Политика конфиденциальности

Интернет-магазина fjpomades.com

Содержание

  1. Общие понятия и сфера применения
  2. Перечень баз персональных данных
  3. Состав персональных данных
  4. Цель обработки персональных данных
  5. Порядок обработки персональных данных
  6. Местонахождение базы персональных данных
  7. Условия раскрытия информации о персональных данных третьим лицам
  8. Защита персональных данных
  9. Права субъекта персональных данных
  10. Порядок работы с запросами субъекта персональных данных
  11. Государственная регистрация базы персональных данных

1. Общие понятия и сфера применения

1.1. Определение терминов:

Владелец базы персональных данных — ООО «ФДЖЕЙ ПОМЕЙДЗ».

Продавец — ООО «ФДЖЕЙ ПОМЕЙДЗ», осуществляющее деятельность через интернет-магазин fjpomades.com.

База персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных.

Ответственное лицо — назначенное лицо, которое организует работу, связанную с защитой персональных данных при их обработке, в соответствии с законом.

Государственный реестр баз персональных данных — единая государственная информационная система сбора, накопления и обработки сведений о зарегистрированных базах персональных данных.

Общедоступные источники персональных данных — справочники, адресные книги, реестры, списки, каталоги и другие систематизированные сборники открытой информации, содержащие персональные данные, размещенные и опубликованные с ведома субъекта персональных данных. Не считаются общедоступными источниками персональных данных социальные сети и интернет-ресурсы, на которых субъекты персональных данных оставляют свои персональные данные (кроме случаев, когда субъектом персональных данных прямо указано, что персональные данные размещены с целью их свободного распространения и использования).

Согласие субъекта персональных данных — любое документированное, добровольное волеизъявление физического лица относительно предоставления разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки.

Обезличивание персональных данных — удаление сведений, позволяющих идентифицировать личность.

Обработка персональных данных — любое действие или совокупность действий, осуществляемых полностью или частично в информационной (автоматизированной) системе и/или в картотеках персональных данных, которые связаны со сбором, регистрацией, накоплением, хранением, адаптацией, изменением, обновлением, использованием и распространением (распространением, реализацией, передачей), обезличиванием, уничтожением сведений о физическом лице.

Персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

Распорядитель базы персональных данных — физическое или юридическое лицо, которому владельцем базы персональных данных или законом предоставлено право обрабатывать эти данные.

Субъект персональных данных — физическое лицо, в отношении которого в соответствии с законом осуществляется обработка персональных данных.

Третье лицо — любое лицо, за исключением субъекта персональных данных, владельца или распорядителя базы персональных данных и уполномоченного государственного органа по вопросам защиты персональных данных, которому осуществляется передача персональных данных в соответствии с законом.

Особые категории данных — персональные данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данные, касающиеся здоровья или половой жизни.

1.2. Настоящее Положение обязательно для применения ответственным лицом и сотрудниками Продавца (ООО «ФДЖЕЙ ПОМЕЙДЗ»), которые непосредственно осуществляют обработку и/или имеют доступ к персональным данным в связи с выполнением своих служебных обязанностей.

1.3. Этот сайт использует файлы cookie и аналитические инструменты (в частности Google Analytics) с целью улучшения работы сайта и анализа поведения посетителей. Продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie в соответствии с настоящей Политикой конфиденциальности. Вы можете отказаться от использования cookie в настройках своего браузера.

2. Перечень баз персональных данных

2.1. Продавец (ООО «ФДЖЕЙ ПОМЕЙДЗ») является владельцем следующих баз персональных данных:

  • База персональных данных Покупателей (Клиентов) интернет-магазина fjpomades.com.
  • База персональных данных Пользователей (Подписчиков) интернет-магазина fjpomades.com.
  • База персональных данных Контрагентов (поставщики, партнеры).

3. Состав персональных данных

3.1. В базы персональных данных Продавца могут включаться следующие данные:

  • Фамилия, имя, отчество;
  • Контактные данные (номер телефона, адрес электронной почты);
  • Адрес доставки товара (место проживания/пребывания);
  • Данные об истории заказов и осуществленных платежах;
  • Информация о регистрации учетной записи в интернет-магазине;
  • Данные, полученные с помощью файлов cookie и аналитических сервисов (IP-адрес, тип браузера, посещенные страницы).

4. Цель обработки персональных данных

4.1. Целью обработки персональных данных является:

  • Обеспечение реализации гражданско-правовых отношений, в том числе: обработка, оформление и выполнение заказов на товары, размещенные на сайте fjpomades.com.
  • Предоставление услуг, связанных с доставкой, обменом и возвратом товаров.
  • Осуществление расчетов за приобретенные товары и услуги в соответствии с Налоговым кодексом Украины, Законом Украины «О бухгалтерском учете и финансовой отчетности в Украине».
  • Отправка коммерческих и информационных сообщений (рассылок) — исключительно при наличии отдельного согласия субъекта.
  • Анализ поведения пользователей на сайте и улучшение его функциональности.

5. Порядок обработки персональных данных

5.1. Согласие субъекта персональных данных должно быть добровольным волеизъявлением физического лица относительно предоставления разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки.

5.2. Согласие субъекта персональных данных может быть предоставлено в следующих формах:

  • Документ на бумажном носителе с реквизитами, позволяющими идентифицировать этот документ и физическое лицо;
  • Электронный документ с обязательными реквизитами, позволяющими идентифицировать этот документ и физическое лицо;
  • Отметка на электронной странице документа или в электронном файле, обрабатываемом в информационной системе на основе документированных программно-технических решений.

5.3. Согласие субъекта персональных данных предоставляется при оформлении гражданско-правовых отношений в соответствии с действующим законодательством.

5.4. Субъект персональных данных уведомляется о включении его данных в базу, о правах, определенных Законом Украины «О защите персональных данных», о цели сбора данных и лицах, которым передаются его данные, — при оформлении гражданско-правовых отношений в соответствии с действующим законодательством.

5.5. Обработка особых категорий данных (расовое или этническое происхождение, политические, религиозные или мировоззренческие убеждения, состояние здоровья и т. д.) запрещается.

6. Местонахождение базы персональных данных

6.1. Базы персональных данных, указанные в разделе 2 настоящего Положения, находятся по адресу Владельца (ООО «ФДЖЕЙ ПОМЕЙДЗ»). Адрес:  улица Героев УПА, 71, Львов, Львовская область, 79000.

7. Условия раскрытия информации о персональных данных третьим лицам

7.1. Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных или в соответствии с требованиями закона.

7.2. Доступ к персональным данным третьему лицу не предоставляется, если оно отказывается взять на себя обязательства по выполнению требований Закона Украины «О защите персональных данных» или не способно их обеспечить.

7.3. Субъект отношений, связанных с персональными данными, подает запрос на доступ к персональным данным владельцу персональных данных.

7.4. В запросе указываются:

  • Фамилия, имя и отчество, место проживания и реквизиты документа, удостоверяющего личность физического лица — заявителя;
  • Наименование, местонахождение юридического лица, подающего запрос, должность и ФИО лица, удостоверяющего запрос;
  • Подтверждение того, что содержание запроса соответствует полномочиям юридического лица;
  • Фамилия, имя и отчество, а также другие сведения, позволяющие идентифицировать физическое лицо, в отношении которого подается запрос;
  • Сведения о базе персональных данных, в отношении которой подается запрос;
  • Перечень запрашиваемых персональных данных;
  • Цель и/или правовые основания для запроса.

7.5. Срок рассмотрения запроса не может превышать десяти рабочих дней со дня его поступления. Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.

7.6. Отсрочка доступа допускается, если необходимые данные не могут быть предоставлены в течение тридцати календарных дней. При этом общий срок решения вопросов не может превышать сорока пяти календарных дней.

7.7. Уведомление об отсрочке доводится до сведения лица, подавшего запрос, в письменной форме с разъяснением порядка обжалования такого решения.

7.8. В уведомлении об отсрочке указываются: ФИО должностного лица; дата отправки уведомления; причина отсрочки; срок, в течение которого будет удовлетворен запрос.

7.9. Отказ в доступе к персональным данным допускается, если доступ к ним запрещен законом.

7.10. В уведомлении об отказе указываются: ФИО должностного лица, отказавшего в доступе; дата отправки уведомления; причина отказа.

7.11. Решение об отсрочке или отказе в доступе к персональным данным может быть обжаловано в суде.

8. Защита персональных данных

8.1. Владелец базы персональных данных обеспечен системными и программно-техническими средствами, а также средствами связи, которые предотвращают потери, кражи, несанкционированное уничтожение, искажение, подделку, копирование информации и соответствуют требованиям международных и национальных стандартов.

8.2. Ответственное лицо организует работу, связанную с защитой персональных данных при их обработке, в соответствии с законом. Ответственное лицо назначается приказом Владельца базы персональных данных.

8.3. Ответственное лицо обязано:

  • Знать законодательство Украины в сфере защиты персональных данных;
  • Разработать процедуры доступа к персональным данным сотрудников в соответствии с их служебными обязанностями;
  • Обеспечить выполнение сотрудниками требований законодательства в сфере защиты персональных данных;
  • Разработать порядок внутреннего контроля за соблюдением требований законодательства;
  • Сообщать Владельцу базы персональных данных о фактах нарушений не позднее одного рабочего дня с момента их выявления;
  • Обеспечить хранение документов, подтверждающих предоставление субъектом согласия на обработку персональных данных.

8.4. С целью выполнения своих обязанностей ответственное лицо имеет право: получать необходимые документы; делать копии файлов и записей; участвовать в обсуждении вопросов защиты персональных данных; вносить предложения по улучшению работы.

8.5. Сотрудники, которые непосредственно осуществляют обработку и/или имеют доступ к персональным данным, обязаны соблюдать требования законодательства Украины в сфере защиты персональных данных.

8.6. Сотрудники, имеющие доступ к персональным данным, обязаны не допускать их разглашения каким-либо способом. Такое обязательство действует после прекращения ими деятельности, связанной с персональными данными, кроме случаев, установленных законом.

8.7. Лица, нарушающие требования Закона Украины «О защите персональных данных», несут ответственность в соответствии с законодательством Украины.

8.8. Персональные данные не должны храниться дольше, чем это необходимо для цели, для которой такие данные хранятся, но в любом случае не дольше срока хранения данных, определенного согласием субъекта персональных данных.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

  • Знать о местонахождении базы персональных данных, содержащей его персональные данные, ее назначении и наименовании, а также местонахождении владельца или распорядителя этой базы;
  • Получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются его данные;
  • На доступ к своим персональным данным в соответствующей базе;
  • Получать не позднее чем через тридцать календарных дней со дня поступления запроса ответ о том, хранятся ли его персональные данные, а также получать их содержание;
  • Предъявлять мотивированное требование об изменении или уничтожении своих персональных данных, если они обрабатываются незаконно или являются недостоверными;
  • На защиту своих персональных данных от незаконной обработки и случайной потери или уничтожения;
  • Обращаться по вопросам защиты своих прав в отношении персональных данных в органы государственной власти;
  • Применять средства правовой защиты в случае нарушения законодательства о защите персональных данных.

9.2. Для реализации своих прав субъект персональных данных может обратиться к Продавцу:

Продавец рассматривает запросы относительно персональных данных в сроки, предусмотренные действующим законодательством.

10. Порядок работы с запросами субъекта персональных данных

10.1. Субъект персональных данных имеет право на получение любых сведений о себе у любого субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом.

10.2. Доступ субъекта персональных данных к данным о себе осуществляется бесплатно.

10.3. Субъект персональных данных подает запрос на доступ к персональным данным владельцу базы персональных данных. В запросе указываются:

  • Фамилия, имя и отчество, место проживания и реквизиты документа, удостоверяющего личность субъекта персональных данных;
  • Другие сведения, позволяющие идентифицировать личность субъекта персональных данных;
  • Сведения о базе персональных данных, в отношении которой подается запрос;
  • Перечень запрашиваемых персональных данных.

10.4. Срок рассмотрения запроса на предмет его удовлетворения не может превышать десяти рабочих дней со дня его поступления. В течение этого срока владелец базы персональных данных доводит до сведения субъекта, что запрос будет удовлетворен или соответствующие персональные данные не подлежат предоставлению, с указанием основания.

10.5. Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.

11. Государственная регистрация базы персональных данных

11.1. Государственная регистрация баз персональных данных осуществляется в соответствии со статьей 9 Закона Украины «О защите персональных данных».

Контактные данные Владельца базы персональных данных

Продавец / Владелец базы: ООО «ФДЖЕЙ ПОМЕЙДЗ»

Адрес:  улица Героев УПА, 71, Львов, Львовская область, 79000

Электронная почта: [email protected]

Телефон: +380960400020

Сайт: https://fjpomades.com/