1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных пользователей онлайн-сервиса «Точка 100» и содержит сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператор персональных данных — Кульбачный Дмитрий Максимович, ИНН 781460245682, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (Федеральный закон от 27.11.2018 № 422-ФЗ, далее — Закон № 422-ФЗ), электронная почта kdmd100@mail.ru; адрес для направления корреспонденции сообщается по запросу на эту электронную почту (далее — Оператор). Обработку персональных данных организует и осуществляет непосредственно Оператор.
1.3. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) с учётом рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, и опубликована на Сайте в свободном доступе, в том числе на страницах, где осуществляется сбор персональных данных.
1.4. Политика применяется к персональным данным, которые Оператор получает при использовании сайта Сервиса (далее — Сайт) и размещённого на нём веб-приложения (далее — Приложение), при оплате доступа через Платёжный сервис и при обращениях в Службу поддержки. Политика не применяется к сайтам и сервисам третьих лиц, на которые ведут ссылки с Сайта и из Приложения.
1.5. Термины «Сервис», «Ключ доступа (Ключ)», «Пробный ключ», «Активация», «Срок доступа», «Устройство», «Идентификатор устройства», «Учебные данные», «Резервная копия», «Платёжный сервис», «Служба поддержки», «Запись об акцепте», «Лицензиат», «Пользователь», «Законный представитель» и «Документы» используются в значениях, установленных Публичной офертой (далее — Оферта).
1.6. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом № 422-ФЗ, Налоговым кодексом РФ, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и принятыми в соответствии с ними нормативными актами.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются их материальные носители.
2.5. Cookie — небольшой фрагмент данных, который веб-сервер сохраняет в браузере и который браузер передаёт серверу при последующих запросах. Локальное хранилище — механизмы браузера (localStorage, IndexedDB), позволяющие сохранять данные на Устройстве.
2.6. Хэширование — необратимое преобразование данных с помощью криптографической хэш-функции, при котором исходное значение (Ключ) не хранится и не может быть восстановлено из результата.
2.7. Иные термины используются в значениях, установленных Законом № 152-ФЗ.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие принципы (статья 5 Закона № 152-ФЗ):
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях;
- обрабатываются только данные, которые отвечают целям обработки; их содержание и объём не избыточны;
- обеспечиваются точность и достаточность данных, а при необходимости — их актуальность;
- данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или закон, и уничтожаются по достижении целей.
3.2. Минимизация данных заложена в устройство Сервиса: учётные записи и пароли не используются; адрес электронной почты и (или) номер телефона запрашиваются только при оплате — для направления Ключа и чека; данные банковской карты Оператору не поступают; Ключ хранится в хэшированном виде, а Учебные данные остаются на Устройстве Пользователя.
4. Правовые основания обработки
4.1. Основным основанием обработки всех персональных данных, перечисленных в разделе 5, является заключение и исполнение договора — Оферты и Пользовательского соглашения, — стороной или выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
4.2. Технические журналы, журнал событий безопасности, меры защиты от подбора Ключей и хранение Записей об акцепте для доказывания заключения договора основаны также на необходимости осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
4.3. Сведения о платежах, возвратах и чеках обрабатываются также во исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 Закона № 152-ФЗ): Налоговым кодексом РФ и Законом № 422-ФЗ. Ответы на запросы субъектов персональных данных даются во исполнение Закона № 152-ФЗ.
4.4. Согласие субъекта персональных данных или его Законного представителя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) является основанием обработки только в случаях, перечисленных в Согласии на обработку персональных данных (далее — Согласие): согласие Законного представителя за ребёнка младше 14 лет; обработка Резервной копии, приложенной к обращению; необязательные цели, которые могут появиться в будущем (например, информационные рассылки). При входе в Приложение согласие не запрашивается. Отметка о принятии Оферты и Пользовательского соглашения и информационная строка об ознакомлении с Политикой согласием на обработку персональных данных не являются.
4.5. Отзыв согласия не препятствует обработке, если она осуществляется на иных основаниях из числа указанных в пунктах 2–11 части 1 статьи 6 Закона № 152-ФЗ (часть 2 статьи 9 Закона № 152-ФЗ).
5. Цели, состав данных и сроки
5.1. Категории субъектов персональных данных: посетители Сайта; Пользователи Приложения, включая несовершеннолетних; Лицензиаты (покупатели доступа), включая Законных представителей; лица, обращающиеся в Службу поддержки. Специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ) не обрабатываются.
5.2. Цели обработки, перечень данных, основания и сроки:
| Цель | Субъекты | Перечень данных | Основание (ч. 1 ст. 6 Закона № 152-ФЗ) | Срок обработки и хранения |
|---|---|---|---|---|
| 1. Предоставление доступа к Приложению по Ключу и исполнение Оферты | Пользователи, Лицензиаты | Ключ в хэшированном виде и его служебный префикс (первые 8 символов, недостаточные для входа); Тариф, Срок доступа, даты выпуска, Активации и окончания доступа; Идентификаторы устройств, привязанных к Ключу, сведения о браузере (user-agent) и даты первого и последнего входа с каждого Устройства; идентификатор сессии (cookie) | п. 5 | Срок доступа и 3 года после его окончания (срок исковой давности, ст. 196 ГК РФ); cookie сессии — до 30 дней с последнего входа по Ключу, не дольше Срока доступа |
| 2. Фиксация акцепта Документов и подтверждение заключения договора | Пользователи, Лицензиаты | Запись об акцепте: дата и время, IP-адрес, user-agent, идентификатор Ключа в хэшированном виде, Идентификатор устройства, редакции принятых Документов, сведения о двух проставленных отметках | п. 5 и 7 | 3 года после окончания Срока доступа |
| 3. Обеспечение безопасности и работоспособности Сервиса, защита от подбора Ключей и злоупотреблений | Посетители, Пользователи | Технические журналы веб-сервера: IP-адрес, дата и время запроса, запрошенный адрес, код ответа, объём ответа, адрес ссылающейся страницы, user-agent. Журнал событий: попытки входа по Ключу (в том числе неудачные — с IP-адресом и первыми символами введённого значения), превышение лимита Устройств, выход из Приложения | п. 7 | не более 12 месяцев с момента записи; при выявлении инцидента — до завершения его разбирательства |
| 4. Оплата доступа, предоставление Ключа и направление чеков | Лицензиаты | Адрес электронной почты и (или) номер телефона, указанные при оплате; выбранный Тариф; идентификатор платежа в Платёжном сервисе, сумма, дата и время, статус платежа; сведения о возвратах; номер и дата чека. Данные банковской карты Оператору не передаются | п. 5 и 2 (НК РФ, Закон № 422-ФЗ) | Адрес электронной почты и номер телефона — Срок доступа и 3 года после его окончания; сведения о платежах, возвратах и чеках — 5 лет (пп. 8 п. 1 ст. 23 НК РФ) |
| 5. Рассмотрение обращений, претензий и запросов субъектов персональных данных, выдача Пробных ключей | Лица, обращающиеся в Службу поддержки, Законные представители | Контакт для ответа (адрес электронной почты, номер телефона или имя пользователя в Telegram, если обращение направлено через Telegram); содержание обращения; Ключ или его первые 8 символов; данные платежа (для возврата и восстановления Ключа); реквизиты для возврата, если они нужны; сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ | п. 5, 2 и 7 | Обращения — 1 год после ответа; претензии и документы по ним — 3 года после их разрешения; сведения о лицах, получивших только Пробный ключ, — 12 месяцев с его выдачи |
| 6. Изучение Резервной копии, приложенной Пользователем к обращению | Пользователи, направившие Резервную копию | Учебные данные, содержащиеся в Резервной копии | п. 1 (Согласие) | Удаляется в течение 30 дней после завершения рассмотрения обращения или ранее — при отзыве согласия |
5.3. По истечении указанных сроков или при достижении цели обработки персональные данные уничтожаются в порядке, предусмотренном разделом 12, если иное не требуется по закону.
5.4. Оператор не направляет рекламных и информационных рассылок, не продаёт персональные данные, не применяет сервисы веб-аналитики и рекламные трекеры (в том числе Google Analytics и Яндекс Метрику) и не формирует профили Пользователей для рекламы. Рассылки могут появиться только с отдельного согласия субъекта.
6. Учебные данные: обработка на устройстве
6.1. Учебные данные — сведения о том, как Пользователь готовится к экзамену (попытки, ответы, результаты, статистика, персональный план, настройки), — формируются и обрабатываются программным кодом Приложения непосредственно на Устройстве Пользователя и хранятся в его браузере (IndexedDB, localStorage).
6.2. Учебные данные не передаются на сервер Оператора, Оператор не имеет к ним доступа, не объединяет их с другими данными и не может их восстановить. Цель их обработки на Устройстве — обеспечение работы функций Приложения: составление персонального плана, повторение, ведение статистики.
6.3. Оператор получает Учебные данные только в одном случае: если Пользователь по своей инициативе экспортирует Резервную копию и направит её в Службу поддержки. Такие данные обрабатываются на основании Согласия в цели 6 раздела 5 и удаляются в указанный там срок.
6.4. Пользователь управляет Учебными данными самостоятельно: может экспортировать и импортировать их средствами Приложения, а удалить — очистив данные Сайта в настройках браузера.
7. Порядок и условия обработки
7.1. Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в пункте 7.4, блокирование, удаление, уничтожение.
7.2. Обработка осуществляется с использованием средств автоматизации, с передачей данных по сети «Интернет» по защищённому протоколу HTTPS. Неавтоматизированная обработка осуществляется только при работе с письменными обращениями.
7.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Серверы Сервиса и резервные копии размещаются у хостинг-провайдера, указанного в разделе 16, в Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
7.4. Оператор не распространяет персональные данные и не раскрывает их третьим лицам, кроме следующих случаев:
- Платёжный сервис ЮKassa (НКО «ЮМани» (ООО), лицензия Банка России № 3510-К). Данные банковской карты и иные платёжные реквизиты Пользователь вводит на платёжной странице ЮKassa; их обрабатывает НКО «ЮМани» (ООО) как самостоятельный оператор в соответствии со своими документами, размещёнными на сайте https://yookassa.ru/, и Оператору они не передаются. Для проведения платежа и возврата Оператор передаёт ЮKassa сумму, описание платежа и, при необходимости, адрес электронной почты или номер телефона для чека; ЮKassa обрабатывает эти данные на основании договора с Оператором. От ЮKassa Оператор получает идентификатор, сумму, дату, время и статус платежа;
- хостинг-провайдеру, указанному в разделе 16, и российским сервисам доставки сообщений (электронной почты и SMS), через которые Оператор направляет Ключи и чеки, — в объёме, необходимом для хранения данных и доставки сообщения. Поручение обработки даётся только по договору, содержащему требования части 3 статьи 6 Закона № 152-ФЗ, включая обязанность соблюдать конфиденциальность и принимать меры защиты;
- органам государственной власти и иным лицам — в случаях и порядке, предусмотренных федеральным законом.
7.5. Для связи со Службой поддержки Пользователь может по своему выбору использовать мессенджер Telegram (@cbaombp). Сведения, которые Пользователь сам сообщает в Telegram, обрабатываются мессенджером как самостоятельным оператором по его правилам; Оператор использует полученные в переписке сведения только для ответа на обращение.
7.6. Автоматическая проверка действительности Ключа и количества привязанных Устройств является техническим условием предоставления доступа по Оферте. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных (статья 16 Закона № 152-ФЗ): по обращению Пользователя Оператор рассматривает ситуацию лично.
7.7. Сведения о возрасте Пользователя Оператор не собирает. Подтверждение совершеннолетия или согласия Законного представителя фиксируется только как факт проставления отметки в Записи об акцепте.
8. Cookies и локальное хранилище
8.1. Сайт и Приложение используют только собственные (first-party) технические механизмы хранения:
| Что хранится | Механизм | Назначение | Передаётся Оператору | Срок |
|---|---|---|---|---|
| Идентификатор сессии | Техническая cookie с атрибутом HttpOnly | Поддержание сеанса после ввода Ключа | Да, при каждом запросе к серверу | До 30 дней с последнего входа по Ключу, не дольше Срока доступа; удаляется при выходе |
| Идентификатор устройства | localStorage | Учёт Устройств, привязанных к Ключу (не более трёх) | Да, при входе по Ключу | До удаления данных Сайта в браузере |
| Учебные данные и настройки | IndexedDB, localStorage | Работа функций Приложения | Нет (только Резервная копия, направленная Пользователем) | До удаления Пользователем |
8.2. Рекламные, аналитические и иные сторонние cookies и счётчики не используются. Техническая cookie необходима для работы Приложения: если запретить cookies или локальное хранилище в настройках браузера, вход по Ключу и сохранение прогресса будут невозможны. Платёжная страница ЮKassa может использовать собственные cookies по правилам НКО «ЮМани» (ООО).
8.3. Пользователь может в любой момент просмотреть и удалить cookies и данные Сайта средствами браузера. Удаление приводит к завершению сеанса, созданию нового Идентификатора устройства при следующем входе и утрате Учебных данных, не сохранённых в Резервной копии.
9. Права субъекта персональных данных
9.1. Субъект персональных данных (а за несовершеннолетнего — также его Законный представитель) вправе получить информацию, касающуюся обработки его персональных данных (часть 7 статьи 14 Закона № 152-ФЗ), в том числе:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания, цели и применяемые способы обработки;
- наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора или федерального закона;
- обрабатываемые персональные данные и источник их получения;
- сроки обработки, в том числе сроки хранения;
- порядок осуществления прав, предусмотренных Законом № 152-ФЗ;
- сведения об осуществлённой или предполагаемой трансграничной передаче;
- сведения о лице, осуществляющем обработку по поручению Оператора, если обработка поручена;
- информацию о способах исполнения Оператором обязанностей, установленных статьёй 18.1 Закона № 152-ФЗ;
- иные сведения, предусмотренные федеральными законами.
9.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Если обработка осуществляется на основании согласия, субъект вправе в любой момент отозвать его (часть 2 статьи 9 Закона № 152-ФЗ). Отзыв согласия не влияет на доступ к Приложению, который предоставляется на основании договора. Субъект вправе также потребовать прекращения обработки (часть 5.1 статьи 21 Закона № 152-ФЗ); требование исполняется с учётом иных оснований обработки, указанных в разделе 4.
9.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд, а также требовать возмещения убытков и компенсации морального вреда в порядке, установленном законом (статья 17, часть 2 статьи 24 Закона № 152-ФЗ).
10. Обязанности Оператора
10.1. Оператор обязан:
- обрабатывать персональные данные только в целях и на основаниях, указанных в Политике;
- предоставлять субъекту информацию об обработке его персональных данных и рассматривать его запросы в сроки, указанные в разделе 11;
- разъяснять субъекту юридические последствия отказа предоставить персональные данные, если их предоставление необходимо для заключения или исполнения договора;
- принимать меры по защите персональных данных, указанные в разделе 13;
- уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных и об изменении сведений в уведомлении (статья 22 Закона № 152-ФЗ);
- в случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ);
- прекращать обработку и уничтожать персональные данные в случаях и сроки, указанные в разделе 12.
11. Порядок рассмотрения запросов
11.1. Запрос субъекта персональных данных или его представителя направляется на электронную почту kdmd100@mail.ru (в форме электронного документа, подписанного электронной подписью) либо в письменной форме почтовым отправлением по адресу, который сообщается по запросу на ту же электронную почту. Вопросы, не требующие оформления запроса, можно задать в Telegram @cbaombp.
11.2. Запрос должен содержать (часть 3 статьи 14 Закона № 152-ФЗ): номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки (например, Ключ или его первые 8 символов, адрес электронной почты или номер телефона, указанные при оплате, дата и сумма платежа); подпись субъекта или его представителя. Представитель прикладывает документ, подтверждающий полномочия (для родителя — свидетельство о рождении ребёнка).
11.3. Поскольку Оператор не хранит имён Пользователей и не может сопоставить их с паспортными данными, принадлежность данных проверяется по Ключу, контактам, указанным при оплате, или сведениям о платеже. Оператор вправе отказать в предоставлении сведений лицу, не подтвердившему связь с соответствующими данными, чтобы не раскрыть данные другого лица.
11.4. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления о причинах продления (часть 3 статьи 14, часть 1 статьи 20 Закона № 152-ФЗ). Сведения предоставляются в доступной форме и не содержат персональных данных других субъектов.
11.5. Если запрос не соответствует требованиям закона, Оператор направляет мотивированный отказ в те же сроки. Повторный запрос допускается в сроки и при условиях, предусмотренных частями 4 и 5 статьи 14 Закона № 152-ФЗ.
12. Уточнение, блокирование и уничтожение
12.1. При подтверждении того, что персональные данные неточны, Оператор уточняет их в течение 7 (семи) рабочих дней со дня представления сведений; при подтверждении того, что они незаконно получены или не являются необходимыми для заявленной цели, — уничтожает их в тот же срок (часть 3 статьи 20 Закона № 152-ФЗ).
12.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 (трёх) рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в течение 10 (десяти) рабочих дней с даты выявления (часть 3 статьи 21 Закона № 152-ФЗ).
12.3. При достижении цели обработки или отзыве согласия (если иных оснований обработки нет) Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней (части 4 и 5 статьи 21 Закона № 152-ФЗ). Требование о прекращении обработки исполняется в течение 10 (десяти) рабочих дней с возможностью продления не более чем на 5 (пять) рабочих дней (часть 5.1 статьи 21 Закона № 152-ФЗ).
12.4. Если уничтожение невозможно в указанные сроки, Оператор блокирует данные и уничтожает их в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом (часть 6 статьи 21 Закона № 152-ФЗ).
12.5. Уничтожение производится путём удаления записей из баз данных и журналов без возможности восстановления; в резервных копиях данные удаляются по истечении цикла их ротации, не превышающего 30 дней. Факт уничтожения подтверждается актом и (или) выгрузкой из журнала в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179; эти документы хранятся 3 года.
13. Меры по защите персональных данных
13.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ (статьи 18.1 и 19), с учётом требований к защите персональных данных при их обработке в информационных системах, утверждённых постановлением Правительства РФ от 01.11.2012 № 1119. В частности:
- определены цели, состав и сроки обработки; издана и опубликована настоящая Политика;
- сбор данных минимизирован: учётные записи и пароли не используются, контактные данные запрашиваются только при оплате, Учебные данные на сервер не передаются;
- данные банковских карт обрабатываются Платёжным сервисом и на серверы Оператора не поступают;
- передача данных между браузером и сервером осуществляется только по протоколу HTTPS (TLS);
- Ключи хранятся только в виде результата криптографической хэш-функции с секретным ключом (HMAC); в открытом виде хранится лишь служебный префикс Ключа, недостаточный для входа;
- cookie сессии устанавливается с атрибутом HttpOnly, что исключает доступ к ней из сценариев на странице;
- доступ к серверу и базам данных имеет только Оператор; доступ защищён индивидуальными учётными данными, административные действия журналируются;
- резервное копирование баз данных выполняется на ресурсах, расположенных в Российской Федерации, с ограниченным сроком хранения копий;
- своевременно устанавливаются обновления безопасности программного обеспечения сервера (автоматические обновления), доступ к серверу ограничен межсетевым экраном, попытки подбора учётных данных для удалённого доступа блокируются автоматически;
- применяются ограничения частоты запросов и иные меры против подбора Ключей и автоматизированного извлечения данных;
- выявляются инциденты, связанные с несанкционированным доступом, принимаются меры по их устранению и уведомлению Роскомнадзора;
- периодически проверяется соответствие обработки требованиям Закона № 152-ФЗ и настоящей Политики.
14. Персональные данные несовершеннолетних
14.1. Сервис предназначен преимущественно для учащихся старших классов. Персональные данные несовершеннолетних, необходимые для исполнения Оферты, обрабатываются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ: несовершеннолетний является стороной договора или выгодоприобретателем по нему.
14.2. Лица в возрасте от 14 до 18 лет пользуются Сервисом с согласия Законного представителя, что подтверждается отметкой при Активации. За лицо младше 14 лет Оферту и Пользовательское соглашение принимает Законный представитель; в случаях, когда основанием обработки является согласие, его даёт Законный представитель в порядке, предусмотренном Согласием.
14.3. В отношении несовершеннолетних Оператор обрабатывает тот же минимальный перечень данных, что и для остальных Пользователей, и не запрашивает дополнительных сведений о ребёнке. Законный представитель вправе реализовать права, указанные в разделе 9, от имени несовершеннолетнего.
14.4. Если Оператору станет известно, что лицо младше 14 лет пользуется Сервисом без участия Законного представителя, Оператор приостанавливает доступ и запрашивает подтверждение у Законного представителя, а при его отсутствии — уничтожает данные в сроки, указанные в разделе 12.
15. Заключительные положения
15.1. Политика вступает в силу с даты её публикации на Сайте и действует до замены новой редакцией. Сведения о действующих редакциях Документов публикуются в разделе «Документы» Сайта (файл versions.json).
15.2. Оператор вправе изменять Политику, в том числе при изменении законодательства, состава обрабатываемых данных или реквизитов Оператора. Новая редакция публикуется на Сайте. Если изменение потребует согласия субъекта, оно будет запрошено отдельно.
15.3. Лица, виновные в нарушении требований Закона № 152-ФЗ, несут ответственность, предусмотренную законодательством Российской Федерации.
16. Контакты и реквизиты Оператора
- Оператор
- Кульбачный Дмитрий Максимович
- Статус
- физическое лицо — плательщик налога на профессиональный доход (Федеральный закон от 27.11.2018 № 422-ФЗ)
- ИНН
- 781460245682
- Адрес для корреспонденции
- сообщается по запросу на электронную почту kdmd100@mail.ru
- Электронная почта
- kdmd100@mail.ru
- Поддержка в Telegram
- @cbaombp
- Сайт
- https://{{DOMAIN}}/
- Размещение серверов
- {{HOSTING_PROVIDER}}, Российская Федерация