Политика конфиденциальности и обработки данных

на сайте big3.ru
от 10.01.2023 года

Настоящая Политика обработки персональных данных (Политика ПД) определяет политику ООО «Большая Тройка» в отношении персональных данных, собираемых посредством сайта big3.ru и содержит сведения о реализуемых требованиях к защите персональных данных. Название «Политика обработки персональных данных» по своему существу и правовому смыслу в целях исполнения ФЗ-152 тождественно названию «Политика конфиденциальности» или «Положение о персональный данных».

Данная Политика ПД является неотъемлемой частью правила использования сайта big3.ru. Принятие Политики ПД посредством подтверждения нажатием кнопки в уведомлении, либо проставления отметки в соответствующей форме и (или) форме сбора персональных данных подтверждает, что вы внимательно прочитали текст Политики, полностью и безоговорочно принимаете ее и согласны на обработку персональных данных на указанных ниже условиях. Вы не должны предоставлять персональные данные в случае несогласия с какими-либо положениями Политики.

Термины, используемые в Политике ПД, соответствуют терминам, приведенным в Правилах использования сайта, если прямо не указано иное.

1. Термины

1.1. Закон о ПД, ФЗ-152 — Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Сайт — состоит из сайта, расположенного в сети «Интернет» по адресу big3.ru и вспомогательных информационных технологий, технических средств, обеспечивающих функционирование сайта.

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Оператор — Общество с ограниченной ответственностью «Большая Тройка», ИНН: 7716668049 ОГРН 1107746574308, юридический адрес: 121205, Москва г., территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, этаж 4, помещение 1575, раб. место 7 — являющееся оператором персональных данных.

1.5. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.6. Политика ПД — настоящая Политика обработки персональных данных.

1.7. Пользователь — в целях настоящей политики ПД, пользователем является каждый посетитель сайта.

2. Персональные данные, обрабатываемые Оператором

2.1. Оператор обрабатывает персональные данные, которые предоставляют пользователи посредством функционала площадки, например, путем заполнения специальных форм, размещенных на сайте, либо использования отдельных функций сайта.

2.2. Перечень обрабатываемых персональных данных отличается в зависимости от вида пользователя и используемого функционала сайта. В частности, оператор может обрабатывать следующие персональные данные:

ФИО или иное указанное пользователем обращение, адрес электронной почты;
персональные данные, которые могут содержаться в обращениях загружаемых на сайт посредством формы обратной связи;
данные, получаемые в результате взаимодействия пользователя с сайтом.

3. Цели обработки персональных данных оператором

3.1. Оператор собирает и обрабатывает персональные данные пользователей для конкретной, заранее определенной и законной цели — исполнение обязанностей, возложенных на оператора заключенным договором оказания услуг и правилами использования сайта, включая, но не ограничиваясь, следующими возможными случаями использования персональных данных:

предоставление возможности использовать функционал сайта;
взаимодействие с пользователями в связи с обращениями к оператору, а именно: обработка запросов на обратные звонки, запись разговоров со специалистами службы поддержки оператора, направление ответов на вопросы, отправка важной информации, касающейся сайта и (или) изменения политик и иных документов, размещенных на сайте;
хранение и запись истории взаимодействия между пользователем и оператором;
направление рекламно-информационных материалов, в том числе новостей, информации о предложениях и услугах оператора;
поддержание и улучшение функциональности сайта, деятельности оператора, персонализация опыта использования сайта за счет обработки статистической информации и проведения исследований.

3.2. Оператор не собирает и не обрабатывает персональные данные, которые не требуются для достижения целей, указанных выше.

4. Правовые основания обработки персональных данных Пользователей Оператором.

4.1. Оператор обрабатывает персональные данные пользователей на следующих правовых основаниях:

Политики обработки персональных данных, Соглашения об использовании файлов cookie.
Согласие на обработку персональных данных, которое пользователь даёт оператору путём принятия условий настоящих правил ПД и соглашения об использовании файлов cookie — продолжая использование посещённого сайта big3.ru
Обработка персональных данных необходима для осуществления прав и законных интересов оператора, при условии, что права и свободы пользователя не нарушаются.
Обработка персональных данных пользователя необходима для статистических или иных исследовательских целей при условии, что персональные данные обезличены.
Обработка персональных данных пользователя необходима для осуществления обязанностей, функций, полномочий, которые возложены на оператора действующим законодательством РФ.

4.2. Пользователь самостоятельно несет ответственность за передачу на сайт и обработку персональных данных своих представителей без надлежащего правового основания. Оператор не несет ответственность за обработку персональных данных представителей пользователя, осуществляемую без надлежащего правового основания. Пользователь обязуется возместить оператору убытки, причиненные нарушением положений, определенных в настоящем пункте — в том числе, но не ограничиваясь, суммы санкций, понесенные в связи с претензиями государственных органов.

5. Как Оператор обрабатывает персональные данные Пользователей

5.1. Оператор обрабатывает персональные данные пользователей самостоятельно как с использованием средств автоматизации, так и без их использования. В отдельных случаях оператор вправе поручить обработку третьим лицам. Оператор не раскрывает и не распространяет персональные данные пользователей без их согласия, если иное не предусмотрено федеральным законом и (или) на основании законного и обоснованного запросы суда, правоохранительных органов.

6. Кому Оператор передает персональные данные

6.1. Оператор не передает персональные данные пользователей третьим лицам.

Персональные данные пользователей также могут быть переданы третьим лицам неуказанным в настоящих правилах ПД — с выраженного согласия пользователей при использовании ими отдельных функций сайта. Указанные третьи лица обязуются осуществлять обработку персональных данных пользователей в соответствии с положениями настоящей политики ПД.

6.2. Вы признаете, что надлежащим образом проинформированы о возможности изменений в перечне таких лиц и обязуетесь с разумной периодичностью проверять политику ПД.

6.3. Передача персональных данных может осуществляться следующими возможными способами: посредством функционала сайта big3.ru — формы обратной связи.

6.4. Оператор вправе передать персональные данные пользователей третьей стороне в случае реорганизации, слияния, продажи, создания совместного предприятия, передачи или ликвидации оператора, активов полностью или частично (включая все вышеперечисленное в связи с банкротством или судебным процессом).

6.5. При поручении оператором обработки персональных данных третьим лицам или передаче оператором персональных данных таким третьим лицам оператор гарантирует, что на такие лица будут возложены обязанности по соблюдению конфиденциальности персональных данных пользователей, обеспечению их защиты и безопасности при обработке, а также иные обязанности, предусмотренные ФЗ-152.

6.6. Оператор не передает персональные данные пользователей на территории иностранных государств. При этом некоторые cookie могут допускать такую передачу в зависимости от особенностей их функционирования, о чём отдельно указано в политике использования файлов cookie.

7. Срок обработки персональных данных оператором

7.1. Оператор обрабатывает персональные данные пользователей и хранит их в форме, которая позволяет определить пользователей, до тех пор, пока это требуется для достижения цели обработки, указанной в настоящей политике ПД.

Обработка персональных данных прекращается, если наступило одно из следующих условий:

Пользователь отказался от правил использования сайта в одностороннем порядке.
Пользователь юридическое лицо прекратил свое существование в качестве юридического лица или индивидуального предпринимателя.
Пользователь отозвал согласие на обработку персональных данных путём направления явно выраженного отзыва в адрес оператора.
Заранее определенная цель обработки персональных данных была достигнута.
Была выявлена неправомерная обработка персональных данных.
Оператор прекратил поддержку сайта.
Оператор прекратил свою деятельность.

7.2. Если хотя бы одно из указанных выше условий наступило, оператор уничтожает или обезличивает персональные данные, если при этом отсутствуют иные основания для обработки персональных (например, существуют незавершённые обязательства перед пользователем, для выполнения которых необходимо использовать его персональные данные).

8. Информация о согласии с условиями обработки персональных данных

8.1. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных оператору. Пользователь выражает свое согласие с условиями обработки персональных данных свободно, своей волей и в своих интересах. Проставляя «галочку» или нажимая кнопку «принять» в формах, размещенных на сайте, пользователь подтверждает, что согласен с условиями обработки персональных данных, указанными в политике ПД. Если пользователь не согласен с данными условиями, он не должен предоставлять свои персональные данные и не должен проставлять «галочку» в формах или нажимать кнопку «принять» на сайте.

8.2. Согласие не требуется при наличии иных законных оснований, в том числе, в тех случаях, когда оператор обрабатывает персональные данные пользователей в связи с необходимостью ответа на законные и мотивированные запросы судов, правоохранительных органов, органов прокуратуры, безопасности и иных органов, которые уполномочены запрашивать информацию в соответствии с законодательством Российской Федерации.

9. Права Пользователей как субъектов персональных данных

9.1. Пользователи вправе получать для ознакомления свои персональные данные и требовать от оператора их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки. Пользователи вправе получать информацию, которая касается обработки их персональных данных. Пользователи имеют право на защиту своих прав и законных интересов, в том числе, на возмещение понесённых убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Пользователь вправе отказаться от обработки персональных данных в любое время, связавшись с оператором по любому каналу связи, указанному в разделе 12 настоящей политики ПД.

9.3. Если пользователь выразил согласие на получение сообщений по электронной почте, телефону или внутри сайта, в том числе уведомлений, сообщений рекламного характера, новостей, напоминаний, но желает отказаться от их получения, он может сделать это любым из следующих способов:

перейти по ссылке, включенной в каждое электронное сообщение, направляемое Пользователю по электронной почте, адрес которой был предоставлен ранее Оператору;
связаться с оператором по телефону, указанному на сайте, в рабочие дни с 9-00 до 18-00 по московскому времени;
воспользоваться функционалом отмены согласия на получение рекламных или иных сообщений, представленным в личном кабинете на сайте.

9.4. Несмотря на отказ от получения сообщений по электронной почте и (или) телефону, оператор может продолжить обрабатывать персональные данные пользователя, если сохраняются иные основания для обработки (например, если пользователь продолжает использовать функционал сайта).

10. Безопасность и защита персональных данных

10.1. Оператор принимает все необходимые меры для защиты персональных данных пользователей. Оператор защищает данные от утери, неправильного использования, несанкционированного доступа, раскрытия, изменения, уничтожения в объеме, предусмотренном применимым законодательством и лучшими практиками. Однако, ни одна система хранения или передачи данных через сеть Интернет объективно не может гарантировать полную безопасность.

Если у пользователя есть основания полагать, что обмен информацией с оператором не является безопасным, он обязуется незамедлительно известить оператора об этом по контактам указанным в разделе 12 настоящей политики ПД.

11. Требования к защите и безопасности персональных данных, которые выполняет Оператор

11.1. Защита персональных данных, обрабатываемых оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства в области защиты персональных данных. Конкретные меры, которые выполняет Оператор, закреплены во внутренних документах Оператора и могут быть предоставлены по запросу.

11.2. Избирая указанные меры, Оператор принимает во внимание положения ст. 18.1 Закона о персональных данных, которые, в частности, могут включать следующее:

Назначение ответственного за организацию обработки персональных данных.
Издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений.
Осуществление регулярного внутреннего контроля соответствия обработки персональных данных Закону о персональных данных ФЗ-152, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных и иным локальным актам оператора.
Оценка вреда, который может быть причинен пользователю в случае нарушения законодательства о персональных данных, соотношение указанного вреда и принимаемых оператором мер.
Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
Обучение работников оператора, непосредственно осуществляющих обработку персональных данных, правилам работы с персональными данными.

11.3. Избирая меры по обеспечению безопасности данных, оператор принимает во внимание меры, указанные в положениях ст. 19 Закона о персональных данных, которые могут, в частности, включать следующее:

Установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, и утверждение перечня лиц, доступ которых необходим для выполнения ими служебных (трудовых) обязанностей.
Обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных.
Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.
Применение средств защиты информации, заложенных в прикладные программные продукты, программные средства защиты, предотвращающие несанкционированный доступ к персональным данным, контроль доступа на объекты и в помещения оператора.
Регулярная оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных.
Учет машинных носителей персональных данных.
Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

12. Как связаться с Оператором

Если у вас возникли какие-либо вопросы в связи с обработкой ваших персональных данных или настоящей политикой ПД, вы можете обратиться оператору с соответствующим запросом любым из следующих способов:

по электронной почте — info@big3.ru;
направить нам письмо по следующему адресу: 121205, Москва г., территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, этаж 4, помещение 1575, раб. место 7;
позвонить по номеру +7 (495) 109-03-05 в рабочее время по часовому поясу Москвы.

13. Заключительные положения

13.1. Политика ПД применяется только к сайту. Хотя сайт может содержать ссылки на другие Интернет-ресурсы (другие сайты), Политика ПД не применяется ни к одному из них.

13.2. Сайт и деятельность оператора постоянно меняются. В результате этого возникает необходимость вносить изменения в настоящую Политику ПД. Оператор вправе изменить ее без уведомления (предварительного или последующего). Дата последнего изменения будет указываться в начале документа и будет обозначать дату вступления в силу политики ПД в новой редакции. Любые изменения данной политики ПД вступают в силу с даты публикации новой версии политики ПД на сайте big3.ru.

13.3. Использование сайта после внесения изменений означает, что пользователь ознакомился и выразил согласие с положениями политики ПД в новой редакции. Пользователь обязуется периодически просматривать данную политику ПД, в особенности перед тем как предоставить какие-либо персональные данные. Если пользователь будет не согласен с обновленной редакцией политики, он должен прекратить использование сайта и уведомить об этом оператора.