Политика обработки персональных данных

1. Общие положения

1.1. Ведение хозяйственной деятельности ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МАНТИНГА УКРАИНА», 02002, Украина, город Киев, улица Евгения Маланюка, дом 114а, код ЕГРПОУ 31809982 (далее – ООО «МАНТИНГА УКРАИНА») предусматривает обработку персональных данных контрагентов и работников. ООО «МАНТИНГА УКРАИНА» определяет приоритетной обязанностью осуществлять обработку персональных данных исключительно на основаниях и в порядке, определенных законодательством Украины.

1.2. Задачей Политики обработки персональных данных ООО «МАНТИНГА УКРАИНА» (далее – Политика) является обеспечение надлежащего уровня доступности, прозрачности и процесса обработки персональных данных в ходе ведения хозяйственной деятельности.

1.3. Политика разработана в соответствии с Конституцией Украины, законами Украины «О защите персональных данных», «Об информации», Политикой конфиденциальности в ООО «МАНТИНГА УКРАИНА» и другими внутренними нормативными документами общества.

1.4. В настоящей Политике термины используются в значениях, изложенных в законах Украины «О защите персональных данных», «Об информации».

2. Сфера применения и срок действия Политики

2.1. Политика является обязательной к применению в ООО «МАНТИНГА УКРАИНА» в рамках процесса обработки персональных данных и распространяется на все структурные подразделения ООО «МАНТИНГА УКРАИНА».

2.2. Срок действия Политики не ограничивается. ООО «МАНТИНГА УКРАИНА» имеет право вносить изменения в Политику, о чем информирует путем размещения обновленной версии на официальном веб-сайте ООО «МАНТИНГА УКРАИНА» https://mantinga.org (далее — веб-сайт).

3. Цель обработки персональных данных

Целью обработки персональных данных ООО «МАНТИНГА УКРАИНА» является надлежащее обращение с информацией, составляющей профиль потребления, урегулирование вопросов в сфере трудовых правоотношений и при ведении хозяйственной деятельности в порядке, определенном законодательством.

Сроки обработки и хранения персональных данных определяются с учетом особенностей процессов ведения хозяйственной деятельности ООО «МАНТИНГА УКРАИНА».

4. Принципы обработки персональных данных

4.1. Прозрачность организации процесса обработки персональных данных

Политика публикуется на официальном веб-сайте ООО «МАНТИНГА УКРАИНА».

Основаниями для обработки ООО «МАНТИНГА УКРАИНА» персональных данных являются:

согласие субъекта персональных данных на их обработку;
сделка, стороной которой является субъект персональных данных, или которая заключена в его пользу;
выполнение обязанностей ООО «МАНТИНГА УКРАИНА», предусмотренных законодательством;
защита законных интересов ООО «МАНТИНГА УКРАИНА», кроме случаев, когда потребности защиты основополагающих прав и свобод субъекта персональных данных в связи с обработкой его данных преобладают над такими интересами.

Сроки обработки и хранения персональных данных определяются с учетом особенностей хозяйственных процессов ООО «МАНТИНГА УКРАИНА».

4.2. Доступность персональных данных

Персональные данные доступны для субъекта этих данных, и доступ к ним предоставляется в порядке, предусмотренном законодательством о защите персональных данных.

4.3. Согласие субъекта персональных данных

ООО «МАНТИНГА УКРАИНА» осуществляет обработку персональных данных субъектов персональных данных с целью заключения сделок в их пользу на основании разрешения на обработку персональных данных, для осуществления своих полномочий и для выполнения сделки, стороной которой является субъект персональных данных (публичных предложений и т.п.).

Субъект может добровольно предоставить ООО «МАНТИНГА УКРАИНА» согласие на обработку его персональных данных с целью получения рекламно-информационных материалов или другой определенной ООО «МАНТИНГА УКРАИНА» целью. Согласие субъекта на обработку его персональных данных должно быть добровольным и информированным. Согласие может предоставляться субъектом в письменной или электронной форме, что позволяет сделать вывод о его предоставлении. Документы (информация), подтверждающие предоставление субъектом согласия на обработку его персональных данных, хранятся ООО «МАНТИНГА УКРАИНА» в течение времени обработки таких данных.

Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных, предоставленного ООО «МАНТИНГА УКРАИНА» на обработку этих данных, или в соответствии с требованиями законодательства.

5. Особенности обработки и определения персональных данных

5.1. Виды обработки персональных данных

Персональные данные в ООО «МАНТИНГА УКРАИНА» обрабатываются с использованием средств автоматизации или без использования таких средств, с учетом особенностей хозяйственных процессов ООО «МАНТИНГА УКРАИНА» и уровня автоматизации таких процессов.

Порядок обработки, защиты и доступа к персональным данным при различных видах обработки определяются отдельными внутренними нормативными документами общества.

5.2. Определение субъектов персональных данных в случае использования веб-ресурсов ООО «МАНТИНГА УКРАИНА»

Пользователи, использующие веб-ресурсы ООО «МАНТИНГА УКРАИНА», являются субъектами персональных данных исключительно с даты их регистрации на веб-ресурсе и предоставления согласия на обработку их персональных данных.

5.3. Обработка персональных данных субъектов, заключающих сделки с ООО «МАНТИНГА УКРАИНА»

Юридические лица не являются субъектами персональных данных.

Обработка персональных данных контрагентов ООО «МАНТИНГА УКРАИНА» (физических лиц) осуществляется в соответствии с настоящей Политикой и законодательством.

5.4. Использование информации субъекта персональных данных

Информация, полученная от контрагентов ООО «МАНТИНГА УКРАИНА» (субъекта персональных данных), используется для:

создание учетной записи контрагента ООО «МАНТИНГА УКРАИНА», использующего информационные ресурсы (веб-ресурсы) ООО «МАНТИНГА УКРАИНА»;
заключение и/или исполнение сделки, стороной которой является субъект персональных данных, или которая заключена в его пользу;
связи с пользователями с целью информирования о персонализированных уникальных предложениях и акциях ООО «МАНТИНГА УКРАИНА»;
оценки и анализа спроса на рынке продуктов, предоставляемых ООО «МАНТИНГА УКРАИНА»;
эффективного клиентского обслуживания;
других целей в объеме, достаточном для качественного осуществления хозяйственной деятельности ООО «МАНТИНГА УКРАИНА».

5.5. Ограничения в отношении дальнейшей передачи (распространения) персональных данных

ООО «МАНТИНГА УКРАИНА» передает информацию, полученную от субъектов персональных данных в рамках выполнения своих обязанностей перед субъектами персональных данных, с целью надлежащего выполнения своих обязанностей, в соответствии с требованиями законодательства.

Распространение персональных данных предусматривает действия по передаче сведений о физическом лице с согласия субъекта персональных данных.

Распространение ООО «МАНТИНГА УКРАИНА» персональных данных без согласия субъекта или уполномоченного им лица разрешается в случаях, определенных законом, и только (если это необходимо) в интересах национальной безопасности, экономического благосостояния и прав человека.

6. Права и обязанности субъекта персональных данных

6.1. Права и обязанности субъекта персональных данных

Субъект персональных данных имеет право на получение информации о порядке обработки своих персональных данных, а также другие права, определенные в статье 8 ЗУ «О защите персональных данных».

Субъект персональных данных обязан действовать в соответствии с требованиями законодательства.

ООО «МАНТИНГА УКРАИНА» не несет ответственности за нарушение субъектом персональных данных ООО «МАНТИНГА УКРАИНА» законодательства о защите персональных данных.

6.2. Право на внесение исправлений, уничтожение или блокирование доступа к персональным данным

Субъект персональных данных имеет право на бесплатное исправление или удаление (полностью или частично) сведений о нем в информационных системах ООО «МАНТИНГА УКРАИНА», в электронных версиях баз данных информационно-справочных служб ООО «МАНТИНГА УКРАИНА» в соответствии с порядком, определяемым ООО «МАНТИНГА УКРАИНА», в случае, когда они являются неверными, нецелесообразными или чрезмерными или их хранение осуществляется сверх времени, необходимого для предоставления соответствующих услуг. Если изъятие таких данных технически невозможно или не предусмотрено законодательством, то такие данные защищаются от их обработки путем блокирования доступа к ним или другим технически возможным способом.

6.3. Право доступа к персональным данным

Субъект персональных данных имеет право на бесплатный доступ к данным о себе в соответствии с порядком, определяемым ООО «МАНТИНГА УКРАИНА».

Субъект персональных данных имеет право на обращение с запросом о доступе к своим персональным данным.

Запрос оформляется в соответствии со статьей 16 ЗУ «О защите персональных данных».

ООО «МАНТИНГА УКРАИНА» осуществляет необходимые меры для выяснения всех обстоятельств, изложенных в запросе.

6.4. Обжалование решения об отсрочке или отказе в доступе к персональным данным

Обжалование решения об отсрочке или отказе в доступе к персональным данным осуществляется в соответствии со статьей 18 ЗУ «О защите персональных данных».

6.5. Отзыв согласия на обработку персональных данных

Субъект персональных данных имеет право отозвать согласие на обработку персональных данных путем подачи письменного обращения.

В случае отзыва согласия на обработку персональных данных, которое было предоставлено при регистрации в личном кабинете веб-ресурса ООО «МАНТИНГА УКРАИНА», такой личный кабинет подлежит удалению.

7. Обработка и защита персональных данных

7.1. Обработка и защита персональных данных ООО «МАНТИНГА УКРАИНА» основывается на риск-ориентированном подходе для предупреждения, выявления и устранения угроз несанкционированного доступа к персональным данным и/или незаконной их обработки.

7.2. ООО «МАНТИНГА УКРАИНА» обязуется обеспечить защиту персональных данных, которые обрабатываются в соответствии с требованиями законодательства, а также положениями настоящей Политики.

7.3. Директором ООО «МАНТИНГА УКРАИНА» определяются лица и/или структурные подразделения, ответственные за защиту персональных данных, в соответствии с законодательством и настоящей Политикой.

7.4. Обязанности структурного подразделения/лица, ответственного за организацию работы, связанной с защитой персональных данных при их обработке, определяются в должностных инструкциях и положениях, других нормативных документах.

7.5. ООО «МАНТИНГА УКРАИНА» сотрудничает с органами государственной власти, должностными лицами, ответственными за защиту персональных данных в Украине, в соответствии с требованиями законодательства.

Настоящая Политика доступна для ознакомления субъектами персональных данных и размещена на официальном веб-сайте ООО «МАНТИНГА УКРАИНА».