Політика конфіденційності
Політика конфіденційності
Положення про обробку і захист персональних даних у базах персональних даних, володільцем яких є продавець
Зміст
-
Загальні поняття та сфера застосування
-
Перелік баз персональних даних
-
Мета обробки персональних даних
-
Порядок обробки персональних даних
-
Місцезнаходження бази персональних даних
-
Умови розкриття інформації третім особам
-
Захист персональних даних
-
Права суб’єкта персональних даних
-
Порядок роботи з запитами
-
Державна реєстрація бази персональних даних
1. Загальні поняття та сфера застосування
1.1. Визначення термінів:
(Деталі термінів оформлено в твоєму тексті — без змін, вони оформлені чітко)
1.2. Застосування:
Це Положення обов’язкове для відповідальної особи та працівників продавця, які обробляють або мають доступ до персональних даних.
2. Перелік баз персональних даних
Продавець є володільцем наступної бази:
-
база персональних даних контрагентів
3. Мета обробки персональних даних
Забезпечення реалізації цивільно-правових відносин, розрахунків за товари та послуги згідно з чинним законодавством.
4. Порядок обробки персональних даних
-
Згода надається добровільно.
-
Можлива в письмовій, електронній або формі електронної відмітки.
-
Повідомлення про включення у базу даних, права та мету збору — при укладанні правовідносин.
-
Заборонена обробка особливих категорій даних.
5. Місцезнаходження бази персональних даних
Адреса продавця, вказана у розділі 2.
6. Умови розкриття інформації третім особам
-
Лише за згодою суб’єкта або згідно з законом
-
Відмова у доступі — у разі відсутності зобов’язань щодо дотримання закону
-
Детально регламентується запитом з чітко визначеними реквізитами
-
Відповіді надаються до 30 днів, із можливістю відстрочення
-
Відстрочення або відмова — у письмовій формі з поясненням
7. Захист персональних даних
-
Технічний і організаційний захист згідно зі стандартами
-
Призначення відповідальної особи
-
Чітке регламентування обов’язків, прав та відповідальності
-
Співробітники зобов’язані дотримуватись конфіденційності навіть після звільнення
-
Обмеження строків зберігання персональних даних
8. Права суб’єкта персональних даних
-
Доступ до своїх даних
-
Інформація про цілі обробки
-
Подання вимог щодо зміни або знищення даних
-
Захист прав у держорганах або в судовому порядку
9. Порядок роботи з запитами
-
Безоплатний доступ до інформації про себе
-
Запит має містити реквізити, що ідентифікують особу
-
Строк розгляду — до 10 робочих днів, відповідь — до 30 календарних днів
10. Державна реєстрація
Здійснюється згідно з Законом України «Про захист персональних даних».