Политика обработки персональных данных
Настоящая Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 24.06.2025) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором при оказании услуг через ресурсы под доменом moab.tools и его поддоменами, включая, но не ограничиваясь, домен auth.moab.tools (единая точка входа для всех сервисов бренда MOAB).
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет позицию Оператора в отношении обработки персональных данных, действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных при использовании им сервисов бренда MOAB, размещённых в сети Интернет на доменах moab.tools и его поддоменах (включая auth.moab.tools — единую точку входа для авторизации в сервисах федерации).
1.2. Настоящая Политика распространяется на персональные данные, полученные Оператором как до, так и после ввода в действие настоящей Политики.
1.3. Положения Политики обязательны для всех работников и подрядчиков Оператора, имеющих доступ к персональным данным субъектов.
1.4. Используя сервисы Оператора, субъект подтверждает, что ознакомлен с условиями настоящей Политики и согласен с ними. В случае несогласия субъекту следует прекратить использование сервисов и направить запрос на удаление персональных данных в соответствии с разделом 14 настоящей Политики.
1.5. Настоящая Политика публикуется в открытом доступе по адресу https://auth.moab.tools/privacy/ и заменяет ранее действовавшие политики обработки персональных данных Оператора, в том числе политику, ранее публиковавшуюся по адресу https://moab.tools/Law/PersonalData.
2. Термины и определения
В настоящей Политике используются термины и определения, установленные статьёй 3 Федерального закона № 152-ФЗ, а также следующие специальные термины:
- Оператор — ИП Исерсон Илья Маркович (см. раздел 3).
- Субъект — физическое лицо, к которому относятся персональные данные.
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому субъекту.
- Обработка ПД — любое действие или совокупность действий с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Согласие на обработку ПД — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта на обработку его ПД.
- Под-обработчик — третье лицо, привлекаемое Оператором для обработки ПД на основании договора и поручения от имени Оператора (статья 6 часть 3 ФЗ-152).
- Провайдер идентификации (IdP) — внешний сервис, через который субъект вправе пройти аутентификацию вместо ввода пары логин-пароль (в настоящей Политике — Яндекс ID и VK ID).
- Канонизированный адрес электронной почты — приведённая к единообразному виду форма адреса электронной почты, используемая Оператором для предотвращения дублирования учётных записей и для проверки по списку криптографических маркеров удалённых аккаунтов; при канонизации удаляются регистрозависимые отличия и нерелевантные элементы (например, для Gmail — точки в локальной части и суффикс после «+»).
- Криптографический маркер удалённого аккаунта — однонаправленный криптографический хеш (HMAC-SHA256) от канонизированного адреса электронной почты или от номера телефона удалённой учётной записи; по этому маркеру невозможно восстановить исходный адрес или номер; используется для проверки факта повторной регистрации с ранее удалённого контакта.
3. Сведения об операторе
Оператор: ИП Исерсон Илья Маркович.
ОГРНИП: 316745600094908.
ИНН: 744920210113.
Юридический адрес: 454119, Челябинская область, г. Челябинск, ул. Трубников, д. 3, кв. 26.
Контактный канал по вопросам обработки персональных данных: support@moab.pro.
Веб-ресурс: https://moab.tools/ и поддомены (в том числе https://auth.moab.tools/).
4. Лицо, ответственное за организацию обработки персональных данных
В соответствии со статьёй 22.1 Федерального закона № 152-ФЗ лицом, ответственным за организацию обработки персональных данных у Оператора, является:
ИП Исерсон Илья Маркович.
Контактный канал: support@moab.pro.
К компетенции указанного лица относятся: организация принятия Оператором правовых, организационных и технических мер для обеспечения выполнения требований Федерального закона № 152-ФЗ; контроль за соблюдением требований настоящей Политики; обработка обращений субъектов персональных данных.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором на основе следующих принципов (статья 5 Федерального закона № 152-ФЗ):
5.1. Законность и справедливость основы обработки. Обработка осуществляется на законной и справедливой основе.
5.2. Целевая обоснованность. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПД, несовместимая с целями сбора.
5.3. Минимизация состава ПД. Состав и объём обрабатываемых ПД соответствует заявленным целям; не допускается обработка избыточных ПД (см. раздел 9, в частности неполучение Оператором имени, фамилии и отчества субъекта).
5.4. Точность и актуальность. Оператор принимает меры для обеспечения точности обрабатываемых ПД и их актуализации.
5.5. Ограничение хранения. Хранение ПД осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей или утрате необходимости в их достижении ПД подлежат уничтожению или обезличиванию (см. раздел 13).
5.6. Конфиденциальность и безопасность. Оператор не раскрывает ПД третьим лицам и не распространяет ПД без согласия субъекта, кроме случаев, предусмотренных законом, и принимает меры для защиты ПД (см. раздел 15).
6. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Зарегистрированные пользователи — физические лица, прошедшие регистрацию в системе единой авторизации
auth.moab.toolsи использующие сервисы федерацииmoab.tools. - Посетители публичных страниц — физические лица, посещающие открытые разделы сайтов федерации без регистрации; в их отношении обрабатываются только обезличенные данные веб-аналитики (см. раздел 18) и сведения об IP-адресе при необходимости обеспечения безопасности.
- Лица, обращающиеся в поддержку — физические лица, направляющие сообщения на адрес support@moab.pro либо иные публичные каналы связи Оператора.
7. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
7.1. Идентификация и предоставление доступа к сервисам. Регистрация, аутентификация, авторизация и поддержание сеанса субъекта в сервисах федерации.
7.2. Обеспечение безопасности доступа. Предотвращение несанкционированного доступа к учётным записям, защита от автоматизированных атак (подбор пароля, массовая регистрация), обнаружение и расследование инцидентов безопасности.
7.3. Служебная связь с субъектом. Подтверждение адреса электронной почты, восстановление пароля, уведомления, имеющие правовое значение или связанные с непосредственным функционированием сервисов (например, сведения об инциденте безопасности, затрагивающем субъекта).
7.4. Исполнение обязательств по договорам. Учёт состояния подписки или услуги, расчёты с субъектом, направление подтверждающих документов.
7.5. Фискализация платежей. Формирование, регистрация и хранение фискальных документов (чеков, бланков строгой отчётности) в соответствии с Федеральным законом № 54-ФЗ.
7.6. Маркетинговые коммуникации. Информирование о новых продуктах, обновлениях и акциях по электронной почте и/или SMS — реализуется только при наличии отдельного, явно выраженного и предварительного согласия субъекта, оформляемого отдельной отметкой на форме регистрации, проставляемой субъектом самостоятельным действием; отметка не является предзаполненной и не является обязательной для прохождения регистрации. Согласие может быть отозвано в любой момент через интерфейс личного кабинета на странице «Профиль» (раздел «Маркетинговые рассылки»), через ссылку «отписаться» в каждом письме либо письменным обращением на support@moab.pro; отзыв согласия немедленно прекращает обработку данных в указанной цели.
7.7. Обезличенная веб-аналитика и улучшение сервиса. Сбор и анализ обезличенных данных о посещаемости и поведении пользователей на страницах федерации в целях улучшения качества сервиса и пользовательского опыта; см. раздел 18.
8. Правовые основания обработки персональных данных
Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
8.1. Договор — обработка необходима для исполнения договора, заключённого с субъектом или к которому субъект присоединился (статья 6 часть 1 пункт 5 Федерального закона № 152-ФЗ): идентификация, исполнение услуг, расчёты.
8.2. Согласие субъекта (статья 6 часть 1 пункт 1 и статья 9 Федерального закона № 152-ФЗ): обработка для целей, не охватываемых исполнением договора, в том числе отдельное согласие на маркетинговые коммуникации (см. пункт 7.6).
8.3. Законный интерес Оператора (статья 6 часть 1 пункт 7 Федерального закона № 152-ФЗ) — обеспечение безопасности доступа, антифрод, расследование инцидентов, обезличенная веб-аналитика; обработка ограничена целями, не нарушающими прав и интересов субъекта.
8.4. Требования законодательства — фискализация платежей и хранение учётных документов (статья 23 пункт 8 Налогового кодекса РФ), исполнение требований иных федеральных законов и предписаний компетентных органов.
9. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные:
- Адрес электронной почты (обязательный для регистрации).
- Канонизированный адрес электронной почты (производное значение, вычисляемое автоматически на стороне Оператора для предотвращения дублирования учётных записей и для проверки по криптографическим маркерам удалённых аккаунтов).
- Учётный идентификатор API (api_key) — постоянный служебный идентификатор учётной записи (UUID), присваиваемый автоматически и используемый для доступа к программным интерфейсам сервисов федерации.
- Номер телефона — необязательный, обрабатывается только в отношении: (а) учётных записей, импортированных Оператором из ранее существовавших сервисов с указанным номером; (б) субъектов, прошедших процедуру верификации телефона по инициативе субъекта (через подтверждающий входящий звонок, который субъект совершает со своего телефона на номер сервиса).
- Идентификатор пользователя у провайдера идентификации (IdP) — при выборе субъектом входа через Яндекс ID или VK ID; используется для связи учётной записи с внешним идентификатором.
- IP-адрес и идентификатор сессии (cookie-идентификатор браузера) — служебно, для целей безопасности (см. пункт 7.2) и обезличенной аналитики (пункт 7.7).
- События входа и попыток аутентификации — для целей безопасности и расследования инцидентов.
- Платёжные атрибуты при оплате услуг — тип платежа, сумма, идентификатор операции, время, маскированные данные банковской карты (последние 4 цифры); полный номер карты Оператором не получается и не сохраняется (полные карточные данные обрабатываются исключительно на стороне эквайринга, см. раздел 11).
- Данные о подписке/услуге — статус активной подписки, факты доступа к платным сервисам, прогресс обучения (при использовании образовательной платформы).
- Текст обращений в поддержку — содержание сообщений, направляемых субъектом по адресу support@moab.pro.
Имя, фамилия и отчество субъекта Оператором не собираются и не сохраняются. При получении этих сведений от внешних провайдеров идентификации (Яндекс ID, VK ID) данные отбрасываются на стороне Оператора в момент привязки учётной записи и в базу данных Оператора не записываются.
Биометрические персональные данные (статья 11 Федерального закона № 152-ФЗ) и специальные категории персональных данных (статья 10 Федерального закона № 152-ФЗ — расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, членство в общественных объединениях) Оператором не обрабатываются.
Процедура верификации телефона осуществляется методом подтверждающего звонка, который субъект совершает со своего телефона на бесплатный номер сервиса; подтверждение выполняется по совпадению номера вызывающего абонента (caller-ID). Голос субъекта не записывается, проверочный код не используется; биометрические персональные данные не образуются.
10. Способы обработки персональных данных
Обработка персональных данных Оператором осуществляется смешанным способом — с использованием средств автоматизации (информационных систем) и без использования таких средств. К способам обработки относятся: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача под-обработчикам в порядке статьи 6 части 3 Федерального закона № 152-ФЗ, обезличивание, блокирование, удаление и уничтожение.
Средства автоматизации, применяемые Оператором, обеспечивают целостность и конфиденциальность ПД, разграничение доступа и журналирование операций (см. раздел 15).
11. Передача персональных данных третьим лицам
Оператор привлекает следующих под-обработчиков на условиях договорных обязательств о соблюдении требований Федерального закона № 152-ФЗ. Передача осуществляется исключительно в объёме, необходимом для достижения целей обработки.
| Под-обработчик | Категория обработки | Передаваемые данные | Резидентность | Правовое основание |
|---|---|---|---|---|
| CloudPayments (ООО «КлаудПэйментс») | Эквайринг и приём платежей | Адрес электронной почты, сумма платежа, идентификатор операции, время | РФ | Договор (ст. 6 ч. 1 п. 5 ФЗ-152) |
| CloudKassir (онлайн-касса CloudPayments) | Фискализация чеков | Адрес электронной почты, сведения о покупке для чека | РФ | ФЗ № 54-ФЗ |
| Яндекс 360 (ООО «Яндекс») | Транзакционная электронная почта (подтверждение email, сброс пароля, чек об оплате); обработка обращений в поддержку support@moab.pro | Адрес электронной почты, текст обращения | РФ | Договор и согласие (ст. 6 ч. 1 п. 5 ФЗ-152) |
| Unisender (ООО «Юнисендер Рус») | Маркетинговые рассылки | Адрес электронной почты, признаки сегментации | РФ | Отдельное согласие субъекта (ст. 9 п. 1 ФЗ-152, ст. 18 ФЗ «О рекламе») |
| ProstoSMS («СМС Просто») | Верификация телефона входящим звонком (wait-call) | Номер телефона субъекта | РФ | Согласие субъекта на верификацию |
| Selectel (ООО «Селектел») | Хостинг инфраструктуры (виртуальные машины, базы данных, бэкапы) | Все обрабатываемые данные хранятся на инфраструктуре под защитой по уровню ФСТЭК России | РФ | Договор оказания услуг хостинга |
| Яндекс.Метрика (ООО «Яндекс») | Обезличенная веб-аналитика | IP-адрес, cookie-идентификатор, поведенческие метрики посещения, без передачи учётных идентификаторов или email | РФ | Законный интерес Оператора (ст. 6 ч. 1 п. 7 ФЗ-152) |
| GetCourse (ООО «Эверест») | Образовательная платформа (планируется к подключению) | Адрес электронной почты, прогресс обучения | РФ | Договор; до фактического запуска передача не осуществляется |
Провайдеры идентификации Яндекс ID и VK ID не являются под-обработчиками Оператора в значении статьи 6 части 3 Федерального закона № 152-ФЗ: при выборе субъектом входа через указанные сервисы передача данных в их адрес инициируется самим субъектом. Оператор получает от провайдера только идентификатор пользователя у провайдера и адрес электронной почты, после чего открывает или связывает учётную запись согласно разделу 9 настоящей Политики.
Передача персональных данных может также осуществляться:
- по запросам государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации;
- по решению суда.
12. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется. Все привлекаемые Оператором под-обработчики являются резидентами Российской Федерации, инфраструктура хранения и обработки персональных данных физически расположена на территории Российской Федерации.
В случае возникновения необходимости трансграничной передачи в будущем Оператор уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, и обеспечит исполнение всех требований законодательства, включая получение отдельного согласия субъекта в случаях, предусмотренных законом.
13. Сроки обработки и хранения персональных данных
Сроки обработки и хранения персональных данных определяются исходя из целей обработки и требований законодательства Российской Федерации.
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Учётная запись (адрес электронной почты, явные атрибуты профиля) | До удаления учётной записи субъектом | Общее правило (ст. 5 ч. 7 ФЗ-152) |
| Журнал событий входа и безопасности | 30 дней | Законный интерес Оператора (расследование инцидентов) |
| Криптографический маркер удалённого аккаунта (хеш email) | До 5 лет с момента удаления учётной записи | Законный интерес Оператора (предотвращение злоупотреблений) |
| Криптографический маркер удалённого аккаунта (хеш телефона, при наличии) | До 3 лет с момента удаления учётной записи | Законный интерес Оператора (предотвращение злоупотреблений) |
| Маркетинговая подписка | До отзыва согласия субъектом | Согласие субъекта |
| Чеки, платёжные и учётные документы | 5 лет | Налоговый кодекс РФ, ст. 23 п. 8 |
| Cookie сессий | Согласно Политике использования cookie | — |
По истечении установленных сроков либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.
14. Прекращение обработки и удаление персональных данных
При удалении учётной записи через личный кабинет Оператор:
- принудительно завершает все активные сессии субъекта;
- удаляет все средства аутентификации (пароль, факторы 2FA) и связи с провайдерами идентификации (Яндекс ID, VK ID);
- очищает поля профиля; учётная запись помечается как удалённая и более не используется для входа.
После выполнения указанных действий Оператор сохраняет криптографический маркер удалённого аккаунта — однонаправленный криптографический хеш (HMAC-SHA256) от канонизированного адреса электронной почты и, при наличии, от номера телефона удалённой учётной записи. По этому маркеру невозможно восстановить исходный email или номер телефона. Цель сохранения маркера — проверка факта того, что новый запрос регистрации поступает не с ранее удалённого контакта, и предотвращение злоупотреблений (повторное создание учётных записей с тех же контактов в обход блокировки).
Срок хранения маркера: до 5 лет для адреса электронной почты и до 3 лет для номера телефона с момента удаления учётной записи (см. раздел 13).
Субъект вправе запросить полное стирание, включая криптографический маркер, направив обращение на support@moab.pro с указанием email или номера телефона удалённой учётной записи. Оператор удовлетворяет запрос в срок, установленный статьёй 14 Федерального закона № 152-ФЗ (10 рабочих дней с момента поступления обращения).
Помимо удаления через личный кабинет, обработка прекращается:
- при отзыве согласия субъектом — в части обработки, основанной на согласии (например, маркетинг);
- при достижении целей обработки или утрате необходимости в их достижении;
- по требованию субъекта в случаях, предусмотренных Федеральным законом № 152-ФЗ.
15. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (статья 19 Федерального закона № 152-ФЗ).
К таким мерам, в частности, относятся:
- определение Оператором лица, ответственного за организацию обработки персональных данных (раздел 4);
- издание Оператором локальных актов, определяющих политику и процедуры обработки персональных данных;
- ограничение доступа к персональным данным (предоставление доступа исключительно работникам и подрядчикам Оператора, которым доступ необходим для выполнения служебных обязанностей);
- применение средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке;
- использование шифрования при передаче персональных данных по сетям связи общего пользования (TLS);
- журналирование действий с персональными данными в системах Оператора;
- создание и поддержание резервных копий с применением мер защиты, эквивалентных мерам защиты основной системы;
- внутренний контроль за соблюдением требований законодательства и настоящей Политики.
Сведения о конкретных применяемых средствах защиты информации не раскрываются Оператором публично в целях обеспечения безопасности систем; информация о них может быть предоставлена уполномоченному государственному органу по соответствующему запросу.
16. Права субъектов персональных данных и порядок их реализации
Субъект персональных данных вправе:
16.1. Получить от Оператора подтверждение факта обработки его персональных данных, а также сведения, перечисленные в статье 14 Федерального закона № 152-ФЗ (правовые основания, цели обработки, обрабатываемые ПД, источники их получения, сроки обработки и хранения, наименование и адрес Оператора, лица, имеющие доступ к ПД).
16.2. Требовать от Оператора уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
16.3. Отозвать согласие на обработку персональных данных в любой момент в части обработки, основанной на согласии (см. раздел 8).
16.4. Удалить учётную запись через личный кабинет (см. раздел 14) либо запросить полное стирание персональных данных, включая криптографический маркер удалённого аккаунта, направив обращение на support@moab.pro. Отзыв согласия на маркетинговые коммуникации осуществляется через интерфейс личного кабинета (раздел «Маркетинговые рассылки»), через ссылку «отписаться» в каждом маркетинговом письме либо письменным обращением на support@moab.pro.
16.5. Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
Порядок реализации прав
- Запрос направляется на support@moab.pro либо письменно по юридическому адресу Оператора (раздел 3). Запрос должен содержать сведения, позволяющие идентифицировать субъекта (адрес электронной почты учётной записи и/или иные сведения, подтверждающие отношения с Оператором), и описание существа обращения.
- Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 10 рабочих дней с момента получения обращения (статья 14 ФЗ-152). При необходимости получения дополнительных сведений срок может быть продлён, но не более чем на 5 рабочих дней с уведомлением субъекта.
- Обработка обращений субъектов осуществляется лицом, ответственным за организацию обработки персональных данных (раздел 4).
17. Решения, принимаемые на основе исключительно автоматизированной обработки
В соответствии со статьёй 16 Федерального закона № 152-ФЗ Оператор информирует субъекта о применении принятия решений на основе исключительно автоматизированной обработки персональных данных в следующих случаях, имеющих юридические последствия для субъекта:
- при регистрации — автоматическая проверка указанного адреса электронной почты и/или номера телефона по списку криптографических маркеров удалённых аккаунтов (см. раздел 14); при совпадении регистрация отклоняется;
- при попытках входа — автоматическое ограничение частоты попыток с одного IP-адреса и устройства для предотвращения подбора пароля.
В случае несогласия с автоматическим решением субъект вправе направить обращение на support@moab.pro с просьбой о пересмотре в неавтоматизированном режиме. Оператор обеспечивает рассмотрение такого обращения сотрудником в срок, не превышающий 10 рабочих дней.
18. Cookies и аналогичные технологии
На страницах сервисов Оператора используются cookie-файлы и иные аналогичные технологии в объёме, необходимом для обеспечения работы сервисов и обезличенной аналитики. Подробное описание состава cookie, целей их использования и сроков хранения приведено в отдельном документе:
В отношении обезличенной веб-аналитики Оператор использует сервис Яндекс.Метрика. Передаваемые в Яндекс.Метрику сведения являются обезличенными и не позволяют идентифицировать субъекта; учётные идентификаторы субъекта в Яндекс.Метрику не передаются.
19. Особенности обработки данных несовершеннолетних
Сервисы Оператора не предназначены для использования лицами, не достигшими возраста четырнадцати лет.
Для лиц в возрасте от четырнадцати до восемнадцати лет обработка персональных данных осуществляется только с письменного согласия их законных представителей, за исключением случаев, когда субъект приобрёл дееспособность в полном объёме до достижения возраста восемнадцати лет в порядке, установленном законодательством Российской Федерации (эмансипация, вступление в брак).
Если Оператору становится известно, что обработка персональных данных лица, не достигшего возраста четырнадцати лет, была осуществлена, такая обработка прекращается, а соответствующие данные подлежат удалению.
20. Реагирование на инциденты безопасности
В случае инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, повлёкшего нарушение прав субъектов, Оператор:
20.1. В течение 24 часов с момента выявления инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте, его предполагаемых причинах, о вреде, нанесённом правам субъектов, и о предпринятых мерах (статья 21 Федерального закона № 152-ФЗ).
20.2. В течение 72 часов с момента выявления инцидента предоставляет уполномоченному органу сведения о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
20.3. Уведомляет субъектов, права которых затронуты инцидентом, в случае, если инцидент влечёт высокий риск нарушения их прав, в порядке и в сроки, установленные законодательством.
21. Порядок ознакомления с настоящей Политикой и её актуализации
21.1. Настоящая Политика публикуется в открытом доступе по адресу https://auth.moab.tools/privacy/ и действует с даты, указанной в начале документа.
21.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна по указанному адресу. Дата редакции и дата вступления в силу указываются в начале документа.
21.3. Оператор обновляет настоящую Политику, в частности:
- при изменении законодательства Российской Федерации в области защиты персональных данных;
- при получении предписаний компетентных органов;
- при изменении состава целей или сроков обработки персональных данных;
- при изменении состава под-обработчиков (см. раздел 11) или применяемых организационных и технических мер защиты;
- при добавлении новых сервисов или способов обработки.
21.4. О существенных изменениях, затрагивающих права субъектов, Оператор уведомляет субъектов через интерфейсы сервисов и/или по адресу электронной почты учётной записи.
22. Контактная информация для запросов и обращений
По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации прав, перечисленных в разделе 16, направления отзыва согласия и запросов о полном стирании данных, субъект вправе обратиться к Оператору следующими способами:
Адрес электронной почты: support@moab.pro
Почтовый адрес: 454119, Челябинская область, г. Челябинск, ул. Трубников, д. 3, кв. 26 (с пометкой «Запрос по обработке персональных данных»).
Лицо, ответственное за организацию обработки персональных данных у Оператора, — ИП Исерсон Илья Маркович (раздел 4).