Положення про обробку і захист персональних даних у базах персональних даних, володільцем яких є інтернет-магазин iLoveElectronics

Зміст

1. Загальні поняття та сфера застосування

2. Перелік баз персональних даних

3. Мета обробки персональних даних

4. Порядок обробки персональних даних: отримання згоди, повідомлення про права та дії з персональними даними суб’єкта персональних даних

5. Місцезнаходження бази персональних даних

6. Умови розкриття інформації про персональні дані третім особам

7. Захист персональних даних: способи захисту, відповідальна особа, працівники та строк зберігання даних

8. Права суб’єкта персональних даних

9. Порядок роботи з запитами суб'єкта персональних даних

10. Державна реєстрація бази персональних даних

1. Загальні поняття та сфера застосування

1.1. Визначення термінів:

• база персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі;

• відповідальна особа — визначена особа, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці, відповідно до закону;

• володілець бази персональних даних — фізична або юридична особа, якій законом або за згодою суб’єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом;

• згода суб’єкта персональних даних — будь-яке документоване, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки (наприклад, відмітка — «чекбокс» — при оформленні замовлення на сайті);

• обробка персональних даних — будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням відомостей про фізичну особу;

• персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована (ПІБ, телефон, адреса доставки, email тощо);

• суб’єкт персональних даних — фізична особа (покупець / користувач сайту), стосовно якої відповідно до закону здійснюється обробка її персональних даних.

1.2. Дане Положення обов’язкове для застосування відповідальною особою та співробітниками інтернет-магазину iLoveElectronics, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх обов’язків.

2. Перелік баз персональних даних

2.1. Інтернет-магазин iLoveElectronics є власником такої бази персональних даних:

• База персональних даних контрагентів (клієнтів та покупців магазину).

3. Мета обробки персональних даних

3.1. Метою обробки персональних даних у системі є забезпечення реалізації цивільно-правових відносин, оформлення, продаж та доставка замовлених товарів (техніки та продуктів харчування), надання консультацій, а також здійснення розрахунків за придбані товари відповідно до Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні».

4. Порядок обробки персональних даних: отримання згоди та дії з даними

4.1. Згода суб’єкта персональних даних має бути добровільним волевиявленням фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їхньої обробки. 4.2. Згода суб’єкта персональних даних надається у формі відмітки на електронній сторінці документа чи в електронному файлі під час реєстрації або безпосереднього оформлення замовлення в інформаційній системі інтернет-магазину iLoveElectronics. 4.3. Згода суб’єкта персональних даних надається під час оформлення цивільно-правових відносин (купівлі-продажу товарів) відповідно до чинного законодавства. 4.4. Обробка персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, а також даних, що стосуються здоров’я чи статевого життя (особливі категорії даних) інтернет-магазином забороняється та не здійснюється.

5. Місцезнаходження бази персональних даних

5.1. Вказана у розділі 2 цього Положення база персональних даних клієнтів знаходиться за фактичною та юридичною адресою Володільця (інтернет-магазину iLoveElectronics): Україна, м. Львів.

6. Умови розкриття інформації про персональні дані третім особам

6.1. Порядок доступу до персональних даних третіх осіб визначається умовами згоди суб'єкта персональних даних, наданої володільцю персональних даних на обробку цих даних, або відповідно до вимог закону. 6.2. Доступ до персональних даних третій особі не надається, якщо зазначена особа відмовляється взяти на себе зобов'язання щодо забезпечення виконання вимог Закону України «Про захист персональних даних». 6.3. Передача даних третім особам (таким як логістична компанія «Нова Пошта» або платіжні системи) здійснюється виключно в обсягах, необхідних для виконання замовлення клієнта (доставка та оплата).

7. Захист персональних даних та строки зберігання

7.1. Володільця бази персональних даних обладнано системними і програмно-технічними засобами (включаючи захисні протоколи платформи Хорошоп), які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню чи копіюванню інформації. 7.2. Відповідальна особа та працівники, що мають доступ до персональних даних, зобов’язані не допускати розголошення у будь-який спосіб персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням службових чи трудових обов’язків. 7.3. Персональні дані не повинні зберігатися довше, ніж це необхідно для мети, для якої такі дані зберігаються, але у будь-якому разі не довше строку зберігання даних, визначеного згодою суб’єкта персональних даних.

8. Права суб’єкта персональних даних

8.1. Кожен клієнт (суб'єкт персональних даних) має право:

• знати про місцезнаходження бази персональних даних, її призначення та найменування володільця;

• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;

• на доступ до своїх персональних даних;

• отримувати не пізніш як за тридцяти календарних днів з дня надходження запиту відповідь про те, чи зберігаються його персональні дані, а також отримувати їх зміст;

• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;

• на захист своїх персональних даних від незаконної обробки та випадкової втрати чи знищення;

• звертатися з питань захисту своїх прав щодо персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.

9. Порядок роботи з запитами суб’єкта персональних даних

9.1. Суб'єкт персональних даних має право на одержання будь-яких відомостей про себе у будь-якого суб'єкта відносин, пов'язаних з персональними даними, без зазначення мети запиту. Доступ суб'єкта до даних про себе здійснюється безоплатно. 9.2. Запит на доступ, зміну чи видалення даних може бути направлений електронною поштою на адресу: kiotolviv@gmail.com або за телефоном +380 (99) 155-02-54. Запит задовольняється протягом тридцяти календарних днів з дня його надходження.

10. Державна реєстрація бази персональних даних

10.1. Державна реєстрація баз персональних даних здійснюється відповідно до чинного законодавства України та статті 9 Закону України «Про захист персональних даних».

Цей варіант повністю офіційний, містить прямі посилання на кодекси, закони України та Кабмін, а також чітко прив'язаний до твого міста (Львів), контактів та назви iLoveElectronics. Його можна сміливо публікувати!