Політика обробки персональних даних

1. Загальні положення

Ця політика обробки персональних даних (далі — «Політика») визначає порядок обробки персональних даних та заходи щодо забезпечення їх безпеки, що вживаються Індивідуальним підприємцем Скляренком Костянтином (далі — «Оператор») під час надання послуг відвідувачам і клієнтам вебсайту https://skliarenko.pro.
1.1.Оператор вважає своєю найважливішою метою та умовою здійснення своєї діяльності дотримання прав і свобод людини при обробці її персональних даних, зокрема захист прав на недоторканність приватного життя, особисту та сімейну таємницю.
1.2. Ця Політика застосовується до всієї інформації, яку Оператор може отримати про відвідувачів вебсайту https://skliarenko.pro.
1.3. Обробка персональних даних здійснюється Оператором відповідно до чинного законодавства про захист персональних даних, включно з принципами Загального регламенту про захист даних (GDPR) щодо суб'єктів даних із Європейського Союзу, де це застосовно.

2. Основні поняття, що використовуються в Політиці

2.1. Автоматизована обробка персональних даних — обробка персональних даних за допомогою засобів обчислювальної техніки.
2.2. Блокування персональних даних — тимчасове припинення обробки персональних даних (за винятком випадків, коли обробка необхідна для уточнення персональних даних).
2.3. Вебсайт — сукупність графічних та інформаційних матеріалів, а також комп'ютерних програм і баз даних, що забезпечують їх доступність у мережі інтернет за адресою https://skliarenko.pro.
2.4. Знеособлення персональних даних — дії, внаслідок яких без використання додаткової інформації неможливо визначити належність персональних даних конкретному Користувачеві.
2.5. Обробка персональних даних — будь-яка дія (операція) або сукупність дій (операцій), що здійснюються з персональними даними, включно зі збиранням, записом, систематизацією, накопиченням, зберіганням, уточненням, використанням, передачею, знеособленням, блокуванням, видаленням, знищенням персональних даних.
2.6. Оператор — Індивідуальний підприємець Скляренко Костянтин, який самостійно організовує та здійснює обробку персональних даних, а також визначає цілі та склад персональних даних, що підлягають обробці.
2.7. Персональні дані — будь-яка інформація, що прямо чи опосередковано стосується визначеного або такого, що може бути визначений, Користувача вебсайту https://skliarenko.pro.
2.8. Користувач — будь-який відвідувач вебсайту https://skliarenko.pro.
2.9. Надання персональних даних — дії, спрямовані на розкриття персональних даних певній особі або певному колу осіб.
2.10. Знищення персональних даних — будь-які дії, внаслідок яких персональні дані знищуються безповоротно з неможливістю подальшого відновлення їхнього змісту.

3. Основні права та обов'язки Оператора

3.1. Оператор має право:
  • отримувати від суб'єкта персональних даних достовірну інформацію та/або документи, що містять персональні дані;
  • самостійно визначати склад і перелік заходів, необхідних і достатніх для забезпечення захисту персональних даних.
3.2. Оператор має право надсилати Користувачеві повідомлення про нові продукти та послуги, спеціальні пропозиції та різні події. Користувач може відмовитися від отримання повідомлень, надіславши Оператору листа на адресу електронної пошти privacy@skliarenko.pro з позначкою «Відмова від повідомлень».
3.3. Оператор зобов'язаний:
  • надавати суб'єкту персональних даних на його прохання інформацію щодо обробки його персональних даних;
  • організовувати обробку персональних даних у порядку, встановленому чинним законодавством;
  • відповідати на звернення та запити суб'єктів персональних даних у розумний строк;
  • публікувати та забезпечувати необмежений доступ до цієї Політики;
  • вживати правових, організаційних і технічних заходів для захисту персональних даних від неправомірного або випадкового доступу, знищення, зміни, блокування, копіювання, поширення, а також інших неправомірних дій;
  • припинити обробку та знищити персональні дані за обґрунтованою вимогою суб'єкта персональних даних.

4. Основні права та обов'язки суб'єктів персональних даних

4.1. Суб'єкти персональних даних мають право:
  • отримувати інформацію щодо обробки його персональних даних у доступній формі;
  • вимагати від Оператора уточнення його персональних даних, їх блокування або знищення, якщо дані є неповними, застарілими, неточними або не є необхідними для заявленої мети обробки;
  • відкликати згоду на обробку персональних даних у будь-який час;
  • оскаржувати дії або бездіяльність Оператора щодо обробки його персональних даних.
4.2. Для суб'єктів персональних даних із Європейського Союзу (відповідно до GDPR) додатково передбачено: право на доступ до своїх даних, право на виправлення даних, право на видалення даних («право бути забутим»), право на обмеження обробки, право на переносимість даних і право на заперечення проти обробки. Оператор зобов'язується розглянути такий запит і надати відповідь у розумний строк, що не перевищує 30 днів.
4.3. Суб'єкти персональних даних зобов'язані:
  • надавати Оператору достовірні дані про себе;
  • повідомляти Оператора про уточнення (оновлення, зміну) своїх персональних даних.
4.4. Особи, які передали Оператору недостовірні відомості про себе або відомості про іншого суб'єкта персональних даних без згоди останнього, несуть відповідальність відповідно до чинного законодавства.

5. Принципи обробки персональних даних

5.1.Обробка персональних даних здійснюється на законній та справедливій основі.
5.2. Обробка персональних даних обмежується досягненням конкретних, заздалегідь визначених і законних цілей. Не допускається обробка персональних даних, несумісна з цілями збирання персональних даних.
5.3. Не допускається об'єднання баз даних, що містять персональні дані, обробка яких здійснюється в цілях, несумісних між собою.
5.4. Обробці підлягають лише ті персональні дані, які відповідають цілям їх обробки; не допускається їх надмірність.
5.5. Під час обробки персональних даних забезпечується їх точність і достатність. Оператор вживає необхідних заходів щодо видалення або уточнення неповних чи неточних даних.
5.6. Зберігання персональних даних здійснюється не довше, ніж цього вимагають цілі обробки персональних даних, якщо строк зберігання не встановлено договором. Персональні дані, що обробляються, знищуються або знеособлюються після досягнення цілей обробки або в разі втрати необхідності в їх досягненні.
6. Цілі обробки персональних даних

6.1 Ціль обробки: зв'язок із клієнтом з метою продажу послуги впровадження CRM.

Параметр

Значення

Ціль обробки

Зв'язок із клієнтом з метою продажу послуги впровадження CRM

Персональні дані

Ім'я; номер телефону

Правові підстави

Згода суб'єкта персональних даних; договори, що укладаються між Оператором і суб'єктом персональних даних (зокрема на переддоговірній стадії)

Види обробки

Збирання, запис, систематизація, накопичення, зберігання, знищення та знеособлення персональних даних


6.2 Ціль обробки: інформування Користувача про нові продукти та послуги, спеціальні пропозиції та різні події.

Параметр

Значення

Ціль обробки

Інформування Користувача про нові продукти та послуги, спеціальні пропозиції та різні події

Персональні дані

Номер телефону

Правові підстави

Згода суб'єкта персональних даних

Види обробки

Збирання, використання, передача (надсилання повідомлень через месенджери)

Відмова від повідомлень

Користувач може відмовитися від отримання таких повідомлень у будь-який час, надіславши листа на privacy@skliarenko.pro з позначкою «Відмова від повідомлень»

7. Умови обробки персональних даних

7.1. Обробка персональних даних здійснюється за згодою суб'єкта персональних даних.
7.2. Обробка персональних даних необхідна для виконання договору, стороною якого або вигодонабувачем чи поручителем за яким є суб'єкт персональних даних, а також для укладення договору з ініціативи суб'єкта персональних даних.
7.3. Обробка персональних даних необхідна для здійснення законних інтересів Оператора або третіх осіб за умови, що не порушуються права і свободи суб'єкта персональних даних.
7.4. Здійснюється обробка персональних даних, доступ необмеженого кола осіб до яких надано суб'єктом персональних даних або на його прохання.

8. Порядок збирання, зберігання, передачі та інших видів обробки персональних даних

Безпека персональних даних, що обробляються Оператором, забезпечується шляхом реалізації правових, організаційних і технічних заходів, необхідних для виконання вимог чинного законодавства у сфері захисту персональних даних.
8.1. Оператор забезпечує збереження персональних даних і вживає всіх можливих заходів, що виключають доступ до них неуповноважених осіб.
8.2. Персональні дані Користувача не передаються третім особам, за винятком випадків, пов'язаних із виконанням договірних зобов'язань (наприклад, використання CRM-систем і супутніх сервісів, необхідних для надання послуги), або за наявності згоди суб'єкта персональних даних на передачу даних третій особі для виконання зобов'язань за договором.
8.3. У разі виявлення неточностей у персональних даних Користувач може актуалізувати їх самостійно, надіславши Оператору повідомлення на адресу електронної пошти privacy@skliarenko.pro з позначкою «Актуалізація персональних даних».
8.4. Строк обробки персональних даних визначається досягненням цілей, для яких вони були зібрані, якщо інший строк не передбачений договором.
8.5. Користувач може в будь-який момент відкликати свою згоду на обробку персональних даних, надіславши Оператору повідомлення на електронну пошту privacy@skliarenko.pro з позначкою «Відкликання згоди на обробку персональних даних».
8.6. Інформація, що збирається сторонніми сервісами (зокрема платіжними системами, CRM-платформами та іншими постачальниками послуг, яких Оператор використовує для надання послуг), зберігається та обробляється зазначеними особами відповідно до їхніх власних політик конфіденційності. Оператор не несе відповідальності за дії таких третіх осіб.
8.7. Оператор під час обробки персональних даних забезпечує їх конфіденційність.
8.8. Умовою припинення обробки персональних даних може бути досягнення цілей обробки, закінчення строку дії згоди суб'єкта персональних даних, відкликання згоди суб'єктом персональних даних або виявлення неправомірної обробки.

9. Перелік дій, що здійснюються Оператором з отриманими персональними даними

9.1. Оператор здійснює збирання, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), витягання, використання, передачу (у випадках, передбачених цією Політикою), знеособлення, блокування, видалення та знищення персональних даних.
9.2. Оператор здійснює обробку персональних даних із використанням засобів автоматизації (зокрема CRM-систем) та/або без таких.

10. Транскордонна передача персональних даних

10.1. У разі необхідності передачі персональних даних за межі країни перебування Користувача Оператор забезпечує належний рівень захисту таких даних відповідно до чинного законодавства та цієї Політики.

11. Конфіденційність персональних даних

Оператор та інші особи, які отримали доступ до персональних даних, зобов'язані не розкривати третім особам і не поширювати персональні дані без згоди суб'єкта персональних даних, якщо інше не передбачено чинним законодавством.

12. Прикінцеві положення

12.1Користувач може отримати будь-які роз'яснення з питань обробки його персональних даних, звернувшись до Оператора електронною поштою privacy@skliarenko.pro.
12.2. У цьому документі буде відображено будь-які зміни політики обробки персональних даних. Політика діє безстроково до заміни її новою версією.
12.3. Актуальна версія Політики у вільному доступі розміщена за адресою https://skliarenko.pro/privacy.

Реквізити Оператора: Індивідуальний підприємець Скляренко Костянтин
Email для зв'язку з питань персональних даних: privacy@skliarenko.pro