Положення про обробку і захист персональних даних у базах персональних даних, власником яких є Васильченко Сергій Валерійович, що зареєстрований за адресою: вул. Тульська, 43, Одеса, 65114, Україна.

Зміст

1. Загальні поняття та сфера застосування

2. Перелік баз персональних даних

3. Мета обробки персональних даних

4. Порядок обробки персональних даних: отримання згоди, повідомлення про права та дії з персональними даними суб’єкта персональних даних

5. Місцезнаходження бази персональних даних

6. Умови розкриття інформації про персональні дані третім особам

7. Захист персональних даних: способи захисту, відповідальна особа, працівники, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових обов’язків, строк зберігання персональних даних

8. Права суб’єкта персональних даних

9. Порядок роботи з запитами суб'єкта персональних даних

10. Державна реєстрація бази персональних даних

1. Загальні поняття та сфера застосування

1.1. Визначення термінів:

• База персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних.

• Відповідальна особа — Васильченко Сергій Валерійович, що зареєстрований за адресою вул. Тульська, 43, Одеса, 65114, Україна — визначена особа, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці, відповідно до закону.

• Володілець бази персональних даних — Васильченко Сергій Валерійович, що зареєстрований за адресою вул. Тульська, 43, Одеса, 65114, Україна — фізична особа, якій законом або за згодою суб’єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі даних, встановлює склад цих даних та процедури їх обробки.

• Державний реєстр баз персональних даних — єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних.

• Загальнодоступні джерела персональних даних — довідники, адресні книги, реєстри, списки, каталоги, інші систематизовані збірники відкритої інформації, які містять персональні дані, розміщені та опубліковані з відома суб’єкта персональних даних.

• Згода суб’єкта персональних даних — будь-яке документоване, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.

• Знеособлення персональних даних — вилучення відомостей, які дають змогу ідентифікувати особу.

• Обробка персональних даних — будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням, знеособленням, знищенням відомостей про фізичну особу.

• Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

• Розпорядник бази персональних даних — фізична особа, а саме Васильченко Сергій Валерійович, що зареєстрований за адресою вул. Тульська, 43, Одеса, 65114, Україна, або особа, якій законом надано право обробляти ці дані.

• Суб’єкт персональних даних — фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних.

• Третя особа — будь-яка особа, за винятком суб’єкта персональних даних, володільця Васильченко Сергія Валерійовича, що зареєстрований за адресою вул. Тульска, 43, Одеса, 65114, Україна, чи розпорядника бази персональних даних та уповноваженого державного органу з питань захисту персональних даних, якій володільцем або розпорядником здійснюється передача персональних даних відповідно до закону.

• Особливі категорії даних — персональні дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, а також даних, що стосуються здоров’я чи статевого життя.

1.2. Дане Положення обов’язкове для застосування відповідальною особою, а саме Васильченко Сергієм Валерійовичем, що зареєстрований за адресою вул. Тульська, 43, Одеса, 65114, Україна, та співробітниками, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних.

2. Перелік баз персональних даних

2.1. Власником таких баз персональних даних є Васильченко Сергій Валерійович, що зареєстрований за адресою вул. Тульська, 43, Одеса, 65114, Україна : база персональних даних контрагентів.

3. Мета обробки персональних даних

3.1. Метою обробки персональних даних у системі є забезпечення реалізації цивільно-правових відносин, надання, отримання та здійснення розрахунків за придбані товари та послуги відповідно до Податкового кодексу України та Закону України «Про бухгалтерський облік та фінансову звітність в Україні».

4. Порядок обробки персональних даних

4.1. Згода суб’єкта персональних даних має бути добровільним волевиявленням фізичної особи.

4.2. Згода може бути надана у формі документа на паперовому носії, електронного документа (доцільно засвідчувати електронним підписом) або відмітки на електронній сторінці документа.

4.3. Згода надається під час оформлення цивільно-правових відносин.

4.4. Повідомлення суб’єкта про права та мету збору даних здійснюється під час оформлення цивільно-правових відносин.

4.5. Обробка особливих категорій даних забороняється.

5. Місцезнаходження бази персональних даних

5.1. Бази персональних даних знаходяться за адресою володільця: Васильченко Сергій Валерійович, вул. Тульська, 43, Одеса, 65114, Україна.

6. Умови розкриття інформації про персональні дані третім особам

6.1. Порядок доступу визначається умовами згоди суб'єкта, наданої Васильченко Сергію Валерійовичу, що зареєстрований за адресою вул.Тульська, 43, Одеса, 65114, Україна, або вимогами закону.

6.2. Доступ не надається, якщо третя особа відмовляється взяти на себе зобов'язання щодо забезпечення вимог Закону України «Про захист персональних даних».

6.3 Подання запитів, строки їх вивчення (не більше 10 робочих днів), порядок надання відстрочення або відмови та право на оскарження здійснюються відповідно до встановлених законодавством процедур.

7. Захист персональних даних

7.1. Володілець Васильченко Сергій Валерійович, що зареєстрований за адресою вул. Тульська, 43, Одеса, 65114, Україна, забезпечує технічні засоби для запобігання втратам, крадіжкам та несанкціонованому доступу до даних.

7.2 Відповідальна особа Васильченко Сергій Валерійович, що зареєстрований за адресою вул. Тульська, 43, Одеса, 65114, Україна організовує внутрішній контроль, забезпечує зберігання згод та має право отримувати необхідну документацію для здійснення захисту даних.

7.3 Працівники зобов'язані дотримуватися конфіденційності, не допускати розголошення даних та несуть відповідальність згідно із законодавством України.

7.4. Персональні дані зберігаються не довше, ніж це необхідно для мети, для якої такі дані збиралися.

8. Права суб’єкта персональних даних

8.1. Суб'єкт має право знати про місцезнаходження бази даних, отримувати інформацію про умови доступу, мати доступ до своїх даних, вимагати зміни або знищення своїх даних, якщо вони є недостовірними чи незаконними, а також захищати свої права в органах державної влади.

9. Порядок роботи з запитами суб’єкта персональних даних

9.1 Суб'єкт має право на одержання відомостей про себе безоплатно. Запит повинен містити ПІБ, адресу, реквізити документа, що посвідчує особу, та перелік запитуваних даних. Строк розгляду запиту — до 10 робочих днів, задоволення запиту — протягом 30 календарних днів.

10. Державна реєстрація бази персональних даних

10.1. Державна реєстрація здійснюється відповідно до ст. 9 Закону України «Про захист персональних даних».