Угода користувача

Положення про обробку і захист персональних даних у базах персональних даних, володільцем яких є Продавець (Адміністрація інтернет-магазину). Дана угода визначає порядок збору, використання та захисту інформації, яку Користувач надає під час взаємодії з вебресурсом.

 

1. Загальні поняття та сфера застосування

1.1. Визначення термінів:

• База персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек.
• Володілець бази персональних даних — фізична або юридична особа, якій законом або за згодою суб’єкта надання дозволу надано право на обробку цих даних, яка затверджує мету обробки та встановлює процедури.
• Згода суб’єкта персональних даних — добровільне, документоване волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети.
• Обробка персональних даних — будь-яка дія або сукупність дій, здійснених в автоматизованій системі, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, зміною, використанням та знищенням відомостей про фізичну особу.

1.2. Дане Положення є обов’язковим для застосування відповідальними особами та співробітниками Продавця, які здійснюють обробку даних або мають доступ до них у зв’язку з виконанням службових обов’язків.

2. Перелік баз персональних даних

2.1. Продавець є власником бази персональних даних контрагентів (клієнтів, покупців), яка формується під час реєстрації або оформлення замовлень на сайті.

3. Мета обробки персональних даних

3.1. Метою обробки персональних даних у системі є забезпечення реалізації цивільно-правових відносин, надання послуг, продаж товарів та здійснення розрахунків за придбані будівельні матеріали відповідно до Податкового кодексу України та Закону України «Про бухгалтерський облік та фінансову звітність в Україні».

4. Порядок обробки персональних даних та отримання згоди

4.1. Згода суб’єкта надається під час оформлення замовлення або реєстрації на сайті шляхом проставлення відповідної відмітки (чекбокса) на електронній сторінці документа.

4.2. Обробка персональних даних про расове або етнічне походження, політичні, релігійні переконання, а також даних, що стосуються здоров’я чи статевого життя (особливі категорії даних), суворо забороняється.

5. Місцезнаходження бази персональних даних

5.1. Бази персональних даних, зазначені у цьому Положенні, розташовані за офіційною юридичною та фактичною адресою Продавця.

6. Умови розкриття інформації про персональні дані третім особам

6.1. Порядок доступу до персональних даних третіх осіб визначається умовами згоди Користувача або вимогами чинного законодавства України. Доступ не надається сторонам, які неспроможні забезпечити вимоги безпеки.

6.2. Строк вивчення офіційного запиту третіх осіб на доступ до даних не може перевищувати 10 робочих днів, а повне задоволення запиту — до 30 календарних днів, якщо інше не передбачено законом.

7. Захист персональних даних та строки зберігання

7.1. Продавець використовує сучасні системні та програмно-технічні засоби захисту, що запобігають втраті, крадіжці, несанкціонованому знищенню, копіюванню або підробці інформації Користувачів.

7.2. Працівники Продавця, які мають безпосередній доступ до даних, зобов'язані не допускати їх розголошення. Персональні дані зберігаються не довше, ніж це необхідно для досягнення комерційної та юридичної мети їх збору.

8. Права суб’єкта персональних даних

8.1. Кожен клієнт (суб'єкт даних) має право:

• Знати про місцезнаходження бази, її призначення та володільця.
• Отримувати інформацію про умови надання доступу третім особам.
• Вимагати від володільця зміни або знищення своїх даних, якщо вони є недостовірними чи обробляються незаконно.
• Застосовувати засоби правового захисту в разі порушення законодавства.

9. Порядок роботи з запитами суб’єкта персональних даних

9.1. Доступ суб'єкта персональних даних до будь-яких відомостей про себе здійснюється на безоплатній основі за умови подання офіційного запиту з наданням реквізитів документа, що посвідчує особу.

10. Державна реєстрація бази персональних даних

10.1. Державна реєстрація баз персональних даних здійснюється у повній відповідності до статті 9 Закону України «Про захист персональних даних».