ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ НА СЕРВИСЕ «СПАФФИ»

Редакция от 06.05.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Федеральный закон от 27.07.2006 №152-ФЗ) и определяет порядок обработки персональных данных обществом с ограниченной ответственностью «Спаффи» (далее — «Оператор», «Спаффи») при использовании сайта https://spaffy.ru, его поддоменов, веб-версии Сервиса, а также мобильного приложения «Спаффи» для iOS и Android (далее совместно — «Сервис»).

1.2. Политика распространяется на персональные данные посетителей Сервиса, зарегистрированных пользователей в роли ученика или учителя (далее – «Ученик» и «Учитель» соответственно), законных представителей несовершеннолетних пользователей, а также лиц, обращающихся в поддержку или взаимодействующих со Спаффи по иным вопросам, связанным с Сервисом.

1.3. Политика применяется к персональным данным, полученным как до, так и после ее утверждения, в пределах и на срок, допустимые законодательством Российской Федерации.

1.4. Оператор обрабатывает персональные данные в соответствии с:

• Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — 152-ФЗ, ФЗ «О персональных данных»), устанавливающим основные принципы и условия обработки персональных данных, права, обязанности и ответственность участников отношений, связанных с обработкой персональных данных;
• Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными применимыми нормативными правовыми актами Российской Федерации, Пользовательским соглашением Сервиса, Договором с Учителем и настоящей Политикой.

1.5. Актуальная версия Политики размещается по постоянной общедоступной ссылке на Сервисе и доступна пользователям до регистрации и в течение всего срока использования Сервиса. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. При внесении изменений новая редакция вступает в силу с момента публикации, если иной срок не указан в самой редакции.

2. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта и веб-версии Сервиса;
• пользователи, зарегистрированные в Сервисе в роли Ученик;
• пользователи, зарегистрированные в Сервисе в роли Учитель;
• законные представители несовершеннолетних пользователей;
• лица, направляющие обращения в службу поддержки или иные запросы Оператору.

2.2. В зависимости от сценария использования Сервиса Оператор может обрабатывать следующие категории данных:

• данные учетной записи и профиля: имя, фамилия, псевдоним, роль пользователя, возраст, класс, страна, часовой пояс, выбранные предметы, тип экзамена, данные о квалификации и опыте учителя, фотография профиля и иные сведения, которые пользователь добровольно указывает в профиле;
• контактные данные: адрес электронной почты, номер телефона;
• данные, создаваемые при использовании Сервиса: сведения о просмотрах контента, прогрессе, взаимодействиях с контентом, подписках, комментариях, сообщениях, бронированиях видеоконсультаций, статусах и истории операций в Сервисе;
• данные для платежей и возвратов: сведения, необходимые для проведения платежей, подтверждения возврата и исполнения требований законодательства, включая фамилию, имя, отчество, адрес, паспортные данные и банковские реквизиты — только когда это действительно необходимо для соответствующей операции;
• данные о статусе учителя: сведения и документы, подтверждающие статус плательщика налога на профессиональный доход или индивидуального предпринимателя, реквизиты для выплат;
• данные авторизации через сторонние сервисы: сведения, получаемые от VK ID, Google и Яндекс ID в объеме, разрешенном пользователем и соответствующим провайдером авторизации, например идентификатор пользователя у провайдера, имя, адрес электронной почты, номер телефона, изображение профиля — если такие сведения предоставлены провайдером и необходимы для авторизации или регистрации;
• данные мобильного приложения и разрешений устройства: данные камеры и микрофона — если Пользователь использует функции видеоконсультаций, записи или загрузки видеоконтента; выбранные Пользователем фото, видео и файлы — если Пользователь загружает аватар, материалы профиля, учебные материалы или Контент Учителя; push-токены и идентификаторы уведомлений — для направления сервисных уведомлений о бронированиях, сообщениях, оплатах, статусах консультаций и иных событиях Сервиса; данные диагностики, журналов ошибок и сбоев — для обеспечения стабильности, безопасности и исправления ошибок в мобильном приложении;
• технические данные и данные об устройстве/браузере: IP-адрес, файлы cookie, дата и время сессии, тип устройства, тип и версия операционной системы, тип и версия браузера, язык, разрешение экрана, источник перехода, сведения о действиях пользователя на страницах сайта и в веб-версии Сервиса, а также иные технические события, необходимые для обеспечения работоспособности, безопасности и аналитики Сервиса.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законом.

2.4. Биометрические персональные данные в понимании законодательства Российской Федерации Оператором не обрабатываются. Фото профиля и иные визуальные материалы используются в объеме и на условиях, предусмотренных пользовательскими документами Сервиса и отдельными согласиями, когда они требуются.

2.5. Сервис получает доступ только к тем фото, видео или файлам, которые Пользователь самостоятельно выбирает для загрузки в Сервис. Сервис не получает общий доступ ко всей медиатеке устройства, если такой доступ не требуется для отдельной функции и не разрешен Пользователем. При наличии технической возможности Сервис использует системные инструменты выбора фото, видео или файлов, позволяющие Пользователю самостоятельно выбрать конкретные материалы без предоставления Сервису общего доступа ко всей медиатеке или файловому хранилищу устройства.

2.6. Спаффи использует камеру и микрофон, чтобы пользователь мог участвовать в видеоконсультациях и/или записывать учебный контент. Доступ используется только во время соответствующей функции. Сервис не осуществляет фоновую запись аудио или видео и не получает доступ к камере и микрофону вне использования соответствующей функции Пользователем.

2.7. При использовании мобильного приложения Сервис может запрашивать отдельные разрешения устройства, необходимые для работы конкретных функций: доступ к камере и микрофону для видеоконсультаций и записи контента; доступ к выбранным фото, видео или файлам для загрузки материалов; разрешение на уведомления для направления сервисных сообщений. Такие разрешения запрашиваются в интерфейсе приложения в момент использования соответствующей функции.

2.8. Сервис не запрашивает доступ к точной геолокации устройства, если такая функция прямо не предусмотрена интерфейсом и не необходима для конкретной пользовательской функции. Для аналитики могут использоваться только примерные сведения о регионе, определяемые по IP-адресу или настройкам устройства/браузера.

3. ЦЕЛИ, СРОКИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Персональные данные обрабатываются Оператором в следующих целях:

3.2. Правовыми основаниями обработки персональных данных являются:

• заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• согласие субъекта персональных данных — в случаях, когда обработка по закону должна основываться на согласии или когда Оператор добровольно использует модель согласия (например, для маркетинговых сообщений, cookie и метрических программ в веб-версии Сервиса, а также для распространения персональных данных);
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц в случаях, когда это не нарушает права и свободы субъекта персональных данных и допускается законом.

3.3. Если в согласии на распространение указываются условия и запреты, они публикуются в соответствии с требованиями закона при наличии, а их отсутствие означает, что Субъект не установил соответствующих условий и запретов.

3.4. Срок хранения обусловлен обязанностью Оператора обеспечить Субъекту возможность пользоваться услугами Сервиса, необходимостью разрешения споров, которые могут возникнуть в связи с оказанием услуг, а также иными целями, позволяющими нам вести уставную деятельность, включая обнаружение и предотвращение мошеннических или иных незаконных действий. Кроме того, срок хранения данных зависит от требований законодательством Российской Федерации об архивном деле. Оператор в любом случае прекращает обработку персональных данных Субъекта при наступлении любого из следующих событий:

• Субъект отозвал согласие на обработку персональных данных или направили требование об их уничтожении;
• Достижение цели обработки;
• Истек срок хранения персональных данных.

Согласие может быть отозвано путем письменного уведомления, направленного на адрес Оператора заказным почтовым отправлением или письмом на электронную почту: hello@spaffy.ru

4. ОСОБЕННОСТИ АВТОРИЗАЦИИ

4.1. Пользователь может зарегистрироваться или войти в Сервис с использованием сторонних сервисов авторизации VK ID, Google и Яндекс ID, если такой способ доступен в интерфейсе сайта, веб-версии или мобильного приложения.

4.2. При выборе такого способа входа Оператор получает от соответствующего провайдера авторизации только те сведения, которые необходимы для идентификации пользователя, создания или привязки учетной записи в Сервисе и которые были разрешены пользователем в интерфейсе соответствующего провайдера.

4.3. Обработка персональных данных самими провайдерами авторизации осуществляется ими как самостоятельными операторами персональных данных в соответствии с их собственными правилами и политиками конфиденциальности. Оператор не определяет и не изменяет объем данных, собираемых такими провайдерами вне Сервиса.

4.4. Если пользователь не желает использовать сторонние сервисы авторизации, он может зарегистрироваться и войти в Сервис иными способами, доступными в интерфейсе Сервиса, если такие способы предусмотрены.

5. COOKIE-ФАЙЛЫ И БРАУЗЕРНЫЕ ДАННЫЕ

5.1. При использовании сайта и веб-версии Сервиса Оператор собирает и обрабатывает браузерные и технические данные с использованием файлов cookie и сервиса веб-аналитики Яндекс Метрика.

5.2. С помощью Яндекс Метрики могут собираться и передаваться следующие данные о взаимодействии пользователя с сайтом и веб-версией Сервиса: cookie-файлы и их идентификаторы, IP-адрес, дата и время посещения, источник перехода, сведения о просмотренных страницах, кликах, скроллинге, тип и версия браузера, тип и версия операционной системы, тип устройства, разрешение экрана, язык интерфейса и иные события, относящиеся к использованию сайта.

5.3. Указанные данные используются для аналитики, оценки работоспособности сайта, улучшения пользовательского опыта, выявления ошибок, защиты Сервиса от злоупотреблений и развития продукта. Оператор не использует браузерные данные для целей, не совместимых с указанными задачами.

5.4. Во время посещения Сервиса могут быть использованы следующие cookie-файлы:

• собственные файлы cookie устанавливаются Сервисом и могут считываться только Сервисом;
• cookie-файлы сторонних разработчиков, устанавливаются другими организациями, сервисы которых используются Оператором. Например, Оператор использует сторонние аналитические сервисы, и провайдеры этих сервисов устанавливают cookie-файлы от имени Оператора, чтобы сообщать Оператору о том, какие из разделов на Сервисе являются популярными, а какие нет.

5.5. Если законодательство требует получения согласия на использование аналитических cookie и метрических программ, такое согласие запрашивается у пользователя отдельно в интерфейсе сайта.

5.6. Если Субъект персональных данных не хочет получать cookie-файлы, он может настроить свой браузер таким образом, чтобы получать уведомления при каждой попытке отправки cookie-файлов или отклонять все cookie-файлы. Также можно удалить имеющиеся cookie-файлы. Все это необходимо сделать непосредственно в браузере, например:

• (a) https://support.google.com/chrome/answer/95647?hl=en (Chrome);
• (b) https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences (Firefox);
• (c) http://www.opera.com/help/tutorials/security/cookies/ (Opera);
• (d) https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies (Internet Explorer);
• (e) https://support.apple.com/kb/PH21411 (Safari);
• (f) https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy (Edge).

Если Субъект персональных данных хочет ограничить или заблокировать cookie-файлы, размещаемые на его устройстве, он может это сделать при помощи настроек браузера согласно указаниям справки данного браузера. Указания, как это сделать в браузере мобильного устройства, должны быть приведены в руководстве данного устройства. Сервис может содержать ссылки на другие сайты, находящиеся вне контроля Оператора и вне юрисдикции данной политики. Операторы этих сайтов могут собирать информацию о посетителях и использовать ее в соответствии с их политикой, которая может отличаться от политики Оператора.

5.7. При использовании мобильного приложения Сервис может запрашивать отдельные разрешения устройства, необходимые для работы конкретных функций:

• доступ к камере и микрофону — для проведения Видеоконсультаций и/или записи Контента Учителя;
• доступ к выбранным фото, видео или файлам — для загрузки аватара, материалов профиля, учебных материалов или Контента Учителя;
• разрешение на уведомления — для направления сервисных сообщений о бронированиях, сообщениях, оплатах, статусах консультаций и иных событиях Сервиса.

Такие разрешения запрашиваются в интерфейсе мобильного приложения в момент использования соответствующей функции. Пользователь может отказаться от предоставления разрешения или отозвать его в настройках устройства, однако в таком случае отдельные функции Сервиса могут быть недоступны или работать ограниченно.

До запроса системного разрешения мобильное приложение может отображать Пользователю пояснение о том, какие данные будут использоваться и для какой функции Сервиса они необходимы.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор вправе передавать персональные данные третьим лицам и поручать обработку персональных данных третьим лицам в объеме, необходимом для достижения заявленных целей обработки и исполнения договорных обязательств.

6.2. К таким лицам могут относиться:

• провайдеры авторизации VK ID, Google и Яндекс ID — в рамках выбранного пользователем сценария входа или регистрации;
• ООО «Яндекс» — в части обработки браузерных данных и cookie с использованием Яндекс Метрики на сайте и в веб-версии Сервиса;
• платежные партнеры, банки, операторы электронных денежных средств и иные организации, обеспечивающие проведение платежей, возвратов и выплат;
• Учитель, выбранный учеником, — в объеме, необходимом для организации и проведения видеоконсультации и взаимодействия в рамках Сервиса;
• подрядчики и поставщики технологической инфраструктуры, связи, хостинга, коммуникационных и облачных сервисов — при условии соблюдения ими требований конфиденциальности и безопасности;
• поставщики сервисов аналитики, диагностики, crash-reporting и push-уведомлений — в объеме, необходимом для обеспечения стабильности, безопасности, доставки уведомлений и исправления ошибок мобильного приложения;
• государственные органы, суды и иные лица — в случаях и объеме, предусмотренных законодательством Российской Федерации.

Оператор может поручать обработку персональные данные Субъектов партнерам Оператора, размещенным по следующему адресу: https://spaffy.ru/legal/partners.

6.3. Оператор не продает персональные данные пользователей и не передает их третьим лицам в целях последующей продажи.

6.4. Если для передачи или распространения отдельных данных требуется отдельное согласие субъекта персональных данных, Оператор получает такое согласие отдельно.

6.5. Третьи лица не имеют права на передачу и распространение персональных данных Субъектов.

6.6. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, прямо указанных в пользовательских документах Сервиса и допустимых по закону. При выборе авторизации через иностранные сервисы провайдер авторизации может самостоятельно обрабатывать данные за пределами Российской Федерации по своим правилам как самостоятельный оператор.

6.7. Передача персональных данных между приложением, сайтом и серверами Оператора осуществляется с использованием защищенных соединений, включая HTTPS/TLS, если иное не обусловлено техническими особенностями внешнего сервиса, выбранного пользователем.

7. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ

7.1. Информация, относящаяся к Персональным данным, является конфиденциальной информацией и охраняется законом Российской Федерации.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.3. Оператор не предоставляет и не раскрывает обрабатываемые сведения, содержащие персональные данные, третьей стороне без письменного согласия Субъекта персональных данных за исключением случаев, указанных в настоящей Политике.

7.4. По мотивированному запросу, — исключительно для выполнения возложенных законодательством Российской Федерации полномочий и функций — Персональные данные Субъекта персональных данных без его согласия могут быть переданы Оператором:

• в судебные органы в связи с осуществлением правосудия;
• в органы государственной безопасности;
• в органы прокуратуры;
• в органы полиции;
• в следственные органы;
• в иные органы государственной власти и организации в случаях, установленных нормативными правовыми актами обязательными для исполнения.

7.5. Доступ к персональным данным предоставляется только тем работникам и подрядчикам Оператора, которым он необходим для выполнения их задач и обязанностей.

Сотрудники и подрядчики Оператора, ведущие обработку персональных данных, не раскрывают обрабатываемые Персональные данные. Сотрудники и подрядчики Оператора, получившие доступ к обрабатываемым персональным данным, предупреждаются о возможной дисциплинарной, административной, гражданско-правовой или уголовной ответственности в случае нарушения норм и требований законодательства Российской Федерации, регулирующего правила обработки и защиты персональных данных.

7.6. В соответствии со статьями 18.1 и 19 Федерального закона от 27.07.2006 №152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Оператор принимает следующие организационные и технические меры, направленные на обеспечение установленного уровня защищенности персональных данных при их обработке в информационных системах Оператора:

• обеспечивает использование средств защиты информации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
• обеспечивает резервирование и восстановление персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• осуществляет соблюдение условий, обеспечивающих сохранность Персональных данных и исключающих несанкционированный к ним доступ;
• осуществляет обнаружение фактов несанкционированного доступа к Персональным данным и принятие мер;
• осуществляет иные меры, установленные нормативными правовыми актами Российской Федерации в области защиты Персональных данных. Оператор не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности Персональных данных в целях обеспечения надлежащего уровня защиты персональных данных, соответствующей требованиям законодательства Российской Федерации.

Оператор не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности Персональных данных в целях обеспечения надлежащего уровня защиты персональных данных, соответствующей требованиям законодательства Российской Федерации.

8. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

8.1. Обработка Персональных данных Оператором осуществляется следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

8.2. Перечень действий, совершаемых Оператором с Персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обобщение, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством Российской Федерации.

8.3. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных в течение срока не дольше, чем этого требуют цели обработки Персональных данных, кроме случаев, когда срок хранения Персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.

8.4. Оператор использует базы данных, находящиеся на территории Российской Федерации, если иное прямо не следует из выбранного пользователем внешнего сервиса авторизации либо иного самостоятельного сервиса третьего лица, к которому пользователь обращается по собственной инициативе.

9. ПРАВА СУБЪЕКТОВ

9.1. Субъект персональных данных принимает решение о предоставлении его Персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

9.2. Субъект персональных данных вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Субъект персональных данных вправе требовать отзыв своего согласия на обработку Персональных данных. В этом случае услуги Сервиса Субъекту персональных данных предоставляться не могут.

9.4. Для реализации вышеуказанных прав Субъект персональных данных имеет право обратиться к Оператору с соответствующим запросом по адресу hello@spaffy.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и проверки его полномочий.

9.5. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких Персональных данных.

9.6. Субъект персональных данных имеет право на получение информации, касающейся обработки его Персональных данных, в том числе содержащей:

• подтверждение факта обработки Персональных данных Оператором;
• правовые основания и цели обработки Персональных данных;
• цели и применяемые Оператором способы обработки Персональных данных;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые Персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом от 27.07.2006 №152-ФЗ;
• сроки обработки Персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом Персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ или другими федеральными законами.

9.7. Право Субъекта персональных данных на доступ к его Персональным данным может быть ограничено отдельными нормативно - правовыми актами Российской Федерации.

9.8. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

9.9. Субъект персональных данных также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд, если считает, что его права нарушены.

10. УДАЛЕНИЕ УЧЕТНОЙ ЗАПИСИ

10.1. Пользователь вправе удалить учетную запись в интерфейсе Сервиса, либо направить запрос на удаление учетной записи и связанных с ней персональных данных на адрес hello@spaffy.ru или через страницу https://spaffy.ru/legal/deleteaccount.

10.2. После получения запроса Оператор удаляет или обезличивает персональные данные, связанные с учетной записью, за исключением данных, которые Оператор обязан или вправе хранить в течение установленного законом срока, в том числе для исполнения требований законодательства, бухгалтерского и налогового учета, разрешения споров, возвратов платежей, предотвращения мошенничества и защиты прав Оператора, Пользователей и третьих лиц.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика подлежит применению совместно с Пользовательским соглашением, Договором с Учителем, а также иными документами Сервиса в части, не противоречащей законодательству Российской Федерации.

11.2. Если отдельные положения Политики утратят силу или окажутся недействительными, это не влияет на действительность остальных положений.

11.3. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

11.4. После регистрации на Сервисе Субъект может получать периодические информационные рассылки и рекламные рассылки на зарегистрированный адрес электронной почты и/или номер мобильного телефона, а также автоматическое подтверждение оплаты и сервисные уведомления.

11.5. Субъект может получать рассылки на адрес электронной почты и/или номер мобильного телефона или посредством сервисов по обмену сообщениями. Вы можете отписаться от получения рекламных электронных писем и/или SMS в любой момент с помощью специальной ссылки, которая размещается в конце каждого письма, или написать письмо по адресу hello@spaffy.ru с темой письма «ОТПИСАТЬСЯ ОТ РАССЫЛКИ» — и тем самым прекратить отправку писем на электронный адрес.

11.6. Субъекты персональных данных несут ответственность за предоставление Оператору достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

11.7. В случаях, если Субъект хочет узнать, какими персональными данными о субъекте располагает Оператор, либо дополнить, исправить или удалить любые неполные, неточные или устаревшие Персональные данные, либо хочет прекратить обработку Оператором своих Персональных данных, либо имеет другие законные требования, Субъект может в должном порядке и в соответствии с действующим законодательством реализовать такое право, обратившись к Оператору по адресу электронной почты hello@spaffy.ru.

11.8. При этом в некоторых случаях (например, если Субъект хочет удалить свои персональные данные или прекратить их обработку) такое обращение посредством Сервиса или направления запроса на электронную почту Оператора также может означать, что Оператор больше не сможет предоставлять Субъекту персональных данных доступ к Сервису, и договор с Субъектом будет расторгнут.

11.9. Для выполнения запросов Субъекта Оператор может потребовать установить личность Субъекта и запросить дополнительную информацию, подтверждающую участие в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором. Кроме того, действующее законодательство Российской Федерации может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав Субъектов персональных данных.

12. РЕКВИЗИТЫ ОПЕРАТОРА:

Общество с ограниченной ответственностью «Спаффи»

Адрес: 660005, Красноярский край, г. Красноярск, пр-кт Металлургов, д. 30Б, кв. 112

ОГРН: 1262400007033

ИНН: 2465372855

КПП: 246501001

Электронная почта: hello@spaffy.ru