Положение об обработке и защите персональных данных интернет-магазина «АгроКум»
1. Общие положения
1.1. Настоящее Положение определяет порядок обработки и защиты персональных данных при взаимодействии с интернет-магазином «АгроКум» на сайте agrokum.com.ua, в том числе при оформлении заказов и обращении к продавцу.
1.2. В настоящем Положении под Продавцом понимается продавец товаров в интернет-магазине «АгроКум». Положение определяет общие правила обработки и защиты персональных данных в рамках работы магазина.
1.3. Обработка осуществляется в соответствии с Законом Украины «О защите персональных данных» и другими применимыми актами законодательства Украины. Лица, имеющие доступ к данным, обязаны соблюдать требования к их обработке и защите.
2. Основные понятия
- Персональные данные - сведения, позволяющие определить конкретное физическое лицо.
- Субъект персональных данных - физическое лицо, данные которого обрабатываются.
- Продавец - продавец товаров в интернет-магазине «АгроКум», определяющий цель, состав и порядок обработки персональных данных в рамках своей деятельности.
- Распорядитель персональных данных - лицо, которому предоставлено право обрабатывать данные от имени Продавца в пределах закона и соответствующего договора.
- Обработка персональных данных - действия с данными, включая их сбор, хранение, уточнение, использование, передачу, обезличивание и удаление.
- База персональных данных - упорядоченная совокупность персональных данных в электронной форме и/или в форме картотек.
3. Состав данных и цели их обработки
3.1. Обрабатываются данные покупателей, получателей заказов, контрагентов и лиц, обращающихся к Продавцу. В зависимости от содержания заказа или обращения это могут быть:
- имя, фамилия и, при необходимости, отчество;
- номер телефона, электронная почта и другие контактные данные, предоставленные для связи;
- адрес доставки или данные выбранного пункта выдачи;
- сведения о заказах, оплате, возвратах и обращениях;
- реквизиты для расчетных, налоговых и других документов, если они необходимы для соответствующей операции.
3.2. Цели обработки - оформление и выполнение заказов, связь с покупателем, организация доставки и расчетов, рассмотрение обращений, обмен и возврат товаров, выполнение обязанностей, установленных законодательством.
3.3. Объем данных должен соответствовать цели обработки. Просим не предоставлять сведения о здоровье, политических или религиозных убеждениях и другие чувствительные данные, которые не нужны для покупки или рассмотрения обращения.
4. Правовые основания и порядок обработки
4.1. Данные обрабатываются на надлежащем правовом основании: для заключения и исполнения договора, выполнения законных обязанностей Продавца, на основании согласия лица либо на другом основании, предусмотренном законом.
4.2. Если требуется согласие, оно должно быть добровольным и информированным и предоставляться в форме, позволяющей подтвердить выбор лица, в том числе с помощью соответствующей отметки в электронной форме. Само посещение сайта не заменяет необходимого согласия.
4.3. При получении данных непосредственно от лица ему сообщаются сведения о Продавце, составе и целях обработки данных, его правах и получателях данных. Для данных из других источников применяются предусмотренные законом сроки уведомления и исключения.
4.4. Использование данных для новой цели, несовместимой с первоначальной, требует надлежащего законного основания. Обработка для выполнения заказа не подменяет отдельный выбор лица в отношении рекламных рассылок.
5. Доступ к данным и передача другим лицам
5.1. Доступ к данным предоставляется при наличии законного основания и в объеме, необходимом для соответствующей задачи.
5.2. Получателями данных могут быть службы доставки, платежные учреждения, поставщики технических услуг и другие исполнители, если они привлечены для выполнения заказа или обеспечения работы магазина. Передаваться должны только данные, необходимые для конкретной услуги. Информацию о получателях своих данных можно получить по запросу.
5.3. Обработка распорядителем осуществляется в рамках соответствующего письменного договора. Лица, имеющие доступ к данным, обязаны соблюдать требования к их защите и конфиденциальности.
5.4. Данные предоставляются государственным органам и другим лицам только при наличии законных оснований. Сам факт получения запроса не является достаточным основанием для раскрытия данных.
5.5. Если обработка предусматривает передачу данных за пределы Украины, такая передача должна соответствовать требованиям законодательства о защите персональных данных.
6. Хранение и защита данных
6.1. Данные хранятся в течение срока, необходимого для целей обработки, с учетом установленных законом сроков, в том числе для расчетных и учетных документов.
6.2. После прекращения законных оснований для хранения данные подлежат удалению, уничтожению или обезличиванию в соответствии с обстоятельствами и требованиями закона.
6.3. Продавец обязан обеспечивать организационные и технические меры защиты данных от незаконного доступа, разглашения, потери, изменения или уничтожения. Полномочия лиц, имеющих доступ к данным, должны соответствовать их задачам.
6.4. Обязанность не разглашать данные сохраняется после прекращения работы или сотрудничества с Продавцом, кроме случаев, установленных законом.
6.5. Информацию о местонахождении своих данных можно получить по запросу. Контактный адрес магазина сам по себе не определяет местонахождение электронных баз или серверов.
7. Права субъекта персональных данных
7.1. Лицо, персональные данные которого обрабатываются, имеет право:
- знать источники получения, местонахождение и цели обработки своих данных, сведения о Продавце или распорядителе и поручать получение этой информации уполномоченным лицам, кроме установленных законом исключений;
- получать информацию об условиях доступа к данным и лицах, которым их передают;
- бесплатно получать доступ к своим данным и ответ об их обработке в установленные законом сроки;
- подавать мотивированное возражение против обработки своих данных;
- требовать исправления или уничтожения недостоверных данных либо данных, которые обрабатываются незаконно;
- требовать защиты от незаконной обработки, потери, повреждения и распространения недостоверных сведений, нарушающих его права;
- обжаловать обработку данных Уполномоченному Верховной Рады Украины по правам человека или в суде и пользоваться другими средствами правовой защиты;
- определять ограничения при предоставлении согласия и отзывать согласие;
- получать разъяснения об автоматической обработке и защиту от автоматизированного решения с правовыми последствиями.
7.2. После отзыва согласия обработка, основанная только на нем, должна быть прекращена. Если для определенных данных существует другое самостоятельное законное основание обработки или хранения, Продавец разъясняет его в ответе на обращение.
8. Подача и рассмотрение запросов
8.1. По вопросам обработки и защиты персональных данных можно обратиться на электронную почту agromarket.dp.ua@gmail.com или по другим контактам, указанным на странице «Контакты». Рекомендуемая тема письма - «Персональные данные».
8.2. В запросе о доступе указываются фамилия, имя и отчество, место проживания или пребывания, реквизиты документа, удостоверяющего личность, сведения о Продавце или соответствующей базе и перечень запрашиваемых данных. Для другого обращения следует описать требование и предоставить сведения, необходимые для идентификации лица. Сам по себе запрос о доступе не означает обязанности отправлять полную копию паспорта.
8.3. Доступ к собственным данным предоставляется бесплатно. В течение не более десяти рабочих дней со дня поступления запроса Продавец сообщает, будет ли он удовлетворен, либо указывает законные основания отказа. Запрос удовлетворяется в течение тридцати календарных дней, если иное не предусмотрено законом.
8.4. Отсрочка доступа лица к собственным данным не допускается. Для запросов третьих лиц применяется отдельный предусмотренный законом порядок проверки полномочий, доступа и возможной отсрочки.
8.5. Отказ в доступе или другие действия по обработке данных можно обжаловать Уполномоченному Верховной Рады Украины по правам человека или в суд.
9. Заключительные положения
9.1. По вопросам, не урегулированным настоящим Положением, применяется законодательство Украины, в том числе Закон Украины «О защите персональных данных».
9.2. Обновленная редакция Положения размещается на сайте. Обновление текста не подменяет получение нового согласия или другого законного основания, если изменения условий обработки этого требуют.