1. Общие положения и назначение Политики

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Афанасьевым Максимом Олеговичем в связи с эксплуатацией информационно-технологического сервиса SubLite, официального сайта sublite.org, чат-бота и мини-приложения SubLite в MAX, API и связанных с ними договорных, расчетных и технических процессов.

1.2. Политика опубликована во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и раскрывает цели, правовые основания, категории субъектов и данных, действия с персональными данными, порядок передачи и хранения, меры защиты и порядок реализации прав субъектов.

1.3. Политика является самостоятельным публичным документом. Она не является универсальным согласием субъекта персональных данных и не подменяет отдельное согласие в случаях, когда согласие прямо требуется законодательством Российской Федерации.

2. Сведения об Операторе

2.1. Оператором персональных данных является Индивидуальный предприниматель Афанасьев Максим Олегович, ИНН 744819489509, ОГРНИП 321745600082812.

2.2. Оператор включен в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 74-26-054122, дата регистрации уведомления — 03.02.2026, основание внесения — Приказ № 18 от 03.02.2026.

2.3. Обращения субъектов персональных данных и юридически значимые обращения по вопросам обработки направляются на questions@sublite.org либо на почтовый адрес Оператора, указанный в Реквизитах.

3. Нормативная основа

3.1. Оператор осуществляет обработку с учетом Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ГК РФ и иных нормативных правовых актов, содержащих обязательные требования к соответствующей обработке.

3.2. В части обеспечения безопасности персональных данных в информационных системах Оператор применяет обязательные требования законодательства и подзаконных нормативных актов в той мере, в которой они распространяются на фактически используемые информационные системы и процессы обработки.

4. Основные понятия и правовые роли

4.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

4.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования.

4.3. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку, а также определяет цели обработки, состав персональных данных и действия с ними.

4.4. Лицо, осуществляющее обработку по поручению Оператора, действует в пределах поручения и требований части 3 статьи 6 Федерального закона № 152-ФЗ.

5. Принципы обработки

5.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей в соответствии со статьей 5 Федерального закона № 152-ФЗ.

5.2. Оператор не осуществляет обработку, несовместимую с первоначально заявленной целью, и не стремится собирать сведения, объективно не необходимые для соответствующей функции, договорного обязательства или установленной законом обязанности.

5.3. Состав, объем, точность и срок обработки должны соответствовать заявленной цели. При выявлении неточности Оператор принимает предусмотренные законом меры по уточнению, блокированию или удалению данных.

6. Категории субъектов

6.1. К субъектам персональных данных могут относиться: Пользователи SubLite; Заказчики; Партнеры; представители юридических лиц и индивидуальных предпринимателей; лица, направляющие обращения; посетители официального сайта; а также пользователи подключенных цифровых ресурсов только в той части, в которой обработка их сведений фактически возникает при исполнении и технической проверке Заказов и имеет самостоятельное правовое основание.

6.2. Правовое основание обработки определяется отдельно применительно к соответствующей категории субъекта и цели. Наличие договора с одним лицом не рассматривается как безусловное основание для обработки любых персональных данных другого лица.

7. Источники получения данных

7.1. Оператор может получать персональные данные непосредственно от субъекта, из интерфейса используемой субъектом внешней платформы, от Партнера при законном подключении цифрового ресурса, от банков и иных расчетных организаций в части сведений о совершенном расчете, от поставщиков технической инфраструктуры, а также из иных законных источников в пределах конкретной цели обработки.

7.2. Получение сведений из внешней платформы осуществляется только в пределах технически предоставленного доступа и не означает права использовать полученные сведения для несовместимых целей.

8. Категории обрабатываемых персональных данных

8.1. В зависимости от используемой функции и роли субъекта Оператор может обрабатывать: идентификационные и учетные сведения; контактные сведения; идентификаторы учетной записи; сведения о действиях в Сервисе; сведения о Заказах и подключенных цифровых ресурсах; технические сведения, необходимые для исполнения и проверки Заказов, обеспечения безопасности и предотвращения злоупотреблений; расчетные сведения о платежах, возвратах и выплатах; сведения, содержащиеся в обращениях и переписке.

8.2. Состав данных ограничивается фактической необходимостью для соответствующей функции. Публичная доступность отдельных сведений во внешней платформе сама по себе не является основанием для их неограниченного использования Оператором.

8.3. Полные реквизиты банковской карты Оператором не обрабатываются, если они вводятся субъектом непосредственно в защищенном интерфейсе банка или иной расчетной организации и технически не передаются Оператору.

9. Цели обработки

• заключение и исполнение договоров с Пользователями;
• идентификация Пользователя в объеме, необходимом для конкретной функции;
• формирование, исполнение и учет Заказов, техническая фиксация и проверка учитываемых результатов;
• подключение цифровых ресурсов Партнеров и ведение относящегося к ним расчетного учета;
• учет платежей, возвратов и выплат;
• направление сервисных и юридически значимых уведомлений, связанных с исполнением договора;
• обеспечение работоспособности, информационной безопасности и предотвращение злоупотреблений;
• рассмотрение обращений, претензий и защита прав Оператора и Пользователей;
• исполнение обязанностей, прямо возложенных на Оператора законодательством Российской Федерации.

10. Правовые основания обработки

10.1. Обработка осуществляется только при наличии одного или нескольких оснований, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ, и в пределах цели, для которой соответствующее основание применимо.

10.2. В соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ Оператор вправе без оформления отдельного согласия обрабатывать персональные данные самого субъекта, если такая обработка объективно необходима для заключения договора по инициативе субъекта либо для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

10.3. На указанном договорном основании в необходимом объеме могут осуществляться регистрация и идентификация Пользователя, фиксация Акцепта, формирование и исполнение Заказов, расчетный учет, осуществление предусмотренных Договором расчетов и возвратов, направление сервисных уведомлений, рассмотрение связанных с Договором обращений и иные действия, без которых исполнение соответствующего договора объективно невозможно.

10.4. Обработка, необходимая для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, осуществляется на соответствующем самостоятельном основании, предусмотренном статьей 6 Федерального закона № 152-ФЗ.

10.5. Обработка в целях обеспечения информационной безопасности, предотвращения злоупотреблений, установления обстоятельств спорной операции и защиты законных прав может осуществляться на основании, предусмотренном пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ, только при условии соблюдения прав и свобод субъекта и соразмерности обработки заявленной цели.

10.6. Если для конкретной цели закон требует согласия субъекта и отсутствует другое самостоятельное правовое основание, Оператор получает такое согласие в порядке статьи 9 Федерального закона № 152-ФЗ. Согласие оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом.

10.7. Отзыв согласия прекращает обработку, основанную именно на таком согласии, в порядке и случаях, установленных законом, но сам по себе не прекращает обработку, для которой у Оператора сохраняется иное самостоятельное правовое основание.

11. Обработка данных пользователей подключенных цифровых ресурсов

11.1. Данные лиц, не заключавших договор непосредственно с Администрацией, не обрабатываются на договорном основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ только потому, что Администрация заключила договор с Заказчиком или Партнером.

11.2. Если в конкретной интеграции Администрация получает доступ к персональным данным пользователей цифрового ресурса по поручению Партнера, Партнер обязан иметь законное основание для соответствующей обработки и поручения, а Администрация обрабатывает данные только в пределах документированного поручения и требований частей 3–6 статьи 6 Федерального закона № 152-ФЗ.

11.3. В применимой части такое поручение ограничивается целями технического обеспечения пользовательского сценария, исполнения и проверки Заказа, включает только объективно необходимые сведения и действия с ними и предполагает соблюдение конфиденциальности, требований безопасности и прекращение обработки после достижения цели, если иное хранение не требуется по закону.

11.4. Если применительно к отдельному процессу Администрация самостоятельно определяет цели обработки таких данных, она действует как самостоятельный Оператор и обязана иметь собственное предусмотренное законом основание для соответствующей обработки.

12. Действия с персональными данными и способы обработки

12.1. В пределах заявленных целей Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление в пределах технической функции, предоставление или передачу при наличии правового основания, обезличивание, блокирование, удаление и уничтожение персональных данных.

12.2. Обработка осуществляется преимущественно с использованием средств автоматизации. Отдельные действия, включая рассмотрение обращений и спорных операций, могут выполняться с участием уполномоченного лица.

13. Передача данных и привлеченные лица

13.1. Персональные данные предоставляются третьим лицам только при наличии правового основания и в объеме, необходимом для соответствующей цели.

13.2. К таким лицам в зависимости от конкретного процесса могут относиться банки и иные расчетные организации, оператор фискальных данных, поставщики хостинговой и информационно-технологической инфраструктуры, внешняя платформа, через которую используется Сервис, а также государственные органы и иные лица при наличии установленной законом обязанности или основания.

13.3. При поручении обработки другому лицу Оператор определяет в договоре или ином правовом акте цели, перечень персональных данных, перечень действий, требования к конфиденциальности, безопасности и иные обязательные условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ.

13.4. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность в случаях, предусмотренных статьей 7 Федерального закона № 152-ФЗ.

14. Локализация и трансграничная передача

14.1. При сборе персональных данных граждан Российской Федерации с использованием сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ.

14.2. В рамках заявленной на дату настоящей редакции модели обработки Оператор не осуществляет трансграничную передачу персональных данных. Сведения об указанном порядке обработки отражаются в установленном законодательством уведомительном режиме Оператора.

14.3. Если фактическая архитектура Сервиса либо состав используемых поставщиков изменятся таким образом, что отдельная операция будет отвечать признакам трансграничной передачи, такая передача может быть начата только после выполнения требований статьи 12 Федерального закона № 152-ФЗ и иных обязательных требований, включая предварительное уведомление уполномоченного органа в предусмотренных законом случаях.

14.4. Использование платформы MAX и ее технических интерфейсов само по себе не изменяет обязанностей Оператора в отношении тех операций с персональными данными, цели и средства которых определяются непосредственно Оператором.

15. Автоматизированная обработка

15.1. SubLite использует автоматизированную обработку для выполнения технических функций, сопоставления условий Заказа с доступными ресурсами, фиксации и проверки предусмотренных результатов, расчетного учета и обеспечения безопасности.

15.2. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом существенно затрагивающие его права и законные интересы, если такое решение не допускается статьей 16 Федерального закона № 152-ФЗ.

16. Сроки обработки, прекращение и уничтожение

16.1. Персональные данные обрабатываются не дольше, чем этого требуют конкретные цели обработки, действующие договорные отношения и обязательные сроки хранения, установленные законодательством Российской Федерации.

16.2. При достижении цели, утрате правового основания, подтверждении неправомерности обработки либо наступлении иного предусмотренного законом основания Оператор прекращает соответствующую обработку и осуществляет блокирование, удаление или уничтожение данных в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, если дальнейшая обработка не требуется по другому законному основанию.

17. Права субъекта

17.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие в отношении обработки, основанной на согласии, требовать прекращения обработки в предусмотренных законом случаях и осуществлять иные права, установленные Федеральным законом № 152-ФЗ.

17.2. Обращение направляется на questions@sublite.org либо на почтовый адрес Оператора. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения, объективно необходимые для подтверждения личности заявителя и связи обращения с соответствующими данными.

17.3. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

18. Меры защиты и реагирование на инциденты

18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.

18.2. Доступ к данным ограничивается исходя из необходимости выполнения соответствующей функции; применяются меры контроля доступа, защиты учетных данных, резервирования, регистрации значимых событий и иные меры, соответствующие характеру фактической обработки.

18.3. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор исполняет обязанности, предусмотренные частью 3.1 статьи 21 Федерального закона № 152-ФЗ: направляет первичное уведомление уполномоченному органу в течение 24 часов с момента выявления инцидента, а в течение 72 часов — результаты внутреннего расследования и сведения, предусмотренные законом.

19. Соотношение Договора и согласия

19.1. Оферта, Политика и отдельное согласие являются различными правовыми документами. Акцепт Оферты подтверждает заключение договора, но не считается универсальным согласием на любые цели обработки персональных данных.

19.2. Для обработки, необходимой для заключения и исполнения Договора с самим субъектом, отдельное согласие не требуется, если применим пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

19.3. Для обработки, выходящей за пределы договорной необходимости и иных самостоятельных оснований, согласие запрашивается отдельно, если оно требуется законом.

20. Официальный сайт и изменение Политики

20.1. Использование технических средств браузера на официальном сайте регулируется Cookie-политикой.

20.2. Новая редакция Политики применяется с момента ее фактического опубликования, если более поздний срок не указан прямо. Изменение Политики не создает задним числом нового правового основания для ранее осуществленной обработки.