17Сер

Політика обробки персональних даних

ІПН 3150620463 (Україна)

ФОП Вакуленко І.А.

27.04.2021 р.

Політика обробки персональних даних

 

1. ВВЕДЕННЯ

1.1. Політика обробки персональних даних (далі – «Політика») видана та застосовується ФОП Вакуленко І.А. (далі – «Оператор») відповідно до

Закона України «Про захист персональних даних» від 01.06.2010 № 2297-VI

Ця Політика визначає порядок та умови Оператора щодо обробки персональних даних, встановлює положення, спрямовані на дотримання законодавства України, що стосується обробки персональних даних.

Усі питання, пов’язані з обробкою персональних даних, не врегульовані цією Політикою, вирішуються відповідно до чинного законодавства України у сфері персональних даних.

2. ОСНОВНІ ПОЛОЖЕННЯ

2.1. Метою обробки персональних даних є надання послуг Оператором за дорученням суб’єкта персональних даних.

2.2. Обробку організовано Оператором на принципах:

  • законності цілей та способів обробки персональних даних, сумлінності та справедливості у діяльності Оператора;
  • достовірність персональних даних, їх достатність для цілей обробки, неприпустимість обробки персональних даних, надлишкових по відношенню до цілей, заявлених при зборі персональних даних;
  • обробки лише тих персональних даних, які відповідають цілям їхньої обробки. Оброблювані персональні дані повинні бути надлишковими стосовно заявленим цілям їх обробки;
  • відповідності змісту та обсягу оброблюваних персональних даних заявленим цілям обробки.
  • неприпустимість об’єднання баз даних, що містять персональні дані, обробка яких здійснюється в цілях, не сумісних між собою;
  • забезпечення точності персональних даних, їх достатності, а в необхідних випадках та актуальності по відношенню до цілей обробки персональних даних. Оператор вживає необхідних заходів або
  • забезпечує їх прийняття щодо видалення чи уточнення неповних чи неточних даних;
  • зберігання персональних даних у формі, що дозволяє визначити суб’єкта персональних даних не довше, ніж цього вимагають мети обробки персональних даних;
  • забезпечення запису, систематизації, накопичення, зберігання, уточнення (оновлення, зміни), вилучення персональних даних громадян України з використанням баз даних, що знаходяться на території України.

2.3. Оператор обробляє такі персональні дані:

  • ім’я, прізвище суб’єкта персональних даних;
  • номер телефону суб’єкта персональних даних;
  • електронну пошту суб’єкта персональних даних.

2.4. Персональні дані, зазначені вище, обробляються з використанням засобів автоматизації та без використання засобів автоматизації. При обробці персональних даних без використання засобів автоматизації Оператор керується Положенням про особливості обробки персональних даних, що здійснюється без використання засобів автоматизації, затвердженої Законом України «Про захист персональних даних» від 01.06.2010 № 2297-VI .

2.5. Під час обробки персональних даних Оператор застосовує правові, організаційні та технічні заходи щодо забезпечення безпеки персональних даних відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI . Оператор надає послуги за допомогою розміщення свого онлайн-курсу на сайті https://vakula-nails.com.ua/uchbovi-kursy-iryny-vakulenko, призначене для створення онлайн школи та організації процесу навчання в мережі Інтернет. На сайті https://vakula-nails.com.ua/  використовується розширення HTTPS до протоколу HTTP з метою підвищення безпеки та захисту інформації.

2.6. Оператор не розкриває третім особам та не поширює персональні дані без згоди суб’єкта персональних даних, крім випадків, передбачених чинним законодавством України та цією Політикою.

2.7. Оцінка шкоди, яка може бути заподіяна суб’єктам персональних даних у разі порушення Оператором вимог Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI , визначається відповідно цього Закону.

2.7.1.Співвідношення зазначеної шкоди та вжитих Оператором заходів, спрямованих на попередження, недопущення та/або усунення його наслідків, визначається відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI .

2.8. Умови обробки персональних даних Оператором:

1) персональні дані обробляються Оператором після акцепту суб’єктом персональних даних оферти надання послуг.

2) згідно Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, суб’єкт персональних даних акцептує оферту з власної ініціативи і є стороною та вигодонабувачем за укладеним ним договором. Окрема згода на обробку персональних даних суб’єкта у такому разі не потрібна.

3) умови цієї Політики доступні користувачам у відкритому доступі до моменту акцепту оферти на надання послуг.

2.9. Зберігання персональних даних користувачів здійснюється у формі, що дозволяє визначити суб’єкта персональних даних.

2.10. Персональні дані підлягають знищенню після досягнення цілей обробки. Видалення персональних даних здійснюється за допомогою видалення облікового запису, після чого такий запис не підлягає відновленню.

2.11. Взаємодія з федеральними органами виконавчої з питань обробки та захисту персональних даних суб’єктів, персональні дані яких обробляються Оператором, здійснюється у рамках законодавства України.

 

3. ВІДПОВІДАЛЬНИЙ ЗА ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ

3.1. Відповідальним за обробку персональних даних є Оператор чи його законний представник.

3.2. Відповідальний за обробку персональних даних:

3.2.1.здійснює внутрішній контроль за дотриманням законодавства України про персональні дані, у тому числі вимог до захисту персональних даних;

3.2.2.контролює прийом та обробку звернень та запитів суб’єктів персональних даних або їх представників;

3.2.3. вживає заходів щодо виявлення фактів несанкціонованого доступу до персональних даних;

3.2.4.здійснює постійний контроль за забезпеченням рівня захищеності персональних даних;

3.2.5. здійснює внутрішній контроль та (або) аудит відповідності обробки персональних даних Федеральному закону від 27.07.2006 N 152-ФЗ «Про персональні дані» та прийнятим відповідно до нього нормативними правовими актами.

 

4. ПОРЯДОК ЗАБЕЗПЕЧЕННЯ ОПЕРАТОРОМ ПРАВ СУБ’ЄКТУ ПЕРСОНАЛЬНИХ ДАНИХ

4.1. Суб’єкти персональних даних або їх представники мають права, передбачені Федеральним законом від 27.07.2006 N 152-ФЗ «Про персональні дані».

4.2. Оператор забезпечує права суб’єктів персональних даних у порядку, встановленому главами 3 та 4 Федерального закону від 27.07.2006 N 152-ФЗ «Про персональні дані».

4.3. Повноваження представника на подання інтересів кожного суб’єкта персональних даних підтверджуються відповідною довіреністю.

4.4. Відомості, зазначені у Законі України «Про захист персональних даних» від 01.06.2010 № 2297-VI, надаються суб’єкту персональних даних у доступній формі без персональних даних, що належать до інших суб’єктів персональних даних, за винятком випадків, якщо є законні підстави для розкриття таких персональних даних, електронному вигляді. На вимогу суб’єкта персональних даних вони можуть бути продубльовані на папері.

4.5. Відомості, зазначені у Законі України «Про захист персональних даних» від 01.06.2010 № 2297-VI, надаються суб’єкту персональних даних або його представнику при особистому зверненні або при отриманні запиту суб’єкта персональних даних або його представника. Запит повинен містити номер основного документа, що засвідчує особу суб’єкта персональних даних або його представника, відомості про дату видачі зазначеного документа та орган, що його видав, відомості, що підтверджують участь суб’єкта персональних даних у відносинах з Оператором (номер договору, дата укладання договору, умовне словесне позначення та (або) інші відомості), або відомості, які іншим чином підтверджують факт обробки персональних даних Оператором, підпис суб’єкта персональних даних або його представника. За наявності технічної можливості запит може бути направлений у формі електронного документа та підписаний електронним підписом відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.

4.6. Право суб’єкта персональних даних на доступ до його персональних даних може бути обмежене відповідно до законів України.

4.7. Оператор зобов’язаний надати безоплатно суб’єкту персональних даних або його представнику можливість ознайомлення з персональними даними, що належать до цього суб’єкта персональних даних, за місцем свого розташування у робочий час.