1. Загальні положення
1.1. Товариство з обмеженою відповідальністю «ФІНАНСОВА КОМПАНІЯ «СТАРМІЙ», ідентифікаційний код 44142649, місцезнаходження: 04176, Україна, місто Київ, вулиця Електриків, будинок 29А, кімната 118, якій належіть управління сайтом https://starmiy.com/ (надалі – «Стармій») уважно ставиться до безпеки та захисту персональних даних відвідувачів Сайту, клієнтів, та працівників та прагне захищати конфіденційність Ваших персональних даних. Стармій зобов’язується вжити всіх необхідних заходів для запобігання зловживання Вашими персональними даними, які стають відомі Стармій під час здійснення нею своєї статутної діяльності. Стармій буде обробляти Ваші персональні дані в суворій відповідності до вимог чинного законодавства України і виключно за наявності законних підстав на таку обробку.
1.2. Положення про Порядок та процедуру захисту персональних даних (надалі – «Положення») розроблено відповідно до законодавства України в частині забезпечення захисту персональних даних із врахуванням вимог:
− Господарського кодексу України;
− Закону України «Про захист персональних даних»;
− Закону України «Про інформацію»; обробки, у тому числі за допомогою організаційних і технічних заходів.
− Типового порядку обробки персональних даних, затвердженого Наказом Уповноваженого Верховної Ради України з прав людини 08.01.2014р. No1/02-14.
1.3. Положення розповсюджується на невизначене коло осіб – суб’єктів персональних даних, які вступають або можуть вступати у будь–які відносини з Стармій.
1.4. Положення публікується на офіційному веб-сайті Стармій (https://starmiy.com/) в мережі Інтернет з метою ознайомлення суб’єктів персональних даних, дані яких обробляються.
1.5. Положення визначає перелік заходів, спрямованих на безпеку персональних даних, з урахуванням вимог законодавства у сферах захисту персональних даних, інформаційної безпеки.
1.6. При використанні сервісів Сайту Стармій може здійснюється обробка даних відвідувача, а саме:
даних, що надаються відвідувачем як при заповненні реєстраційних форм, так і в процесі користування сервісами, в тому числі, але не обмежуючись:
– прізвище, ім’я, по батькові;
– реєстраційний номер облікової картки платника;
– фактичне місце проживання та за державною реєстрацією;
– адрес електронної пошти, номер телефону;
– файли cookie*;
– ір-адреси;
– параметри і налаштування інтернет-браузерів (User-agent).
Власником та розпорядником персональних даних відвідувачів Сайту є Стармій.
2. Мета обробки персональних даних
2.1. Персональні дані клієнтів використовуються для забезпечення якісного надання Стармій послуг, а також провадження іншої діяльності, що зазначена у Статуту Стармій та передбачена законодавством України, обміну інформацією на виконання законів України та регуляторних актів Національного банку України, у тому числі, але не виключно: «Про фінансові послуги та державне регулювання ринків фінансових послуг», «Про захист персональних даних», «Про інформацію», «Про рекламу», «Положення Про фінансові послуги та державне регулювання ринків фінансових послуг», а також з урахуванням принципів та правил Регламенту General Data Protection Regulation (GDPR) Європейського Союзу.
2.2. У разі зміни визначеної мети обробки персональних даних, яка є несумісною з попередньою, Стармій інформує відвідувачів Сайту про змінену мету до початку подальшої обробки цих даних.
3. Обмеження щодо обробки персональних даних
3.1. Стармій збирає тільки ті персональні дані, які були надані свідомо і добровільно суб’єктом персональних даних з метою використання послуг, що надаються Стармій, сервісів Сайту, що відповідно до вимог законодавства України є згодою суб’єкта персональних даних на обробку своїх персональних даних відповідно до мети їх обробки.
3.2. Отримання згоди суб’єкта персональних даних та повідомлення його про обробку персональних даних не є обов’язкової, якщо персональні дані були зібрані із загальнодоступних джерел.
3.3. Стармій не збирає будь-яку інформацію, до обробки якої, законодавством України встановлені певні вимоги, відповідно до статті 7 Закону України «Про захист персональних даних».
4. Захист персональних даних
4.1. Стармій забезпечує застосування всіх відповідних зобов’язань щодо дотримання конфіденційності, а також технічних і організаційних заходів безпеки для запобігання несанкціонованого або незаконного розголошення або обробки інформації та даних, їх випадкової втрати, знищення або пошкодження.
4.2. Стармій надає доступ до інформації і персональних даних тільки уповноваженим працівникам, які дали згоду на забезпечення конфіденційності такої інформації та даних відповідно до вимог Стармій.
4.3. Поширення персональних даних без згоди суб’єкта персональних даних або уповноваженої ним особи дозволяється у випадках, визначених законом.
5. Права суб’єкта персональних даних, які врегульовані Законом України «Про захист персональних даних», а саме:
5.1. Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
5.2. Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
5.3. На доступ до своїх персональних даних;
5.4. Отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
5.5. Пред’являти вмотивовану вимогу розпоряднику персональних даних із запереченням проти обробки своїх персональних даних або для знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
5.6. Звертатися до власника та розпорядника даних для оновлення, отримання доступу, внесення змін, блокування або видалення своїх персональних даних, відкликання згоди на обробку персональних даних ;
5.7. На захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
5.8. Звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
5.9. Застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
5.10. Вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
5.11. Відкликати згоду на обробку персональних даних;
5.12. Знати механізм автоматичної обробки персональних даних;
5.13. На захист від автоматизованого рішення, яке має для нього правові наслідки;
5.14. На звернення до Стармій для оновлення, отримання доступу, внесення змін, блокування або видалення своїх персональних даних, відкликання згоди на обробку персональних даних.
6. Терміни обробки/зберігання персональних даних
Персональні дані зберігаються на термін не більше, ніж це необхідно відповідно до мети їх збору та обробки.
7. Зміни до порядку та процедури захисту персональних даних
Зміни можуть вноситись періодично та без попереднього повідомлення користувача, у тому числі, при зміні вимог законодавства України. Інформація щодо істотних змін в Положенні та терміну набрання цими змінами чинності має бути розміщено на Сайті Стармій.