1. Общие положения и назначение Политики

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных в связи с функционированием информационно-технологического сервиса Sublite, доступного через MAX-бот и мини-приложение Sublite в MAX, а также через официальный информационно-навигационный сайт https://sublite.org/.

1.2. Политика опубликована во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и раскрывает сведения о целях, правовых основаниях, категориях субъектов, составе данных, действиях с персональными данными, сроках хранения, мерах защиты, порядке реализации прав субъектов и порядке взаимодействия с Оператором.

1.3. Политика применяется к персональным данным, которые Оператор получает непосредственно от субъектов персональных данных, из интерфейсов MAX-бота и мини-приложения Sublite, от платежных организаций, банков, эквайеров, операторов фискальных данных, технических подрядчиков, а также из иных законных источников в пределах целей обработки.

1.4. Политика является публичным документом Оператора. Она не является согласием субъекта персональных данных, не подменяет собой согласие, если оно требуется законом, и не является офертой. Акцепт оферты Sublite, принятие cookies на сайте и предоставление отдельного согласия на специальные цели обработки являются самостоятельными юридическими действиями.

1.5. В случае противоречия между настоящей Политикой и императивными нормами законодательства Российской Федерации применяются нормы законодательства Российской Федерации. В случае изменения законодательства Политика применяется в части, не противоречащей новым обязательным требованиям, до опубликования обновленной редакции.

2. Сведения об Операторе и реестре операторов персональных данных

2.1. Оператором персональных данных является Индивидуальный предприниматель Афанасьев Максим Олегович, ИНН 744819489509, ОГРНИП 321745600082812, осуществляющий обработку персональных данных в пределах целей, категорий субъектов, категорий персональных данных, способов обработки, мер защиты и иных сведений, заявленных в уведомлении уполномоченному органу и предусмотренных настоящей Политикой, Договором-офертой Sublite и применимым законодательством Российской Федерации.

2.2. Оператор включен в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 74-26-054122, дата регистрации уведомления 03.02.2026, основание внесения — Приказ № 18 от 03.02.2026. Дата начала обработки персональных данных по сведениям реестра — 07.06.2021.

2.3. По сведениям реестра обработка персональных данных осуществляется на территории Челябинской области; местонахождение баз данных — Российская Федерация; трансграничная передача персональных данных не заявлена; шифровальные средства используются.

2.4. Оператор своевременно вносит изменения в сведения, представленные в уполномоченный орган, при изменении целей обработки, категорий субъектов, категорий персональных данных, правовых оснований, способов обработки, местонахождения баз данных, привлеченных обработчиков или иных существенных условий обработки, если такие изменения подлежат отражению в уведомлении.

2.5. Ответственным за организацию обработки персональных данных в соответствии с пунктом 1 части 1 статьи 18.1 Федерального закона № 152-ФЗ является Индивидуальный предприниматель Афанасьев Максим Олегович либо уполномоченное им лицо. Обращения по вопросам обработки персональных данных направляются на адрес questions@sublite.org.

3. Нормативная основа обработки

3.1. Оператор осуществляет обработку персональных данных с учетом Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона № 38-ФЗ «О рекламе», Федерального закона № 54-ФЗ о применении контрольно-кассовой техники, Федерального закона № 161-ФЗ «О национальной платежной системе», Федерального закона № 115-ФЗ, Налогового кодекса Российской Федерации, Федерального закона № 422-ФЗ о налоге на профессиональный доход, законодательства о бухгалтерском учете, КоАП РФ и иных применимых актов.

3.2. В части защиты персональных данных в информационных системах Оператор учитывает постановление Правительства Российской Федерации от 01.11.2012 № 1119, постановление Правительства Российской Федерации от 24.04.2025 № 538 в применимой части, приказы ФСТЭК России и иные обязательные требования в области защиты информации, если они распространяются на используемые Оператором информационные системы.

3.3. При размещении чат-бота и мини-приложения Sublite учитываются обязательные правила и требования платформы MAX, включая требования к безопасности, содержанию, функциональности, законности пользовательского сценария и корректной обработке предоставляемых Пользователем разрешений.

3.4. При использовании сервиса веб-аналитики Яндекс.Метрика Оператор учитывает условия использования соответствующего сервиса, требования к информированию посетителей сайта и необходимость получения отдельного согласия на аналитические cookies, если такое согласие требуется применимым законодательством или выбрано Оператором как правовая модель обработки.

4. Термины и правовые роли

4.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

4.2. «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

4.3. «Субъект персональных данных» — физическое лицо, к которому относятся персональные данные: Пользователь, представитель контрагента, клиент, посетитель сайта, законный представитель или иное лицо в пределах заявленных целей обработки.

4.4. «Sublite» — информационно-технологический сервис Оператора, фактическое использование которого осуществляется через MAX-бот и мини-приложение Sublite в MAX.

4.5. «Сайт» — информационно-навигационный ресурс https://sublite.org/, предназначенный для опубликования документов, реквизитов, контактной информации и ссылок для перехода к сервису в MAX.

4.6. «Обработчик» — лицо, которому Оператор поручает обработку персональных данных на основании договора или иного правового акта с соблюдением части 3 статьи 6 Федерального закона № 152-ФЗ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с такими целями.

5.3. Состав и объем обрабатываемых данных соотносятся с заявленными целями обработки. Оператор не стремится собирать данные, объективно не требующиеся для конкретной функции, операции или законной обязанности.

5.4. Обрабатываемые данные должны быть точными, достаточными и актуальными. Субъект обязан предоставлять достоверные сведения, когда такие сведения необходимы для исполнения договора, выплат, возвратов, фискализации или ответа на обращение.

5.5. Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, срок действия договора, сроки исковой давности, налоговые и бухгалтерские обязанности, антифрод-периоды, требования платежной инфраструктуры и иные законные основания.

5.6. По достижении целей обработки либо при утрате законных оснований данные подлежат удалению, уничтожению или обезличиванию, если иное не требуется законодательством Российской Федерации или правами и законными интересами Оператора.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные исключительно при наличии конкретного правового основания, предусмотренного статьей 6 Федерального закона № 152-ФЗ. Правовое основание определяется не абстрактно для всей деятельности Оператора, а применительно к конкретной цели, категории данных, статусу субъекта и операции обработки. Согласие субъекта персональных данных является самостоятельным, но не единственным правовым основанием обработки и применяется только в случаях, когда соответствующая цель не может быть достигнута на основании договора, закона или законного интереса Оператора либо когда отдельное согласие прямо требуется законодательством Российской Федерации.

6.2. Основная обработка персональных данных в сервисе Sublite, связанная с регистрацией и идентификацией Пользователя в MAX-боте и мини-приложении, акцептом Договора-оферты, размещением и исполнением заказов, расчетами, выплатами, возвратами, направлением сервисных уведомлений, рассмотрением обращений, антифрод-контролем, фиксацией юридически значимых действий и защитой прав Оператора, осуществляется не на основании универсального согласия, а на основании п. 2, п. 5 и п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ: для исполнения обязанностей, возложенных законодательством Российской Федерации; для заключения и исполнения договора, стороной которого является субъект персональных данных; для осуществления прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.

6.3. Согласие субъекта персональных данных используется Оператором как отдельное правовое основание только для самостоятельных целей обработки, не являющихся необходимыми для заключения или исполнения договора, не вытекающих из закона и не покрываемых законным интересом Оператора. К таким случаям могут относиться аналитические cookies и средства веб-аналитики при выбранной модели согласия, рекламные или маркетинговые сообщения при их введении, распространение персональных данных, публикация отзывов, кейсов, изображений или иных сведений о субъекте, а также иные случаи, когда законодательство Российской Федерации требует отдельного, конкретного, информированного, сознательного и однозначного согласия.

6.4. Сведения, содержащиеся в реестре операторов персональных данных, отражают уведомительный контур деятельности Оператора и подлежат применению во взаимосвязи с Федеральным законом № 152-ФЗ, настоящей Политикой, Договором-офертой Sublite и фактическими процессами обработки. Указание согласия в сведениях реестра не означает отказ Оператора от иных самостоятельных правовых оснований, прямо предусмотренных статьей 6 Федерального закона № 152-ФЗ, и не превращает договорную, налоговую, кассовую, расчетную, антифрод- и претензионную обработку в обработку, осуществляемую исключительно на основании согласия. При изменении либо уточнении целей, категорий данных, категорий субъектов, правовых оснований, способов обработки, местонахождения баз данных или иных сведений, подлежащих отражению в уведомлении, Оператор обеспечивает актуализацию сведений, представленных в уполномоченный орган, в порядке и сроки, предусмотренные статьей 22 Федерального закона № 152-ФЗ.

6.5. Если обработка осуществляется на основании согласия, такое согласие оформляется отдельно от Договора-оферты, настоящей Политики, Cookie-политики и иных документов, которые подтверждает или подписывает субъект персональных данных. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Молчание, бездействие, продолжение использования сервиса, акцепт Оферты, принятие cookies или получение сервисного уведомления не признаются согласием на самостоятельные цели обработки, для которых законодательством требуется отдельное волеизъявление субъекта.

6.6. Отзыв согласия прекращает обработку только в той части, в которой обработка действительно основана исключительно на согласии. Отзыв согласия не прекращает обработку, необходимую для исполнения договора, налогового, бухгалтерского и кассового учета, возвратов, выплат, антифрода, рассмотрения претензий, судебной защиты, исполнения законных запросов уполномоченных органов либо осуществления иных прав и законных интересов Оператора при наличии оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ.

6.7. Обработка данных для направления сервисных уведомлений, связанных с регистрацией, безопасностью, оплатой, кассовыми чеками, заказами, выплатами, возвратами, проверками, изменением документов, техническими работами, блокировками, претензиями и исполнением Договора, не является рекламной рассылкой и осуществляется в рамках исполнения договора и законных интересов Оператора. Рекламные сообщения направляются только при наличии отдельного предварительного согласия, если такая функция будет введена.

7. Цели обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных в пределах целей, заявленных в реестре операторов Роскомнадзора, а также конкретизированных настоящей Политикой применительно к сервису Sublite.

7.2. Обработка персональных данных в целях, не совместимых с указанными целями, не допускается без наличия самостоятельного правового основания, обновления публичных документов и, если требуется, внесения изменений в сведения, представленные в Роскомнадзор.

8. Категории субъектов персональных данных

8.1. Категориями субъектов, персональные данные которых могут обрабатываться Оператором, являются: Пользователи Sublite; Заказчики; Партнеры; клиенты; контрагенты; представители контрагентов; посетители сайта; законные представители; лица, обращающиеся в поддержку или по юридическим вопросам; лица, чьи данные содержатся в документах, платежных, налоговых, претензионных или иных материалах, предоставленных Оператору законным способом.

8.2. Если субъект действует от имени юридического лица, индивидуального предпринимателя, самозанятого гражданина или иного представляемого лица, Оператор вправе обрабатывать сведения, необходимые для подтверждения полномочий, связи, исполнения договора, выплат, возвратов и соблюдения законодательства.

8.3. Оператор не ориентирует сервис Sublite на лиц младше 18 лет. Если Оператору станет известно об обработке данных лица, не достигшего необходимого возраста, Оператор вправе ограничить доступ, запросить подтверждение полномочий законного представителя или прекратить обработку в соответствующей части, если отсутствует законное основание для ее продолжения.

9. Категории персональных данных

9.1. В реестре операторов Роскомнадзора отражен широкий перечень категорий персональных данных, который может применяться к различным отношениям Оператора с контрагентами, представителями контрагентов, клиентами, посетителями сайта и законными представителями. Фактический состав данных, обрабатываемых в конкретном случае, определяется целью обработки, функцией Sublite, статусом субъекта, предоставленными субъектом сведениями и требованиями закона.

9.2. Оператор не запрашивает и не принимает к хранению CVC/CVV-коды, PIN-коды, одноразовые банковские пароли, данные 3-D Secure, полные реквизиты банковских карт и сведения доступа к банковским приложениям. Такие данные вводятся только на стороне банков, эквайеров, платежных агрегаторов и иных субъектов платежной инфраструктуры.

10. Обработка данных в MAX-боте, мини-приложении и на сайте

10.1. Основная обработка данных Пользователей Sublite осуществляется при использовании MAX-бота и мини-приложения Sublite в MAX. Именно в этих интерфейсах Пользователь совершает юридически значимые действия, связанные с акцептом оферты, заказами, расчетами, выплатами, реквизитами, поддержкой и иными операциями.

10.2. Сайт https://sublite.org/ является информационно-навигационным ресурсом и используется для размещения юридических документов, сведений об Операторе, реквизитов, контактов, архивов редакций и ссылок для перехода к сервису в MAX. Сайт не является самостоятельным личным кабинетом, платежным модулем, средством размещения заказов или вывода средств, если соответствующий функционал прямо не реализован Оператором.

10.3. При посещении сайта могут автоматически обрабатываться технические сведения, необходимые для работоспособности, безопасности, диагностики и веб-аналитики. Порядок использования cookies и Яндекс.Метрики определяется отдельной Cookie-политикой Sublite.

10.4. Принятие cookies на сайте не является акцептом оферты, регистрацией в сервисе, согласием на рекламную рассылку или согласием на обработку данных для использования Sublite в MAX.

11. Действия с персональными данными и способы обработки

11.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

11.2. По сведениям реестра обработка является смешанной, с передачей по внутренней сети юридического лица и с передачей по сети Интернет. В рамках деятельности индивидуального предпринимателя указанная формулировка применяется в той части, в которой фактически используются электронные системы, подрядчики, защищенные интерфейсы, платежные и технические сервисы, обеспечивающие работу Sublite.

11.3. Оператор не осуществляет продажу персональных данных и не предоставляет их третьим лицам для самостоятельного рекламного использования без отдельного правового основания.

12. Поручение обработки и получатели данных

12.1. Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для исполнения договора, обеспечения работы Sublite, приема платежей, формирования чеков, выплат, хостинга, хранения, веб-аналитики, информационной безопасности, юридического и бухгалтерского сопровождения, исполнения закона или защиты прав Оператора.

12.2. Поручение обработки персональных данных третьему лицу оформляется договором или иным актом и содержит перечень разрешенных действий (операций) с персональными данными, цели обработки, обязанность обработчика соблюдать конфиденциальность и обеспечивать безопасность данных при их обработке, соблюдать требования статей 18.1 и 19 Федерального закона № 152-ФЗ, обрабатывать данные исключительно по поручению Оператора и нести ответственность перед Оператором. Ответственность перед субъектом персональных данных за действия обработчика несет Оператор, если иное не предусмотрено законом.

13. Локализация баз данных и трансграничная передача

13.1. Первичные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

13.2. По сведениям реестра операторов местонахождение баз данных — Россия; трансграничная передача персональных данных — нет. Оператор не осуществляет трансграничную передачу персональных данных в рамках текущей модели Sublite, если иное не будет введено с соблюдением требований законодательства, обновлением публичных документов и внесением необходимых сведений в уведомление Оператора.

13.3. Использование иностранного программного обеспечения, браузеров или устройств Пользователя само по себе не означает трансграничную передачу персональных данных Оператором, если Оператор не определяет такую передачу и не направляет данные иностранному получателю.

14. Сроки хранения и прекращение обработки

14.1. Срок хранения персональных данных определяется целями обработки, сроком действия договора, налоговыми, бухгалтерскими, кассовыми и претензионными сроками, сроками исковой давности, антифрод-периодами, требованиями платежных систем и законными интересами Оператора.

14.2. В реестре операторов условием прекращения обработки указано прекращение деятельности ИП Афанасьева Максима Олеговича либо прекращение деятельности по обработке персональных данных. В отношении отдельных операций обработка прекращается также при достижении цели обработки, утрате правового основания, истечении срока хранения, удовлетворении законного требования субъекта либо по иным основаниям, предусмотренным законом.

14.3. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания данных в информационных системах Оператора, с учетом особенностей резервных копий, журналов безопасности, бухгалтерских и налоговых документов, если закон требует их сохранения.

15. Права субъектов персональных данных

15.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом, отзывать ранее предоставленное согласие, обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

15.2. Обращение направляется на адрес questions@sublite.org. Для защиты прав других лиц Оператор вправе запросить сведения, позволяющие идентифицировать субъект и подтвердить связь запрашиваемых данных с заявителем.

15.3. Сведения об обработке предоставляются субъекту в течение 10 рабочих дней с даты получения обращения. Указанный срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.

15.4. Уточнение, блокирование или уничтожение персональных данных по подтвержденному требованию субъекта осуществляется в сроки, предусмотренные статьями 20 и 21 Федерального закона № 152-ФЗ, с учетом наличия либо отсутствия законных оснований для продолжения обработки.

15.5. Если требование субъекта не может быть удовлетворено полностью или частично из-за наличия обязанности хранения, незавершенного договора, налогового учета, спора, антифрод-проверки, законного запроса или иного основания, Оператор направляет мотивированный ответ в пределах применимых сроков.

16. Согласия, маркетинг и распространение персональных данных

16.1. Согласие субъекта персональных данных используется как самостоятельное правовое основание только в случаях, когда обработка не может быть осуществлена на основании договора, закона или законного интереса Оператора либо когда закон прямо требует отдельного согласия.

16.2. Согласие на рекламные и маркетинговые сообщения, если такие сообщения будут введены, оформляется отдельно от Оферты, Политики, Cookie-политики и иных документов. Молчание, бездействие, продолжение использования сервиса или принятие cookies не являются согласием на рекламную рассылку.

16.3. Согласие на распространение персональных данных оформляется отдельно в соответствии со статьей 10.1 Федерального закона № 152-ФЗ и требованиями уполномоченного органа. Молчание или бездействие субъекта не признаются согласием на распространение персональных данных.

16.4. По сведениям реестра операторов одной из целей обработки является продвижение товаров, работ, услуг на рынке. В рамках Sublite такая цель применяется только при наличии самостоятельного правового основания и фактической реализации соответствующей функции. Сервисные уведомления, связанные с исполнением договора, не являются рекламной рассылкой.

17. Обработка специальных категорий, биометрии

17.1. Обычное использование Sublite не требует обработки специальных категорий персональных данных, сведений о состоянии здоровья, сведений о судимости, биометрических персональных данных.

17.2. Если такие сведения указаны в реестре операторов как потенциальная категория данных для отдельных гражданско-правовых, налоговых, пенсионных или иных отношений, их фактическая обработка допускается только при наличии самостоятельного правового основания, законной необходимости, отдельного согласия либо если субъект самостоятельно предоставил такие сведения в обращении, документе или доказательстве.

17.3. Оператор вправе удалить или не учитывать сведения, которые не требуются для заявленной цели обработки и были направлены субъектом избыточно, если сохранение таких сведений не требуется для исполнения закона, рассмотрения обращения или защиты прав Оператора.

18. Меры защиты персональных данных

18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

18.2. В соответствии со сведениями реестра Оператором назначено лицо, ответственное за организацию обработки персональных данных; изданы документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки данных и процедуры предотвращения и выявления нарушений; обеспечено применение организационных и технических мер безопасности; осуществляется внутренний контроль; проводится оценка вреда; лица, непосредственно осуществляющие обработку, ознакомлены с требованиями законодательства и локальными актами, проведено обучение.

18.3. Перечень конкретных средств защиты, архитектура информационных систем, настройки безопасности, ключи, пароли, схемы доступа и иные сведения, раскрытие которых способно снизить безопасность, не подлежат публичному раскрытию в настоящей Политике.

18.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекшего нарушение прав субъектов, Оператор в течение 24 часов с момента выявления инцидента уведомляет уполномоченный орган, а в течение 72 часов сообщает о результатах внутреннего расследования и принятых мерах в порядке части 3.1 статьи 21 Федерального закона № 152-ФЗ. Оператор принимает меры по локализации последствий и ведет внутренний учет инцидентов.

19. Обезличивание, резервные копии и журналы безопасности

19.1. Оператор вправе обезличивать персональные данные для статистики, тестирования, безопасности, анализа работы сервиса и улучшения информационных систем при условии, что такие данные не позволяют без дополнительной информации определить конкретного субъекта.

19.2. Данные могут сохраняться в резервных копиях и технических журналах до их планового перезаписывания или удаления. Доступ к таким копиям ограничивается. Досрочное удаление из резервных копий может быть технически невозможно без нарушения целостности и безопасности системы, однако такие данные не используются для активной обработки сверх целей восстановления и безопасности.

19.3. Журналы безопасности, акцепта, платежей, антифрода и действий в сервисе могут храниться в течение срока, необходимого для защиты прав Оператора, расследования инцидентов, споров, злоупотреблений, chargeback и исполнения требований закона.

20. Платежные данные и банковские реквизиты

20.1. Оператор не осуществляет прием, обработку и хранение полных реквизитов банковских карт Пользователей, CVC/CVV-кодов, PIN-кодов, одноразовых банковских паролей, данных 3-D Secure, платежных токенов, позволяющих самостоятельно инициировать списание денежных средств, и иных чувствительных платежных данных.

20.2. Ввод чувствительных платежных данных осуществляется Пользователем в защищенном интерфейсе банка, эквайера, платежного агрегатора или иного субъекта платежной инфраструктуры. Такие лица самостоятельно определяют порядок обработки платежных данных в пределах своей правовой роли.

20.3. Оператор может получать ограниченный объем платежной и расчетной информации: идентификатор платежа, номер заказа, сумму, дату и статус операции, сведения о чеке, email, последние четыре цифры карты при передаче платежным провайдером, а также реквизиты для выплаты Партнеру или возврата средств, если такие сведения необходимы для исполнения договора и закона.

21. Запросы государственных органов и раскрытие данных по закону

21.1. Оператор предоставляет персональные данные государственным органам, судам, правоохранительным органам, налоговым органам, Роскомнадзору и иным уполномоченным лицам только при наличии законного основания, в пределах компетенции запрашивающего органа и объема, необходимого для исполнения запроса.

21.2. Оператор вправе фиксировать факт получения запроса, дату ответа, состав предоставленных сведений и правовое основание предоставления. Оператор не обязан раскрывать субъекту сведения о запросе, если такое раскрытие запрещено законом или может препятствовать законным действиям уполномоченного органа.

22. Автоматизированная обработка и принятие решений

22.1. В Sublite могут применяться автоматизированные проверки, антифрод-фильтры, техническая верификация действий, контроль аномального поведения, учет отписок, проверка статусов операций и иные алгоритмические процедуры.

22.2. Такие процедуры используются для исполнения договора, безопасности, технического учета и защиты прав Оператора. Если результат автоматизированной проверки приводит к существенному ограничению функции, Пользователь вправе обратиться в поддержку для проверки обстоятельств в порядке, установленном Офертой и Правилами Сервиса.

22.3. Оператор не использует сайт https://sublite.org/ для принятия юридически значимых решений о посетителе сайта. Сайт выполняет информационно-навигационную функцию.

23. Cookie-файлы и веб-аналитика

23.1. Порядок использования технических и аналитических cookie-файлов на сайте https://sublite.org/, включая Яндекс.Метрику, определяется отдельной Cookie-политикой Sublite, опубликованной на сайте.

23.2. Согласие на аналитические cookies и средства веб-аналитики оформляется отдельным волеизъявлением посетителя сайта через самостоятельный элемент интерфейса до подключения аналитических скриптов, если Оператором реализована соответствующая модель. Нажатие кнопки принятия cookies не является акцептом Оферты, регистрацией в Sublite, согласием на рекламную рассылку или согласием на обработку данных для работы сервиса в MAX.

23.3. Посетитель сайта вправе отклонить аналитические cookies. Технические cookies, необходимые для корректной работы сайта и безопасности соединения, могут использоваться независимо от согласия на аналитику, если без них сайт не может функционировать надлежащим образом.

24. Изменение Политики

24.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Sublite, состава данных, целей обработки, правовых оснований, технической инфраструктуры, подрядчиков, требований MAX или иных обстоятельств.

24.2. Актуальная редакция Политики размещается на сайте https://sublite.org/. Предыдущие редакции могут храниться в архиве редакций для подтверждения содержания документа на определенную дату.

24.3. Продолжение использования Sublite после публикации новой редакции документов означает ознакомление Пользователя с актуальной редакцией в той мере, в которой такое использование связано с функциями сервиса. Если изменение требует отдельного согласия, такое согласие запрашивается отдельно.

25. Контакты Оператора

Приложение. Карта обработки персональных данных Sublite

Настоящая карта носит публичный информационный характер и конкретизирует основные процессы обработки. Фактический состав данных определяется статусом субъекта, используемой функцией, предоставленными сведениями и требованиями закона.