Положення про обробку персональних даних
Публічні правила організації роботи з персональними даними у ТОВ «Віннком Україна».
Останнє оновлення: 8 вересня 2026 року
1. Призначення Положення
Це Положення визначає загальні правила збирання, використання, зберігання, передавання, захисту та видалення персональних даних у ТОВ «Віннком Україна». Воно доповнює Політику конфіденційності та застосовується до даних, отриманих через сайт, ділове листування, договірні й інші законні відносини.
2. Володілець персональних даних
Володільцем персональних даних є ТОВ «Віннком Україна», адреса: 04174, Україна, м. Київ, вул. Данила Щербаківського, 45-А.
3. Принципи обробки
- законність, добросовісність і прозорість;
- визначені та правомірні цілі обробки;
- мінімізація — лише дані, потрібні для конкретної мети;
- точність і своєчасне оновлення;
- обмеження строку зберігання;
- конфіденційність, цілісність і контроль доступу.
4. Категорії суб’єктів і даних
Ми можемо обробляти дані відвідувачів сайту, представників клієнтів і партнерів, підрядників, кандидатів та інших осіб, які взаємодіють із Winncom. Обсяг даних залежить від характеру взаємодії та може включати ідентифікаційні й контактні дані, посаду та місце роботи, зміст звернення, договірні відомості й технічні журнали.
5. Отримання та документування згоди
Коли закон вимагає згоди, вона надається в однозначній формі, зокрема через позначку у вебформі, письмовий документ або іншу дію, що підтверджує волевиявлення. Згоду можна відкликати, але це не впливає на законність обробки, здійсненої до відкликання.
6. Доступ до даних
Працівники отримують доступ лише в обсязі, необхідному для виконання службових обов’язків. Доступ переглядається у разі зміни ролі працівника або припинення співпраці. Особи з доступом зобов’язані не розголошувати персональні дані.
7. Залучення постачальників
Для окремих операцій Winncom може залучати обробників, зокрема постачальників хостингу, електронної пошти, технічної підтримки й інформаційної безпеки. Їм передається лише необхідний обсяг даних, а вимоги до конфіденційності та безпеки закріплюються договором або випливають із закону.
8. Зберігання та видалення
Строк визначається метою, договірними відносинами, строками позовної давності та вимогами законодавства. Після завершення строку дані видаляються, знищуються або знеособлюються, якщо немає законної підстави для подальшого зберігання.
9. Заходи захисту
Компанія використовує організаційні й технічні заходи, зокрема розмежування доступу, резервування, оновлення систем, моніторинг подій безпеки та інструктаж осіб, які працюють із даними. Обсяг заходів визначається з урахуванням ризику та характеру інформації.
10. Запити суб’єктів персональних даних
Запит має дозволяти ідентифікувати заявника та зрозуміти його вимогу. Ми відповідаємо у строки й порядку, визначені застосовним законодавством. Якщо виконання запиту обмежене законом або може порушити права інших осіб, ми повідомимо про причину обмеження.
11. Реагування на інциденти
У разі виявлення порушення безпеки Winncom оцінює його наслідки, вживає заходів для локалізації й усунення причин та здійснює повідомлення, якщо цього вимагає закон.
12. Контроль і перегляд
Положення переглядається за потреби, зокрема після змін у процесах обробки, інформаційних системах або законодавстві. Питання та запити надсилайте на privacy@winncom.ua.