Положення про конфіденційність та обробку персональних даних

Положення регулює  відносини, пов'язані із захистом персональних даних (далі – ПД) під час їх обробки в рамках діяльності Продавця.
Положення містить визначення основних понять, що стосуються ПД; мету обробки ПД; принципи обробки ПД; порядок обробки ПД; права суб’єктів ПД; порядок захисту ПД; інші вимоги законодавства України із захисту ПД .

1. Визначення основних понять (термінів)

У цьому Положенні нижченаведені терміни вживаються в такому значенні:

• база персональних даних включає персональні дані, які були добровільно надані покупцями під час придбання товарів, участі у маркетингово-рекламних заходах, участі в опитуваннях, під час відвідування та користування веб-сайтом чи звернення шляхом направлення електронного/паперового листа, або які були отримані Компанією на інших законних підставах.
• володілець бази персональних даних — Товариство з обмеженою відповідальністю «ДРІНК МІ», код ЄДРПОУ 44415055, що зареєстроване за адресою: 03151, місто Київ, вул. Ушинського, будинок 40;
• Державний реєстр баз персональних даних — єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних;
• загальнодоступні джерела персональних даних — довідники, адресні книги, реєстри, списки, каталоги, інші систематизовані збірники відкритої інформації, які містять персональні дані, розміщені та опубліковані з відома суб’єкта персональних даних. Не вважаються загальнодоступними джерелами персональних даних соціальні мережі та інтернет-ресурси, в яких суб’єкт персональних даних залишають свої персональні дані (окрім випадків, коли суб’єктом персональних даних прямо зазначено, що персональні дані розміщені з метою їх вільного поширення та використання);
• згода суб'єкта персональних даних — будь-яке документоване, зокрема письмове, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки;
• знеособлення персональних даних — вилучення відомостей, які дають змогу ідентифікувати особу;
• обробка персональних даних — будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов'язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням відомостей про фізичну особу;
• персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
• розпорядник бази персональних даних — фізична чи юридична особа, якій володільцем бази персональних даних або законом надано право обробляти ці дані;
• суб'єкт персональних даних — фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних;
• третя особа — будь-яка особа, за винятком суб'єкта персональних даних, володільця чи розпорядника бази персональних даних та уповноваженого державного органу з питань захисту персональних даних, якій володільцем чи розпорядником бази персональних даних здійснюється передача персональних даних відповідно до закону;
• особливі категорії даних — персональні дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, а також даних, що стосуються здоров'я чи статевого життя.

2. Мета обробки персональних даних

Метою обробки ПД є зберігання та обслуговування даних наших покупців, відповідно до ст. 6, 7 Закону України «Про захист персональних даних», та реалізація цивільно-правових відносин надання/отримання та здійснення розрахунків за придбані товари/послуги відповідно до податкового законодавства України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні».

3. Принципи обробки персональних даних

Обробка персональних даних наших покупців базується на таких основних принципах:

• повага до кожної людини та дотримання її основоположних прав і свобод, у тому числі—прав як суб’єкта персональних даних;
• обробка персональних даних за умови отримання добровільної згоди від покупця — суб’єкта персональних даних;
• відкритість і прозорість під час обробки персональних даних;
• захист конфіденційної інформації та персональних даних від незаконної обробки, несанкціонованого доступу, втрати та розголошення.

4. Порядок обробки персональних даних

Обробка персональних даних передбачає збирання, накопичення, зберігання, адаптування, зміна, поновлення, використання та поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, та здійснюється як із застосуванням автоматизованих засобів, так із застосуванням неавтоматизованих засобів, у документальній (паперовій), електронній формі та/або у формі картотек.
Персональні дані обробляються у строк не більше, ніж це необхідно відповідно до мети їхньої обробки або для дотримання встановлених законодавством вимог, або до моменту:

• відкликання покупцем наданої згоди на обробку персональних даних;
• пред’явлення вмотивованої вимоги покупця із запереченням проти обробки персональних даних;
• пред’явлення вмотивованої вимоги покупця щодо знищення своїх персональних даних.

Персональні дані покупця, які обробляються Компанією, складаються з таких даних: прізвище, ім’я, по батькові фізичної особи, адреса проживання (для листування), контактна інформація (номери телефонів, електронні адреси, поштова адреса), а також – інші персональні дані, які були добровільно надані Покупцем та які необхідні для реалізації вищезазначеної мети.
Компанія не обробляє персональних даних, які становлять особливий ризик для прав і свобод суб’єктів персональних даних (про расове, етнічне та національне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та/або організаціях, професійних спілках, релігійних організаціях чи в громадських організаціях світоглядної спрямованості, стан здоров’я, статеве життя, біометричні дані, генетичні дані, притягнення до адміністративної чи кримінальної відповідальності).

5. Захист персональних даних

Компанія дбає про безпеку персональних даних Покупців, впроваджує організаційні та технічні заходи й засоби з метою забезпечення належного рівня захисту персональних даних від випадкової втрати, неавторизованої або незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних, за будь-яких обставин, крім обставин, які знаходяться поза волею, контролем та впливом Компанії (форс-мажор). Персональні дані залежно від способу їхнього зберігання (паперові, електронні носії) обробляються у такий спосіб, щоб унеможливити доступ до них сторонніх осіб. Компанія обладнана програмно-технічними засобами, направленими на запобігання втратам, крадіжкам, несанкціонованому доступу, знищенню, підробленню, копіюванню інформації, у тому числі персональних даних. 
Персональні дані можуть бути передані державним органам виключно у випадках, на підставі, у порядку та відповідно до чинного законодавства України.

6. Права суб’єктів персональних даних

 Покупець як суб’єкт персональних даних має такі права:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• на доступ до своїх персональних даних;
• отримувати не пізніше як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
• пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем і розпорядником персональних даних, якщо ці дані обробляються незаконно чи є неправдавими;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є неправдивими чи ганьблять честь, гідність і ділову репутацію фізичної особи;
• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має для нього правові наслідки.

7. Порядок роботи із запитами суб’єктів персональних даних

Якщо у вас є додаткові питання/коментарі у зв’язку з викладеним у цьому Положенні або виникнуть запитання/зауваження/пропозиції/вимоги/скарги щодо ваших персональних даних та/або умов і порядку їх обробки Компанією, або якщо ви заперечуєте проти обробки, бажаєте відкликати свою згоду на обробку ваших персональних даних, або бажаєте відмовитися від наших інформаційних та/або маркетингово-рекламних розсилок, напишіть, будь ласка, нам електронне звернення, направивши його на електронну адресу [email protected]
У такому електронному зверненні просимо вас вказати:

• своє ПІБ;
• свою електронну адресу;
• контактний номер телефону;
• конкретне запитання / зауваження / пропозицію / вимогу / скаргу.

Ми підтвердимо факт отримання вашого електронного звернення та надамо зворотний зв'язок по суті звернення (запиту) протягом строку, який буде повідомлено у нашому листі-підтвердженні (строк буде визначатися нами залежно від предмета звернення та з урахуванням ваших побажань). 
Компанія залишає за собою право на власний розсуд у будь-який час вносити зміни та/або доповнення до цього Положення (у разі такої необхідності).