Политика конфиденциальности

Положение об обработке и защите персональных данных в базах персональных данных, владельцем которых является продавец

1. Общие понятия и сфера применения

1.1. Определение терминов:

• база персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек;
• ответственное лицо — лицо, организующее работу, связанную с защитой персональных данных при их обработке;
• владелец базы персональных данных — физическое или юридическое лицо, которому предоставлено право на обработку этих данных, определяющее цель и состав данных;
• общедоступные источники — справочники, реестры и другие сборники, опубликованные с ведома субъекта (социальные сети не считаются таковыми по умолчанию);
• согласие субъекта — добровольное волеизъявление относительно предоставления разрешения на обработку данных в соответствии с целью;
• обработка персональных данных — любое действие (сбор, хранение, изменение, использование, распространение) в информационной системе или картотеках;
• персональные данные — сведения о физическом лице, которое идентифицировано или может быть идентифицировано;
• особые категории данных — данные о расовом происхождении, политических, религиозных убеждениях, состоянии здоровья или половой жизни.

Продавец — Общество с ограниченной ответственностью «УманьХимТрейд Украина».

1.2. Данное Положение обязательно для применения сотрудниками Продавца, имеющими доступ к данным во время обработки заказов на сайте: https://swell.in.ua/ru/ (TM SeptiWell).

2. Перечень баз персональных данных

2.1. Продавец является владельцем следующих баз:

• База персональных данных контрагентов.

3. Цель обработки персональных данных

3.1. Обеспечение реализации гражданско-правовых отношений, осуществление расчетов за приобретенные товары и услуги в соответствии с действующим законодательством Украины (Гражданский, Хозяйственный, Налоговый кодексы).

4. Порядок обработки персональных данных

4.1. Согласие субъекта предоставляется в следующих формах:

• документ на бумажном носителе;
• электронный документ с реквизитами идентификации;
• отметка на электронной странице (чек-бокс) при оформлении заказа.

4.2. Обработка особых категорий данных (здоровье, убеждения и т.д.) строго запрещается.

5. Местонахождение базы персональных данных

5.1. Базы данных находятся по юридическому адресу Продавца.

6. Условия раскрытия информации третьим лицам

6.1. Доступ третьим лицам предоставляется только при согласии субъекта или в соответствии с требованиями закона.

6.2. Срок изучения запроса на доступ — до 10 рабочих дней. Полный ответ предоставляется в течение 30 календарных дней.

7. Защита персональных данных

7.1. Продавец использует программно-технические средства для предотвращения потерь, краж или несанкционированного доступа.

7.2. Срок хранения: Данные хранятся не дольше, чем это необходимо для целей обработки, или в соответствии со сроком, определенным согласием субъекта.

8. Права субъекта персональных данных

Субъект имеет право:

• знать о местонахождении и назначении базы;
• получать информацию об условиях предоставления доступа третьим лицам;
• на доступ к своим данным;
• предъявлять требование об изменении или уничтожении данных, если они недостоверны или обрабатываются незаконно;
• отзывать согласие на обработку.

9. Порядок работы с запросами

9.1. Доступ субъекта к данным о себе осуществляется бесплатно на основании письменного или электронного запроса.

10. Государственная регистрация базы

10.1. Осуществляется в соответствии со ст. 9 Закона Украины «О защите персональных данных».