Положення про обробку та захист персональних даних інтернет-магазину «АгроКум»
1. Загальні положення
1.1. Це Положення визначає порядок обробки та захисту персональних даних під час взаємодії з інтернет-магазином «АгроКум» на сайті agrokum.com.ua, зокрема під час оформлення замовлень і звернень до продавця.
1.2. У цьому Положенні під Продавцем розуміється продавець товарів в інтернет-магазині «АгроКум». Положення визначає загальні правила обробки та захисту персональних даних у межах роботи магазину.
1.3. Обробка здійснюється відповідно до Закону України «Про захист персональних даних» та інших застосовних актів законодавства України. Особи, які мають доступ до даних, зобов'язані дотримуватися вимог щодо їх обробки та захисту.
2. Основні поняття
- Персональні дані - відомості, за якими можна визначити конкретну фізичну особу.
- Суб'єкт персональних даних - фізична особа, дані якої обробляються.
- Продавець - продавець товарів в інтернет-магазині «АгроКум», який визначає мету, склад і порядок обробки персональних даних у межах своєї діяльності.
- Розпорядник персональних даних - особа, якій надано право обробляти дані від імені Продавця в межах закону та відповідного договору.
- Обробка персональних даних - дії з даними, зокрема їх збирання, зберігання, уточнення, використання, передача, знеособлення та видалення.
- База персональних даних - упорядкована сукупність персональних даних в електронній формі та/або у формі картотек.
3. Склад даних і мета їх обробки
3.1. Обробляються дані покупців, одержувачів замовлень, контрагентів та осіб, які звертаються до Продавця. Залежно від змісту замовлення або звернення це можуть бути:
- ім'я, прізвище та, за потреби, по батькові;
- номер телефону, електронна пошта й інші контактні дані, які особа надала для зв'язку;
- адреса доставки або дані обраного пункту видачі;
- відомості про замовлення, оплату, повернення та звернення;
- реквізити для розрахункових, податкових та інших документів, якщо вони потрібні для відповідної операції.
3.2. Мета обробки - оформлення та виконання замовлень, зв'язок з покупцем, організація доставки й розрахунків, розгляд звернень, обмін і повернення товарів, виконання обов'язків, установлених законодавством.
3.3. Обсяг даних має відповідати меті обробки. Просимо не надавати відомості про здоров'я, політичні чи релігійні переконання та інші чутливі дані, які не потрібні для покупки або розгляду звернення.
4. Правові підстави та порядок обробки
4.1. Дані обробляються на належній правовій підставі: для укладення та виконання договору, виконання законних обов'язків Продавця, на підставі згоди особи або іншої підстави, передбаченої законом.
4.2. Якщо потрібна згода, вона має бути добровільною та поінформованою і надаватися у формі, яка дає змогу підтвердити вибір особи, зокрема шляхом відповідної відмітки в електронній формі. Саме відвідування сайту не замінює необхідної згоди.
4.3. Під час отримання даних безпосередньо від особи їй повідомляються відомості про Продавця, склад і мету обробки даних, її права та одержувачів даних. Для даних з інших джерел застосовуються передбачені законом строки повідомлення та винятки.
4.4. Використання даних для нової мети, несумісної з початковою, потребує належної законної підстави. Обробка для виконання замовлення не підміняє окремий вибір особи щодо рекламних розсилок.
5. Доступ до даних і передача іншим особам
5.1. Доступ до даних надається за наявності законної підстави та в обсязі, потрібному для відповідного завдання.
5.2. Одержувачами даних можуть бути служби доставки, платіжні установи, постачальники технічних послуг та інші виконавці, якщо вони залучені для виконання замовлення або забезпечення роботи магазину. Передаватися мають лише дані, потрібні для конкретної послуги. Інформацію про одержувачів своїх даних можна отримати за запитом.
5.3. Обробка розпорядником здійснюється в межах відповідного письмового договору. Особи, які мають доступ до даних, зобов'язані дотримуватися вимог щодо їх захисту та конфіденційності.
5.4. Дані надаються державним органам та іншим особам лише за наявності законних підстав. Сам факт отримання запиту не є достатньою підставою для розкриття даних.
5.5. Якщо обробка передбачає передачу даних за межі України, така передача має відповідати вимогам законодавства щодо захисту персональних даних.
6. Зберігання та захист даних
6.1. Дані зберігаються протягом строку, необхідного для мети обробки, з урахуванням установлених законом строків, зокрема для розрахункових та облікових документів.
6.2. Після припинення законних підстав для зберігання дані підлягають видаленню, знищенню або знеособленню відповідно до обставин і вимог закону.
6.3. Продавець зобов'язаний забезпечувати організаційні та технічні заходи захисту даних від незаконного доступу, розголошення, втрати, зміни або знищення. Повноваження осіб, які мають доступ до даних, мають відповідати їхнім завданням.
6.4. Обов'язок не розголошувати дані зберігається після припинення роботи або співпраці з Продавцем, крім випадків, установлених законом.
6.5. Інформацію про місцезнаходження своїх даних можна отримати за запитом. Контактна адреса магазину сама по собі не визначає місцезнаходження електронних баз або серверів.
7. Права суб'єкта персональних даних
7.1. Особа, персональні дані якої обробляються, має право:
- знати джерела отримання, місцезнаходження та мету обробки своїх даних, відомості про Продавця або розпорядника та доручати отримання цієї інформації уповноваженим особам, крім установлених законом винятків;
- отримувати інформацію про умови доступу до даних та осіб, яким їх передають;
- безоплатно отримувати доступ до своїх даних і відповідь про їх обробку в установлені законом строки;
- подавати вмотивоване заперечення проти обробки своїх даних;
- вимагати виправлення або знищення недостовірних даних чи даних, які обробляються незаконно;
- вимагати захисту від незаконної обробки, втрати, пошкодження та поширення недостовірних відомостей, що порушують її права;
- оскаржувати обробку даних Уповноваженому Верховної Ради України з прав людини або в суді та користуватися іншими засобами правового захисту;
- визначати обмеження під час надання згоди та відкликати згоду;
- отримувати пояснення автоматичної обробки та захист від автоматизованого рішення з правовими наслідками.
7.2. Після відкликання згоди обробка, яка спиралася лише на неї, має бути припинена. Якщо для певних даних існує інша самостійна законна підстава обробки або зберігання, Продавець пояснює її у відповіді на звернення.
8. Подання та розгляд запитів
8.1. З питань обробки та захисту персональних даних можна звернутися на електронну адресу agromarket.dp.ua@gmail.com або за іншими контактами, наведеними на сторінці «Контакти». Рекомендована тема листа - «Персональні дані».
8.2. У запиті про доступ зазначаються прізвище, ім'я та по батькові, місце проживання або перебування, реквізити документа, що посвідчує особу, відомості про Продавця або відповідну базу та перелік запитуваних даних. Для іншого звернення слід описати вимогу й надати відомості, необхідні для ідентифікації особи. Сам по собі запит про доступ не означає обов'язку надсилати повну копію паспорта.
8.3. Доступ до власних даних надається безоплатно. Протягом не більше ніж десяти робочих днів з дня надходження запиту Продавець повідомляє, чи буде його задоволено, або наводить законні підстави відмови. Запит задовольняється протягом тридцяти календарних днів, якщо інше не передбачено законом.
8.4. Відстрочення доступу особи до власних даних не допускається. Для запитів третіх осіб застосовується окремий передбачений законом порядок перевірки повноважень, доступу та можливого відстрочення.
8.5. Відмову в доступі або інші дії щодо обробки даних можна оскаржити Уповноваженому Верховної Ради України з прав людини або до суду.
9. Прикінцеві положення
9.1. У питаннях, не врегульованих цим Положенням, застосовується законодавство України, зокрема Закон України «Про захист персональних даних».
9.2. Оновлена редакція Положення розміщується на сайті. Оновлення тексту не підміняє отримання нової згоди або іншої законної підстави, якщо зміни умов обробки цього потребують.