1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных физических лиц, посещающих и использующих сайт https://yioiy.online/ (далее – Сайт, Пользователи), Обществом с ограниченной ответственностью «Большой мир» (далее – Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), постановлением Правительства Российской Федерации от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21, приказом Роскомнадзора от 28.10.2022 № 179 и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Сайт носит информационный характер и содержит сведения о продукции и местах ее реализации. На Сайте могут быть доступны интерактивные функции, включая просмотр представленных товаров, переходы между разделами Сайта, переходы по внешним ссылкам на страницы товаров на сайтах маркетплейсов, а также прохождение теста путем выбора предложенных вариантов ответов и получения автоматически сформированного результата. На Сайте отсутствуют личный кабинет, формы обратной связи, подписка, оформление заказа, размещение отзывов и иные инструменты, посредством которых Пользователь самостоятельно сообщает Оператору фамилию, имя, отчество, номер телефона, адрес электронной почты или иные непосредственно идентифицирующие его сведения.
1.4. При использовании Сайта может осуществляться автоматизированная обработка ограниченного объема технических данных, передаваемых устройством и программным обеспечением Пользователя, в том числе с использованием файлов cookie и сервиса веб-аналитики «Яндекс.Метрика».
1.5. Целями обработки персональных данных являются:
• обеспечение доступа к Сайту, корректного отображения его страниц и функционирования отдельных технических элементов;
• обеспечение устойчивости и безопасности Сайта, выявление ошибок, сбоев и попыток неправомерного доступа;
• получение обобщенной статистической информации о посещаемости и использовании Сайта;
• анализ удобства использования Сайта и совершенствование его содержания и работы.
• обеспечение работы интерактивных функций Сайта, включая прохождение теста, обработку выбранных Пользователем вариантов ответов и формирование результата теста;
• обеспечение переходов Пользователя между разделами Сайта, к представленным на Сайте товарам и по внешним ссылкам на страницы товаров на сайтах маркетплейсов;
• анализ взаимодействия Пользователей с разделами, товарами и интерактивными элементами Сайта, включая нажатия на кнопки, переходы по ссылкам и прохождение теста, при наличии согласия Пользователя на применение аналитических файлов cookie.
1.6. Правовыми основаниями обработки являются:
• согласие Пользователя - в отношении аналитических файлов cookie и данных, передаваемых сервису «Яндекс.Метрика», включая сведения о действиях Пользователя на Сайте, прохождении теста и переходах по ссылкам, если такие сведения передаются в сервис веб-аналитики;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя, – в отношении строго необходимых технических и сессионных данных, обеспечивающих работу и безопасность Сайта, переходы между его разделами, прохождение теста и отображение его результата.
1.7. Политика размещается на Сайте в свободном доступе. Оператор вправе изменять Политику путем публикации новой редакции на Сайте. Новая редакция применяется с даты ее опубликования, если в ней не указан иной срок. Изменение Политики само по себе не является основанием для расширения обработки, осуществляемой на основании ранее полученного согласия.

2. Категории обрабатываемых персональных данных
2.1. В зависимости от настроек Сайта, браузера и используемых технических сервисов Оператор может обрабатывать следующие данные Пользователей:
• IP-адрес;
• сведения о браузере, операционной системе, типе и технических характеристиках устройства;
• дата и время посещения Сайта, адрес запрашиваемой страницы, источник перехода на Сайт;
• сведения о действиях на Сайте, включая просмотренные страницы, переходы, продолжительность и последовательность посещения;
• файлы cookie, идентификаторы браузера и иные аналогичные технические идентификаторы;
• сведения о технических ошибках, событиях безопасности и работе Сайта;
• примерные сведения о регионе нахождения, определяемые по IP-адресу, без получения точных координат Пользователя.
• сведения о действиях на Сайте, включая нажатия на кнопки, переходы по внутренним и внешним ссылкам;
• сведения о факте, времени и направлении перехода на сайт маркетплейса.
2.2. Оператор не осуществляет через Сайт целенаправленный сбор фамилии, имени, отчества, даты рождения, номера телефона, адреса электронной почты, почтового адреса, платежных реквизитов и иных данных, непосредственно вводимых Пользователем.
2.3. Оператор не обрабатывает через Сайт специальные категории персональных данных, предусмотренные статьей 10 152-ФЗ, и биометрические персональные данные. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних.
2.4. Технические данные не используются Оператором для самостоятельного установления личности Пользователя и не публикуются в открытом доступе.
2.5. Ответы на вопросы теста и его результат не предназначены для установления личности Пользователя. Если такие сведения связываются с IP-адресом, файлами cookie или иными техническими идентификаторами, их обработка осуществляется в соответствии с настоящей Политикой.

3. Принципы и условия обработки персональных данных
3.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением заявленных целей и не допускает объединения баз данных, обрабатываемых в несовместимых целях.
3.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, извлечение, использование, передачу (предоставление, доступ) лицам, привлекаемым для обеспечения работы Сайта, обезличивание, блокирование, удаление и уничтожение персональных данных. Основным способом обработки является автоматизированная обработка.
3.3. На Сайте могут применяться следующие категории файлов cookie:
• строго необходимые – обеспечивают загрузку страниц, безопасность, сохранение технических настроек и иные функции, без которых корректная работа Сайта невозможна;
• аналитические – позволяют получать статистику посещений и сведения об использовании Сайта, в том числе посредством сервиса «Яндекс.Метрика».
3.4. Аналитические файлы cookie и связанный с ними сбор данных применяются после получения отдельного согласия Пользователя посредством интерфейса управления файлами cookie. Согласие выражается активным действием, например нажатием кнопки «Принять аналитические cookie» или иной равнозначной кнопки, и фиксируется техническими средствами Сайта. Письменная форма такого согласия не требуется, поскольку законодательством для данной обработки она не установлена.
3.5. Отказ от аналитических файлов cookie не ограничивает доступ к основному содержанию Сайта. До получения согласия аналитические инструменты не должны активироваться. Строго необходимые файлы cookie могут использоваться независимо от выбора Пользователя в объеме, необходимом для работы и защиты Сайта.
3.6. Оператор вправе предоставлять доступ к техническим данным хостинг-провайдеру, разработчику или администратору Сайта и иным лицам, обеспечивающим его функционирование и безопасность, в необходимом объеме и на основании договора, предусматривающего конфиденциальность и требования к защите персональных данных.
3.7. В рамках описанной в Политике обработки Оператор не осуществляет намеренную трансграничную передачу персональных данных. При подключении сервиса, предполагающего такую передачу, Оператор до ее начала выполняет требования статьи 12 152-ФЗ и актуализирует Политику.

4. Сроки обработки и порядок уничтожения
4.1. Строго необходимые технические данные и журналы событий обрабатываются в течение срока, необходимого для обеспечения работы и безопасности Сайта, но, как правило, не более 12 месяцев, если более длительный срок не требуется законодательством или для защиты прав Оператора.
4.2. Аналитические файлы cookie и связанные с ними данные обрабатываются в пределах срока действия соответствующих файлов cookie и настроек сервиса «Яндекс.Метрика», но не дольше, чем это необходимо для достижения целей статистического анализа, либо до отзыва согласия Пользователем.
4.3. Обработка прекращается при достижении целей, прекращении использования соответствующего сервиса, отзыве согласия Пользователем, выявлении неправомерной обработки либо наступлении иных предусмотренных законом оснований.
Ответы на вопросы теста обрабатываются в течение пользовательской сессии и не сохраняются после ее завершения, если иное не предусмотрено функционалом Сайта и согласием Пользователя.
4.4. В случае отзыва согласия Оператор прекращает обработку, основанную на согласии, и при отсутствии иных законных оснований уничтожает соответствующие персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты получения отзыва, если данные могут быть соотнесены с Пользователем.
4.5. Уничтожение и подтверждение уничтожения персональных данных осуществляются в порядке, установленном 152-ФЗ и приказом Роскомнадзора от 28.10.2022 № 179.

5. Права Пользователей
5.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения неправомерной обработки, а также обжаловать действия Оператора в Роскомнадзор или в суд.
5.2. Пользователь может отказаться от аналитических файлов cookie или отозвать согласие посредством интерфейса управления файлами cookie на Сайте или удаления соответствующих файлов в настройках браузера, использования средств блокирования «Яндекс.Метрики».
5.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. Оператор вправе продолжить обработку без согласия при наличии предусмотренного законом основания.

6. Меры по защите персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
• назначает лицо, ответственное за организацию обработки персональных данных, и принимает необходимые локальные акты;
• ограничивает доступ к персональным данным и предоставляет его только уполномоченным лицам;
• использует средства аутентификации, антивирусной защиты, резервного копирования, журналирования и иные применимые средства защиты;
• осуществляет контроль за лицами, которым поручена обработка персональных данных;
• обеспечивает реагирование на компьютерные инциденты и утечки персональных данных в установленном законом порядке.
6.2. Конкретный состав мер определяется Оператором с учетом характера и объема обрабатываемых данных, актуальных угроз, используемых информационных систем и требований законодательства Российской Федерации.

7. Ответственность Оператора
7.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации о персональных данных в установленном законом порядке.
7.2. Оператор не несет ответственности за обработку данных, самостоятельно осуществляемую владельцами иных сайтов и сервисов, на которые Пользователь переходит по внешним ссылкам, размещенным на Сайте. До перехода Пользователю рекомендуется ознакомиться с документами соответствующего лица о конфиденциальности и обработке персональных данных.
7.3. Блокирование или удаление Пользователем файлов cookie может повлиять на работу отдельных технических элементов Сайта. Ограничение аналитических файлов cookie не должно препятствовать доступу к основному информационному содержанию Сайта.

8. Заключительные положения
8.1. Настоящая Политика вступает в силу с даты ее опубликования на Сайте и действует до ее замены новой редакцией.
8.2. Контроль за соблюдением требований Политики осуществляет руководитель Оператора либо назначенное им лицо, ответственное за организацию обработки персональных данных.
8.3. Все вопросы и споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.
8.4. Признание отдельного положения Политики недействительным или неприменимым не влечет недействительности остальных ее положений.