1. Общие положения
1.1. Ведение хозяйственной деятельности ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЛА ДЖЕЛАТЕРИЯ», 03035, Украина, город Киев, улица Семьи Идзиковских, дом 39, код ЕГРПОУ 33776619 (далее) и работников ООО «ЛА ДЖЕЛАТЕРИЯ» определяет приоритетной обязанностью осуществлять обработку персональных данных исключительно на основаниях и в порядке, определенных законодательством Украины.
1.2. Задачей политики обработки персональных данных ООО «ЛА ДЖЕЛАТЕРИЯ» (далее – Политика) является обеспечение надлежащего уровня доступности, прозрачности и процесса обработки персональных данных в ходе ведения хозяйственной деятельности.
1.3. Политика разработана в соответствии с Конституцией Украины, законами Украины «О защите персональных данных», «Об информации», Политикой конфиденциальности в ООО «ЛА ДЖЕЛАТЕРИЯ» и другими внутренними нормативными документами общества.
1.4. В настоящей Политике термины употребляются в значениях, изложенных в законах Украины «О защите персональных данных», «Об информации».
2. Сфера Сайта и срок действия Политики
2.1. Политика обязательна к применению в ООО «ЛА ДЖЕЛАТЕРИЯ» в рамках процесса обработки персональных данных и распространяется на все структурные подразделения ООО «ЛА ДЖЕЛАТЕРИЯ».
2.2. Срок действия политики не ограничивается. ООО «ЛА ДЖЕЛАТЕРИЯ» имеет право вносить изменения в Политику, о чем информирует путем размещения обновленной версии на официальном веб-сайте ООО «ЛА ДЖЕЛАТЕРИЯ» https://lagelateriaitaliana.ua (далее – веб-сайт).
3. Цель обработки персональных данных
Целью обработки персональных данных ООО «ЛА ДЖЕЛАТЕРИЯ» является соответствующее обращение с информацией, составляющей профиль потребления, урегулирование вопросов в сфере трудовых правоотношений и при ведении хозяйственной деятельности в порядке, определенном законодательством.
Сроки обработки и хранения персональных данных определяются с учетом особенностей процессов ведения хозяйственной деятельности ООО «ЛА ДЖЕЛАТЕРИЯ».
4. Принципы обработки персональных данных
4.1. Прозрачность организации процесса обработки персональных данных
Политика публикуется на официальном вебсайте ООО «ЛА ДЖЕЛАТЕРИЯ».
Основаниями для обработки ООО «ЛА ДЖЕЛАТЕРИЯ» персональных данных являются:
Сроки обработки и хранения персональных данных определяются с учетом особенностей хозяйственных процессов ООО «ЛА ДЖЕЛАТЕРИЯ».
4.2. Доступность персональных данных
Персональные данные доступны субъекту этих данных и доступ к ним предоставляется в порядке предусмотренном законодательством о защите персональных данных.
4.3. Согласие субъекта персональных данных
ООО «ЛА ДЖЕЛАТЕРИЯ» осуществляет обработку персональных данных субъектов персональных данных с целью заключения сделок в их пользу на основании разрешения на обработку персональных данных, для осуществления своих полномочий и для выполнения сделки, стороной которой является субъект персональных данных (публичных предложений и т.п.).
Субъект может добровольно предоставить ООО «ЛА ДЖЕЛАТЕРИЯ» согласие на обработку его персональных данных с целью получения рекламно-информационных материалов или другой определенной ООО «ЛА ДЖЕЛАТЕРИЯ» целью. Согласие субъекта на обработку его персональных данных должно быть добровольным и информированным. Согласие может предоставляться субъектом в письменной или электронной форме, что позволяет сделать вывод о его предоставлении. Документы (информация), подтверждающие предоставление субъектом согласия на обработку его персональных данных, хранятся ООО «ЛА ДЖЕЛАТЕРИЯ» в течение времени обработки таких данных.
Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных, предоставленного ООО «ЛА ДЖЕЛАТЕРИЯ» на обработку этих данных или в соответствии с требованиями законодательства.
5. Особенности обработки и определения персональных данных
5.1. Виды обработки персональных данных
Персональные данные в ООО «ЛА ДЖЕЛАТЕРИЯ» обрабатываются с использованием средств автоматизации или без использования таких средств, с учетом особенностей хозяйственных процессов ООО «ЛА ДЖЕЛАТЕРИЯ» и уровня автоматизации таких процессов.
Порядок обработки, защиты и доступа к персональным данным при разных видах обработки определяются отдельными внутренними нормативными документами общества.
5.2. Определение субъектов персональных данных при использовании вебресурсов ООО «ЛА ДЖЕЛАТЕРИЯ»
Пользователи, использующие вебресурсы ООО «ЛА ДЖЕЛАТЕРИЯ», являются субъектами персональных данных исключительно с даты регистрации на вебресурсе и предоставления согласия на обработку их персональных данных.
5.3. Обработка персональных данных субъектов, заключающих сделки с ООО «ЛА ДЖЕЛАТЕРИЯ»
Юридические лица не являются субъектами персональных данных.
Обработка персональных данных контрагентов ООО «ЛА ДЖЕЛАТЕРИЯ» (физических лиц) осуществляется в соответствии с настоящей Политикой и законодательством.
5.4. Использование информации субъекта персональных данных
Информация, полученная от контрагентов ООО «ЛА ДЖЕЛАТЕРИЯ» (субъекта персональных данных), используется для:
- других целей в объеме, достаточном для качественного осуществления хозяйственной деятельности ООО «ЛА ДЖЕЛАТЕРИЯ».
5.5. Ограничения дальнейшей передачи (распространения) персональных данных
ООО «ЛА ДЖЕЛАТЕРИЯ» передает информацию полученную от субъектов персональных данных в рамках выполнения своих обязанностей перед субъектами персональных данных с целью надлежащего выполнения своих обязанностей в соответствии с требованиями законодательства.
Распространение персональных данных предусматривает действия по передаче сведений о физическом лице с согласия субъекта персональных данных.
Распространение ООО «ЛА ДЖЕЛАТЕРИЯ» персональных данных без согласия субъекта или уполномоченного им лица разрешается в случаях, определенных законом, и только (если это необходимо) в интересах национальной безопасности, экономического благосостояния и прав человека.
6. Права и обязанности субъекта персональных данных
6.1. Права и обязанности субъекта персональных данных
Субъект персональных данных имеет право на получение информации о порядке обработки своих персональных данных, а также других правах, определенных в статье 8 ЗУ «О защите персональных данных».
Субъект персональных данных обязан действовать в соответствии с требованиями законодательства.
ООО «ЛА ДЖЕЛАТЕРИЯ» не несет ответственности за нарушение субъектом персональных данных ООО «ЛА ДЖЕЛАТЕРИЯ» законодательства о защите персональных данных.
6.2. Право на внесение исправлений, уничтожение или блокирование доступа к персональным данным
Субъект персональных данных имеет право на безвозмездное исправление или изъятие (полностью или частично) сведений о нем в информационных системах ООО «ЛА ДЖЕЛАТЕРИЯ», в электронных версиях баз данных информационно-справочных служб ООО «ЛА ДЖЕЛАТЕРИЯ» в соответствии с порядком, определяемым ООО «ЛА ДЖЕЛАТЕРИЯ» чрезмерными или их хранение осуществляется свыше времени, необходимого для предоставления соответствующих услуг. Если изъятие таких данных является технически невозможным или не предусмотрено законодательством, такие данные защищаются от их обработки путем блокирования доступа к ним или другим технически возможным путем.
6.3. Право доступа к персональным данным
Субъект персональных данных имеет право на безвозмездный доступ к данным о себе в соответствии с порядком, определяемым ООО «ЛА ДЖЕЛАТЕРИЯ».
Субъект персональных данных имеет право на обращение с запросом о доступе к своим персональным данным.
Запрос оформляется в соответствии со статьей 16 ЗУ О защите персональных данных.
ООО «ЛА ДЖЕЛАТЕРИЯ» осуществляет необходимые меры по выяснению всех обстоятельств, изложенных в запросе.
6.4. Обжалование решения об отсрочке или отказе в доступе к персональным данным
Обжалование решения об отсрочке или отказе в доступе к персональным данным осуществляется в соответствии со статьей 18 ЗУ «О защите персональных данных».
6.5. отзыв согласия на обработку персональных данных
Субъект персональных данных имеет право отозвать согласие на обработку персональных данных путем подачи письменного обращения.
В случае отзыва согласия на обработку персональных данных, предоставленного при регистрации в личном кабинете веб-ресурса ООО «ЛА ДЖЕЛАТЕРИЯ», такой личный кабинет подлежит удалению.
7. Обработка и защита персональных данных
7.1. Обработка и защита персональных данных ООО «ЛА ДЖЕЛАТЕРИЯ» основывается на основе риск-ориентированного подхода для предупреждения, выявления и устранения угрозы несанкционированного доступа к персональным данным и/или незаконной их обработке.
7.2. ООО «ЛА ДЖЕЛАТЕРИЯ» обязуется обеспечить защиту персональных данных, обрабатываемых в соответствии с требованиями законодательства, а также положениями настоящей Политики.
7.3. Директором ООО «ЛА ДЖЕЛАТЕРИЯ» определяются лица и/или структурные подразделения, ответственные за защиту персональных данных в соответствии с законодательством и настоящей Политикой.
7.4. Обязанности структурного подразделения/лица, ответственного за организацию работы, связанную с защитой персональных данных при их обработке, определяются должностными инструкциями и положениями, другими нормативными документами.
7.5. ООО «ЛА ДЖЕЛАТЕРИЯ» сотрудничает с органами государственной власти, должностными лицами, ответственными за защиту персональных данных в Украине, в соответствии с требованиями законодательства.
Эта Политика доступна для ознакомления субъектами персональных данных и размещается на официальном веб-сайте ООО «ЛА ДЖЕЛАТЕРИЯ».