Политика в отношении обработки персональных данных

Документ, изложенный доступным языком и предназначенный для пользователей, — Политика конфиденциальности. При расхождении текстов действует настоящая Политика.

1. Общие положения

1.1. Политика разработана в целях исполнения требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика распространяется на все персональные данные субъектов, которые обрабатываются Оператором с применением средств автоматизации и без применения таких средств.

1.3. Политика действует в отношении персональных данных, полученных как до, так и после её утверждения.

1.4. Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 22 Федерального закона № 152-ФЗ, и уведомляет его об изменении ранее представленных сведений в установленные сроки.

1.5. Оператор является индивидуальным предпринимателем. Требование о назначении ответственного за организацию обработки персональных данных, установленное частью 1 статьи 22.1 Федерального закона № 152-ФЗ для операторов, являющихся юридическими лицами, к Оператору не применяется; функции по организации обработки персональных данных Оператор исполняет лично.

2. Термины

2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

2.2. Сервис, Платформа — цифровая платформа ПЛАТОН: сайт platon.school, личный кабинет и связанные с ними программы для электронных вычислительных машин.

2.3. Пользователь — субъект персональных данных, использующий Сервис.

2.4. Партнёр — преподаватель или организация, оказывающие услуги по обучению с использованием Сервиса.

3. Сведения об Операторе

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 6. Обработка, несовместимая с целями сбора, не допускается.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные по отношению к целям данные не обрабатываются.

4.5. Обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. Обрабатываемые данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4.7. Указанные принципы соответствуют статье 5 Федерального закона № 152-ФЗ.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• —Гражданский кодекс Российской Федерации;
• —Закон Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей» — в части расчётов, претензий и информирования потребителя;
• —Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• —Федеральный закон от 31 июля 2025 года № 289-ФЗ «Об отдельных вопросах регулирования платформенной экономики в Российской Федерации»;
• —Федеральный закон от 27 ноября 2018 года № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“» — в части подтверждения налогового статуса Партнёра;
• —Федеральный закон от 22 мая 2003 года № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
• —Налоговый кодекс Российской Федерации и Федеральный закон от 6 декабря 2011 года № 402-ФЗ «О бухгалтерском учёте» — в части хранения документов о расчётах;
• —Федеральный закон от 29 декабря 2012 года № 273-ФЗ «Об образовании в Российской Федерации» — в применимой части;
• —договор, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
• —согласие субъекта персональных данных — пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ;
• —осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта, — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ;
• —локальные документы Оператора: Публичная оферта, Пользовательское соглашение, настоящая Политика.

5.2. Согласие субъекта персональных данных на обработку оформляется отдельно от иных документов, принимаемых субъектом, в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ. Согласие на обработку персональных данных, согласие на получение информационных рассылок, согласие на запись занятия и согласие на использование изображения даются самостоятельными действиями и не объединяются.

6. Цели обработки

6.1. Персональные данные обрабатываются в следующих целях:

1) регистрация и аутентификация пользователей, восстановление доступа к учётной записи; 2) организация занятий: ведение расписания, работа кабинета занятия, интерактивной доски, чата, домашних заданий, тестов, дневника; 3) запись занятия и предоставление её участникам этого занятия для повторного просмотра; 4) приём оплаты подписки на дополнительные возможности Платформы: выставление счетов, сверка поступлений по банковской выписке, формирование кассовых чеков и расчётных документов по подписке; 5) проверка Партнёров: подтверждение налогового статуса и документов об образовании перед допуском к публичному показу в каталоге; 6) публичный показ анкет Партнёров и отзывов о них; 7) ведение организаций: членство, приглашение сотрудников по адресу электронной почты, назначение преподавателей на занятия и замены; 8) учёт источника привлечения ученика и вознаграждений по реферальной программе; 9) рассмотрение обращений и жалоб, разрешение споров, рассмотрение апелляций на решения модерации; 10) обеспечение безопасности: выявление несанкционированного доступа, предотвращение мошенничества, ведение журнала действий сотрудников; 11) направление служебных уведомлений, а при наличии отдельного согласия — информационных рассылок; 12) исполнение обязанностей, возложенных на Оператора законодательством, включая информационное взаимодействие с налоговыми органами и исполнение требований уполномоченных органов; 13) сбор обезличенной статистики посещаемости сайта — при наличии согласия посетителя.

6.2. Обработка персональных данных в целях, не указанных в пункте 6.1, не осуществляется.

7. Категории субъектов персональных данных

7.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• —ученики, в том числе несовершеннолетние;
• —законные представители несовершеннолетних;
• —преподаватели;
• —работники и уполномоченные представители организаций-партнёров;
• —лица, приглашённые в организацию по адресу электронной почты;
• —посетители сайта;
• —лица, направившие обращение или жалобу;
• —сотрудники Оператора.

8. Состав обрабатываемых персональных данных

8.1. Учётная запись: адрес электронной почты, хеш пароля, фамилия, имя, отчество, дата рождения, пол, номер телефона, фотография профиля, город, часовой пояс, отметка времени последней активности, статус учётной записи и причина её блокировки.

8.2. Данные ученика: фамилия, имя, отчество, дата рождения, тип обучения, наименование учебного заведения, класс или курс, цели обучения в виде произвольного текста, вводимого субъектом.

8.3. Данные преподавателя: сведения о себе, специализация, стаж, стоимость занятия, форма занятости, идентификационный номер налогоплательщика, наименование для расчётов, номер банковского счёта и телефон, указанные Партнёром для расчётов с Заказчиками, налоговый статус, статус проверки.

8.4. Данные проверки преподавателя: фамилия, имя, отчество, дата рождения, уровень образования, наименование учебного заведения, специальность, год окончания, изображения документов об образовании (диплом, зачётная книжка, справка, сертификат) и документа, подтверждающего педагогический стаж (копия трудовой книжки или справка с последнего места работы), а при оказании услуг несовершеннолетним — сведения из справки о наличии (отсутствии) судимости.

8.5. Данные организаций: наименование организации, роль и статус членства, адрес электронной почты приглашённого лица, сведения о назначении преподавателей на занятия и о заменах, причина замены.

8.6. Публичные данные: текст отзыва и оценка с указанием автора, ответ Партнёра, количество проведённых занятий на момент отзыва, агрегированные по дням сведения о просмотрах анкеты с указанием источника перехода.

8.7. Данные реферальной программы: сведения о том, кто кого привлёк, канал привлечения, начисленные вознаграждения.

8.8. Обращения и модерация: текст обращения или жалобы, который может содержать данные третьих лиц, сведения о заявителе и о рассматривающем сотруднике, принятое решение, служебные заметки сотрудников о пользователе.

8.9. Согласия: вид согласия, версия принятого документа, факт согласия или отказа, дата и время, IP-адрес, сведения о программе просмотра, дата отзыва.

8.10. Технические данные: IP-адрес, сведения об устройстве и программе просмотра, хеши кодов подтверждения и токенов доступа, адреса из списка доступа к административной панели.

8.11. Содержание взаимодействия: сообщения чата и вложения, содержимое интерактивных досок, домашние задания и ответы на тесты, заметки преподавателя об ученике по итогам занятия, учебные материалы курса.

8.12. Аудиовизуальные записи занятий: изображение и голос участников занятия, содержимое интерактивной доски и материалов урока.

8.13. Данные о расчётах по подписке: суммы, даты и статусы платежей, идентификаторы платежа и сохранённого способа оплаты у платёжного партнёра, сведения о применённых промокодах и реферальных скидках; при оплате по счёту — снимок реквизитов плательщика (наименование, идентификационный номер налогоплательщика, код причины постановки на учёт, адрес), электронный образ платёжного поручения и сведения о поступлении из банковской выписки: сумма, дата, назначение платежа, наименование и идентификационный номер налогоплательщика плательщика.

Расчёты за услуги по обучению между Заказчиком и Партнёром производятся вне Платформы (пункт 10.3 Публичной оферты); сведения о таких расчётах Оператор не получает и не обрабатывает.

8.14. Оператор не обрабатывает:

• —специальные категории персональных данных, указанные в статье 10 Федерального закона № 152-ФЗ;
• —биометрические персональные данные в значении статьи 11 Федерального закона № 152-ФЗ. Аудиовизуальные записи занятий не используются для установления личности субъекта, для проверки Партнёров и для автоматического распознавания, в силу чего в качестве биометрических персональных данных не обрабатываются. Возникновение любого сценария установления личности по записи требует изменения настоящей Политики, получения письменного согласия субъектов и уточнения уведомления, направленного в уполномоченный орган;
• —данные документов, удостоверяющих личность, за исключением сведений, содержащихся в документах об образовании и в справке о наличии (отсутствии) судимости;
• —данные банковских карт: реквизиты карты вводятся на стороне платёжного партнёра, Оператору не передаются и им не хранятся.

9. Порядок и способы обработки

9.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9.2. Обработка является смешанной: осуществляется с применением средств автоматизации и без их применения, с передачей данных по сети «Интернет».

9.3. Персональные данные получаются:

• —непосредственно от субъекта — при регистрации, заполнении профиля, направлении обращения, оформлении заказа и оплате;
• —от Партнёра или организации — при приглашении лица в организацию по адресу электронной почты и при назначении преподавателя на занятие;
• —от законного представителя — в отношении несовершеннолетнего;
• —автоматически при использовании Сервиса — технические данные;
• —от Федеральной налоговой службы — сведения о налоговом статусе по идентификационному номеру налогоплательщика;
• —от платёжного партнёра — сведения о статусе платежа по подписке;
• —из выписки по расчётному счёту Оператора — сведения о поступившем платеже по счёту: сумма, дата, назначение платежа, наименование и идентификационный номер налогоплательщика плательщика.

9.4. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются. Технологии автоматизированного принятия решений применяются для ранжирования Карточек услуг в каталоге и формирования поисковой выдачи; результат такого решения может быть обжалован в порядке, установленном разделом 27 Публичной оферты, и подлежит рассмотрению сотрудником.

9.5. При обработке без применения средств автоматизации материальные носители хранятся способом, исключающим доступ посторонних лиц; данные, обрабатываемые в разных целях, на одном носителе не совмещаются.

10. Место обработки и локализация

10.1. Обработка персональных данных осуществляется с использованием средств автоматизации на сервере, арендованном Оператором у ООО «Бегет», размещённом в центре обработки данных на территории Российской Федерации.

10.2. База данных и объектное хранилище, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации, что соответствует требованию части 5 статьи 18 Федерального закона № 152-ФЗ.

10.3. Резервные копии базы данных и файлов хранятся на ресурсах того же провайдера на территории Российской Федерации и за её пределы не передаются.

10.4. Направление служебных сообщений электронной почты осуществляется через почтовый сервис того же провайдера, расположенный на территории Российской Федерации.

10.5. Инфраструктура видеосвязи и хранения записей занятий размещена на территории Российской Федерации.

11. Передача персональных данных третьим лицам

11.1. Оператор передаёт персональные данные третьим лицам в объёме, необходимом для достижения целей обработки:

11.2. Обработка персональных данных по поручению Оператора осуществляется на основании договора, предусматривающего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности данных, в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Лицо, осуществляющее обработку по поручению, не обязано получать согласие субъекта; ответственность перед субъектом несёт Оператор.

11.3. Персональные данные предоставляются другим Пользователям и Партнёрам исключительно в объёме, необходимом для функции, которую они используют: Партнёру — данные его учеников, необходимые для оказания услуг; Пользователю — публичные сведения о Партнёре; участникам занятия — содержимое кабинета занятия.

11.4. Персональные данные предоставляются органам государственной власти, органам местного самоуправления, суду и иным уполномоченным лицам по мотивированному запросу в объёме и в порядке, установленных законодательством Российской Федерации.

11.5. Распространение персональных данных, в том числе их публикация в открытом доступе, осуществляется только с согласия субъекта, оформленного отдельно в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ. Сведения, размещаемые в публичной анкете Партнёра и в отзывах, публикуются на основании такого согласия и в объёме, определённом самим субъектом.

11.6. Продажа персональных данных, их передача в рекламных целях и передача для формирования рекламных профилей не осуществляются.

12. Трансграничная передача

12.1. Трансграничная передача персональных данных Оператором не осуществляется.

12.2. До начала трансграничной передачи, если необходимость в ней возникнет, Оператор направляет уполномоченному органу отдельное уведомление в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, и вносит соответствующие изменения в настоящую Политику.

13. Сроки обработки и условия прекращения

13.1. Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки:

13.2. Записи о согласиях сохраняются после удаления учётной записи субъекта намеренно: они являются доказательством законности ранее осуществлённой обработки.

13.3. Условиями прекращения обработки являются: достижение целей обработки, утрата необходимости в их достижении, отзыв согласия субъекта, требование субъекта об уничтожении данных, истечение срока, указанного в пункте 13.1, ликвидация или прекращение деятельности Оператора.

13.4. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иной порядок не установлен законом. Факт уничтожения фиксируется актом.

13.5. Отзыв согласия на обработку данных, необходимых для оказания услуг, влечёт невозможность оказания услуг и обрабатывается как требование об удалении учётной записи. Обработка данных, осуществляемая на основаниях, не требующих согласия, при этом продолжается в пределах указанных оснований и сроков.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.

14.2. Реализованные меры:

• —разграничение прав доступа к персональным данным по ролям; роль определяется активным членством в организации, а не постоянным признаком учётной записи;
• —вынесение административного контура в отдельную зону с ограничением доступа по списку разрешённых адресов и повторным подтверждением личности сотрудника при чувствительных операциях;
• —ведение неизменяемого журнала действий сотрудников: права на изменение и удаление записей журнала отозваны у роли приложения;
• —ведение журнала согласий с фиксацией версии документа, времени, адреса и сведений о программе просмотра;
• —хранение паролей, кодов подтверждения и токенов доступа исключительно в виде хешей;
• —защита каналов передачи данных с использованием протокола TLS;
• —ограничение частоты запросов и блокировка учётной записи после серии неудачных попыток входа;
• —хранение изображений документов, представленных для проверки Партнёров, в закрытом объектном хранилище с предоставлением доступа по ссылкам ограниченного срока действия;
• —шифрованное хранение сообщений чата без индексирования их содержания;
• —резервное копирование базы данных и файлов с проверкой восстановления;
• —разграничение сред разработки и эксплуатации; использование реальных персональных данных в средах разработки не допускается.

14.3. О шифровании сообщений. Сообщения чата шифруются на стороне сервера и хранятся в зашифрованном виде; их содержание не индексируется. Мастер-ключ шифрования хранится в защищённом окружении Сервиса отдельно от базы данных, для каждой переписки из него выводится отдельный подключ, а идентификатор переписки используется как дополнительные аутентифицируемые данные, вследствие чего копия базы данных сама по себе не раскрывает содержание сообщений. Применяемая схема не является сквозным шифрованием: ключ находится в распоряжении Оператора, и Оператор технически способен получить доступ к содержанию сообщений. Такой доступ осуществляется только при рассмотрении обращения или жалобы, для исполнения требования уполномоченного органа либо для устранения нарушения, предоставляется по отдельному праву доступа и фиксируется в журнале действий сотрудников.

14.4. Доступ к персональным данным предоставляется сотрудникам Оператора в объёме, необходимом для исполнения их обязанностей. Сотрудники предупреждаются об обязанности соблюдать конфиденциальность.

14.5. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики, оценивает вред, который может быть причинён субъектам, и учитывает его при определении мер защиты.

15. Права субъекта персональных данных и порядок их реализации

15.1. Субъект персональных данных имеет право:

• —получать сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о составе обрабатываемых данных и источнике их получения, сроки обработки и хранения, сведения о лицах, которым данные передаются или могут быть переданы;
• —требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• —отозвать согласие на обработку персональных данных полностью или в части;
• —возражать против получения информационных рассылок;
• —требовать удаления учётной записи;
• —обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• —на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

15.2. Обращение субъекта направляется по адресу электронной почты support@platon.school с адреса, указанного в учётной записи, либо через Личный кабинет, либо в письменной форме по адресу для корреспонденции. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и суть требования.

15.3. Оператор рассматривает обращение и направляет ответ в срок не более 10 рабочих дней со дня его получения. Срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту уведомления о причинах продления.

15.4. Сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, предоставляются субъекту в доступной форме, без персональных данных других субъектов, за исключением случаев наличия законных оснований для их раскрытия.

15.5. При подтверждении факта неточности персональных данных Оператор уточняет их в срок не более 7 рабочих дней и снимает блокирование. При подтверждении факта неправомерной обработки Оператор прекращает неправомерную обработку в срок не более 3 рабочих дней либо обеспечивает её прекращение лицом, действующим по его поручению, о чём уведомляет субъекта.

15.6. В случае отзыва согласия либо поступления требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней с даты поступления требования, за исключением данных, обработка которых осуществляется на основаниях, не требующих согласия, и данных, подлежащих хранению в силу закона.

15.7. Оператор вправе отказать в удовлетворении требования, если обработка осуществляется на законном основании, не требующем согласия субъекта, либо если исполнение требования нарушит права третьих лиц. Отказ мотивируется и оформляется в письменной форме.

16. Реагирование на инциденты

16.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган:

• —в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемой причине, предполагаемом вреде, принятых мерах по устранению последствий, а также о лице, уполномоченном взаимодействовать с уполномоченным органом;
• —в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о выявленных лицах, действия которых стали причиной инцидента.

16.2. Указанные сроки установлены частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

16.3. Оператор ведёт учёт инцидентов, принятых мер и результатов расследования, а также уведомляет затронутых субъектов, если инцидент создаёт риск нарушения их прав.

17. Обработка данных несовершеннолетних

17.1. Оператор обрабатывает персональные данные несовершеннолетних, поскольку Сервис предназначен в том числе для обучения школьников.

17.2. Персональные данные лица, не достигшего 14 лет, обрабатываются на основании согласия его законного представителя, который создаёт и ведёт учётную запись такого лица. Для лица в возрасте от 14 до 18 лет согласие законного представителя требуется в случаях, предусмотренных законодательством Российской Федерации.

17.3. Оператор не запрашивает у несовершеннолетних сведения, не необходимые для оказания услуг, и не осуществляет в отношении них рекламное профилирование.

17.4. Аудиовизуальная запись занятия с участием несовершеннолетнего осуществляется только при наличии согласия его законного представителя, полученного до начала записи.

17.5. О законном представителе Оператор обрабатывает: фамилию, имя, отчество, адрес электронной почты, номер телефона, статус представительства (родитель, опекун, попечитель, приёмный родитель), а для представителя, являющегося стороной договора, — также сведения о платежах. Цели: подтверждение полномочий законного представителя, получение его согласий, направление юридически значимых сообщений и информирование о занятиях несовершеннолетнего.

17.6. Согласие законного представителя в отношении пользователя в возрасте от 14 до 18 лет подтверждается по направляемой ему ссылке путём отметки соответствующих полей и ввода кода, доставленного на указанный им номер телефона голосовым вызовом либо коротким текстовым сообщением (простая электронная подпись — раздел 5 Публичной оферты). Факт, дата, время подтверждения, номер телефона и сетевой адрес фиксируются в электронном журнале.

17.7. Если подтверждение законного представителя не получено в течение 30 календарных дней с даты создания учётной записи пользователя в возрасте от 14 до 18 лет, персональные данные такого пользователя уничтожаются в связи с отсутствием правового основания их обработки, за исключением сведений, срок хранения которых установлен законом. Записи о данных согласиях сохраняются как доказательство факта их получения либо отсутствия.

18. Актуализация Политики

18.1. Оператор вправе изменить настоящую Политику. Новая редакция публикуется по адресу platon.school/personal-data с указанием даты и версии и вступает в силу с момента опубликования, если в ней не указан иной срок.

18.2. О существенных изменениях Оператор уведомляет субъектов не позднее чем за 10 календарных дней до вступления новой редакции в силу — уведомлением в Личном кабинете и по электронной почте.

18.3. Ранее действовавшие редакции сохраняются Оператором и предоставляются по запросу.

18.4. Настоящая Политика пересматривается при изменении законодательства, состава обрабатываемых данных, целей обработки, состава получателей данных и применяемых мер защиты, но не реже одного раза в год.

19. Ответственность

19.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

19.2. Оператор несёт ответственность за действия лиц, осуществляющих обработку персональных данных по его поручению, перед субъектом персональных данных.

19.3. Субъект персональных данных несёт ответственность за достоверность и актуальность предоставленных им сведений, а также за правомерность передачи Оператору персональных данных третьих лиц.

20. Связанные документы

• —Политика конфиденциальности — изложение положений настоящей Политики доступным языком;
• —Публичная оферта;
• —Пользовательское соглашение;
• —Политика в отношении файлов cookie.