Утверждено Решением общего собрания ООО «Западная консалтинговая группа» № 01/19 от 10 января 2019 Положение об обработке и защите персональных данных ООО «Западная консалтинговая группа» Общие понятия и сфера применения Общество с ограниченной ответственностью «Западная консалтинговая группа» (далее – « Компания») уважает права, касающиеся персональных данных субъектов персональных данных, получаемых в ходе осуществления своей деятельности, и стремится защитить их. Настоящее Положение определяет способы сбора, обработки, использования и защиты персональных данных, к которым относятся (в том числе, но не исключительно) данные о: посетителях веб-сайтов и других онлайновых ресурсов Компании (далее – Сайт); физических и юридических лиц, с которыми сотрудничала Компания в рамках деятельности (контрагенты, покупатели и поставщики товаров и услуг); любых других третьих лиц, в рамках взаимодействия, общения, сотрудничества с которыми Компания получила или могла получить доступ к персональным данным таких третьих лиц. Настоящее Положение является обязательным для применения уполномоченным лицом (как этот термин определен ниже) и сотрудниками/представителями Компании, непосредственно осуществляющими обработку и/или имеющими доступ к персональным данным в связи с выполнением ими своих обязанностей; В настоящем Положении следующие термины используются в следующем значении: база персональных данных – именуемая совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных; уполномоченное лицо – определенное лицо среди сотрудников/представителей и/или партнеров Компании, организующей работу, связанную с защитой персональных данных при их сборе и обработке; владелец базы персональных данных – Компания, которой с согласия субъекта персональных данных предоставлено право на обработку этих данных, которая утверждает цель обработки персональных данных в этой базе данных, устанавливает состав этих данных и процедуры их обработки, если иное не определено Законом (как это термин определен ниже); общедоступные источники персональных данных – справочники, адресные книги, реестры, списки, каталоги, базы данных, другие систематизированные сборники открытой информации, содержащие персональные данные, размещенные и опубликованные с ведома Субъекта (как этот термин определен ниже); Закон – Закон Украины «О защите персональных данных» № 2297-VI от 01 июня 2010 (с изменениями и дополнениями); согласие субъекта персональных данных – добровольное волеизъявление физического лица (при условии его осведомленности) о предоставлении разрешения на обработку его персональных данных в соответствии с сформулированной цели их обработки, выраженное в письменной форме или в форме, позволяющей сделать вывод о предоставлении согласия; обработка персональных данных – любое действие или совокупность действий, совершенных полностью или частично в информационной (автоматизированной) системе персональных данных, связанных с сбором, регистрацией, накоплением, хранением, адаптированием, изменением, обновлением, использованием и распространением (распространением, реализацией, передачей), обезличиванием, удалением сведений о Субъектах; партнеры Компании – Адвокатское бюро “Яновские и партнеры”, Общество с ограниченной ответственностью “Сохраненные активы”, Общество с ограниченной ответственностью “Бухгалтерская компания Сохраненные активы Медиум”, Частное предприятие “Академия профессионального бухгалтера”; персональные данные – данные, идентифицирующие лично Субъекта как отдельно, так и в совокупности с другой информацией, доступной Компании, в том числе из общедоступных источников персональных данных; распорядитель персональных данных – физическое или юридическое лицо, которому владельцем персональных данных или законом предоставлено право обрабатывать эти данные от имени владельца; субъект персональных данных (далее – Субъект) – любое физическое лицо, обработку персональных данных которых осуществляет Компания в соответствии со своими целями и целью обработки, определенной настоящим Положением.

Этот документ определяет: кто является владельцем и распорядителем данных в соответствии с этой политикой и как Субъект может связаться с Компанией; цель сбора и обработки Компанией персональных данных Субъекта; способы получения Компанией персональных данных Субъекта; способы использования Компанией персональных данных Субъекта; сроки хранения Компанией персональных данных Субъекта; способы передачи Компанией персональных данных Субъекта третьим лицам; права Субъекта по его персональным данным; внесение изменений в Положение. Цель сбора и обработки персональных данных Компания осуществляет сбор и обработку персональных данных с целью: регистрации, накопления, хранения и обновления сведений о субъектах, а также других третьих лиц; получение Субъектами информации о деятельности Компании; взаимодействия с Субъектами с целью продажи товаров (оказания услуг) Компании; получение пособия по защите законных прав и интересов Компании; реализация целей и задач, предусмотренных учредительными документами Компании. Обладатель персональных данных Компания является владельцем персональных данных Субъекта в понимании статьи 1 Закона. В случае возникновения вопросов или сомнений относительно обращения Компании с персональными данными Субъекта, в Компанию можно обратиться по адресу office@zkg.ua, или по другим контактным данным, размещенным на Сайте. Официальный адрес компании: Украина, 79005, г. Львов, ул. Дудаева, дом. 19, кв. 1. Информация, которую Компания может собирать о Субъекте Компания может собирать и обрабатывать персональные данные Субъекта: в ходе деятельности, в том числе с помощью Сайта; при общении с Компанией по электронной почте или другими средствами связи; при регистрации Субъекта на события и мероприятия Компании или при запросе о них; когда Субъект направляет запросы о получении информации о товарах (услугах) Компании, а также когда Субъект ее получает; в рамках ответов Субъекта на уведомления или запросы на информацию от Компании. Персональные данные, которые Компания может собирать и обрабатывать, включает (но не ограничивается): имя Субъекта, название предприятия, предприятия, учреждения или организации, которую представляет Субъект, владельцем, учредителем, участником, членом которой есть Субъект, в котором работает или работал Субъект, должность Субъекта; почтовый адрес, электронный адрес, номера контактных телефонов Субъекта, идентификаторы других средств связи с Субъектом; сведения о посещении Сайта, страниц компании или партнеров компании в социальных сетях; сведения о материалах и сообщениях, которые Компания направляет Субъекту в электронном виде; информация, которую Субъект предоставляет для целей: получение информации об условиях предоставления услуг, приобретении, потреблении или использовании продуктов Компании, посещении событий и мероприятий Компании; идентификация и справочная информация, предоставленная Субъектом или собранная как часть операционных процессов Компании.

Получение информации Субъекта 6.1. Персональные данные, которые Субъект предоставляет Компании Компания собирает и обрабатывает персональную информацию Субъекта как часть производственных процессов Компании, а также для коммуникации, маркетинга, продвижения, продаж, производства, проверки качества, отзывов о продуктах Компании и проведения событий и мероприятий Компании. . 6.2. Информация, которую Компания может собирать автоматически При посещении Сайта Компании, автоматически собирается определенная информация, которая не позволяет идентифицировать Субъекта. Эта информация может включать в себя следующее. 6.2.1. Статистика просмотра Компания собирает информацию о разделах Сайта, которые в основном просматривают посетители, частоту соединений с Сайтом, программное обеспечение, использованное для посещения Сайта, географию посетителей. Эта информация позволяет Компании понять, как посетители работают с Сайтом. 6.2.2. Журналы Оборудование хостинг-провайдера Компании может записывать запросы, сделанные посетителями Сайта, информацию о программном и аппаратном обеспечении, которые используются для посещения Сайта, присвоение IP-адреса, а также времени, связанного с доступом. Компания использует эту информацию для повышения безопасности Сайта. 6.2.3. Файл cookie Файл cookie – это текстовая строка, которую Сайт передает файлу cookie браузера на компьютере Субъекта, чтобы Сайт мог помнить настройки Субъекта. Компания использует данные файлов cookie для анализа поведения посетителей и улучшения опыта пользователей. Субъект может отключить файлы cookie с помощью параметров браузера. Компания размещает оговорки на сайте, по форме Приложения 1 к настоящему положению. 6.3. Информация, которую Компания собирает из других источников Компания может получать информацию о Субъекте из других источников (в том числе из общедоступных источников персональных данных), а также третьих лиц, которые помогают: обновлять, расширять и анализировать записи Компании; выявлять лиц, заинтересованных в товарах (услугах) компании; предотвращать или выявить мошенничество. Компания также может получать информацию о Субъекте с платформ социальных сетей, включая, но не ограничиваясь ими, когда Субъект взаимодействует с Компанией на этих платформах или получает доступ к социальному медиа-контенту Компании. Информация, которую Компания может получить, регулируется настройками конфиденциальности и процедурами соответствующей социальной сети, с которыми Компания рекомендует ознакомиться. Использование информации Субъекта Компания собирает и обрабатывает персональные данные Субъекта разными способами, в том числе, но не исключительно, посредством использования Сайта.

Компания использует такую информацию для: ответов на вопросы Субъекта относительно товаров (услуг), реализуемых Компания, относительно ее деятельности; усовершенствование Сайта. Хранение персональных данных Компания будет хранить собранную персональную информацию, насколько это необходимо для выполнения целей обработки, определенной в настоящем Положении. Для определения соответствующего срока хранения Компания рассмотрит объем и характер собранных данных, включая особые категории персональных данных, определенных частью 1 статьи 7 Закона, потенциальный риск причинения вреда от несанкционированного использования или разглашения и цели, для которых Компания обрабатывает персональные данные. По истечении срока хранения собранные персональные данные будут уничтожены с учетом правил безопасности. Передача персональных данных третьим лицам Компания может передавать персональные данные Субъекта некоторым третьим лицам, включая: ИТ-провайдеров Компании, включая поставщиков услуг по управлению облачными сервисами; третьи стороны, участвующих в продаже товаров (оказании услуг) Компании. В случае необходимости или по причинам, изложенным в настоящем Положении, персональные данные также могут быть предоставлены органам государственной власти и местного самоуправления, судам, правительственным учреждениям и правоохранительным органам. Компания не продает, не сдает в аренду и не предоставляет персональные данные субъектов в коммерческих целях иным образом. Права Субъекта Субъект имеет право: запрашивать доступ к своим персональным данным и узнавать об их обработке; запрашивать исправление персональных данных Субъекта; запрашивать уничтожение персональных данных Субъекта; требовать ограничения обработки персональных данных Субъекта; возражать против обработки персональных данных Субъекта; отозвать согласие (если такое предоставлено) на обработку персональных данных Субъекта; подать жалобу по обработке Компанией персональных данных Субъекта. Контактную информацию местного надзорного органа можно получить по адресу http://www.ombudsman.gov.ua/ru/page/applicant/. Субъект может пользоваться своими другими правами в соответствии с законодательством о защите персональных данных. Если персональные данные удаляются по запросу Субъекта, Компания будет хранить только такие копии информации, которые необходимы для защиты законных интересов Компании или третьих лиц, разрешения споров или совершения любой сделки на выполнение любого соглашения, заключенного Субъектом с Компанией. . Обработка информации о несовершеннолетних Сайт не направлен и не назначен лицам младше 18 лет. Если Субъект моложе 18 лет, он должен не предоставлять Компании персональные данные без согласия родителей, опекуна, органов опеки и попечительства. В случае обнаружения Компанией персональных данных Субъектов в возрасте до 18 лет, такие персональные данные будут оперативно удалены. Ссылка Сайт может содержать ссылку на сторонние веб-сайты. Компания не несет ответственности за защиту персональных данных, содержание и практику обеспечения конфиденциальности такими сторонними веб-сайтами.

Уполномоченное лицо компании Уполномоченное лицо организует работу, связанную с защитой персональных данных при их обработке согласно законодательству. Уполномоченное лицо определяется Директором Компании. Уполномоченное лицо обязано: знать законодательство в сфере защиты персональных данных; обеспечить выполнение представителями/сотрудниками и/или партнерами Компании требований законодательства в сфере защиты персональных данных, Общего регламента о защите данных (General Data Protection Regulation, GDPR; Regulation (EU) 2016/679), настоящего Положения и других документов в сфере персональных данных, какие Компания может принимать время от времени; сообщать руководство Компании о фактах нарушений сотрудниками и/или партнерами требований законодательства Украины в сфере защиты персональных данных, настоящего Положения и других документов в сфере персональных данных, которые Компания может принимать время от времени не позднее 1 (одного) рабочего дня с момента выявления таких нарушений . В целях выполнения своих обязанностей уполномоченное лицо имеет право: делать копии полученных документов, в том числе копии файлов, любых записей, хранящихся в локальных вычислительных сетях и автономных компьютерных системах; доступа ко всем помещениям, документам, средствам телекоммуникации Компании; участвовать в обсуждении вопросов, связанных с защитой персональных данных; осуществлять взаимодействие с другими представителями/работниками и/или партнерами компании при выполнении своих обязанностей по организации работы, связанной с защитой персональных данных при их обработке. Представители/работники и/или партнеры, имеющие доступ к персональным данным и осуществляющие их обработку, обязаны не допускать разглашения любым способом персональных данных, доверенных им или ставших известными в связи с выполнением профессиональных или служебных данных. или трудовых обязанностей. Лица, имеющие доступ к персональным данным, в том числе, производят их обработку, в случае нарушения ими требований законодательства о защите персональных данных несут ответственность, предусмотренную действующим законодательством. Внесение изменений в это Положение Положение утверждается Общим собранием участников Компании. Компания оставляет за собой право по решению Общего собрания участников вносить изменения и дополнения к настоящему Положению. Компания рекомендует Субъектам периодически просматривать страницу Сайта, на которой размещена информация об обработке и защите персональных данных. В случае внесения каких-либо существенных изменений в это Положение Компания уведомит Субъект об этом путем публикации сообщения об изменениях на Сайте. Обязательность положения для партнеров Компании Настоящее Положение является обязательным для выполнения и действительным для партнеров Компании – Адвокатского бюро “Яновские и партнеры”, Общества с ограниченной ответственностью “Сохраненные активы”, Общества с ограниченной ответственностью “Бухгалтерская компания Сохраненные активы Медиум”, Частное предприятие “Академия профессионального бухгалтера”, в случае их взаимодействия любым способом с персональными данными Субъекта. 16. Использование международного законодательства о защите персональных данных. В случае имплементации международного законодательства (например GDPR) в законодательство Украины, его положения станут обязательными для компании. Приложение 1 Предостережение Сайт использует cookies и другие технологии для того, чтобы запомнить Ваши предпочтения и узнать, каким образом Вы используете сайт. Обработка указанных данных осуществляется в соответствии с Положением об обработке и защите персональных данных Общества с ограниченной ответственностью «Западная консалтинговая группа», с которым можно ознакомиться по ссылке. Нажимая «ДА», Вы соглашаетесь с использованием cookies и других технологий при посещении сайта и обработке персональных данных.