Made on
Tilda
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ОБЩИЕ ПОЛОЖЕНИЯ
Политика обработки персональных данных (далее - Политика) разработана в соответствии с Законом Украины "О защите персональных данных".
1.1. Эта Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ЧП Физическое лицо-предприниматель (далее - Оператор) с целью защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Действия Политики распространяется на все персональные данные субъектов, обрабатываются Оператором с применением средств автоматизации и без применения таких средств.
1.3. К этой Политики имеет доступ любой субъект персональных данных.
1.4. Оператор имеет право вносить изменения в данную Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
2. Термины и ПРИНЯТЫЕ СОКРАЩЕНИЯ
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому или юридическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) , использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных (ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Блокировка персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действие, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожается материальные носители персональных данных.
Оператор - организация, самостоятельно или совместно с другими лицами организует обработку персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ФЛП Физическое лицо-предприниматель
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Целью обработки персональных данных является выполнение обязательств Оператора перед Пользователями по использованию Сайта.
3.2. Персональные данные обрабатываются Оператором в целях оформления договорных отношений, бухгалтерского, налогового учета, по основаниям, предусмотренным Законом Украины "О защите персональных данных», а также в целях организации и проведения Оператором, (в т. Ч. С привлечением третьих лиц) и других услуг субъектам персональных данных; продвижение услуг и / или товаров и / или партнеров Оператора на рынке в сети интернет.
4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
4.1. Оператор осуществляет обработку таких персональных данных:
• клиенты и контрагенты оператора (физические лица);
• представители / работники клиентов и контрагентов оператора (юридических лиц).
4.2. Принципы и условия обработки персональных данных:
4.2.1. Под безопасностью персональных данных Оператора понимается защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
4.2.2 Обработка и обеспечение безопасности персональных данных Оператора в соответствии с требованиями Конституции Украины, Закона Украины "О защите персональных данных", подзаконных актов, других определяют случаи и особенности обработки персональных данных в соответствии с другими нормативными актами Украины.
4.3. При обработке персональных данных Оператор придерживается следующих принципов:
• законности и справедливой основы;
• ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущение обработки персональных данных, несовместимую с целями сбора персональных данных;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки персональных данных, которые соответствуют целям их обработки;
• соответствия содержания.
4.4. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Украины на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов общества или третьих лиц или для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4.5. Оператор вправе поручить обработку персональных данных граждан третьим лицам на основании заключенного с этими лицами договора.
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренных Законом Украины "О защите персональных данных" ». Для каждого человека определен перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляет обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защиты обрабатываемых персональных данных.
5. Основные права субъектов персональных данных и обязанности ОПЕРАТОРА
5.1. Основные права субъекта персональных данных.
Субъект имеет право на доступ к его персональным данным и такими сведениями:
• подтверждение факта обработки персональных данных оператором;
• правовые основания и цели обработки персональных данных;
• сведения о применяемых Оператором способах обработки персональных данных;
• наименование и местонахождение Оператора
• сведения о лицах, имеющих доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрено федеральным законом;
• сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
• сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом Украины "О защите персональных данных";
• информацию об осуществляемой или о предполагаемой трансграничной передачи персональных данных;
• наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
• другие сведения, предусмотренные законом Украины "О защите персональных данных";
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных;
• обращение к Оператору и направления запросов;
• обжалование действий или бездействия Оператора.
5.2. Обязанности Оператора.
Оператор обязан:
- при сборе персональных данных предоставить информацию об обработке персональных данных;
- в случаях, когда персональные данные были получены не от субъекта персональных данных, сообщить субъекта;
- при отказе в предоставлении персональных данных субъекта разъясняются последствия такого отказа;
- публиковать или иным образом обеспечить неограниченный доступ к документу, который определяет его политику в отношении обработки персональных данных в сведения о реализуются требования к защите персональных данных;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных;
-давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.
6. ОТВЕТСТВЕННОСТЬ
В случае невыполнения положений настоящей Политики ФЛП несет ответственность в соответствии с действующим законодательством Украины.
Обращаем Ваше внимание!
Получить разъяснения по вопросам обработки Ваших персональных данных, можно обратившись лично к физического лица-предпринимателя
В случае направления официального запроса в Физическое лицо-предприниматель тексте запроса необходимо указать:
• ФИО;
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдал его органе;
• сведения, подтверждающие Ваше участие в отношениях с Физическое лицо-предприниматель или сведения, другим способом подтверждают факт обработки персональных данных Физическое лицо-предприниматель
• подпись гражданина (или его законного представителя). Если запрос направляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Украины.
На сайте http://top1apteka.tilda.ws/ публикуется актуальная версия «Политики Физическое лицо-предприниматель, при обработке персональных данных».
Сведения о реализуются требования к защите персональных данных
Физическое лицо-предприниматель при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также других неправомерных действий в отношении персональных данных.
К таким мерам в соответствии с законом Украины "О защите персональных данных" »относятся:
- используются средства защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Украины в области обеспечения безопасности информации;
- реализовано обеспечения сохранности носителей персональных данных.
С целью координации действий по обеспечению безопасности персональных данных в
Физическое лицо-предприниматель - назначены лица, ответственные за обеспечение безопасности персональных данных.