Политика конфиденциальности

Политика обработки персональных данных сервиса Мастер-классно

Редакция от 25 октября 2026 года · masterklassno.ru

1 Оператор и область действия

1.1. Оператор персональных данных — индивидуальный предприниматель Петроченко Виктор Анатольевич, ИНН 701713470786, ОГРНИП 324700000042841. Адрес для обращений: 634021, Томская обл., г. Томск, пр. Фрунзе 137/1, стр. 1, офис 23. Электронная почта по вопросам персональных данных: privet@masterklassno.ru.

1.2. Политика относится к сайту https://masterklassno.ru и сервису «Мастер-классно», включая аккаунты, каталог, заявки, переписку, обратную связь, поддержку, подписку мастера и связанные уведомления. Она применяется к посетителям, зарегистрированным участникам, мастерам — физическим лицам и ИП, представителям организаций, заявителям и иным лицам, чьи данные законно предоставлены Оператору.

1.3. Политика определяет цели, состав, основания, способы и условия обработки, круг получателей, хранение и права субъектов. Она не является согласием субъекта и не подменяет отдельные согласия. Оператор соблюдает Конституцию РФ, Федеральный закон № 152-ФЗ «О персональных данных», другие применимые законы и принятые в соответствии с ними требования.

1.4. Обработка ограничивается определёнными законными целями. Оператор не собирает сведения «на всякий случай», не объединяет данные для несовместимых целей, поддерживает их точность и ограничивает хранение необходимым сроком. Для новых несовместимых целей заранее определяется самостоятельное правовое основание и при необходимости получается новое согласие.

2 Источники и способы обработки

2.1. Данные поступают от самого субъекта при регистрации, заполнении профиля и заявки, оплате, переписке и обращениях; от его уполномоченного представителя; от другого участника договора в необходимом законном объёме; от платёжного провайдера о результате платежа; автоматически при работе сайта. Мастер сообщает статусы заявки и посещения, а Сервис формирует историю действий и технические записи.

2.2. При получении данных не от субъекта Оператор проверяет правовое основание и выполняет обязанности по информированию, установленные статьёй 18 Закона № 152-ФЗ, если не применяется предусмотренное законом исключение. Само заверение пользователя о наличии согласия третьего лица не освобождает Оператора от собственных обязанностей.

2.3. Обработка осуществляется автоматизированно, без средств автоматизации и смешанным способом. В пределах каждой цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа и передача определённым получателям, блокирование, удаление и уничтожение. Обезличивание применяется для получения статистики, если исключена возможность определить субъекта без дополнительной информации. Распространение допускается только в случаях, прямо указанных в разделе 4.

2.4. Оператор не использует распознавание лиц и не обрабатывает изображения для установления личности по биометрическим характеристикам. Обычная фотография может быть персональными данными, даже если она не используется как биометрия. Специальные категории данных — в частности, здоровье, национальность, убеждения и интимная жизнь — Сервис целенаправленно не запрашивает. Не следует включать такие сведения, копии паспортов, банковские реквизиты карт и пароли в свободные поля, сообщения и вложения.

2.5. При выявлении избыточных или неправомерно переданных сведений Оператор ограничивает обработку, проверяет основание и принимает предусмотренные законом меры. Самовольная загрузка чувствительных сведений не считается достаточным согласием на их обработку. Если для отдельной ситуации такие данные необходимы, сначала определяется законное основание и надлежащая форма согласия.

3 Цели и состав данных

3.1. Регистрация, вход и управление аккаунтом. Субъекты — пользователи и представители мастеров. Обрабатываются имя, email и факт его подтверждения, идентификатор аккаунта, выбранный режим кабинета, способ входа, хеш пароля при его использовании, защищённые сведения одноразовых проверок, данные сессии, даты регистрации и изменений. Пароль в открытом виде не хранится. Основание — заключение и исполнение договора по инициативе субъекта, пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для данных представителя — также необходимый законный интерес организации и Оператора при соблюдении прав субъекта. Данные аккаунта хранятся в течение договорных отношений; после их прекращения применяются разделы 7 и 8. Коды и сессии используются только в период их назначения и необходимой защиты от злоупотреблений.

3.2. Профиль мастера, публикация карточек и их модерация. Обрабатываются имя или название мастерской, описание деятельности, публичные телефон и email, ссылки на сайт и социальные страницы, логотип, фотографии и иные предоставленные материалы, сведения о месте и адресе занятия, идентификаторы профиля и карточек, история редакций и решений модерации. Для организации персональными данными могут быть контакты её представителя. Основание для ведения и проверки профиля — договор, закон и необходимая защита законных интересов; для распространения данных — отдельное согласие по статье 10.1 Закона № 152-ФЗ либо прямо предусмотренная законом обязанность раскрытия. Публичный показ продолжается до прекращения публикации или соответствующего основания; непубличная история — только пока нужна для договора, обращения или защиты прав.

3.3. Направление и обработка заявок, проведение согласованного взаимодействия. Субъекты — участник, мастер и законные представители. Обрабатываются имя заявителя, email, телефон, указанный мессенджер, идентификаторы сторон и занятия, выбранные дата, время, часовой пояс, количество гостей, варианты и стоимость, пожелания и адрес выезда при его указании, статусы заявки, переносы, отмены, их инициаторы и отметка посещения. Основание — заключение и исполнение договоров, стороной или выгодоприобретателем которых является субъект. Информация направляется выбранному мастеру, включая контакты в отправленной заявке; всем мастерам каталога она не раскрывается. Срок — до завершения соответствующих отношений и целей законного хранения истории по разделу 7.

3.4. Переписка, приватная обратная связь и поддержка. Обрабатываются участники диалога, текст, отправленные вложения и содержащиеся в них данные, имя и технические свойства файла, время отправки и прочтения, связь с заявкой, системные события, обращения и ответы. Основание — предоставление договорной функции общения, рассмотрение обращения и защита прав при соблюдении интересов участников. Обратную связь видят автор и соответствующий мастер; сотрудники поддержки получают доступ в пределах обязанностей. Администратор читает относящийся к жалобе диалог для её рассмотрения. Данные не используются для публичного отзыва или рекламного обучения алгоритмов. Хранение и доступ описаны в разделе 7.

3.5. Избранное, настройки и подбор каталога. Обрабатываются выбранные город, категории, тема, избранные карточки и мастера, настройки уведомлений и часовой пояс. Основание — исполнение запрошенных функций договора, а для необязательной обработки вне договора — отдельное согласие. Выбор влияет на порядок выдачи и персональные настройки, но не создаёт публичный рейтинг пользователя. Настройки действуют до изменения пользователем или прекращения соответствующей функции и договорных отношений.

3.6. Определение ближайшего города. Ручной выбор города доступен без передачи точной геопозиции. Если пользователь отдельно разрешает определение местоположения, координаты используются только для выбора ближайшего города; постоянная история перемещений не формируется. Разрешение браузера само по себе не заменяет необходимое информированное согласие. При отсутствии надлежащего согласия определение местоположения не выполняется. Часовой пояс браузера является отдельной настройкой и не равен точной геолокации. Координаты не сохраняются для последующего отслеживания.

3.7. Показ статистики отмен мастеру. Обрабатываются собственные записи Сервиса о заявках участника, статусах, инициаторах и времени отмен, количестве и доле отмен за скользящие месяц и год. Поздней считается отмена участником в пределах 24 часов включительно до начала занятия; отмены мастера или администратора в неё не включаются. Недостаточные и неизвестные данные обозначаются отдельно. Мастер видит агрегаты в контексте заявки, без перечня других мастеров и содержания чужих броней. Цель — помочь оценить исполнение договорённостей; основание — законный интерес сторон при минимизации раскрытия и сохранении прав участника. Оператор не принимает решений, порождающих юридические последствия для субъекта или затрагивающих его права, исключительно на основе автоматизированной оценки. Решение по заявке принимает мастер. Участник может запросить исходные сведения о себе, оспорить ошибку и потребовать исправления. Показатель пересчитывается по актуальному периоду, а хранение исходных записей регулируется отдельно.

3.8. Оплата подписки, чеки и расчёты. Субъекты — мастера-плательщики и их представители. Обрабатываются идентификатор аккаунта, email для чека, тариф, сумма, валюта, даты и статусы оплаты, идентификаторы платежа и возврата, срок доступа, сведения о согласии на автопродление и отказе, идентификатор сохранённого способа оплаты и ограниченные сведения о нём, предоставленные провайдером. При необходимости расчётных документов — ФИО, ИНН, наименование и реквизиты плательщика. Полный номер карты, CVV/CVC и банковские коды подтверждения Оператор не запрашивает и не хранит. Основания — договор и обязанности по налоговому учёту и ККТ. Сроки определяются периодом расчётов и обязательными сроками хранения соответствующих документов; согласие на автосписания не продлевает их произвольно.

3.9. Безопасность, работоспособность и защита прав. Для посетителей и пользователей обрабатываются IP-адрес, время и параметры запросов, тип браузера и устройства, сведения о сессии, ошибках и подозрительных действиях, идентификаторы событий, история модерации, жалобы и необходимые доказательства. Цель — предотвращение неправомерного доступа, устранение ошибок, рассмотрение споров и исполнение закона. Основания — законные интересы Оператора и третьих лиц при ненарушении прав субъекта, а также применимые обязанности закона. Содержание приватных полей, коды, пароли и полные платёжные реквизиты не должны попадать в технические логи. Данные хранятся до устранения соответствующей задачи безопасности или завершения конкретного разбирательства в необходимом объёме.

3.10. Сервисные сообщения. Email, имя, идентификатор и сведения о соответствующем событии используются для подтверждения входа, сообщений о заявках, напоминаний, уведомлений о переписке, модерации, безопасности и подписке. Основание — договор и закон. Рекламные предложения в обязательные сервисные сообщения не включаются. Сведения о доставке хранятся в пределах срока подтверждения исполнения конкретного обязательства и разрешения связанных ошибок.

3.11. Рекламные рассылки и дайджест новых предложений. Email, имя при необходимости, выбранные интересы и избранные мастера используются только после отдельного добровольного предварительного согласия. Основания — статья 15 Закона № 152-ФЗ и статья 18 Закона № 38-ФЗ «О рекламе». Отказ возможен через ссылку отписки в письме или по адресу privet@masterklassno.ru; после требования рассылка прекращается незамедлительно. Добавление мастера в избранное не является согласием на рекламу. Отказ не ограничивает остальные функции Сервиса. Минимальная запись об отказе может сохраняться, чтобы исключить повторную отправку и подтвердить исполнение требования.

3.12. Веб-аналитика. Сервис использует Яндекс Метрику (счётчик 113723305) для статистики посещений публичных страниц. Счётчик загружается автоматически при открытии этих страниц, без отдельного запроса согласия в интерфейсе. Обрабатываются технические сведения, включая IP-адрес, браузер и устройство, идентификаторы cookie, адрес публичной страницы, источник перехода, дату и время посещения. Эти данные не объявляются полностью анонимными. Настройки и способы ограничения сбора описаны в разделе 6.

4 Публичные сведения и данные других лиц

4.1. Профиль мастера, карточки, открытые контакты и фотографии доступны неопределённому кругу посетителей. Для персональных данных, раскрытие которых не предписано законом, до публикации оформляется отдельное согласие на распространение с перечнем разрешённых данных, ресурсами размещения, целью, сроком и возможностью установить условия и запреты. Оператор учитывает эти условия и публикует сведения о них в установленные законом сроки. Молчание, заполнение поля или согласие с офертой не подменяют такого согласия.

4.2. Пользователь может потребовать прекратить распространение в предусмотренном законом порядке, в том числе написав на privet@masterklassno.ru и указав свои данные, способ связи и данные, распространение которых необходимо прекратить. Оператор прекращает передачу, распространение, предоставление и доступ в установленный статьёй 10.1 Закона № 152-ФЗ срок, в соответствующих случаях — в течение 3 рабочих дней, если специальное основание не предусматривает иного. Прекращение публичного показа не всегда прекращает законное непубличное хранение.

4.3. Получение открытого доступа к профилю не даёт третьим лицам права использовать персональные данные вопреки установленным условиям и закону. Оператор не может гарантировать исчезновение законно опубликованной информации из всех независимых копий, но рассматривает требования и принимает находящиеся в его полномочиях меры. Это не является отказом от его законных обязанностей.

4.4. Аккаунты предназначены для совершеннолетних. При записи ребёнка используются контакты взрослого представителя; Сервис не требует ФИО, даты рождения, документов или медицинских сведений ребёнка. Возрастные ограничения карточки и число гостей сами по себе не требуют идентификации каждого ребёнка. Если идентифицирующие данные несовершеннолетнего всё же необходимы, до их получения проверяются основание обработки, полномочия представителя и требуемая форма согласия. Общего согласия на все сведения о детях не предполагается.

4.5. Для записи группы пользователь по возможности передаёт свои контакты и число гостей, а не персональные данные каждого участника. Передавать сведения другого лица можно лишь при законном основании и в необходимом объёме. Договорные заверения отправителя не отменяют прав этого лица и обязанностей Оператора.

5 Получатели и размещение данных

5.1. Оператор использует инфраструктуру на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при их сборе осуществляются с использованием баз данных в РФ в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Местонахождение резервных копий и файлов проверяется отдельно; российское юридическое лицо подрядчика само по себе не подтверждает российское размещение всех данных.

5.2. ООО «ТАЙМВЭБ.КЛАУД» предоставляет хостинговую инфраструктуру. В необходимом для хранения и функционирования Сервиса объёме на ней размещаются данные аккаунтов, заявок, профилей, переписки, файлов и технических событий. Подрядчик получает обработку только в пределах договорного поручения и предоставленных прав доступа.

5.3. АО «Селектел» предоставляет почтовый сервис. Для отправки и получения писем обрабатываются email отправителя и адресата, имя при наличии, тема, содержание и технические сведения о доставке. В уведомления не включаются избыточные приватные вложения, пароли и полные платёжные данные. Передача письма на выбранный пользователем внешний почтовый сервис оценивается с учётом раздела 5.8.

5.4. ООО «ЯНДЕКС» получает сведения веб-аналитики при включении Яндекс.Метрики в порядке раздела 6. Для обработки по поручению Оператора применяются условия сервиса Яндекс.Метрики. Дополнительные рекламные интеграции, передача CRM-данных и собственные дополнительные цели провайдера не включаются без отдельной оценки правового основания и необходимых согласий.

5.5. При оплате подписки платёжные данные обрабатывает провайдер ЮKassa — ООО НКО «ЮМани», а также участвующие в платеже банки в соответствии с их функциями и законом. Для создания платежа и чека передаются email, сумма, назначение и идентификатор заказа, а дополнительные сведения — лишь при необходимости расчёта. Оператор получает статус и ограниченные сведения о платеже. Операторы фискальных данных и налоговый орган получают предусмотренные законом расчётные сведения при применении ККТ. Конкретный оператор фискальных данных указывается в расчётных документах и перечне получателей после выбора кассовой схемы.

5.6. Мастер получает данные направленной ему заявки и переписки. В отношении проведения занятия и своих расчётов мастер самостоятельно определяет цели обработки и отвечает за соблюдение закона; он не становится обработчиком всех данных платформы по поручению Оператора. Контакты участника не разрешено использовать для несогласованных рассылок. Пользователь вправе обращаться непосредственно к мастеру по вопросам его самостоятельной обработки.

5.7. Доступ работников и иных уполномоченных лиц Оператора ограничивается их задачами, конфиденциальностью и правами доступа. Передача обработчикам оформляется поручением, определяющим цели, данные, операции, безопасность, локализацию и уведомление об инцидентах. Когда часть 3 статьи 6 Закона № 152-ФЗ требует согласия на поручение, оно получается отдельно до соответствующей передачи. Политика и договор с подрядчиком сами по себе не заменяют такое согласие. Оператор сохраняет установленную законом ответственность перед субъектом.

5.8. В выбранной модели инфраструктуры плановая трансграничная передача не предусматривается. Подключение иностранного получателя, удалённого доступа из-за рубежа либо маршрута обработки, образующего трансграничную передачу, требует предварительной проверки по статье 12 Закона № 152-ФЗ, исполнения уведомительных и иных обязательных требований и актуализации сведений для субъектов. Выбор иностранного email пользователем не считается универсальным освобождением от этих требований. До завершения проверки соответствующий маршрут не должен использоваться.

5.9. Уполномоченные государственные органы получают данные при наличии предусмотренного законом основания и в требуемом объёме. Оператор проверяет полномочия и содержание запроса в пределах, допускаемых законом. Данные не продаются и не передаются неопределённому кругу коммерческих партнёров для их маркетинга.

6 Cookie и Яндекс Метрика

6.1. Необходимые технические механизмы обеспечивают сессию, безопасность и сохранение настроек. Локальное хранилище также сохраняет факт закрытия информационного уведомления о cookies. Если отключить необходимые cookie в браузере, вход и отдельные функции могут не работать.

6.2. На публичных страницах Яндекс Метрика запускается автоматически. Уведомление о cookies носит информационный характер. Кнопка «Понятно» только скрывает уведомление: она не является согласием на аналитику, не включает и не отключает счётчик. В интерфейсе Сервиса нет переключателя согласия на аналитику.

6.3. Счётчик подключён только на публичных страницах. В кабинетах, переписке, поддержке, административном интерфейсе и на отдельных страницах авторизации он не подключается. Вебвизор, карты кликов, отслеживание ссылок и запись содержимого форм отключены. Код интеграции отправляет просмотр публичной страницы без параметров запроса и фрагмента URL, без заголовка страницы; источник перехода ограничивается адресом сайта-источника. Код интеграции не передаёт имена, email, телефоны, тексты сообщений, токены доступа, идентификаторы аккаунтов и приватных диалогов или содержимое файлов.

6.4. Основные сведения о применяемых аналитических cookie: _ym_uid различает посетителей, _ym_d фиксирует первый визит; типичный срок этих cookie — до одного года. _ym_isad действует до 20 часов, _ym_metrika_enabled — до 60 минут. Срок cookie не равен сроку хранения события на сервере провайдера.

6.5. Для ограничения отправки данных посетитель может использовать настройки браузера и расширения, блокирующие аналитические запросы, в том числе Блокировщик Яндекс Метрики: https://yandex.ru/support/metrica/ru/general/opt-out. Удаление cookie само по себе не отключает дальнейшую загрузку счётчика. Запросы о персональных данных и прекращении их обработки направляются на privet@masterklassno.ru и рассматриваются в порядке раздела 8. Закрытие уведомления не удаляет ранее переданные данные.

6.6. Условия провайдера: https://yandex.ru/legal/metrica_termsofuse/ru/. Сведения о cookie: https://yandex.ru/support/metrica/ru/general/cookie-usage. Информационное уведомление не подменяет предусмотренные законом основания обработки и права субъекта персональных данных.

7 Хранение и прекращение обработки

7.1. Для каждой цели действует её собственный срок. Истечение подписки не прекращает бесплатный договор и не означает достижения всех целей хранения. Отсутствие входов, старый возраст сообщения или файла и блокировка аккаунта сами по себе не служат основанием для автоматического удаления пользовательской истории.

7.2. Отправленные приватные сообщения и вложения сохраняются без автоматического удаления или прекращения доступности по возрасту, пока действуют договорные отношения и необходима функция истории взаимодействия. В обычном интерфейсе отправленное сообщение не редактируется и не удаляется. Эти правила не означают бессрочного разрешения хранить любые персональные данные после утраты законной цели и не ограничивают права, установленные законом.

7.3. После прекращения договора, достижения цели, получения отзыва или требования субъекта Оператор определяет, какие сведения необходимо прекратить обрабатывать, а какие допускается сохранить на самостоятельном основании. Сохраняется только необходимая часть: например, расчётный документ, конкретные доказательства незавершённого спора или сведения, для которых закон устанавливает обязательный срок. Само предположение о возможном споре не оправдывает бессрочное хранение всей переписки.

7.4. Расчётные и налоговые документы хранятся в течение обязательных сроков для их категории, в том числе не менее пяти лет для документов, необходимых для исчисления и уплаты налогов, с применением установленного законом порядка отсчёта. Продление хранения для конкретного производства или иной законной обязанности документируется. Этот срок не переносится автоматически на все аккаунты, фотографии и личные сообщения.

7.5. Для материалов конкретного спора срок определяется продолжительностью рассмотрения, исполнения решения и применимыми правилами защиты прав и обязательного хранения. Доступ ограничивается этой целью. При сохранении сведений после требования субъекта Оператор разъясняет применимое основание и срок либо критерий его окончания, насколько это допускается законом.

7.6. Снятие публичного профиля прекращает его открытый показ. Блокировка аккаунта ограничивает вход, но не отменяет возможность обращения по вопросам данных. Сохранение сообщения у другого участника допускается только при самостоятельном законном основании и в необходимом объёме; право этого лица на историю не используется как автоматический отказ в любом требовании об удалении.

7.7. Технические правила очистки не распространяются на отправленные приватные вложения. Для удалённого или заменённого логотипа допуск к очистке наступает через 7 дней после снятия последней используемой связи; для отклонённого изображения — через 24 часа после отклонения; для завершённой непривязанной технической загрузки — через 24 часа после обработки; для незавершённой или ошибочной загрузки — через 7 дней после последнего прогресса. Перед очисткой проверяется отсутствие действующих связей и необходимости восстановления. Это правила неиспользуемых технических объектов, а не срок жизни пользовательской переписки.

7.8. При достижении цели или отзыве согласия персональные данные уничтожаются в срок не более 30 дней, если отсутствует законное основание для продолжения обработки и иной применимый порядок. Требование прекратить обработку исполняется в течение 10 рабочих дней; допускаемое законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Для рекламы, распространения и неправомерной обработки действуют специальные сроки раздела 8.

7.9. Удаление производится из рабочих систем, файловых хранилищ и у обработчиков с подтверждением результата. Резервные копии имеют ограниченный доступ и используются для восстановления; после восстановления должны повторно применяться законные ограничения и удаления. Если уничтожение в установленный срок объективно невозможно, применяется блокирование и уничтожение в пределах срока, разрешённого частью 6 статьи 21 Закона № 152-ФЗ, не более шести месяцев, если федеральный закон не установил иной срок. Наличие резервной копии само по себе не разрешает отсрочить исполнение любого требования.

7.10. Новая политика автоматического удаления пользовательских данных требует отдельного решения с оценкой законных оснований и последствий; настоящая редакция не вводит такую очистку.

8 Права субъекта и обращения

8.1. Субъект вправе получить подтверждение обработки и предусмотренные статьёй 14 Закона № 152-ФЗ сведения, ознакомиться со своими данными, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, требовать прекращения обработки, отказаться от рекламы, оспаривать решения и обратиться в Роскомнадзор или суд.

8.2. Обращение направляется на privet@masterklassno.ru или по адресу в пункте 1.1. Для обычного обращения достаточно указать суть требования и данные, позволяющие найти аккаунт. Рекомендуется писать с подтверждённого email аккаунта. Если необходима дополнительная проверка личности или полномочий, Оператор запрашивает соразмерные сведения и предлагает безопасный способ их предоставления. Полные сканы паспорта не требуются автоматически для каждого обращения.

8.3. Формальный запрос о доступе к персональным данным оформляется с учётом части 3 статьи 14 Закона № 152-ФЗ: сведения основного документа, удостоверяющего личность, включая номер, дату выдачи и выдавший орган; сведения об отношениях с Оператором либо иное подтверждение обработки; подпись субъекта или представителя. Электронный запрос подписывается электронной подписью в соответствии с законом. Объём проверки и способ ответа должны исключать раскрытие чужих данных и не создавать необоснованных препятствий.

8.4. Сведения об обработке или мотивированный отказ предоставляются в течение 10 рабочих дней после обращения или получения запроса; продление не более чем на 5 рабочих дней допускается при мотивированном уведомлении в предусмотренном законом порядке. Ответ не содержит персональных данных других лиц без основания их раскрытия.

8.5. При подтверждении неточности данные уточняются в течение 7 рабочих дней со дня получения подтверждающих сведений. На время проверки применяются предусмотренные законом меры блокирования. Неправомерная обработка прекращается не позднее 3 рабочих дней с выявления; при невозможности обеспечить её правомерность данные уничтожаются не позднее 10 рабочих дней с выявления. Заявитель и уполномоченный орган уведомляются в предусмотренных законом случаях.

8.6. Рассылки в целях продвижения прекращаются незамедлительно по требованию субъекта. Требования прекратить распространение рассматриваются по пункту 4.2. Обращение по поводу аналитики не прекращает обработку, необходимую для исполнения отдельного действующего договора.

8.7. Если без определённых сведений невозможно исполнить запрос пользователя или договор, Оператор объясняет, какие именно функции станут недоступны и почему. Отказ от необязательных сведений не влечёт отказа в услугах. Оператор не требует отказа от предусмотренных законом прав в обмен на удаление данных или рассмотрение обращения.

9 Защита и инциденты

9.1. Оператор организует разграничение доступа, проверку прав на приватные файлы, защищённую передачу, защиту паролей и кодов, резервное копирование, контроль технических ошибок, обновление средств защиты и соблюдение конфиденциальности. Конкретный состав мер определяется применимыми требованиями, угрозами и характером обработки. Политика не обещает абсолютной неуязвимости и не освобождает Оператора от ответственности.

9.2. Подрядчики допускаются к обработке в необходимом объёме на договорных условиях. Права администраторов не означают права произвольно читать всю переписку. Приватные файлы не размещаются в открытом каталоге; их предоставление требует проверки полномочий. Файлы сохраняются в оригинале, включая содержащиеся в них метаданные; пользователь должен учитывать это при отправке. Антивирусный анализ содержимого приватных вложений Сервисом не выполняется.

9.3. При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Оператор принимает меры по ограничению последствий и уведомляет Роскомнадзор: в течение 24 часов — о выявленном инциденте и необходимых первоначальных сведениях, в течение 72 часов — о результатах внутреннего расследования. Исполняются также иные применимые обязанности взаимодействия с уполномоченными органами.

10 Изменение Политики

10.1. Действующая редакция публикуется на сайте в открытом доступе со ссылками в местах сбора данных. Новая редакция содержит дату вступления в силу. О существенных изменениях пользователи информируются доступным способом до начала изменённой обработки, если иной порядок не установлен законом.

10.2. Новая редакция не заменяет необходимое согласие, не расширяет его задним числом и не ограничивает установленные законом права. Актуальную информацию об обработке и получателях можно запросить по адресу privet@masterklassno.ru.