6. Обработка персональных данных
6.1. Оператор обрабатывает ПДн на основе следующих принципов:
− Законности и справедливой основы обработки ПДн;
− Ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
− Недопущения обработки ПДн, несовместимой с целями сбора ПДн;
− Недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
− Обработки только тех ПДн, которые отвечают целям их обработки;
− Соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
− Недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
− Обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
− Уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получения от Субъектов персональных данных требованияоб уничтожении ПДн, поступления от Субъекта персональных данных отзыва согласия на обработку ПДн.
6.2. Оператор производит обработку ПДн Субъектов персональных данных (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории Российской Федерации.
6.3. Обработка ПДн Субъектов персональных данных производится Оператором как с использованием автоматизированных средств, так и без них.
6.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
6.5. Обработка ПДн Субъекта персональных данных включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.
6.6. Хранение ПДн Субъектов персональных данных осуществляется на электронных носителях. При обработке ПДн с целью исполнения обязательств по соглашениям с Субъектом персональных данных Оператор может извлекать ПДн и хранить их на материальных носителях.
Хранение ПДн осуществляется (в зависимости от того, какое событие наступит раньше):
− до момента их уничтожения Оператором – в случае поступления от Субъекта персональных данных отзыва согласия на обработку ПДн или требования об уничтожении ПДн;
− до момента истечения срока, указанного в п. 5.1 Политики.
6.7. Оператор вправе осуществлять передачу ПДн в соответствии с требованиями законодательства Российской Федерации либо на основании согласия субъекта обработки ПДн, выраженного, в том числе, способами, указанными в пункте 4.2 Политики, третьим лицам, а именно:
6.7.1. Государственным органам. Оператор вправе предоставлять любые ПДн правоохранительным органам, другим государственным органам и должностным лицам, в соответствии с законодательством Российской Федерации;
6.7.2. Партнерам по статистике и аналитике. Оператор вправе предоставить ПДн, обрабатываемые в целях осуществления статистических и иных исследований, его партнерам, проводящим такие исследования, в том числе для предоставления Субъекту персональных данных персонализированной рекламы в интернете. К таким партнёрам, в частности, относится сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543; ОГРН 1027700229193, адрес места нахождения: 119021, г. Москва, ул. Льва Толстого, д.16) и сервис Рейтинг@Mail.ru, предоставляемый ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962, адрес места
нахождения: 125167, г. Москва, пр-кт Ленинградский, д. 39, стр. 79).
6.7.3. Рекламным партнёрам. Оператор может предоставлять ПДн, обрабатываемые в целях направления Субъекту персональных данных сообщений рекламного и информационного характера, его партнёрам, осуществляющим размещение (в том числе таргетированное силами такого партнера) и отображение рекламы;
6.7.4. Технологическим партнерам. Оператор вправе предоставлять любые ПДн контрагентам, предоставляющим Оператору программно-аппаратную инфраструктуру для функционирования Сайта, включая, но не ограничиваясь, контрагентов, оказывающих услуги хостинга, а также предоставляющие Оператору выделенные серверы и вычислительные мощности.
6.8. Впоследствии Оператором могут быть заключены договоры с другими партнёрами. Оператор приложит все разумные усилия для своевременного обновления перечня партнёров, указанных в настоящей Политике, не реже, чем 1 раз в год, или чаще, в случае существенного изменения условий обработки данных.
6.9. Передача персональных данных третьим лицам, указанным в пункте 6.7 Политики, осуществляется при соблюдении следующих условий:
− третье лицо осуществляет обработку ПДн с использованием баз данных на территории Российской Федерации;
− третье лицо обеспечивает конфиденциальность ПДн при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять ПДн Субъектов персональных данных без их согласия;
− третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности ПДн при их обработке: использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПДн, ограничение доступа к персональным данным, регистрация и учет действий с персональными
данными, контроль и оценка эффективности применяемых мер по обеспечению безопасности ПДн;
− перечень разрешенных способов обработки ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
− третьему лицу запрещено осуществлять передачу и распространение ПДн в отсутствие отдельного
согласия Субъекта персональных данных, полученного соответствующим третьим лицом.
7. Меры, принимаемые Оператор для защиты персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Субъектами персональных данных, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
− издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, а также назначение лиц, ответственных за обработку персональных данных в компании;
− применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
− осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству;
− определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
− обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
− контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
8. Права Субъекта персональных данных
8.1. Субъект персональных данных принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Субъект персональных данных выражает свое согласие на обработку ПДн в порядке, приведенном в пункте 4.2 настоящей Политики.
8.2. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его ПДн. Субъект персональных данных вправе направлять Оператору свои запросы и требования, в том числе относительно использования его ПДн, а также отзыва согласия на обработку ПДн. Соответствующие запросы и требования могут быть направлены по адресу Оператора 198207, город Санкт-Петербург, Ленинский пр-кт, д. 118 к. 2 литера А, кв. 283 или в форме электронного документа (скан-копии подписанного Субъектом персональных данных документа в формате .pdf или его читаемой фотографии в форматах .jpg, .jpeg, .png, .bmp или .tiff) по следующему адресу электронной почты: support@bigmethods.ru.
9. Актуализация, исправление, удаление и уничтожение персональных данных
9.1. Оператор обязуется сообщить Субъекту персональных данных или его представителю в порядке, предусмотренном статьей 14 Федеральный закон Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных», информацию о наличии ПДн, относящихся к этому Субъекту персональных данных, а также предоставить возможность ознакомления с этими ПДн при обращении Субъекта персональных данных или его представителя в течение 10 (десяти) рабочих дней с даты получения запроса Субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, после того как отправлено в адрес Субъекта персональных данных мотивированное уведомление с указанием причин продления срока.
9.2. Оператор обязуется предоставить безвозмездно Субъекту персональных данных или его представителю возможность ознакомления с ПДн, относящимися к этому Субъекту персональных данных.
9.3. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Субъектом персональных данных или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.
9.4. В срок, не превышающий 3 (трех) рабочих дней со дня представления Субъектом персональных данных или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие ПДн. Оператор обязуется также уведомить Субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн
этого Субъекта персональных данных были переданы.
9.5. В случае подтверждения факта неточности ПДн, Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов, обязуется уточнить ПДн либо обеспечить их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование ПДн.
9.6. Оператор обязуется прекратить обработку ПДн или обеспечить прекращение обработки ПДн лицом, действующим по поручению Оператора:
− В случае выявления неправомерной обработки ПДн, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
− В случае отзыва Субъектом персональных данных согласия на обработку его ПДн;
− В случае достижения цели обработки ПДн.
9.7. Оператор обязуется уничтожить ПДн Субъекта персональных данных или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки ПДн.
9.8. В случае отсутствия возможности уничтожения ПДн в течение указанного в пункта 9.7 Политики срока, Оператор осуществляет блокирование таких ПДн или обеспечивает их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПДн в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством Российской Федерации.
10. Изменение политики
10.1. Оператор оставляет за собой право вносить изменения в Политику.
10.2. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте по адресу: https://bigmethods.ru/privacy. Продолжение использования Сайта после публикации новой редакции Политики означает принятие Политики и ее условий Субъектом персональных данных. В случае несогласия с условиями Политики, Субъект персональных данных должен немедленно прекратить использование Сайта.
11. Сведения об Операторе
Общество с ограниченной ответственностью «БОЛЬШИЕ МЕТОДЫ», ИНН 7805816130, ОГРН 1247800060342, адрес места нахождения: 198207, город Санкт-Петербург, Ленинский пр-кт, д. 118 к. 2 литера А, кв. 283.
Любые обращения Субъекта персональных данных, связанные с настоящей Политикой, могут быть
направлены посредством электронной почты на следующий контактный адрес Оператора:
support@bigmethods.ru