаваться третьим лицам только в случаях:
получение согласия субъекта,
исполнение закона,
необходимости выполнения заказа (службы доставки, платежные системы).
6.2. Третьи лица обязаны соблюдать принципы конфиденциальности и требования Закона Украины «О защите персональных данных».
6.3. Субъект персональных данных может запросить доступ к своим данным. Запрос рассматривается в течение 10 рабочих дней, а ответ предоставляется не позднее 30 календарных дней.
6.4. Отказ или отсрочка доступа возможна только в случаях, предусмотренных законом.
7. Защита персональных данных
7.1. Продавец применяет предотвращающие технические и организационные средства безопасности:
потери,
несанкционированный доступ,
уничтожению,
изменении или распространении персональных данных.
7.2. Ответственное лицо для защиты персональных данных назначается приказом Продавца.
7.3. Сотрудники, имеющие доступ к персональным данным, обязаны:
не разглашать данные,
использовать их исключительно в рамках служебных обязанностей,
соблюдать требования настоящего Соглашения.
7.4. Данные хранятся не дольше, чем это необходимо для целей обработки, или в течение срока, определенного законодательством.
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
знать местонахождение базы персональных данных;
получать информацию об условиях доступа и перечне лиц, которым передаются данные;
получать доступ к своим данным;
требовать изменение или уничтожение данных, если они недостоверны или обрабатываются незаконно;
возражать против обработки данных;
обращаться в государственные органы для защиты своих прав;
использовать правовые средства защиты.
9. Порядок работы с запросами субъекта персональных данных
9.1. Субъект может подать запрос на получение каких-либо сведений о себе без указания цели.
9.2. Доступ к личным персональным данным предоставляется бесплатно.
9.3. Запрос оформляется в произвольной форме с указанием:
ФИО и документов, удостоверяющих личность,
данных для идентификации,
перечня информации, которую необходимо предоставить.
9.4. Рассмотрение запроса – до 10 рабочих дней, предоставление ответа – до 30 календарных дней.
10. Государственная регистрация баз персональных данных
Осуществляется в соответствии с требованиями Закона Украины "О защите персональных данных", в случаях, когда это предусмотрено законодательством.
Заключительные положения
Пользуясь Сайтом, пользователь автоматически соглашается с условиями настоящего Соглашения.
Продавец оставляет за собой право вносить изменения в Соглашение. Актуальная версия всегда доступна на сайте.