Редакція діє з 01 січня 2024 року

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Положення про обробку та захист персональних даних в ТОВ «НОВЕЛТІ СЕРВІС СОЛЮШНС» (далі – Положення) розроблено відповідно до Конституції України, Господарського кодексу України, Цивільного кодексу України, Закону України «Про захист персональних даних», Закону України «Про інформацію».

1.2. Положення визначає вимоги ТОВ «НОВЕЛТІ СЕРВІС СОЛЮШНС» (далі – Товариство) до обробки та порядку забезпечення захисту персональних даних суб’єктів персональних даних на всіх етапах їх обробки, у тому числі за допомогою організаційних і технічних заходів.

1.3. Положення розповсюджується на невизначене коло осіб – суб’єктів персональних даних, які вступають або можуть вступати у будь–які відносини з Товариством.

1.4. Положення публікується на офіційному веб-сайті Товариства (www.samroby.com) в мережі Інтернет з метою ознайомлення суб’єктів персональних даних, дані яких обробляються Товариством під час здійснення ним своєї статутної діяльності.

1.5. Положення визначає перелік заходів, спрямованих на безпеку персональних даних, з урахуванням вимог законодавства у сфері захисту персональних даних, інформаційної безпеки.
 

2. ВИЗНАЧЕННЯ ТЕРМІНІВ ТА СКОРОЧЕННЯ

2.1. База персональних даних – іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних.

2.2. Володілець персональних даних - фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.

2.3. Відповідальний виконавець – особа, яка відповідно до внутрішніх документів Товариства безпосередньо здійснює обробку персональних даних, в тому числі, формує та веде відповідні бази персональних даних, отримує та зберігає згоди суб'єктів персональних даних на обробку персональних даних тощо.

2.4. Згода суб’єкта персональних даних – добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. Під час користування Онлайн-сервісом Товариства, згода суб’єкта персональних даних може бути надана під час реєстрації в цьому сервісі шляхом проставлення відмітки про надання дозволу на обробку своїх персональних даних відповідно до сформульованої мети їх обробки, за умови, що такий Онлайн-сервіс Товариства не створює можливостей для обробки персональних даних до моменту проставлення відмітки

2.5. Знеособлення персональних даних – вилучення відомостей, які дають змогу прямо чи опосередковано ідентифікувати особу.

2.6. Онлайн-сервіс - програмно-апаратний комплекс (Мобільний додаток та/або Веб-сайт Товариства), що дає змогу Користувачам розміщувати Заявки на отримання Спецтехніки у користування, здійснювати автоматичну обробку та передачу таких Заявок, розміщення та автоматичну обробку Пропозицій власників спецтехніки, формування та оплату Замовлень.

2.7. Інформація – будь-які відомості та/або дані, які можуть бути збережені на матеріальних носіях або відображені в електронному вигляді.

2.8. Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2.9. Суб’єкт персональних даних (далі - СПД) - фізична особа (або представник такої особи), яка виступає споживачем послуг, що надаються Товариством (доступ до Онлайн-сервісу) та персональні дані якої обробляються Товариством, або яка перебуває у цивільно-правових чи господарсько-правових відносинах з Товариством, представник юридичної особи, фізична особа-підприємець, фізична особа без статусу господарюючого суб’єкта – самозайнята особа.

2.10. Конфіденційна інформація (далі - КІ) – інформація, щодо якої встановлено режим конфіденційності. До КІ відноситься інформація про фізичну особу, а також інформація, доступ до якої обмежено фізичною або юридичною особою, крім суб'єктів владних повноважень. КІ може поширюватися за бажанням (згодою) відповідної особи у визначеному нею порядку відповідно до передбачених нею умов, а також в інших випадках, визначених законом.

2.11. Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

2.12. Правочин – будь-який договір, стороною якого є Товариство, не залежно від його форми та предмету, в тому числі додатки, доповнення до них, угоди про внесення змін до них, документи, що підтверджують дії, спрямовані на укладення, виконання, зміну та припинення будь-яких з цих правочинів.

2.13. Розпорядник персональних даних – фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця.

2.14. Структурний підрозділ - структурна одиниця, що діє у складі володільця або розпорядника персональних даних та відповідно до його прав та обов'язків на підставі положення про нього здійснює організацію роботи, пов'язаної із захистом персональних даних при їх обробці.

2.15. Строк обробки персональних даних – строк, протягом якого Товариство здійснює обробку персональних даних суб’єкта персональних даних, який обчислюється з моменту отримання Товариством персональних даних та згоди на обробку персональних даних (укладання правочину, умови якого передбачають обробку Товариством персональних даних) та не перевищує строк, необхідний для реалізації мети обробки та строк, визначений законодавством України у сфері архівної справи та діловодства.

2.16. Третя особа – будь-яка особа, за винятком суб’єкта персональних даних, володільця чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини (далі – Уповноважений), якій Товариством чи розпорядником персональних даних здійснюється передача персональних даних.
 

3. ОСНОВНА ЧАСТИНА

3.1. Дане Положення обов’язкове для застосування відповідальним виконавцем та всіма працівниками Товариства, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових обов’язків.

3.2. Обробка персональних даних у Товаристві.

3.2.1. Персональні дані, що обробляються Товариством, відносяться до Конфіденційної інформації.

3.2.2. Товариство є володільцем Персональних даних, а у випадках, передбачених чинним законодавством України, та/або на підставі укладених договорів, Товариство є розпорядником Персональних даних.

3.2.3. Порядок обробки Персональних даних в Товаристві визначається цим Положенням на підставі чинного законодавства України.

3.2.4. Первинними джерелами відомостей про фізичну особу є: видані на її ім’я документи, підписані нею документи, відомості, які особа надає про себе.

3.2.5. Процеси (підпроцеси, процедури) обробки Персональних даних є частиною бізнес-процесів Товариства. Процеси обробки Персональних даних можуть бути автоматизованими або неавтоматизованими.

3.2.6. Товариство обробляє Персональні дані, які можуть бути об’єднані в бази Персональних даних.

3.2.7. Товариство може доручити обробку Персональних даних розпоряднику Персональним даними відповідно до договору, укладеного в письмовій формі. Розпорядник Персональних даних може обробляти Персональні дані лише з метою і в обсязі, визначених у договорі.

3.2.8. Товариство не обробляє Персональні дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних профспілках, засудження до кримінального покарання, а також даних, що стосуються статевого життя, біометричних або генетичних даних.

3.2.9.В усіх випадках, не врегульованих цим Положенням, необхідно керуватися чинним законодавством України.

3.3. Вимоги до обробки Персональних даних.

3.3.1.В основу визначення мети обробки Персональних даних закладено принцип законності їх обробки.

3.3.2. Обробка Персональних даних здійснюється Товариством відкрито і прозоро із застосуванням засобів та у спосіб, що відповідають визначеним цілям такої обробки.

3.3.3. Персональні дані, що обробляються Товариством мають бути точними, достовірними та оновлюватися за потребою, визначеною метою їх обробки.

3.3.4. Склад та зміст Персональних даних, що обробляються Товариством, мають бути відповідними, адекватними та ненадмірними стосовно визначеної мети їх обробки.

3.3.5.Cтрок обробки Персональних даних встановлюється Товариством залежно від категорії суб’єктів Персональних даних, мети їх обробки та визначається чинним законодавством України.

3.3.6. Підставами для обробки персональних даних є:

3.3.6.1. згода суб’єкта персональних даних на обробку його персональних даних;

3.3.6.2. дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень;

3.3.6.3. укладення та виконання правочину, стороною якого є суб’єкт персональних даних або який укладено на користь суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб’єкта персональних даних;

3.3.6.4. захист життєво важливих інтересів суб’єкта персональних даних;

3.3.6.5. необхідність виконання обов’язку володільця персональних даних, який передбачений законом;

3.4. Категорії суб’єктів Персональних даних.

3.4.1. Товариство здійснює обробку Персональних даних таких категорій суб’єктів персональних даних: Користувачі (фізичні особи та представники таких осіб);

3.5. Використання Персональних даних.

3.5.1. Використання Персональних даних передбачає будь-які дії Товариства щодо обробки цих даних, дії щодо їх захисту, а також дії щодо надання часткового або повного права обробки Персональних даних іншим суб’єктам відносин, пов’язаних із Персональними даними, що здійснюються на підставі укладеного з суб’єктом Персональних даних договору та/або за згодою суб’єкта Персональних даних, або відповідно до вимог Закону.

3.5.2. Для належного використання Персональних даних в Товаристві створені умови для їх захисту.

3.6. Збирання Персональних даних.

3.6.1. Збирання Персональних даних є складовою процесу їх обробки, що передбачає дії з підбору чи впорядкування відомостей про фізичну особу.

3.6.2. Суб’єкту персональних даних повідомляється про володільця Персональних даних, склад та зміст зібраних Персональних даних, його права, визначені чинним законодавством України, мету збору Персональних даних та осіб, яким передаються його персональні дані:

• в момент збору персональних даних, якщо персональні дані збираються у суб’єкта персональних даних;

• в інших випадках протягом 30 (тридцяти) робочих днів з дня збору персональних даних.

3.6.3. Отримання згоди суб’єкта Персональних даних та повідомлення його про обробку Персональних даних не виконуються, якщо Персональні дані були зібрані із загальнодоступних джерел.

3.7. Порядок доступу до Персональних даних суб’єкту відносин, пов’язаних з Персональними даними.

3.7.1. Порядок доступу до Персональних даних третіх осіб визначається статтею 16 Закону України «Про захист персональних даних».

3.7.2. Порядок доступу до Персональних даних третіх осіб, визначається умовами укладеного з суб’єктом персональних даних договором та/або згоди суб'єкта персональних даних, наданої Товариству на обробку цих даних.

3.7.3. Доступ до Персональних даних третій особі не надається, якщо зазначена особа відмовляється взяти на себе зобов'язання щодо забезпечення виконання вимог Закону України «Про захист персональних даних» або неспроможна їх забезпечити.

3.7.4. Суб'єкт відносин, пов'язаних з персональними даними, подає Товариству запит щодо доступу до персональних даних (далі - запит), в якому зазначається:

• прізвище, ім'я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує фізичну особу, яка подає запит (для фізичної особи - заявника);

• найменування, місцезнаходження юридичної особи, яка подає запит, посада, прізвище, ім'я та по батькові особи, яка засвідчує запит; підтвердження того, що зміст запиту відповідає повноваженням юридичної особи (для юридичної особи - заявника);

• прізвище, ім'я та по батькові, а також інші відомості, що дають змогу ідентифікувати фізичну особу, стосовно якої робиться запит;

• відомості про базу персональних даних, стосовно якої подається запит, чи відомості про володільця чи розпорядника цієї бази;

• перелік персональних даних, що запитуються;

• мета та/або правові підстави для запиту.

3.7.5. Строк вивчення запиту на предмет його задоволення не може перевищувати 10 (десяти) робочих днів з дня його надходження.

Протягом цього строку володілець персональних даних доводить до відома особи, яка подає запит, що запит буде задоволено або відповідні персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті.

Запит задовольняється протягом 30 (тридцяти) календарних днів з дня його надходження, якщо інше не передбачено законом.

3.7.6. Відстрочення доступу до персональних даних третіх осіб допускається у разі, якщо необхідні дані не можуть бути надані протягом 30 (тридцяти) календарних днів з дня надходження запиту. При цьому загальний термін вирішення питань, порушених у запиті, не може перевищувати 45 (сорока п'яти) календарних днів.

3.7.7. Відмова у доступі до персональних даних допускається, якщо доступ до них заборонено згідно із законом.

3.7.8. Товариство безоплатно надає суб’єкту Персональних даних інформацію про обробку його Персональних даних, крім випадків, установлених законодавством.

3.7.9. Суб’єкт Персональних даних має право на отримання своїх Персональних даних, які він надав Товариству, в структурованому, загальноприйнятому форматі, що легко зчитується машиною, та має право на передавання таких даних іншому володільцю/розпоряднику.

3.8. Видалення або знищення Персональних даних.

3.8.1. Персональні дані видаляються або знищуються в порядку, встановленому відповідно до вимог чинного законодавства.

3.8.2. Персональні дані підлягають видаленню або знищенню у разі:

• закінчення строку зберігання даних, визначеного угодою, укладеною з суб’єктом Персональних даних або згодою суб’єкта Персональних даних на обробку цих даних, якщо інше не передбачено законом;

• припинення правовідносин між суб’єктом Персональних даних та Товариством, якщо інше не передбачено законодавством;

• видання відповідного припису Уповноваженого або визначених ним посадових осіб секретаріату Уповноваженого;

• набрання законної сили рішенням суду щодо видалення або знищення Персональних даних.

3.8.3. Персональні дані про особу, які не відповідають дійсності та/або зібрані з порушенням вимог Закону України «Про захист персональних даних» мають бути негайно видалені або знищені у встановлено законодавством порядку.

3.8.4. Видалення та знищення Персональних даних здійснюється у спосіб, що виключає можливість їх поновлення.

3.9. Поширення Персональних даних.

3.9.1. Поширення Персональних даних передбачає дії щодо передачі відомостей про фізичну особу за згодою суб’єкта Персональних даних.

3.9.2. Поширення Персональних даних без згоди суб’єкта Персональних даних або уповноваженої ним особи, дозволяється у випадках, визначених законодавством, і лише (якщо це необхідно) в інтересах національної безпеки, економічного добробуту, прав людини та для проведення Всеукраїнського перепису населення.

3.9.3. Виконання вимог встановленого режиму захисту Персональних даних забезпечує сторона, що поширює ці дані.

3.9.4. Сторона, якій передаються Персональні дані, повинна попередньо вжити заходів щодо забезпечення вимог чинного законодавства.

3.9.5. Передача Персональних даних іноземним суб’єктам відносин, пов’язаних із Персональними даними, здійснюється лише за умови забезпечення відповідною державою належного захисту Персональних даних у випадках, встановлених законом або міжнародними договорами України.

3.9.6. Персональні дані не можуть поширюватися з іншою метою, ніж та, з якою вони були зібрані.

3.9.7. Персональні дані можуть передаватися іноземним суб’єктам відносин, пов’язаних з Персональними даними, також у разі:

• надання суб’єктом Персональних даних однозначної згоди на таку передачу;

• необхідності укладення чи виконання правочину між володільцем Персональних даних та третьою особою – суб’єктом Персональних даних на користь або в інтересах суб’єкта Персональних даних;

• необхідності захисту життєво важливих інтересів суб’єктів Персональних даних;

• необхідності захисту суспільного інтересу, встановлення, виконання та забезпечення правової вимоги;

• надання володільцем Персональних даних відповідних гарантій щодо невтручання в особисте і сімейне життя суб’єкта Персональних даних.

3.10. Передача Персональних даних.

3.10.1. Товариство може передавати Персональні дані суб’єктів Персональних даних, що входять до Категорій «Користувач», таким третім особам (в тому числі, але не виключно):

• розпорядникам (підприємствам, установам і організаціям усіх форм власності, органам державної влади чи органам місцевого самоврядування, юридичним особам (резидентам чи нерезидентам України), самозайнятим особам, фізичним особам - підприємцям, яким Товариством або чинним законодавством надано або буде надано право обробляти персональні дані);

• третім особам, що залучені Товариством та/або приймають участь під час надання Товариством доступу Користувачам до Онлайн-сервісу, банкам, операторам платіжної інфраструктури, учасникам платіжних систем, платіжним організаціям платіжних систем, Національному банку України;

• архівним установам та іншим особам, що надають Товариству послуги зберігання інформації та документів (пов'язані з цим послуги);

• учасникам, афілійованим особам Товариства, особам, що мають істотну участь в Товаристві та/або здійснюють контроль над Товариством;

• організаціям, які надають послуги процесингу Товариству та інші послуги (зокрема, фінансові);

• іншим приватним особам та організаціям для забезпечення виконання останніми своїх функцій або надання послуг Товариству, відповідно до укладених між такими особами (організаціями) та Товариством правочинів.

3.11. Повідомлення про дії з Персональними даними.

3.11.1. Про передачу Персональних даних третій особі володілець персональних даних протягом 10 (десяти) робочих днів повідомляє суб'єкта персональних даних, якщо цього вимагають умови його згоди або інше не передбачено законом, окрім наступних випадків:

• передачі персональних даних за запитами при виконанні завдань оперативно-розшукової чи контррозвідувальної діяльності, боротьби з тероризмом;

• виконання органами державної влади та органами місцевого самоврядування своїх повноважень, передбачених законом;

• здійснення обробки персональних даних в історичних, статистичних чи наукових цілях;

• повідомлення суб’єкта персональних даних відповідно до вимог частини другої статті 12  Закону України «Про захист персональних даних».
   

3.11.2. Про зміну, видалення чи знищення персональних даних або обмеження доступу до них володілець персональних даних протягом десяти робочих днів повідомляє суб'єкта персональних даних, а також суб'єктів відносин, пов'язаних із персональними даними, яким ці дані було передано.

3.12. Забезпечення захисту Персональних даних.

3.12.1. Забезпечення безпеки персональних даних в Товаристві ґрунтується на наступних фундаментальних принципах:

• принцип мінімальних повноважень: доступ до персональних даних повинен бути організований таким чином, щоб надавати тільки ті повноваження, яких достатньо для виконання службових завдань та обов’язків;

• принцип явного санкціонування дій: дії співробітників Товариства, пов’язані з персональними даними, які прямо не передбачені внутрішніми організаційно-розпорядчими або нормативними документами Товариства, є забороненими;

• принцип законності: Товариство враховує вимоги чинного законодавства України пов’язаного з безпекою персональних даних;

• принцип відповідальності: керівництво Товариства, а також співробітники, бізнес-партнери і будь-які треті сторони, які мають або мали доступ до персональних даних, повинні дотримуватися вимог регламентуючих документів та законодавства України.

• принцип комплексності та системності: захист персональних даних в Товаристві забезпечується на правовому, адміністративному, організаційному і програмно-технічному рівнях, а також шляхом комплексного застосування засобів захисту інформації та взаємодії всіх підрозділів Товариства між собою.

3.12.2. Товариство вживає заходів щодо забезпечення захисту Персональних даних на всіх етапах їх обробки за допомогою організаційних та технічних заходів.

3.12.3. Захист Персональних даних передбачає заходи, спрямовані на запобігання їх випадковим втратам або знищенню, незаконній обробці, у тому числі незаконному знищенню чи доступу до Персональних даних.

3.12.4. Товариство використовує системні і програмно-технічні засоби та засоби зв'язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню, відтворенню і поширенню інформації, зокрема, і в сфері захисту персональних даних та відповідають вимогам міжнародних та національних стандартів.

3.12.5. Товариство забезпечує архівацію персональних даних, які циркулюють в програмних комплексах та інформаційних ресурсах Товариства. Носії з архівними персональними даними зберігаються у сховищі.

3.12.6. Товариство обробляє персональні дані в складі інформаційної (автоматизованої) системи, у якій забезпечується захист персональних даних відповідно до вимог законодавства України. Норми технічного захисту інформації у Товаристві відповідають вимогам законодавства Україні щодо захисту інформації.

3.12.7. Функціонування системних, програмно-технічних засобів та засобів зв'язку забезпечує дублювання роботи всіх систем та елементів для забезпечення збереження інформації та забезпечення неможливості її знищення з будь-яких обставин засобами, передбаченими Товариством.

3.12.8. Програмні продукти, що використовуються Товариством в процесі обробки персональних даних для досягнення мети їх обробки мають вбудовані механізми захисту інформації від несанкціонованого доступу для забезпечення ідентифікації та аутентифікації користувачів, цілісності електронних документів, реєстрації дій користувачів, управління доступом користувачів до інформації та окремих функцій, що надаються продуктом, та/або має змогу використовувати зазначені механізми захисту системного програмного забезпечення, а також можливість інтегруватися в комплексну систему захисту інформації автоматизованої системи, у якій цей продукт використовується.

3.12.9. Працівники Товариства допускаються до обробки персональних даних лише після їх авторизації. Доступ осіб, які не пройшли процедуру ідентифікації та/або автентифікації, блокується.

3.12.10. Працівники Товариства, які мають доступ до персональних даних, дають письмове зобов'язання про нерозголошення персональних даних, які їм було довірено або які стали їм відомі у зв'язку з виконанням професійних чи службових або трудових обов'язків.

3.12.11. В інформаційній (автоматизованій) системі, де обробляються персональні дані, може здійснюватися реєстрація, зокрема:

• результатів ідентифікації та/або автентифікації працівників Товариства;

• дій з обробки персональних даних;

• факту встановлення ознаки «Підтвердження надання згоди на обробку персональних даних у базі персональних даних» за допомогою управляючих елементів веб-ресурсів володільця або розпорядника бази персональних даних, інтерфейсів користувача програмного забезпечення;

• результатів перевірки цілісності засобів захисту персональних даних.

3.12.12. Відповідальний виконавець та/або структурний підрозділ може проводити аналіз реєстраційних даних.

3.12.13. Реєстраційні дані захищаються від модифікації та знищення. Реєстраційні дані повинні зберігатися та надаватися за вмотивованою вимогою для аналізу суб'єктам відносин, пов'язаним із персональними даними.

3.12.14. Володільці, розпорядники персональних даних та треті особи зобов’язуються забезпечувати захист Персональних даних від випадкових втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.
 

4. ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ

4.1.Товариство здійснює обробку Персональних даних СПД (фізичних осіб та їх уповноважених представників), які є споживачами послуг, що надаються Товариством (доступ до Онлайн-сервісу) та/або послуг, які надаються третіми особами через Онлайн-сервіс Товариства.

4.2. Метою обробки Персональних даних є:

• надання Товариством доступу до його Онлайн-сервісу та здійснення пов’язаних із цим операцій, в тому числі здійснення власної господарської діяльності;

• підготовки відповідно до вимог законодавства статистичної, адміністративної та іншої звітної інформації з питань діяльності Товариства;

• дотримання вимог законодавства у сфері оподаткування;

• забезпечення комунікацій з іншими Користувачами Онлайн-сервісу;

• надання консультацій та інформації щодо послуг Товариства;

• проведення маркетингових заходів, досліджень та компаній, аналізу споживчих настроїв;

• забезпечення прав та законних інтересів Товариства та зацікавлених осіб;

• забезпечення реалізації відносин у сфері послуг, що надаються Товариством;

• ведення бухгалтерського, фінансового та управлінського обліку;

• ділового листування, в тому числі, надання відповідей на запити державних органів;
   

4.4. Склад Персональних даних, обробку яких здійснює Товариство (включно, але не обмежуючись):

• прізвище, ім’я та по батькові (за наявності) суб’єкта;

• дані документа, що посвідчує особу, зокрема, копії документів в паперовому та\або електронному вигляді, що засвідчуються особою, як такі, що відповідають оригіналу, із зазначенням дати отримання (копіювання) таких копій документів;

• дані про реєстрацію суб’єкта в якості фізичної особи - підприємця;

• громадянство або відсутність відношення до громадянства;

• місце реєстрації, місце постійного проживання або тимчасового перебування;

• реєстраційний номер облікової картки платника податків або дані про відмову в отриманні такого номеру;

• контактні особи, для здійснення комунікацій в рамках виконання умов укладених правочинів (прізвища, ім’я, по батькові таких осіб, номери телефонів, адреса електронної поштової скриньки);

• банківські реквізити;

• номера телефонів, адреса електронної поштової скриньки тощо;

• інші відомості, мета обробки яких співпадає з метою обробки персональних даних, та які будуть надані суб’єктом самостійно або отримані Товариством в процесі ведення Товариством своєї діяльності.

4.5. Укладаючи правочин з Товариством суб’єкт Персональних даних підтверджує, що він ознайомлений з цим Положенням, йому повідомлено про володільця Персональних даних, склад та зміст зібраних Персональних даних, права СПД, визначені законодавством, мету збору та осіб, яким можуть передаватися його персональні дані.

4.6. Товариство здійснює обробку Персональних даних фізичних осіб, які знаходяться у трудових відносинах з Товариством або мають намір вступити в трудові відносини (надають свої персональні дані з метою працевлаштування).

4.7. Персональні дані працівників Товариства обробляються, для врегулювання та оформлення трудових відносин між Працівником та Товариством, інших правовідносин з дотриманням вимог чинного законодавства України.

4.8. Метою обробки Персональних даних працівників Товариства є:

• встановлення та підтримання правовідносин в галузі праці, працевлаштування та стажування;

• забезпечення реалізації трудових відносин, адміністративно-правових, податкових відносин та відносин у сфері бухгалтерського обліку;

• виконання вимог, які встановлюються нормативно-правовими актами Національного банку України, Державної служби зайнятості України, Фонду соціального страхування з тимчасової втрати працездатності та інших державних органів.

4.9. Склад Персональних даних працівників Товариства, обробку яких воно здійснює (включно, але не обмежуючись):

• прізвище, ім’я та по батькові (за наявності) суб’єкта;

• дані документу, що посвідчує особу;

• громадянство або відсутність відношення до громадянства;

• зразок особистого підпису;

• вік;

• стать;

• дата і місце народження;

• місце реєстрації, місце постійного проживання або тимчасового перебування;

• реєстраційний номер облікової картки платника податків або дані про відмову в отриманні такого номеру;

• сімейний стан;

• склад сім’ї та кількість утриманців, прізвища, ім’я, по батькові таких осіб, їх стать, вік, місце реєстрації та проживання, контактні дані;

• професію, спеціалізацію, кваліфікаційний клас;

• робочий стаж та місця роботи;

• відношення до військового обов’язку;

• освіту (включаючи вчені звання, курси підвищення кваліфікації тощо), володіння мовами;

• наявність прав керування транспортними засобами та стаж керування;

• займані посади;

• зображення (фото, відео) та звукозапис, зроблені роботодавцем під час виконання трудових обов’язків;

• номери телефонів, адресу електронної поштової скриньки тощо;

• адресу розташування робочого місця;

• розмір основної та додаткової заробітної плати, премії, бонуси, інші доходи;

• реквізити банківських рахунків;

• дані, які вимагаються законодавством в сфері здійснення фінансового моніторингу, з тих, що не наведені вище;

• інші відомості, мета обробки яких співпадає з метою обробки персональних даних, та які будуть надані суб’єктом самостійно або отримані Товариством в процесі ведення Товариством своєї діяльності.

4.10. Підписуючи згоду на обробку персональних даних (заяву про прийняття на роботу) працівник Товариства – СПД підтверджує, що він ознайомлений з цим Положенням, йому повідомлено про володільця Персональних даних, склад та зміст зібраних Персональних даних, права СПД, визначені законодавством, мету збору та осіб, яким можуть передаватися його персональні дані.
 

5. ПОВІДОМЛЕННЯ ПРО ПРАВА СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ

5.1. Товариство повідомляє суб'єктів персональних даних про їх права як суб’єктів персональних даних, що обумовлені статтею 8 Закону України «Про захист персональних даних», в тому числі:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;

• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;

• на доступ до своїх персональних даних;

• отримувати не пізніш як за 30 (тридцять) календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;

• пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;

• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;

• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

• звертатися із скаргами на обробку своїх персональних даних до Уповноваженого або до суду;

• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;

• вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;

• відкликати згоду на обробку персональних даних;

• знати механізм автоматичної обробки персональних даних;

• на захист від автоматизованого рішення, яке має для нього правові наслідки.

6. ЗАКЛЮЧНІ ПОЛОЖЕННЯ

6.1. Товариство вживає заходів щодо забезпечення захисту персональних даних на всіх етапах їх обробки.

6.2. Товариство самостійно визначає перелік і склад заходів, спрямованих на безпеку обробки персональних даних, з урахуванням вимог законодавства у сферах захисту персональних даних, інформаційної безпеки.

6.3. Захист персональних даних передбачає заходи, спрямовані на запобігання їх випадкових втрат або знищення, незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.

6.4. Персональні дані залежно від способу їх зберігання (паперові, електронні носії) мають оброблятися у такий спосіб, щоб унеможливити доступ до них сторонніх осіб.

6.5. Це Положення (його наступні редакції) публікується на офіційному сайті Товариства за адресою: http://www.samroby.com.