VASIO — Платёжная платформа для рынка недвижимости

ЧЕРНОВИК. Требует проверки практикующим юристом перед использованием.

Политика обработки персональных данных

Оператор: {{ПОЛНОЕ_НАИМЕНОВАНИЕ_ОПЕРАТОРА}} (сервис «{{БРЕНД}}» / VASIO)

Редакция от: {{ДАТА_РЕДАКЦИИ}}

Версия: {{ВЕРСИЯ_ДОКУМЕНТА}}

URL действующей редакции: {{URL_ПОЛИТИКИ}}

> Настоящая Политика разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ») и определяет порядок обработки и защиты персональных данных в сервисе «{{БРЕНД}}».

> Действующая редакция Политики размещена в открытом доступе по адресу {{URL_ПОЛИТИКИ}}.

---

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и обеспечения безопасности персональных данных физических лиц (далее — «субъекты персональных данных» или «Субъекты»), осуществляемой Оператором при предоставлении услуг сервиса «{{БРЕНД}}» — платёжной платформы для расчётов на рынке вторичной недвижимости (далее — «Сервис»).

1.2. Политика разработана в соответствии с Конституцией РФ, Законом 152-ФЗ, иными нормативными правовыми актами Российской Федерации в области персональных данных, а также подзаконными актами уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор, далее — «РКН»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает в связи с использованием Сервиса, в том числе через:

сайт {{URL_САЙТА}} и личные кабинеты ролей (клиент, агент, агентство, администратор);
Telegram-бота Сервиса {{TELEGRAM_BOT}} (авторизация, доставка уведомлений и одноразовых кодов);
мобильные интерфейсы Сервиса.

1.4. Используя Сервис, проходя авторизацию, подавая заявку, загружая документы или предоставляя иные персональные данные, Субъект подтверждает, что ознакомлен с настоящей Политикой и (в установленных Политикой случаях) даёт согласие на обработку своих персональных данных на условиях, изложенных в ней и в применимых формах согласия.

1.5. Оператор не несёт ответственности за обработку персональных данных третьими лицами, к ресурсам которых Субъект может перейти по ссылкам из Сервиса и которые не находятся под контролем Оператора.

1.6. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по адресу {{URL_ПОЛИТИКИ}}, если иной срок не предусмотрен новой редакцией. [ЧЕРНОВИК — уточнить у юриста порядок и срок уведомления Субъектов об изменениях]

---

2. Термины и определения

В Политике используются термины в значениях, установленных статьёй 3 Закона 152-ФЗ. Для удобства:

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту).

2.2. Оператор — лицо, указанное в преамбуле, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.

2.3. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

2.4. Автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники.

2.5. Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц.

2.6. Предоставление ПДн — действия, направленные на раскрытие ПДн определённому лицу или кругу лиц.

2.7. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2.8. Обработчик — лицо, которому Оператор поручает обработку ПДн на основании договора (поручения), действующее по поручению Оператора в соответствии с частью 3 статьи 6 Закона 152-ФЗ.

2.9. OCR (оптическое распознавание текста) — автоматическое извлечение текстовых реквизитов из изображения документа без распознавания и сопоставления лица; в рамках Сервиса применяется к развороту паспорта гражданина РФ для предзаполнения договора.

2.10. ПЭП — простая электронная подпись по смыслу Федерального закона от 06.04.2011 № 63-ФЗ, формируемая посредством одноразового кода (SMS/Telegram-OTP). Порядок её использования определяется отдельным Соглашением об использовании простой электронной подписи (документ №6).

---

3. Оператор и контактные данные

3.1. Оператор:

Полное наименование: {{ПОЛНОЕ_НАИМЕНОВАНИЕ_ОПЕРАТОРА}}
ИНН: {{ИНН_ОПЕРАТОРА}} / ОГРН: {{ОГРН_ОПЕРАТОРА}}
Юридический адрес: {{ЮРИДИЧЕСКИЙ_АДРЕС}}
Адрес для направления корреспонденции: {{ПОЧТОВЫЙ_АДРЕС}}

3.2. Контакты для обращений по вопросам обработки ПДн (включая отзыв согласия и реализацию прав Субъекта):

Электронная почта: {{EMAIL_ДЛЯ_ОБРАЩЕНИЙ}}
Телефон: {{ТЕЛЕФОН_ОПЕРАТОРА}}
Ответственный за организацию обработки ПДн: {{ФИО_ОТВЕТСТВЕННОГО}} `[назначается приказом Оператора, ст. 18.1 ч. 1 п. 1 Закона 152-ФЗ]`

3.3. Сведения о включении в реестр операторов РКН: Оператор подаёт уведомление об обработке ПДн в РКН до начала обработки. Регистрационный номер: {{РЕГ_НОМЕР_В_РЕЕСТРЕ_РКН}} (заполняется после регистрации). [ЧЕРНОВИК — Блокер B5: уведомление РКН подать до старта обработки]

3.4. Распределение ролей «оператор / обработчик». При расчётах участвуют клиент, агент, агентство и платформа. Платформа (Оператор) является оператором ПДн. Агентство в части собственных отношений с клиентом/агентом может выступать самостоятельным оператором либо совместным оператором / обработчиком; конкретное распределение ролей и ответственности закрепляется в агентских договорах (документы №2, №3) и при необходимости — в поручении на обработку ПДн. [ЧЕРНОВИК — юристу: разграничить оператор/со-оператор/обработчик между платформой и агентством]

---

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает ПДн следующих категорий Субъектов:

Клиенты — покупатели/продавцы недвижимости, пользователи Сервиса;
Агенты — физические лица, самозанятые, индивидуальные предприниматели, оказывающие услуги по продаже недвижимости через Сервис;
Представители агентств — физические лица, действующие от имени юридических лиц;
Иные физические лица, чьи ПДн содержатся в загружаемых документах и заявках (например, второй стороны сделки), — в объёме, необходимом для оформления договора. `[ЧЕРНОВИК — для ПДн третьих лиц нужны правовые основания/согласие; проработать с юристом, см. §6.6]`

4.2. Перечень обрабатываемых персональных данных (обычные ПДн):

|---|---|---|---|---|

| 3 | Паспортные данные (извлечены OCR) | серия и номер паспорта; ФИО; дата и место рождения; кем и когда выдан; код подразделения; адрес регистрации (прописки) | изображение паспорта, загруженное Субъектом | User.passportData (шифрованный JSON) |

| 8 | Данные подписания (ПЭП) | хеш подписанного документа (SHA-256), номер телефона, идентификатор/хеш одноразового кода, дата-время (UTC), IP-адрес, сведения об устройстве | Сервис (фиксация ПЭП) | Signature, журнал аудита |

4.3. Категории, которые Оператор НЕ обрабатывает:

специальные категории ПДн (раса, национальность, политические/религиозные взгляды, здоровье, интимная жизнь, судимость) — не запрашиваются и не обрабатываются;
биометрические персональные данные — Оператор не осуществляет биометрическую обработку (см. раздел 5);
сведения о несовершеннолетних — Сервис не предназначен для лиц младше 18 лет.

4.4. Оператор обрабатывает только те ПДн, которые необходимы и достаточны для заявленных целей (принцип минимизации, ч. 5 ст. 5 Закона 152-ФЗ). Избыточная обработка не допускается.

---

5. Режим обработки изображения паспорта (паспорт НЕ как биометрия)

> Раздел опирается на docs/design/01_regulatory.md §1.7 и позицию РКН: фотография становится биометрическими ПДн только при использовании для установления личности (распознавание/сопоставление лица). [ЧЕРНОВИК — юристу подтвердить актуальность позиции РКН на дату ввода]

5.1. Изображение паспорта и извлечённые из него текстовые реквизиты (серия, номер, ФИО, дата рождения, адрес регистрации и пр.) являются обычными персональными данными и не относятся к биометрическим персональным данным в смысле статьи 11 Закона 152-ФЗ.

5.2. Оператор НЕ осуществляет биометрическую обработку. В частности, Оператор:

(а) не распознаёт, не выделяет и не векторизует изображение лица;
(б) не выполняет сравнение лица «один-к-одному» (1:1) или «один-ко-многим» (1:N);
(в) не проводит идентификацию или аутентификацию личности по биометрическим характеристикам;
(г) не использует технологии liveness-проверки;
(д) не передаёт биометрические ПДн в Единую биометрическую систему (ЕБС) и не размещает их в иных биометрических системах.

5.3. Назначение OCR. Распознавание применяется исключительно для извлечения текстовых реквизитов паспорта с целью автоматического предзаполнения заявки и проекта договора. Изображение лица на странице паспорта в процессе распознавания и сопоставления личности не используется.

5.4. Хранение изображения. Графический файл паспорта хранится как скан-документ в защищённом хранилище (см. §9) для целей оформления и доказывания факта оказания услуги; биометрические шаблоны из него не формируются.

5.5. Предупреждение о будущих функциях. Внедрение любой функции распознавания/сопоставления лица (в том числе для подтверждения личности) повлечёт обработку биометрических ПДн и потребует: (а) отдельного письменного согласия Субъекта; (б) соблюдения требований Федерального закона от 29.12.2022 № 572-ФЗ (ЕБС) и подзаконных актов; (в) пересмотра настоящей Политики. До выполнения этих условий такие функции в Сервисе не используются.

---

6. Цели обработки и правовые основания

6.1. Обработка ПДн осуществляется только для конкретных, заранее определённых и законных целей. Перечень целей и соответствующих им правовых оснований приведён в таблице.

|---|---|---|---|

| Ц1 | Авторизация и идентификация пользователя в Сервисе | 1, 2, 9 | п. 5 ч. 1 ст. 6 — исполнение договора (оферты), стороной которого является Субъект |

| Ц2 | Приём заявки, распознавание паспорта (OCR), предзаполнение и формирование договоров и актов | 1, 3, 4, 7 | согласие (п. 1 ч. 1 ст. 6, ст. 9) на обработку паспортных данных; п. 5 ч. 1 ст. 6 — исполнение договора |

| Ц3 | Подписание документов простой электронной подписью и фиксация факта подписания | 1, 8 | п. 5 ч. 1 ст. 6; Федеральный закон № 63-ФЗ; ст. 9 |

| Ц4 | Приём предоплаты и комиссии на номинальный счёт, расчёт и сплит, выплаты | 1, 5, 6, 7 | п. 5 ч. 1 ст. 6 — исполнение договора |

| Ц5 | Фискализация (формирование чеков по 54-ФЗ), бухгалтерский и налоговый учёт | 1, 5, 6 | п. 2 ч. 1 ст. 6 — исполнение обязанности, возложенной законом (54-ФЗ, НК РФ) |

| Ц6 | Идентификация клиента и контроль операций (KYC/AML) | 1, 3, 6 | п. 2 ч. 1 ст. 6 — обязанность по Федеральному закону № 115-ФЗ |

| Ц7 | Информирование, уведомления о статусе сделки, поддержка (тикеты) | 1, 2 | п. 5 ч. 1 ст. 6; для рекламных рассылок — отдельное согласие |

| Ц8 | Обеспечение безопасности, предотвращение мошенничества, разрешение споров | 8, 9 | п. 5 ч. 1 ст. 6; законный интерес Оператора (ч. 1 ст. 6) [уточнить применимость основания у юриста] |

6.2. Согласие как основание для паспортных данных. Обработка изображения паспорта и извлечённых из него реквизитов (Ц2) осуществляется на основании отдельного, конкретного, информированного и сознательного согласия Субъекта, оформляемого до загрузки документа (отдельный чекбокс/действие, не «спрятанное» в общих условиях).

6.3. Оператор не обрабатывает ПДн в целях, несовместимых с указанными в §6.1.

6.4. Оператор не принимает решения, порождающие юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки ПДн (ст. 16 Закона 152-ФЗ), без возможности участия человека. [ЧЕРНОВИК — если KYC/скоринг частично автоматизированы, описать процедуру и право на возражение]

6.5. Рекламные и маркетинговые рассылки осуществляются только при наличии отдельного согласия Субъекта; согласие может быть отозвано в любой момент (ч. 8 ст. 15 Закона 152-ФЗ, Федеральный закон № 38-ФЗ «О рекламе»).

6.6. ПДн третьих лиц. Если в загруженных документах содержатся ПДн лиц, не являющихся пользователями Сервиса, Субъект, загружающий документ, гарантирует наличие правового основания для передачи таких данных Оператору и несёт ответственность за его отсутствие. Оператор обрабатывает такие данные в минимально необходимом объёме для оформления сделки. [ЧЕРНОВИК — высокий риск; проработать механику согласий третьих лиц с юристом]

---

7. Порядок и условия обработки. Получение согласия

7.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них.

7.2. Согласие Субъекта на обработку ПДн (в случаях, когда оно требуется по §6) предоставляется в форме, позволяющей подтвердить факт его получения: проставлением отметки (чекбокса) и/или совершением конклюдентного действия в интерфейсе Сервиса с фиксацией факта, даты-времени и условий согласия в журнале. Содержание согласия соответствует требованиям ч. 4 ст. 9 Закона 152-ФЗ (наименование/реквизиты оператора, цель, перечень ПДн, перечень действий, срок, способ отзыва и т.д.). Форма согласия — приложение к настоящей Политике / отдельный документ. [ЧЕРНОВИК — текст согласия финализирует юрист; проверить требование письменной формы для отдельных операций]

7.3. Отзыв согласия. Субъект вправе отозвать согласие, направив обращение по контактам §3.2. По получении отзыва Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия на иных законных основаниях (например, исполнение обязанности по закону, хранение бухгалтерских/налоговых документов, защита прав в суде) — в этом случае обработка ограничивается такими основаниями.

7.4. Поручение обработки. Оператор вправе поручать обработку ПДн третьим лицам (Обработчикам) с согласия Субъекта (если оно требуется) на основании договора, содержащего обязанность соблюдать конфиденциальность и требования безопасности (ч. 3 ст. 6 Закона 152-ФЗ). Перечень категорий привлекаемых лиц приведён в §8.

7.5. Оператор обеспечивает раздельный учёт согласий, целей, сроков и фактов передачи ПДн.

---

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт (предоставляет) ПДн третьим лицам только в объёме, необходимом для достижения целей §6, и только следующим категориям:

|---|---|---|---|

| Банк-партнёр (номинальный счёт, эквайринг) {{БАНК_ПАРТНЁР}} | приём средств, сплит, выплаты, KYC/AML | ФИО, реквизиты, ИНН, назначение | исполнение договора; 115-ФЗ |

| Оператор фискальных данных / ОФД {{ОФД}} | формирование и передача чеков 54-ФЗ | данные расчёта, при необходимости — контакт покупателя | обязанность по закону (54-ФЗ) |

| Провайдер SMS/мессенджер-уведомлений {{SMS_ПРОВАЙДЕР}} | доставка одноразовых кодов и уведомлений | номер телефона/Telegram ID | исполнение договора |

8.2. OCR-провайдер и локализация (важно). Распознавание паспорта может выполняться внешним сервисом машинного зрения. В боевом контуре Оператор использует OCR-решение, обеспечивающее обработку и первичное хранение ПДн на территории РФ (РФ-провайдер или развёртывание «на собственных серверах»). Использование зарубежного облачного сервиса машинного зрения для обработки ПДн граждан РФ в боевом контуре не допускается без выполнения требований локализации (см. §10–§11). [ЧЕРНОВИК — Блокер B4: до боевого запуска заменить зарубежный vision на РФ/on-prem OCR; см. design/04_providers.md §2]

8.3. Оператор не продаёт ПДн и не передаёт их в рекламных целях третьим лицам без отдельного согласия Субъекта.

8.4. Распространение (раскрытие неопределённому кругу лиц) ПДн Оператором не осуществляется.

---

9. Сроки обработки и хранения. Уничтожение

9.1. Оператор хранит ПДн не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

9.2. Сроки хранения по категориям:

| Категория данных | Срок хранения | Основание / примечание |

|---|---|---|

| Паспортные данные и скан паспорта | в течение срока действия отношений + {{СРОК_ХРАНЕНИЯ_ПАСПОРТА}} после завершения/расторжения договора | для подтверждения оказания услуги и расчётов; затем уничтожение/обезличивание |

| Данные подписания (ПЭП), подписанные документы | {{СРОК_ХРАНЕНИЯ_ПЭП}} (рекомендуется ≥ срока исковой давности, как правило 3 года, либо дольше для финансовых документов) | доказывание факта подписания; 63-ФЗ; ГК РФ [уточнить срок у юриста] |

| Бухгалтерские и налоговые документы, чеки, расчёты | не менее 5 лет | ст. 29 ФЗ «О бухгалтерском учёте» № 402-ФЗ; НК РФ |

| Документы и сведения по 115-ФЗ (KYC/AML) | не менее 5 лет со дня прекращения отношений | ст. 7 ФЗ № 115-ФЗ |

| Согласия на обработку ПДн | в течение срока обработки + установленный срок после отзыва/прекращения | ст. 9 Закона 152-ФЗ |

| Технические журналы (AuditLog, входы) | {{СРОК_ХРАНЕНИЯ_ЛОГОВ}} | безопасность, расследование инцидентов |

9.3. По достижении цели обработки или при отзыве согласия (при отсутствии иных оснований) ПДн подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней. Факт уничтожения фиксируется (акт/запись в журнале) в соответствии с требованиями РКН к подтверждению уничтожения ПДн. [ЧЕРНОВИК — соблюсти порядок и формы подтверждения уничтожения по действующим требованиям РКН]

9.4. При прекращении деятельности Оператора ПДн уничтожаются или передаются правопреемнику в порядке, установленном законом.

---

10. Локализация (хранение баз данных на территории РФ)

10.1. В соответствии с ч. 5 ст. 18 Закона 152-ФЗ при сборе ПДн граждан РФ, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Производственная (боевая) инфраструктура Сервиса размещается на серверах, расположенных в РФ ({{ПРОВАЙДЕР_ХОСТИНГА_РФ}} / собственная инфраструктура в РФ).

10.3. Все компоненты, участвующие в обработке ПДн (включая OCR — см. §8.2), в боевом контуре обеспечивают первичную запись и хранение ПДн в РФ. [ЧЕРНОВИК — зафиксировать в технической документации перечень систем и их размещение; Блокер B4]

---

11. Трансграничная передача персональных данных

11.1. Трансграничная передача ПДн Оператором НЕ осуществляется. ПДн граждан РФ обрабатываются и хранятся на территории Российской Федерации.

11.2. В случае если в будущем возникнет необходимость трансграничной передачи, Оператор предварительно: (а) уведомит РКН о намерении осуществлять трансграничную передачу в порядке ст. 12 Закона 152-ФЗ; (б) оценит уровень защиты прав субъектов в стране-получателе; (в) при необходимости получит отдельное согласие Субъекта; (г) внесёт изменения в настоящую Политику. До выполнения этих условий трансграничная передача не производится.

---

12. Права субъекта персональных данных

12.1. Субъект имеет право:

(а) получать информацию, касающуюся обработки его ПДн (факт, цели, правовые основания, способы, состав, сроки, сведения о лицах, имеющих доступ) — ст. 14 Закона 152-ФЗ;
(б) требовать уточнения ПДн, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
(в) отозвать согласие на обработку ПДн;
(г) возражать против обработки в целях продвижения товаров/услуг (рекламные рассылки);
(д) обжаловать действия или бездействие Оператора в РКН или в судебном порядке;
(е) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

12.2. Порядок реализации прав. Обращение направляется по контактам §3.2 и должно содержать сведения, позволяющие идентифицировать Субъекта (в объёме, достаточном для подтверждения личности), и существо требования. Оператор рассматривает обращение и предоставляет ответ в течение {{СРОК_ОТВЕТА_НА_ЗАПРОС}} (по общему правилу — не более 10 рабочих дней, ст. 20 Закона 152-ФЗ; с возможным продлением не более чем на 5 рабочих дней с уведомлением).

12.3. Оператор вправе отказать в выполнении требования, если это противоречит закону (например, обязанность хранить документы), с обоснованием отказа.

---

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий (ст. 18.1, 19 Закона 152-ФЗ; постановление Правительства РФ № 1119; приказ ФСТЭК России № 21).

13.2. Организационные меры:

назначение лица, ответственного за организацию обработки ПДн (§3.2);
утверждение настоящей Политики и внутренних локальных актов (положение об обработке ПДн, перечень ПДн, модель угроз, инструкции);
определение уровня защищённости ИСПДн и реализация требований соответствующего уровня; `[ЧЕРНОВИК — определить актуальный уровень защищённости по ПП РФ № 1119]`
ограничение круга лиц, допущенных к обработке ПДн, и их ознакомление с требованиями законодательства;
учёт машинных носителей ПДн; контроль и оценка эффективности мер.

13.3. Технические меры:

шифрование ПДн на уровне приложения: чувствительные данные (паспортные данные `User.passportData`) хранятся в зашифрованном виде (AES-GCM, ключ управляется вне базы данных); в боевом контуре — выделенное защищённое PII-хранилище;
разграничение прав доступа по ролям; принцип минимальных привилегий; запрет доступа сотрудника к чужим данным сверх служебной необходимости;
шифрование каналов передачи (TLS/HTTPS);
неизменяемый журнал аудита (AuditLog, append-only) действий с ПДн и фактов подписания; финансовый леджер ведётся в режиме append-only (исправление — только сторнирующей записью);
защита от несанкционированного доступа, антивирусная защита, межсетевое экранирование, ограничение исходящего трафика (egress) из контуров, обрабатывающих ПДн;
запрет логирования «сырых» изображений/base64 паспорта; в журналах хранятся только распознанные поля и хеш файла;
резервное копирование и процедуры восстановления; контроль целостности.

13.4. Реагирование на инциденты. При выявлении факта неправомерной или случайной передачи ПДн, повлёкшей нарушение прав Субъектов, Оператор уведомляет РКН в установленные сроки (по действующим требованиям — в течение 24 часов о факте инцидента и 72 часов о результатах внутреннего расследования) и принимает меры по устранению последствий. [ЧЕРНОВИК — сверить актуальные сроки и форму уведомления РКН об инцидентах на дату ввода]

13.5. Применяемые меры обеспечивают уровень защищённости, соответствующий актуальным угрозам и требованиям нормативных актов.

---

14. Использование файлов cookie и аналогичных технологий

14.1. Сервис использует cookie и аналогичные технологии для обеспечения работы (сессии, авторизация), безопасности и, при наличии согласия, аналитики.

14.2. Субъект может управлять cookie в настройках браузера. Отключение функциональных cookie может ограничить работу Сервиса.

14.3. Подробные условия использования cookie приведены в {{ССЫЛКА_НА_COOKIE_УВЕДОМЛЕНИЕ}} (при наличии отдельного документа). [ЧЕРНОВИК — при использовании аналитических/маркетинговых cookie оформить отдельное согласие]

---

15. Заключительные положения

15.1. Настоящая Политика является общедоступной и размещается по адресу {{URL_ПОЛИТИКИ}}.

15.2. Контроль за исполнением Политики и соблюдением законодательства о ПДн возлагается на лицо, ответственное за организацию обработки ПДн (§3.2).

15.3. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

15.4. Если отдельные положения Политики признаны недействительными, это не затрагивает действительность остальных положений.

---

> Юридическая оговорка. Настоящий документ является проектным черновиком, подготовленным для технического задания и продуктовой проработки. Перед публикацией и началом обработки ПДн документ, формы согласий, перечень систем и сроков хранения должны быть выверены практикующим юристом по защите персональных данных и приведены в соответствие с действующей на дату ввода редакцией Закона 152-ФЗ и подзаконных актов (включая требования РКН к содержанию политики, уведомлению, подтверждению уничтожения ПДн и уведомлению об инцидентах). Пункты, помеченные [ЧЕРНОВИК], и все {{ПЛЕЙСХОЛДЕР}} — обязательны к финализации. До подачи уведомления в РКН (Блокер B5) и обеспечения РФ-локализации OCR (Блокер B4) боевая обработка ПДн не начинается.