Редакция 1.2 · обновлено 2026-07-01

Документ ещё не опубликован окончательно: реквизиты оператора не заполнены. Текст приведён для ознакомления.

Политика обработки персональных данных

⚠️ DEV/STAGING ONLY — реквизиты Оператора не заполнены, прод-публикация запрещена до регистрации ИП.

Настоящая Политика обработки персональных данных (далее — «Политика») разработана и применяется индивидуальным предпринимателем [ИП ____] (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в первую очередь со статьями 14 и 18.1 указанного закона. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса Liftbook (далее — «Сервис»), доступного в сети Интернет.

Политика является общедоступным документом Оператора и публикуется на странице /legal/privacy Сервиса в соответствии с требованием п. 2 ст. 18.1 152-ФЗ. Использование Сервиса означает, что субъект персональных данных ознакомлен с настоящей Политикой и принимает её положения.

1. Общие положения и термины

1.1. Настоящая Политика разработана с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с законодательством Российской Федерации.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей Сервиса в процессе регистрации, использования функциональности Сервиса и взаимодействия с Оператором.

1.3. В настоящей Политике используются термины и определения, установленные ст. 3 152-ФЗ. Для удобства восприятия ниже приведены ключевые понятия:

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — индивидуальный предприниматель [ИП ____], организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и совершаемые с ними действия.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.
Сервис — программно-аппаратный комплекс Liftbook, доступный пользователям через сеть Интернет, предназначенный для ведения учёта тренировок, расписания, клиентской базы и иных задач индивидуального фитнес-тренера.
Пользователь — физическое лицо, прошедшее регистрацию в Сервисе и использующее его функциональность.
Согласие на обработку ПДн — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных о разрешении обработки его персональных данных.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Оператор не осуществляет распространения персональных данных.

1.4. Иные термины, используемые в Политике, толкуются в соответствии с законодательством Российской Федерации в области персональных данных.

2. Оператор персональных данных

2.1. Оператором, организующим и осуществляющим обработку персональных данных пользователей Сервиса, является:

Полное наименование: [ИП ____]
ИНН: [ИНН ____]
ОГРНИП: [ОГРНИП ____]
Адрес места осуществления деятельности: [адрес: ____]
Адрес электронной почты для обращений субъектов ПДн: [email ответственного за обработку ПДн: ____]

TODO (заполнить после регистрации ИП): все реквизиты в п. 2.1 являются placeholder'ами и подлежат замене на фактические данные после государственной регистрации индивидуального предпринимателя и присвоения ИНН/ОГРНИП.

2.2. Ответственным за организацию обработки персональных данных в соответствии со ст. 22.1 152-ФЗ является сам индивидуальный предприниматель [ИП ____]. Все обращения субъектов персональных данных, связанные с реализацией их прав, направляются по адресу электронной почты, указанному в п. 2.1.

2.3. Сведения о включении Оператора в реестр операторов, осуществляющих обработку персональных данных, ведущемся Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), приведены в разделе 13 настоящей Политики.

3. Категории субъектов персональных данных

3.1. В рамках текущей версии Сервиса Оператор обрабатывает персональные данные следующих категорий субъектов:

Пользователи Сервиса (фитнес-тренеры) — физические лица, прошедшие регистрацию в Сервисе с целью использования его функциональности для ведения профессиональной деятельности индивидуального тренера.

3.2. Оператор не обрабатывает персональные данные несовершеннолетних. Использование Сервиса допускается только лицами, достигшими возраста 18 лет.

3.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

3.4. Перспектива (информационно): в последующих версиях Сервиса (после MVP) предполагается обработка персональных данных клиентов пользователей-тренеров. Такая обработка будет осуществляться на основании отдельного договора-поручения по ст. 6 ч. 3 152-ФЗ, в рамках которого пользователь-тренер выступит оператором (поручителем), а индивидуальный предприниматель [ИП ____] — лицом, осуществляющим обработку по поручению. Условия такой обработки будут оформлены отдельным документом до начала её фактического осуществления и в текущую редакцию Политики не входят.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в целях, заранее определённых и заявленных, в объёме, не превышающем необходимый для достижения этих целей. Конкретные цели:

Регистрация пользователя в Сервисе и создание учётной записи.
Аутентификация и авторизация пользователя при последующих входах в Сервис, поддержание пользовательской сессии, в том числе вход через Telegram Mini App без ввода пароля (PIN).
Предоставление пользователю доступа к функциональности Сервиса в соответствии с условиями пользовательского соглашения (договора-оферты) — в том числе идентификация пользователя при обращении в службу поддержки и обработка таких обращений.
Восстановление доступа к учётной записи в случае его утраты.
Ведение служебной переписки с пользователем по вопросам функционирования Сервиса, в том числе направление уведомлений об изменениях в Сервисе, в правовых документах Оператора, об инцидентах информационной безопасности.
Обеспечение безопасности Сервиса и учётной записи пользователя — выявление и предотвращение несанкционированного доступа, мошеннических и иных неправомерных действий третьих лиц, расследование инцидентов информационной безопасности; для указанной цели обрабатываются, в частности, IP-адрес, сведения об устройстве и метаданные доступа.
Обеспечение работоспособности и развития Сервиса, выявление и устранение технических неисправностей.
Исполнение Оператором требований законодательства Российской Федерации, в том числе требований 149-ФЗ «Об информации, информационных технологиях и о защите информации» в части ведения логов действий пользователей и метаданных доступа.
Формирование агрегированной обезличенной статистики использования функций Сервиса для определения приоритетов разработки и развития продукта (без принятия решений в отношении конкретных пользователей и без передачи персонифицированных данных третьим лицам).

4.2. Обработка персональных данных в рекламных целях (направление рекламных и маркетинговых сообщений) настоящей Политикой не охватывается и осуществляется Оператором только при наличии отдельного согласия субъекта персональных данных, оформленного в порядке, установленном ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4.3. Обработка персональных данных в иных, не указанных в п. 4.1 целях, не осуществляется. Изменение целей обработки производится только с уведомлением субъекта персональных данных и при наличии правового основания.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — предоставляется пользователем при регистрации в Сервисе путём проставления отметки об ознакомлении с настоящей Политикой и согласии на обработку персональных данных. Факт согласия фиксируется Оператором с указанием даты, времени и версий правовых документов, действовавших на момент его получения.
Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка, необходимая для исполнения договора-оферты на пользование Сервисом, заключённого между Оператором и пользователем; в том числе обработка IP-адреса, сведений об устройстве и метаданных доступа в целях обеспечения безопасности Сервиса, защиты учётной записи пользователя и предотвращения мошеннических действий, что является неотъемлемой частью оказываемой по договору услуги.
Исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ) — в части ведения логов доступа и иных метаданных действий пользователей в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Достижение целей, предусмотренных законом, осуществление и выполнение возложенных законодательством функций, полномочий и обязанностей — в случаях, прямо предусмотренных законодательством Российской Федерации.

5.2. Согласие субъекта персональных данных может быть отозвано в любой момент в порядке, установленном разделом 12 настоящей Политики. Отзыв согласия не имеет обратной силы и не распространяется на обработку, осуществлённую до момента отзыва, а также на обработку, для которой требуется иное правовое основание (в частности, исполнение требований законодательства).

6. Состав обрабатываемых персональных данных

6.1. Оператор обрабатывает следующий состав персональных данных пользователей Сервиса:

6.1.1. Идентификационные данные:

фамилия, имя, отчество (при наличии) и/или имя пользователя — в том виде, как его указал сам пользователь при регистрации;
номер мобильного телефона (используется в качестве основного идентификатора учётной записи);
адрес электронной почты (предоставляется пользователем по желанию, является опциональным).

При использовании Сервиса в виде Telegram Mini App дополнительно обрабатываются данные, получаемые из мессенджера Telegram: идентификатор пользователя Telegram (Telegram ID); имя пользователя Telegram (username, при наличии); имя и фамилия, указанные в профиле Telegram; номер мобильного телефона — в случае, когда пользователь самостоятельно передаёт его через функцию Telegram «Поделиться контактом». Указанные данные используются для аутентификации пользователя и идентификации его учётной записи в Сервисе.

6.1.2. Аутентификационные данные:

идентификатор учётной записи;
пароль учётной записи (хранится исключительно в виде криптографического хеша; Оператор не имеет технической возможности восстановить пароль в открытом виде);
одноразовые коды подтверждения, направляемые по SMS или иным каналам связи (хранятся в течение ограниченного времени, необходимого для подтверждения операции);
идентификаторы пользовательских сессий и токены доступа.

6.1.3. Данные о действиях пользователя в Сервисе и метаданные доступа:

дата и время регистрации, входов в Сервис и выходов из него;
IP-адрес, с которого осуществляется доступ к Сервису — обрабатывается на правовом основании, предусмотренном п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора-оферты в части обеспечения безопасности Сервиса и предотвращения несанкционированного доступа), а также во исполнение обязанностей Оператора, предусмотренных 149-ФЗ;
сведения об устройстве и программном обеспечении, использованном для доступа (тип устройства, операционная система, тип и версия браузера);
сведения о действиях пользователя в Сервисе, включая создание, изменение и удаление объектов учёта (тренировки, клиенты, расписание и т. п.) — журнал операций;
метаданные, формируемые автоматически при работе с Сервисом, ведение которых обязательно в соответствии с 149-ФЗ.

6.1.4. Иные сведения, добровольно сообщённые пользователем Оператору в процессе использования Сервиса, в объёме, необходимом для целей, указанных в разделе 4 настоящей Политики.

6.1.5. Данные веб-аналитики:

обезличенные данные о поведении пользователя на страницах Сервиса, собираемые посредством сервиса Яндекс.Метрика (см. раздел 9).

6.2. Оператор не запрашивает и не обрабатывает у пользователей данные паспорта, СНИЛС, ИНН, банковских карт, биометрические данные, сведения о состоянии здоровья и иные специальные категории персональных данных.

6.3. В рамках текущей версии (MVP, бесплатный бета-режим) Оператор не осуществляет приём платежей и не обрабатывает платёжные реквизиты пользователей.

7. Способы и сроки обработки персональных данных

7.1. Способы обработки. Обработка персональных данных осуществляется Оператором смешанным способом — как с использованием средств автоматизации (на технических средствах Оператора и привлечённых им лиц, перечисленных в разделе 9), так и без использования таких средств в случаях, когда это необходимо для исполнения требований законодательства Российской Федерации либо для реализации прав субъекта персональных данных.

7.2. Место обработки и хранения. Обработка и хранение персональных данных осуществляются исключительно на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 152-ФЗ о локализации баз данных, содержащих персональные данные граждан Российской Федерации.

7.3. Сроки обработки персональных данных:

Учётная запись и связанные с ней персональные данные — обрабатываются Оператором в течение всего срока действия учётной записи пользователя и в течение 30 (тридцати) календарных дней после её удаления (либо после отзыва пользователем согласия на обработку), по истечении которых подлежат уничтожению. Указанный 30-дневный срок необходим для отработки запросов пользователя на отмену удаления, рассмотрения возможных обращений и завершения внутренних процедур Оператора.
Логи доступа (IP-адрес, дата/время входов и действий, метаданные устройства) — хранятся в течение 90 (девяноста) календарных дней с момента их фиксации, после чего автоматически уничтожаются, если иное не требуется законодательством Российской Федерации либо не обусловлено расследованием инцидента информационной безопасности.
Обезличенные агрегированные статистики использования Сервиса (без возможности идентификации конкретного пользователя) — хранятся бессрочно, поскольку в силу п. 9 ст. 3 152-ФЗ обезличенные данные не относятся к персональным данным.
Логи действий пользователей, ведение которых обязательно в соответствии с 149-ФЗ, хранятся в сроки, установленные указанным законом и подзаконными актами; при наличии расхождений со сроком, указанным в настоящем пункте для логов доступа, применяется более длительный срок, установленный законодательством.
Резервные копии, содержащие персональные данные, могут храниться в течение срока, не превышающего 90 (девяноста) календарных дней с момента создания, после чего перезаписываются в общем порядке.

7.4. По истечении сроков обработки и хранения персональные данные подлежат уничтожению. Уничтожение оформляется внутренним актом Оператора.

8. Перечень действий с персональными данными

8.1. В отношении обрабатываемых персональных данных Оператор совершает следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передача (предоставление, доступ) — в случаях и в порядке, предусмотренных разделом 9 настоящей Политики;
обезличивание;
блокирование;
удаление;
уничтожение.

8.2. Распространение персональных данных, в том числе раскрытие неопределённому кругу лиц, Оператором не осуществляется.

8.3. Оператор не принимает в отношении субъектов персональных данных решений, порождающих юридические последствия или иным образом затрагивающих права и законные интересы субъектов персональных данных, на основании исключительно автоматизированной обработки персональных данных.

9. Поручение обработки и передача персональных данных третьим лицам

9.1. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам в коммерческих целях. Распространение персональных данных Оператором не осуществляется.

9.2. Оператор привлекает к обработке персональных данных следующих лиц на основании заключённых с ними договоров поручения по ч. 3 ст. 6 152-ФЗ; такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, не вправе использовать персональные данные в собственных целях и обрабатывают их исключительно по поручению и в интересах Оператора:

9.2.1. Хостинг-провайдер. Размещение технических средств Сервиса (серверов приложения, баз данных, файлового хранилища) обеспечивается провайдером услуг хостинга, обладающим инфраструктурой, расположенной на территории Российской Федерации. Обработка персональных данных пользователей хостинг-провайдером осуществляется в качестве лица, осуществляющего обработку по поручению Оператора, на основании заключённого с Оператором договора, в соответствии с требованиями ч. 3 ст. 6 152-ФЗ. Договор содержит перечень действий с персональными данными, цели обработки, обязанность хостинг-провайдера соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования, предусмотренные ст. 19 152-ФЗ. Хостинг-провайдер не вправе использовать персональные данные пользователей в собственных целях и не получает права самостоятельного определения целей и состава обрабатываемых данных.

9.2.2. Сервис веб-аналитики «Яндекс.Метрика». Для целей формирования агрегированной обезличенной статистики использования функций Сервиса (определение приоритетов разработки и развития продукта) Оператор использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». В Яндекс.Метрику передаются обезличенные данные о действиях пользователей на страницах Сервиса (просмотры, клики, время сеанса, сведения об устройстве и браузере), без передачи идентификационных данных учётной записи (фамилии, имени, отчества, имени, номера телефона, адреса электронной почты). В записях сервиса Webvisor применяется маскировка полей ввода, содержащих персональные данные. Условия обработки данных Яндекс.Метрикой определяются документами ООО «ЯНДЕКС», доступными по адресу https://yandex.ru/legal/metrica_termsofuse/.

9.3. Передача персональных данных уполномоченным государственным органам Российской Федерации осуществляется по их мотивированному запросу, оформленному в соответствии с законодательством Российской Федерации, в объёме и в порядке, установленных законом.

9.4. Перечень лиц, которым Оператор поручает обработку персональных данных или передаёт персональные данные на иных правовых основаниях, может быть актуализирован путём публикации новой редакции настоящей Политики.

9.5. Источник получения персональных данных при входе через Telegram. При входе через Telegram Mini App часть персональных данных (Telegram ID, имя пользователя, имя и фамилия из профиля) Оператор получает из сервиса Telegram в момент запуска Mini App пользователем, в составе подписанных данных аутентификации (Telegram initData). Оператор не передаёт персональные данные пользователей в Telegram; обмен ограничен получением указанных данных для целей аутентификации. Хранение полученных данных осуществляется на серверах Оператора на территории Российской Федерации.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей. Все технические средства, используемые для обработки и хранения персональных данных, расположены исключительно на территории Российской Федерации. Получение Оператором персональных данных из сервиса Telegram при входе пользователя через Telegram Mini App (см. п. 9.5) не является трансграничной передачей персональных данных, осуществляемой Оператором: Оператор выступает получателем данных и осуществляет их последующее хранение на территории Российской Федерации.

10.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор уведомит уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном ст. 12 152-ФЗ, и обеспечит соблюдение всех требований законодательства Российской Федерации до начала такой передачи.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со ст. 19 152-ФЗ.

11.2. Организационные меры:

утверждение и применение настоящей Политики;
определение лица, ответственного за организацию обработки персональных данных;
ограничение круга лиц, имеющих доступ к персональным данным, кругом лиц, для которых такой доступ необходим в силу служебных обязанностей;
ознакомление лиц, имеющих доступ к персональным данным, с положениями законодательства Российской Федерации о персональных данных и настоящей Политикой;
учёт машинных носителей персональных данных;
порядок реагирования на инциденты, связанные с нарушением правил обработки персональных данных.

11.3. Технические меры:

размещение баз данных, содержащих персональные данные, на серверах в Российской Федерации (локализация по ч. 5 ст. 18 152-ФЗ);
хранение паролей пользователей исключительно в виде криптографического хеша с использованием алгоритмов с солью, не позволяющих восстановить пароль в открытом виде;
использование защищённого канала связи (HTTPS / TLS) при передаче данных между устройством пользователя и Сервисом;
хранение токенов сессий и иных аутентификационных секретов с применением мер защиты, исключающих несанкционированный доступ;
разграничение прав доступа к данным на уровне приложения и базы данных;
регулярное создание резервных копий с применением мер защиты, эквивалентных мерам защиты основной системы;
ведение журналов доступа и действий пользователей, обеспечивающих возможность последующего аудита;
применение программных и аппаратных средств защиты от неправомерных действий третьих лиц.

11.4. Оператор оценивает достаточность принятых мер с учётом актуальных угроз безопасности персональных данных и при необходимости пересматривает их состав.

12. Права субъектов персональных данных и порядок их реализации

12.1. В соответствии с гл. 3 152-ФЗ субъект персональных данных имеет следующие права:

Право на получение сведений об обработке его персональных данных Оператором, включая сведения, перечисленные в ч. 7 ст. 14 152-ФЗ.
Право на ознакомление со своими персональными данными.
Право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
Право на отзыв согласия на обработку персональных данных.
Право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12.2. Порядок направления обращений. Субъект персональных данных или его представитель направляет обращение Оператору одним из следующих способов:

по адресу электронной почты, указанному в п. 2.1 настоящей Политики;
посредством функционала Сервиса, если соответствующая функциональность предоставлена.

12.3. Содержание обращения. Обращение должно содержать:

сведения, позволяющие идентифицировать субъекта персональных данных (как минимум — номер телефона, использованный при регистрации в Сервисе);
сведения, подтверждающие факт обработки персональных данных Оператором (в частности, сведения об учётной записи);
подпись субъекта персональных данных или его представителя (для обращений в письменной форме); для обращений по электронной почте — направление с того адреса, который указан в учётной записи, либо приложение скан-копии подписанного обращения;
содержание требования.

12.4. Сроки рассмотрения. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 30 (тридцати) календарных дней со дня его получения, в порядке, установленном ч. 1 ст. 20 152-ФЗ. В случаях, предусмотренных законодательством Российской Федерации, указанный срок может быть продлён, о чём субъект персональных данных уведомляется отдельно.

12.5. Отказ в удовлетворении обращения. Оператор вправе отказать в удовлетворении обращения в случаях, предусмотренных ч. 8 ст. 14 и иными положениями 152-ФЗ, с указанием мотивированного основания отказа.

12.6. Контактные данные уполномоченного органа по защите прав субъектов персональных данных:

Роскомнадзор: официальный сайт https://rkn.gov.ru/, обращения принимаются в порядке, опубликованном на официальном сайте.

13. Реквизиты уведомления Роскомнадзора

13.1. Сведения о включении Оператора в реестр операторов, осуществляющих обработку персональных данных:

Регистрационный номер: [Регистрационный номер: ____]
Дата уведомления: [дата уведомления: ____]

TODO (заполнить после задачи №8 — Уведомление в Роскомнадзор): реквизиты в п. 13.1 являются placeholder'ами и подлежат заполнению по итогам подачи Оператором уведомления в Роскомнадзор о намерении осуществлять обработку персональных данных в соответствии со ст. 22 152-ФЗ и получения регистрационного номера в реестре операторов.

13.2. Актуальные сведения о включении Оператора в реестр доступны на официальном сайте Роскомнадзора по адресу https://pd.rkn.gov.ru/operators-registry/operators-list/.

14. Порядок изменения Политики

14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения могут быть обусловлены, в частности, изменениями законодательства Российской Федерации, изменением состава обрабатываемых персональных данных, изменением перечня третьих лиц, привлекаемых к обработке, появлением новой функциональности Сервиса.

14.2. Новая редакция Политики публикуется на странице /legal/privacy Сервиса и вступает в силу с момента её публикации, если в самом тексте новой редакции не указан более поздний срок вступления в силу.

14.3. Уведомление о публикации новой редакции Политики направляется пользователям одновременно с её публикацией:

путём размещения соответствующего сообщения в личном кабинете пользователя в Сервисе;
путём направления сообщения на адрес электронной почты, если таковой указан пользователем в настройках учётной записи.

14.4. Получение отдельного согласия пользователя на новую редакцию Политики не требуется. Политика является информационным документом Оператора, публикация которого предусмотрена ч. 2 ст. 18.1 152-ФЗ, и не является сделкой, требующей акцепта со стороны субъекта персональных данных. Согласие пользователя необходимо на саму обработку персональных данных и оформляется отдельным документом «Согласие на обработку персональных данных».

14.5. В случае несогласия с новой редакцией Политики пользователь вправе прекратить использование Сервиса, отозвать согласие на обработку персональных данных и потребовать удаления учётной записи в порядке, установленном разделом 12 настоящей Политики.

14.6. Все ранее действовавшие редакции Политики сохраняются Оператором в архиве и могут быть предоставлены субъекту персональных данных по его обращению. Версия и дата публикации действующей редакции указаны в начале настоящей Политики (поля version, published_at, last_updated).