Политика в отношении обработки персональных данных,

действующая с 05.09.2020

1. Общие положения

1.1. Условия настоящей Политики в отношении обработки персональных данных (далее — Политика) распространяются на любую информацию, которую Федорук Владимир Ильич (далее — Оператор) получает либо может получить о лицах, заполнивших заявку на саайте, и пользователях сайта https://plastika-fedoruk.com.ua/.

1.2. Политика Оператора разработана в целях обеспечения защиты прав и свобод Пользователей при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Целями обработки Оператором персональных данных являются получение контактных данных для дальнейшей связи с клиентом.

1.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством.

2. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных являются:

2.1. Совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных: — Гражданский кодекс Украины; — Трудовой кодекс Украины ; — Налоговый кодекс Украины;  Закон «О персональных данных»; — закон «Об информации, информационных технологиях и о защите информации»; — иные нормативные правовые акты Украины.

2.2. Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Украины, но соответствующих полномочиям Оператора).

3. Основные понятия, используемые в Политике

3.1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных);

3.1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: — сбор; — запись; — накопление; — хранение; — уточнение (обновление, изменение); — извлечение; — использование; — передачу (распространение, предоставление, доступ); — обезличивание; — блокирование; — удаление; — уничтожение.

3.1.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.1.4. Сбор персональных данных — целенаправленный процесс получения персональных данных Оператором непосредственно от Субъекта персональных данных.

3.1.5. Использование персональных данных — действия с персональными данными, не относящиеся к иным формам обработки персональных данных, в том числе принятие решений на основе персональных данных, для осуществления которых был осуществлен сбор персональных данных.

3.1.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.1.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.1.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

3.1.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.1.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

3.1.11. Оператор персональных данных (Оператор) — Федорук В.И..

3.1.12. Субъект персональных данных — физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.

4. Категории Субъектов персональных данных, персональные данные которых обрабатываются Оператором. Перечень обрабатываемых персональных данных

4.1. К категориям Субъектов персональных данных относятся:

4.1.1. Контрагенты Оператора — физические лица. В отношении данной категории Субъектов персональных данных Оператором обрабатываются персональные данные, полученные Оператором в связи с заключением, исполнением и расторжением договора, стороной которого является физическое лицо, и используемые Оператором исключительно для заключения, исполнения и расторжения соответствующего лицензионного договора.

4.1.2. Представители (работники) контрагентов Оператора — юридических лиц. В отношении данной категории Субъектов персональных данных Оператором обрабатываются персональные данные, полученные Оператором в связи с заключением, исполнением и расторжением лицензионного договора, стороной которого является клиент/контрагент (юридическое лицо), и используемые Оператором исключительно для заключения, исполнения и расторжения соответствующего лицензионного договора.

4.1.3. К персональным данным, обрабатываемым Оператором в отношении контрагентов Оператора — физических лиц и в отношении представителей (работников) контрагентов Оператора — юридических лиц, относятся: — фамилия, имя, отчество; — адрес электронной почты; — данные паспорта или иного удостоверяющего личность документа.

4.2. Обработка специальных категорий персональных данных, касающихся политических взглядов, религиозных или философских убеждений Оператором не осуществляется.

5. Принципы, порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных без использования средств автоматизации, включая сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законом Украины, в том числе следующих:

5.2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2.2. Обработка персональных данных ограничивается достижением целей, установленных п. 1.3 настоящей Политики. Обработка персональных данных, несовместимая с указанными целями, не осуществляется.

5.2.3. Осуществляется обработка только тех персональных данных, которые отвечают целям их обработки.

5.2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.2.5. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры по удалению или уточнению неполных или неточных данных.

5.3. Персональные данные не раскрываются третьим лицам и не распространяются иным образом без согласия Субъекта персональных данных, если иное не предусмотрено законодательством. При раскрытии (предоставлении) персональных данных третьим лицам соблюдаются требования к защите обрабатываемых персональных данных.

5.4. Органы государственной власти и их представители получают доступ к обрабатываемым Оператором персональным данным в объеме и порядке, установленном законодательством.

5.5. Обработка персональных данных Оператором осуществляется с согласия Субъекта персональных данных, кроме случаев, установленных законодательством, с соблюдением требований о конфиденциальности персональных данных, установленных законом Украины.

5.6. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных дается Субъектом персональных данных в электронной форме путем проставления соответствующей отметки в поле «Я даю согласие на обработку моих персональных данных» при использовании сайта. Проставление указанной отметки является подтверждением факта ознакомления Субъекта персональных данных с условиями согласия на обработку персональных данных, размещенного на сайте, и настоящей Политики, и принятия им условий, содержащихся в данных документах.

5.7. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных в случае, если обработка персональных данных необходима для исполнения лицензионного договора, стороной которого является Субъект персональных данных.

5.8. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных в течение срока, необходимого для достижения целей обработки персональных данных, установленных в п. 1.3 настоящей Политики, если иное не предусмотрено лицензионным договором, стороной которого является Субъект персональных данных.

5.9. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором или обработка персональных данных должна быть прекращена соответственно.

5.10. Условия и порядок актуализации, уточнения, блокирования, удаления и уничтожения обработки персональных данных устанавливается разделом 7 настоящей Политики.

5.11. Оператор предоставляет Субъекту персональных данных или его представителю (законному представителю) информацию, касающуюся обработки его персональных данных (в том числе указанную в пп. 6.1.1 п. 6.1 настоящей Политики) по соответствующему обращению или запросу Субъекта персональных данных или его представителя (законного представителя).

5.11.1. Запрос (обращение) Субъекта персональных данных или его представителя (законного представителя) на получение сведений, касающихся обработки его персональных данных Оператором, должен содержать:

— номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя (законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе, а также, в случае обращения представителя (законного представителя), реквизиты доверенности или иного документа, подтверждающего полномочия представителя (законного представителя) Субъекта персональных данных;

— сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором.

5.11.2. Запрос (обращение) может быть направлен:

— в форме электронного документа с использованием системы электронного документооборота  и (или) использованием других систем электронного документооборота, с которыми реализован роуминг;

— в форме скан-копии оригинала документа, заверенной собственноручной подписью Субъекта персональных данных или его представителя (законного представителя), в том числе с возможностью использования факсимильного воспроизведения подписи указанных лиц, направленных с e-mail адреса Субъекта персональных данных, указанного им как стороной лицензионного договора при оформлении заявки на приобретение права использования программы для ЭВМ, на e-mail адрес Оператора, указанного в лицензионном договоре как e-mail адрес Лицензиара;

5.11.3. Запрос (обращение) Субъекта персональных данных не должен содержать персональные данные, относящиеся к другим Субъектам персональных данных. За исключением, если имеются законные основания для раскрытия таких персональных данных.

5.11.4. Ответ на запрос (обращение) направляется (вручается) Оператором в зависимости от формы обращения:

— в форме электронного документа с использованием системы электронного документооборота;

— в форме скан-копии оригинала документа, заверенного собственноручной подписью Оператора, в том числе с возможностью использования факсимильного воспроизведения подписи указанного лица, направляемого с e-mail адреса Оператора на e-mail адрес Субъекта персональных данных, указанные в пп. 5.11.2 п. 5.11 настоящей Политики;

— лично Субъекту персональных данных или его представителю (законному представителю).

5.11.5. Оператор безвозмездно представляет Субъекту персональных данных или его представителю (законному представителю) информацию о наличии персональных данных, относящихся к соответствующему Субъекту персональных данных, а также возможность ознакомления с этими персональными данными при обращении Субъекта персональных данных или его представителя (законного представителя) либо в течение тридцати дней с даты получения запроса Субъекта персональных данных или его представителя (законного представителя).

6. Права и обязанности Оператора и Субъекта персональных данных

6.1. Оператор обязан:

6.1.1. При сборе персональных данных предоставить Субъекту персональных данных или его представителю (законному представителю) по соответствующему обращению или запроса, в порядке, установленном п. 5.11 настоящей Политики, информацию, касающуюся обработки его персональных данных.

6.1.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан с использованием баз данных.

6.1.3. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных  законом и принятыми в соответствии с ним нормативными правовыми актами.

6.1.4. Сообщить в порядке, предусмотренном п. 5.11 настоящей Политики, Субъекту персональных данных или его представителю (законному представителю) информацию о наличии персональных данных, относящихся к соответствующему Субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении Субъекта персональных данных или его представителя (законного представителя) либо в течение тридцати дней с даты получения запроса Субъекта персональных данных или его представителя (законного представителя).

6.3. Субъект персональных данных обязан:

6.3.1. При обращении или при оформлении запроса на получение информации, касающейся обработки его персональных данных Оператором соблюдать требования, установленные п. 5.11 настоящей Политики.

6.4. Субъект персональных данных вправе:

6.4.1. Получать информацию, указанную в пп. 6.1.1 п. 6.1 настоящей Политики, на основании соответствующего обращения или запроса, осуществляемых в порядке, предусмотренном пп. 5.11.1 — 5.11.3 п. 5.11 настоящей Политики.

6.4.2. Обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пп. 6.1.1 п. 6.1 настоящей Политики, в случаях и порядке, предусмотренных пп. 5.11.7 и 5.11.8 п. 5.11 настоящей Политики.

6.4.3. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.4.4. Отозвать согласие на обработку персональных данных. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных в целях исполнения соответствующего лицензионного договора, стороной которого является Субъект персональных данных.

6.4.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке в случае, если Субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований закона или иным образом нарушает его права и свободы.

7. Актуализация, уточнение, блокирование, удаление и уничтожение персональных данных

7.1. В срок, не превышающий семи рабочих дней со дня предоставления Субъектом персональных данных или его представителем (законным представителем) сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения.

7.2. В срок, не превышающий семи рабочих дней со дня представления Субъектом персональных данных или его представителем (законным представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные.

8.Ответственность

8.1. Контроль исполнения требований настоящей Политики осуществляется Оператором.

8.2. Лица, виновные в нарушении норм, регулирующих обработку персональных данных, несут ответственность в соответствии с действующим законодательством.