Політика обробки персональних даних

1. Загальні положення

1.1. Ведення господарської діяльності ТОВАРИСТВОМ З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «МАНТІНГА УКРАЇНА», 02002, Україна, місто Київ, вулиця Євгена Маланюка, будинок, 114а, код ЄДРПОУ 31809982 (надалі – ТОВ «МАНТІНГА УКРАЇНА») передбачає обробку персональних даних контрагентів та працівників. ТОВ «МАНТІНГА УКРАЇНА» визначає пріоритетним обов’язком здійснювати обробку персональних даних виключно на підставах та у порядку, визначених законодавством України.

1.2. Завданням Політики обробки персональних даних ТОВ «МАНТІНГА УКРАЇНА» (надалі – Політика) є забезпечення належного рівня доступності, прозорості та процесу обробки персональних даних у ході ведення господарської діяльності.

1.3. Політика розроблена відповідно до Конституції України, законів України «Про захист персональних даних», «Про інформацію», Політики конфіденційності в ТОВ «МАНТІНГА УКРАЇНА» та інших внутрішніх нормативних документів товариства.

1.4. У цій Політиці терміни вживаються у значеннях викладених у законах України «Про захист персональних даних», «Про інформацію».

2. Сфера застосування та термін дії Політики

2.1. Політика є обов’язковою до застосування в ТОВ «МАНТІНГА УКРАЇНА» в рамках процесу обробки персональних даних та поширюється на всі структурні підрозділи ТОВ «МАНТІНГА УКРАЇНА».

2.2. Термін дії Політики не обмежується. ТОВ «МАНТІНГА УКРАЇНА» має право вносити зміни до Політики, про що інформує шляхом розміщення оновленої версії на офіційному веб-сайті ТОВ «МАНТІНГА УКРАЇНА» https://mantinga.org (далі — веб-сайт).

3. Мета обробки персональних даних

Метою обробки персональних даних ТОВ «МАНТІНГА УКРАЇНА» є належне поводження з інформацією, що становить профіль споживання, врегулювання питань у сфері трудових правовідносин та при веденні господарської діяльності у порядку, визначеному законодавством.

Терміни обробки та зберігання персональних даних визначаються з урахуванням особливостей процесів ведення господарської діяльності ТОВ «МАНТІНГА УКРАЇНА».

4. Принципи обробки персональних даних

4.1. Прозорість організації процесу обробки персональних даних

Політика оприлюднюється на офіційному вебсайті ТОВ «МАНТІНГА УКРАЇНА».

Підставами для обробки ТОВ «МАНТІНГА УКРАЇНА» персональних даних є:

• згода суб’єкта персональних даних на їх обробку;
• правочин, стороною якого є суб’єкт персональних даних, або який укладено на його користь;
• виконання обов’язків ТОВ «МАНТІНГА УКРАЇНА», які передбачені законодавством;
• захист законних інтересів ТОВ «МАНТІНГА УКРАЇНА», окрім випадків, коли потреби захисту основоположних прав і свобод суб’єкта персональних даних у зв’язку з обробкою його даних переважають такі інтереси.

Терміни обробки та зберігання персональних даних визначаються з урахуванням особливостей господарських процесів ТОВ «МАНТІНГА УКРАЇНА».

4.2. Доступність персональних даних

Персональні дані є доступними для суб’єкта цих даних і доступ до них надається в порядку передбаченому законодавством про захист персональних даних.

4.3. Згода суб’єкта персональних даних

ТОВ «МАНТІНГА УКРАЇНА» здійснює обробку персональних даних суб’єктів персональних даних з метою укладення правочинів на їх користь на підставі дозволу на обробку персональних даних, для здійснення своїх повноважень та для виконання правочину, стороною якого є суб’єкт персональних даних (публічних пропозицій тощо).

Суб’єкт може добровільно надати ТОВ «МАНТІНГА УКРАЇНА» згоду на обробку його персональних даних з метою отримання рекламно-інформаційних матеріалів або іншою визначеною ТОВ «МАНТІНГА УКРАЇНА» метою. Згода суб’єкта на обробку його персональних даних повинна бути добровільною та інформованою. Згода може надаватися суб’єктом у письмовій або електронній формі, що дає змогу зробити висновок про її надання. Документи (інформація), що підтверджують надання суб’єктом згоди на обробку його персональних даних, зберігаються ТОВ «МАНТІНГА УКРАЇНА» впродовж часу обробки таких даних.

Порядок доступу до персональних даних третіх осіб визначається умовами згоди суб’єкта персональних даних, наданої ТОВ «МАНТІНГА УКРАЇНА» на обробку цих даних, або відповідно до вимог законодавства.

5. Особливості обробки та визначення персональних даних

5.1. Види обробки персональних даних

Персональні дані в ТОВ «МАНТІНГА УКРАЇНА» обробляються з використанням засобів автоматизації, або без використання таких засобів, з урахуванням особливостей господарських процесів ТОВ «МАНТІНГА УКРАЇНА» та рівня автоматизації таких процесів.

Порядок обробки, захисту та доступу до персональних даних при різних видах обробки визначаються окремими внутрішніми нормативними документами товариства.

5.2. Визначення суб’єктів персональних даних у разі використання вебресурсів ТОВ «МАНТІНГА УКРАЇНА»

Користувачі, що використовують вебресурси ТОВ «МАНТІНГА УКРАЇНА», є суб’єктами персональних даних виключно з дати їх реєстрації на вебресурсі та надання згоди на обробку їх персональних даних.

5.3. Обробка персональних даних суб’єктів, які укладають правочини з ТОВ «МАНТІНГА УКРАЇНА»

Юридичні особи не є суб’єктами персональних даних.

Обробка персональних даних контрагентів ТОВ «МАНТІНГА УКРАЇНА» (фізичних осіб) здійснюється відповідно до цієї Політики та законодавства.

5.4. Використання інформації суб’єкта персональних даних

Інформація, отримана від контрагентів ТОВ «МАНТІНГА УКРАЇНА» (суб’єкта персональних даних), використовується для:

• створення облікового запису контрагента ТОВ «МАНТІНГА УКРАЇНА», що використовує інформаційні ресурси (вебресурси) ТОВ «МАНТІНГА УКРАЇНА»;
• укладення та/або виконання правочину, стороною якого є суб’єкт персональних даних, або який укладено на його користь;
• зв’язку з користувачами з метою інформування про персоналізовані унікальні пропозиції та акції ТОВ «МАНТІНГА УКРАЇНА»;
• оцінки та аналізу попиту на ринку продуктів, що надаються ТОВ «МАНТІНГА УКРАЇНА»;
• ефективного клієнтського обслуговування;

- інших цілей в обсязі, достатньому для якісного здійснення господарської діяльності ТОВ «МАНТІНГА УКРАЇНА».

5.5. Обмеження щодо подальшої передачі (поширення) персональних даних

ТОВ «МАНТІНГА УКРАЇНА» передає інформацію отриману від суб’єктів персональних даних в рамках виконання своїх обов’язків перед суб’єктами персональних даних, з метою належного виконання своїх обов’язків, відповідно до вимог законодавства.

Поширення персональних даних передбачає дії щодо передачі відомостей про фізичну особу за згодою суб’єкта персональних даних.

Поширення ТОВ «МАНТІНГА УКРАЇНА» персональних даних без згоди суб’єкта або уповноваженої ним особи дозволяється у випадках, визначених законом, і лише (якщо це необхідно) в інтересах національної безпеки, економічного добробуту та прав людини.

6. Права та обов’язки суб’єкта персональних даних

6.1. Права та обов’язки суб’єкта персональних даних

Суб’єкт персональних даних має право на отримання інформації про порядок обробки своїх персональних даних, а також інші права, визначені у статті 8 ЗУ «Про захист персональних даних».

Суб’єкт персональних даних зобов’язаний діяти відповідно до вимог законодавства.

ТОВ «МАНТІНГА УКРАЇНА» не несе відповідальності за порушення суб’єктом персональних даних ТОВ «МАНТІНГА УКРАЇНА» законодавства про захист персональних даних.

6.2. Право на внесення виправлень, знищення або блокування доступу до персональних даних

Суб’єкт персональних даних має право на безоплатне виправлення або вилучення (повністю або частково) відомостей про нього в інформаційних системах ТОВ «МАНТІНГА УКРАЇНА», в електронних версіях баз даних інформаційно-довідкових служб ТОВ «МАНТІНГА УКРАЇНА» відповідно до порядку, що визначається ТОВ «МАНТІНГА УКРАЇНА», у випадку, коли вони є невірними, недоцільними чи надмірними або їх зберігання здійснюється понад час, необхідний для надання відповідних послуг. Якщо вилучення таких даних є технічно не можливим або не передбачене законодавством, то такі дані захищаються від їх обробки шляхом блокування доступу до них або іншим технічно можливим шляхом.

6.3. Право доступу до персональних даних

Суб’єкт персональних даних має право на безоплатний доступ до даних про себе відповідно до порядку, що визначається ТОВ «МАНТІНГА УКРАЇНА».

Суб’єкт персональних даних має право на звернення із запитом щодо доступу до своїх персональних даних.

Запит оформлюється відповідно до статті 16 ЗУ «Про захист персональних даних».

ТОВ «МАНТІНГА УКРАЇНА» здійснює необхідні заходи для з’ясування всіх обставин, викладених у запиті.

6.4. Оскарження рішення про відстрочення або відмову в доступі до персональних даних

Оскарження рішення про відстрочення або відмову в доступі до персональних даних здійснюється відповідно до статті 18 ЗУ «Про захист персональних даних».

6.5. Відкликання згоди на обробку персональних даних

Суб’єкт персональних даних має право відкликати згоду на обробку персональних даних шляхом подачі письмового звернення.

У разі відкликання згоди на обробку персональних даних, що була надана при реєстрації у особистому кабінеті веб-ресурсу ТОВ «МАНТІНГА УКРАЇНА», такий особистий кабінет підлягає видаленню.

7. Обробка та захист персональних даних

7.1. Обробка та захист персональних даних ТОВ «МАНТІНГА УКРАЇНА» ґрунтується на основі ризик-орієнтованого підходу для попередження, виявлення та усунення загроз несанкціонованого доступу до персональних даних та/або незаконної їх обробки.

7.2. ТОВ «МАНТІНГА УКРАЇНА» зобов’язується забезпечити захист персональних даних, які обробляються відповідно до вимог законодавства, а також до положень цієї Політики.

7.3. Директором ТОВ «МАНТІНГА УКРАЇНА» визначаються особи та/або структурні підрозділи, які відповідальні за захист персональних даних, відповідно до законодавства та цієї Політики.

7.4. Обов’язки структурного підрозділу/особи, відповідальної за організацію роботи, пов’язану із захистом персональних даних при їх обробці, визначаються у посадових інструкціях та положеннями, іншими нормативними документами.

7.5. ТОВ «МАНТІНГА УКРАЇНА» співпрацює з органами державної влади, посадовими особами, відповідальними за захист персональних даних в Україні, відповідно до вимог законодавства.

Ця Політика є доступною для ознайомлення суб’єктами персональних даних та розміщається на офіційному веб-сайті ТОВ «МАНТІНГА УКРАЇНА».