Политика конфиденциальности

1. Общие положения

1.1. Ведение хозяйственной деятельности ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЛА ДЖЕЛАТЕРИЯ», 03035, Украина, город Киев, улица Семьи Идзиковских, дом 39, код ЕГРПОУ 33776619 (далее — ООО «ЛА ДЖЕЛАТЕРИЯ») предусматривает обработку персональных данных контрагентов и работников. ООО «ЛА ДЖЕЛАТЕРИЯ» определяет приоритетной обязанностью осуществлять обработку персональных данных исключительно на основаниях и в порядке, определённых законодательством Украины.

1.2. Задачей Политики обработки персональных данных ООО «ЛА ДЖЕЛАТЕРИЯ» (далее — Политика) является обеспечение надлежащего уровня доступности, прозрачности и процесса обработки персональных данных в ходе ведения хозяйственной деятельности.

1.3. Политика разработана в соответствии с Конституцией Украины, законами Украины «О защите персональных данных», «Об информации», Политикой конфиденциальности в ООО «ЛА ДЖЕЛАТЕРИЯ» и другими внутренними нормативными документами общества.

1.4. В настоящей Политике термины употребляются в значениях, изложенных в законах Украины «О защите персональных данных», «Об информации».

2. Сфера применения и срок действия Политики

2.1. Политика является обязательной к применению в ООО «ЛА ДЖЕЛАТЕРИЯ» в рамках процесса обработки персональных данных и распространяется на все структурные подразделения ООО «ЛА ДЖЕЛАТЕРИЯ».

2.2. Срок действия Политики не ограничивается. ООО «ЛА ДЖЕЛАТЕРИЯ» имеет право вносить изменения в Политику, о чём информирует путём размещения обновлённой версии на официальном веб-сайте ООО «ЛА ДЖЕЛАТЕРИЯ» https://lagelateriaitaliana.ua (далее — веб-сайт).

3. Цель обработки персональных данных

Целью обработки персональных данных ООО «ЛА ДЖЕЛАТЕРИЯ» является надлежащее обращение с информацией, составляющей профиль потребления, урегулирование вопросов в сфере трудовых правоотношений и при ведении хозяйственной деятельности в порядке, определённом законодательством.

Сроки обработки и хранения персональных данных определяются с учётом особенностей процессов ведения хозяйственной деятельности ООО «ЛА ДЖЕЛАТЕРИЯ».

4. Принципы обработки персональных данных

4.1. Прозрачность организации процесса обработки персональных данных

Политика публикуется на официальном веб-сайте ООО «ЛА ДЖЕЛАТЕРИЯ».

Основаниями для обработки ООО «ЛА ДЖЕЛАТЕРИЯ» персональных данных являются:

согласие субъекта персональных данных на их обработку;
сделка, стороной которой является субъект персональных данных или которая заключена в его пользу;
исполнение обязанностей ООО «ЛА ДЖЕЛАТЕРИЯ», предусмотренных законодательством;
защита законных интересов ООО «ЛА ДЖЕЛАТЕРИЯ», кроме случаев, когда потребности защиты основополагающих прав и свобод субъекта персональных данных в связи с обработкой его данных превышают такие интересы.

Сроки обработки и хранения персональных данных определяются с учётом особенностей хозяйственных процессов ООО «ЛА ДЖЕЛАТЕРИЯ».

4.2. Доступность персональных данных

Персональные данные доступны для субъекта этих данных, и доступ к ним предоставляется в порядке, предусмотренном законодательством о защите персональных данных.

4.3. Согласие субъекта персональных данных

ООО «ЛА ДЖЕЛАТЕРИЯ» осуществляет обработку персональных данных субъектов персональных данных с целью заключения сделок в их пользу на основании разрешения на обработку персональных данных, для осуществления своих полномочий и для исполнения сделки, стороной которой является субъект персональных данных (публичных предложений и т. п.).

Субъект может добровольно предоставить ООО «ЛА ДЖЕЛАТЕРИЯ» согласие на обработку его персональных данных с целью получения рекламно-информационных материалов или с иной определённой ООО «ЛА ДЖЕЛАТЕРИЯ» целью. Согласие субъекта на обработку его персональных данных должно быть добровольным и информированным. Согласие может предоставляться субъектом в письменной или электронной форме, позволяющей сделать вывод о его предоставлении. Документы (информация), подтверждающие предоставление субъектом согласия на обработку его персональных данных, хранятся ООО «ЛА ДЖЕЛАТЕРИЯ» в течение времени обработки таких данных.

Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных, предоставленного ООО «ЛА ДЖЕЛАТЕРИЯ» на обработку этих данных, или в соответствии с требованиями законодательства.

5. Особенности обработки и определения персональных данных

5.1. Виды обработки персональных данных

Персональные данные в ООО «ЛА ДЖЕЛАТЕРИЯ» обрабатываются с использованием средств автоматизации либо без использования таких средств, с учётом особенностей хозяйственных процессов ООО «ЛА ДЖЕЛАТЕРИЯ» и уровня автоматизации таких процессов.

Порядок обработки, защиты и доступа к персональным данным при разных видах обработки определяется отдельными внутренними нормативными документами общества.

5.2. Определение субъектов персональных данных в случае использования веб-ресурсов ООО «ЛА ДЖЕЛАТЕРИЯ»

Пользователи, использующие веб-ресурсы ООО «ЛА ДЖЕЛАТЕРИЯ», являются субъектами персональных данных исключительно с даты их регистрации на веб-ресурсе и предоставления согласия на обработку их персональных данных.

5.3. Обработка персональных данных субъектов, заключающих сделки с ООО «ЛА ДЖЕЛАТЕРИЯ»

Юридические лица не являются субъектами персональных данных.

Обработка персональных данных контрагентов ООО «ЛА ДЖЕЛАТЕРИЯ» (физических лиц) осуществляется в соответствии с настоящей Политикой и законодательством.

5.4. Использование информации субъекта персональных данных

Информация, полученная от контрагентов ООО «ЛА ДЖЕЛАТЕРИЯ» (субъекта персональных данных), используется для:

создания учётной записи контрагента ООО «ЛА ДЖЕЛАТЕРИЯ», использующего информационные ресурсы (веб-ресурсы) ООО «ЛА ДЖЕЛАТЕРИЯ»;
заключение и/или исполнение сделки, стороной которой является субъект персональных данных или которая заключена в его пользу;
связи с пользователями с целью информирования о персонализированных уникальных предложениях и акциях ООО «ЛА ДЖЕЛАТЕРИЯ»;
оценки и анализа спроса на рынке продуктов, предоставляемых ООО «ЛА ДЖЕЛАТЕРИЯ»;
эффективного клиентского обслуживания;

- иных целей в объёме, достаточном для качественного осуществления хозяйственной деятельности ООО «ЛА ДЖЕЛАТЕРИЯ».

5.5. Ограничения относительно дальнейшей передачи (распространения) персональных данных

ООО «ЛА ДЖЕЛАТЕРИЯ» передаёт информацию, полученную от субъектов персональных данных, в рамках исполнения своих обязанностей перед субъектами персональных данных, с целью надлежащего исполнения своих обязанностей, в соответствии с требованиями законодательства.

Распространение персональных данных предполагает действия по передаче сведений о физическом лице с согласия субъекта персональных данных.

Распространение ООО «ЛА ДЖЕЛАТЕРИЯ» персональных данных без согласия субъекта или уполномоченного им лица допускается в случаях, определённых законом, и только (если это необходимо) в интересах национальной безопасности, экономического благосостояния и прав человека.

6. Права и обязанности субъекта персональных данных

6.1. Права и обязанности субъекта персональных данных

Субъект персональных данных имеет право на получение информации о порядке обработки своих персональных данных, а также иные права, определённые в статье 8 Закона Украины «О защите персональных данных».

Субъект персональных данных обязан действовать в соответствии с требованиями законодательства.

ООО «ЛА ДЖЕЛАТЕРИЯ» не несёт ответственности за нарушение субъектом персональных данных ООО «ЛА ДЖЕЛАТЕРИЯ» законодательства о защите персональных данных.

6.2. Право на внесение исправлений, уничтожение или блокирование доступа к персональным данным

Субъект персональных данных имеет право на бесплатное исправление или удаление (полностью или частично) сведений о нём в информационных системах ООО «ЛА ДЖЕЛАТЕРИЯ», в электронных версиях баз данных информационно-справочных служб ООО «ЛА ДЖЕЛАТЕРИЯ» в соответствии с порядком, который определяется ООО «ЛА ДЖЕЛАТЕРИЯ», в случае, когда они являются неверными, нецелесообразными или избыточными либо их хранение осуществляется дольше времени, необходимого для предоставления соответствующих услуг. Если удаление таких данных технически невозможно или не предусмотрено законодательством, то такие данные защищаются от их обработки путём блокирования доступа к ним или иным технически возможным способом.

6.3. Право доступа к персональным данным

Субъект персональных данных имеет право на бесплатный доступ к данным о себе в соответствии с порядком, который определяется ООО «ЛА ДЖЕЛАТЕРИЯ».

Субъект персональных данных имеет право на обращение с запросом о доступе к своим персональным данным.

Запрос оформляется в соответствии со статьёй 16 Закона Украины «О защите персональных данных».

ООО «ЛА ДЖЕЛАТЕРИЯ» осуществляет необходимые меры для выяснения всех обстоятельств, изложенных в запросе.

6.4. Обжалование решения об отсрочке или отказе в доступе к персональным данным

Обжалование решения об отсрочке или отказе в доступе к персональным данным осуществляется в соответствии со статьёй 18 Закона Украины «О защите персональных данных».

6.5. Отзыв согласия на обработку персональных данных

Субъект персональных данных имеет право отозвать согласие на обработку персональных данных путём подачи письменного обращения.

В случае отзыва согласия на обработку персональных данных, предоставленного при регистрации в личном кабинете веб-ресурса ООО «ЛА ДЖЕЛАТЕРИЯ», такой личный кабинет подлежит удалению.

7. Обработка и защита персональных данных

7.1. Обработка и защита персональных данных ООО «ЛА ДЖЕЛАТЕРИЯ» основывается на риск-ориентированном подходе для предупреждения, выявления и устранения угроз несанкционированного доступа к персональным данным и/или незаконной их обработки.

7.2. ООО «ЛА ДЖЕЛАТЕРИЯ» обязуется обеспечить защиту персональных данных, которые обрабатываются в соответствии с требованиями законодательства, а также с положениями настоящей Политики.

7.3. Директором ООО «ЛА ДЖЕЛАТЕРИЯ» определяются лица и/или структурные подразделения, ответственные за защиту персональных данных, в соответствии с законодательством и настоящей Политикой.

7.4. Обязанности структурного подразделения/лица, ответственного за организацию работы, связанной с защитой персональных данных при их обработке, определяются в должностных инструкциях и положениях, иных нормативных документах.

7.5. ООО «ЛА ДЖЕЛАТЕРИЯ» сотрудничает с органами государственной власти, должностными лицами, ответственными за защиту персональных данных в Украине, в соответствии с требованиями законодательства.

Настоящая Политика доступна для ознакомления субъектами персональных данных и размещается на официальном веб-сайте ООО «ЛА ДЖЕЛАТЕРИЯ».