ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА «СПАФФИ»

Редакция от 19.10.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон от 27.07.2006 № 152-ФЗ) и определяет порядок обработки персональных данных обществом с ограниченной ответственностью «Спаффи» (далее — «Оператор», «Спаффи») при использовании сайта https://spaffy.ru, его поддоменов, веб-версии Сервиса, а также мобильного приложения «Спаффи» для iOS и Android (далее совместно — «Сервис»).

1.2. Политика распространяется на персональные данные посетителей Сервиса, зарегистрированных пользователей в роли ученика или учителя (далее – «Ученик» и «Учитель» соответственно), законных представителей несовершеннолетних пользователей, а также лиц, обращающихся в поддержку или взаимодействующих со Спаффи по иным вопросам, связанным с Сервисом.

1.3. Политика применяется к персональным данным, полученным как до, так и после ее утверждения, в пределах и в течение сроков, допустимых законодательством Российской Федерации.

1.4. Оператор обрабатывает персональные данные в соответствии с:

• Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — 152-ФЗ, ФЗ «О персональных данных»), устанавливающим основные принципы и условия обработки персональных данных, права, обязанности и ответственность участников отношений, связанных с обработкой персональных данных;

• Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• иными применимыми нормативными правовыми актами Российской Федерации, Пользовательским соглашением Сервиса, Договором с Учителем и настоящей Политикой.

1.5. Актуальная версия Политики размещается по постоянной общедоступной ссылке на Сервисе и доступна пользователям до регистрации и в течение всего срока использования Сервиса. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. О новой редакции Оператор сообщает зарегистрированным пользователям по электронной почте и push-уведомлением; она вступает в силу с даты, указанной в уведомлении, — не ранее чем через 7 (семь) календарных дней после уведомления, если более ранний срок не требуется по закону.

2. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта и веб-версии Сервиса;

• пользователи, зарегистрированные в Сервисе в роли Ученика;

• пользователи, зарегистрированные в Сервисе в роли Учителя;

• законные представители несовершеннолетних Учеников;

• лица, подписавшиеся на рассылку на сайте Сервиса;

• лица, направляющие обращения в службу поддержки или иные запросы Оператору.

2.2. В зависимости от сценария использования Сервиса Оператор может обрабатывать следующие категории данных:

• данные учетной записи и профиля: имя, фамилия, псевдоним, роль пользователя, дата рождения (возраст), класс, данные о квалификации и опыте учителя, фотография профиля и иные персональные данные, которые пользователь добровольно указывает в профиле;

• контактные данные: адрес электронной почты, номер телефона;

• данные о взаимодействии субъектов с Сервисом: сведения, собираемые посредством метрических программ;

• данные для платежей и возвратов: тариф, сумма, дата и идентификатор платежа, сведения о возврате. Данные банковской карты Оператор не получает — их обрабатывает банк, принимающий платеж;

• данные авторизации через сторонние сервисы: сведения, получаемые от VK ID, Яндекс ID в объеме, разрешенном пользователем и соответствующим провайдером авторизации, например идентификатор пользователя у провайдера, имя, адрес электронной почты, номер телефона, изображение профиля — если такие сведения предоставлены провайдером и необходимы для авторизации или регистрации;

• данные мобильного приложения и разрешений устройства: данные камеры и микрофона — если Пользователь использует функции видеоконсультаций, записи или загрузки видеоконтента; выбранные Пользователем фото, видео и файлы — если Пользователь загружает аватар, материалы профиля, учебные материалы или Контент Учителя; push-токены и идентификаторы уведомлений — для направления сервисных уведомлений о бронированиях, сообщениях, оплатах, статусах консультаций и иных событиях Сервиса; данные диагностики, журналов ошибок и сбоев — для обеспечения стабильности, безопасности и исправления ошибок в мобильном приложении;

• технические данные и данные об устройстве/браузере: IP-адрес, файлы cookie, дата и время сессии, тип устройства, тип и версия операционной системы, тип и версия браузера, язык, разрешение экрана, источник перехода, сведения о действиях пользователя на страницах сайта и в веб-версии Сервиса, а также иные технические события, необходимые для обеспечения работоспособности, безопасности и аналитики Сервиса.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законом.

2.4. Биометрические персональные данные в понимании законодательства Российской Федерации Оператором не обрабатываются. Фото профиля и иные визуальные материалы не используются Оператором для установления личности субъекта персональных данных, а используются в объеме и на условиях, предусмотренных пользовательскими документами Сервиса и отдельными согласиями, когда их получение требуется.

2.5. Сервис получает доступ только к тем фото, видео или файлам, которые Пользователь самостоятельно выбирает для загрузки в Сервис. Сервис не получает общий доступ ко всей медиатеке устройства, если такой доступ не требуется для отдельной функции и не разрешен Пользователем. При наличии технической возможности Сервис использует системные инструменты выбора фото, видео или файлов, позволяющие Пользователю самостоятельно выбрать конкретные материалы без предоставления Сервису общего доступа ко всей медиатеке или файловому хранилищу устройства.

2.6. Спаффи использует камеру и микрофон, чтобы Пользователь мог участвовать в видеоконсультациях и/или записывать учебный контент. Доступ используется только во время соответствующей функции. Сервис не осуществляет фоновую запись аудио или видео и не получает доступ к камере и микрофону вне использования соответствующей функции Пользователем. При использовании функции ИИ-конспекта звук Видеоконсультации записывается для подготовки текстового конспекта; об этом участникам сообщает значок в интерфейсе, аудиозапись удаляется после подготовки расшифровки, но не позднее 30 календарных дней.

2.7. При использовании мобильного приложения Сервис может запрашивать отдельные разрешения устройства, необходимые для работы конкретных функций: доступ к камере и микрофону для видеоконсультаций и записи контента; доступ к выбранным фото, видео или файлам для загрузки материалов; разрешение на уведомления для направления сервисных сообщений. Такие разрешения запрашиваются в интерфейсе приложения в момент использования соответствующей функции.

2.8. Сервис не запрашивает доступ к точной геолокации устройства, если такая функция прямо не предусмотрена интерфейсом и не необходима для конкретной пользовательской функции. Для аналитики могут использоваться только примерные сведения о регионе, определяемые по IP-адресу или настройкам устройства/браузера.

3. ЦЕЛИ, СРОКИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Персональные данные обрабатываются Оператором в следующих целях:

3.2. Правовыми основаниями обработки персональных данных являются:

• заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;

• согласие субъекта персональных данных — в случаях, когда обработка по закону должна основываться на согласии или когда Оператор добровольно использует модель согласия (например, для маркетинговых сообщений, использования метрических программ в веб-версии Сервиса, а также для распространения персональных данных);

• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;

• осуществление прав и законных интересов Оператора или третьих лиц в случаях, когда это не нарушает права и свободы субъекта персональных данных и допускается законом.

3.3. Если в согласии на распространение указываются условия и запреты, они публикуются в соответствии с требованиями закона при наличии, а их отсутствие означает, что Субъект не установил соответствующих условий и запретов.

3.4. Срок хранения обусловлен обязанностью Оператора обеспечить Субъекту возможность пользоваться услугами Сервиса, необходимостью разрешения споров, которые могут возникнуть в связи с оказанием услуг, а также иными целями, позволяющими нам вести уставную деятельность, включая обнаружение и предотвращение мошеннических или иных незаконных действий. Кроме того, срок хранения данных зависит от требований законодательства Российской Федерации об архивном деле. Оператор прекращает обработку персональных данных Субъекта при наступлении любого из следующих событий, если закон не обязывает или не разрешает продолжить обработку на другом основании (например, хранить документы об оплате или сведения, необходимые для разрешения споров, — в сроки, указанные в п. 3.1):

• Субъект отозвал согласие на обработку персональных данных или направил требование об их уничтожении;

• Достигнуты цели обработки;

• Истек срок хранения персональных данных. Согласие может быть отозвано путем письменного уведомления, направленного на адрес Оператора заказным почтовым отправлением или письмом на электронную почту: hello@spaffy.ru

3.5. При достижении целей обработки, истечении срока хранения или отзыве согласия Оператор уничтожает персональные данные, в том числе в резервных копиях, в течение 30 дней, если иное не предусмотрено законом или договором с Субъектом (ст. 21 Федерального закона №152-ФЗ). Копии данных, необходимые для разрешения споров и защиты прав Оператора и пользователей, хранятся без показа другим пользователям не более 1 (одного) года после удаления учетной записи.

4. ОСОБЕННОСТИ АВТОРИЗАЦИИ

4.1. Пользователь может зарегистрироваться или войти в Сервис с использованием сторонних сервисов авторизации VK ID и Яндекс ID, если такой способ доступен в интерфейсе сайта, веб-версии или мобильном приложении.

4.2. При выборе такого способа входа Оператор получает от соответствующего провайдера авторизации только те сведения, которые необходимы для идентификации пользователя, создания или привязки учетной записи в Сервисе и которые были разрешены пользователем в интерфейсе соответствующего провайдера.

4.3. Обработка персональных данных самими провайдерами авторизации осуществляется ими как самостоятельными операторами персональных данных в соответствии с их собственными правилами и политиками конфиденциальности. Оператор не определяет и не изменяет объем данных, собираемых такими провайдерами вне Сервиса.

4.4. Если пользователь не желает использовать сторонние сервисы авторизации, он может зарегистрироваться и войти в Сервис иными способами, доступными в интерфейсе Сервиса, если такие способы предусмотрены.

5. МЕТРИЧЕСКИЕ ПРОГРАММЫ, COOKIE-ФАЙЛЫ, ТЕХНИЧЕСКИЕ И БРАУЗЕРНЫЕ ДАННЫЕ

5.1. При использовании сайта и веб-версии Сервиса Оператор может собирать и обрабатывать сведения, собираемые посредством метрической программы Яндекс Метрика, браузерные и иные технические данные с использованием файлов cookie.

5.2. С помощью Яндекс Метрики могут собираться и передаваться следующие данные о взаимодействии пользователя с сайтом и веб-версией Сервиса:

• cookie-файлы и их идентификаторы;

• IP-адрес;

• дата и время посещения;

• источник перехода;

• сведения о просмотренных страницах, кликах и прокрутке страниц;

• тип и версия браузера;

• тип и версия операционной системы;

• тип устройства;

• разрешение экрана;

• язык интерфейса и иные события, относящиеся к использованию сайта.

5.3. Указанные данные используются для аналитики, оценки работоспособности сайта, улучшения пользовательского опыта, выявления ошибок, защиты Сервиса от злоупотреблений и развития продукта. Оператор не использует браузерные данные для целей, не совместимых с указанными задачами.

5.4. Во время посещения Сервиса могут быть использованы следующие cookie-файлы:

• собственные файлы cookie устанавливаются Сервисом и могут считываться только Сервисом;

• cookie-файлы сторонних разработчиков устанавливаются другими организациями, сервисы которых используются Оператором. Например, Оператор может использовать сторонние аналитические сервисы, провайдеры которых устанавливают cookie-файлы от имени Оператора, чтобы сообщать Оператору о том, какие из разделов на Сервисе являются популярными, а какие нет.

5.5. Если законодательство требует получения согласия на использование аналитических cookie и метрических программ, такое согласие запрашивается у пользователя отдельно в интерфейсе сайта.

5.6. Если Субъект персональных данных не хочет получать cookie-файлы, он может настроить свой браузер таким образом, чтобы получать уведомления при каждой попытке отправки cookie-файлов или отклонять все cookie-файлы. Также можно удалить имеющиеся cookie-файлы. Все это необходимо сделать непосредственно в браузере. Если Субъект персональных данных хочет ограничить или заблокировать cookie-файлы, размещаемые на его устройстве, он может это сделать при помощи настроек браузера согласно указаниям справки данного браузера. Указания, как это сделать в браузере мобильного устройства, должны быть приведены в руководстве данного устройства. Сервис может содержать ссылки на другие сайты, находящиеся вне контроля Оператора и вне юрисдикции данной политики. Операторы этих сайтов могут собирать информацию о посетителях и использовать ее в соответствии с их политикой, которая может отличаться от политики Оператора.

5.7. При использовании мобильного приложения Сервис может запрашивать отдельные разрешения устройства, необходимые для работы конкретных функций:

• доступ к камере и микрофону — для проведения Видеоконсультаций и/или записи Контента Учителя;

• доступ к выбранным фото, видео или файлам — для загрузки аватара, материалов профиля, учебных материалов или Контента Учителя;

• разрешение на уведомления — для направления сервисных сообщений о бронированиях, сообщениях, оплатах, статусах консультаций и иных событиях Сервиса. Такие разрешения запрашиваются в интерфейсе мобильного приложения в момент использования соответствующей функции. Пользователь может отказаться от предоставления разрешения или отозвать его в настройках устройства, однако в таком случае отдельные функции Сервиса могут быть недоступны или работать ограниченно. До запроса системного разрешения мобильное приложение может отображать Пользователю пояснение о том, какие данные будут использоваться и для какой функции Сервиса они необходимы.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор вправе передавать персональные данные третьим лицам и поручать обработку персональных данных третьим лицам в объеме, необходимом для достижения заявленных целей обработки и исполнения договорных обязательств.

6.2. К таким лицам могут относиться:

• провайдеры авторизации VK ID и Яндекс ID — в рамках выбранного пользователем сценария входа или регистрации;

• ООО «Яндекс» — в части обработки сведений, собираемых метрической программой Яндекс Метрики на сайте и в веб-версии Сервиса;

• платежные партнеры, банки, операторы электронных денежных средств и иные организации, обеспечивающие проведение платежей и возвратов;

• Учитель, выбранный учеником, — в объеме, необходимом для организации и проведения видеоконсультации и взаимодействия в рамках Сервиса;

• другие зарегистрированные пользователи Сервиса — в объеме публичных элементов профиля и опубликованного Контента;

• подрядчики и поставщики технологической инфраструктуры, связи, хостинга, коммуникационных и облачных сервисов — при условии соблюдения ими требований конфиденциальности и безопасности;

• поставщики сервисов искусственного интеллекта — для подготовки ИИ-конспектов Видеоконсультаций;

• поставщики сервисов рассылок — для направления информационных и рекламных рассылок Субъектам, давшим на них согласие;

• поставщики сервисов аналитики, диагностики, сбора отчетов об ошибках и push-уведомлений — в объеме, необходимом для обеспечения стабильности, безопасности, доставки уведомлений и исправления ошибок Сервиса (сайта и мобильного приложения);

• государственные органы, суды и иные лица — в случаях и объеме, предусмотренных законодательством Российской Федерации. Оператор может поручать обработку персональных данных Субъектов партнерам Оператора, размещенным по следующему адресу: https://spaffy.ru/partners.

6.3. Оператор не продает персональные данные пользователей и не передает их третьим лицам в целях последующей продажи.

6.4. Если для передачи или распространения отдельных данных требуется отдельное согласие субъекта персональных данных, Оператор получает такое согласие отдельно.

6.5. Третьи лица не вправе передавать или распространять персональные данные Субъектов за пределами целей и объема, определенных договором, поручением на обработку персональных данных, согласием субъекта персональных данных или законодательством Российской Федерации.

6.6. Передача персональных данных между приложением, сайтом и серверами Оператора осуществляется с использованием защищенных соединений, включая HTTPS/TLS, если иное не обусловлено техническими особенностями внешнего сервиса, выбранного пользователем.

7. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ

7.1. Информация, относящаяся к Персональным данным, является конфиденциальной информацией и охраняется законом Российской Федерации.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.3. Оператор не предоставляет и не раскрывает обрабатываемые сведения, содержащие персональные данные, третьей стороне без письменного согласия Субъекта персональных данных, за исключением случаев, указанных в настоящей Политике.

7.4. По мотивированному запросу исключительно для выполнения полномочий и функций, возложенных законодательством Российской Федерации, персональные данные Субъекта могут быть переданы Оператором без его согласия:

• в судебные органы в связи с осуществлением правосудия;

• в органы государственной безопасности;

• в органы прокуратуры;

• в органы полиции;

• в следственные органы;

• в иные органы государственной власти и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

7.5. Доступ к персональным данным предоставляется только тем работникам и подрядчикам Оператора, которым он необходим для выполнения их задач и обязанностей. Сотрудники и подрядчики Оператора, ведущие обработку персональных данных, не раскрывают обрабатываемые Персональные данные. Сотрудники и подрядчики Оператора, получившие доступ к обрабатываемым персональным данным, предупреждаются о возможной дисциплинарной, административной, гражданско-правовой или уголовной ответственности в случае нарушения норм и требований законодательства Российской Федерации, регулирующего правила обработки и защиты персональных данных.

7.6. В соответствии со статьями 18.1 и 19 Федерального закона от 27.07.2006 №152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Оператор принимает следующие организационные и технические меры, направленные на обеспечение установленного уровня защищенности персональных данных при их обработке в информационных системах Оператора:

• обеспечивает использование средств защиты информации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;

• обеспечивает резервирование и восстановление персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

• осуществляет соблюдение условий, обеспечивающих сохранность Персональных данных и исключающих несанкционированный к ним доступ;

• осуществляет обнаружение фактов несанкционированного доступа к Персональным данным и принятие мер;

• осуществляет иные меры, установленные нормативными правовыми актами Российской Федерации в области защиты Персональных данных. Оператор не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности Персональных данных в целях обеспечения надлежащего уровня защиты персональных данных, соответствующего требованиям законодательства Российской Федерации.

7.7. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных в течение срока не дольше, чем этого требуют цели обработки Персональных данных, кроме случаев, когда срок хранения Персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.

7.8. Оператор использует базы данных, находящиеся на территории Российской Федерации, если иное прямо не следует из сервиса третьего лица, к которому пользователь обращается по собственной инициативе.

8. ПРАВА СУБЪЕКТОВ

8.1. Субъект персональных данных принимает решение о предоставлении его Персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

8.2. Субъект персональных данных вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Субъект персональных данных вправе отозвать согласие на обработку Персональных данных. Если обработка без согласия невозможна, отзыв может сделать недоступными функции Сервиса, для которых согласие необходимо; отзыв согласия на рассылки на доступ к Сервису не влияет.

8.4. Для реализации вышеуказанных прав Субъект персональных данных имеет право обратиться к Оператору с соответствующим запросом по адресу hello@spaffy.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и проверки его полномочий.

8.5. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких Персональных данных.

8.6. Субъект персональных данных имеет право на получение информации, касающейся обработки его Персональных данных, в том числе содержащей:

• подтверждение факта обработки Персональных данных Оператором;

• правовые основания и цели обработки Персональных данных;

• цели и применяемые Оператором способы обработки Персональных данных;

• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона;

• обрабатываемые Персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом от 27.07.2006 №152-ФЗ;

• сроки обработки Персональных данных, в том числе сроки их хранения;

• порядок осуществления субъектом Персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

• иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ или другими федеральными законами.

8.7. Право Субъекта персональных данных на доступ к его Персональным данным может быть ограничено отдельными нормативно-правовыми актами Российской Федерации.

8.8. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

8.9. Субъект персональных данных также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд, если считает, что его права нарушены.

9. УДАЛЕНИЕ УЧЕТНОЙ ЗАПИСИ

9.1. Пользователь вправе удалить учетную запись в интерфейсе Сервиса либо направить запрос на удаление учетной записи и связанных с ней персональных данных на адрес hello@spaffy.ru или через страницу https://spaffy.ru/delete-account.

9.2. После получения запроса Оператор удаляет или обезличивает персональные данные, связанные с учетной записью, за исключением данных, которые Оператор обязан или вправе хранить в течение установленного законом срока, в том числе для исполнения требований законодательства, бухгалтерского и налогового учета, разрешения споров, возвратов платежей, предотвращения мошенничества и защиты прав Оператора, Пользователей и третьих лиц.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика подлежит применению совместно с Пользовательским соглашением, Договором с Учителем, а также иными документами Сервиса в части, не противоречащей законодательству Российской Федерации.

10.2. Если отдельные положения Политики утратят силу или окажутся недействительными, это не влияет на действительность остальных положений.

10.3. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

10.4. Сервисные сообщения (подтверждение регистрации и оплаты, напоминания о занятиях, сообщения о безопасности и об изменении документов Сервиса) Оператор направляет всем зарегистрированным пользователям: они необходимы для исполнения Пользовательского соглашения. Информационные и рекламные рассылки Оператор направляет только при наличии отдельного предварительного согласия Субъекта на их получение (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие дается отдельной отметкой и может быть отозвано в любой момент.

10.5. Рассылки направляются на адрес электронной почты, номер мобильного телефона (в том числе SMS) или в мессенджеры, указанные Субъектом. Отказаться от рассылок можно в любой момент: по ссылке «Отписаться» в каждом письме или способом, указанным в сообщении, выключив переключатель рассылки в настройках Сервиса либо письмом на hello@spaffy.ru с темой «Отписаться от рассылки».

10.6. Субъекты персональных данных несут ответственность за предоставление Оператору достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

10.7. В случаях, если Субъект хочет узнать, какими персональными данными о субъекте располагает Оператор, либо дополнить, исправить или удалить любые неполные, неточные или устаревшие Персональные данные, либо хочет прекратить обработку Оператором своих Персональных данных, либо имеет другие законные требования, Субъект может в должном порядке и в соответствии с действующим законодательством реализовать такое право, обратившись к Оператору по адресу электронной почты hello@spaffy.ru.

10.8. При этом в некоторых случаях (например, если Субъект хочет удалить свои персональные данные или прекратить их обработку) такое обращение посредством Сервиса или направления запроса на электронную почту Оператора также может означать, что Оператор больше не сможет предоставлять Субъекту персональных данных доступ к Сервису, и договор с Субъектом будет расторгнут.

10.9. Для выполнения запросов Субъекта Оператор может потребовать подтвердить личность Субъекта и запросить дополнительную информацию, подтверждающую участие в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором. Кроме того, действующее законодательство Российской Федерации может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав Субъектов персональных данных.

11. РЕКВИЗИТЫ ОПЕРАТОРА:

Общество с ограниченной ответственностью «Спаффи» Адрес: 660005, Красноярский край, г. Красноярск, пр-кт Металлургов, д. 30Б, кв. 112 ОГРН: 1262400007033 ИНН: 2465372855 КПП: 246501001 Электронная почта: hello@spaffy.ru