Політика обробки персональних даних

1. Загальні положення
Ця політика обробки персональних даних розроблена відповідно до чинного законодавства та визначає порядок обробки персональних даних і заходи щодо забезпечення безпеки персональних даних, що здійснюються компанією PT. PREDMET.CONSTRUCTION (далі — Оператор).
1.1. Оператор вважає дотримання прав і свобод людини та громадянина під час обробки персональних даних, зокрема захист права на недоторканність приватного життя, особисту та сімейну таємницю, своєю основною метою та умовою здійснення діяльності.
1.2. Ця Політика Оператора щодо обробки персональних даних (далі — Політика) застосовується до всієї інформації, яку Оператор може отримати про відвідувачів вебсайту
https://predmet.group/.


2. Основні терміни, що використовуються в Політиці
2.1. Автоматизована обробка персональних даних — обробка персональних даних із використанням засобів комп’ютерної техніки.
2.2. Блокування персональних даних — тимчасове припинення обробки персональних даних (за винятком випадків, коли обробка необхідна для уточнення персональних даних).
2.3. Вебсайт — сукупність графічних та інформаційних матеріалів, а також комп’ютерних програм і баз даних, що забезпечують їх доступність у мережі Інтернет за адресою
https://predmet.group/.
2.4. Інформаційна система персональних даних — сукупність персональних даних, що містяться в базах даних, а також інформаційних технологій і технічних засобів, які забезпечують їх обробку.
2.5. Знеособлення персональних даних — дії, у результаті яких неможливо визначити належність персональних даних конкретному Користувачу або іншому суб’єкту персональних даних без використання додаткової інформації.
2.6. Обробка персональних даних — будь-яка дія (операція) або сукупність дій (операцій), що здійснюються з персональними даними із використанням засобів автоматизації або без них, включаючи збирання, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), вилучення, використання, передачу (розповсюдження, надання, доступ), знеособлення, блокування, видалення, знищення персональних даних.
2.7. Оператор — державний орган, муніципальний орган, юридична або фізична особа, які самостійно або спільно з іншими особами організовують та/або здійснюють обробку персональних даних, а також визначають мету обробки персональних даних, склад персональних даних і дії (операції), що здійснюються з персональними даними.
2.8. Персональні дані — будь-яка інформація, що прямо або опосередковано стосується визначеного або такого, що може бути визначений, Користувача вебсайту
https://predmet.group/.
2.9. Персональні дані, дозволені суб’єктом персональних даних для поширення — персональні дані, доступ до яких надано необмеженому колу осіб суб’єктом персональних даних шляхом надання згоди на їх обробку з метою поширення.
2.10. Користувач — будь-який відвідувач вебсайту
https://predmet.group/.
2.11. Надання персональних даних — дії, спрямовані на розкриття персональних даних конкретній особі або визначеному колу осіб.
2.12. Поширення персональних даних — будь-які дії, спрямовані на розкриття персональних даних невизначеному колу осіб або на ознайомлення з ними необмеженої кількості осіб, включаючи оприлюднення у засобах масової інформації, розміщення в інформаційно-телекомунікаційних мережах або надання доступу до персональних даних будь-яким іншим способом.
2.13. Транскордонна передача персональних даних — передача персональних даних на територію іноземної держави іноземному державному органу, іноземній фізичній або юридичній особі.
2.14. Знищення персональних даних — будь-які дії, у результаті яких персональні дані безповоротно знищуються без можливості подальшого відновлення.


3. Основні права та обов’язки Оператора
3.1. Оператор має право:
— отримувати від суб’єкта персональних даних достовірну інформацію та/або документи, що містять персональні дані;
— у разі відкликання згоди суб’єктом персональних даних на обробку персональних даних продовжити їх обробку без згоди за наявності законних підстав;
— самостійно визначати склад і перелік заходів, необхідних для виконання своїх обов’язків.
3.2. Оператор зобов’язаний:
— надавати суб’єкту персональних даних інформацію щодо обробки його персональних даних на запит;
— організовувати обробку персональних даних;
— відповідати на звернення та запити суб’єктів персональних даних або їхніх законних представників;
— надавати необхідну інформацію уповноваженому органу із захисту прав суб’єктів персональних даних протягом 10 днів із моменту отримання запиту;
— забезпечити необмежений доступ до цієї Політики;
— вживати правових, організаційних і технічних заходів для захисту персональних даних від неправомірного доступу, знищення, зміни, блокування, копіювання чи розповсюдження;
— припиняти передачу персональних даних, їх обробку та знищувати їх у необхідних випадках;
— виконувати інші обов’язки, передбачені законодавством.


4. Основні права та обов’язки суб’єктів персональних даних
4.1. Суб’єкти персональних даних мають право:
— отримувати інформацію щодо обробки своїх персональних даних;
— вимагати уточнення, блокування або знищення своїх персональних даних, якщо вони є неповними, застарілими, неточними або отриманими незаконно;
— встановлювати попередню згоду на обробку персональних даних з метою просування товарів і послуг на ринку;
— відкликати згоду на обробку персональних даних;
— звертатися до уповноваженого органу із захисту прав суб’єктів персональних даних або до суду.
4.2. Суб’єкти персональних даних зобов’язані:
— надавати Оператору достовірні дані про себе;
— повідомляти про зміни у своїх персональних даних.
4.3. Особи, які надали недостовірну інформацію про себе або про іншу особу без її згоди, несуть відповідальність відповідно до законодавства.


5. Принципи обробки персональних даних
5.1. Обробка персональних даних здійснюється на законній та справедливій основі.
5.2. Обробка обмежується досягненням конкретних і законних цілей.
5.3. Не допускається об’єднання баз даних із несумісними цілями обробки.
5.4. Обробляються лише ті персональні дані, які відповідають меті обробки.
5.5. Обсяг персональних даних має відповідати заявленим цілям.
5.6. Забезпечується точність і актуальність персональних даних.
5.7. Персональні дані зберігаються не довше, ніж це необхідно для цілей їх обробки, якщо інше не передбачено законом або договором.


6. Цілі обробки персональних даних
Мета обробки:
Надання Користувачу доступу до сервісів, інформації та/або матеріалів, розміщених на вебсайті.
Персональні дані:

• прізвище, ім’я, по батькові
• адреса електронної пошти
• номер телефону

Види обробки персональних даних:

• передача персональних даних

7. Умови обробки персональних даних
7.1. Обробка здійснюється за згодою суб’єкта персональних даних.
7.2. Обробка може бути необхідною для виконання функцій, передбачених міжнародними договорами.
7.3. Обробка може бути необхідною для здійснення правосуддя або виконання судового рішення.
7.4. Обробка може бути необхідною для виконання договору.
7.5. Обробка може бути необхідною для реалізації законних інтересів Оператора або третіх осіб.
7.6. Обробка допускається, якщо персональні дані зроблені загальнодоступними самим суб’єктом.
7.7. Обробка допускається у випадках, коли персональні дані підлягають обов’язковому оприлюдненню відповідно до законодавства.


8. Порядок збору, зберігання, передачі та інших видів обробки персональних даних
Безпека персональних даних забезпечується правовими, організаційними та технічними заходами.
8.1. Оператор забезпечує конфіденційність персональних даних.
8.2. Персональні дані Користувача не передаються третім особам, за винятком випадків, передбачених законодавством.
8.3. Строк обробки персональних даних визначається досягненням цілей їх обробки.
8.4. Користувач може в будь-який момент відкликати свою згоду на обробку персональних даних, надіславши письмове повідомлення Оператору за контактними даними, зазначеними на сайті.


9. Транскордонна передача персональних даних
9.1. Перед початком транскордонної передачі персональних даних Оператор повинен переконатися, що іноземна держава забезпечує належний рівень захисту прав суб’єктів персональних даних.
9.2. Передача персональних даних до держав, які не відповідають цим вимогам, можлива лише за письмовою згодою суб’єкта персональних даних або для виконання договору.


10. Прикінцеві положення
10.1. Користувач може отримати роз’яснення щодо обробки своїх персональних даних, звернувшись до Оператора через контактні дані, зазначені на сайті.
10.2. У цьому документі можуть відображатися будь-які зміни політики обробки персональних даних. Політика діє безстроково до її заміни новою версією.
10.3. Актуальна версія Політики у вільному доступі в мережі Інтернет за адресою:
https://predmet.group/