Положение о защите персональных данных

1. Администрация сайта medavita.com.ua гарантирует, что при обработке персональных данных будет обеспечена надлежащая защита Ваших персональных данных как субъекта персональных данных, будут соблюдены положения законодательства Украины в сфере персональных данных.

2. Персональные данные – это сведения или совокупность сведений о физическом и юридическом лице, которое идентифицировано или может быть конкретно идентифицировано и достигло 18 лет.

3. Субъектом персональных данных является физическое или юридическое лицо, персональные данные которого обрабатываются.

4. Персональные данные собираются и обрабатываются для обеспечения обработки заказов, доставки товара, возврата, обработки платежей и выявления качества предоставляемых услуг.

5. Собственником персональных данных, то есть лицом, определяющим цель обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, является Физическое лицо предприниматель Захарова Марина Владимировна (далее по тексту – ФЛП), идентификационный код 3166814807, местонахождение:18015, Черкасская область, город Черкассы, ул. Пилипенко капитана, д.9, кв.19.

6. Предоставляя свой номер телефона во время регистрации на сайте, Вы, в каждом случае, выражаете однозначное согласие на обработку своих персональных данных (в том числе на их трансграничную передачу), в порядке, установленном действующим законодательством Украины, а также подтверждаете свое ознакомление с Положением "О защите персональных данных" и Положением "О конфиденциальности". Таким образом считается, что Вам сообщено о владельце персональных данных, составе и содержании собираемых персональных данных, своих правах, которые определены законодательством Украины в сфере защиты персональных данных, цели сбора персональных данных и лиц, которым передаются Ваши персональные данные.

Ознакомиться с Положением "О защите персональных данных" и Положением "О конфиденциальности" можно на сайте medavita.com.ua.

7. Используя сайт, Вы выражаете согласие на обработку персональных данных распорядителю персональных данных.

8. Согласие на обработку персональных данных включает предоставление разрешения ФЛП на передачу Ваших персональных данных, находящихся в распоряжении ФЛП, компаниям, осуществляющим техническое, операционное и маркетинговое обеспечение сайта. Такие компании будут считаться распорядителями персональных данных и будут их обработку в таком объеме и такими способами, которые необходимы для выполнения своих обязательств по договору с ФЛП.

9. Персональные данные будут передаваться распорядителю персональных данных с целью Вашей идентификации на сайте, осуществления продажи товара через сайт, а также с целью их надлежащей защиты, обработки и хранения при реализации маркетинговой и рекламной деятельности ФЛП. Кроме того, персональные данные собираются с целью обеспечения реализации гражданско-правовых отношений, предоставления/получения и осуществления расчетов за приобретенные товары/услуги.

10. Распорядителем персональных данных, то есть лицом, осуществляющим обработку персональных данных на основе договора, является владелец персональных данных, а именно ФЛП, данные которого указаны в пункте 5 настоящего Положения.

11. В случае необходимости владелец может привлекать к обработке персональных данных, на основе соответствующего договора, других распорядителей, при условии обеспечения распорядителями надлежащей защиты персональных данных.

12. Информацию о состоянии обработки, местонахождении, распорядителях, а также другую информацию, касающуюся персональных данных, Вы можете получить у владельца персональных данных – ФЛП путем направления запроса.

13. В запросе указываются:

• фамилия, имя и отчество, место жительства (место нахождения) и реквизиты документа, удостоверяющего физическое лицо, подающее запрос (для физического лица-заявителя);
• наименование, местонахождение юридического лица, подающего запрос, должность, фамилию, имя и отчество лица, удостоверяющего запрос;
• подтверждение того, что содержание запроса соответствует полномочиям юридического лица (для юридического лица-заявителя);
• сведения о владельце персональных данных или распорядителе персональными данными;
• сущность запроса;

14. Срок изучения запроса на предмет его удовлетворения не может превышать 30 дней со дня его получения.

15. Владелец персональных данных и распорядитель персональными данными могут осуществлять с персональными данными следующие действия: сбор, регистрацию, накопление хранения, адаптацию, изменение, обновление, использование, распространение (реализацию, передачу), обезличивание, уничтожение и другие действия, предусмотренные законодательством Украины о защите персональных данных

16. Персональные данные будут обрабатываться в автоматизированных системах с помощью следующих программных продуктов: Microsoft Office 365 и т.д.

17. Объем персональных данных, которые будут обрабатываться владельцем персональных данных и/или распорядителем (распорядителями) персональными данными, определяет ФЛП в соответствии с требованиями законодательства Украины, и они включают, в частности: ФИО, пол, дату рождения, адресные данные, а также средства связи ( номер телефона и электронная почта).

18. Субъект персональных данных имеет право:

• знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или местожительстве (нахождении) владельца персональных данных или распорядителя персональными данными. Субъект персональных данных может дать соответствующее поручение получения этой информации уполномоченным им лицом, кроме случаев, установленных в законе;
• получать информацию об условиях предоставления доступа к персональным данным, включая информацию о третьих лицах, которым передаются его персональные данные;
• на доступ к своим персональным данным;
• получать не позднее чем через тридцать календарных дней со дня получения запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли его персональные данные, а также получать содержание таких персональных данных;
• выдвигать мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных;
• выдвигать мотивированное требование об изменении или уничтожении своих персональных данных любым владельцем персональных данных и распорядителем персональных данных, если эти данные обрабатываются незаконно или недостоверны;
• в защиту своих персональных данных от незаконной обработки и случая их потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также в защиту от предоставления сведений, недостоверных или недостоверных позорят честь, достоинство и деловую репутацию физического лица;
• обращаться с жалобами на обработку своих персональных данных в Уполномоченный Верховной Рады Украины по правам человека или в суд;
• применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
• вносить оговорки об ограничении права на обработку своих персональных данных при предоставлении согласия;
• отозвать согласие на обработку персональных данных;
• знать механизм автоматической обработки персональных данных;
• в защиту от автоматизированного решения, которое имеет для него правовые последствия.

19. Обработка персональных данных производится в течение неограниченного срока и может быть отозвана в любое время.

20. Персональные данные подлежат удалению или уничтожению в случае:

• поступление требования с возражением против обработки персональных данных или требования по их уничтожению;
• отзыв субъектом согласия на обработку персональных данных;
• если использование персональных данных не является необходимым для достижения цели, с которой эти персональные данные были собраны;
• в других случаях, установленных законодательством Украины в сфере защиты персональных данных.