Положение об обработке и защите персональных данных

1. Общие положения и область применения.

1.1. Это Положение об обработке и защите персональных данных (далее – «Положение») разработанное ТОВ "КОМПАНІЯ АКСІОМ" (ЕГРПОУ 36940285) в дальнейшем – «Общество» и/или «Обладатель данных») в соответствии с действующим законодательством Украины, в том числе, но не исключительно, Законом Украины «О защите персональных данных» от 01 июня 2010 г. № 2297-VI и устанавливает порядок получения, сбора, накопления, хранения, обработки, использования, обеспечения защиты и раскрытия персональных данных (далее – «Данные» и/или «Персональные данные» ) с помощью веб-сайта: axiomplus.com.ua (далее – «Сайт»).

1.2. Осуществив регистрацию на Сайте, или при попытке оформить заказ без предварительной регистрации, Пользователь (Покупатель) дает разрешение и однозначное согласие на обработку его персональных данных на условиях и в порядке, изложенных ниже, а также подтверждает ознакомление с настоящим Положением, его принятие и согласие с его содержанием.

1.3. Владельцем персональных данных Пользователей является ТОВ "КОМПАНІЯ АКСІОМ".

1.4. В этом Положении все термины используются в значении, определенном Законом Украины «О защите персональных данных» от 01 июня 2010 года № 2297-VI.

2. Состав и содержание персональных данных.

2.1. Под Данными понимается любая информация, прямо или косвенно относящаяся к конкретному Пользователю. Это может быть: имя, фамилия, отчество (в случае наличия), номер телефона, адрес электронной почты, дата рождения, язык общения, адрес места жительства/пребывания/доставки, информация о действиях Пользователя при использовании Сайта, IP-адрес, данные об устройствах, используемых Пользователем (тип устройства, тип браузера, операционная система устройства), истории сообщений (информация, содержащаяся в переписке между Пользователем с администрацией Сайта), истории отзывов или комментариев, другой информации, с помощью которой осуществляется коммуникация, и которая по желанию Пользователя предоставляется им в регистрационной форме, или информация полученная при устной коммуникации Пользователя и администрации Сайта, информация, предоставляемая при оплате. Данный перечень персональных данных не является постоянным и обязательным для всех Пользователей, а зависит от потребностей и желаний самого Пользователя и от тех операций, которые он выполняет на Сайте.

2.2. Пользователи несут ответственность за всю информацию, размещаемую ими в общедоступных аккаунтах.

3. Цели, границы, основания и сроки обработки персональных данных.

3.1. Целью обработки персональных данных является:

- обеспечение реализации гражданско-правовых отношений, хозяйственных, налоговых отношений, осуществление возложенных на Общество функций, полномочий и обязанностей в соответствии с действующим законодательством Украины;

- идентификации клиента как Пользователя Сайта, для связи с Пользователем в том числе для предоставления услуг, обработки платежей, отправки, проведения расчетных операций, предоставления отчетности, ведения бухгалтерского и управленческого учета, создания и реализации бонусных программ, программ лояльности, отправки рассылок по почте, по электронной почте, по номеру телефона, в том числе с целью отправки коммерческих предложений, осуществления поиска по ключевым словам, проведения научно-исследовательской и аналитической активности и др.;

- с целью выполнения других обязанностей возложенных законом на Владилец персональными данными, для защиты законных интересов владельца персональных данных или третьего лица, которому передаются персональные данные.

3.2. Основанием для обработки персональных данных Пользователей Сайта является согласие Пользователя на обработку персональных данных, которое выражается в пользовании Сайтом.

3.3. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Сроки обработки и хранения данных определяются исходя из целей обработки данных, а также исходя из условий, указанных в договорах, заключенных с Пользователями в соответствии с требованиями действующего законодательства Украины. Персональные данные обрабатываются и хранятся настолько долго, насколько это необходимо для достижения целей обработки, определенных в п.3.1. этого Положения,

Пользователь имеет право подать запрос о прекращении обработки и хранения собственных персональных данных или удалить собственные данные из личного кабинета Пользователя.

3.4. Пользователи в любой момент могут изменить/удалить личную информацию либо отказаться от рассылки сообщений, либо отозвать согласие на обработку данных. Это можно сделать в своем Личном кабинете.

4. Местонахождение персональных данных.

4.1. Персональные данные пользователей Сайта обрабатываются и защищаются на защищенных серверах Общества.

5. Условия раскрытия информации о персональных данных третьим лицам.

5.1. Общество может осуществлять обмен данными с аффилированными лицами Общества (компании, действующие на основании общей собственности), которые могут обрабатывать и использовать данные с целью, определенной настоящим Положением.

5.2. Раскрытие Данных производится при заказе Пользователем товаров/услуг в Интернет-магазине продавцам таких товаров, услуг в объеме необходимом для идентификации Пользователя, выполнения и обработки заказа Пользователя (в том числе с целью надлежащего осуществления расчетов за товары/услуги, обеспечения получения Пользователем финансовых услуг и т.п.).

5.3. Общество может привлекать сторонних поставщиков товаров/услуг для выполнения заказа, в таких случаях такие сторонние поставщики товаров/услуг не имеют полномочий использовать полученные с помощью Сайта персональные данные, иначе чем для выполнения Заказа.

5.4. Общество может передавать определенную обезличенную информацию, а также предоставлять разрешение на сбор такой информации непосредственно на интернет-сайте с помощью соответствующих технологий (данные, не позволяющие идентифицировать Пользователей отдельно) сторонним поставщикам услуг, доверенным партнерам или авторизованным исследователям с целью проведения маркетинговых исследований, улучшения результативности рекламных предложений и кампаний (путем предложения более релевантных предложений Сайта), аналитической деятельности, лучшего понимания, какая реклама, товары и/или услуги могут заинтересовать Пользователей, улучшение общего качества и эффективности товаров/услуг на Сайты и т.д.

5.5. Общество осуществляет обработку данных на законной основе:

Данные не раскрываются третьим лицам и не распространяются без согласия Пользователя, за исключением случаев, предусмотренных действующим законодательством Украины, и только в интересах национальной безопасности, экономического благосостояния и прав человека, в частности, но не исключительно:
- по обоснованным запросам органов государственной власти, имеющих право истребовать и получать такие данные;

- для целей борьбы с мошенничеством и злоупотреблениями на сайте.

5.6. В случаях передачи персональных данных, предусмотренных в разделе 5 настоящего Положения, информирование Пользователя о передаче его персональных данных остается на усмотрение Общества.

6. Защита персональных данных.

6.1. Общество оборудовано системными и программно-техническими средствами и средствами связи, которые предотвращают потери, кражи, несанкционированное уничтожение, искривление, подделку, копирование информации и отвечают требованиям международных и национальных стандартов.

6.2. Работники, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным, обязаны соблюдать требования законодательства Украины в сфере защиты персональных данных и внутренних документов, по обработке и защите персональных данных.

6.3. Работники, имеющие доступ к персональным данным, в том числе, осуществляющие их обработку, обязаны не допускать разглашения любым способом персональных данных, которые им были доверены или стали известны в связи с выполнением профессиональных или служебных или трудовых обязанностей. связей. Такое обязательство действует после прекращения ими деятельности, связанной с персональными данными, кроме случаев, установленных законом.

6.4. Персональные данные не должны храниться дольше, чем это необходимо для целей, для которых эти данные хранятся, но в любом случае не дольше срока хранения данных, определенного настоящим Положением с согласия Пользователя.

6.5. Общество соблюдает требования Типового порядка обработки персональных данных, утвержденные приказом Верховной Рады Украины 08.01.2014 № 1/02-14 (по ссылке https://zakon.rada.gov.ua/laws/show/v1_02715-14#Text ) в той мере, в какой это касается именно персональных данных.

7. Права Пользователя (субъекта персональных данных).

7.1. Субъект персональных данных (Пользователь) имеет право:

знать о местонахождении персональных данных, содержащей его персональные данные, ее назначении и наименовании;
получать информацию об условиях предоставления доступа к персональным данным, в частности, информацию о третьих лицах, которым передаются его персональные данные;
на доступ к своим персональным данным;
получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, хранятся ли его персональные данные, а также получать содержание его хранящихся персональных данных;
предъявлять мотивированное требование с возражением против обработки своих персональных данных органами государственной власти, органами местного самоуправления при осуществлении их полномочий, предусмотренных законом;
в защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также в защиту от предоставления сведений, недостоверных или порочащих честь, достоинство и деловую репутацию физического лица ;
обращаться по вопросам защиты своих прав по персональным данным в органы государственной власти, органы местного самоуправления, к полномочиям которых относится осуществление защиты персональных данных;
применять средства правовой защиты при нарушении законодательства о защите персональных данных;
право подать заявление о прекращении обработки собственных персональных данных Обществом.

8. Порядок работы с запросами субъекта персональных данных (пользователя).

8.1. Субъект персональных данных (Пользователь) имеет право на получение каких-либо сведений о себе у любого субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом.

8.2. Доступ субъекта персональных данных (пользователя) к данным о себе осуществляется безвозмездно.

8.3. Субъект персональных данных (Пользователь) подает запрос о доступе (далее — запрос) к персональным данным владельцу персональных данных.

В запросе указываются:

фамилия, имя и отчество, место жительства (место пребывания) и реквизиты документа, удостоверяющего личность субъекта персональных данных (Пользовательа);
сведения о персональных данных, по которым подается запрос, или сведения о владельце или распорядителе;
перечень запрашиваемых персональных данных.

8.4. Срок изучения запроса на предмет его удовлетворения не может превышать десяти рабочих дней со дня поступления.

8.5. В течение этого срока Обладатель персональных данных доводит до сведения субъекта персональных данных (Пользователя), что запрос будет удовлетворен или соответствующие персональные данные не подлежат предоставлению с указанием основания, определенного в соответствующем нормативно-правовом акте.

8.6. Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.

9. Удаление персональных данных Пользователя.

9.1. Удаление персональных данных Пользователя может производиться по желанию Пользователя, через следующее:

- подача письменного запроса с просьбой прекратить обработку персональных данных по электронной почте office@axiomplus.com.ua с пометкой в теме письма «Персональные данные»;

9.2. Персональные данные Пользователей удаляются или уничтожаются в порядке, установленном в соответствии с требованиями Закона.

Кроме случаев, предусмотренных п.9.1. Персональные данные Пользователя также подлежат удалению в случае:

- издание соответствующего предписания Уполномоченного Верховной Рады Украины по правам человека (далее - Уполномоченный) или определенных им должностных лиц Секретариата Уполномоченного Верховной Рады Украины по правам человека;

- вступление в законную силу решения суда относительно удаления или уничтожения персональных данных.

9.3. Пользователи могут в любой момент отозвать согласие на обработку персональных данных. Это можно сделать путем направления запроса по электронному адресу: office@axiomplus.com.ua с пометкой в теме письма «Персональные данные».

9.4. Если Пользователь осуществляет действия по самостоятельному удалению Персональных данных из Личного кабинета Пользователя, уничтожение персональных данных Пользователя по информационным системам Общества осуществляется автоматически.

10. Внесение изменений в Положение.

10.1. Общество может время от времени в одностороннем порядке обновлять это Положение без уведомления Пользователя о таких изменениях. Новая редакция Положения вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией Положения. Действующая редакция Положения всегда находится на странице по адресу: https://axiomplus.com.ua/privacy-policy/

10.2. В случае если были внесены какие-либо изменения в Положение, с которыми Пользователь не согласен, он обязан прекратить использование Сайта. Факт продления использования Сайтом является подтверждением согласия и принятия Пользователем редакции Положения.