Положение о cookie-файлах
ПОЛОЖЕНИЕ
о cookie-файлах
Это Положение о cookie-файлах является неотъемлемой частью Положения об обработке и защите персональных данных в базах персональных данных, владельцем которых является Сообщество (Политики конфиденциальности).
Настоящее Положение применяется для использования нами и/или нашими партнёрами cookie-файлов и других технологий отслеживания.
Когда Вы заходите к нам на сайт или просматриваете нашу адресную рекламу на других сайтах, мы и/или наши Партнеры используем сookie-файлы и другие технологии отслеживания (см. раздел 3 настоящего Положения «Использование cookie-файлов третьими лицами»).
К другим технологиям отслеживания могут относиться, например, веб-маяки (также известные как пиксельные теги, веб-жучки или gif-файлы).
Используя наш сайт, Вы даете свое согласие на использование нами и нашими Партнерами cookie-файлов, а также полученных с их помощью данных в соответствии с настоящим Положением и Политикой конфиденциальности, в том числе на загрузку/отправку cookie-файлов на Ваш компьютер или другое устройство, согласно описанным ниже условиям (далее по тексту – использование cookie-файлов).
Пожалуйста, имейте в виду, что Вы можете управлять cookie-файлами (см. раздел 4 настоящего Положения «Контроль использования cookie-файлов. Управление Браузером»), в том числе удалять и блокировать cookie-файлы. Однако Вам необходимо знать, что удаление или блокировка cookie-файлов может повлиять на пользовательский интерфейс, и некоторые компоненты нашего сайта могут стать недоступными для Вас.
Используя наш сайт, Вы даете свое согласие на использование нами и нашими Партнерами других технологий отслеживания (кроме cookie-файлов), а также полученных с их помощью данных в соответствии с Положением и Политикой конфиденциальности, в том числе на загрузку/отправку файлов других технологий отслеживание на Ваш компьютер или другое устройство, согласно описанным ниже условиям (далее по тексту – «использование других отслеживающих технологий»).
Использование cookie-файлов и других отслеживающих технологий в настоящее время является общепринятой практикой большинства веб-сайтов.
-
Cookie-файлы (что это такое?)
Cookie-файлы – это небольшие фрагменты данных, генерируемые веб-сервером, которые сайт отправляет в браузер Пользователя на компьютере или мобильном устройстве. При каждом последующем посещении нашего сайта Ваш браузер посылает cookie-файлы обратно на сервер для того, чтобы идентифицировать Ваш сеанс, используемое Вами устройство и запомнить Ваши предпочтения пользователя.
Различаются сеансовые и постоянные куки-файлы.
Сеансовые cookie-файлы существуют до тех пор, пока вы не покинете сайт.
Постоянные cookie-файлы имеют более длительный цикл жизни и могут сохраняться на Вашем устройстве достаточно долго (до истечения их срока действия или пока Вы их не удалите), они не удаляются автоматически при закрытии браузера.
Мы и/или наши Партнеры используем cookie-файлы и полученные с их помощью данные до момента достижения целей их обработки и хранения, указанных в разделе 2 настоящего Положения, или до того момента, как Вы их удалите с помощью браузера (подробнее смотрите раздел 4 этого Положения).
Cookie-файл может существовать более длительное время только в исключительных случаях, в том числе в целях безопасности, и только когда в этом есть необходимость (например, для предотвращения преступных действий).
Веб-маяк – это микроскопическое изображение размером всего в 1 пиксель, которое попадает на устройство через электронное сообщение в формате HTML, например, через рассылки.
-
Мы используем файлы cookie в следующих целях:
В первую очередь, для обеспечения эффективного использования Вами сайта в соответствии с Вашими потребностями, в связи с чем мы и/или наши Партнеры используем так называемые технические cookie-файлы, позволяющие обеспечивать исправную работу сайта, давать Вам возможность создавать и использовать аккаунт Пользователя, делать заказ на сайте и управлять ими. Без данных cookie-файлов работа сайта будет существенно усложнена. Некоторые типы используемых cookie-файлов нужны нам для того, чтобы Вы могли просматривать содержание сайта и использовать ряд его функций, например, обращаться к разделам с ограниченным доступом, которые могут использовать только зарегистрированные Пользователи.
Файлы Cookie сохраняют информацию о Ваших действиях в процессе использования сайта, чтобы мы могли подстроить работу сайта под Ваши предпочтения. В том числе, cookie-файлы могут запоминать Ваши языковые настройки, предварительные настройки поиска или узнавать последнюю деятельность в рамках одной сессии. Сайт может функционировать без данных cookie-файлов, но без их использования Вами сайт и все его функции будут усложнены или технически недоступны в полном объеме.
Мы и/или наши Партнеры используем cookie-файлы для показа рекламных объявлений на нашем сайте и других платформах. Кроме того, мы и/или наши Партнеры используем cookie-файлы, чтобы проанализировать, как Вы взаимодействуете с нашим сайтом после того, как вы увидели нашу рекламу, в том числе на других сайтах.
Мы используем и позволяем использовать cookie-файлы нашим Партнерам для статистических и аналитических целей, что позволяет нам вносить изменения в работу сайта в соответствии с теми статичными данными, которые мы получаем. В частности, посредством данных cookie-файлов мы можем оценить эффективность контента сайта и понять, что интересно Пользователям, проанализировать эффективность информационных, рекламных материалов. Кроме того, мы, наши Партнеры, используем Веб-маяки и cookie-файлы для регистрации количества посетителей сайта, частоты посещаемости тех или иных страниц сайта, для подсчета количества кликов и анализа поисковых слов, которые Вы вводите, и тому подобное. Эта информация используется исключительно в статистических и аналитических целях. Однако при авторизации зарегистрированных пользователей на сайте мы можем использовать эту информацию вместе со сведениями, получаемыми благодаря средствам анализа данных и cookie-файлам для того, чтобы проанализировать, как Посетители используют сайт.
Мы и/или наши Партнеры также используем Веб-маяки для статистических и аналитических целей, а именно: чтобы получить информацию о Вашем устройстве (например, тип и идентификатор устройства), об операционной системе и интернет-провайдере, об IP-адресе (уникальный сетевой адрес узла в компьютерной сети, построенный по протоколу IP), сведения о просмотренных страницах нашего сайта, о типе браузера, о поиске через браузер, данные о том, отреагировали ли Вы на рекламу, о метке времени, об URL источника запроса и данные о местоположении, об использованных функциях или совершенных действиях – в зависимости от используемого Вами устройства, времени посещения нашего сайта и прочее. Веб-маяки также могут использоваться для доставки и чтения cookie-файлов на вашем устройстве. Отслеживание URL-адресов необходимо для того, чтобы знать, с какого сайта Пользователь попадает на наш сайт.
Цель использования Веб-маяков, позволяющих отслеживать действия, совершенные Вами с отправленным нами по электронной почте сообщением, – сделать наше с Вами взаимодействие более полезным и интересным для Вас. Эта технология позволяет нам, например, отследить, открыли ли Вы сообщения, отправленные нами на Вашу электронную почту.
-
Использование cookies-файлов третьими лицами
Мы разрешаем нашим Партнерам и третьим лицам использовать cookie-файлы через наш сайт и сторонние платформы в целях, описанных в разделе 2 настоящего Положения. В том числе, мы взаимодействуем с Партнером в рекламных и аналитических целях с целью сбора информации, идентификации Пользователей и улучшения работы нашего сайта. В частности, использование своих cookie-файлов и других отслеживающих технологий в указанных целях могут осуществлять:
1) ООО «Гугл» (35252040, адрес: 04070, г. Киев, ул. П.Сагайдачного, 25-Б) и Google LLC (регистрационный номер – 3525923, адреса: 1600 Amphitheatre Parkway Mountain View, CA 94043 USA; Фоллс Драйв, Уилмингтон, Штат Делавер 19808 251 Литтл Фоллс Драйв, Уилмингтон, Штат Делавер 19808) с помощью сервисов Google Analytics, Google AdWords, Google Tag Manager;
2) Facebook Inc. (адрес 1601 S. California Ave, Palo Alto, CA 94304, USA) и Facebook Ireland Ltd (адрес: Hanover Reach, 5-7 Hanover Quay, Dublin 2, Ireland) с помощью социальных сетей Facebook и Instagram;
3) YouTube (адрес: Legal Support YouTube (Google, Inc.) 901 Cherry Ave. San Bruno, CA 94066, США);
4) Twitter (адрес: 1355 Market St, Suite 900, San Francisco, CA 94103)
Дополнительную информацию о политике конфиденциальности указанных Партнеров, об использовании ими cookie-файлов и других технологий отслеживания, а также о работе указанных сервисов можно на соответствующих веб-сайтах Партнеров в сети Интернет.
Также, пожалуйста, имейте в виду, что на нашем сайте используются плагины Социальных сетей – это кнопки «Распространить», а именно:
1) плагины от Facebook Inc. (адрес 1601 S. California Ave, Palo Alto, CA 94304, USA) и Facebook Ireland Ltd (адрес: Hanover Reach, 5-7 Hanover Quay, Dublin 2, Ireland), отмеченные логотипом Facebook и Instagram и ведущие к переходу с нашего сайта на веб-сайты социальных сетей Facebook и Instagram соответственно;
2) плагин от Twitter Inc. (адрес: 1355 Market St, Suite 900, San Francisco, CA 94103), отмеченный логотипом Twitter и ведущий к переходу с нашего сайта на веб-сайт социальной сети Twitter;
3) плагин от Pinterest Inc. (адрес: 808 Brannan Street San Francisco, CA 94103, USA), отмеченный логотипом Pinterest и ведущий к переходу с нашего сайта на веб-сайт сервиса Pinterest.
Плагины Социальных сетей используются для того, чтобы вы могли распространить ссылки на веб-страницу или сделать электронную закладку. Данные плагины являются ссылками на сайты социальных сетей, принадлежащих Партнерам, которые, в свою очередь, могут фиксировать информацию о Вашей активности в Интернете, в том числе на нашем сайте. Пожалуйста, ознакомьтесь с соответствующими условиями использования и политикой конфиденциальности сайтов социальных сетей для понимания того, как они используют ваши данные, и как можно отказаться от использования ими ваших данных или удалить их.
Иногда на нашем сайте мы используем сторонние веб-сервисы для отображения тех или иных элементов, например для отображения изображений, просмотра видео или организации голосований/опросов. Так же, как и в случае с плагинами Социальных сетей, эти сторонние веб-сайты и внешние домены собирают информацию о том, как Вы используете содержание нашего сайта.
Мы передаем cookie-файлы, а также данные, полученные с их помощью и с помощью других технологий отслеживания, в правоохранительные органы и другие государственные органы в тех случаях, когда это прямо предусмотрено законом и является строго необходимым для предотвращения, выявления или прекращения преступных действий .
-
Контроль использования cookie-файлов. Управление браузера
Большинство браузеров позволяют видеть сохраненные на вашем устройстве cookie-файлы и в индивидуальном порядке удалять или блокировать cookie-файлы с определенных или всех веб-сайтов. Через настройки браузера (Chrome, Internet Explorer, Safari, Firefox и др.) вы можете выбрать cookie-файлы, которые вы хотите принять или отклонить. Кроме того, Вы можете настроить браузер так, чтобы узнать, когда устанавливается cookie-файл и другие технологии отслеживания, что позволит Вам решить, что с ними делать.
Расположение настроек зависит от того, какой браузер используется. Контроль браузера обычно можно найти в разделе «Параметры» или «Меню настроек». Если Вам необходима дополнительная помощь, Вы можете просмотреть в настройках Помощь или для получения дополнительной информации перейти на сайт allaboutcookies.org.
Просим вас учесть, что при удалении/отключении всех или некоторых cookie-файлов Вам могут быть недоступны некоторые функции нашего сайта. При удалении/отключении всех cookie-файлов будут утеряны все данные об Ваших предпочтениях, включая Ваше предпочтение об отказе от использования cookie-файлов, поскольку это предполагает установку cookie-файла, предусматривающего такой отказ.
Вы можете проконтролировать использование cookie-файлов, других отслеживающих технологий, а также сбор с их помощью данных, Партнерами, перечисленными в разделе 3 настоящего Положения. Более подробную информацию о политике конфиденциальности указанных Партнеров, о том, как используются Ваши данные, и как можно отказаться от использования их cookie-файлов и других технологий отслеживания, Вы можете получить на соответствующих веб-сайтах указанных Партнеров.
В случае если вы не хотите, чтобы мы получали сведения о том, открывали ли вы сообщения электронной почты, вам следует аннулировать подписку, в таком случае у нас не будет возможности отправлять вам электронные сообщения без активированного сервиса отслеживания.
Также можно заблокировать Веб-маяки в электронной почте, если не будете загружать изображения в получаемых сообщениях (возможность использования этой настройки зависит от почтовых приложений, установленных на Вашем компьютере). Однако в зависимости от конкретных возможностей Ваших почтовых программ это не всегда выводит из строя Веб-маяки или другие автоматические средства сбора информации. За дополнительной информацией по этому вопросу обращайтесь к информации, предоставляемой вашей почтовой программой или провайдером.
Более подробную информацию о cookie-файлах Вы можете узнать на сайте allaboutcookies.org.
-
Изменение Положения о файлах cookie:
По своему усмотрению мы можем периодически вносить изменения или дополнения к настоящему Положению, которые вступают в силу с даты их обновления, указанной на первой странице настоящего Положения, если только мы не уведомили Вас о другой дате вступления в силу новой редакции настоящего Положения. Убедительно просим Вас регулярно посещать данный раздел, чтобы быть в курсе всех изменений.
Положення
про обробку і захист персональних даних у базах персональних даних,
володільцем яких є Спільнота
(Політика конфіденційності)
- Загальні поняття та сфера застосування.
1.1. Визначення термінів:
база персональних даних – іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних;
відповідальна особа – визначена особа, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці, відповідно до закону;
володілець бази персональних даних – фізична або юридична особа, якій законом або за згодою суб’єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом;
Державний реєстр баз персональних даних – єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних;
загальнодоступні джерела персональних даних – довідники, адресні книги, реєстри, списки, каталоги, інші систематизовані збірники відкритої інформації, які містять персональні дані, розміщені та опубліковані з відома суб’єкта персональних даних.
Не вважаються загальнодоступними джерелами персональних даних соціальні мережі та інтернет-ресурси, в яких суб’єкти персональних даних залишають свої персональні дані (окрім випадків, коли суб’єктом персональних даних прямо зазначено, що персональні дані розміщені з метою їх вільного поширення та використання);
згода суб’єкта персональних даних – будь-яке документоване, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки;
знеособлення персональних даних – вилучення відомостей, які дають змогу ідентифікувати особу;
обробка персональних даних – будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням відомостей про фізичну особу;
персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
розпорядник бази персональних даних – фізична чи юридична особа, якій володільцем бази персональних даних або законом надано право обробляти ці дані.
Не є розпорядником бази персональних даних особа, якій володільцем та/або розпорядником бази персональних даних доручено здійснювати роботи технічного характеру з базою персональних даних без доступу до змісту персональних даних;
суб’єкт персональних даних – фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних;
третя особа – будь-яка особа, за винятком суб’єкта персональних даних, володільця чи розпорядника бази персональних даних та уповноваженого державного органу з питань захисту персональних даних, якій володільцем чи розпорядником бази персональних даних здійснюється передача персональних даних відповідно до закону;
особливі категорії даних – персональні дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, а також даних, що стосуються здоров’я чи статевого життя.
1.2. Спільнотою є група осіб, об’єднана спільними інтересами (ком’юніті) щодо діяльності з надання послуг індивідуального та/або групового консультування у сфері психології та гештальт-терапії, надання інформаційно-консультаційних послуг в формі лекцій, теоретичних занять, супервізій, семінарів, семінарів-практикумів, підготовки гештальт-терапевтів, довготривалих спеціалізованих та/або тематичних програм та короткотермінових програм семінарів за психологічними напрямками, а також конференцій, фестивалів та інтенсивів, а також супутніх послуг в сфері гештальт-психотерапії, яка складається із:
* Гречка Вадима Анатолійовича;
* Товариства з обмеженою відповідальністю «МІЖРЕГІОНАЛЬНИЙ ІНСТИТУТ ГЕШТАЛЬТ-ТЕРАПІЇ І МИСТЕЦТВА»;
* атестованих і акредитованих тренерів і психологів, які розділяють спільні цінності і суворо дотримуються Кодексу етики і професійної практики MIGIS та/або спеціалістів, гештальт-терапевтів, кваліфікація яких документально підтверджена (дипломами, сертифікатами) та/або осіб, які перебувають в процесі навчання та здобуття кваліфікації гештальт-терапевта, інформація щодо яких внесена до Каталогу психологів, розміщеного за посиланням.
1.3. Дане Положення обов’язкове для застосування відповідальною особою та співробітниками будь-кого із членів Спільноти, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових обов’язків.
- Перелік баз персональних даних.
2.1. Спільнота (зокрема ТОВ «MIGIS») є власником наступних баз персональних даних:
База персональних даних контрагенти, яка містить у собі наступні персональні дані:
* прізвище, ім’я, по-батькові;
* вік (включаючи дату народження);
* поштова адреса;
* номер телефону;
* адресу електронної пошти.
2.2. Спільнота не вимагає і не збирає онлайн-дані від дітей до 12 років, а також не пропонуємо їм товари та/або послуги. Спільнота не збирає особисті дані дітей до 12 років. Якщо Спільноті стане відомо, що дитина віком до 12 років надала особисту інформацію без батьківської згоди, Спільнота невідкладно вживатиме заходів для видалення такої інформації.
2.3. Спільнота здійснює збір персональних даних виключно тих осіб, які безпосередньо виявили добровільне бажання придбати товари та/або послуги, що пропонуються Спільнотою невизначеному колу осіб, та які самостійно і добровільно надали свої персональні (особисті) дані.
- Мета обробки персональних даних.
3.1. Метою обробки персональних даних у системі є зберігання та обслуговування даних контрагентів, відповідно до статей 6, 7 Закону України «Про захист персональних даних».
3.2. Метою обробки персональних даних є забезпечення реалізації цивільно-правових відносин (забезпечення реалізації відносин купівлі-продажу, відносин у сфері захисту прав споживачів, у сфері реклами і маркетингових досліджень), надання/ отримання та здійснення розрахунків за придбані товари/послуги відповідно до Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні», а також забезпечення технічної можливості групової взаємодії суб’єктів персональних даних в рамках групових програм, у форматі онлайн.
3.3. Погоджуючись із даним Положенням, суб’єкт персональних даних також дає Спільноті свою згоду на передачу (поширення) його даних ТОВ “НОВА ПОШТА” (ЄДРПОУ 31316718), іншим транспортно-експедиторським і кур’єрським організаціям, будь-яким Банкам і/або фінансовим установам та іншим третім особам, зокрема ТОВ “СМСЦЕНТР” (ЄДРПОУ 38404962), з урахуванням та для цілей досягнення мети обробки даних, визначеної у п. 3.2., на розсуд Спільноти.
3.4. Погоджуючись із даним Положенням, суб’єкт персональних даних також дає Спільноті свою згоду на отримання звернень (повідомлень, запитів тощо) від будь-якої із зазначених вище осіб засобами телефонного зв’язку (в тому числі SMS-розсилок), поштового зв’язку, електронною поштою.
3.5. Відповідна згода суб’єкта персональних даних на отримання повідомлень може бути в будь-який час відкликана останнім, шляхом звернення до служби технічної підтримки в порядку, передбаченому умовами цього Положення.
3.6. Суб’єкт персональних даних проінформований і погоджується із тим, що ряд заходів, що їх пропонує Спільнота, передбачає груповий формат взаємодії учасників, а відтак – Спільнота має невід’ємне право об’єднувати учасників відповідних заходів у певні онлайн групи (групи на Facebook, чати в мессенджерах – Viber, Telegram WhatsApp, тощо), насамперед, але не виключно – у випадках проведення відповідних заходів у форматі онлайн, з метою досягнення цілей відповідних заходів та забезпечення можливості комунікації для учасників заходів.
Суб’єкт персональних даних надає Спільноті право на відповідне об’єднання учасників заходів у онлайн групи. У випадку бажання суб’єкта персональних даних відкликати вищезазначену згоду на об’єднання учасників заходів у онлайн групи, необхідно керуватися пунктом 8.1. цього Положення щодо відкликання згоди на обробку персональних даних.
- Порядок обробки персональних даних: отримання згоди, повідомлення про права та дії з персональними даними суб’єкта персональних даних.
4.1. Згода суб’єкта персональних даних має бути добровільним волевиявленням фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки. Згода суб’єкта персональних даних може бути надана у наступних формах:
* документ на паперовому носії з реквізитами, що дає змогу ідентифікувати цей документ і фізичну особу;
* електронний документ, який має містити обов’язкові реквізити, що дають змогу ідентифікувати цей документ та фізичну особу. Добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних доцільно засвідчувати електронним підписом суб’єкта персональних даних (за наявності технічної можливості);
* відмітка (“галочка”) на електронній сторінці документа чи в електронному файлі, що обробляється в інформаційній системі на основі документованих програмно-технічних рішень.
4.2. Згода суб’єкта персональних даних надається під час оформлення цивільно-правових відносин відповідно до чинного законодавства.
4.3. Повідомлення суб’єкта персональних даних про включення його персональних даних до бази персональних даних, права, визначені Законом України «Про захист персональних даних», мету збору даних та осіб, яким передаються його персональні дані здійснюється під час оформлення цивільно-правових відносин відповідно до чинного законодавства.
4.4. Обробка персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, а також даних, що стосуються здоров’я чи статевого життя (особливі категорії даних) забороняється.
- Місцезнаходження бази персональних даних.
5.1. Вказані у розділі 2 цього Положення бази персональних даних знаходяться за адресою Спільноти: __________________________________.
- Умови розкриття інформації про персональні дані третім особам.
6.1. Порядок доступу до персональних даних третіх осіб визначається умовами згоди суб’єкта персональних даних, наданої володільцю бази персональних даних на обробку цих даних, або відповідно до вимог закону.
6.2. Доступ до персональних даних третій особі не надається, якщо зазначена особа відмовляється взяти на себе зобов’язання щодо забезпечення виконання вимог Закону України «Про захист персональних даних» або неспроможна їх забезпечити.
6.3. Суб’єкт відносин, пов’язаних з персональними даними, подає запит щодо доступу (далі – запит) до персональних даних володільцю бази персональних даних.
6.4. У запиті зазначаються:
* прізвище, ім’я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує фізичну особу, яка подає запит (для фізичної особи – заявника);
* найменування, місцезнаходження юридичної особи, яка подає запит, посада, прізвище, ім’я та по батькові особи, яка засвідчує запит; підтвердження того, що зміст запиту відповідає повноваженням юридичної особи (для юридичної особи – заявника);
* прізвище, ім’я та по батькові, а також інші відомості, що дають змогу ідентифікувати фізичну особу, стосовно якої робиться запит;
* відомості про базу персональних даних, стосовно якої подається запит, чи відомості про володільця чи розпорядника цієї бази;
* перелік персональних даних, що запитуються;
* мета запиту.
6.5. Строк вивчення запиту на предмет його задоволення не може перевищувати десяти робочих днів з дня його надходження.
Протягом цього строку володілець бази персональних даних доводить до відома особи, яка подає запит, що запит буде задоволений або відповідні персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті.
Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.
6.6. Усі працівники володільця бази персональних даних зобов’язані додержуватися вимог конфіденційності щодо персональних даних та інформації щодо рахунків у цінних паперах та обігу цінних паперів.
6.7. Відстрочення доступу до персональних даних третіх осіб допускається у разі, якщо необхідні дані не можуть бути надані протягом тридцяти календарних днів з дня надходження запиту. При цьому загальний термін вирішення питань, порушених у запиті, не може перевищувати сорока п’яти календарних днів.
6.8. Повідомлення про відстрочення доводиться до відома третьої особи, яка подала запит, у письмовій формі з роз’ясненням порядку оскарження такого рішення.
6.9. У повідомленні про відстрочення зазначаються:
* прізвище, ім’я та по батькові посадової особи;
* дата відправлення повідомлення;
* причина відстрочення;
* строк, протягом якого буде задоволене запит.
6.10. Відмова у доступі до персональних даних допускається, якщо доступ до них заборонено згідно із законом.
6.11. У повідомленні про відмову зазначаються:
прізвище, ім’я, по батькові посадової особи, яка відмовляє у доступі;
дата відправлення повідомлення;
причина відмови.
6.12. Рішення про відстрочення або відмову із доступі до персональних даних може бути оскаржено до уповноваженого державного органу з питань захисту персональних даних, інших органів державної влади та органів місцевого самоврядування, до повноважень яких належить здійснення захисту персональних даних, або до суду.
- Захист персональних даних: способи захисту, відповідальна особа, працівники, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових обов’язків, строк зберігання персональних даних.
7.1. Володільця бази персональних даних обладнано системними і програмно-технічними засобами та засобами зв’язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації і відповідають вимогам міжнародних та національних стандартів.
7.2. Відповідальна особа організовує роботу, пов’язану із захистом персональних даних при їх обробці, відповідно до закону. Відповідальна особа визначається наказом Володільця бази персональних даних.
Обов’язки відповідальної особи щодо організації роботи, пов’язаної із захистом персональних даних при їх обробці зазначаються у посадовій інструкції.
7.3. Відповідальна особа зобов’язана:
* знати законодавство України в сфері захисту персональних даних;
* розробити процедури доступу до персональних даних співробітників відповідно до їхніх професійних чи службових або трудових обов’язків;
* забезпечити виконання співробітниками Володільця бази персональних даних вимог законодавства України в сфері захисту персональних даних та внутрішніх документів, що регулюють діяльність Володільця бази персональних даних щодо обробки і захисту персональних даних у базах персональних даних;
* розробити порядок (процедуру) внутрішнього контролю за дотриманням вимог законодавства України в сфері захисту персональних даних та внутрішніх документів, що регулюють діяльність Володільця бази персональних даних щодо обробки і захисту персональних даних у базах персональних даних, який, зокрема, повинен містити норми щодо періодичності здійснення такого контролю;
* повідомляти Володільця бази персональних даних про факти порушень співробітниками вимог законодавства України в сфері захисту персональних даних та внутрішніх документів, що регулюють діяльність Володільця бази персональних даних щодо обробки і захисту персональних даних у базах персональних даних у термін не пізніше одного робочого дня з моменту виявлення таких порушень;
* забезпечити зберігання документів, що підтверджують надання суб’єктом персональних даних згоди на обробку своїх персональних даних та повідомлення вказаного суб’єкта про його права.
7.4. З метою виконання своїх обов’язків відповідальна особа має право:
* отримувати необхідні документи, у тому числі накази й інші розпорядчі документи, видані Володільцем бази персональних даних , пов’язані із обробкою персональних даних;
* робити копії з отриманих документів, у тому числі копії файлів, будь-яких записів, що зберігаються в локальних обчислювальних мережах і автономних комп’ютерних системах;
* брати участь в обговоренні виконуваних ним обов’язків організації роботи, пов’язаної із захистом персональних даних при їх обробці;
* вносити на розгляд пропозиції щодо покращення діяльності та вдосконалення методів роботи, подавати зауваження та варіанти усунення виявлених недоліків у процесі обробки персональних даних;
* одержувати пояснення з питань здійснення обробки персональних даних;
* підписувати та візувати документи в межах своєї компетенції.
7.5. Працівники, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових (трудових) обов’язків зобов’язані дотримуватись вимог законодавства України в сфері захисту персональних даних та внутрішніх документів, щодо обробки і захисту персональних даних у базах персональних даних.
7.6. Працівники, що мають доступ до персональних даних, у тому числі, здійснюють їх обробку зобов’язані не допускати розголошення у будь-який спосіб персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням професійних чи службових або трудових обов’язків. Таке зобов’язання чинне після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.
7.7. Особи, що мають доступ до персональних даних, у тому числі, здійснюють їх обробку у разі порушення ними вимог Закону України «Про захист персональних даних» несуть відповідальність згідно законодавства України.
7.8. Персональні дані не повинні зберігатися довше, ніж це необхідно для мети, для якої такі дані зберігаються, але у будь-якому разі не довше строку зберігання даних, визначеного згодою суб’єкта персональних даних на обробку цих даних.
- Права суб’єкта персональних даних.
8.1. Суб’єкт персональних даних має право:
* знати про місцезнаходження бази персональних даних, яка містить його персональні дані, її призначення та найменування, місцезнаходження та / або місце проживання (перебування) володільця чи розпорядника цієї бази або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
* отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані, що містяться у відповідній базі персональних даних;
* на доступ до своїх персональних даних, що містяться у відповідній базі персональних даних;
* отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані у відповідній базі персональних даних, а також отримувати зміст його персональних даних, які зберігаються;
* пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних органами державної влади, органами місцевого самоврядування при здійсненні їхніх повноважень, передбачених законом;
* вимагати видалення відповідних особистих даних (у випадку, якщо зникає необхідність обробляти окремі особисті дані надані суб’єктом персональних даних);
* у будь-який момент відкликати згоду на обробку персональних даних (шляхом надсилання електронного листа за адресою: __________________), після чого обробка даних припиниться;
* пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником цієї бази, якщо ці дані обробляються незаконно чи є недостовірними;
* на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
* звертатися з питань захисту своїх прав щодо персональних даних до органів державної влади, органів місцевого самоврядування, до повноважень яких належить здійснення захисту персональних даних;
* застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.
- Порядок роботи з запитами суб’єкта персональних даних.
9.1. Суб’єкт персональних даних має право на одержання будь-яких відомостей про себе у будь-якого суб’єкта відносин, пов’язаних з персональними даними, без зазначення мети запиту, крім випадків, установлених законом.
9.2. Доступ суб’єкта персональних даних до даних про себе здійснюється безоплатно.
9.3. Суб’єкт персональних даних подає запит щодо доступу (далі – запит) до персональних даних володільцю бази персональних даних.
У запиті зазначаються:
* прізвище, ім’я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує особу суб’єкта персональних даних;
* інші відомості, що дають змогу ідентифікувати особу суб’єкта персональних даних;
* відомості про базу персональних даних, стосовно якої подається запит, чи відомості про володільця чи розпорядника цієї бази;
* перелік персональних даних, що запитуються.
9.4. Строк вивчення запиту на предмет його задоволення не може перевищувати десяти робочих днів з дня його надходження.
9.5. Протягом цього строку володілець бази персональних даних доводить до відома суб’єкта персональних даних, що запит буде задоволений або відповідні персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті.
9.6. Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.
- Державна реєстрація бази персональних даних.
10.1. Державна реєстрація баз персональних даних здійснюється відповідно до статті 9 Закону України «Про захист персональних даних».