Згода на обробку, зберігання, розповсюдження, персональних даних
Ця Згода суб'єкта персональних даних щодо обробки його персональних даних розроблена відповідно до Закону України від 01.06.2010 № 2297-VI "Про захист персональних даних» у редакції від 21.12.2019 року (далі - "Закон") та визначає основні положення щодо обробки , використання, розповсюдження, захисту, збору, накопичення та інших необхідних дій з персональними даними, укладене між Фізичною особою-підприємцем «Цатурян Катерина Артемівна», код ЄДРПОУ 3550712609 (далі - ФОП, Власник/Розпорядник персональних даних) та фізичними особами - "Суб'єкт персональних даних"), що вступають у договірні відносини з ФОП.
 
Визначення термінів
База персональних даних - іменована сукупність упорядкованих персональних даних в електронній формі та/або формі картотек персональних даних.
Обробка персональних даних - будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання та розповсюдження (поширення, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних ( автоматизованих) систем.
Блокування персональних даних – тимчасове припинення обробки персональних даних.
Власник персональних даних - фізична чи юридична особа, що визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.
Одержувач - фізична чи юридична особа, якій надаються персональні дані, у тому числі третя особа;
Третя особа - будь-яка особа, за винятком суб'єкта персональних даних, власника чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини, якій власником чи розпорядником персональних даних здійснюється передача персональних даних.
Використання персональних даних - будь-які дії власника з обробки цих даних, дії щодо їх захисту, а також дії щодо надання часткового або повного права обробки персональних даних іншим суб'єктам відносин, пов'язаних з персональними даними, що здійснюються за згодою суб'єктів об'єкта персональних даних або відповідно до законом.
Збір персональних даних - дії щодо підбору або впорядкування відомостей про фізичну особу.
Накопичення персональних даних - дії щодо об'єднання та систематизації відомостей про фізичну особу або групу фізичних осіб або внесення цих даних до бази персональних даних.
Поширення персональних даних - дії щодо передачі відомостей про фізичну особу за згодою суб'єкта персональних даних.
Транскордонна передача персональних даних - передача персональних даних на територію іноземної держави органу влади іноземної держави, іноземній фізичній особі або іноземній юридичній особі.
Знищення персональних даних – дії, внаслідок яких стає неможливим відновити зміст персональних даних в інформаційній системі персональних даних та (або) внаслідок яких знищуються матеріальні носії персональних даних.
Суб'єкт персональних даних - фізична особа добровільно та з повним усвідомленням наслідків надає власникам та/або Розпоряднику персональних даних свої персональні дані.
Згода суб'єкта персональних даних - добровільне волевиявлення фізичної особи (за умови її поінформованості) про надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловленої у письмовій формі або у формі, що дозволяє зробити висновок про надання згоди.
Персональні дані - відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути ідентифікована.
 
загальні положення
2.1 ФОП здійснює обробку, зберігання та використання персональних даних, а також визначає цілі обробки персональних даних, склад персональних даних, що підлягають обробці, а також дії (операції), що здійснюються з персональними даними, а саме:
2.1.1. Збір персональних даних;
2.1.2. Накопичення та зберігання персональних даних;
2.1.3. Розповсюдження персональних даних;
2.1.4. використання персональних даних;
2.1.5. Відновлення персональних даних;
2.1.6. Знищення персональних даних;
2.1.7. Включення персональних даних до баз даних;
2.1.8. Знеособлення персональних даних;
2.1.9. Інші дії щодо персональних даних, які необхідні для цілей цієї Згоди.
2.2 ФОП здійснює обробку та зберігання персональних відповідно до Закону України «Про захист персональних даних» та інших нормативно-правових актів законодавства України.
2.3 Дія цієї згоди поширюється також на випадки, коли ФОП виступає третьою особою, опрацьовує персональні дані суб'єктів за дорученням іншого власника/розпорядника персональних даних або інших осіб, які надають ФОП посередницькі услуги та отримують персональні дані суб'єктів персональних даних з метою подальшого виконання персональних даних укладання та виконання угод (договорів) між ФОП та такими суб'єктами персональних даних.
 
Принципи обробки персональних даних
3.1 ФОП приймає та забезпечує виконання наступних принципів обробки персональних даних:
3.1.1. персональні дані повинні оброблятися тільки на законних підставах;
3.1.2. обробка здійснюється за умови надання суб'єктом персональних даних згоди на обробку таких даних;
3.1.3. обробці підлягають лише персональні дані, що відповідають цілям їхньої обробки;
3.1.4. зміст та обсяг оброблюваних персональних даних повинні відповідати заявленим цілям обробки;
3.1.5. при обробці персональних даних мають бути забезпечені точність персональних даних, їх достатність, а у необхідних випадках та актуальність щодо цілей обробки персональних даних;
3.1.6. персональні дані повинні опрацьовуватися з дотриманням вимог щодо захисту даних;
3.1.7. персональні дані не повинні передаватися іноземним суб'єктам відносин, пов'язаних із персональними даними, якщо в юрисдикціях таких іноземних суб'єктів не забезпечено належного захисту персональних даних;
3.1.8. персональні дані, що обробляються, підлягають знищенню або знеособленню після досягнення цілей обробки або у разі втрати необхідності в досягненні цих цілей, якщо інше не передбачено цією угодою або іншим законодавством України;
3.1.9. при отриманні доступу до персональних даних ФОП зобов'язаний не розкривати третім особам і не поширювати персональні дані без згоди суб'єкта персональних даних, якщо інше не передбачено цією угодою або іншим законодавством України.
3.1.10. Суб'єкт персональних даних персональних даних шляхом приєднання до умов цієї Згоди дає свою згоду на внесення та використання своїх персональних даних у Базі користувачів та на обробку своїх персональних даних Власником (зокрема, на збирання, реєстрацію, накопичення, зберігання, адаптування, зміну, поновлення, використання та розповсюдження, знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем та інші дії, які може вчиняти Власник його персональними даними: ім'я, прізвище, по батькові, номер засобів зв'язку, електронні ідентифікаційні дані (IP-адреса, телефон, електронна пошта), дані про місце проживання, а також інші персональні дані та відомості, що надаються на виконання вимог чинного законодавства та/або добровільно Суб'єктом персональних даних власника виключно з метою реєстрації Суб'єкта персональних даних у базі користувачів щим напрямом Суб'єкту персональних даних поштових повідомлень та sms-повідомлень, у тому числі, рекламно-інформаційних розсилок, з метою забезпечення реалізації цивільно-правових та господарсько-правових відносин, проведення розрахунків, бухгалтерського та податкового обліку, для комунікації та договірних відносин з державними органами, контрагентами та іншими третіми особами в ході провадження господарської діяльності, а також для інших цілей, що не суперечать чинному законодавству.
 
Умови та цілі обробки
4.1. Обробка персональних даних ФОП здійснюється у таких випадках:
4.1.1. за умови надання суб'єктом персональних даних згоди на обробку таких даних, яка виражена у письмовій формі або у формі, що дозволяє зробити висновок про надання згоди;
4.1.2. необхідна для здійснення прав та законних інтересів ФОП чи третіх осіб або для досягнення суспільних інтересів;
4.1.3. необхідна для виконання договору, стороною якого або вигодонабувачем або поручителем, за яким є суб'єкт персональних даних, а також для укладення договору з ініціативи суб'єкта персональних даних або договору, за яким суб'єкт персональних даних буде вигодонабувачем або поручителем;
4.1.4. необхідна для здійснення прав та виконання обов'язків суб'єкта персональних даних у сфері трудових правовідносин відповідно до закону із забезпеченням відповідного захисту.
 
Обробка персональних даних
5.1. При обробці персональних даних ФОП здійснює наступні дії (операції) або сукупність дій (операцій), з використанням засобів автоматизації або без використання таких засобів з персональними даними: збір, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміна), вилучення, використання, передачу (поширення, надання, доступ), знеособлення, блокування, видалення та знищення, за винятком випадків, коли більш вузький склад дій з персональними даними визначено дорученням суб'єкта персональних даних, за дорученням якого діє ФОП, або випливає з умови обробки персональних даних .
5.2. Обробка спеціальних категорій персональних даних,