1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

Політика обробки персональних даних (далі - Політика) розроблена відповідно до Закону України "Про захист персональних даних".

1.1 Ця Політика визначає порядок обробки персональних даних та заходи щодо забезпечення безпеки персональних даних у ПП Фізична особа-підприємець (далі - Оператор) з метою захисту прав і свобод людини і громадянина під час обробки персональних даних, зокрема захисту прав на недоторканність приватного життя, особисту і сімейну таємницю.

1.2 Дія Політики поширюється на всі персональні дані суб'єктів, що обробляються Оператором із застосуванням засобів автоматизації та без застосування таких засобів.

1.3 До цієї Політики має доступ будь-який суб'єкт персональних даних.

1.4 Оператор має право вносити зміни до цієї Політики. При внесенні змін у заголовку Політики вказується дата останнього оновлення редакції. Нова редакція Політики набирає чинності з моменту її розміщення на сайті, якщо інше не передбачено новою редакцією Політики.

2. терміни та прийняті скорочення

Персональні дані - будь-яка інформація, що стосується прямо або побічно визначеної або визначуваної фізичної або юридичної особи (суб'єкта персональних даних).

Обробка персональних даних - будь-яка дія (операція) або сукупність дій (операцій), що вчиняються з використанням засобів автоматизації або без використання таких засобів з персональними даними, включно зі збиранням, записуванням, систематизацією, накопиченням, зберіганням, уточненням (оновленням, зміною), використанням, передачею (поширенням, наданням, доступом), знеособленням, блокуванням, видаленням, знищенням персональних даних.

Автоматизована обробка персональних даних - обробка персональних даних за допомогою засобів обчислювальної техніки.

Інформаційна система персональних даних (ІСПД) - сукупність персональних даних, що містяться в базах даних, та інформаційних технологій і технічних засобів, що забезпечують їх обробку.

Блокування персональних даних - тимчасове припинення обробки персональних даних (за винятком випадків, якщо обробка необхідна для уточнення персональних даних).
Знищення персональних даних - дія, внаслідок якої стає неможливим відновити зміст персональних даних в інформаційній системі персональних даних та (або) внаслідок якої знищуються матеріальні носії персональних даних.

Оператор - організація, яка самостійно або спільно з іншими особами організовує обробку персональних даних, що підлягають обробці, дії (операції), що вчиняються з персональними даними. Оператором є ФОП Фізична особа-підприємець.

3. ЦІЛІ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

3.1 Метою обробки персональних даних є виконання зобов'язань Оператора перед Користувачами щодо використання Сайту.

3.2 Персональні дані обробляються Оператором з метою оформлення договірних відносин, бухгалтерського, податкового обліку, з підстав, передбачених Законом України "Про захист персональних даних", а також з метою організації та проведення Оператором, (в т. ч. із залученням третіх осіб) та інших послуг суб'єктам персональних даних; просування послуг та/або товарів, та/або партнерів Оператора на ринку в мережі інтернет.

4. ПРИНЦИПИ ТА УМОВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ ОПЕРАТОРОМ

4.1 Оператор здійснює обробку таких персональних даних:
- клієнти та контрагенти Оператора (фізичні особи);
- представники/працівники клієнтів і контрагентів оператора (юридичних осіб).

4.2 Принципи та умови обробки персональних даних:

4.2.1 Під безпекою персональних даних Оператора розуміється захищеність персональних даних від неправомірного або випадкового доступу до них, знищення, перекручення, блокування, копіювання, надання, поширення персональних даних, а також інших неправомірних дій щодо персональних даних та вживає необхідних правових, організаційних і технічних заходів для захисту персональних даних.

4.2.2 Обробка та забезпечення безпеки персональних даних Оператора здійснюється відповідно до вимог Конституції України, Закону України "Про захист персональних даних", підзаконних актів, що інших визначають випадки та особливості обробки персональних даних відповідно до інших нормативних актів України.

4.3 При обробці персональних даних Оператор дотримується таких принципів:
- законності та справедливого підґрунтя;
- обмеження обробки персональних даних досягненням конкретних, заздалегідь визначених і законних цілей;
- недопущення обробки персональних даних, несумісну з цілями збору персональних даних;
- недопущення об'єднання баз даних, що містять персональні дані, обробка яких здійснюється з метою, несумісною між собою;
- обробки персональних даних, які відповідають цілям їх обробки;
- відповідності змісту.

4.4 Оператор обробляє персональні дані лише за наявності хоча б однієї з таких умов:
- обробка персональних даних здійснюється за згодою суб'єкта персональних даних на обробку його персональних даних;
- обробка персональних даних необхідна для досягнення цілей, передбачених законом, для здійснення та виконання покладених законодавством України на оператора функцій, повноважень та обов'язків;
- обробка персональних даних необхідна для виконання договору, стороною якого є суб'єкт персональних даних;
- обробка персональних даних необхідна для здійснення прав і законних інтересів суспільства чи третіх осіб або для досягнення суспільно значущих цілей за умови, що при цьому не порушуються права і свободи суб'єкта персональних даних.

4.5 Оператор має право доручити обробку персональних даних громадян третім особам на підставі укладеного з цими особами договору.

Особи, які здійснюють обробку персональних даних за дорученням Оператора, зобов'язуються дотримуватися принципів і правил обробки та захисту персональних даних, передбачених Законом України "Про захист персональних даних"". Для кожної особи визначено перелік дій (операцій) з персональними даними, які будуть вчинятися юридичною особою, що здійснює обробку персональних даних, мету обробки, установлено обов'язок такої особи дотримуватися конфіденційності та забезпечувати безпеку персональних даних під час їхньої обробки, а також зазначено вимоги до захисту персональних даних, що обробляються.

5. Основні права суб'єктів персональних даних та обов'язки ОПЕРАТОРА

5.1 Основні права суб'єкта персональних даних.
Суб'єкт має право на доступ до його персональних даних і таких відомостей:
- підтвердження факту обробки персональних даних оператором;
- правові підстави та цілі обробки персональних даних;
- відомості про застосовувані Оператором способи обробки персональних даних;
- найменування та місцезнаходження Оператора
- відомості про осіб, які мають доступ до персональних даних або яким можуть бути розкриті персональні дані на підставі договору з Оператором або на підставі федерального закону;
- перелік оброблюваних персональних даних, що відносяться до громадянина, від якого надійшов запит і джерело їх отримання, якщо інший порядок надання таких даних не передбачено федеральним законом;
- відомості про терміни обробки персональних даних, у тому числі про терміни їх зберігання;
- відомості про порядок здійснення громадянином прав, передбачених Федеральним законом України "Про захист персональних даних";
- інформацію про здійснювану або про передбачувану транскордонну передачу персональних даних;
- найменування та адресу особи, яка здійснює обробку персональних даних за дорученням Оператора;
- інші відомості, передбачені законом України "Про захист персональних даних";
- вимагати уточнення своїх персональних даних, їх блокування або знищення в разі, якщо персональні дані є неповними, застарілими, неточними, незаконно отримані або не є необхідними для заявленої мети обробки;
- відкликати свою згоду на обробку персональних даних;
- звернення до Оператора та направлення запитів;
- оскарження дій або бездіяльності Оператора.

5.2 Обов'язки Оператора.

Оператор зобов'язаний:
- під час збирання персональних даних надати інформацію про обробку персональних даних;
- у випадках, коли персональні дані були отримані не від суб'єкта персональних даних, повідомити суб'єкта;
- у разі відмови в наданні персональних даних суб'єкта роз'яснюються наслідки такої відмови;
- публікувати або іншим чином забезпечити необмежений доступ до документа, який визначає його політику щодо обробки персональних даних, до відомостей про те, чи реалізуються вимоги до захисту персональних даних;
- вживати необхідних правових, організаційних і технічних заходів або забезпечувати їх вжиття для захисту персональних даних від неправомірного або випадкового доступу до них, знищення, перекручення, блокування, копіювання, надання, поширення персональних даних, а також інших неправомірних дій щодо персональних даних;
-надавати відповіді на запити та звернення суб'єктів персональних даних, їхніх представників та уповноваженого органу із захисту прав суб'єктів персональних даних.

6. ВІДПОВІДАЛЬНІСТЬ
У разі невиконання положень цієї Політики ФОП несе відповідальність відповідно до чинного законодавства України.

Звертаємо Вашу увагу!

Отримати роз'яснення з питань обробки Ваших персональних даних, можна звернувшись особисто до фізичної особи-підприємця
У разі направлення офіційного запиту до Фізичної особи-підприємця у тексті запиту необхідно зазначити:

- ПІБ;

- номер основного документа, що посвідчує особу суб'єкта персональних даних або його представника, відомості про дату видачі зазначеного документа та орган, що його видав;

- відомості, що підтверджують Вашу участь у відносинах з Фізичною особою-підприємцем або відомості, що в інший спосіб підтверджують факт обробки персональних даних Фізичною особою-підприємцем

- підпис громадянина (або його законного представника). Якщо запит надсилається в електронному вигляді, то він має бути оформлений у вигляді електронного документа та підписаний електронним підписом відповідно до законодавства України.

На сайті http://top1apteka.tilda.ws/ публікується актуальна версія "Політики Фізична особа-підприємець, при обробці персональних даних".
Відомості про реалізуються вимоги до захисту персональних даних

Фізична особа-підприємець під час обробки персональних даних вживає необхідних правових, організаційних та технічних заходів для захисту персональних даних від неправомірного або випадкового доступу до них, знищення, перекручення, блокування, копіювання, надання, поширення персональних даних, а також інших неправомірних дій щодо персональних даних.

До таких заходів відповідно до закону України "Про захист персональних даних" "належать:
- використовуються засоби захисту інформації, що пройшли процедуру оцінювання відповідності вимогам законодавства України у сфері забезпечення безпеки інформації;
- реалізовано забезпечення збереження носіїв персональних даних.

З метою координації дій щодо забезпечення безпеки персональних даних у

Фізична особа-підприємець - призначено осіб, відповідальних за забезпечення безпеки персональних даних.

• Замовлення приймається протягом 1 дня
• Доставка в середньому від 2 до 4 днів в залежності від загруженості цеху
• Повернення як і обмін можна оформити протягом 14 днів, при умовах що товар зберіг свою цілесність і не був пошкодженим, а також попрасованим або випраним

P.S. білизна і купальники обміну не підлягають