Користувацька угода
Дані клієнта, який відвідує інтернет-магазин "Bookish", автоматично
збираються, обробляються і зберігаються.
Основна термінологія:
- Персональні дані - це інформація про фізичну особу. Державна реєстрація баз персональних даних здійснюється відповідно до статті 9 Закону України «Про захист персональних даних».
- Суб'єкт персональних даних - фізична особа, персональні дані якого збираються і обробляються відповідно до закону;
- Власник бази персональних даних - особа (фізична або юридична), яка має право на обробку персональних даних відповідно до закону або безпосередньо після згоди суб'єкта.
- База персональних даних - комплекс персональних даних, які упорядковані в електронному варіанті і / або як картотека;
- Відповідальна особа піклується про організацію процесів, пов'язаних із захистом персональних даних клієнта при їх обробці;
- Державний реєстр баз персональних даних – це єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних;
- Загальнодоступні джерела персональних даних – це довідники, адресні книги, реєстри, списки, каталоги, інші збірники відкритої інформації, що містять персональні дані, розміщені та опубліковані за згодою суб'єкта персональних даних.
Не є загальнодоступними джерелами персональних даних різні інтернет-ресурси і соціальні мережі, в яких суб'єкт розміщує особисту інформацію.
- Згода суб'єкта персональних даних – це будь-який документоване волевиявлення фізичної особи, що підтверджує добровільне дозвіл на обробку його персональних даних;
- Знеособлення персональних даних – це отримання інформації, за допомогою якої ідентифікується особа;
- Обробка персональних даних - дія або дії (збір, реєстрація, зберігання, накопичення, використання, відновлення, адаптація, зміна, поширення, знеособлення і знищення інформації про людину), які виконуються в інформаційній системі або в картотеках;
- Розпорядник бази персональних даних - особа, яка має право обробляти зібрані дані.
- Третя особа – це будь-яка особа (крім суб'єкта персональних даних, власника чи розпорядника бази персональних даних та уповноваженого державного органу з питань захисту персональних даних), якій здійснюється передача особистої інформації відповідно до закону;
Продавець є власником бази персональних даних контрагентів.
Мета обробки персональних даних: зберігання і обслуговування даних контрагентів відповідно до статей 6, 7 Закону України «Про захист персональних даних», забезпечення реалізації цивільно-правових відносин, здійснення розрахунків за придбані товари у відповідності з Податковим кодексом України, Законом України «Про бухгалтерський облік та фінансову звітність в Україні ».
Обробка персональних даних відбувається в наступному порядку:
- Добровільне
отримання згоди.
- Повідомлення
про права.
- Дії з
персональними даними.
Згода суб'єкта персональних даних може бути представлена в наступних формах:
- Паперовий документ, що містить реквізити;
- Електронний документ, що містить реквізити;
- Відмітка на електронній сторінці документа або в електронному файлі, який піддається обробці.
Згода суб'єкта персональних даних надається при оформленні цивільно-правових відносин відповідно до чинного законодавства.
База персональних даних знаходиться за адресою продавця.
Доступ до персональних даних третім особам надається після отримання згоди суб'єкта персональних даних, наданої власнку бази персональних даних на обробку цих даних, або відповідно до вимог закону.
Суб'єкт персональних даних має право:
- Бути проінформованим про місцезнаходження бази персональних даних та умови надання доступу до особистої інформації третім особам;
- На доступ до своєї особистої інформації;
- Протягом 30 днів після подачі заявки суб'єкт має право отримати відповідь про те, чи зберігаються його дані в базі;
- Якщо обробка даних відбувається незаконно або інформація не є достовірною, особа має право вимагати змінити або видалити персональні дані;
- Отримувати правовий захист в разі порушення
законодавства.