Содержание
-
Общие понятия и область применения
-
Список баз персональных данных
-
Цель обработки персональных данных
-
Порядок обработки персональных данных: получение согласия, уведомление о правах и действиях с персональными данными субъекта персональных данных
-
Местонахождение базы персональных данных
-
Условия раскрытия информации о персональных данных третьим лицам
-
Защита персональных данных: способы защиты, ответственное лицо, работники, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным в связи с исполнением своих служебных обязанностей, срок хранения персональных данных
-
Права субъекта персональных данных
-
Порядок работы с запросами субъекта персональных данных
-
Государственная регистрация базы персональных данных
2.1. Продавец является владельцем таких баз персональных данных:
3. Цель обработки персональных данных
3.1. Целью обработки персональных данных в системе является обеспечение реализации гражданско-правовых отношений, предоставление, получение и осуществление расчетов за приобретенные товары и услуги в соответствии с Налоговым кодексом Украины, Законом Украины «О бухгалтерском учете и финансовой отчетности в Украине».
4.1. Согласие субъекта персональных данных должно быть добровольным
электронный документ, который должен содержать обязательные реквизиты, позволяющие идентифицировать этот документ и физическое лицо. Добровольное волеизъявление физического лица относительно предоставления разрешения на обработку его персональных данных целесообразно удостоверять электронной подписью субъекта персональных данных;
отметка на электронной странице документа или в электронном файле, которая обрабатывается в информационной системе на основе документированных программно-технических решений.
4.3. Согласие субъекта персональных данных предоставляется при оформлении гражданско-правовых отношений в соответствии с действующим законодательством.
5.1. Указанные в разделе 2 этого Положения базы персональных данных находятся по адресу продавца.
6.1. Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных, предоставленного владельцу персональных данных на обработку этих данных, или в соответствии с требованиями закона.
наименование, местонахождение юридического лица, подающего запрос, должность, фамилию, имя и отчество лица, удостоверяющего запрос; подтверждение того, что содержание запроса соответствует полномочиям юридического лица (для юридического лица — заявителя);
фамилия, имя и отчество, а также другие сведения, позволяющие идентифицировать физическое лицо, в отношении которого делается запрос;
сведения о базе персональных данных, относительно которой подается запрос, или сведения о владельце или распорядителе этой базы персональных данных;
перечень запрашиваемых персональных данных;
цель и/или правовые основания по запросу.
6.5. Срок изучения запроса на предмет его удовлетворения не может превышать десяти рабочих дней со дня его поступления. В течение этого срока владелец базы персональных данных доводит до сведения лица, подающего запрос, что запрос будет удовлетворен или соответствующие персональные данные не подлежат предоставлению, с указанием основания, определенного в соответствующем нормативно-правовом акте. Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.
дата отправки сообщения;
причина отсрочки;
срок, в течение которого будет удовлетворен запрос.
6.9. Отказ в доступе к персональным данным допускается, если доступ к ним запрещен согласно закону.
дата отправки сообщения;
причина отказа.
6.11. Решение об отсрочке или отказе от доступа к персональным данным может быть обжаловано в суд.
7.1. Владелец базы персональных данных оборудован системными и программно-техническими средствами и средствами связи, я
разработать процедуры доступа к персональным данным сотрудников в соответствии с их профессиональными или служебными или трудовыми обязанностями;
обеспечить выполнение сотрудниками владельца базы персональных данных требований законодательства Украины в сфере защиты персональных данных и внутренних документов, регулирующих деятельность владельца базы персональных данных по обработке и защите персональных данных в базах персональных данных;
разработать порядок (процедуру) внутреннего контроля за соблюдением требований законодательства Украины в сфере защиты персональных данных и внутренних документов, регулирующих деятельность Обладателя базы персональных данных по обработке и защите персональных данных в базах персональных данных, которая, в частности, должна содержать нормы по периодичности осуществления такого контроля;
сообщать владельцу базы персональных данных о фактах нарушений сотрудниками требований законодательства Украины в сфере защиты персональных данных и внутренних документов, регулирующих деятельность владельца базы персональных данных по обработке и защите персональных данных в базах персональных данных в срок не позднее одного рабочего дня с момента выявления таких нарушений ;
обеспечить хранение документов, подтверждающих предоставление субъектом персональных данных согласия на обработку своих персональных данных и уведомление указанного субъекта о его правах.
7.4. С целью выполнения своих обязанностей ответственное лицо имеет право:
делать копии из полученных документов, в том числе копии файлов, любых записей, хранящихся в локальных вычислительных сетях и автономных компьютерных системах;
участвовать в обсуждении выполняемых им обязанностей организации работы, связанной с защитой персональных данных при их обработке;
вносить на рассмотрение предложения по улучшению деятельности и совершенствованию методов работы, подавать замечания и варианты устранения выявленных недостатков в процессе обработки персональных данных;
получать пояснения по вопросам осуществления обработки персональных данных;
подписывать и визировать документы в пределах своей компетенции.
7.5. Работники, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным в связи с выполнением своих служебных (трудовых) обязанностей обязаны соблюдать требования законодательства Украины в сфере защиты персональных данных и внутренних документов, по обработке и защите персональных данных в базах персональных данных.
8.1. Субъект персональных данных имеет право:
получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются его персональные данные, содержащиеся в соответствующей базе персональных данных;
на доступ к своим персональным данным, содержащимся в соответствующей базе персональных данных;
получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, сохраняются ли его персональные данные в соответствующей базе персональных данных, а также получать содержание его
предъявлять мотивированное требование с возражением против обработки своих персональных данных органами государственной власти, органами местного самоуправления при осуществлении их полномочий, предусмотренных законом;
предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем и распорядителем этой базы, если эти данные обрабатываются незаконно или недостоверны;
на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с преднамеренным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, являющихся недостоверными или честными. ;
обращаться по вопросам защиты своих прав относительно персональных данных в органы государственной власти, органы местного самоуправления, к полномочиям которых относится осуществление защиты персональных данных;
применять средства правовой защиты при нарушении законодательства о защите персональных данных.
9. Порядок работы с запросами субъекта персональных данных
9.1. Субъект персональных данных имеет право на получение каких-либо сведений о себе у любого субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом.
другие сведения, позволяющие идентифицировать личность субъекта персональных данных;
сведения о базе персональных данных, в отношении которой подается запрос, или сведения о владельце или распорядителе этой базы;
перечень запрашиваемых персональных данных.
9.4. Срок изучения запроса на предмет его удовлетворения не может превышать десяти рабочих дней со дня его поступления. В течение этого срока владелец базы персональных данных доводит до сведения субъекта персональных данных, что запрос будет удовлетворен или соответствующие персональные данные не подлежат предоставлению, с указанием основания, определенного в соответствующем нормативно-правовом акте.
10.1. Государственная регистрация баз персональных данных осуществляется в соответствии со статьей 9 Закона Украины «О защите персональных данных».
Обновление - 06.05.2023г.
Предоставление персональной информации интернет-портала Inspiration Store™ означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями, пользователь должен воздержаться от предоставления персональной информации.
1. Персональная информация пользователей, получаемая и обрабатываемая интернет-порталом Inspiration Store™
1.1. В рамках этой Политики под «персональными данными пользователя» понимается персональная информация, которую пользователь предоставляет о себе самостоятельно при оформлении заказа на приобретение товаров с помощью интернет-портала Inspiration Store™ https://inspiration.in.ua/ и всех его поддоменов. Интернет-портал Inspiration Store™ обязуется не разглашать и обеспечивать режим защиты конфиденциальности персональных данных, которые пользователь должен по требованию предоставить интернет-порталу Inspiration Store™ при оформлении заказа на приобретение товаров.
2. Персональные данные, разрешенные к обработке в рамках настоящей Политики:
2.2.1. фамилия, имя, отчество пользователя;
2.2.2. контактный пользовательский телефон;
2.2.3. адрес электронной почты (e-mail);
2.2.4. адрес доставки товара.
3. Цели сбора и обработки персональной информации пользователей
3.1. Интернет-портал Inspiration Store™ собирает и хранит только те персональные данные, которые необходимы для предоставления возможности отправки заказа на приобретение товаров.
3.2. Персональную информацию пользователя Интернет-портал Inspiration Store™ может использовать в следующих целях:
3.2.1. Идентификация пользователя, для оформления заказа и (или) заключения Договора купли-продажи товара дистанционным способом;
3.2.2. Предоставление пользователю доступа к персонализированным ресурсам сайта https://inspiration.in.ua/
3.2.3. Установка с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта https://inspiration.in.ua/, предоставление услуг, обработка запросов и заявок от пользователя;
3.2.4. Подтверждение достоверности и полноты персональных данных, предоставленных пользователем;
3.2.5. Сообщение пользователя интернет-портала https://inspiration.in.ua/ о состоянии заказа;
3.2.6. Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Интернет-портала https://inspiration.in.ua/.
3.2.7. Предоставление пользователю по его согласию, обновлениям товара, специальных предложений, информации о ценах, рассылке новостей и других сведений от имени интернет-портал Inspiration Store™;
3.2.9. Осуществление рекламной деятельности с согласия пользователя;
3.2.11. Улучшение качества услуг, удобство их использования, разработка новых услуг;
3.2.12. Проведение статистических и других исследований.
4. Условия обработки персональной информации пользователя и ее передачи третьим лицам
4.1. Относительно персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа к неограниченному кругу лиц.
4.2. Интернет-портал Inspiration Store™ имеет право передать персональную информацию пользователя третьим лицам в следующих случаях:
4.2.1. Пользователь выразил свое согласие на следующие действия;
4.2.2. Передача необходима для предоставления услуги пользователю;
4.2.4. Такая передача происходит в рамках продаж или другой передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики относительно полученной им персональной информации;
4.3. При обработке персональных данных пользователей, интернет-портал Inspiration Store™ руководствуется Законом Украины «О защите персональных данных».
5. Меры, применяемые для защиты персональной информации пользователей
5.1. Интернет-портал Inspiration Store™ принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, извращения, блокировки, копирования, распространения, а также от других неправомерных действий с ней третьих лиц.
6. Изменение политики конфиденциальности. Действующее законодательство
6.1. Интернет-портал Inspiration Store™ имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальную редакцию указывается дата последнего обновления. Новая редакция политики вступает в силу с момента ее публикации, если иное не предусмотрено новой редакцией политики.