ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения и термины

1.1. Настоящее Положение определяет порядок сбора, хранения, использования и защиты персональных данных пользователей интернет-магазина https://dyson-original.com.ua/.
1.2. Документ регулирует обработку данных в соответствии с требованиями законодательства Украины о защите персональных данных.
1.3. Основные понятия:

• Персональные данные — любая информация, по которой можно идентифицировать физическое лицо.
• База персональных данных — структурированный набор личной информации, хранимый в электронном виде или на бумажных носителях.
• Владелец базы — интернет-магазин Dyson Original, который определяет цель, состав и порядок обработки персональных данных.
• Распорядитель базы — лицо или организация, обрабатывающее данные по поручению владельца.
• Ответственное лицо — сотрудник, назначенный для организации и контроля защиты персональных данных.
• Согласие — добровольное разрешение субъекта на обработку его персональных данных в установленном порядке.
• Обработка данных — любые действия с персональной информацией: сбор, хранение, изменение, передача, удаление и т. п.
• Обезличивание — действия, в результате которых невозможно определить личность субъекта данных.

2. Область применения

Настоящее Положение обязательно для всех сотрудников интернет-магазина Dyson Original, которые имеют доступ к персональным данным клиентов, партнёров и поставщиков.

3. Базы персональных данных

Dyson Original является владельцем следующих баз персональных данных:

• база клиентов интернет-магазина;
• база контрагентов и партнёров.

4. Цели обработки персональных данных

Персональные данные обрабатываются для:

• оформления и выполнения заказов клиентов;
• предоставления консультаций и обслуживания;
• выполнения договорных и налоговых обязательств;
• улучшения качества сервиса и персонализации предложений;
• связи с клиентами и обработки обращений.

5. Основания для обработки данных

5.1. Обработка данных осуществляется только при наличии добровольного согласия субъекта или в случаях, предусмотренных законом.
5.2. Согласие может быть выражено путём:

• заполнения формы заказа на сайте;
• подтверждения согласия при регистрации;
• устного или письменного согласия при общении с менеджером.

5.3. Обработка данных чувствительных категорий (о здоровье, политических взглядах и т. п.) не осуществляется.

6. Местонахождение баз данных

Все базы персональных данных хранятся по адресу регистрации интернет-магазина Dyson Original и защищены техническими и организационными мерами в соответствии с законодательством Украины.

7. Доступ и раскрытие информации

7.1. Доступ к персональным данным предоставляется только:

• самому субъекту данных;
• уполномоченным сотрудникам Dyson Original;
• государственным органам — в случаях, предусмотренных законом.

7.2. Третьим лицам данные могут передаваться исключительно с согласия субъекта или в рамках выполнения договора (например, службам доставки).
7.3. Запросы на получение персональных данных рассматриваются в течение 10 рабочих дней, ответ предоставляется до 30 календарных дней.

8. Защита персональных данных

8.1. Dyson Original применяет комплекс технических и организационных мер безопасности, включая ограничение доступа, шифрование и контроль за действиями с базами данных.
8.2. Назначено ответственное лицо, которое обеспечивает соблюдение правил обработки данных, хранит согласия субъектов и контролирует безопасность информации.
8.3. Все сотрудники, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность и несут ответственность за разглашение информации.

9. Права субъектов персональных данных

Каждый пользователь имеет право:

• получать информацию о своих персональных данных и целях их обработки;
• требовать исправления, обновления или удаления своих данных;
• отзывать согласие на обработку;
• обращаться с жалобами в уполномоченные органы или суд.

10. Порядок рассмотрения запросов

Пользователь может подать письменный или электронный запрос о доступе к своим данным.
Запрос рассматривается в течение 10 рабочих дней, ответ предоставляется не позднее 30 календарных дней с момента получения.

11. Срок хранения данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, либо до момента отзыва согласия субъектом данных, если иное не предусмотрено законодательством Украины.

12. Государственная регистрация базы данных

Регистрация баз персональных данных осуществляется в порядке, установленном действующим законодательством Украины.