Условия соглашения
- Положение об обработке и защите персональных данных в базах персональных данных, владельцем которых является продавец
- Общие понятия и область применения
- Перечень баз персональных данных
- Цель обработки персональных данных
- Порядок обработки персональных данных: получение согласия, уведомление о правах и действиях с персональными данными субъекта персональных данных
- Местоположение базы персональных данных
- Условия раскрытия информации о персональных данных третьим лицам
- Защита персональных данных: способы защиты, ответственное лицо, работники, непосредственно осуществляющие обработку и/или имеют доступ к персональным данным в связи с исполнением своих служебных обязанностей, срок хранения персональных данных данных
- Права субъекта персональных данных
- Порядок работы с запросами субъекта персональных данных
- Государственная регистрация базы персональных данных
1.1. Определение терминов:
база персональных данных — именуемая совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных;
ответственное лицо — определенное лицо, организующее работу, связанную с защитой персональных данных при их обработке, в соответствии с законом;
владелец базы персональных данных — физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных предоставлено право на обработку этих данных, которая утверждает цель обработки персональных данных в этой базе данных, устанавливает состав данных данных и процедуры их обработки, если иное не определено законом;
Государственный реестр баз персональных данных — единственная государственная информационная система сбора, накопления и обработки сведений о зарегистрированных базах персональных данных;
общедоступные источники персональных данных - справочники, адресные книги, реестры, списки, каталоги, другие систематизированные сборники открытой информации, содержащие персональные данные, размещенные и опубликованные с ведома субъекта персональных данных данных. Не считаются общедоступными источниками персональных данных социальные сети и интернет-ресурсы, в которых субъект персональных данных оставляют свои персональные данные (кроме случаев, когда субъектом персональных данных прямо указано, что персональные данные размещены с целью их свободного распространения и использования);
согласие субъекта персональных данных — любое документированное, добровольное волеизъявление физического лица о предоставлении разрешения на обработку ее персональных данных согласно сформулированной цели их обработки;
обезличивание персональных данных — извлечение сведений, позволяющих идентифицировать личность;
обработка персональных данных — любое действие или совокупность действий, совершенных полностью или частично в информационной (автоматизированной) системе и/или в картотеках персональных данных, связанных с сбором, регистрацией, накоплением, хранением, адаптированием, изменением, обновлением, использованием и распространением (распространением, реализацией, передачей), обезличиванием, уничтожением сведений о физическом лице;
персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицирована;
распорядитель базы персональных данных — физическое или юридическое лицо, владельцем базы персональных данных или законом предоставлено право обрабатывать эти данные. Не является распорядителем базы персональных данных лицо, которому владельцем и/или распорядителем базы персональных данных поручено осуществлять работы технического характера с базой персональных данных без доступа к содержания персональных данных;
субъект персональных данных — физическое лицо, в отношении которого в соответствии с законом осуществляется обработка его персональных данных данных;
третье лицо — любое лицо, за исключением субъекта персональных данных, владельца или распорядителя базы персональных данных данных и уполномоченного государственного органа по защите персональных данных, которой владельцем или распорядителем базы персональных данных осуществляется передача персональных данных согласно закону;
особые категории данных — персональные данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждения, членство в политических партиях и профессиональных союзах, а также данных, касающихся здоровья или полового жизнь.
1.2. Настоящее Положение обязательно для применения ответственным лицом и сотрудниками продавца, непосредственно осуществляют обработку и/или имеют доступ к персональным данным в связи с исполнением своих служебных обязанностей.
2.1. Продавец является владельцем таких баз персональных данных: база персональных данных контрагентов
3.1. Целью обработки персональных данных в системе является обеспечение реализации гражданско-правовых отношений, предоставление, получение и осуществление расчетов за приобретенные товары и услуги в соответствии с Налоговым кодексом Украины, Законом Украины «О бухгалтерский учет и финансовая отчетность в Украине».
4.1. Согласие субъекта персональных данных должно быть добровольным волеизъявлением физического лица о предоставлении разрешения на обработку ее персональных данных согласно сформулированной цели их обработки.
4.2. Согласие субъекта персональных данных может быть предоставлено в следующих формах:
- документ на бумажном носителе с реквизитами, позволяющий идентифицировать этот документ и физическое лицо;
- электронный документ, который должен содержать обязательные реквизиты, позволяющие идентифицировать этот документ и физический личность. Добровольное волеизъявление физического лица о предоставлении разрешения на обработку его персональных данных целесообразно удостоверять электронной подписью субъекта персональных данных;
- отметка на электронной странице документа или в электронном файле, обрабатываемом в информационной системе на основе документированных программно-технических решений.
4.3. Согласие субъекта персональных данных предоставляется при оформлении гражданско-правовых отношений в соответствии с действующим законодательства.
4.4. Сообщение субъекта персональных данных о включении его персональных данных в базу персональных данных, права, определены Законом Украины «О защите персональных данных», цель сбора данных и лиц, которым передаются его персональные данные данные осуществляется при оформлении гражданско-правовых отношений в соответствии с действующим законодательством.
4.5. Обработка персональных данных о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членство в политических партиях и профессиональных союзах, а также данных, касающихся здоровья или половой жизни (особые категории данных) запрещается.
