1. Загальні положення

Ця політика обробки персональних даних складена відповідно до вимог Закону України “Про захист персональних даних” від  01.06.2010 № 2297-VI (далі — Закон про персональні дані) та визначає порядок обробки персональних даних і заходи щодо забезпечення безпеки персональних даних, що вживаються Відкриттям ресторанів з нуля (далі — Оператор).

1.1. Оператор ставить своєю найважливішою метою та умовою здійснення своєї діяльності дотримання прав і свобод людини та громадянина при обробці його персональних даних, включаючи захист прав на недоторканність приватного життя, особисту та сімейну таємницю.

1.2. Ця політика Оператора щодо обробки персональних даних (далі — Політика) застосовується до всієї інформації, яку Оператор може отримати про відвідувачів вебсайту https://www.facebook.com/woopconsulting/.

2. Основні поняття, що використовуються в Політиці

2.1. Автоматизована обробка персональних даних — обробка персональних даних за допомогою засобів обчислювальної техніки.

2.2. Блокування персональних даних — тимчасове припинення обробки персональних даних (за винятком випадків, якщо обробка необхідна для уточнення персональних даних).

2.3. Вебсайт — сукупність графічних та інформаційних матеріалів, а також програм для ЕОМ та баз даних, що забезпечують їх доступність у мережі Інтернет за мережевою адресою https://www.facebook.com/woopconsulting/.

2.4. Інформаційна система персональних даних — сукупність персональних даних у базах даних та інформаційних технологій і технічних засобів, що забезпечують їх обробку.

2.5. Знеособлення персональних даних — дії, в результаті яких неможливо визначити без використання додаткової інформації належність персональних даних конкретному Користувачу або іншому суб’єкту персональних даних.

2.6. Обробка персональних даних — будь-яка дія (операція) або сукупність дій (операцій), що здійснюються з використанням засобів автоматизації або без їх використання з персональними даними, включаючи збір, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), вилучення, використання, передачу (розповсюдження, надання, доступ), знеособлення, блокування, видалення, знищення персональних даних.

2.7. Оператор — державний орган, муніципальний орган, юридична або фізична особа, що самостійно або спільно з іншими особами організовує та/або здійснює обробку персональних даних, а також визначає цілі обробки персональних даних, склад персональних даних, що підлягають обробці, дії (операції), що здійснюються з персональними даними.

2.8. Персональні дані — будь-яка інформація, що стосується прямо або опосередковано визначеного або визначуваного Користувача вебсайту https://www.facebook.com/woopconsulting/.

2.9. Персональні дані, дозволені суб’єктом персональних даних для розповсюдження, — персональні дані, доступ до яких надано необмеженому колу осіб суб’єктом персональних даних шляхом надання згоди на обробку персональних даних, дозволених для розповсюдження відповідно до Закону про персональні дані (далі — персональні дані, дозволені для розповсюдження).

2.10. Користувач — будь-який відвідувач вебсайту https://www.facebook.com/woopconsulting/.

2.11. Надання персональних даних — дії, спрямовані на розкриття персональних даних певній особі або певному колу осіб.

2.12. Розповсюдження персональних даних — будь-які дії, спрямовані на розкриття персональних даних необмеженому колу осіб (передача персональних даних) або на ознайомлення з персональними даними необмеженого кола осіб, включаючи оприлюднення персональних даних у засобах масової інформації, розміщення в інформаційно-телекомунікаційних мережах або надання доступу до персональних даних будь-яким іншим способом.

2.13. Транскордонна передача персональних даних — передача персональних даних на територію іноземної держави органу влади іноземної держави, іноземній фізичній або іноземній юридичній особі.

2.14. Знищення персональних даних — будь-які дії, в результаті яких персональні дані знищуються безповоротно з неможливістю подальшого відновлення змісту персональних даних в інформаційній системі персональних даних та/або знищуються матеріальні носії персональних даних.

3. Основні права та обов’язки Оператора

3.1. Оператор має право:

— отримувати від суб’єкта персональних даних достовірну інформацію та/або документи, що містять персональні дані; — у разі відкликання суб’єктом персональних даних згоди на обробку персональних даних, а також надсилання звернення з вимогою про припинення обробки персональних даних, Оператор має право продовжити обробку персональних даних без згоди суб’єкта персональних даних при наявності підстав, зазначених у Законі про персональні дані; — самостійно визначати склад і перелік заходів, необхідних і достатніх для забезпечення виконання обов’язків, передбачених Законом про персональні дані та прийнятими відповідно до нього нормативно-правовими актами, якщо інше не передбачено Законом про персональні дані або іншими  законами.

3.2. Оператор зобов’язаний:

— надавати суб’єкту персональних даних за його запитом інформацію, що стосується обробки його персональних даних; — організовувати обробку персональних даних у порядку, встановленому чинним законодавством України; — відповідати на звернення та запити суб’єктів персональних даних і їхніх законних представників відповідно до вимог Закону про персональні дані; — повідомляти до уповноваженого органу із захисту прав суб’єктів персональних даних на запит цього органу необхідну інформацію протягом 10 днів з дати отримання такого запиту; — публікувати або іншим чином забезпечувати необмежений доступ до цієї Політики щодо обробки персональних даних; — вживати правові, організаційні та технічні заходи для захисту персональних даних

від неправомірного або випадкового доступу до них, знищення, зміни, блокування, копіювання, надання, розповсюдження, а також від інших неправомірних дій стосовно персональних даних; — припиняти передачу (розповсюдження, надання, доступ) персональних даних, припиняти обробку та знищувати персональні дані в порядку та у випадках, передбачених Законом про персональні дані; — виконувати інші обов’язки, передбачені Законом про персональні дані.

4. Основні права та обов’язки суб’єктів персональних даних

4.1. Суб’єкти персональних даних мають право:

— отримувати інформацію, що стосується обробки їхніх персональних даних, за винятком випадків, передбачених  законами. Інформація надається суб’єкту персональних даних Оператором у доступній формі, і вона не повинна містити персональні дані, що стосуються інших суб’єктів персональних даних, якщо для цього немає законних підстав. Перелік інформації та порядок її отримання встановлені Законом про персональні дані; — вимагати від оператора уточнення своїх персональних даних, їхнього блокування або знищення, якщо персональні дані є неповними, застарілими, недостовірними, незаконно отриманими або не потрібні для заявленої мети обробки, а також вживати передбачені законом заходи для захисту своїх прав; — висувати попередню умову згоди на обробку персональних даних для цілей просування товарів, робіт і послуг на ринку; — відкликати згоду на обробку персональних даних, а також надіслати запит про припинення обробки персональних даних; — подавати скаргу до уповноваженого органу із захисту прав суб’єктів персональних даних або до суду на неправомірні дії або бездіяльність Оператора при обробці його персональних даних; — здійснювати інші права, передбачені законодавством України.

4.2. Суб’єкти персональних даних зобов’язані:

— надавати Оператору достовірні дані про себе; — повідомляти Оператора про уточнення (оновлення, зміну) своїх персональних даних.

4.3. Особи, які надали Оператору недостовірну інформацію про себе або інформацію про інший суб’єкт персональних даних без згоди останнього, несуть відповідальність відповідно до законодавства України.

5. Принципи обробки персональних даних

5.1. Обробка персональних даних здійснюється на законній та справедливій основі.

5.2. Обробка персональних даних обмежується досягненням конкретних, заздалегідь визначених і законних цілей. Обробка персональних даних, яка несумісна з цілями збору персональних даних, не допускається.

5.3. Не допускається об’єднання баз даних, що містять персональні дані, обробка яких здійснюється для цілей, несумісних між собою.

5.4. Обробці підлягають лише персональні дані, що відповідають цілям їхньої обробки.

5.5. Зміст і обсяг оброблюваних персональних даних відповідають заявленим цілям обробки. Обробка персональних даних, що є надмірною стосовно заявлених цілей їхньої обробки, не допускається.

5.6. Під час обробки персональних даних забезпечується точність персональних даних, їхня достатність, а в необхідних випадках і актуальність стосовно цілей обробки персональних даних. Оператор вживає необхідних заходів і/або забезпечує їхнє вживання для видалення або уточнення неповних або неточних даних.

5.7. Зберігання персональних даних здійснюється у формі, що дозволяє визначити суб’єкта персональних даних, не довше, ніж цього вимагають цілі обробки персональних даних, якщо термін зберігання персональних даних не встановлений законом, договором, стороною якого, вигодонабувачем або поручителем за яким є суб’єкт персональних даних. Оброблювані персональні дані знищуються або знеособлюються після досягнення цілей обробки або у разі втрати необхідності досягнення цих цілей, якщо інше не передбачено  законом.

6. Цілі обробки персональних даних

Мета обробки: Надання консультаційних послуг.

Персональні дані: — Прізвище, ім’я, по батькові — Номери телефонів

Правові підстави: Договори, укладені між оператором і суб’єктом персональних даних.

Види обробки персональних даних: Збір, запис, систематизація, накопичення, зберігання, знищення та знеособлення персональних даних.

7. Умови обробки персональних даних

7.1. Обробка персональних даних здійснюється за згодою суб’єкта персональних даних на обробку його персональних даних.

7.2. Обробка персональних даних необхідна для досягнення цілей, передбачених міжнародним договором України  або законом, для здійснення функцій, повноважень та обов’язків, покладених законодавством України на оператора.

7.3. Обробка персональних даних необхідна для здійснення правосуддя, виконання судового акта, акта іншого органу або посадової особи, обов’язкових для виконання.