1. Данное положение введено ФЛП Рудницкая Ирина Владимировна, ИНН 3124104148, (далее по тексту - компания) с целью урегулирования взаимоотношений по сбору, хранению, обработке использования и раскрытию персональных данных, возникающих при осуществлении деятельности компании, в том числе с пользователями средств электронной коммерции, которые использует компания в своей деятельности.
Данное положение распространяется на средства осуществления электронной коммерции компании, в частности на данный интернет ресурс и мобильное приложение (далее по тексту «сайт», «мобильное приложение», «ресурсы компании» соответственно) и т.д. Данное положение обязательно для соблюдения ответственными лицами и сотрудниками компании, осуществляющими непосредственный сбор и обработку персональных данных или имеющими доступ к ним.
База персональных данных пользователей сохраняется и обрабатывается на соответствующем, защищенном сервере компании.
2. Любое лицо, посещающее сайт или любым другим способом использующее его или мобильное приложение, независимо от того в чьих интересах им совершаются такие действия, автоматически признается Пользователем в контексте условий данного положения (далее по тексту – пользователь).
3. Осуществив регистрацию на Сайте или авторизацию с помощью мобильного приложения (загруженный с помощью Play Market или App Store), либо начиная использование/посещение сайта, либо при попытке оформить заказ без предварительной регистрации, Пользователь автоматически предоставляет разрешение и однозначное согласие на обработку его персональных данных на условиях и в порядке, изложенных ниже, а также подтверждает. содержанием.
4. Владельцем и распорядителем базы персональных данных пользователей согласно данному положению является компания.
5. В данном положении все термины указаны в понимании и толковании изложенном в Законе Украины «О защите персональных данных».
6. На ресурсах компании могут размещаться ссылки на сторонние сайты/ресурсы, не принадлежащие компании. При переходе по такой ссылке пользователю рекомендуется ознакомиться с правилами обработки персональных данных такого ресурса, ведь данное положение не распространяется на такие посторонние ресурсы.
7. Персональные данные, в контексте данного положения это любая информация, каким-либо образом, прямо или косвенно касается личности пользователя. Такими данными в частности, но не ограничиваясь, могут быть:
- Фамилия, имя, отчество пользователя,
- Номера телефонов пользователя,
- Адреса электронной почты,
- Дата рождения,
- Стать, доставки/ нахождение/ работы/ местонахождение/геолокации и т.д.
- Сведения об устройствах пользователя (тип, браузер, ОС) IP-адрес пользователя и т.д.
- Отзывы, комментарии пользователя, истории переписок с администрацией ресурсов компании, а также сведения о получении при устном общении с сотрудниками компании.
- Сведения, предоставляемые пользователем при самостоятельно или автоматическом внесении их в соответствующие формы ресурсов компании (например при заполнении собственного профиля, анкет, опросов и т.п.)
- Сведения, предоставляемые пользователем при оплате на ресурсах компании, в том числе при приобретении товаров/услуг как за собственные средства, так и с использованием кредитных продуктов. В таком случае пользователь может предоставлять паспортные данные, идентификационный код и другие сведения, которые могут потребоваться в кредитном/финансовом учреждении для успешного оформления купли-продажи на ресурсах компании.
- Сведения, полученные компанией на законных основаниях от третьих лиц, а также информация, полученная при регистрации с помощью служб аутентификации социальных сетей. В таком случае в перечень базы персональных данных пользователя попадают также сведения предоставленные третьими лицами или службами из соответствующих учетных записей (профилей/аккаунтов) таких социальных сетей.
Перечисленные в данном пункте положения персональные данные не исчерпывающие и не обязательны в полном объеме для всех пользователей. Данный перечень может изменяться в зависимости от конкретных обстоятельств или цели преследуемой пользователем, его потребностями/пожеланиями и действиями, выполняемыми пользователем на ресурсах компании.
8. Целью сбора, хранения, обработки использования персональных данных компанией является: идентификация личности как пользователя ресурсов компании, предоставление пользователю возможности использования ресурсов компании в зависимости от его потребностей;
9. Сроки обработки и хранения персональных данных пользователей устанавливаются в зависимости от цели сбора и оброки таких данных, а также вытекают из договоров, заключенных с пользователями в соответствии с требованиями действующего законодательства Украины. Персональные данные обрабатываются и сохраняются настолько долго, насколько это необходимо для достижения целей, ради которых они были собраны, в том числе для выполнения любых юридических, бухгалтерских требований или требований по отчетности или до момента удаления данных пользователем или по запросу пользователя.
10. Пользователь в любой момент вправе отозвать свое согласие на обработку и сбор персональных данных. Также пользователь вправе в любой момент изменить и/или удалить ранее предоставленную персональную (личную) информацию.
Такие изменения можно инициировать следующим образом: Самостоятельно изменить данные в личном пользовательском кабинете, на сайте или в приложении или обратиться на контактный е-мейл и сообщить о своем желании изменить или удалить ранее предоставленную персональную информацию.
Удаление учетной записи/личного пользовательского кабинета по его инициативе осуществляется в порядке определенном в соглашении пользователя.
Компания оставляет за собой право по своему усмотрению удалить аккаунт, в частности, в случаях отсутствия активности пользователя сроком более шести месяцев. Могут быть удалены как аккаунт так и персональные (личные) данные, хранящиеся в нем. После удаления аккаунта пользователь теряет доступ и возможность пользоваться такой учетной записью. О таких действиях компания может не предупреждать пользователя.
11. Предоставление (раскрытие) персональных данных третьим лицам может производиться при следующих обстоятельствах.
- По обоснованным запросам правоохранительных, контролирующих органов, а также других органов государственной власти, если согласно законодательству они наделены полномочиями истребовать такие данные.
- С целью предотвращения и борьбы со случаями мошенничества и/или злоупотребления на ресурсах компании.
- Для выполнения заказов компания вправе привлекать сторонних поставщиков товаров и услуг (например, услуг доставки/ремонта). В таких случаях сторонние поставщики получают доступ и используют персональные пользовательские данные в пределах необходимых для надлежащего выполнения заказов пользователя.
- финансовые/кредитные учреждения получают доступ к персональным данным пользователей в случаях оформления ими покупки товаров или услуг с использованием доступных банковских/кредитных продуктов, в объемах необходимых для реализации такого запроса пользователя. Такие персональные данные обрабатываются также на основании соответствующих положений по персональным данным, действующим в таком финансовом учреждении.
- поставщики и партнеры компании могут получить персональные данные пользователей в рамках проведения маркетинговых мероприятий, таких как конкурсы, акции, награждение победителей и т.д. Также, персональные данные могут быть предоставлены партнерам/поставщикам компании в случае необходимости проведения аналитической и исследовательской деятельности, призванной улучшить точность предложения для пользователей, улучшение уровня обслуживания, общего качества и эффективности работы ресурсов компании.
- компания может осуществлять обмен персональными данными с аффилированными, материнскими, дочерними лицами компании или по запросу владельцев компании. В таком случае персональные данные будут использоваться ими исключительно в целях и в порядке, определенном настоящим положением.
- информирование пользователя о случаях передачи его персональных данных, описанных в данном разделе, остается на усмотрение компании.
12. Защита персональных данных пользователей осуществляется в компании следующим образом.
Рабочие мощности компании (предназначены для работы с персональными данными) оборудованы системными и программно-техническими средствами и средствами связи, которые предотвращают потери, кражи, несанкционированное уничтожение, искажение, подделку, копирование стандартов и ответ информации.Нормы технической защиты информации соответствуют законодательству, актам Украины, в частности, нормативно-правовым актам Комиссии, согласованным с государственным органом, определенным законодательством Украины, ответственным за установление норм технической защиты информации в Украине.
Ответственные лица (сотрудники допущены к работе с персональными данными) организуют работу, связанную с защитой персональных данных при их обработке, согласно закону.
Сотрудники компании, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным в связи с выполнением своих служебных (трудовых) обязанностей, обязаны соблюдать требования законодательства Украины в сфере защиты персональных данных и внутренних документов, регулирующих деятельность компании по обработке и защите персональных данных в базах персональных данных. Сотрудники компании не получают доступ к информации больший, чем необходимый для выполнения своих обязанностей.
Сотрудники компании, имеющие доступ к персональным данным, в том числе, осуществляющие их обработку обязаны не допускать разглашения любым способом персональных данных, которые им были доверены или стали известны в связи с исполнением профессии. Такое обязательство действует после прекращения ими деятельности, связанной с персональными данными, кроме случаев, установленных законом. в любом случае, не дольше срока хранения данных, определенного согласием пользователя на обработку этих данных. Компания придерживается требований Типового порядка обработки персональных данных, утвержденного приказом Верховной Рады Украины 08.01.2014 № 1/02-14 в той мере, в какой это касается именно персональных данных пользователей.
13. Права пользователя как субъекта персональных данных:
- знать о местонахождении базы персональных данных, содержащей его персональные данные, ее назначении и наименовании, местонахождении и/или местожительстве (нахождении) владельца или распорядителя этой базы или дать соответствующее поручение по получению этой информации уполномоченным им лицам, кроме случаев, установленных законом;
- получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются его персональные данные, содержащиеся в соответствующей базе персональных данных;
- на доступ к своим персональным данным, содержащимся в соответствующей базе персональных данных;
- получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, хранятся ли его персональные данные в соответствующей базе персональных данных, а также получать содержание его хранящихся персональных данных;
- предъявлять мотивированное требование с возражением против обработки своих персональных данных органами государственной власти, органами местного самоуправления при осуществлении их полномочий, предусмотренных законом;
- предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем и распорядителем этой базы, если эти данные обрабатываются незаконно или недостоверны;
- в защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также в защиту от предоставления сведений, недостоверных или порочащих честь, достоинство и деловую репутацию физического лица;
- обращаться по вопросам защиты своих прав в отношении персональных данных в органы государственной власти, органы местного самоуправления, к полномочиям которых относится осуществление защиты персональных данных;
- применять средства правовой защиты в случае нарушения законодательства о защите персональных данных.
14. Порядок работы с запросами пользователя – субъекта персональных данных.
Субъект персональных данных имеет право на получение каких-либо сведений о себе у любого субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом. персональных данных.
В запросе указываются:
- фамилия, имя и отчество, место жительства (место пребывания) и реквизиты документа, удостоверяющего личность субъекта персональных данных;
- другие сведения, позволяющие идентифицировать личность субъекта персональных данных;
- сведения о базе персональных данных, в отношении которой подается запрос, или сведения о владельце или распорядителе этой базы;
- перечень запрашиваемых персональных данных.
Срок изучения запроса на предмет его удовлетворения не может превышать установленный законом срок со дня его поступления.
В течение этого срока компания (владелец базы персональных данных) доводит до сведения субъекта персональных данных, что запрос будет удовлетворен или соответствующие персональные данные не подлежат предоставлению с указанием основания, определенного в соответствующем нормативно-правовом акте.
Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.
15. Изменения в данное положение могут время от времени вноситься по усмотрению компании, без дополнительного уведомления пользователей. Конфигурации вступают в силу с момента их размещения на ресурсах компании. В случае несогласия пользователя с условиями, изложенными в данном положении, пользователь должен прекратить использование ресурсов компании. Факт продления использования ресурсов компании является подтверждением согласия и принятия пользователем соответствующей редакции положения.