Общие понятия и сфера применения. Перечень баз персональных данных. Цель обработки персональных данных. Порядок обработки персональных данных: получение согласия, уведомление о правах и действиях с персональными данными субъекта персональных данных. Местонахождение базы персональных данных. Условия раскрытия информации о персональных данных третьим лицам. Защита персональных данных: способы защиты, ответственное лицо, сотрудники, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным в связи с выполнением своих служебных обязанностей, срок хранения персональных данных. Права субъекта персональных данных. Порядок работы с запросами субъекта персональных данных. Государственная регистрация базы персональных данных.
1. Общие понятия и сфера применения.
1.1. Определение терминов:
1.2. Настоящее Положение обязательно для применения ответственным лицом и сотрудниками продавца, непосредственно осуществляющими обработку и/или имеющими доступ к персональным данным в связи с выполнением своих служебных обязанностей.
2. Перечень баз персональных данных.
2.1. Продавец является владельцем следующих баз персональных данных:
База персональных данных контрагентов.
3.1. Целью обработки персональных данных в системе является хранение и обслуживание данных контрагентов в соответствии со статьями 6, 7 Закона Украины «О защите персональных данных».
3.2. Цель обработки персональных данных – обеспечение реализации гражданско-правовых отношений, предоставление/получение и осуществление расчетов за приобретенные товары/услуги в соответствии с Налоговым кодексом Украины, Законом Украины «О бухгалтерском учете и финансовой отчетности в Украине».
4. Порядок обработки персональных данных: получение согласия, уведомление о правах и действиях с персональными данными субъекта персональных данных.
4.1. Согласие субъекта персональных данных должно быть добровольным волеизъявлением физического лица на предоставление разрешения на обработку его персональных данных в соответствии с заявленной целью их обработки. Согласие субъекта персональных данных может быть предоставлено в следующих формах:
4.2. Согласие субъекта персональных данных предоставляется при оформлении гражданско-правовых отношений в соответствии с действующим законодательством.
4.3. Уведомление субъекта персональных данных о включении его персональных данных в базу персональных данных, о правах, определенных Законом Украины «О защите персональных данных», цели сбора данных и лицах, которым передаются его персональные данные, осуществляется при оформлении гражданско-правовых отношений в соответствии с действующим законодательством.
4.4. Обработка персональных данных о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данных, касающихся здоровья или половой жизни (особые категории данных), запрещается.
5. Местонахождение базы персональных данных.
5.1. Указанные в разделе 2 данного Положения базы персональных данных находятся по адресу продавца.
6. Условия раскрытия информации о персональных данных третьим лицам.
6.1. Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных, предоставленного владельцу базы персональных данных на обработку этих данных, или в соответствии с требованиями закона.
6.2. Доступ к персональным данным третьему лицу не предоставляется, если указанное лицо отказывается взять на себя обязательства по обеспечению выполнения требований Закона Украины «О защите персональных данных» или не способно их обеспечить.
6.3. Субъект отношений, связанных с персональными данными, подает запрос на доступ (далее — запрос) к персональным данным владельцу базы персональных данных.
6.4. В запросе указываются:
6.5. Срок рассмотрения запроса на предмет его удовлетворения не может превышать десяти рабочих дней со дня его поступления.
6.6. Все сотрудники владельца базы персональных данных обязаны соблюдать требования конфиденциальности в отношении персональных данных и информации о счетах в ценных бумагах и их обороте.
7. Защита персональных данных: способы защиты, ответственное лицо, сотрудники, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным в связи с выполнением своих служебных обязанностей, срок хранения персональных данных.
7.1. Владельцу базы персональных данных предоставляются системные и программно-технические средства и средства связи, предотвращающие потери, кражи, несанкционированное уничтожение, искажение, подделку, копирование информации и соответствующие требованиям международных и национальных стандартов.
8. Права субъекта персональных данных.
8.1. Субъект персональных данных имеет право:
9. Порядок работы с запросами субъекта персональных данных.
9.1. Субъект персональных данных имеет право на получение любых сведений о себе у любого субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом.
10. Государственная регистрация базы персональных данных.
10.1. Государственная регистрация базы персональных данных осуществляется в соответствии со статьей 9 Закона Украины «О защите персональных данных».