ЗАГАЛЬНІ ПОЛОЖЕННЯ ТА ПРАВИЛА
дата внесення останньої зіміни: 16.07.2017 р.
Зміст документу:
- Політика обробки персональних данних
- Угода користувача (правила даного сайту)
I. Політика обробки персональних даних
1. Загальні положення
1.1 Дана політика обробки персональних даних (надалі — Політика) спрямована на захист прав та свобод приватних осіб, персональні дані яких опрацьовує Компанія «ЕКО STELI» (IПН: 2714511955) (надалі — Оператор).
1.2 Умови даного Договору регулюють взаємовідносини Продавця і Покупця та визначаються Законом України «Про захист прав споживачів» № 1023-XII від 12 травня 1991 року, Правилами роздрібної торгівлі непродовольчими товарами, затвердженими наказом Міністерства економіки України № 104 від 19 квітня 2007 року.
1.3 Контактні данні:
– Адреса електронної пошти: ekostelicomua@gmail.com
– Адреса інтернет-сайту: ekosteli.com.ua
– Адреса діяльності оператора: Вінниця, вул. Тімірязєва, 56
1.6 Дана Політика діє відносно всієї інформації, що размещена на сайті ekosteli.com.ua (надалі також Сайт), інформації про Користувача, а також відносно персональних даних працівників Оператора, його контрагентів та інших суб’єктів персональних даних, інформація про яких обробляється Оператором.
1.7 Будь-яке використання Сайта передбачає беззаперечну Згоду Користувача з даною Політикою та вказаними в ній умовами обробки його персональних даних. У випадку незгоди з цими умовами, Користувач має утриматися від використання Сайту і ні в якому разі не надавати Оператору свої персональні дані.
2. Терміни та визначення
2.1 персональні дані – будь-яка інформація, що стосується прямо або посередньо визначеній фізичній особі (суб’єкту персональних даних);
2.2 оператор – фізична особа, яка самостійно або разом зіншими особами організує та (або) здійснює обробку персональних даних, а також визначає цілі обробки персональних даних, склад персональних даних, які підлягають обробці, дії (операції) з персональними даними;
2.3 обробка персональних даних – будь-яка дія (операція) або сукупність дій (операцій), що здійснюються з використанням засобів автоматизації або без використання таких засобів з персональними даними, включаючи збір, запис, систематизаію, накопичення, зберігання, уточнення (оновлення, зміна), добування, використання, передачу (розповсюдження, надання, доступ), знеособлення, блокування, видалення, знищення персональних даних;
2.4 надання персональних даних – дії, спрямовані на розкриття персональних даних визначеній особі або визначеній групі осіб;
2.5 знищення персональних даних – дії, в результаті яких відновлення вмісту персональних даних в інформаційній системі персональних даних стає неможливим і (або) в результаті яких знищуються материальні носії персональних даних;
2.6 блокування персональних даних – тимчасове призупинення обробки персональних даних (за винятком випадків, якщо обробка необхідна для уточнення персональних даних);
2.7. користувач – будь-яка фізична особа, яка знаходиться на Сайті, і виконує будь-які дії на ньому, у тому числі заповнює форму зворотнього зв’язку або іншим чином вступає у відносини з Оператором (електронна пошта і т.п.). Користувач є суб’єктом персональних даних.
3. Цілі обробки персональних даних
3.1 Оператор здійснює обробку персональних даних для наступних цілей:
3.1.1 для виконання договору, включаючи Угоду Користувача, стороною або бенефіціаром (гарантом) якої є суб’єкт персональних даних;
3.1.2 для укладання договору за ініціативою суб’єкта персональних даних або договору, за яким суб’єкт персональних даних стає бенефіціаром або гарантом;
4. Правова основа обробки персональних даних
4.1 Правовою основою обробки персональних даних є:
4.1.1 Закон України від 01 червня 2010 № 2297-VI «Про захист персональних даних»;
4.1.2 Дана Політика;
4.1.3. Угода Користувача.
5. Категорії суб’єктів персональних даних та склад персональних даних
5.1 До категорій суб’єктів персональних даних, чиї персональні дані обробляються Оператором належать:
5.1.1 фізичні особи, які знаходяться в трудових та цивільно-правових відносинах з Оператором;
5.1.2 фізичні особи, які знаходяться в трудових та цивільно-правових відносинах з контрагентами Оператора;
5.1.3 суб’єкти персональних даних, які користуються формою зворотнього зв’язку на Сайті;
5.1.4. суб’єкти персональних даних, які прийняли Користувацьку угоду.
5.2 По всім категоріям суб’єктів персональних даних, персональні дані обробляються Оператором в межах правовідносин з Оператором, відповідно до Закону України від 01 червня 2010 № 2297-VI «Про захист персональних даних» та Договору.
5.3 По всім категоріям суб’єктів персональних даних, персональні дані обробляються Оператором, за згодою суб’єктів персональних даних, яка надається або в письмовій формі, або при здійсненні конклюдентних дій на Сайті.
5.4 Оператор обробляє наступні персональні дані суб’єктів персональних даних:
5.4.1. Прізвище, ім’я, по-батькові;
5.4.2. Номер контактного телефону;
5.4.3. Адреса електронної пошти;
5.4.4. Місце роботи Користувача;
5.4.5. Місце проживання Користувача, включаючи місто;
5.4.6. Банківські та інші платіжні дані Користувача, включаючи «гаманці» електронних грошей;
5.4.7. Інші персональні дані, надані Користувачем.
5.4.8. Дані, які автоматично передаються Оператору в процесі відвідування та використання Сайту за допомогою встановленого на пристрої Користувача програмного забезпечення, в тому числі: IP-адреса, інформація cookie, інформація з браузера Користувача (або іншої програми, за допомогою якої здійснюється доступ до сайту), час доступу, адреса запитуваної сторінки та інші дані.
5.5 Оператором можуть оброблятисяся інші персональні дані, безпосередньо необхідні для виконання цілей обробки персональних даних.
5.6. Користувач дає згоду Оператору на передачу його персональних даних третім особам відповідно цілям їх обробки, що вказані в розділі 3 Політики.
6. Строки обробки та зберігання персональних даних
6.1 Оператор обробляє та зберігає персональні дані до досягнення оператором цілей обробки персональних даних аюо до втрати необхідності в досягненні цих цілей.
7. Відомості про обробку персональних даних
7.1 Оператор оброблює персональні дані на законій та справедливій основі для виконання покладених законодавством функцій, повноважень і обов’язків, здійснення праві законних інтересів Оператора, працівників Оператора і третіх осіб.
7.2 Оператор отримує персональні дані безпосередньо від суб’єктів персональних даних.
7.3 Оператор оброблює персональні дані автоматизованим і неавтоматизованим способами, з використанням засобів обчислювальної техники і без використання таких засобів.
7.4 Дії з обробки персональних даних включають збір, запис, систематизацію, накопичування, зберігання, уточнення (оновлення, зміна), вилучення, використання, передачу (розповсюдження, надання, доступ), знеособлення, блокування, видалення і знищення.
7.5 Бази даних інформації, що містять персональні дані громадян України, знаходяться на території України.
8. Відомості про безпеку персональних даних
8.1 Оператор призначає відповідального за організацію обробки персональних даних для виконання обов’язків, відповідно до Закону України від 01 червня 2010 № 2297-VI «Про захист персональних даних» та Договору та прийнятими відповідно до нього нормативними правовими актами.
8.2 Оператор застосовує комплекс правових, організаційних і технічних заходів безпеки персональних даних для забезпечення конфіденційності персональних даних та їх захисту від неправомірних дій:
8.2.1 забезпечує необмежений доступ до Політики, копія якої разміщена на Сайті;
8.2.2 для виконання Політики розробляє локальні акти;
8.2.3 познайомлює своїх працівників з положеннями законодавства про персональні дані, а також з Політикою та іншими локальними актами, які приймаються для її виконання;
8.2.4 здійснює допуск працівників о персональних даних, які оброблюються в інформаційній системі Оператора, а також до їх матеріальних носіїв тільки для виконання трудових обов’язків;
8.2.5 установлює правила доступу до персональних даних, які оброблюються в інформаційній системі Оператора, а також забезпечує реєстрацію та облік усіх дій з ними;
8.2.6 здійснює оцінку шкоди, яка може бути нанесена суб’єктам персональних даних у випадку порушення ФЗ «О персональных данных», співвідношення вказаної шкоди та заходів, спрямованих на забезпечення виконання обов’язків, пкредбачених вказаним державним законом, що примаються Оператором;
8.2.7 визначає загрози безпеки персональних даних при їх обробці в інформаційній системі Оператора;
8.2.8 вживає організаційні та технічні заходи та використовує засоби захисту інформації, необхідні для досягнення встановленого рівня захищенності персональних даних;
8.2.9 здійснює виявлення фактів несанкціонованого доступу до персональних даних і вживає заходи по реагуванню, включаючи відновлення персональних даних, модифікованих або знищенихх внаслідок несанкціонованого доступу до них;
8.2.10 виконує оцінку ефективності вжитих заходів по забезпеченню безпеки персональних даних до введення в експлуатацію інформаційної системи Оператора;
8.2.11 здійснює внутрішній контроль відповідності обробки персональних даних відповідно до Закону України від 01 червня 2010 № 2297-VI «Про захист персональних даних» та Договору, прийнятими відповідно до нього нормативно-правовим актам, вимог до захисту персональних даних, Политиці та іншим локальним актам, включаючим контроль за прийнятими заходами із забезпечення безпеки персональних даних та їх рівня захищенності при обробці в інформаційній системі Оператора.
9. Права суб’єктів персональних даних
9.1 Суб’єкт персональних даних має право:
9.1.1 на отримання персональних даних, що відносяться до даного суб’єкту, та інформації, яка стосується їх обробки;
9.1.2 на уточнення, блокування або знищення його персональних даних у випадку, якщо вони є неповними, застарілими, неточними, незаконно отриманими або не необхідними для заявленої цілі обробки;
9.1.3 на відкликання даної ним згоди на обробку персональних даних;
9.1.4 на захист своїх прав і законних інтересів, у тому числі на відшкодування збитків і компенсацію моральної шкоди в судовому порядку;
9.1.5 на оскарження дій або бездіяльності Оператора в уповноваженій установі по захисту прав суб’єктів персональних даних або в судовому порядку.
9.2 Для реалізації своїх прав і законних інтересів суб’єкти персональних даних мають право звернутися до Оператора або направити запит особисто або за допомогою представника, у тому числі електронною поштою.
9.3 Запит повинний містити відомості, вказані відповідно до Закону України від 01 червня 2010 № 2297-VI «Про захист персональних даних» та Договору. і має бути відправлений за адресою, вказаною в розділі 1 Політики, або за адресою електронної пошти, вказаній в п.1.3 Політики.
10. Заключні положенния
10.1. Оператор має право вносити зміни в дану Політику без згоди Користувача.
10.2. Нова редакція Політики набирає чинності з моменту її публікації на Сайті, якщо інше не передбачено новою редакцієюПолітики.
10.3. Всі пропозиції або питання по даній Політиці слід направляти за адресою електронної пошти, вказаному в розділі 1 Політики.
10.4. Діюча Політика разміщена на Сайті.
10.5. Дана Політика діє безпосередньо та взаємозв’язано з Користувацькою угодою, разміщеною на Сайті.
II. Користувацька угода (правила сайту)
1. Сайт є абсолютно безкоштовним і діє виключно на безоплатній основі.
2. Адміністрація не несе відповідальності за дії Відвідувача на Сайті та на зовнішніх ресурсах, посилання на які можут бути розміщені на Сайті.
3. Угода може бути змінена Адміністратором в односторонньому порядку в будь-який момент, без спеціального сповіщення Відвідувача Сайту.
4. У випадку, якщо при використанні Відвідувачами Сайту Адміністратору буде сповіщена якась інформація, що стосується прямо або опосередковано певної або визначеної фізичної особи (надалі – Персональні дані), її наступна обробка буде здійснюватися відповідно до законодвства України. Відносно всіх повідомлених Персональних даних Відвідувач дає Адміністратору Згоду на їх обробку відповідно до Політики в області обробки персональних даних, яка розміщена на Сайті.
5. Відвідувач розуміє і погоджується з тим, що надання Адміністратору інформації про себе, яка не є контактною і не стосується цілей, означених Адміністратором Сайту (та, що не стосується діяльності Администратора, товарів та/або послуг, які просуваються ним, до умов співробітництва Адміністратора та Відвідувача Сайту), а також надання інформації, яка стосується державної, банківської та/або комерційної таємниці, інформації проо расову та/або національної належності, політичних поглядах, релігійних або філософських переконань, стану здоров’я, інтимного життя Відвідувача Сайту або іншої третьої особи заборонено.
6. Основним завданням Адміністратора є надання допомоги Відвідувачу в придбанні товару / послуги, а саме в пошуку компанії-спеціаліста для подальшого її виконання (надання). Адміністратор не надає самостійно будь-яких послуг Відвідувачу, а лише здійснює збір заявок від Відвідувачів для їх подальшої передачі відповідним компаніям, спеціалістам. При передачі заявок Администратор не вимагає ніяких комісійних зборів або інших матеріальних засобів за надану послугу, всі ці дії виконуються на безоплатній основі. Сам Адміністратор не надає ніяких послуг окрім консультації та підбору компанії-виконавця.
7. У випадку прийняття Відвідувачем рішення про надання Адміністратору будь-якої інформації (будь-яких даних), Відвідувач зобов’язується надавати виключно достовірну та актуальну інформацію. Відвідувач Сайту не має права вводити Адміністратора в оману відногсно своєї особистості, повідомляти хибну або недостовірну інформацію про себе.
8. Адміністратор уживає заходів для захисту Персональних даних Відвідувачів Сайту відповідно до законодавства України.
9. Адміністратор не перевіряє достовірність персональної інформації, що надає Відвідувач Сайту, і не має можливості оцінювати його дієздатність. Однак Адміністратор керується тим, що Відвідувач надає достовірну персональну інформацію і підтримує цю інформацію в актуальному стані.
10. Адміниістратор має право заборонити Відвідувачу доступ до Сайту або до окремих частин Сайту.
11. Відвідувач, відповідно до закону «Про рекламу» надає Адміністратору свою згоду на отримання повідомлень рекламного характеру.
12. Відвідувач самостійно несе відповідальність перед третіми особами за свої дії, що пов’язані з використанням Сайту, в тому числі, якщо такі дії призведуть до порушення прав і законних інтересів третіх осіб, а також за недотримання законодавства при використанні Сайту.
13. Відвідувач використовує Сайт на свій власний ризик. Сайт надається «як є». Адміністратор не бере на себе жодної відповідальності, в тому числі за відповідність Сайту цілям Відвідувача.
14. Будь-яку інформацію та/або матеріали (в тому числі завантажене ПЗ, листи, будь-які інструкціії та вказівки до дії і т.п.), доступ до яких Відвідувач отримує при використанні Сайту, Відвідувач може використовувати на свій власний ризик і самостійно несе відповідальність за можливі наслідки використання вказаних інформації та/або матеріалів, в тому числі за шкоду, яку це може спричинити комп’ютеру Відвідувача або третім особам, за втрату даних або будь-яку іншу шкоду.
15. Сайт та його вміст, включаючи, але не обмежуючись: логотип та інші зображення, елемент дизайну і т.п. – є об’ектами авторського права і належать Адміністратору. Копіювання вмісту сайту можливо лише за уммови отримання згоди Адміністратора.
16. Адміністратор має право вносити зміни в дану угоду без згоди Відвідувача Сайту.
17. Нова редакція угоди набирає чинності з моменту її розміщення на сайті, якщо інше не передбачено новою редакцією угоди.
18. Реквізити Адміністратора:
КОМПАНІЯ: «ЕКО STELI»
ІПН 2714511955 / тел: +38 068 445 43 42
Вінниця, вул. Тімірязєва, 56
Email: ekostelicomua@gmail.com