Политика обработки персональных данных

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми на его основании актами.

Она применяется к сайту LARNES, ролевым кабинетам, мобильным интерфейсам, classroom/kiosk-режиму, публичным приглашениям и техническим API платформы.

Владелец платформы, указанный на странице «Реквизиты и контакты», является оператором данных, цели и состав которых он определяет самостоятельно: данных аккаунтов, аутентификации, поддержки, безопасности и эксплуатации LARNES.

Когда школа, центр, сеть или самостоятельный педагог загружает в свой закрытый контур сведения учеников, родителей, сотрудников, лидов, договоров и оплат, такое лицо самостоятельно определяет цель и законное основание обработки. Распределение ролей устанавливается договором. Если договор содержит поручение по ч. 3 ст. 6 № 152-ФЗ, LARNES обрабатывает данные только в пределах такого поручения и одновременно остаётся самостоятельным оператором необходимых технических данных безопасности.

До оформления предусмотренного законом договора или поручения организация и педагог не должны вносить в платформу персональные данные третьих лиц. Они обязаны предоставить субъектам собственную информацию об обработке и получить необходимые согласия. По вопросам внесённых ими данных человек может обратиться как к ним, так и в LARNES; запрос будет направлен ответственному оператору без необоснованной задержки.

LARNES придерживается следующих принципов:

• законность, справедливость и прозрачность обработки;
• сбор только для конкретных, заранее определённых и законных целей;
• соответствие состава и объёма данных заявленной цели;
• раздельная обработка данных, собранных для несовместимых целей;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем требует цель, договор или закон;
• конфиденциальность и защита от неправомерного или случайного доступа;
• отсутствие распространения неопределённому кругу лиц без отдельного основания.

Если цель можно достичь без идентификации человека или с меньшим набором сведений, используется минимальный набор либо обезличенная информация.

Данные могут поступать непосредственно от человека, его законного представителя, другого опекуна, педагога, уполномоченного сотрудника организации или отправителя приглашения.

CRM-данные могут поступать из формы организации, вручную от её сотрудника либо из рекламного сервиса, который владелец организации подключил к своему контуру.

Технические данные формируются автоматически при обращении к платформе: IP-адрес, время и результат запроса, параметры браузера или устройства, язык, идентификаторы сессии и устройства, события безопасности.

Пользователь, передающий сведения другого лица, подтверждает наличие полномочий и обязан сообщить этому лицу, кто, зачем и как будет обрабатывать данные.

Если LARNES получает данные не от самого субъекта и не применяется исключение ч. 4 ст. 18 № 152-ФЗ, до начала обработки субъекту сообщаются оператор и его адрес, цель и основание обработки, перечень данных, предполагаемые пользователи, права субъекта и источник получения данных.

Предоставление публичного сайта и выбранного языка.

• Субъекты: посетители сайта.
• Данные: IP-адрес, дата и время запроса, запрошенный адрес, язык, сведения о браузере и устройстве, технические cookie.
• Цель: показать страницу, сохранить технические настройки, диагностировать ошибки и защищать ресурс.
• Основание: законный интерес в безопасной работе сайта при условии соблюдения прав посетителя; для необязательных cookie — отдельное согласие.
• Срок: технические cookie — до указанного для них срока; обычные сырые server logs — до 30 дней, подтверждённые события безопасности учитываются отдельно.

Регистрация и ведение взрослого аккаунта.

• Субъекты: родители и опекуны, педагоги, владельцы организаций, сотрудники и администраторы.
• Данные: тип аккаунта, имя, фамилия и отчество при наличии, дата рождения и город — когда они требуются для выбранной роли или указаны добровольно, телефон, e-mail или логин, отметки подтверждения контактов, отображаемое название сети, язык, хеш пароля, дата создания и состояние доступа. При выборе города или адреса из autocomplete дополнительно сохраняются нормализованное место, идентификатор провайдера и координаты.
• Цель: создать аккаунт, предоставить ролевой кабинет, поддерживать актуальность профиля и исполнять пользовательское соглашение.
• Основание: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — только для данных, объективно необходимых для заключения или исполнения соглашения; п. 1 ч. 1 ст. 6 — отдельное согласие для остальных данных. Само заполнение поля без отдельного положительного действия не считается согласием.
• Срок: пока действует аккаунт, затем в пределах срока, необходимого для претензий и исполнения закона; данные без самостоятельного основания уничтожаются в течение 30 дней после достижения цели.

Подтверждение контакта, вход и восстановление доступа.

• Субъекты: пользователи и лица, начинающие регистрацию.
• Данные: телефон или e-mail, хеш одноразового кода, канал и сценарий подтверждения, число попыток, IP-адрес, идентификатор устройства, маскированный контакт, результат и причина отказа.
• Цель: проверить владение контактом, предотвратить подбор кода, массовые отправки и захват аккаунта.
• Основание: действия по заключению или исполнению соглашения и законный интерес в безопасности.
• Срок: одноразовый код действует обычно 10 минут и удаляется не позднее суток после истечения; временное подтверждение регистрации или восстановления — 30 минут; обычные auth events — 180 дней.

Сессии и защита от злоупотреблений.

• Данные: идентификатор пользователя, версия и срок сессии, выбранный рабочий контур, идентификатор устройства, IP-адрес, события входа и смены доступа.
• Цель: поддерживать авторизацию, завершать скомпрометированные сессии, ограничивать частоту запросов и расследовать инциденты.
• Срок: обычная пользовательская сессия — до 24 часов с продлением при активности; идентификатор устройства для ограничения SMS — до 1 года; обычное auth-событие — 180 дней, подтверждённый инцидент — до 5 лет после закрытия или снятия legal hold.

Создание и ведение детского профиля.

• Субъекты: ребёнок и его законные представители.
• Данные ребёнка: имя и фамилия, отчество при наличии, дата рождения, пол, выбранные цвет и персонаж-аватар, семейные связи, состояние профиля.
• Данные представителя: аккаунт и вид связи с семьёй; сведения, необходимые для подтверждения полномочий, если они запрашиваются в спорной ситуации.
• Цель: семейный кабинет, выбор ребёнка и подключение к педагогу или организации.
• Основание: отдельное согласие законного представителя либо другое прямо применимое основание закона; пользовательское соглашение не заменяет такое согласие.
• Срок: до удаления профиля, прекращения семейной связи или отзыва согласия, кроме состава данных, необходимого для законного хранения учебной, договорной или расчётной истории.

Подключение опекунов и образовательных контуров.

• Данные: отправитель и получатель приглашения, тип связи, ребёнок, педагог или организация, токен, статус и срок действия приглашения.
• Цель: проверить волю сторон и предоставить строго ограниченный ролевой доступ.
• Основание: согласие и действия уполномоченных лиц; для данных ребёнка — основание законного представителя или образовательной организации.
• Срок: до принятия, отклонения, отзыва или истечения приглашения; приглашение репетитора родителю обычно действует 7 дней, техническая запись может сохраняться для безопасности и подтверждения связи.

Родитель или опекун не должен создавать профиль ребёнка, если он не является законным представителем и не имеет иного законного полномочия. Спор о полномочиях может привести к временной блокировке доступа к профилю на период проверки.

Архивирование детского профиля в семейном кабинете прекращает его отображение и новые семейные операции, но остаётся обратимым. Юридическое уничтожение оформляется отдельным запросом законного представителя; после проверки полномочий удаляются данные без самостоятельного основания, а обязательная учебная, договорная, расчётная и юридическая история сохраняется только в минимальном или обезличенном составе.

Организация учебного процесса.

• Субъекты: дети, родители, педагоги и сотрудники организации.
• Данные: зачисление, группы, направления и программы, расписание, назначение домашнего задания, текущий шаг и статус выполнения, позиция и статус программы, оценки занятий, посещаемость и связанные временные отметки. Ответы на отдельные задания, ошибки и подсказки сейчас постоянно не сохраняются.
• Цель: дать задание, показать прогресс, вести расписание, посещаемость и результаты.
• Основание: согласие законного представителя для данных ребёнка; поручение школы или педагога, основанное на их отношениях с семьёй; исполнение соглашения для данных взрослого пользователя.
• Срок: для B2C — три года после окончания обучения; для школы или сети — по её документированному законному указанию, а при его отсутствии применяется default три года.

Classroom и QR-сессии.

• Данные: идентификаторы ребёнка, устройства, класса, занятия и временной сессии, команда устройства, время активности, посещаемость и оценка.
• Цель: безопасно подключить ребёнка к текущему занятию и не выдавать ему взрослый аккаунт.
• Срок: сессия ребёнка — до 12 часов; регистрация classroom-устройства — до 1 года или до отвязки; учебный результат хранится по правилам учебного контура.

Обращения по детской безопасности.

• Данные: источник и категория обращения, срочность, связанные ребёнок, семья, организация, устройство, занятие, аккаунт или материал, краткое описание взрослого заявителя, решения, меры и ответственный.
• Цель: оценить риск, защитить ребёнка, ограничить доступ или материал, исполнить закон и подтвердить принятые меры.
• Основание: защита жизни, здоровья и законных интересов ребёнка, исполнение обязанностей оператора и законный интерес в безопасности сервиса; данные не раскрываются предполагаемому нарушителю автоматически.
• Срок: пять лет после закрытия обращения либо до снятия legal hold; псевдонимизированные события classroom rate limit — 30 дней.

Автоматическое формирование последовательности заданий и отображение прогресса не создают юридических последствий для ребёнка и не являются исключительно автоматизированным решением о допуске к образованию, правах или обязанностях.

Сотрудники и рабочие права.

• Данные: ФИО, рабочий контакт или логин, тип аккаунта, организация и филиалы, роль, технические права, создавший аккаунт пользователь, состояние допуска и даты изменений.
• Цель: предоставить сотруднику рабочий доступ и прекратить его при увольнении или отзыве полномочий.
• Основание: поручение и договор организации с сотрудником и LARNES; законный интерес в разграничении доступа.
• Срок: пока действует рабочий доступ и далее в пределах срока претензий или обязательного хранения.

Внутренняя разработка и администрирование.

• Данные: автор и исполнитель задачи, текст комментария, прикреплённое изображение, событие workflow и служебное уведомление.
• Цель: разработка, проверка и выпуск учебных тренажёров, а также администрирование платформы.
• Основание и срок: рабочие отношения, соглашение и законный интерес в эксплуатации продукта; данные хранятся в пределах жизненного цикла задачи и срока служебного аудита.

CRM и заявки.

• Субъекты: потенциальные и действующие клиенты организации, родители, представители и дети в объёме, введённом организацией.
• Данные: имя, фамилия и отчество, телефон, e-mail, название и источник лида, имя ребёнка, филиал, статус, ответственный, заметки, история действий, идентификаторы рекламной формы.
• Цель: обработать заявку и организовать продажи конкретной школы, сети или педагога.
• Основание и срок определяет организация как самостоятельный оператор; LARNES действует по её поручению. Если организация не установила иной законный срок, CRM-контакт удаляется через один год после последней активности.
• Доказательство источника: организация заявляет применимое основание и при наличии указывает уведомление или подтверждающий документ; LARNES сохраняет это утверждение и минимальные технические сведения об источнике и времени, но не подтверждает согласие субъекта и не проверяет его действительность.

Технические данные CRM-интеграций.

• Данные: идентификаторы рекламных аккаунтов, форм, каналов и входящих событий, OAuth access/refresh tokens и иные секреты подключения, время, статус доставки и минимальные диагностические признаки без полного входящего payload.
• Цель: по команде владельца организации получать лиды, предотвращать дублирование и диагностировать доставку.
• Основание и срок: поручение организации и её настройки интеграции; токены удаляются после отключения источника или отзыва доступа, минимальные технические inbound events — через 30 дней.

Договоры и загруженные шаблоны.

• Данные: шаблон DOCX и его поля, экземпляр договора, сведения родителя и ребёнка, введённые организацией, даты и состояние документа.
• Цель: подготовить, заполнить и хранить внутренний экземпляр договора организации.
• Основание и срок: договор, закон и поручение организации; LARNES не определяет необходимость конкретных полей и не подписывает договор вместо сторон.

Учёт занятий и оплат.

• Данные: ребёнок, родитель или плательщик при указании, группа, занятие, дата, сумма, начисление, корректировка, баланс и сотрудник, внёсший запись.
• Цель: внутренний операционный учёт школы или педагога.
• Особенность: LARNES не получает данные банковской карты, не проводит платёж и не выпускает кассовый чек; записи не подтверждают движение денег.
• Основание и срок: определяются организацией или педагогом с учётом их договора и требований бухгалтерского, налогового и иного применимого законодательства.

Задачи, таблицы, CRM, rich-text и импортированные DOCX могут содержать произвольные тексты, ссылки и изображения, внесённые организацией. Эти поля не предназначены для медицинских диагнозов, сведений о здоровье, политических или религиозных взглядах и иных специальных категорий данных; организация обязана не вносить избыточные сведения.

При обращении обрабатываются имя, контакт, идентификатор аккаунта, содержание и история переписки, технические сведения и приложенные самим заявителем документы в объёме, необходимом для ответа.

Основанием являются исполнение соглашения, обязанность отвечать на законные требования и защита прав сторон. Обращение хранится до разрешения вопроса и далее в пределах применимого срока претензий, после чего уничтожается или обезличивается.

Для исполнения закона данные могут обрабатываться при ответе Роскомнадзору, суду, правоохранительному или иному уполномоченному органу. Передаётся только объём, который требуется законным запросом.

LARNES не запрашивает и не предназначен для обработки сведений о здоровье и диагнозах, расовой или национальной принадлежности, политических, религиозных или философских убеждениях, интимной жизни и судимости.

Платформа не собирает биометрические персональные данные для установления личности. Предустановленный персонаж-аватар ребёнка не является фотографией или биометрическим шаблоном.

Платформа не предоставляет отдельной функции загрузки пользовательских фото, видео или аудиозаписей занятий. Изображения и иные сведения могут оказаться в импортированном организацией DOCX, rich-text или свободном поле; пользователь обязан не включать туда избыточные данные. Служебные help-видео загружает только администратор и они не используются для идентификации изображённых лиц.

Данные аккаунтов и детей не предназначены для публикации. Отдельное согласие на распространение потребуется до появления публичных профилей, отзывов, фотографий или достижений.

В зависимости от цели LARNES использует одно или несколько оснований:

• согласие субъекта или законного представителя — п. 1 ч. 1 ст. 6 № 152-ФЗ;
• заключение договора по инициативе человека и исполнение договора с ним — п. 5 ч. 1 ст. 6 № 152-ФЗ;
• исполнение обязанностей, установленных законом, — п. 2 ч. 1 ст. 6 № 152-ФЗ;
• осуществление прав и законных интересов оператора или третьих лиц без нарушения прав субъекта — п. 7 ч. 1 ст. 6 № 152-ФЗ;
• поручение другого оператора, содержащее обязательные условия обработки и безопасности.

Согласие запрашивается отдельно, когда обработку нельзя обоснованно выполнить на другом основании. Согласие на рекламу, необязательную аналитику, данные ребёнка и распространение данных не объединяется с принятием пользовательского соглашения.

Отзыв согласия прекращает обработку, основанную только на нём, но не отменяет обработку, которую оператор обязан или вправе продолжить по договору или закону. Причина продолжения сообщается заявителю.

Обработка выполняется преимущественно автоматизированно: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление внутри одной цели, предоставление ролевого доступа, передача обработчику, блокирование, удаление, уничтожение и обезличивание.

Отдельные операции могут выполняться без автоматизации при рассмотрении обращения, проверке полномочий, импорте договора или устранении инцидента.

Доступ предоставляется только пользователям и сотрудникам, которым он необходим по роли. Техническая доступность записи не означает законного права использовать её для другой цели.

LARNES не продаёт персональные данные, не обменивает их на рекламные услуги и не распространяет неопределённому кругу лиц.

Доступ к данным могут получать поставщик основной инфраструктуры и следующие сервисы — только в объёме, необходимом для включённой функции:

• SMS.ru — доставка кодов подтверждения по SMS и проверка стоимости доставки; передаются номер телефона, текст сообщения и, когда это необходимо для защиты от злоупотреблений, IP-адрес. Статус: не используется в production.
• Resend — доставка сервисных писем и кодов подтверждения; передаются адрес электронной почты и содержание сервисного сообщения. Статус: не используется в production.
• Cloudflare Turnstile — защита форм регистрации, входа и восстановления доступа от автоматизированных атак; при включении сервис получает проверочный токен, IP-адрес и технические сведения браузера или устройства. Статус: не используется в production.
• VK Ads — подключаемый владельцем организации источник CRM-лидов; обрабатываются идентификаторы рекламного кабинета, токены подключения и сведения лида, переданные VK Ads. Статус: не используется в production.
• Yandex Direct — подключаемый владельцем организации источник CRM-лидов; обрабатываются идентификаторы рекламного кабинета, OAuth-токены и сведения лида, переданные Яндекс Директом. Статус: не используется в production.
• Mapbox — поиск и нормализация города или адреса в формах регистрации, профиля и карточки филиала; при вводе в autocomplete передаются текст запроса и IP-адрес, при сохранении выбранного места — идентификатор места для подтверждения координат; запросы выполняются с серверов LARNES, токен доступа не передаётся пользователю. Статус: включён в production; Mapbox, Inc., 1133 15th Street NW, Washington, DC 20005, United States, United States; трансграничная передача: да.
• Mux — хранение и воспроизведение служебных обучающих видеоматериалов, загружаемых администратором; Mux Data tracking и Mux cookies в плеере отключены, сервис не используется для видеозаписи занятий или загрузки видео детьми. Статус: не используется в production.
• Telegram — опциональные технические оповещения команды о расходе SMS и агрегированной конверсии кодов; номера телефонов, адреса электронной почты и тексты пользовательских обращений не передаются. Статус: не используется в production.

Не каждый сервис используется для каждого пользователя. CRM-интеграции подключает владелец организации; канал SMS или e-mail зависит от выбранного способа подтверждения; служебные видео доступны только после отдельного включения видеопровайдера; поиск города и адреса через Mapbox выполняется только когда пользователь вводит текст в autocomplete.

Карточка каждого сервиса выше указывает production-статус, полное юридическое наименование получателя, адрес, страну и наличие либо отсутствие трансграничной передачи. Цель, категории данных и условия обработки определяются этим разделом, Политикой и договором с получателем.

Обработчик обязан соблюдать конфиденциальность, безопасность, цели и срок поручения, помогать исполнять запросы субъектов и сообщать об инцидентах. Передача новому обработчику допускается только после проверки основания и обновления применимых документов.

Другим пользователям данные предоставляются только по ролевой связи: опекуну семьи, подключённому педагогу, уполномоченному сотруднику организации или администратору с законной служебной задачей.

При интернет-сборе персональных данных граждан Российской Федерации использование баз данных за пределами Российской Федерации для их записи, систематизации, накопления, хранения, уточнения и извлечения не допускается, кроме прямо предусмотренных законом случаев.

Приложение размещено на Timeweb VPS, получатель инфраструктурных данных — ООО «ТаймВэб.Клауд», адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А, помещ. 303, страна дата-центра: Российская Федерация. Основная база PostgreSQL 16 находится в Российская Федерация.

Если включение внешнего сервиса приводит к трансграничной передаче, LARNES до её начала определяет страну и получателя, оценивает защиту и условия прекращения обработки, получает нужные сведения и направляет отдельное уведомление Роскомнадзору по ст. 12 № 152-ФЗ.

Для production-персональных данных используются только интеграции с подтверждёнными локализацией, правовым основанием, договорными условиями и обязательными уведомлениями.

Срок определяется отдельно для каждой цели и прекращается при достижении цели, прекращении договора, отзыве согласия или получении законного требования, если закон не требует продолжения обработки.

После достижения цели данные уничтожаются или обезличиваются в срок до 30 дней, если иной срок не установлен законом, договором с субъектом или другим применимым основанием.

После отзыва согласия данные, обрабатываемые только на основании этого согласия, уничтожаются в срок до 30 дней. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней.

Неточные данные блокируются на время проверки и уточняются в течение 7 рабочих дней после получения подтверждающих сведений. Подтверждённые незаконно полученные или не требующиеся для заявленной цели данные уничтожаются в течение 7 рабочих дней.

Выявленная неправомерная обработка прекращается не позднее 3 рабочих дней. Если обеспечить её правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с даты выявления нарушения; субъект и, когда применимо, Роскомнадзор уведомляются о результате.

Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если закон не установил другой срок. Уничтожение подтверждается способом, установленным Роскомнадзором.

Локальная резервная копия PostgreSQL создаётся ежедневно с помощью pg_dump на production-VPS и удаляется после 14 дней. Восстановленные данные повторно подпадают под актуальные требования удаления.

Субъект персональных данных или его законный представитель вправе:

• узнать, обрабатываются ли его данные, цели, основания, источники, состав, сроки и получателей;
• получить сведения о трансграничной передаче, лице, действующем по поручению, и реализуемых требованиях к защите;
• получить доступ к данным в понятной форме без раскрытия данных других лиц;
• потребовать уточнения, блокирования, прекращения обработки или уничтожения данных;
• отозвать согласие и отказаться от рекламных сообщений или необязательных cookie;
• возразить против решения, основанного исключительно на автоматизированной обработке и создающего юридические последствия;
• обжаловать действия в Роскомнадзоре или суде и требовать защиты своих прав.

Запрос можно зарегистрировать через форму /legal/data-request либо направить по адресу для персональных данных со страницы «Реквизиты и контакты». После регистрации присваивается номер и срок ответа. LARNES отдельно проверяет личность, а для данных ребёнка — полномочия представителя; не следует заранее отправлять лишние паспортные данные.

Ответ о наличии и обработке данных предоставляется в течение 10 рабочих дней в форме поступившего запроса, если человек не указал другую форму. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

Если запрос относится к закрытому контуру школы или педагога, LARNES может передать его соответствующему оператору и помочь выполнить поручение. Это не лишает человека права получить ответ о тех данных, для которых оператором является сам LARNES.

LARNES применяет соразмерные правовые, организационные и технические меры: ролевое и контурное разграничение доступа, проверку владения контактом, хеширование паролей и одноразовых кодов, подписанные HTTP-only сессии, ограничение частоты запросов, маскирование контактов в технических журналах, управление секретами и отзыв сессий.

Реализованные технические меры дополняются локальными актами оператора: назначением ответственного, моделью угроз, оценкой возможного вреда, регламентами доступа, резервирования, реагирования, внутреннего контроля и подтверждения уничтожения. Состав мер уточняется по результатам оценки production-инфраструктуры.

Абсолютная защита недостижима, но это не освобождает оператора от обязанности принимать меры по ст. 18.1 и 19 № 152-ФЗ и устранять последствия собственных нарушений.

При неправомерной или случайной передаче данных, нарушившей права субъектов, LARNES блокирует затронутую обработку, расследует событие и уведомляет Роскомнадзор: первично — в течение 24 часов, о результатах расследования — в течение 72 часов.

Платформа использует необходимые cookie для сессии, подтверждения контакта, восстановления доступа, выбора рабочего контура, classroom-устройства, защиты SMS и OAuth-подключения организации.

Необходимые cookie обеспечивают запрошенную функцию и безопасность. Их отключение может сделать вход, регистрацию, classroom или интеграцию недоступными.

Сторонняя аналитика посещений и рекламные cookie на публичных страницах LARNES в текущей конфигурации не используются. Если служебные help-видео через Mux будут включены, при открытии видео сервис получит запросы, необходимые для доставки, включая playback ID и IP; Mux Data tracking и Mux cookies в плеере отключены.

Если появятся необязательная аналитика или рекламные cookie, они не должны включаться до отдельного выбора пользователя. Точный перечень, поставщики и сроки публикуются в документе «Cookies и аналитика».

Действующая версия постоянно доступна в разделе «Правовая информация». Для неё указываются версия и дата вступления в силу; предыдущие редакции сохраняются в архиве.

Существенные изменения целей, данных, получателей или трансграничной передачи публикуются до начала новой обработки. Если требуется согласие, оно запрашивается отдельно; молчание не считается согласием.

Контакты оператора и отдельный адрес для запросов о персональных данных публикуются на странице «Реквизиты и контакты». Юридически значимый запрос можно направить также по указанному там почтовому адресу.

При расхождении русской и английской редакций для отношений, регулируемых законодательством Российской Федерации, применяется русская редакция.