Політика конфіденційності персональних даних

Ми з великою повагою ставимося до персональних даних та комерційної таємниці всіх без винятку осіб та компаній, які відвідали Сервіс. Ця політика конфіденційності діє щодо всієї інформації, яку сервіс starway.com.ua може отримати про Покупця (зокрема B2B-партнерів) під час використання сервісу.

1. Загальні поняття та сфера застосування

1.1. Визначення термінів:

База персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних.
Відповідальна особа — визначена особа, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці, відповідно до Закону України «Про захист персональних даних».
Володілець персональних даних — фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.
Загальнодоступні джерела персональних даних — довідники, адресні книги, реєстри, списки, каталоги, інші систематизовані збірники відкритої інформації, які містять персональні дані, розміщені та опубліковані з відома суб’єкта.
Згода суб'єкта персональних даних — добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних.
Знеособлення персональних даних — вилучення відомостей, які дають змогу прямо чи опосередковано ідентифікувати особу.
Обробка персональних даних — будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення.
Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

1.2. Дане Положення обов’язкове для застосування відповідальною особою та співробітниками Сервісу, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових обов’язків.

1.3. Ця Політика конфіденційності поширюється на дані, отримані на Сервісі і будь-яких інших ресурсах, які використовуються або належать нам.

2. Перелік баз персональних даних

2.1. Сервіс є власником таких баз персональних даних: база персональних даних Контрагентів (корпоративних клієнтів, партнерів та постачальників).

3. Мета обробки персональних даних

3.1. Ми обробляємо ваші персональні дані лише з метою виконання юридичних зобов'язань, які випливають із наших законних інтересів, а саме: забезпечення реалізації цивільно-правових відносин, надання, отримання та здійснення розрахунків за придбані товари та послуги B2B-сегменту відповідно до Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні».

4. Порядок обробки персональних даних

4.1. Згода суб'єкта персональних даних має бути добровільним волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.

4.2. Використання Користувачем Сервісу starway.com.ua означає згоду з цією Політикою конфіденційності та умовами обробки персональних даних Користувача.

4.3. Повідомлення суб’єкта персональних даних про включення його персональних даних до бази здійснюється під час оформлення цивільно-правових відносин відповідно до чинного Законодавства.

4.4. Забороняється обробка персональних даних про расове або етнічне походження, політичні, релігійні переконання, а також даних, що стосуються здоров'я чи біометричних даних.

5. Умови розкриття інформації третім особам

5.1. Порядок доступу до персональних даних третіх осіб визначається умовами згоди суб'єкта персональних даних або відповідно до вимог Закону.

5.2. Використання партнерського програмного забезпечення: Для забезпечення роботи онлайн-каталогу, обробки замовлень та функціонування особистих кабінетів на піддомені store.starway.com.ua ми використовуємо сторонню платформу електронної комерції DRUK. У рамках цього партнерського зв'язку платформа DRUK виступає технічним процесором (обробником) персональних та комерційних даних. Платформа має доступ лише до тієї інформації, яка суворо необхідна для технічного оформлення замовлення, прорахунку тиражу та здійснення розрахунків, і зобов'язана дотримуватися стандартів конфіденційності.

5.3. Доступ до персональних даних третій особі не надається, якщо зазначена особа відмовляється взяти на себе зобов'язання щодо забезпечення виконання вимог Закону України «Про захист персональних даних».

5.4. Строк вивчення запиту на предмет його задоволення не може перевищувати 10 робочих днів з дня його надходження. Запит задовольняється протягом 30 календарних днів, якщо інше не передбачено законом.

6. Захист персональних даних та ІТ-інфраструктура

6.1. Володільця персональних даних обладнано системними і програмно-технічними засобами, які запобігають втратам, крадіжкам, несанкціонованому знищенню, копіюванню інформації і відповідають вимогам міжнародних стандартів.

6.2. Працівники, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних, зобов’язані не допускати розголошення комерційної інформації та персональних даних контрагентів.

6.3. Персональні дані не повинні зберігатися довше, ніж це необхідно для мети, для якої такі дані зберігаються.

7. Права суб’єкта персональних даних

Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки.
Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб.
На доступ до своїх персональних даних та отримання відповіді про їх обробку не пізніш як за 30 календарних днів.
Пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних або вимогу щодо їх зміни чи знищення.
На захист своїх персональних даних від незаконної обробки та випадкової втрати.
Відкликати згоду на обробку персональних даних.

8. Порядок роботи з запитами

8.1. Суб'єкт персональних даних має право на одержання будь-яких відомостей про себе без зазначення мети запиту. Доступ суб'єкта до даних про себе здійснюється безоплатно.

8.2. Строк вивчення запиту на предмет його задоволення не може перевищувати 10 робочих днів з дня його надходження.

9. Повідомлення про обробку

9.1. Повідомлення про обробку персональних даних здійснюється відповідно до статті 9 Закону України «Про захист персональних даних».