ユーザー契約

個人データの処理および保護に関するプライバシーポリシー

1. 一般定義と範囲

1.1. 定義

  • 個人データベース — 電子的な形式および/または個人データファイルの形式で整理された個人データの名前付きセット。

  • データ管理者 — 法律またはデータ主体の同意により、個人データを処理する権限を持ち、処理の目的、データの範囲、および処理手続きを決定する自然人または法人。

  • データプロセッサ — コントローラーによって、または法律によって、コントローラーのために個人データを処理することを許可された自然人または法人。

  • 責任者 — 個人データ保護プロセスを整理する責任を持つ指定された個人。

  • データ主体 — データが処理されている特定の、または特定可能な自然人。

  • 第三者 — データ主体、管理者、処理者、または認可された公的機関以外のいかなる主体。

  • 公開されている情報源 — データ主体の知識のもとで提供される公式の登録簿、ディレクトリ、リスト、およびその他の構造化されたデータのコレクション。ソーシャルネットワークやウェブサイトは、データ主体によって明示的に述べられない限り、公開されているとは見なされません。

  • 同意 — データ主体が自分の個人データの処理を許可する意志を自由に示した、具体的で、情報に基づいた、明確な指示。

  • 処理中 — 個人データに対して行われるすべての操作、収集、登録、蓄積、保存、適応、変更、使用、配布、非個人化、または破壊を含みます。

  • 特別なデータカテゴリ — 人種または民族の出自、政治的意見、宗教的または哲学的信念、労働組合のメンバーシップ、健康または性生活に関するデータ。

1.2. 適用範囲

このポリシーは、販売者の責任者および従業員に適用され、職務を遂行する過程で個人データを直接処理またはアクセスする者を対象としています。


2. 個人データデータベースのリスト

販売者は、以下の個人データベースの管理者です:

  • ビジネスパートナーのデータベース.


3. 個人データ処理の目的

個人データは以下の目的で処理されます:

  • 民法上の義務を履行する;

  • サービスと商品を提供し、受け取ります;

  • 決済および報告を行います。 ウクライナの税法、そして ウクライナの法律「ウクライナにおける会計および財務報告に関する法律」.


4. 個人データ処理の手続き

4.1. 同意要件

同意は、特定の目的のために個人データを処理することに関する自由に与えられた意志の表現でなければなりません。

4.2. 同意の形態

同意は以下の方法で取得できます:

  • 文書の形式(識別可能な文書と件名);

  • 電子フォーム(デジタル署名を含む);

  • デジタルインターフェースにおける確認マーク、セキュアなソフトウェアシステムを通じて記録されます。

4.3. 同意の収集

民法上の関係に入る際には、適用される法律に従って同意が得られます。

4.4. 通知

データ主体は以下のことを通知されます:

  • データベースへのデータの含有;

  • ウクライナの「個人データ保護に関する法律」に基づく彼らの権利;

  • データ収集の目的;

  • データが転送される可能性のある当事者。

4.5. 特別カテゴリー

特別なカテゴリの個人データの処理は厳しく禁止されています。


5. 個人データデータベースの所在地

データベースはウクライナの管轄内にある安全なサーバーにあります。国際データ処理者へのリモートアクセスは、データ処理契約に基づいて厳格に許可されています。


6. 第三者への開示条件

個人データは以下の場合にのみ開示されることがあります:

  • 法的根拠に基づき、認可された公的機関に対して;

  • 契約者または署名済みデータ処理契約を持つパートナーへ;

  • データ主体の事前の書面による同意に基づいて。


7. データ保護対策

7.1. 保護方法

  • データ暗号化、アクセス制御、ファイアウォール;

  • 安全なパスワードポリシーとユーザー認証;

  • 定期的なシステム監査とソフトウェアの更新。

7.2. 責任者

データ保護法の遵守を確保するために、指定された責任者が任命されます。

7.3. スタッフアクセス

データ処理を必要とする業務を持つ従業員のみが、トレーニングと秘密保持契約(NDA)に従って個人データにアクセスできます。

7.4. 保管期間

個人データは、処理目的を達成するために必要な期間または法律で要求される期間を超えて保存されることはありません。


8. データ主体の権利

データ主体は以下の権利を有します:

  • 個人データにアクセスし、修正し、更新し、または削除する;

  • いつでも同意を撤回できます;

  • 処理に対する制限または異議申し立て;

  • 監督機関に苦情を申し立てる。


9. データ主体のリクエストの取り扱い

すべてのリクエストは、ウェブサイトに記載された売り手の連絡先に書面で提出する必要があります。リクエストは、法律で別途定められていない限り、30暦日以内に処理されます。


10. 個人データベースの国家登録

データベースは登録されています 個人データベースの国家登録 ウクライナの法律に従って。