Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Платформе по постоянной ссылке в интерфейсе Сервиса. Действующая редакция Политики, её версия и дата вступления в силу указаны в начале документа.

1.2. Сведения об Операторе: [НАИМЕНОВАНИЕ ОПЕРАТОРА], адрес места нахождения: [юридический адрес], ИНН [___], ОГРН [___], адрес электронной почты для обращений по вопросам обработки персональных данных: [privacy@yourdomain.ru].

1.3. Лицом, ответственным за организацию обработки персональных данных в соответствии со статьёй 22.1 Закона № 152-ФЗ, назначено: [ФИО ответственного лица]. Обращения к ответственному лицу направляются по адресу электронной почты [privacy@yourdomain.ru] либо почтовым отправлением по адресу места нахождения Оператора.

1.4. Настоящая Политика применяется совместно с иными документами Оператора, регулирующими использование Сервиса, в том числе с формой(ами) согласия на обработку персональных данных, Пользовательским соглашением и Политикой использования файлов cookie. В случае противоречий приоритет в части обработки персональных данных имеет настоящая Политика.

1.5. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных и (или) иных правовых оснований, предусмотренных разделом 4. Отдельные виды обработки, для которых законом установлено требование об отдельном согласии (в том числе с учётом требований, действующих с 01.09.2025), оформляются самостоятельным документом, содержание которого не включается в текст иных соглашений и не обусловлено принятием таких соглашений.

1.6. Оператор не преследует цели сбора и намеренно не собирает и не запрашивает специальные категории персональных данных (сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные. Поля профиля и поля свободного ввода (например, отображаемое имя, учебные заметки) не предназначены для внесения таких сведений. Если специальные категории персональных данных будут внесены субъектом непреднамеренно или по собственной инициативе, Оператор удаляет такие сведения после их выявления. Оператор не рассматривает включённую в пользовательские документы обязанность субъекта воздерживаться от внесения подобных сведений как самостоятельное основание для освобождения Оператора от обязанностей, возложенных на него законом в отношении фактически обработанных персональных данных.

2. Термины и определения

2.1. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

2.2. «Субъект» — физическое лицо, к которому относятся персональные данные. «Обработчик» — лицо, осуществляющее обработку персональных данных по поручению Оператора (часть 3 статьи 6 Закона № 152-ФЗ). «Учётная запись» — совокупность данных о зарегистрированном пользователе Сервиса.

2.3. «Законный представитель» — родитель, усыновитель, опекун или попечитель несовершеннолетнего, действующий в его интересах в соответствии с гражданским и семейным законодательством Российской Федерации.

3. Категории субъектов и персональных данных

3.1. Категории субъектов персональных данных: (а) обучающиеся (учащиеся), в том числе несовершеннолетние; (б) преподаватели; (в) представители образовательных организаций и учреждений, а также деканы (администраторы учреждений); (г) законные представители несовершеннолетних обучающихся; (д) посетители Платформы, не завершившие регистрацию.

3.2. Учётные и идентификационные данные: адрес электронной почты, хешированный пароль (пароль в открытом виде Оператором не хранится), роль в Сервисе, идентификатор учётной записи, дата и время регистрации.

3.3. Данные профиля: отображаемое имя (никнейм), при добровольном указании — фамилия и имя, роль, возрастная категория (ребёнок/подросток/взрослый), дата рождения (при её указании), уровень владения русским языком, принадлежность к учебной группе (когорте) и (или) учреждению.

3.4. Данные об обучении и результатах: прогресс прохождения курса, ответы на задания, показатели усвоения тем, «слабые темы», серии активности (streaks), результаты вводного (placement) тестирования, а также учебные заметки в полях свободного ввода. Оператор не запрашивает в таких полях сведения, относящиеся к специальным категориям персональных данных (см. п. 1.6).

3.5. Платёжные данные (при подключении платных функций): сведения о факте, дате и составе оплаты, идентификатор платежа. Реквизиты банковских карт Оператором не собираются и не хранятся; расчёты осуществляются через платёжного провайдера, самостоятельно выступающего оператором соответствующих данных. [Раздел применяется при наличии платных функций.]

3.6. Технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), данные журналов доступа (логов), идентификатор сессии, дата и время обращений к Сервису.

3.7. Данные продуктовой аналитики: сведения о просмотрах страниц, событиях взаимодействия с интерфейсом (в том числе координаты кликов), идентификатор сессии, учебные события в формате xAPI (в пределах утверждённого перечня — allowlist). Продуктовая аналитика, включающая идентификатор сессии, технические данные и связанные с сессией события, обрабатывается как персональные данные и не именуется обезличенной. Обработка такой аналитики в отношении совершеннолетних субъектов осуществляется на основании согласия, выражаемого через настройки файлов cookie (см. разделы 4 и 15).

3.8. Данные, подтверждающие получение согласия и принятие документов: версия(и) документов на момент выражения согласия, дата и время события, IP-адрес и User-Agent на момент выражения согласия. Состав сведений, сохраняемых после удаления учётной записи, ограничивается в соответствии с разделом 8.

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ) — для создания и ведения учётной записи, заполнения профиля, обработки данных об обучении, а также в иных случаях, прямо предусмотренных настоящей Политикой и формами согласия.

4.2. Необходимость обработки для исполнения договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), стороной либо выгодоприобретателем по которому является субъект, — для предоставления доступа к Сервису, оказания образовательных услуг, адаптивной персонализации обучения, обеспечения работы учебных групп и учреждений, а также для технической поддержки.

4.3. Необходимость исполнения возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ) — для ведения бухгалтерского и налогового учёта, направления уведомлений в Роскомнадзор, реагирования на законные требования уполномоченных государственных органов и хранения документов в установленные сроки.

4.4. Законный интерес Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) — для обеспечения информационной безопасности, предотвращения мошенничества и злоупотреблений, поддержания работоспособности и защиты Сервиса, а также для формирования обезличенной и агрегированной статистики. На данном основании обрабатываются только обезличенные и агрегированные сведения; аналитика, связанная с идентификатором сессии или иными техническими данными, на основании законного интереса не обрабатывается.

4.5. Продуктовая аналитика в отношении совершеннолетних субъектов, связанная с идентификатором сессии и техническими данными (п. 3.7), обрабатывается исключительно на основании согласия, выражаемого через выбор «Принять все» в интерфейсе управления файлами cookie. Обезличенная и агрегированная статистика (п. 4.4) ведётся отдельно от такой аналитики и не смешивается с ней.

5. Цели обработки

5.1. Регистрация, аутентификация и идентификация пользователей, предоставление доступа к учётной записи и восстановление доступа.

5.2. Оказание образовательных услуг: предоставление учебного контента, проверка заданий, ведение прогресса, адаптивная персонализация траектории обучения (см. раздел 11).

5.3. Организация учебного процесса в учебных группах и учреждениях: назначение заданий, формирование рейтингов, взаимодействие преподавателей, деканов и обучающихся в пределах одного учреждения.

5.4. Коммуникация с субъектом: направление сервисных и учебных уведомлений, ответы на обращения, оказание технической поддержки.

5.5. Совершенствование Сервиса: обработка продуктовой аналитики совершеннолетних субъектов на основании согласия (п. 4.5) для улучшения интерфейса и учебных сценариев; отдельно — ведение обезличенной и агрегированной статистики на основании законного интереса (п. 4.4). Оператор не относит связанную с сессией аналитику к обезличенной.

5.6. Обеспечение безопасности Сервиса и данных, выявление, предупреждение и пресечение инцидентов и неправомерных действий, ведение журналов доступа.

5.7. Исполнение требований законодательства Российской Федерации, включая налоговый и бухгалтерский учёт и взаимодействие с уполномоченными органами.

6. Действия и способы обработки

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств, с передачей данных по внутренним информационно-телекоммуникационным сетям Оператора и по сети «Интернет» с применением средств защиты.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (см. раздел 11).

6.4. Обработка осуществляется на законной и справедливой основе, ограничивается достижением заявленных целей и объёмом данных, необходимым и достаточным для их достижения, с соблюдением принципов, установленных статьёй 5 Закона № 152-ФЗ.

6.5. Оператор вправе поручить обработку персональных данных обработчику на основании договора (поручения на обработку), соответствующего требованиям части 3 статьи 6 Закона № 152-ФЗ, которым на обработчика возлагаются обязанности по соблюдению принципов и правил обработки, конфиденциальности и требований к безопасности. Согласие субъекта на привлечение обработчика запрашивается только в случаях, когда такое согласие требуется в силу закона; привлечение обработчика при обработке на основании исполнения договора (п. 4.2) или законного интереса (п. 4.4) самостоятельного согласия субъекта не требует. Ответственность перед субъектом за действия обработчика несёт Оператор.

7. Локализация и уведомление уполномоченного органа

7.1. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7.2. Оператор ведёт учёт используемых баз данных и мест их размещения и обеспечивает нахождение серверной инфраструктуры, обрабатывающей персональные данные, на территории Российской Федерации.

7.3. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке статьи 22 Закона № 152-ФЗ. Состав сведений в уведомлении соответствует заявленным настоящей Политикой целям, категориям субъектов и персональных данных и правовым основаниям, включая продуктовую аналитику, обработку учебных событий (xAPI), адаптивное профилирование и обработку данных несовершеннолетних. При изменении заявленных сведений Оператор направляет соответствующее информационное письмо.

8. Сроки хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей данные подлежат уничтожению или обезличиванию.

8.2. Учётные данные и данные профиля хранятся в течение срока действия учётной записи. После удаления учётной записи данные уничтожаются в срок, не превышающий 30 (тридцати) дней, за исключением сведений, подлежащих хранению по иным основаниям (пп. 8.4–8.5).

8.3. Данные об обучении и результатах хранятся в течение срока действия учётной записи и уничтожаются вместе с ней в порядке п. 8.2, если субъект не удалил их ранее средствами Сервиса.

8.4. Технические журналы (логи) хранятся в течение срока, необходимого для целей безопасности, но не более [срок хранения логов] с момента их создания, после чего уничтожаются или обезличиваются. Документы налогового и бухгалтерского учёта хранятся в течение сроков, установленных законодательством (в том числе не менее 5 лет).

8.5. Сведения, подтверждающие получение согласия и принятие документов, хранятся в течение срока действия соответствующего согласия и в дальнейшем — в течение срока исковой давности (по общему правилу три года), в объёме, минимально необходимом для подтверждения факта и правомерности обработки. После удаления учётной записи в составе таких сведений сохраняются: идентификатор учётной записи либо хеш адреса электронной почты, версия(и) принятых документов, дата и время события. IP-адрес и User-Agent, зафиксированные в момент выражения согласия, сохраняются только в случае, когда это действительно необходимо для целей доказывания; в остальных случаях они уничтожаются вместе с учётной записью.

8.6. При отзыве согласия обработка, основанная на этом согласии, прекращается, а соответствующие персональные данные уничтожаются или обезличиваются в срок, предусмотренный законом, за исключением данных, обработка которых продолжается на ином правовом основании (раздел 4) либо хранение которых требуется в силу закона.

8.7. Уничтожение персональных данных производится способом, исключающим возможность их дальнейшей обработки и восстановления, с фиксацией факта уничтожения в порядке, установленном внутренними документами Оператора.

9. Передача данных третьим лицам, обработчики, трансграничная передача

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой. Предоставление данных третьим лицам осуществляется только на основаниях и в объёме, предусмотренных законом или согласием субъекта.

9.2. Для функционирования Сервиса Оператор привлекает обработчиков на основании поручения на обработку, соответствующего части 3 статьи 6 Закона № 152-ФЗ: (а) поставщика услуг хостинга (размещения инфраструктуры) на территории Российской Федерации; (б) поставщика услуг отправки электронной почты (SMTP). Продуктовая аналитика (п. 3.7), обработка учебных событий (xAPI) и работа адаптивного (ML) компонента (раздел 11) осуществляются на собственной инфраструктуре Оператора (self-hosted); сторонние сервисы аналитики, внешние LRS/LMS и внешние сервисы машинного вывода для этих целей не используются. Иные обработчики, помимо указанных в настоящем пункте, Оператором не привлекаются; при их привлечении в будущем настоящий пункт подлежит соответствующему обновлению.

9.3. В рамках учебного процесса данные обучающегося (имя/никнейм, прогресс, результаты заданий) могут быть доступны преподавателям и деканам (администраторам) того учреждения либо той учебной группы, к которым присоединился обучающийся, в объёме, необходимом для организации обучения и контроля успеваемости.

9.4. Оператор предоставляет персональные данные уполномоченным государственным органам (суду, органам следствия и дознания, иным органам) по их законным и обоснованным запросам в объёме и порядке, установленных законодательством Российской Федерации.

9.5. По общему правилу трансграничная передача персональных данных Оператором не осуществляется: инфраструктура хостинга, отправки электронной почты и доставки контента (CDN) размещена и терминируется на территории Российской Федерации. В случае если Оператор примет решение о трансграничной передаче, до её начала он: (а) подаёт в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Закона № 152-ФЗ (самостоятельно от уведомления по статье 22); (б) проводит оценку соблюдения прав субъектов в стране приёма; (в) учитывает право уполномоченного органа принять решение о запрете или ограничении такой передачи. Перечень стран получателей: [___]. До выполнения указанных условий трансграничная передача не производится.

10. Обработка персональных данных несовершеннолетних

10.1. Обработка персональных данных несовершеннолетних, не обладающих полной дееспособностью, осуществляется с согласия их законных представителей, за исключением случаев, когда обработка допускается без такого согласия в силу закона. Регистрация несовершеннолетнего предполагает, что согласие предоставлено законным представителем либо действие совершается с его ведома и одобрения.

10.2. Возрастная сегментация (ребёнок/подросток/взрослый) используется исключительно для подбора уместного учебного контента и режима работы Сервиса. Оператор признаёт, что обработка данных несовершеннолетних сопряжена с повышенными обязанностями по обеспечению их прав и безопасности, и принимает соответствующие организационные и технические меры.

10.3. Законный представитель вправе реализовать в отношении данных несовершеннолетнего права, предусмотренные разделом 12, в том числе отозвать согласие и потребовать удаления данных. Оператор вправе запросить подтверждение статуса законного представителя.

10.4. При выявлении факта обработки данных несовершеннолетнего без необходимого согласия законного представителя такая обработка прекращается, а данные удаляются в разумный срок.

11. Автоматизированная обработка и профилирование

11.1. Сервис использует адаптивный (алгоритмический/ML) компонент, который на основании данных об обучении (ответы, показатели усвоения, «слабые темы», история прохождения) персонализирует учебную траекторию: подбирает задания, определяет очерёдность повторения материала и уровень сложности. Такая обработка направлена исключительно на повышение эффективности обучения.

11.2. Адаптивная обработка не порождает для субъекта юридических последствий и иным образом не затрагивает его права и законные интересы: она не используется для оценки платёжеспособности, трудоустройства, предоставления или ограничения прав, а также для принятия иных значимых решений вне учебного процесса.

11.3. Субъект вправе получить разъяснения о применяемой логике персонализации, выразить свою точку зрения и заявить возражение. По обращению субъекта Оператор обеспечивает возможность рассмотрения вопроса с участием работника Оператора (без опоры исключительно на автоматизированную обработку).

11.4. Адаптивный компонент функционирует на собственной инфраструктуре Оператора; передача данных для этих целей во внешние сервисы машинного вывода не осуществляется (см. п. 9.2).

12. Права субъектов и порядок их реализации

12.1. Субъект имеет право: получать сведения об обработке своих персональных данных (статья 14 Закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, являющихся неполными, устаревшими, неточными, незаконно полученными или не являющихся необходимыми для целей обработки; отозвать согласие; возражать против обработки; обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

12.2. Значительная часть прав реализуется самостоятельно через настройки учётной записи: субъект может просматривать и изменять данные профиля, а также удалить учётную запись. При удалении учётной записи производится каскадное удаление связанных с ней персональных данных, за исключением сведений, подлежащих сохранению в силу закона или для целей доказывания в минимальном объёме (раздел 8). Для самостоятельного исправления или удаления данных достаточно обычной аутентификации в учётной записи; предоставление паспортных данных не требуется.

12.3. Формальный запрос о предоставлении сведений об обработке персональных данных по статье 14 Закона № 152-ФЗ должен содержать реквизиты, предусмотренные частью 3 статьи 14 (номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие обработку, и подпись субъекта или его представителя). Указанные реквизиты, включая паспортные данные, требуются только для такого формального запроса по статье 14 и не являются условием для отзыва согласия либо самостоятельного исправления/удаления данных (пп. 12.2, 12.5).

12.4. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Законом № 152-ФЗ: сведения по запросу в порядке статьи 14 предоставляются в течение 10 (десяти) рабочих дней со дня обращения (срок может быть продлён, но не более чем на 5 (пять) рабочих дней с уведомлением субъекта); действия по уточнению, блокированию или уничтожению данных совершаются в сроки, установленные статьёй 21 Закона № 152-ФЗ.

12.5. Субъект вправе в любой момент отозвать согласие на обработку персональных данных. Отзыв согласия осуществляется путём удаления учётной записи в настройках либо путём направления простого заявления в свободной форме на адрес [privacy@yourdomain.ru]; для отзыва достаточно обычной аутентификации в учётной записи или подписанного заявления, предоставление паспортных данных не требуется. Право на отзыв согласия не может быть ограничено (часть 2 статьи 9 Закона № 152-ФЗ); положения настоящей Политики не подлежат применению в части, ограничивающей это право. После отзыва согласия обработка на его основании прекращается в порядке п. 8.6.

12.6. Субъект вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в суд за защитой своих прав и законных интересов, в том числе за возмещением убытков и (или) компенсацией морального вреда.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ и постановлением Правительства РФ от 01.11.2012 № 1119.

13.2. Организационные меры включают, в том числе: (1) назначение лица, ответственного за организацию обработки персональных данных; (2) издание документа, определяющего политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки и защиты; (3) ознакомление работников, непосредственно осуществляющих обработку, с положениями законодательства и внутренних документов и их обучение; (4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, а также локальным актам Оператора; (5) проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства; (6) определение угроз безопасности персональных данных при их обработке в информационных системах.

13.3. Технические меры включают, в том числе: разграничение прав доступа по принципу минимальных привилегий; хранение паролей исключительно в виде криптографических хешей; применение шифрования при передаче данных (TLS); резервное копирование; ведение и мониторинг журналов доступа; сегментацию инфраструктуры и защиту периметра; регулярное применение обновлений безопасности; контроль действий обработчиков.

13.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без правового основания.

14. Действия при инцидентах безопасности персональных данных

14.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 (двадцати четырёх) часов с момента выявления такого инцидента уведомляет уполномоченный орган (Роскомнадзор) в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ, сообщая: (i) о произошедшем инциденте и его предполагаемых причинах; (ii) о предполагаемом вреде, нанесённом правам субъектов персональных данных; (iii) о принятых мерах по устранению последствий инцидента; (iv) сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по данному инциденту. На данном этапе сведения о результатах внутреннего расследования и о виновных лицах не сообщаются, поскольку такое требование в отношении 24-часового уведомления законом не предусмотрено.

14.2. В течение 72 (семидесяти двух) часов с момента выявления инцидента Оператор в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ уведомляет уполномоченный орган о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии таких лиц).

14.3. Уведомления направляются посредством формы (портала) уполномоченного органа (ГИС Роскомнадзора). При наличии соответствующих оснований Оператор осуществляет взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, предусмотренном частями 12 и 13 статьи 19 и частью 3.1 статьи 21 Закона № 152-ФЗ; если информационные системы Оператора относятся к объектам критической информационной инфраструктуры, такое взаимодействие обеспечивается на постоянной основе.

14.4. Оператор ведёт внутренний учёт (реестр) инцидентов безопасности персональных данных с фиксацией обстоятельств, последствий и принятых мер, а также, при необходимости, информирует затронутых субъектов.

15. Файлы cookie и аналогичные технологии

15.1. Оператор использует строго необходимые (технические) файлы cookie, обеспечивающие работу и безопасность Сервиса (аутентификация, сохранение сессии, защита от злоупотреблений), которые применяются без согласия как необходимые для оказания запрошенной субъектом услуги.

15.2. Аналитические и иные необязательные файлы cookie, а также связанная с сессией продуктовая аналитика (п. 3.7) применяются только после получения согласия субъекта, выражаемого выбором «Принять все» в интерфейсе управления файлами cookie. Субъект вправе в любой момент изменить свой выбор в настройках. Порядок использования файлов cookie подробно раскрывается в отдельной Политике использования файлов cookie.

16. Изменения Политики и версионирование

16.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием версии и даты вступления в силу размещается на Платформе по постоянной ссылке.

16.2. При внесении существенных изменений, затрагивающих права субъектов, Оператор уведомляет пользователей доступными средствами (в интерфейсе Сервиса и (или) по электронной почте). Если изменения требуют получения нового или отдельного согласия, обработка на новых условиях начинается только после его получения.

16.3. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление субъекта с обновлённой редакцией Политики; это не заменяет согласия там, где оно требуется в силу закона.

17. Контакты

17.1. Оператор: [НАИМЕНОВАНИЕ ОПЕРАТОРА], адрес места нахождения: [юридический адрес], ИНН [___], ОГРН [___].

17.2. Лицо, ответственное за организацию обработки персональных данных: [ФИО ответственного лица].

17.3. Обращения по вопросам обработки персональных данных, реализации прав субъектов и отзыва согласия направляются по адресу электронной почты [privacy@yourdomain.ru] либо почтовым отправлением по адресу места нахождения Оператора.