Соглашение на обработку персональных данных

Политика ООО «Вин-Вин Маркет» в отношении конфиденциальности персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая политика ООО «Вин-Вин Маркет» в отношении обработки персональных данных (далее – Политика) утверждена в соответствии с требованиями положений Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и действует в отношении всех персональных данных, которые ООО «Вин-Вин Маркет» (далее – Оператор) может получить от Пользователя (Покупателя) и Продавца (далее по тексту также – Субъект(ы) персональных данных). Политика определяет порядок обработки и защиты информации о Пользователях и Продавцах, пользующихся услугами Торговой площадки «Win-Win Market» (далее – Торговая площадка) по адресу https://wwmarket.ru и её сервисов, а также мобильного приложения «Win-Win Market».

1.1. Действие Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

1.2. Регистрируясь и используя личный кабинет, Субъекты персональных данных выражают свое согласие с условиями настоящей Политики.

1.3. В случае несогласия Субъекта персональных данных с условиями настоящей Политики использование Торговой площадки её сервисов, либо приложения не может быть начато им, либо если начато, то должно быть немедленно прекращено.

1.4. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.

1.5. Основные понятия, используемые в Политике:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https: wwmarket.ru

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым

предоставлен Субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения). Пользователь — физическое лицо, Индивидуальный предприниматель, Самозанятый, зарегистрировавшееся на Торговой площадке и имеющее намерение купить Товар.

Продавец — индивидуальный предприниматель, юридическое лицо или самозанятый гражданин, осуществляющие деятельность по продаже товаров и предлагающие Пользователю заключить договор купли-продажи Товара, размещая Товары на Торговой площадке.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных на сайте и (или) уничтожаются материальные носители персональных данных.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

2.1 В рамках настоящей Политики под персональными данными понимаются:

2.2.1. Персональные данные, полученные Оператором для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных.

2.2.2. Персональные данные, полученные Оператором в связи с реализацией трудовых отношений.

2.2. Для целей выполнения соглашений с Субъектом персональных данных, в случаях, когда последний является прямо или косвенно выгодоприобретателем, либо поручителем, обработка персональных данных может производиться без согласия Субъекта персональных данных по тем персональным данным, которые были получены от Субъекта персональных данных в добровольном порядке, в том числе по соглашениям/договорам, заключенным между ООО «Вин-Вин Маркет» и Субъектом персональных данных по технологии заключения click-wrap-соглашений такой как подписание договора при согласии Покупателя путём проставления Субъектом персональных данных галочки в специальном поле-квадрате на сайте или в приложении «Win-Win Market». Проставление галочки означает полное согласие без каких-либо исключений со всем условиями соглашений, правил, политик, договоров, которые предоставляются Субъекту персональных данных для ознакомления и прочтения перед проставлением соответствующей галочки в специальном

поле квадрате.

2.3. Проставление Субъектом персональных данных галочки в специальном поле квадрате при заключении соглашения по технологии click-wrap-соглашения, свидетельствует о явном и выраженном согласии Субъекта персональных данных со всеми условиями Оператора, в порядке свободного волеизъявления и о наличии у Субъекта персональных данных возможности отказаться от условий, в случае несогласия. При отсутствии согласия Покупателя, заключение соглашения не происходит, ввиду того, что ни п р и каких обстоятельствах ООО «Вин-Вин Маркет» не использует технологию заранее проставленных галочек в своих формах.

2.4. Сроки и условия прекращения обработки и хранения персональных данных Субъекта персональных данных определяются в установленном законодательством Российской Федерации порядке.

2.5. В случае отзыва Субъекта персональных данных согласия на обработку его персональных данных Оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. 2.6. Пользователь (Покупатель) предоставляет Оператору свои персональные данные, включая, но не ограничиваясь: Персональная информация, предоставленная при регистрации (создании учетной записи), такая как: Ф.И.О., номер телефона, адрес электронной почты, адрес места нахождения, пол, дату рождения, сведения о параметрах фигуры (размере одежды), реквизиты электронных средств платежа; Покупатели являющиеся подтвержденными блогерами могут предоставить контактную информацию и информацию об учетных записях в социальных сетях/блогах. Информацию для покупки и/или платежную информацию, включая: информацию о банковских реквизитах (номер карты, счета), для осуществления расчетов на Торговой площадке; Информацию о покупках, включая: купленные и возвращенные товары и их количество; Информацию по жалобам, поданным в связи с действиями Торговой площадки или товарами и/ или услугами, приобретенными на Торговой площадке; Официальный документ, подтверждающий личность (такой как паспорт) для подтверждения личности в случае обращения за пост-продажными услугами и пр. 2.7. Продавец предоставляет Оператору следующие данные, включая, но не ограничиваясь: Информацию о бизнесе Продавца (если применимо), включая информацию о регистрации, разрешения на ведение бизнеса (если применимо), налоговую или аналогичную информацию, ФИО, пол, паспортные данные; контактные данные (в том числе, номера телефонов и адрес электронной почты). Информацию о товарах и услугах, которые Продавец намерен продавать/предлагать через Торговую площадку; Информацию для покупки и/или платежную информацию, включая: информацию о банковском счете или другую платежную информацию о том, как Продавец намеревается принимать оплату. Продавцы являющиеся подтвержденными блогерами могут предоставить контактную информацию и информацию об учетных записях в социальных сетях/блогах.

Любую дополнительную информацию, например, в ответ на опросы для исследования рынка/ аналитики, она может включать семейное положение, национальность, пол, дату и/или год рождения, годовой доход, ежемесячные траты и предпочтения пользователя. Предоставление данной информации является добровольным и не влечет прекращение пользования Торговой площадкой. 2.8. Информация, собираемая Оператором автоматически:

Копию корреспонденции с Торговой площадкой, включая любую информацию для подтверждения, которая может быть запрошена, если Субъект персональных данных связывался с Торговой площадкой по какой-либо причине (например, обращение через чат службы поддержки клиентов, телефон или электронную почту). Оператор может осуществлять записи телефонных переговоров Субъектов персональных данных. Информацию о сделках и обмене информацией через Торговую площадку, включая типы и характеристики проданных и купленных товаров, информацию о цене и доставке, любые записи, связанные со спорами, обмен информацией между Пользователями (Покупателями) и Продавцами через Торговую площадку и любую информацию, раскрытую на любом дискуссионном форуме.

Информацию о действиях по покупке и поиску на Торговой площадке, для этих целей информация автоматически собирается с устройства Субъекта персональных данных. В частности, данная собираемая информация может включать IP адреса, тип устройства, уникальный идентификационный номер устройства, тип браузера, общее географическое местоположение (т.е. местоположение на уровне страны или города), поисковые шаблоны, а также информацию о товарах и услугах, доступных на Торговой площадке. Также собирается информация о посетителях Торговой площадки, включая информацию о программном обеспечении браузера, операционной системе, характеристиках программного обеспечения и технических средств, просмотренных страницах, количестве сессий и уникальных посетителях, рекламных идентификаторах. Некоторая из этой информации может собираться с использованием cookie-файлов. Согласно требованиям законодательства, Оператор получает предварительное согласие Субъекта персональных данных на сбор информации, включая использование cookie-файлов и других аналогичных технологий. Данная информация не используется для установления личности посетителя и не подлежит передаче третьим лицам. Если Субъект персональных данных успешно зарегистрирован и сотрудничает с Торговой площадкой в качестве блогера или инфлюенсера, Оператор может также осуществлять сбор уникальных имен в социальных сетях и постов/ комментариев, отзывов, другого доступного контента, сделанного в отношении Торговой площадки. Тип информации, доступ к которой получит Оператор, зависит от настроек приватности на соответствующей платформе. Обычно такая информация включает основную доступную широкому кругу лиц информацию о профиле, такую как: имя пользователя в социальной сети, псевдоним или имя пользователя, пол, образование, семейное положение, интересы, возраст, фотографию профиля в социальной сети, страну, название компании (организации) (если применимо). Оператор также может собирать информацию, в т.ч., но не ограничиваясь, об активностях (в т.ч. истории покупок) и предпочтениях в отношении товаров или услуг, аналогичных или схожих с теми, что представлены на Торговой площадке, либо которые могут входить в одну категорию/группу с такими услугам/товарами с привлечением третьих лиц и\или партнеров, включая, социальные сети и различные платформы. Оператор может привлекать третьих лиц для предоставления услуг по верификации, таких как надлежащая проверка Пользователей (Покупателей) и Продавцов в отношении отмывания денежных средств, мошенничества, проверка действительности предоставленных данных. Оператор может собирать информацию о людях или учетных записях, с которыми Субъект

персональных данных обменивается контентом или взаимодействует, а также контактную информацию, загруженную или импортированную с устройства (например, из адресной книги).

2.9. В соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации» Оператор обязуется предотвращать ставшие известными попытки несанкционированного доступа к информации и/или передачу ее лицам, не имеющим непосредственного отношения к исполнению заказов, своевременно обнаруживать и пресекать такие факты.

2.10. Субъект персональных данных осознаёт, что Оператор вправе не сообщать ему ряд сведений и обстоятельств, связанных с осуществлением оперативно-розыскной деятельности правоохранительными органами, как в отношении Субъекта персональных данных, так и в отношении третьих лиц, если указанные сведения и обстоятельства могут составлять тайну в рамках расследования.

2.11. Оператор действует разумно и добросовестно, считая, что Субъект персональных данных обладает всеми необходимыми правами (дееспособностью, правоспособностью, включая возможность приобретения товаров и услуг, имеющих возрастные ограничения и пр.), позволяющими ему осуществлять регистрацию и использовать Торговую площадку и сервисы, а также приложение «Win-Win Market», а также считает, что Субъект персональных данных указывает достоверную информацию о себе в объёмах, необходимых для регистрации и последующего пользования Торговой площадкой и её сервисами, а также приложением «Win-Win Market», считает, что Субъект персональных данных передаёт Оператору свои персональные данные после выражения согласия с настоящей Политикой, Правилами пользования торговой площадкой и Договором об оказании Услуг Win-Win Market.

2.12. Субъект персональных данных осознаёт, что публикуя отзывы и комментарии, а также фотографии, видео к ним, которые по своему назначению и смыслу обращены к неопределенному кругу лиц (Продавцам, Покупателям, Пользователям Торговой площадки «Win-Win Market», и т.п.) оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Соответственно, указанные сведения Субъектом персональных данных должны сообщаться и публиковаться с особой избирательностью по своему усмотрению. Оператор не несёт ответственность за возможный моральный или материальный вред, который может быть причинён Субъекту персональных данных третьими лицами, вследствие всякого воздействия на Субъект персональных данных с использованием его персональных данных, опубликованных самим Субъект персональных данных на сайте и его сервисах.

3. ЦЕЛИ СБОРА, ОБРАБОТКИ И ХРАНЕНИЯ И ПРАВОВОЕ ОБОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор собирает, обрабатывает и хранит персональные данные субъекта персональных данных в целях: 3.1.1. Исполнения договора, для чего необходимо: подтверждение данных регистрации учетной записи Субъекта персональных данных на Торговой площадке, включая проведение проверок в отношении мошенничества, безопасности, в отношении действительности предоставленных данных, в отношении отмывания денежных средств с целью одобрения учётной записи Субъекта персональных данных; подтверждение статуса блогера или инфлюенсера на Торговой площадке; создание/администрирование учетной записи Пользователя (Покупателя) и Продавца,

включая предоставление ID для входа на Торговую площадку и создание платежных учетных записей/ учетных записей для сделок; предоставление клиентского обслуживания, предоставление ответов на вопросы, отзывы, рассмотрение требований и/или споров; предоставление/поддержание доступа к общим сервисам Торговой площадки, упрощение взаимодействия между Пользователями (Покупателями) и Продавцами, обработка сделок и платежей, оценка запросов на предварительное списание от Продавцов и оказание логистических услуг и услуг по доставке; работа с декларациями/заявлениями Пользователя (Покупателя) и/или Продавца, поданными через Торговую площадку; подтверждение личности Пользователя (Покупателя) и покупок в связи с требованиями, связанными с гарантией на продукцию или пост-продажным обслуживанием; оценка и мониторинг безопасности профиля и рисков по сделкам Покупателей и Продавцов, выявление и предотвращение мошенничества, отмывания денежных средств и других угроз безопасности; направление и предоставление персонализированной маркетинговой и рекламной информации, которая может быть интересна Пользователю (Покупателю), основанная на поисковых запросах и истории заказов на Торговой площадке; проведение исследований и анализа для обеспечения безопасности Торговой площадки, улучшения содержания и внешнего вида Торговой площадки, а также в целях улучшения предложения товаров и услуг;

3.1.2. Реализации трудовых отношений.

3.1.3. Осуществления и исполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей на основании и в соответствии со ст.ст. 23, 24 Конституции Российской Федерации; Федеральным законом «О персональных данных»; Федеральным законом «Об информации, информационных технология и о защите информации» и другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.

3.2. Сбор персональных данных Субъекта персональных данных осуществляется при регистрации на Торговой площадке, а также в дальнейшем при внесении Субъектом персональных данных по своей инициативе дополнительных сведений о себе с помощью инструментария Торговой площадки.

3.3. Персональные данные Субъекта персональных данных хранятся исключительно на электронных носителях.

Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.4. Обработка персональных данных осуществляется на основе принципов:

а) законности целей и способов обработки персональных данных;

б) добросовестности;

в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;

г) соответствия объема и характера обрабатываемых персональных данных, способов

обработки персональных данных целям обработки персональных данных;

д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.

4.1.1. Оператор обрабатывает персональные данные Субъекта персональных данных только в случае их заполнения и/или отправки Субъектом персональных данных самостоятельно через специальные формы, расположенные на Торговой площадке. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Субъект персональных данных явно и недвусмысленно в добровольном порядке выражает свое согласие с данной Политикой, Правилами пользования торговой площадкой и Договором об оказании Услуг Win-Win Market, а также со всеми возможными условиями Оператора, если отсутствие согласия с таковыми, препятствует дальнейшему пользованию Торговой площадкой, её сервисами или мобильным приложением «Win-Win Market».

4.2. Оператор вправе передать персональные данные субъекта персональных данных третьим лицам в следующих случаях:

4.2.1. Субъект персональных данных явно выразил свое согласие на такие действия.

4.2.2. Передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры

4.3. При обработке персональных данных субъекта персональных данных Оператор руководствуется Федеральным законом «О персональных данных», другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных и настоящей Политикой.

4.4. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме Субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является Субъект персональных данных. 4.5. Субъект персональных данных соглашается с тем, что Оператор вправе предоставить его персональные данные следующим категориям получателей: другие Пользователи (Покупатели) и/ или Продавцы на Торговой площадке, в случае необходимости поддержания продаж и коммуникаций. Пользователи (Покупатели) и Продавцы будут иметь доступ к персональной информации стороны, необходимой для обмена информацией при совершении договора купли-продажи. деловые партнеры (например, в целях предоставления ими скидок или предложений, информации, которые могут заинтересовать Пользователей (Покупателей), если дано согласие на получение такой информации от них, если оно необходимо в соответствии с применимым законодательством в сфере защиты данных; маркетинговые и рекламные партнеры, площадки и социальные сети,

телекоммуникационные компании, партнеры, и поставщики услуг по анализу пользовательского поведения, с целью подбора, направления, предоставления контента, а также демонстрации контента, который Субъект персональных данных видит при посещении Торговой площадки, если дано согласие на сбор информации, в т.ч. с использованием cookie-файлов для целей анализа и/ или рекламных целей, продвижения Торговой площадки, а также для целей улучшения и расширения услуг, в т.ч., но не ограничиваясь, предоставляемых с помощью таких площадок и сервисов, совместных проектов с такими партнерами. Такие партнеры могут объединять данные, полученные на Торговой площадке, собственных платформах, данные, сбор которых осуществляется на других сайтах и с помощью других источников, для размещения таргетированной рекламы, расширения и улучшения сервисов и услуг. Деятельность таких сторонних маркетинговых платформ, площадок и социальных сетей регулируется их собственными политиками конфиденциальности, а не настоящей Политикой; социальные сети, операторы услуг подвижной радиотелефонной связи (операторы сотовой связи), с целью регистрации учетной записи на Торговой площадке через учетную запись в социальных сетях или через номер мобильного телефона. Деятельность социальных сетей, операторов услуг подвижной радиотелефонной связи может регулироваться их собственными политиками конфиденциальности, а не настоящей Политикой; провайдеры платежных сервисов для оказания услуг по обработке платежей. Деятельность провайдеров платежных сервисов может регулироваться их собственными политиками конфиденциальности, а не настоящей Политикой; компании, оказывающие услуги по направлению и предоставлению маркетинговой и рекламной информации, в том числе через социальные сети, различные мессенджеры, а также информации (в том числе, смс-кодов) для проверки действительности предоставленных Субъектом персональных данных, в т.ч. посредством электронной почты, по номеру телефона; компании, оказывающие услуги в сфере оценки кредитных рисков, для оценки Продавцов и определения возможности предоставления услуги предварительного списания Продавцам; логистические партнеры для оказания услуг доставки Пользователям (Покупателям) и Продавцам, включая возврат и обмен товаров, услуг складского хранения для Продавцов; таможенные представители в целях таможенного оформления, если необходимо оказать содействие Продавцам в рамках международных продаж/покупок; провайдеры сервисов облачного программирования и других услуг размещения для оказания услуг облачного хранения; поставщики гарантийных сервисов для оказания гарантийных услуг по требованию Покупателя или Продавца; поставщики услуг поддержки и улучшения качества обслуживания Пользователей (Покупателей) и Продавцов для оказания послепродажного обслуживания и иных услуг поддержки; поставщики услуг, обеспечивающие функционирование различных сервисов на Торговой площадке; поставщики услуг управления рисками для оценки безопасности профилей Пользователя (Покупателя) и Продавца и операционных рисков; поставщики услуг по присвоению рейтинга/оценке для проведения опросов Пользователей (Покупателей) в отношении оценки товаров и/или услуг Торговой площадки; профессиональные консультанты, правоприменительные ведомства, страховщики, государственные, регулирующие органы и иные организации, потенциальные инвесторы или партнеры, если, передача необходима для соблюдения применимого законодательства, осуществления, установления и защиты прав Оператора или защиты неотъемлемых интересов Субъектов персональных данных или аналогичных интересов любых других лиц; или иным

образом в объеме, разрешенном или требуемом в соответствии с применимым законодательством. любое иное лицо с согласия Субъекта персональных данных на раскрытие.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

5.1.1. Подтверждение факта обработки персональных данных Оператором.

5.1.2. Правовые основания и цели обработки персональных данных.

5.1.3. Применяемые Оператором способы обработки персональных данных.

5.1.4. Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона.

5.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом.

5.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.

5.1.7. Порядок осуществления Субъектом персональных данных прав, предусмотренных настоящим Федеральным законом.

5.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.

5.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.

5.2. Информация, касающаяся обработки персональных данных Субъекта персональных данных, предоставляемая Субъекту персональных данных, не должна содержать персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

5.3. В соответствии с п.3 ст. 14 Федерального закона «О персональных данных» информация, касающаяся обработки персональных данных Субъекта персональных данных может быть предоставлена Субъекту персональных данных или его законному представителю Оператором в течение 10 (десяти рабочих) дней с момента обращения, либо получения запроса Субъекта персональных данных или его законного представителя.

5.3.1. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в договорных отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

5.3.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

5.4. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные

данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор имеет право:

6.1.1. получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.

6.1.2. в случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, указанных в Законе о персональных данных.

6.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами. 6.2. Оператор обязан:

6.2.1. предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных. 6.2.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ. 6.2.3. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных. 6.2.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса.

6.2.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.

6.2.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2.7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

6.2.8. исполнять иные обязанности, предусмотренные Законом о персональных данных.

7. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Важнейшим условием реализации целей деятельности Оператора является обеспечение необходимого и достаточного уровня безопасности информационных систем персональных данных, соблюдения конфиденциальности, целостности и доступности обрабатываемых персональных данных и сохранности носителей сведений, содержащих персональные данные на всех этапах работы с ними.

7.2. Субъект персональных данных, зарегистрировавшийся на Торговой площадке, получает индивидуальную идентификацию путем ввода кода доступа, направленного

Оператором на указанный в Личном кабинете контактный номер или адрес электронной почты. Индивидуальная идентификация Субъекта персональных данных позволяет избежать несанкционированных действий третьих лиц от имени Субъекта персональных данных и открывает доступ к дополнительным сервисам. Передача Субъектом персональных данных кода доступа третьим лицам запрещена. Субъект персональных данных несёт ответственность за все возможные негативные последствия, в случае передачи кода доступа, а также учетных данных Личного кабинета третьим лицам.

7.3. Оператор использует современные технологии шифрования, обеспечивающие защиту личной информации в определенных областях веб-сайтов Оператора во время передачи через Интернет. На наличие шифрования может указывать https в URL браузера или изображение закрытого замка или сплошного ключа в окне браузера. Эти указания могут отсутствовать в мобильных сервисах, использующих технологии шифрования.

7.4. Для защиты информации о платежных картах, платежный партнер Оператора использует защищенные сети, шифрование или другую защиту данных держателей карт, в том числе физический и технический контроль доступа, мониторинг и тестирование систем безопасности, а также другие методы защиты информации.

7.5. Созданные у Оператора условия и режим защиты информации, отнесенной к персональным данным, позволяют обеспечить защиту обрабатываемых персональных данных.

7.6. У Оператора в соответствии с действующим законодательством Российской Федерации разработан и введен в действие комплекс организационно-распорядительных, функциональных и планирующих документов, регламентирующих и обеспечивающих безопасность обрабатываемых персональных данных.

7.7. Введены режим безопасности обработки и обращения с персональными данными, а также режим защиты помещений, в которых осуществляется обработка и хранение носителей персональных данных.

7.8. Назначены ответственный за организацию обработки персональных данных, администраторы информационных систем персональных данных и администратор безопасности информационных систем персональных данных, им определены обязанности и разработаны инструкции по обеспечению безопасности информации.

7.9. Определен круг лиц, имеющих право обработки персональных данных, разработаны инструкции пользователям по работе с персональными данными, антивирусной защите, и действиям в кризисных ситуациях.

7.10. Определены требования к персоналу, степень ответственности работников за обеспечение безопасности персональных данных.

7.11. Проведено ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации по обеспечению безопасности персональных данных и требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Проводится периодическое обучение указанных работников правилам обработки персональных данных.

7.12. Предприняты необходимые и достаточные технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий:

7.12.1. Введена система разграничения доступа.

7.12.2. Установлена защита от несанкционированного доступа к автоматизированным рабочим местам, информационным сетям и базам персональных данных.

7.12.3. Установлена защита от вредоносного программно-математического воздействия.

7.12.4. Осуществляется регулярное резервное копированием информации и баз данных.

7.12.5. Передача информации по сетям общего пользования осуществляется с использованием средств криптографической защиты информации.

7.13. Организована система контроля за порядком обработки персональных данных и обеспечения их безопасности. Спланированы проверки соответствия системы защиты персональных данных, аудит уровня защищенности персональных данных в информационных системах персональных данных, функционирования средств защиты информации, выявления изменений в режиме обработки и защиты персональных данных.

7.14. Доступ Субъекту персональных данных в личный кабинет может быть ограничен Оператором в случаях, если Оператору станут известны сведения о том, что в личном кабинете проведены или могут проводиться транзакции с использованием платежных средств третьих лиц без их ведома, либо сведения о том, что Субъектом персональных данных скомпрометированы персональные данные для входа в личный кабинета со стороны лиц, которые могут быть причинить вред неопределённому кругу третьих лиц, либо самому Субъекту персональных данных, в частности, если может создаваться угроза хищения денежных средств третьих лиц без их согласия и ведома, либо если в личном кабинете могли распространяться сведения, составляющие террористическую угрозу, призывы к насилию, либо если личный кабинет мог использоваться в целях совершения уголовно-наказуемых деяний, либо если Оператору стали известны сведения о том, что Субъект персональных данных использовал чужие персональные данные для осуществления противоправной, преступной деятельности.

7.15. Оператор не несёт ответственности за вред, который может быть причинён Субъектом персональных данных третьим лицам. 8. НЕСОВЕРШЕННОЛЕТНИЕ 8.1. Торговая площадка предназначена для совершеннолетних, для её использования пользователи должны быть старше 18 лет. Если несовершеннолетний предоставил Оператору персональные данные без согласия родителей или опекунов, родитель или опекун должны обратиться по адресу электронной почты: info@wwmarket.ru для удаления такой информации. 9. ИНВЕСТОРЫ И ДЕЛОВЫЕ ПАРТНЕРЫ 9.1. Инвесторы и деловые партнеры могут подписаться на рассылку информационных сообщений от Win-Win Market, оставив свой адрес электронной почты. 9.2. Для использования Торговой площадки Оператор обрабатывает персональные данные Инвестора или Делового партнера, а именно адрес электронной почты. Указанные персональные данные могут обрабатываться в дополнение к сведениям, перечисленным в разделе 2 настоящей Политики. Цель обработки персональных данных: рассылка информационных сообщений от Win-Win Market . 9.3. Обработка персональных данных Инвестора или Делового партнера при использовании сервиса будет производиться только при условии его согласия, текст которого приведен на странице подписки на рассылку.

10. ДОСТУП К ПОЛИТИКЕ

10.1. Действующая редакция Политики на бумажном носителе хранится по адресу: 115372, город Москва, Бирюлёвская ул., д. 45 к. 1, кв. 416.

10.2. Электронная версия действующей редакции Политики размещена на сайте Win-Win Market в сети «Интернет» по адресу https://wwmarket.ru.

11. АКТУАЛИЗАЦИЯ И УТВЕРЖДЕНИЕ ПОЛИТИКИ

11.1. Политика утверждается и вводится в действие распорядительным документом, подписываемым руководителем Оператора.

11.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в наименовании Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора по адресу: https:// wwmarket.ru, если иное не предусмотрено новой редакцией Политики.

11.3. К настоящей Политике и отношениям между Субъектом персональных данных и Оператором применяются нормы действующего законодательства Российской Федерации.

11.4. Актуальная версия Политики действует бессрочно до замены её новой версией.