Угода користувача та Політика обробки і захисту персональних даних

Цей документ визначає правила обробки та захисту персональних даних у базах даних, власником яких є продавець (White Flowers), відповідно до Закону України «Про захист персональних даних» .

Зміст

  1. Загальні положення та сфера застосування
  2. Перелік баз персональних даних
  3. Мета обробки персональних даних
  4. Порядок обробки персональних даних
  5. Місцезнаходження бази персональних даних
  6. Умови розкриття інформації
  7. Захист персональних даних
  8. Права суб’єкта персональних даних
  9. Порядок розгляду запитів суб’єкта персональних даних
  10. Державна реєстрація бази персональних даних

1. Загальні положення та сфера застосування

Ця Політика регулює порядок збору, обробки, зберігання та захисту персональних даних користувачів сайту White Flowers. Вона є обов’язковою для виконання всіма працівниками, які мають доступ до персональних даних або здійснюють їх обробку під час виконання службових обов’язків.

У цій Політиці використовуються такі терміни:

  • База персональних даних — іменована сукупність упорядкованих персональних даних в електронній або паперовій формі.
  • Відповідальна особа — призначена особа, яка організовує роботу із захисту персональних даних під час їх обробки.
  • Володілець бази персональних даних — фізична або юридична особа, яка має право визначати мету, склад і процедури обробки персональних даних.
  • Персональні дані — будь-яка інформація про фізичну особу, яка ідентифікована або може бути ідентифікована.
  • Обробка персональних даних — будь-яка дія або сукупність дій, пов’язаних зі збором, зберіганням, використанням, розповсюдженням чи знищенням персональних даних.
  • Згода суб’єкта персональних даних — добровільне та документоване волевиявлення фізичної особи на обробку її персональних даних для визначеної мети.

2. Перелік баз персональних даних

Продавець є власником таких баз персональних даних:

  • База персональних даних клієнтів та контрагентів.

3. Мета обробки персональних даних

Метою обробки персональних даних є забезпечення виконання цивільно-правових відносин, надання та отримання послуг, проведення розрахунків відповідно до Податкового кодексу України та Закону України «Про бухгалтерський облік та фінансову звітність в Україні».

4. Порядок обробки персональних даних

  • Обробка персональних даних здійснюється лише за згодою суб’єкта персональних даних.
  • Згода може надаватися у письмовій або електронній формі, зокрема шляхом позначки на сторінці сайту.
  • Під час оформлення цивільно-правових відносин суб’єкт повідомляється про мету збору даних, свої права та осіб, яким передаються ці дані.
  • Обробка особливих категорій даних (політичних, релігійних, про здоров’я тощо) заборонена.

5. Місцезнаходження бази персональних даних

Бази персональних даних, зазначені в розділі 2, розміщені за адресою продавця.

6. Умови розкриття інформації

  • Розкриття персональних даних третім особам здійснюється лише за згодою суб’єкта або у випадках, передбачених законом.
  • Доступ третіх осіб можливий лише після підтвердження дотримання ними вимог Закону України «Про захист персональних даних».
  • Відмову або відстрочення доступу може бути оскаржено в судовому порядку.

7. Захист персональних даних

  • Володілець бази застосовує технічні та організаційні заходи для запобігання несанкціонованому доступу, втраті або пошкодженню даних.
  • Призначається відповідальна особа, яка контролює дотримання вимог законодавства у сфері захисту персональних даних.
  • Працівники, що мають доступ до даних, зобов’язані зберігати конфіденційність навіть після припинення трудових відносин.
  • Персональні дані зберігаються лише протягом часу, необхідного для досягнення мети їх обробки.

8. Права суб’єкта персональних даних

Суб’єкт персональних даних має право:

  • Знати місцезнаходження, мету та власника бази персональних даних, у якій зберігається його інформація;
  • Отримувати інформацію про умови доступу до своїх персональних даних і про третіх осіб, яким вони передаються;
  • Вимагати виправлення або видалення неточних чи незаконно оброблених даних;
  • Відкликати згоду на обробку своїх даних у будь-який момент;
  • Звертатися до уповноважених державних органів або суду для захисту своїх прав.

9. Порядок розгляду запитів суб’єкта персональних даних

  • Суб’єкт персональних даних має право подати запит власнику бази для отримання інформації про себе.
  • Доступ до власних даних надається безоплатно.
  • Запити розглядаються протягом 10 робочих днів, а відповідь надається протягом 30 календарних днів, якщо інше не передбачено законом.

10. Державна реєстрація бази персональних даних

Державна реєстрація баз персональних даних здійснюється відповідно до статті 9 Закону України «Про захист персональних даних» .

© 2025 White Flowers, Полтава — Усі права захищені.
Ця політика оприлюднена відповідно до чинного законодавства України.