1. Загальні положення
Ця Політика обробки персональних даних (далі — Політика) визначена відповідно до вимог чинного законодавства України про захист персональних даних та встановлює порядок обробки персональних даних і заходи щодо забезпечення їх безпеки, яких вживає ФОРМАТ (далі — Оператор).
1.1. Оператор ставить своїм найважливішим завданням та умовою здійснення своєї діяльності дотримання прав і свобод людини і громадянина при обробці її персональних даних, у тому числі захист прав на недоторканність приватного життя, особисту та сімейну таємницю.
1.2. Ця Політика застосовується до всієї інформації, яку Оператор може отримати про відвідувачів та користувачів сайту ФОРМАТ (далі — Сайт).
2. Основні поняття, що використовуються в Політиці
2.1. Автоматизована обробка персональних даних — обробка персональних даних за допомогою засобів обчислювальної техніки.
2.2. Блокування персональних даних — тимчасове припинення обробки персональних даних (за винятком випадків, якщо обробка є необхідною для уточнення персональних даних).
2.3. Сайт — сукупність графічних та інформаційних матеріалів, а також програм для ЕОМ та баз даних, що забезпечують їхню доступність у мережі Інтернет під назвою ФОРМАТ.
2.4. Інформаційна система персональних даних — сукупність персональних даних, що містяться в базах даних, та інформаційних технологій і технічних засобів, які забезпечують їх обробку.
2.5. Знеособлення персональних даних — дії, внаслідок яких неможливо визначити без використання додаткової інформації належність персональних даних конкретному Користувачеві або іншому суб'єкту персональних даних.
2.6. Обробка персональних даних — будь-яка дія (операція) або сукупність дій (операцій), що вчиняються з використанням засобів автоматизації або без використання таких засобів з персональними даними, включаючи збирання, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), вилучення, використання, передачу (розповсюдження, надання, доступ), знеособлення, блокування, видалення, знищення персональних даних.
2.7. Оператор — ФОРМАТ, яка самостійно або спільно з іншими особами організовує та/або здійснює обробку персональних даних, а також визначає цілі обробки персональних даних, склад персональних даних, що підлягають обробці, дії (операції), що вчиняються з персональними даними.
2.8. Персональні дані — будь-яка інформація, що відноситься прямо або опосередковано до певного або визначуваного Користувача Сайту.
2.9. Персональні дані, дозволені суб'єктом персональних даних для розповсюдження — персональні дані, доступ необмеженого кола осіб до яких надано суб'єктом персональних даних шляхом надання згоди на обробку персональних даних, дозволених суб'єктом для розповсюдження у порядку, передбаченому законодавством.
2.10. Користувач — будь-який відвідувач Сайту ФОРМАТ.
2.11. Надання персональних даних — дії, спрямовані на розкриття персональних даних певній особі або певному колу осіб.
2.12. Розповсюдження персональних даних — будь-які дії, спрямовані на розкриття персональних даних невизначеному колу осіб (передача персональних даних) або на ознайомлення з персональними даними необмеженого кола осіб, у тому числі оприлюднення персональних даних у засобах масової інформації, розміщення в інформаційно-телекомунікаційних мережах або надання доступу до персональних даних будь-яким іншим способом.
2.13. Транскордонна передача персональних даних — передача персональних даних на територію іноземної держави органу влади іноземної держави, іноземній фізичній або іноземній юридичній особі.
2.14. Знищення персональних даних — будь-які дії, внаслідок яких персональні дані знищуються безповоротно з неможливістю подальшого відновлення їх змісту в інформаційній системі персональних даних та/або знищуються матеріальні носії персональних даних.
3. Основні права та обов'язки Оператора
3.1. Оператор має право:

• отримувати від суб'єкта персональних даних достовірну інформацію та/або документи, що містять персональні дані;
• у разі відкликання суб'єктом персональних даних згоди на обробку персональних даних, а також направлення звернення з вимогою про припинення обробки, продовжити обробку персональних даних без згоди суб'єкта за наявності законних підстав;
• самостійно визначати склад та перелік заходів, необхідних і достатніх для забезпечення виконання обов'язків, передбачених законодавством про персональні дані.

3.2. Оператор зобов'язаний:

• надавати суб'єкту персональних даних на його прохання інформацію, що стосується обробки його персональних даних;
• організовувати обробку персональних даних у порядку, встановленому чинним законодавством;
• відповідати на звернення та запити суб'єктів персональних даних та їхніх законних представників відповідно до вимог закону;
• повідомляти уповноважений орган із захисту прав суб'єктів персональних даних за його запитом необхідну інформацію протягом встановленого законом строку;
• забезпечувати необмежений доступ до цієї Політики обробки персональних даних;
• вживати правових, організаційних та технічних заходів для захисту персональних даних від неправомірного або випадкового доступу до них, знищення, зміни, блокування, копіювання, надання, розповсюдження персональних даних, а також від інших неправомірних дій щодо персональних даних;
• припинити передачу (розповсюдження, надання, доступ) персональних даних, припинити обробку та знищити персональні дані у порядку та випадках, передбачених законодавством;
• виконувати інші обов'язки, передбачені законодавством про персональні дані.

4. Основні права та обов'язки суб'єктів персональних даних
4.1. Суб'єкти персональних даних мають право:

• отримувати інформацію, що стосується обробки їхніх персональних даних, за винятком випадків, передбачених законом. Відомості надаються суб'єкту Оператором у доступній формі та не повинні містити персональні дані інших суб'єктів;
• вимагати від Оператора уточнення своїх персональних даних, їх блокування або знищення у разі, якщо персональні дані є неповними, застарілими, неточними, незаконно отриманими або не є необхідними для заявленої мети обробки;
• висувати умову попередньої згоди при обробці персональних даних з метою просування товарів, робіт та послуг на ринку;
• відкликати згоду на обробку персональних даних, а також направляти вимогу про припинення обробки;
• оскаржувати в уповноваженому органі із захисту прав суб'єктів персональних даних або в судовому порядку неправомірні дії чи бездіяльність Оператора при обробці його персональних даних.

4.2. Суб'єкти персональних даних зобов'язані:

• надавати Оператору достовірні дані про себе;
• повідомляти Оператора про уточнення (оновлення, зміну) своїх персональних даних.

4.3. Особи, які передали Оператору недостовірні відомості про себе або відомості про іншого суб'єкта персональних даних без згоди останнього, несуть відповідальність відповідно до чинного законодавства.
5. Принципи обробки персональних даних
5.1. Обробка персональних даних здійснюється на законній та справедливій основі.
5.2. Обробка персональних даних обмежується досягненням конкретних, заздалегідь визначених і законних цілей. Не допускається обробка персональних даних, несумісна з цілями їх збирання.
5.3. Не допускається об'єднання баз даних, що містять персональні дані, обробка яких здійснюється в цілях, несумісних між собою.
5.4. Обробці підлягають лише ті персональні дані, які відповідають цілям їх обробки.
5.5. Зміст і обсяг оброблюваних персональних даних відповідають заявленим цілям обробки. Не допускається надмірність персональних даних стосовно заявлених цілей їх обробки.
5.6. При обробці персональних даних забезпечується їх точність, достатність, а в необхідних випадках і актуальність стосовно цілей обробки. Оператор вживає необхідних заходів для видалення або уточнення неповних чи неточних даних.
5.7. Зберігання персональних даних здійснюється у формі, що дозволяє визначити суб'єкта персональних даних, не довше, ніж цього вимагають цілі обробки, якщо інший строк не встановлено законом або договором. Оброблювані персональні дані знищуються або знеособлюються після досягнення цілей обробки або в разі втрати потреби в їх досягненні.
6. Цілі обробки персональних даних
Мета обробки: обробка звернень та заявок Користувачів, розрахунок вартості замовлення, консультування щодо послуг виготовлення та друку картин за фотографіями користувачів, оформлення замовлень та взаємодія з клієнтами.
Персональні дані: прізвище, ім'я, по батькові; номери телефонів; адреса електронної пошти; завантажені фотографії та зображення для друку; адреса доставки замовлення.
Правові підстави: згода суб'єкта персональних даних, виражена шляхом заповнення та відправлення форми, розташованої на Сайті.
Види обробки: збирання, запис, систематизація, накопичення, зберігання, використання, знищення та знеособлення персональних даних.
7. Умови обробки персональних даних
Обробка персональних даних здійснюється у таких випадках:
7.1. Обробка персональних даних здійснюється за згодою суб'єкта персональних даних на обробку його персональних даних.
7.2. Обробка персональних даних необхідна для виконання покладених законодавством на Оператора функцій, повноважень та обов'язків.
7.3. Обробка персональних даних необхідна для виконання договору, стороною якого або вигодонабувачем за яким є суб'єкт персональних даних, а також для укладення договору за ініціативою суб'єкта персональних даних.
7.4. Обробка персональних даних необхідна для здійснення прав і законних інтересів Оператора або третіх осіб за умови, що при цьому не порушуються права і свободи суб'єкта персональних даних.
7.5. Здійснюється обробка персональних даних, доступ необмеженого кола осіб до яких надано суб'єктом персональних даних або на його прохання.
8. Порядок збирання, зберігання, передачі та інших видів обробки персональних даних
Безпека персональних даних, які обробляються Оператором, забезпечується шляхом реалізації правових, організаційних та технічних заходів, необхідних для виконання в повному обсязі вимог чинного законодавства у сфері захисту персональних даних.
8.1. Оператор забезпечує збереження персональних даних і вживає всіх можливих заходів, що виключають доступ до персональних даних неуповноважених осіб.
8.2. Персональні дані Користувача ніколи, за жодних умов не будуть передані третім особам, за винятком випадків, пов'язаних із виконанням чинного законодавства (наприклад, передача службі доставки для відправлення замовлення) або якщо суб'єктом персональних даних надано згоду Оператору на таку передачу.
8.3. У разі виявлення неточностей у персональних даних Користувач може актуалізувати їх самостійно, надіславши Оператору повідомлення на адресу електронної пошти Оператора з поміткою «Актуалізація персональних даних».
8.4. Строк обробки персональних даних визначається досягненням цілей, для яких вони були зібрані, якщо інший строк не передбачено договором або чинним законодавством. Користувач може в будь-який момент відкликати свою згоду на обробку персональних даних, надіславши Оператору повідомлення з поміткою «Відкликання згоди на обробку персональних даних».
8.5. Уся інформація, яка збирається сторонніми сервісами, у тому числі платіжними системами (при оплаті замовлення онлайн), засобами зв'язку та іншими постачальниками послуг, зберігається і обробляється зазначеними особами (Операторами) відповідно до їхньої Угоди користувача та Політики конфіденційності. Оператор не несе відповідальності за дії третіх осіб.
8.6. Оператор при обробці персональних даних забезпечує їх конфіденційність.
8.7. Умовою припинення обробки персональних даних може бути досягнення цілей обробки, закінчення строку дії згоди, відкликання згоди суб'єктом персональних даних або виявлення неправомірної обробки.
9. Перелік дій, що вчиняються Оператором з отриманими персональними даними
9.1. Оператор здійснює збирання, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), вилучення, використання, передачу (розповсюдження, надання, доступ), знеособлення, блокування, видалення та знищення персональних даних.
9.2. Оператор здійснює автоматизовану обробку персональних даних з отриманням та/або передачею отриманої інформації по інформаційно-телекомунікаційних мережах або без такої.
10. Транскордонна передача персональних даних
10.1. Оператор до початку здійснення транскордонної передачі персональних даних зобов'язаний переконатися в тому, що іноземна держава, на територію якої передбачається здійснювати передачу персональних даних, забезпечує надійний захист прав суб'єктів персональних даних.
10.2. Транскордонна передача персональних даних на території іноземних держав, що не забезпечують надійного захисту прав суб'єктів персональних даних, може здійснюватися лише за наявності письмової згоди суб'єкта персональних даних на таку передачу або для виконання договору, стороною якого є суб'єкт персональних даних.
11. Конфіденційність персональних даних
Оператор та інші особи, які отримали доступ до персональних даних, зобов'язані не розкривати їх третім особам і не розповсюджувати персональні дані без згоди суб'єкта персональних даних, якщо інше не передбачено законом.
12. Прикінцеві положення
12.1. Користувач може отримати будь-які роз'яснення з питань, що його цікавлять і стосуються обробки його персональних даних, звернувшись до Оператора за допомогою електронної пошти.
12.2. У цьому документі відображатимуться будь-які зміни політики обробки персональних даних Оператором. Політика діє безстроково до заміни її новою версією.
12.3. Чинна версія цієї Політики перебуває у вільному доступі на Сайті ФОРМАТ.

Політика обробки персональних даних ФОРМАТ