Політика обробки персональних даних

Політика щодо обробки персональних даних, що діє з 05.09.2020

1. Загальні положення

1.1. Умови цієї Політики щодо обробки персональних даних (далі — Політика) поширюються на будь-яку інформацію, яку Федорук Володимир Ілліч (далі — Оператор) отримує або може отримати про осіб, які заповнили заявку на сайті, та користувачів сайту https://new.plastika-fedoruk.com.ua/.

1.2. Політика Оператора розроблена з метою забезпечення захисту прав і свобод Користувачів при обробці їх персональних даних, в тому числі захисту прав на недоторканність приватного життя, особисту і сімейну таємницю.

1.3. Цілями обробки Оператором персональних даних є отримання контактних даних для подальшого зв’язку з клієнтом.

1.4. Оператор та інші особи, які отримали доступ до персональних даних, зобов’язані не розкривати третім особам і не поширювати персональні дані без згоди Суб’єкта персональних даних, якщо інше не передбачено законодавством.

2. Правові підстави обробки персональних даних

Правовою підставою обробки персональних даних є:

2.1. Сукупність правових актів, на виконання яких і відповідно до яких Оператор здійснює обробку персональних даних: – Цивільний кодекс України; – Трудовий кодекс України; – Податковий кодекс України; Закон «Про персональні дані»; – закон «Про інформацію, інформаційні технології та про захист інформації»; – інші нормативні правові акти України.

2.2. Згода на обробку персональних даних (у випадках, прямо не передбачених законодавством України, але відповідних повноваженням Оператора).

3. Основні поняття, що використовуються в Політиці

3.1.1. Персональні дані — будь-яка інформація, що відноситься до прямо або опосередковано визначеної або визначуваної фізичної особи (Суб’єкта персональних даних);

3.1.2. Обробка персональних даних — будь-яка дія (операція) або сукупність дій (операцій) з персональними даними, що здійснюються з використанням засобів автоматизації або без їх використання. Обробка персональних даних включає в себе, зокрема: – збір; – запис; – накопичення; – зберігання; – уточнення (оновлення, зміна); – вилучення; – використання; – передачу (поширення, надання, доступ); – знеособлення; – блокування; – видалення; – знищення.

3.1.3. Автоматизована обробка персональних даних — обробка персональних даних за допомогою засобів обчислювальної техніки.

3.1.4. Збір персональних даних.

3.1.8. Блокування персональних даних — тимчасове припинення обробки персональних даних (крім випадків, якщо обробка необхідна уточнення персональних даних).

3.1.9. Знищення персональних даних – дії, внаслідок яких стає неможливим відновити зміст персональних даних в інформаційній системі персональних даних та (або) внаслідок яких знищуються матеріальні носії персональних даних.

3.1.10. Знеособлення персональних даних — дії, у яких стає неможливим без використання додаткової інформації визначити належність персональних даних конкретному Суб’єкту персональних даних.

3.1.11. Оператор персональних даних (Оператор) – Федорук В.І.

3.1.12. Суб’єкт персональних даних – фізична особа, прямо або опосередковано визначена або визначається на підставі персональних даних, що до неї належать.

4. Категорії Суб’єктів персональних даних, персональні дані яких опрацьовуються Оператором. Перелік оброблюваних персональних даних

4.1. До категорій Суб’єктів персональних даних належать:

4.1.1. Контрагенти Оператора – фізичні особи. Щодо цієї категорії Суб’єктів персональних даних Оператором обробляються персональні дані, отримані Оператором у зв’язку з укладанням, виконанням та розірванням договору, стороною якого є фізична особа, та використовувані Оператором виключно для укладання, виконання та розірвання відповідного ліцензійного договору.

4.1.2. Представники (працівники) контрагентів Оператора – юридичних осіб. Щодо цієї категорії Суб’єктів персональних даних Оператором обробляються персональні дані, отримані Оператором у зв’язку з укладанням, виконанням та розірванням ліцензійного договору, стороною якого є клієнт/контрагент (юридична особа), та використовувані Оператором виключно для укладання, виконання та розірвання відповідного ліцензійного договору.

4.1.3. До персональних даних, що обробляється Оператором щодо контрагентів Оператора – фізичних осіб та щодо представників (працівників) контрагентів Оператора – юридичних осіб, належать: – прізвище, ім’я, по батькові; – адреса електронної пошти; – Дані паспорта або іншого документа, що посвідчує особу.

4.2. Обробка спеціальних категорій персональних даних щодо політичних поглядів, релігійних чи філософських переконань Оператором не здійснюється.

5. Принципи, порядок та умови обробки персональних даних

5.1. Оператор здійснює обробку персональних даних без використання засобів автоматизації, включаючи збирання, запис, накопичення, зберігання, уточнення (оновлення, зміну), вилучення, використання, передачу (надання, доступ), знеособлення, блокування, видалення, знищення персональних даних.

5.2. Обробка персональних даних здійснюється з дотриманням принципів та правил, передбачених законом України, у тому числі:

5.2.1. Обробка персональних даних здійснюється на законній та справедливій основі.

5.2.2. Обробка персональних даних обмежується досягненням цілей, встановлених п. 1.3 цієї Політики. Обробка персональних даних, несумісна із зазначеними цілями, не здійснюється.

5.2.3. Здійснюється обробка лише персональних даних, які відповідають цілям їх обробки.

5.2.4. Зміст та обсяг оброблюваних персональних даних відповідають заявленим цілям обробки.

5.2.5. При обробці персональних даних забезпечуються точність персональних даних, їх достатність, а в необхідних випадках і актуальність по відношенню до цілей обробки персональних даних. Оператором вживаються необхідні заходи щодо видалення чи уточнення неповних чи неточних даних.

5.3. Персональні дані не розкриваються третім особам та не поширюються іншим чином без згоди Суб’єкта персональних даних, якщо інше не передбачене законодавством. Під час розкриття (надання) персональних даних третім особам дотримуються вимог до захисту персональних даних, що обробляються.

5.4. Органи державної влади та їх представники отримують доступ до персональних даних, що обробляється Оператором, в обсязі та порядку, встановленому законодавством.

5.5. Обробка персональних даних Оператором здійснюється за згодою Суб’єкта персональних даних, крім випадків, встановлених законодавством, з дотриманням вимог щодо конфіденційності персональних даних, встановлених законом України.

5.6. Суб’єкт персональних даних приймає рішення про надання його персональних даних та дає згоду на їх обробку вільно, своєю волею та у своєму інтересі. Згода на обробку персональних даних надається Суб’єктом персональних даних в електронній формі шляхом проставлення відповідної позначки у полі «Я даю згоду на обробку моїх персональних даних» під час використання сайту. Проставлення зазначеної позначки є підтвердженням факту ознайомлення Суб’єкта персональних даних з умовами згоди на обробку персональних даних, розміщеного на сайті, і цієї Політики, та прийняття ним умов, що містяться у цих документах.

5.7. Згода на обробку персональних даних може бути відкликана Суб’єктом персональних даних. У разі відкликання Суб’єктом персональних даних згоди на обробку персональних даних Оператор має право продовжити обробку персональних даних без згоди Суб’єкта персональних даних у разі, якщо обробка персональних даних необхідна для виконання ліцензійного договору, стороною якого є Суб’єкт персональних даних.

5.8. Зберігання персональних даних здійснюється у формі, що дозволяє визначити Суб’єкт персональних даних протягом строку, необхідного для досягнення цілей обробки персональних даних, встановлених у п. 1.3 цієї Політики, якщо інше не передбачено ліцензійним договором, стороною якого є Суб’єкт персональних даних.

5.9. У разі підтвердження факту неточності персональних даних або неправомірності їхньої обробки персональні дані підлягають актуалізації Оператором або обробка персональних даних повинна бути припинена відповідно.

5.10. Умови та порядок актуалізації, уточнення, блокування, видалення та знищення обробки персональних даних встановлюється розділом 7 цієї Політики.

5.11. Оператор надає Суб’єкту персональних даних або його представнику (законному представнику) інформацію щодо обробки його персональних даних (у тому числі зазначену в пп. 6.1.1 п. 6.1 цієї Політики) за відповідним зверненням або запитом Суб’єкта персональних даних або його представника (законного представника).

5.11.1. Запит (звернення) Суб’єкта персональних даних або його представника (законного представника) на отримання відомостей щодо обробки його персональних даних Оператором повинен містити:

– номер основного документа, що засвідчує особу Суб’єкта персональних даних або його представника (законного представника), відомості про дату видачі зазначеного документа та орган, що його видав, а також, у разі звернення представника (законного представника), реквізити довіреності або іншого документа, що підтверджує повноваження даних;

– відомості, що підтверджують участь Суб’єкта персональних даних у відносинах із Оператором.

5.11.2. Запит (звернення) може бути направлений:

– у формі електронного документа з використанням системи електронного документообігу та (або) використанням інших систем електронного документообігу, з якими реалізовано роумінг;

– у формі скан-копії оригіналу документа, завіреної власноручним підписом Суб’єкта персональних даних або його представника (законного представника), у тому числі з можливістю використання факсимільного відтворення підпису вказаних осіб, направлених з e-mail адреси Суб’єкта персональних даних, зазначеного ним як стороною ліцензійного договору e-mail адреса Оператора, вказаного у ліцензійному договорі як e-mail адресу Ліцензіара;

5.11.3. Запит (звернення) Суб’єкта персональних даних не повинен містити персональні дані, що належать до інших Суб’єктів персональних даних. За винятком, якщо є законні підстави розкриття таких персональних даних.

5.11.4. Відповідь на запит (звернення) надсилається (вручається) Оператором в залежності від форми звернення:

– у формі електронного документа із використанням системи електронного документообігу;

– у формі скан-копії оригіналу документа, завіреного власноручним підписом Оператора, у тому числі з можливістю використання факсимільного відтворення підпису вказаної особи, яка надсилається з e-mail адреси Оператора на e-mail адресу Суб’єкта персональних даних, зазначених у пп. 5.11.2 п. 5.11 цієї Політики;

– особисто Суб’єкту персональних даних чи його представнику (законному представнику).

5.11.5. Оператор безоплатно надає Суб’єкту персональних даних або його представнику (законному представнику) інформацію про наявність персональних даних, що належать до відповідного Суб’єкта персональних даних, а також можливість ознайомлення з цими персональними даними при зверненні Суб’єкта персональних даних або його представника (законного представника) або протягом чи його представника (законного представника).

6. Права та обов’язки Оператора та Суб’єкта персональних даних

6.1. Оператор зобов’язаний :

6.1.1. При зборі персональних даних надати Суб’єкту персональних даних або його представнику (законному представнику) за відповідним зверненням або запитом у порядку, встановленому п. 5.11 цієї Політики, інформацію щодо обробки його персональних даних.

6.1.2. Під час збирання персональних даних, у тому числі за допомогою інформаційно-телекомунікаційної мережі «Інтернет», забезпечити запис, накопичення, зберігання, уточнення (оновлення, зміну), вилучення персональних даних громадян з використанням баз даних.

6.1.3. Вживати заходів, необхідних та достатніх для забезпечення виконання обов’язків, передбачених законом та прийнятими відповідно до нього нормативними правовими актами.

6.1.4. Повідомити у порядку, передбаченому п. 5.11 цієї Політики, Суб’єкту персональних даних або його представнику (законному представнику) інформацію про наявність персональних даних, що належать до відповідного Суб’єкта персональних даних, а також надати можливість ознайомлення з цими персональними даними при зверненні Суб’єкта персональних даних або його представника (законного) Суб’єкта персональних даних чи його представника (законного представника).

6.3. Суб’єкт персональних даних зобов’язаний :

6.3.1. При зверненні або при оформленні запиту на отримання інформації щодо обробки його персональних даних Оператором дотримуватись вимог, встановлених п. 5.11 цієї Політики.

6.4. Суб’єкт персональних даних має право :

6.4.1. Отримувати інформацію, зазначену у пп. 6.1.1 п. 6.1 цієї Політики, на підставі відповідного звернення або запиту, що здійснюються у порядку, передбаченому пп. 5.11.1 – 5.11.3 п. 5.11 цієї Політики.

6.4.2 Звернутися повторно до Оператора або направити йому повторний запит з метою отримання відомостей, зазначених у пп. 6.1.

6.4.3. Вимагати від Оператора уточнення його персональних даних, їхнього блокування чи знищення у разі, якщо персональні дані є неповними, застарілими, неточними, незаконно отриманими або не є необхідними для заявленої мети обробки, а також вживати передбачених законом заходів щодо захисту своїх прав.

6.4.4. Відкликати згоду на обробку персональних даних. У разі відкликання Суб’єктом персональних даних згоди на обробку персональних даних Оператор має право продовжити обробку персональних даних без згоди Суб’єкта персональних даних з метою виконання відповідного ліцензійного договору, стороною якого є Суб’єкт персональних даних.

6.4.5. Оскаржити дії чи бездіяльність Оператора до уповноваженого органу захисту прав Суб’єктів персональних даних або в судовому порядку у разі, якщо Суб’єкт персональних даних вважає, що Оператор здійснює обробку його персональних даних з порушенням вимог закону або іншим чином порушує його права та свободи.

7. Актуалізація, уточнення, блокування, видалення та знищення персональних даних

7.1. У строк, що не перевищує сім робочих днів з дня надання Суб’єктом персональних даних або його представником (законним представником) відомостей, що підтверджують, що персональні дані є неповними, неточними або неактуальними, Оператор вносить до них необхідні зміни.

7.2. У строк, що не перевищує сім робочих днів з дня подання Суб’єктом персональних даних або його представником (законним представником) відомостей, що підтверджують, що такі персональні дані є незаконно отриманими або не є необхідними для заявленої мети обробки, Оператор зобов’язаний знищити такі персональні дані.

8.Відповідальність

8.1. Контроль за виконанням цієї Політики здійснюється Оператором.

8.2. Особи, винні у порушенні норм, що регулюють обробку персональних даних, несуть відповідальність відповідно до чинного законодавства.