1. Загальні положення

1.1 Цей документ – Політика щодо обробки персональних даних (далі – Політика) визначає політику “ФОП Шестеріна Ольга Володимирівна” (далі – Компанія) щодо обробки персональних даних.

1.2 Політика Компанії ґрунтується на дотриманні чинного законодавства України про персональні дані.

1.3 Дія Політики поширюється на всі процеси з обробки персональних даних, включно з процесами зі збирання, записування, систематизації, накопичення, зберігання, уточнення (оновлення, зміни), вилучення, використання, передання (розповсюдження, надання, доступу), знеособлення, блокування, видалення, знищення, транскордонного передання персональних даних, які здійснюються як з використанням засобів автоматизації, так і без використання таких засобів.

2. Терміни та визначення

2.1 Персональні дані – будь-яка інформація, що стосується прямо чи опосередковано визначеної або визначуваної

2.1 Персональні дані – будь-яка інформація, що стосується прямо або побічно визначеної або визначуваної фізичної особи (суб’єкта персональних даних).

2.2 Оператор – державний орган, муніципальний орган, юридична або фізична особа, яка самостійно або спільно з іншими особами організовує та (або) здійснює оброблення персональних даних, а також визначає мету оброблення персональних даних, склад персональних даних, що підлягають обробленню, дії (операції), що вчиняються з персональними даними. “ФОП Шестеріна Ольга Володимирівна” виступає оператором, який здійснює обробку персональних даних, а також визначає мету обробки персональних даних, склад персональних даних, що підлягають обробці, дії (операції), що здійснюються з персональними даними.

2.3 Обробка персональних даних – будь-яка дія (операція) або сукупність дій (операцій), що вчиняються з використанням засобів автоматизації або без використання таких засобів з персональними даними, включно зі збиранням, записуванням, систематизацією, накопиченням, зберіганням, уточненням (оновленням, зміною), витяганням, використанням, передачею (поширенням, наданням, доступом), знеособленням, блокуванням, видаленням, знищенням персональних даних.

2.4 Автоматизована обробка персональних даних – обробка персональних даних за допомогою засобів обчислювальної техніки.

2.5 Поширення персональних даних – дії, спрямовані на розкриття персональних даних невизначеному колу осіб.

2.6 Надання персональних даних – дії, спрямовані на розкриття персональних даних певній особі або певному колу осіб.

2.7 Блокування персональних даних – тимчасове припинення обробки персональних даних (за винятком випадків, якщо обробка необхідна для уточнення персональних даних).

2.8 Знищення персональних даних – дії, внаслідок яких стає неможливим відновити зміст персональних даних в інформаційній системі персональних даних та (або) внаслідок яких знищуються матеріальні носії персональних даних.

2.9 Знеособлення персональних даних – дії, внаслідок яких стає неможливим без використання додаткової інформації визначити належність персональних даних конкретному суб’єкту персональних даних.

2.10. Інформаційна система персональних даних – сукупність персональних даних, що містяться в базах даних, та інформаційних технологій і технічних засобів, що забезпечують їх обробку.

2.11. Транскордонне передання персональних даних – передання персональних даних на територію іноземної держави органу влади іноземної держави, іноземній фізичній особі або іноземній юридичній особі.

2.12. Сайт компанії: www.jay.net.ua

3. Принципи обробки персональних даних

Обробка персональних даних здійснюється на основі таких принципів:

3.1 Обробка персональних даних здійснюється на законній і справедливій основі.

3.2 Обробка персональних даних обмежується досягненням конкретних, заздалегідь визначених і законних цілей. Компанією не проводиться і є неприпустимою обробка персональних даних, несумісна з цілями збору персональних даних.

3.3 Не допускається об’єднання баз даних, що містять персональні дані, обробка яких здійснюється в цілях, несумісних між собою. Компанія не проводить і не здійснює об’єднання баз даних, що містять персональні дані, обробка яких здійснюється в цілях, несумісних між собою.

3.4 Обробці підлягають тільки ті персональні дані, які відповідають цілям їх обробки.

3.5 Зміст і обсяг оброблюваних персональних даних відповідають заявленим цілям обробки. Оброблювані персональні дані не є надлишковими по відношенню до заявлених цілей обробки.

3.6 При обробці персональних даних забезпечується точність персональних даних, їх достатність, а в необхідних випадках і актуальність по відношенню до заявлених цілей їх обробки.

3.7 Компанія своєчасно вживає необхідних заходів або забезпечує їх своєчасне вжиття щодо видалення або уточнення неповних або неточних персональних даних.

3.8 Зберігання персональних даних здійснюється у формі, що дає змогу визначити суб’єкта персональних даних, не довше, ніж цього вимагають цілі обробки персональних даних, якщо строк зберігання персональних даних не встановлений федеральним законом, договором, стороною якого, вигодонабувачем або поручителем за яким є суб’єкт персональних даних. Оброблювані персональні дані підлягають знищенню або знеособленню після досягнення цілей обробки або в разі втрати необхідності в досягненні цих цілей, якщо інше не передбачено федеральним законом.

3.9 Передбачається, якщо не доведено інше, що в процесі взаємодії з Компанією суб’єкт персональних даних надає точну і достовірну інформацію та своєчасно сповіщає Компанію про зміну своїх персональних даних.

4. Правовые основы обработки персональных данных

Компания осуществляет обработку персональных данных в связи с договорами, заключаемыми между Компанией и субъектами персональных данных, а также на основании согласия субъектов персональных данных на обработку персональных данных.

5. Цели сбора, обработки и использования персональных данных

5.1 Персональні дані суб’єктів персональних даних збираються, обробляються і використовуються: з метою здійснення продажів товару за допомогою сайту; надання наступних послуг, пов’язаних з доставкою товару, заміною товару; взаємодії з суб’єктами персональних даних з питань організації збуту та просування товару; надання послуг та сприяння в організації бізнес-процесів, пов’язаних зі збутом та просуванням товару; налагодження та реалізації бізнес-партнерства із суб’єктами персональних даних; укладення, реалізації чи розірвання договорів про продаж між Компанією та суб’єктами персональних даних; з метою вдосконалення способів і методів подання інформації на сайті, поліпшення обслуговування користувачів інформації, виявлення найбільш відвідуваних сторінок та інтерактивних сервісів сайту, ведення статистики відвідувань сайту.

6. Збір та обробка персональних даних

6.1 У Компанії проводиться обробка персональних даних відвідувачів сайту Компанії. У п. 5.1. Політики для даних категорій суб’єктів персональних даних визначено цілі обробки їхніх персональних даних.

6.2 При використанні інформації, розміщеної на сайті, технічні засоби сайту автоматично розпізнають мережеві (IP) адреси та доменні імена кожного користувача інформації.

6.3 У Компанії здійснюють обробку та зберігання наступних категорій персональних даних: відомості та електронні адреси осіб, що користуються інтерактивними сервісами сайту та (або) відправляють електронні повідомлення за адресами, зазначеними на сайті; відомості про те, до яких сторінок сайту зверталися користувачі інформації, та інші відомості (зокрема персонального характеру), які повідомляють користувачі інформації; персональні дані, отримані з використанням різних технологій, таких як cookie-файли, flash cookie-файли та веб-маяки під час відвідування сайту; реєстрація на сайті; реєстрація на сайті; реєстрація в мережі.

6.4 Поза межами, зазначеними в пункті 5.1. Політики, інформація про користувачів інформації не може бути будь-яким чином використана або розголошена. Доступ до таких відомостей мають тільки особи, спеціально уповноважені на проведення робіт, пов’язаних з обробкою персональних даних, і попереджені про відповідальність за випадкове або навмисне розголошення чи несанкціоноване використання таких відомостей.

6.5 Будь-яка інформація, що є похідною по відношенню до відомостей, зазначених у п. 6.2. Політики, подається для подальшого використання (поширення) виключно в узагальненому вигляді без зазначення конкретних мережевих адрес і доменних імен користувачів. Політики, подається для подальшого використання (розповсюдження) виключно в узагальненому вигляді, без зазначення конкретних мережевих адрес і доменних імен користувачів інформації.

6.6 Розсилка будь-яких електронних повідомлень за мережевими адресами користувачів інформації, а також розміщення на сайті гіперпосилань на мережеві адреси користувачів інформації та (або) їхні інтернет-сторінки допускаються винятково, якщо така розсилка та (або) розміщення прямо передбачені правилами використання відповідного інтерактивного сервісу та на таку розсилку та (або) розміщення отримано попередню згоду користувача інформації. Листування з користувачами інформації, що не стосується використання інтерактивних сервісів сайту або інших інформаційних розділів сайту, не здійснюється.

7. Умови обробки персональних даних

7.1 Обробка персональних даних здійснюється з дотриманням вимог, установлених Федеральним законом “Про персональні дані”.

7.2 Обробка персональних даних допускається в таких випадках: обробка персональних даних здійснюється за згодою суб’єкта персональних даних на обробку його персональних даних; обробка персональних даних необхідна для досягнення цілей, передбачених міжнародним договором України або законом, для здійснення та виконання покладених законодавством України на оператора функцій, повноважень та обов’язків; обробка персональних даних необхідна для здійснення правосуддя, виконання судового акта, акта іншого органу чи посадової особи, які підлягають виконанню відповідно до законодавства України про виконавче провадження; обробка персональних даних необхідна для здійснення правосуддя, виконання судового акта, акта іншого органу чи посадової особи, що підлягають виконанню відповідно до законодавства України про виконавче провадження; обробка персональних даних; оброблення персональних даних інтересів оператора або третіх осіб, або для досягнення суспільно значущих цілей за умови, що при цьому не порушуються права і свободи суб’єкта персональних даних; обробка персональних даних здійснюється в статистичних чи інших дослідницьких цілях, за умови обов’язкового знеособлення персональних даних. Виняток становить обробка персональних даних з метою просування товарів, робіт, послуг на ринку шляхом здійснення прямих контактів з потенційним споживачем за допомогою засобів зв’язку, а також з метою політичної агітації; здійснюється обробка персональних даних, доступ необмеженого кола осіб до яких надано суб’єктом персональних даних або на його прохання (далі – персональні дані, що є загальнодоступними суб’єктом персональних даних); здійснюється обробка персональних даних, які підлягають оприлюдненню чи оприлюдненню суб’єктом персональних даних (далі – персональні дані, що є загальнодоступними суб’єктом персональних даних); здійснюється обробка персональних даних, що підлягають опублікуванню або оприлюднюванню суб’єктом персональних даних.

7.3 Компанія може здійснювати обробку спеціальних категорій персональних даних, що стосуються расової, національної приналежності, стану здоров’я, при цьому Компанія зобов’язується брати письмову згоду суб’єкта на обробку його персональних даних. Біометричні персональні дані (відомості, що характеризують фізіологічні та біологічні особливості людини, на підставі яких можна встановити її особу та які використовуються оператором для встановлення особи суб’єкта персональних даних) у Компанії не обробляються.

7.4 Компанія може включати персональні дані суб’єктів у загальнодоступні джерела персональних даних, при цьому Компанія бере письмову згоду суб’єкта на обробку його персональних даних.

7.5 Компанія здійснює транскордонну передачу персональних даних тільки на територію іноземних держав, що забезпечують адекватний захист прав суб’єктів персональних даних.

7.6 Прийняття на підставі виключно автоматизованої обробки персональних даних рішень, що породжують юридичні наслідки щодо суб’єкта персональних даних або іншим чином зачіпають його права і законні інтереси, не здійснюється.

7.7 За відсутності необхідності письмової згоди суб’єкта на обробку його персональних даних згода суб’єкта може бути надана суб’єктом персональних даних або його представником у будь-якій формі, що дає змогу отримати факт її отримання.

7.8 Компанія має право доручити обробку персональних даних третій особі виключно за наявності згоди суб’єкта персональних даних, якщо інше не передбачено федеральним законом, на підставі укладеного з третьою особою договору (далі – доручення оператора). При цьому Компанія в договорі зобов’язує особу, яка здійснює обробку персональних даних за дорученням Компанії, дотримуватися принципів і правил обробки персональних даних, передбачених цим Федеральним законом. Відповідальність перед суб’єктом персональних даних за дії третьої особи несе Компанія. Третя особа, яка здійснює обробку персональних даних за дорученням Компанії, несе відповідальність перед Компанією.

7.9 Компанія зобов’язується і зобов’язує інших осіб, які отримали доступ до персональних даних, не розкривати третім особам і не поширювати персональні дані без згоди суб’єкта персональних даних, якщо інше не передбачено федеральним законом.

8. Обов’язки Компанії

Відповідно до вимог Федерального закону “Про персональні дані” Компанія зобов’язується: надавати суб’єкту персональних даних за його запитом інформацію, що стосується обробки його персональних даних, або на законних підставах надати вмотивовану відмову; на вимогу суб’єкта персональних даних уточнювати персональні дані, які обробляються, блокувати або видаляти, якщо персональні дані є неповними, застарілими, неточними, незаконно одержаними або не є необхідними для заявленої мети обробки; вести облік звернень суб’єктів персональних даних, у межах якого мають фіксуватися запити суб’єктів персональних даних на отримання персональних даних, а також факти надання персональних даних за цими запитами. повідомляти суб’єкта персональних даних про обробку персональних даних у тому разі, якщо персональні дані були отримані не від суб’єкта персональних даних, за винятком таких випадків:

а) суб’єкт персональних даних повідомлений про здійснення обробки його персональних даних відповідним оператором;

б) персональні дані отримані Компанією на підставі федерального закону або у зв’язку з виконанням договору, стороною якого або вигодонабувачем чи поручителем за яким є суб’єкт персональних даних;

в) персональні дані зроблені загальнодоступними суб’єктом персональних даних або отримані із загальнодоступного джерела;

г) Компанія здійснює обробку персональних даних для статистичних або інших дослідницьких цілей, для провадження професійної діяльності журналіста або наукової, літературної чи іншої творчої діяльності, якщо при цьому не порушуються права та законні інтереси суб’єкта персональних даних;

д) надання суб’єкту персональних даних відомостей, що містяться в Повідомленні про обробку персональних даних, порушує права і законні інтереси третіх осіб.

У разі досягнення мети обробки персональних даних негайно припинити обробку персональних даних та знищити відповідні персональні дані у строк, що не перевищує тридцяти днів від дати досягнення мети обробки персональних даних, якщо інше не передбачено договором, стороною якого, вигодонабувачем або поручителем за яким є суб’єкт персональних даних, іншою угодою між Компанією та суб’єктом персональних даних чи якщо Компанія не має права здійснювати обробку персональних даних без згоди суб’єкта персональних даних, а також якщо суб’єкта персональних даних на знищення персональних даних, що є суб’єктом персональних даних, без згоди на це суб’єкта персональних даних. Про знищення персональних даних Компанія зобов’язана повідомити суб’єкта персональних даних даних; у разі надходження вимоги суб’єкта про припинення обробки персональних даних з метою просування товарів, робіт, послуг на ринку негайно припинити обробку персональних даних; здійснювати обробку персональних даних лише за згодою в письмовій формі суб’єкта персональних даних, у випадках, передбачених Федеральним законом. роз’яснювати суб’єкту персональних даних юридичні наслідки відмови надати його персональні дані, якщо надання персональних даних є обов’язковим відповідно до Федеральних законів, а також у разі, якщо суб’єкт персональних даних не має права на обробку персональних даних.

9. Заходи щодо забезпечення безпеки персональних даних під час їх обробки

9.1 Під час обробки персональних даних Компанія вживає необхідних правових, організаційних і технічних заходів для захисту персональних даних від неправомірного або випадкового доступу до них, знищення, перекручення, блокування, копіювання, надання, поширення персональних даних, а також від інших неправомірних дій щодо персональних даних.

9.2 Забезпечення безпеки персональних даних досягається, зокрема: визначенням загроз безпеці персональних даних під час їх оброблення в інформаційних системах персональних даних; застосуванням організаційних і технічних заходів для забезпечення безпеки персональних даних під час їх оброблення в інформаційних системах персональних даних, необхідних для виконання вимог до захисту персональних даних, виконання яких забезпечує встановлені Урядом України рівні захищеності персональних даних; застосуванням заходів, що пройшли перевірку та які відповідають вимогам до захисту персональних даних; застосуванням заходів, які забезпечили захист персональних даних машинних носіїв персональних даних; виявленням фактів несанкціонованого доступу до персональних даних і вжиттям заходів; відновленням персональних даних, модифікованих або знищених унаслідок несанкціонованого доступу до них; установленням правил доступу до персональних даних, які обробляються в інформаційній системі персональних даних, а також забезпеченням реєстрації й обліку всіх дій, що вчиняються з персональними даними в інформаційній системі персональних даних; контролем за вжиттям заходів для забезпечення безпеки персональних даних, які здійснюють в інформаційній системі персональних даних.

Редакція дійсна з 23 лютого/2021

Наші контакти:

Фізична особа підприємець

Шестеріна Ольга Володимирівна

ІПН: 2997507883

89611, Закарпатська обл,

г. Мукачево, вул. Пушкіна 6/2, офіс 4

infomassagerjay@gmail.com

+38 (050) 506 94 71 (Україна)