7.4. Оператором не здійснюється обробка спеціальних категорій персональних даних, що стосуються расової, національної приналежності, політичних поглядів, релігійних чи філософських переконань, стану здоров’я, інтимного життя, за винятком випадків, передбачених законодавством Української Республіки.
7.5. Обробка спеціальних категорій персональних даних, що стосуються расової, національної приналежності, політичних поглядів, релігійних або філософських переконань, стану здоров’я, інтимного життя, допускається:
— у разі, якщо суб'єкт персональних даних дав згоду в письмовій формі на обробку своїх персональних даних;
— відповідно до законодавства про державну соціальну допомогу, трудового законодавства, пенсійного законодавства Української Республіки.
8. Порядок та умови обробки персональних даних
8.1. Обробка персональних даних здійснюється Оператором з дотриманням принципів і правил, передбачених Законом Про персональні дані. Обробка персональних даних здійснюється Оператором на законній і справедливій основі.
8.2. Обробка персональних даних здійснюється за згодою суб'єктів персональних даних на обробку їх персональних даних, а також без такого у випадках, передбачених законодавством України.
8.3. Обробка персональних даних Оператором обмежується досягненням конкретних, заздалегідь визначених і законних цілей. Не допускається обробка персональних даних, несумісна з цілями збору персональних даних. Не допускається об'єднання баз даних, що містять персональні дані, обробка яких здійснюється з метою, несумісних між собою. Обробці підлягають тільки персональні дані, які відповідають цілям їх обробки. Зміст і обсяг оброблюваних персональних даних повинні відповідати заявленим цілям обробки.
8.4. При обробці персональних даних Оператор забезпечує точність персональних даних, їх достатність, а в необхідних випадках і актуальність по відношенню до цілей обробки персональних даних. Оператор вживає необхідних заходів для видалення або уточнення неповних або неточних даних.
8.5. Спосіб обробки персональних даних для кожної мети їх обробки змішана обробка персональних даних: з використанням засобів автоматизації і без використання засобів автоматизації.
8.6. Терміни обробки персональних даних визначаються виходячи з конкретних цілей обробки персональних даних відповідно до терміну дії договорів з суб'єктами персональних даних, вимогами законодавства України та інших нормативних правових актів.
Умовою припинення обробки персональних даних може бути досягнення цілей обробки персональних даних, закінчення терміну дії згоди або відкликання згоди суб'єкта персональних даних на обробку його персональних даних, а також виявлення неправомірної обробки персональних даних.
8.7. До обробки персональних даних допускаються працівники Оператора, в посадові обов’язки яких входить обробка персональних даних.
8.8. Обробка персональних даних для кожної мети обробки, зазначеної в пункті 7.3 цієї Політики, здійснюється шляхом:
— отримання персональних даних в усній та письмовій формі безпосередньо від суб'єктів персональних даних;
— внесення персональних даних в журнали, реєстри та інформаційні системи Оператора;
— використання інших способів обробки персональних даних.
8.9. Не допускається розкриття третім особам і поширення персональних даних без згоди суб'єкта персональних даних, якщо інше не передбачено законом. Згода на обробку персональних даних, дозволених суб'єктом персональних даних для поширення, оформляється окремо від інших згод суб'єкта персональних даних на обробку його персональних даних.
Оператор забезпечує суб'єкту персональних даних можливість визначення переліку персональних даних по кожній категорії персональних даних, зазначеної в згоді на обробку персональних даних, дозволених суб'єктом персональних даних для поширення.
Передача (розповсюдження, надання, доступ) персональних даних, дозволених суб'єктом персональних даних для розповсюдження, припиняється Оператором у будь-який час на вимогу суб'єкта персональних даних.
8.10. Передача персональних даних в уповноважені органи та організації здійснюється відповідно до вимог законодавства України.
8.11. Оператор вживає необхідних правових, організаційних та технічних заходів для захисту персональних даних від неправомірного або випадкового доступу до них, знищення, зміни, блокування, копіювання, надання, розповсюдження та інших неправомірних дій, у тому числі:
— визначає загрози безпеці персональних даних при їх обробці в інформаційних системах персональних даних;
— приймає локальні нормативні акти та інші документи, що регулюють відносини у сфері обробки та захисту персональних даних;
— призначає осіб, відповідальних за обробку та забезпечення безпеки персональних даних у структурних підрозділах та інформаційних системах Оператора;
— створює необхідні умови для роботи з персональними даними;
— організовує облік документів, що містять персональні дані;
— організовує роботу з інформаційними системами, в яких обробляються персональні дані;
— зберігає персональні дані в умовах, при яких забезпечується їх збереження і виключається неправомірний доступ до них;
— організовує навчання працівників Оператора, які здійснюють обробку персональних даних.
8.12. Оператор здійснює зберігання персональних даних у формі, що дозволяє визначити суб'єкта персональних даних, не довше, ніж цього вимагають цілі обробки персональних даних, якщо строк зберігання персональних даних не встановлено законом, договором, стороною якого, вигодонабувачем або поручителем за яким є суб'єкт персональних даних.
8.13. Термін зберігання персональних даних обумовлений досягненням конкретної мети їх обробки, моментом відкликання згоди на обробку персональних даних суб'єктом персональних даних, а також вимогами чинного законодавства.
8.14. Термін зберігання персональних даних, що обробляються в інформаційних системах персональних даних, відповідає терміну зберігання персональних даних на паперових носіях.
8.15. При здійсненні зберігання персональних даних Оператор використовує бази даних, що знаходяться на території України.
8.16. Оператор припиняє обробку персональних даних в наступних випадках:
— виявлено факт їх неправомірної обробки, в термін, що не перевищує трьох робочих днів з дати цього виявлення;
— досягнута мета їх обробки, в термін, що не перевищує тридцяти днів з дати досягнення мети обробки персональних даних;
— закінчився термін дії або відкликана згода суб'єкта персональних даних на обробку зазначених даних, коли за законом Про персональні дані обробка цих даних допускається тільки за згодою, в термін, що не перевищує тридцяти днів з дати надходження зазначеного відкликання.
8.17. При досягненні цілей обробки персональних даних, а також у разі відкликання суб'єктом персональних даних згоди на їх обробку Оператор припиняє обробку цих даних, якщо:
— інше не передбачено договором, стороною якого, вигодонабувачем або поручителем за яким є суб'єкт персональних даних;
— інше не передбачено іншою угодою між Оператором та суб'єктом персональних даних;
— Оператор не має права здійснювати обробку без згоди суб'єкта персональних даних на підставах, передбачених Законом Про персональні дані або іншими законами.
8.18. При зверненні суб'єкта персональних даних до оператора з вимогою про припинення обробки персональних даних у строк, що не перевищує десяти робочих днів з дати отримання Оператором відповідної вимоги, обробка персональних даних припиняється, за винятком випадків, передбачених Законом Про персональні дані. Зазначений термін може бути продовжений, але не більше ніж на п’ять робочих днів. Для цього Оператору необхідно направити на адресу суб'єкта персональних даних мотивоване повідомлення із зазначенням причин продовження терміну.
8.19. Оператор забезпечує запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміна), Витяг персональних даних громадян України з використанням баз даних, що знаходяться на території України.
9. Актуалізація, виправлення, видалення та знищення персональних даних, відповіді на запити суб'єктів на доступ до персональних даних
9.1. Оператор у порядку, передбаченому Законом Про персональні дані, повідомляє суб'єкту персональних даних або його представнику інформацію про наявність персональних даних, що відносяться до відповідного суб'єкта персональних даних, а також надає можливість ознайомлення з цими персональними даними при зверненні суб'єкта персональних даних або його представника або протягом десяти робочих днів з дати отримання запиту суб'єкта персональних даних або його представника. Даний термін може бути продовжений, але не більше ніж на п’ять робочих днів у разі направлення Оператором на адресу суб'єкта персональних даних мотивованого повідомлення із зазначенням причин продовження терміну надання запитуваної інформації.
9.2. Оператор надає безоплатно суб'єкту персональних даних або його представнику можливість ознайомлення з персональними даними, що відносяться до цього суб'єкта персональних даних.
У строк, що не перевищує семи робочих днів з дня надання суб'єктом персональних даних або його представником відомостей, що підтверджують, що персональні дані є неповними, неточними або неактуальними, Оператор вносить до них необхідні зміни.
У строк, що не перевищує семи робочих днів з дня подання суб'єктом персональних даних або його представником відомостей, що підтверджують, що такі персональні дані є незаконно отриманими або не є необхідними для заявленої мети обробки, Оператор знищує такі персональні дані.
Оператор повідомляє суб'єкта персональних даних або його представника про внесені зміни і вжиті заходи і вживає розумних заходів для повідомлення третіх осіб, яким персональні дані цього суб'єкта були передані.
9.3. У разі підтвердження факту неточності персональних даних Оператор на підставі відомостей, поданих суб'єктом персональних даних або його представником або уповноваженим органом із захисту прав суб'єктів персональних даних, або інших необхідних документів уточнює персональні дані протягом семи робочих днів з дня подання таких відомостей і знімає блокування персональних даних.
9.4. У разі встановлення факту неправомірної або випадкової передачі (надання, поширення, доступу) персональних даних, що спричинила порушення прав суб'єктів персональних даних, Оператор з моменту виявлення такого інциденту Оператором, уповноваженим органом із захисту прав суб'єктів персональних даних або іншою заінтересованою особою повідомляє уповноважений орган із захисту прав суб'єктів персональних даних:
— протягом двадцяти чотирьох годин про інцидент, що стався, про передбачувані причини, що спричинили порушення прав суб'єктів персональних даних, та передбачувану шкоду, завдану правам суб'єктів персональних даних, про вжиті заходи щодо усунення наслідків відповідного інциденту, а також надає відомості про особу, уповноважену Оператором на взаємодію з Уповноваженим органом із захисту прав суб'єктів персональних даних, з питань, пов’язаних;
— протягом сімдесяти двох годин про результати внутрішнього розслідування виявленого інциденту, а також надає відомості про осіб, дії яких стали причиною виявленого інциденту (за наявності).
9.5. Після закінчення терміну нормативного зберігання документів, що містять персональні дані суб'єкта, або при настанні інших законних підстав документи підлягають знищенню.
9.6. Оператор для цих цілей створює експертну комісію і проводить експертизу цінності документів.
9.7. За результатами експертизи документи, що містять персональні дані суб'єкта і підлягають знищенню:
— на паперовому носії-знищуються шляхом подрібнення в шредері;
— в електронному вигляді-стираються з інформаційних носіїв або фізично знищуються самі носії, на яких зберігається інформація.
9.8. Документами, що підтверджують знищення персональних даних суб'єктів, оброблюваних Оператором з використанням засобів автоматизації, є акт про знищення персональних даних і вивантаження з журналу реєстрації подій в інформаційній системі персональних даних.
10. Транскордонна передача персональних даних
10.1. Оператор до початку здійснення транскордонної передачі персональних даних зобов’язаний переконатися в тому, що іноземною державою, на територію якої передбачається здійснювати передачу персональних даних, забезпечується надійний захист прав суб'єктів персональних даних.
10.2. Транскордонна передача персональних даних на території іноземних держав, що не відповідають вищевказаним вимогам, може здійснюватися тільки в разі наявності згоди в письмовій формі суб'єкта персональних даних на транскордонну передачу його персональних даних та/або виконання договору, стороною якого є суб'єкт персональних даних.
11. Збір, обробка та використання файлів cookie
11.1. Файли cookies можуть бути розділені на дві основні групи: «технічні» cookies і «профільні» cookies.
11.1.1. Технічні cookie-файли: використовуються виключно для кращого запуску сайту з технічної точки зору, здійснення передачі повідомлень по мережі електронного зв’язку, або в тій мірі, в якій це строго необхідно для надання послуг, які були запитані Користувачем. Технічні cookie-файли можуть бути згруповані в постійні або сеансові cookies, які дозволяють користувачам переміщатися і використовувати сайт (наприклад, аутентифікуватися для доступу до певних розділів); аналітичні cookie-файли, які можна прирівняти до технічних cookies, оскільки вони використовуються безпосередньо адміністратором сайту, щоб збирати зведену інформацію про кількість відвідувачів і відвідувань на сайті; функціональні cookie-файли, які дозволяють користувачам переміщатися в рамках заздалегідь встановлених налаштувань, таких як, наприклад, мова або продукти, щоб поліпшити якість обслуговування.
11.1.2. Профільні та маркетингові cookie-файли: використовуються для відправки комерційних пропозицій після переходу на сайт. Профільовані cookie-файли використовуються для створення профілів користувачів, для відправки повідомлень і оголошень під час навігації відповідно до уподобань користувачів.
11.2. Використання файлів cookie
Оператор може використовувати файли cookie з метою експлуатації сайту, в т. ч.:
— для ведення статистики та відстеження загальної кількості відвідувачів сайту Оператора на анонімній основі;
— для поліпшення сайту і надання користувачеві можливості індивідуально налаштовувати сервіси і функції сайтів Оператора;
— для розпізнавання нових і старих користувачів;
— для зберігання пароля, якщо користувач зареєстрований на сайті Оператора;
— для надання користувачам цільової реклами;
— для динамічного спостереження за вашими діями і роботою в браузерах при відвідуванні різних сайтів або використанні інших платформ;
— для того, щоб краще розуміти інтереси користувачів сайту;
— для досягнення інших цілей, передбачених Політикою Оператора щодо обробки персональних даних.
11.3. Технології відстеження можуть бути постійними (тобто вони залишаються на вашому комп’ютері чи пристрої, поки ви їх не видалите) або тимчасовими (тобто вони діють лише до закриття браузера).
12. Прикінцеві положення
12.1. Користувач може отримати будь-які роз’яснення з питань, що цікавлять, що стосуються обробки його персональних даних, звернувшись до оператора за допомогою електронної пошти:
kolesniklika53@gmail.com, а в разі відсутності можливості зв’язатися через неї, використовувати пошту
kolesniklika53@gmail.com.
12.2. В даному документі будуть відображені будь-які зміни політики. Політика діє безстроково до заміни її новою версією. Нова редакція Політика вступає в силу з дня її розміщення на сайті.
12.3. Актуальна версія Політики у вільному доступі розташована в мережі Інтернет за адресою: linea-svet.com/pol_ua.