Политика конфиденциальности персональных данных

Мы с большим уважением относимся к персональным данным и коммерческой тайне всех без исключения лиц и компаний, посетивших Сервис. Настоящая политика конфиденциальности действует в отношении всей информации, которую сервис starway.com.ua может получить о Покупателе (в частности B2B-партнерах) во время использования сервиса.

1. Общие понятия и сфера применения

1.1. Определение терминов:

База персональных данных — поименованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных.
Ответственное лицо — определенное лицо, организующее работу, связанную с защитой персональных данных при их обработке, в соответствии с Законом Украины «О защите персональных данных».
Владелец персональных данных — физическое или юридическое лицо, определяющее цель обработки персональных данных, устанавливающее состав этих данных и процедуры их обработки, если иное не предусмотрено законом.
Общедоступные источники персональных данных — справочники, адресные книги, реестры, списки, каталоги, другие систематизированные сборники открытой информации, содержащие персональные данные, размещенные и опубликованные с ведома субъекта.
Согласие субъекта персональных данных — добровольное волеизъявление физического лица (при условии его информированности) на предоставление разрешения на обработку его персональных данных.
Обезличивание персональных данных — извлечение сведений, позволяющих прямо или косвенно идентифицировать лицо.
Обработка персональных данных — любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптирование, изменение, обновление, использование и распространение.
Персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

1.2. Данное Положение обязательно для применения ответственным лицом и сотрудниками Сервиса, непосредственно осуществляющими обработку и/или имеющими доступ к персональным данным в связи с выполнением своих служебных обязанностей.

1.3. Настоящая Политика конфиденциальности распространяется на данные, полученные на Сервисе и любых других ресурсах, используемых или принадлежащих нам.

2. Перечень баз персональных данных

2.1. Сервис является владельцем следующих баз персональных данных: база персональных данных Контрагентов (корпоративных клиентов, партнеров и поставщиков).

3. Цель обработки персональных данных

3.1. Мы обрабатываем ваши персональные данные исключительно в целях выполнения юридических обязательств, вытекающих из наших законных интересов, а именно: обеспечение реализации гражданско-правовых отношений, предоставление, получение и осуществление расчетов за приобретенные товары и услуги B2B-сегмента в соответствии с Налоговым кодексом Украины, Законом Украины «О бухгалтерском учете и финансовой отчетности в Украине».

4. Порядок обработки персональных данных

4.1. Согласие субъекта персональных данных должно представлять собой добровольное волеизъявление физического лица на предоставление разрешения на обработку его персональных данных в соответствии с сформулированной целью их обработки.

4.2. Использование Пользователем Сервиса starway.com.ua означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

4.3. Уведомление субъекта персональных данных о включении его персональных данных в базу осуществляется при оформлении гражданско-правовых отношений в соответствии с действующим Законодательством.

4.4. Запрещается обработка персональных данных о расовом или этническом происхождении, политических, религиозных убеждениях, а также данных, касающихся здоровья или биометрических данных.

5. Условия раскрытия информации третьим лицам

5.1. Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных или в соответствии с требованиями Закона.

5.2. Использование партнерского программного обеспечения: Для обеспечения работы онлайн-каталога, обработки заказов и функционирования личных кабинетов на поддомене store.starway.com.ua мы используем стороннюю платформу электронной коммерции DRUK. В рамках данной партнерской связи платформа DRUK выступает техническим процессором (обработчиком) персональных и коммерческих данных. Платформа имеет доступ только к той информации, которая строго необходима для технического оформления заказа, расчета тиража и осуществления расчетов, и обязана соблюдать стандарты конфиденциальности.

5.3. Доступ к персональным данным третьему лицу не предоставляется, если указанное лицо отказывается взять на себя обязательства по обеспечению выполнения требований Закона Украины «О защите персональных данных».

5.4. Срок изучения запроса на предмет его удовлетворения не может превышать 10 рабочих дней со дня его поступления. Запрос удовлетворяется в течение 30 календарных дней, если иное не предусмотрено законом.

6. Защита персональных данных и ИТ-инфраструктура

6.1. Владелец персональных данных укомплектован системными и программно-техническими средствами, предотвращающими потери, кражи, несанкционированное уничтожение, копирование информации и отвечающими требованиям международных стандартов.

6.2. Работники, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным, обязаны не допускать разглашения коммерческой информации и персональных данных контрагентов.

6.3. Персональные данные не должны храниться дольше, чем это необходимо для цели, для которой такие данные хранятся.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

Знать об источниках сбора, местонахождении своих персональных данных, цели их обработки.
Получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах.
На доступ к своим персональным данным и получение ответа об их обработке не позднее чем через 30 календарных дней.
Предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных или требование об их изменении или уничтожении.
На защиту своих персональных данных от незаконной обработки и случайной потери.
Отозвать согласие на обработку персональных данных.

8. Порядок работы с запросами

8.1. Субъект персональных данных имеет право на получение любых сведений о себе без указания цели запроса. Доступ субъекта к данным о себе осуществляется бесплатно.

8.2. Срок изучения запроса на предмет его удовлетворения не может превышать 10 рабочих дней со дня его поступления.

9. Уведомление об обработке

9.1. Уведомление об обработке персональных данных осуществляется в соответствии со статьей 9 Закона Украины «О защите персональных данных».