Политика конфиденциальности

1. КТО ОБРАБАТЫВАЕТ ДАННЫЕ Оператор сервиса «Довод» (сайт mydovod.ru) — индивидуальный предприниматель Резников Игорь Витальевич. ИНН: 390611448553 ОГРНИП: 306390623600036 Адрес: 236001, Калининградская обл, г Калининград Сайт: mydovod.ru Почта для обращений по персональным данным: support@mydovod.ru Оператор — индивидуальный предприниматель, поэтому обязанности лица, ответственного за организацию обработки персональных данных, он исполняет лично. Любое обращение по этой политике — на почту, указанную выше. 2. ЗАЧЕМ НУЖЕН ЭТОТ ДОКУМЕНТ Политика составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет, какие данные попадают в «Довод», что с ними происходит, сколько они хранятся, кому передаются и что вы можете потребовать от оператора. Действие политики распространяется на сайт mydovod.ru, на личный кабинет юриста, на портал доверителя и на все данные, которые оператор получает в связи с работой сервиса. Политика доступна на сайте без ограничений. Каждая редакция сохраняется с датой вступления в силу: если вы хотите знать, какие правила действовали в день, когда вы регистрировались или давали согласие, — сохраняется именно та редакция. 3. ГЛАВНОЕ РАЗЛИЧИЕ: ВАШИ ДАННЫЕ И ДАННЫЕ ВАШИХ ДОВЕРИТЕЛЕЙ «Довод» — система для юридической практики. В ней два принципиально разных потока персональных данных, и правовое положение оператора в них разное. Это не формальность: от этого зависит, к кому идти человеку, чьи данные обрабатываются. 3.1. Данные пользователей — юристов, адвокатов, сотрудников юридической фирмы и работников оператора. Здесь оператором персональных данных является индивидуальный предприниматель Резников Игорь Витальевич: он сам определяет, зачем нужны эти данные и что с ними делать. По этим данным вы обращаетесь напрямую к оператору. 3.2. Данные доверителей и иных лиц, которые пользователь вносит в систему в ходе своей юридической работы, — сведения о клиентах, их представителях, сторонах по делу, судьях, следователях, свидетелях, содержание судебных дел и загруженных документов. Здесь оператором персональных данных является САМ ПОЛЬЗОВАТЕЛЬ (юрист или юридическая фирма). Он решает, чьи данные вносить, какие именно и на каком основании, он же получает согласия у своих доверителей и отвечает перед ними. Оператор сервиса в этой части выступает лицом, осуществляющим обработку персональных данных по поручению оператора, — в порядке части 3 статьи 6 Закона № 152-ФЗ. Поручение оформляется принятием пользовательского соглашения: его текст содержит перечень действий с данными, цели обработки и обязанность соблюдать конфиденциальность и требования статьи 19 Закона № 152-ФЗ. Практически это означает следующее. Оператор сервиса хранит данные доверителей, обеспечивает их защиту, даёт к ним доступ пользователю и его сотрудникам, делает резервные копии — и всё. Он не определяет состав этих данных, не решает, зачем они собраны, не использует их в собственных целях, не передаёт третьим лицам по своему усмотрению, не показывает их другим пользователям и не публикует. Сотрудники и подрядчики оператора получают доступ к содержимому дел только тогда, когда без этого невозможно оказать техническую поддержку по обращению пользователя или устранить аварию. Учётной записи администратора платформы программно запрещены скачивание, выгрузка и изменение содержимого дел и карточек доверителей. Технически доступ возможен двумя способами: временный вход в кабинет от имени пользователя — сам факт выдачи такого доступа фиксируется в журнале — и работа с резервной копией базы при восстановлении после аварии. Работники и подрядчики оператора связаны обязательством о неразглашении. 3.3. Кому писать. Если вы доверитель и хотите узнать, какие ваши данные есть в системе, исправить их или потребовать удаления, — обращайтесь к своему юристу: оператором ваших данных является он. Если вы всё же написали оператору сервиса, он не сможет удовлетворить требование самостоятельно (у него нет права распоряжаться содержимым чужой практики), но перенаправит обращение соответствующему пользователю и сообщит вам об этом. 4. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ Перечень составлен по фактическому устройству системы, а не по общей формуле «данные, необходимые для оказания услуг». 4.1. Данные пользователя (юриста, адвоката, сотрудника). Адрес электронной почты, пароль (хранится только в виде хеша, оператор не знает и не может узнать ваш пароль), фамилия, имя и отчество, должность, телефон, фотография профиля, роль в системе и личные настройки интерфейса. При включении двухфакторной аутентификации — секрет для генератора кодов и хеши резервных кодов. Дополнительно, если вы решили их указать: реестровый номер адвоката, статус адвоката, номер и дата удостоверения, адвокатская палата и регион, скан удостоверения; серия, номер и дата диплома, наименование учебного заведения и специальность, скан диплома; серия и номер паспорта, кем и когда выдан, скан паспорта. Эти поля заполняются добровольно и нужны для подготовки процессуальных документов и подтверждения статуса — без них сервис работает. 4.2. Данные организации. Наименование и полное наименование, ИНН, КПП, ОГРН/ОГРНИП, тип организации, юридический адрес, телефон, электронная почта, логотип, банковские реквизиты (наименование банка, БИК, корреспондентский и расчётный счёт, получатель), часовой пояс. Нужны для доступа сотрудников, выставления счетов и подготовки документов. 4.3. Данные доверителей и иных лиц — вносятся пользователем. Для физического лица: фамилия, имя, отчество, дата и место рождения, гражданство, пол, семейное положение, сведения о детях, СНИЛС, ИНН, ОГРНИП, паспортные данные (серия, номер, кем и когда выдан, код подразделения, место регистрации), телефоны, адреса электронной почты, мессенджеры, почтовые адреса, банковские реквизиты, профили в социальных сетях, предпочтительный способ связи, заметки юриста, метки, источник обращения. Для юридического лица и предпринимателя: полное и краткое наименование, организационно-правовая форма, ИНН, КПП, ОГРН, дата регистрации, ОКВЭД, фамилия, имя, отчество и должность руководителя, основание его полномочий, главный бухгалтер, уставный капитал, система налогообложения, сайт, адреса, телефоны, реквизиты счетов. 4.4. Данные о делах и поручениях. Номер и уникальный идентификатор дела, наименование, тип и категория, наименование и адрес суда или иного органа, фамилия, имя, отчество, телефон и адрес электронной почты судьи, статус и стадия, даты подачи, заседаний и окончания, суммы требований и штрафов, ИНН истца и ответчика, перечни истцов, ответчиков и третьих лиц, описание и заметки, сведения о заседаниях (дата, вид, результат, комментарий), исковые требования и решения по ним, доверенности (номер, даты, кому и кем выдана, объём полномочий, сведения о нотариусе, скан). По уголовным делам дополнительно: стадия производства, статья Уголовного кодекса, мера пресечения, место содержания под стражей, фамилия следователя или дознавателя, орган следствия, основание участия защитника, сведения о следственных действиях (обыск, допрос, экспертиза, очная ставка, опознание, выемка, осмотр, следственный эксперимент) с датами, местом и результатами. По административным делам: статья КоАП, номер и дата протокола, дата правонарушения, заявитель. Оператор понимает, что часть этих сведений относится к особым категориям персональных данных и к сведениям о судимости в смысле статьи 10 Закона № 152-ФЗ, а также может составлять адвокатскую тайну. Именно поэтому режим обработки описан в разделах 8–10 подробнее, чем это принято. 4.5. Документы. Загруженные файлы и их содержимое, включая текст, распознанный системой при загрузке сканов, имя файла, размер, тип, контрольная сумма, дата загрузки, кто загрузил, к какому делу и клиенту привязан, категория и описание, а также результат автоматического разбора распознанного текста: краткое содержание, извлечённые даты, суммы и перечень упомянутых сторон. 4.6. Финансовые данные. Счета, акты, поступления и расходы, учёт затраченного времени, ставки, суммы, назначение платежа. Данные банковской карты оператор не получает и не хранит: реквизиты карты вводятся на защищённой странице банка (см. пункт 8.3). 4.7. Технические данные. Записи журнала действий: кто, что и когда сделал в системе, по какому адресу обратился, IP-адрес, сведения о браузере и устройстве. Содержание изменённых полей в журнал не переносится, а там, где оно фиксируется, чувствительные значения (фамилия, имя и отчество, паспортные данные, телефоны, адреса, банковские реквизиты, ссылки на сканы) заменяются маской. Журнал нужен для безопасности: без него невозможно ни установить, кто выгрузил дело, ни доказать, что этого никто не делал. Записи журнала о действиях в системе ведутся всегда, отключить их пользователь не может. Неудачные попытки входа учитываются отдельно — счётчиком, который используется для временной блокировки учётной записи при серии неверных паролей и хранится не дольше двух часов; в журнал действий такие попытки не заносятся. 4.8. Данные посетителей сайта. Статистика посещений собирается только на публичных страницах и только после того, как посетитель нажал «Согласен» в баннере о cookie. Счётчик записывает адрес страницы, источник перехода, сведения о браузере и устройстве, а также идентификатор посетителя в cookie; такие сведения относятся к персональным данным, поэтому счётчик и не загружается до согласия. Отказ ничего не ломает: сайт работает полностью, не будет только статистики. Подробности — в политике использования cookie. 4.9. Обращения в поддержку. Тема и текст обращения, переписка по нему и приложенные к обращению файлы. 4.10. Учётная запись доверителя в клиентском портале. Адрес электронной почты, пароль в виде хеша, ссылка-приглашение с ограниченным сроком действия, сведения о её использовании. Учётная запись создаётся по инициативе пользователя-юриста. 4.11. Сведения о плательщике в выставленном счёте. Наименование, реквизиты и адрес плательщика, сохраняемые в счёте на момент его выставления, суммы, даты и назначение платежей. 5. ЦЕЛИ ОБРАБОТКИ Регистрация организации и учётной записи, вход в систему, подтверждение адреса электронной почты, восстановление пароля, двухфакторная аутентификация. Разграничение доступа: чтобы сотрудник видел ровно те дела и тех клиентов, к которым он допущен, и ни одна организация не видела данные другой. Предоставление функций сервиса: ведение клиентов, дел, поручений, документов, календаря, финансов, учёта времени. Заключение и исполнение договора (публичной оферты): предоставление доступа, учёт периода подписки, выставление счетов, приём и зачисление оплаты, возвраты. Бухгалтерский и налоговый учёт, выполнение иных обязанностей, возложенных на оператора законом. Связь с пользователем: транзакционные письма (приглашение сотрудника, подтверждение почты, сброс пароля, уведомления о заседаниях и сроках), ответы на обращения в поддержку. Обеспечение безопасности: журналирование действий, выявление и расследование инцидентов, антивирусная проверка загружаемых файлов, ограничение числа попыток входа. Улучшение сервиса по данным о посещениях публичных страниц — только при согласии на cookie. Решений, порождающих юридические последствия, автоматически, без участия человека, оператор не принимает. Профилирование не ведётся. Рекламные рассылки без отдельного согласия не отправляются. 6. ПРАВОВЫЕ ОСНОВАНИЯ Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Исполнение договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6. Исполнение обязанностей, возложенных на оператора законодательством, — пункт 2 части 1 статьи 6 (бухгалтерский и налоговый учёт). Осуществление прав и законных интересов оператора при условии, что не нарушаются права субъекта, — пункт 7 части 1 статьи 6 (защита сервиса от несанкционированного доступа, журналирование). Поручение оператора персональных данных — часть 3 статьи 6 (для данных доверителей, внесённых пользователем; см. раздел 3). 7. ОТКУДА БЕРУТСЯ ДАННЫЕ От вас: при регистрации, заполнении профиля, оплате, обращении в поддержку. От вашей организации: администратор приглашает сотрудника и заводит ему учётную запись. От пользователя сервиса: сведения о доверителях и делах вносит юрист. Оператор не собирает их самостоятельно и не получает из открытых источников. Автоматически: технические данные о работе с системой (раздел 4.7). Публичные справочники (перечень судов, справочник банков) оператор загружает без передачи туда чьих-либо персональных данных. 8. КОМУ ПЕРЕДАЮТСЯ ДАННЫЕ Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не раскрывает третьим лицам, кроме перечисленных ниже случаев. Список приведён полностью. 8.1. Хостинг-провайдер — Aeza Group. Размещает серверы, на которых работает сервис и хранятся база данных, файлы и резервные копии. Провайдер не получает доступа к содержимому и обрабатывает данные только для поддержания работы инфраструктуры на условиях договора. 8.2. ООО «Дадата» (сервис dadata.ru) — подсказки при заполнении форм. Когда вы начинаете вводить адрес, фамилию или наименование организации, введённый фрагмент отправляется в Дадату, чтобы вернуть варианты дописывания; по ИНН подтягиваются реквизиты организации, по БИК — реквизиты банка. Передаётся только то, что вы напечатали в поле подсказки, — не карточка клиента и не дело. Подсказки можно не использовать и заполнять поля вручную; если оператор не подключил Дадату, они не работают вовсе. 8.3. АО «ТБанк» — приём оплаты подписки. Оплата проходит на защищённой странице банка: оператор передаёт туда сумму, идентификатор и описание заказа и адрес электронной почты плательщика, а обратно получает статус платежа. Реквизиты банковской карты вводятся на стороне банка, оператору не передаются и в сервисе не хранятся. При оплате по безналичному расчёту сервис формирует счёт: наименование и реквизиты плательщика попадают в платёжный документ и обрабатываются банками в рамках расчётов. 8.4. ООО «ЯНДЕКС» (Яндекс Метрика) — статистика посещений публичных страниц сайта. Счётчик загружается только после того, как посетитель согласился на cookie, и никогда не загружается в личном кабинете юриста и на портале доверителя. Данные дел и клиентов в Метрику не передаются. 8.5. Провайдер электронной почты — доставка писем сервиса (подтверждение адреса, приглашение сотрудника, приглашение доверителя в портал, сброс пароля, напоминания о заседаниях и сроках). Передаются адрес получателя, тема и текст письма; напоминание может содержать номер и наименование дела, дату и место события. Организация вправе подключить собственный почтовый ящик — тогда письма её доверителям идут через её же провайдера. Пароли, паспортные данные и вложения из дел сервис по почте не отправляет. 8.6. Telegram (Telegram Messenger) — уведомления в мессенджер. Если пользователь включил этот канал в настройках и указал идентификатор своего чата, в Telegram передаются идентификатор чата и текст уведомления: напоминание о заседании или сроке, которое может содержать номер и наименование дела и дату события. Уведомления отправляются через бота оператора. По умолчанию канал отключён и включается пользователем самостоятельно; серверы Telegram находятся за пределами Российской Федерации (см. пункт 8.10). 8.7. Внешние календари. Если пользователь по своей инициативе подключил синхронизацию с внешним календарём (Яндекс, Google, iCloud), заголовки, даты и место событий передаются в этот календарь. Подключение добровольное, отключается в настройках (см. также пункт 8.10). 8.8. Получатели публичных ссылок на документы. Сервис позволяет пользователю создать ссылку на конкретный документ, по которой файл может скачать любое лицо, получившее эту ссылку, без входа в систему. Срок действия ссылки и предельное число скачиваний задаёт сам пользователь; по истечении срока или исчерпании лимита ссылка перестаёт работать. Решение о создании такой ссылки и о том, кому её передать, принимает исключительно пользователь; оператор ссылки не создаёт и содержимое по ним не рассылает. Факт создания ссылки фиксируется в журнале действий. 8.9. Государственные органы — по мотивированному запросу в случаях и в порядке, установленных законом. 8.10. Трансграничная передача. Часть уведомлений по выбору самого пользователя уходит на серверы, расположенные за пределами Российской Федерации: в Telegram Messenger передаются идентификатор чата и текст уведомления — если пользователь включил этот канал; в выбранный пользователем внешний календарь, включая Google и Apple iCloud, передаются наименование, описание, место, дата и время события — если пользователь подключил синхронизацию. Оба канала по умолчанию отключены и включаются пользователем самостоятельно; ими можно не пользоваться, на остальные функции сервиса это не влияет. Трансграничная передача осуществляется в порядке статьи 12 Закона № 152-ФЗ. Распознавание текста в загруженных сканах выполняется программным обеспечением, установленным на серверах оператора. Распознанный текст может автоматически разбираться языковой моделью: извлекаются краткое содержание, даты, суммы и упомянутые стороны. Результат разбора сохраняется в карточке документа и доступен только пользователям организации. Оператор использует модель, размещённую в собственном контуре; сторонним поставщикам моделей содержимое документов не передаётся и для обучения чужих моделей не используется. Подключение модели, размещённой вне контура оператора, потребует изменения настоящей политики до, а не после подключения. Отдельный модуль подсказок по делу в текущей версии отключён и обработки данных не выполняет. 9. ГДЕ ХРАНЯТСЯ ДАННЫЕ И СКОЛЬКО Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются с соблюдением требований части 5 статьи 18 Закона № 152-ФЗ. Данные учётной записи и организации хранятся, пока действует договор. Учётная запись сотрудника, прекратившего работу, деактивируется администратором организации: доступ прекращается, все сессии отзываются, сами данные сохраняются, поскольку с ними связаны записи журнала и авторство документов. После прекращения договора данные организации сохраняются не менее 30 календарных дней, чтобы заказчик мог их выгрузить или возобновить работу; автоматического уничтожения по истечении какого-либо срока в сервисе не предусмотрено. Уничтожение производит оператор — по письменному требованию заказчика или субъекта персональных данных на support@mydovod.ru. Требование об уничтожении исполняется в срок, не превышающий 30 дней с даты получения; об исполнении оператор уведомляет заявителя. Не уничтожаются сведения, которые оператор обязан хранить по закону (документы бухгалтерского и налогового учёта — 5 лет). Данные доверителей, дел и документов хранятся, пока их хранит пользователь: он удаляет карточку доверителя или отдельные документы в любой момент. Удалённые файлы 30 дней находятся в корзине (чтобы можно было восстановить ошибочно удалённое) и затем уничтожаются безвозвратно вместе с их копиями в хранилище. Удаление карточки доверителя не удаляет автоматически сведения о нём, которые пользователь ранее внёс в другие разделы — в описание дела, в перечень сторон, в комментарии, в события календаря, в выставленные счета и в загруженные документы, включая распознанный из них текст. Такие сведения удаляет пользователь отдельно; оператор сервиса делает это по обращению пользователя. Записи журнала действий при этом не удаляются: они фиксируют, кто и когда обращался к данным, и выборочное их изменение лишало бы журнал доказательственного значения; журнал очищается только по общему сроку хранения, указанному ниже. Документы бухгалтерского и налогового учёта, включая сведения о плательщике и платежах, — 5 лет, как того требуют статья 29 Федерального закона «О бухгалтерском учёте» и подпункт 8 пункта 1 статьи 23 Налогового кодекса. Журнал действий и записи о входах — 12 месяцев с момента записи, после чего удаляются. Согласия и отметки о них — в течение срока, установленного законом для подтверждения правомерности обработки, но не менее срока обработки данных, к которым они относятся. Резервные копии базы данных и файлового хранилища создаются ежедневно по расписанию и перезаписываются по мере устаревания: ежедневные копии хранятся 14 суток, еженедельные — 8 недель, ежемесячные — 6 месяцев. Данные, удалённые из системы, могут сохраняться в ранее созданных копиях до истечения срока хранения соответствующей копии; в работающей системе они при этом уже недоступны и не используются. Восстановление из копии производится только при аварии и фиксируется. 10. КАК ДАННЫЕ ЗАЩИЩЕНЫ Меры приняты в соответствии со статьёй 19 Закона № 152-ФЗ. Перечисленное реализовано в системе, а не заявлено на будущее. Шифрование чувствительных полей в базе. В зашифрованном виде (симметричное шифрование, ключ хранится отдельно от базы, в переменных окружения сервера) хранится карточка доверителя: фамилия, имя и отчество, дата и место рождения, гражданство, пол, семейное положение, сведения о детях, СНИЛС, ИНН, ОГРНИП, паспортные данные, телефоны, адреса электронной почты и почтовые адреса, мессенджеры, банковские реквизиты, заметки о клиенте, а также реквизиты доверителя — юридического лица. Отдельно шифруются пароли от подключённых пользователем внешних сервисов (почтовый ящик организации, внешний календарь) и ключи сторонних сервисов. Человек, получивший копию базы без ключа, эти поля не прочитает. В резервной копии ключ сохраняется вместе с ней — иначе копия не восстанавливается, — но отдельным файлом с доступом только для системного администратора; поэтому каталог резервных копий защищается как сам ключ. Остальные сведения — данные учётной записи и профессионального статуса пользователя, сведения о делах и заседаниях, документы и распознанный из них текст, счета, договоры и доверенности, реквизиты организации, записи журнала — хранятся в базе без шифрования на уровне поля и защищаются разграничением доступа, изоляцией организаций, шифрованием канала связи и защитой самого сервера. Поиск по зашифрованным полям идёт по необратимым хешам (HMAC-SHA256), а не расшифровкой всей базы. Пароли хранятся только в виде хешей. Восстановить пароль нельзя — можно только задать новый. Двухфакторная аутентификация с одноразовыми кодами и резервными кодами (хранятся в виде хешей). Ограничение числа неудачных попыток входа и временная блокировка учётной записи. Разграничение доступа по ролям и разрешениям: сотрудник видит только то, к чему допущен. Изоляция организаций: данные одной юридической практики технически недоступны другой. Журналирование действий с фиксацией пользователя, времени и адреса обращения; чувствительные значения маскируются. Передача данных между браузером и сервером по защищённому каналу (TLS). Проверка загружаемых файлов антивирусом (ClamAV, установленным на оборудовании оператора; файл наружу не передаётся). Файл, признанный заражённым при проверке до сохранения, отклоняется и в хранилище не попадает. Если проверка до сохранения невозможна (файл слишком велик либо антивирусная служба недоступна), файл сохраняется и проверяется после загрузки, а по результату помечается как заражённый и блокируется. Состояние антивирусной проверки, включая свежесть баз, контролируется оператором. Ограничение перечня допустимых типов и размера загружаемых файлов. Резервное копирование базы данных и файлового хранилища по расписанию, с контролем восстановления. Доступ работников и подрядчиков оператора к содержимому дел — только по обращению пользователя или при устранении аварии; учётной записи администратора платформы запрещены скачивание, выгрузка и изменение содержимого дел, а факт выдачи временного доступа от имени пользователя фиксируется в журнале. Ни одна из мер не отменяет вашей ответственности за пароль. Оператор не рассылает писем с просьбой сообщить пароль и никогда не спрашивает его в поддержке. 11. ВАШИ ПРАВА По статье 14 Закона № 152-ФЗ вы вправе: получить подтверждение факта обработки ваших данных, сведения о правовых основаниях и целях, о составе обрабатываемых данных, о сроках и о лицах, которым данные передаются; требовать уточнения данных, если они неполны, неточны или устарели; требовать блокирования или уничтожения данных, если они обрабатываются незаконно или больше не нужны для заявленной цели; отозвать согласие на обработку; возражать против обработки в предусмотренных законом случаях; обжаловать действия оператора в Роскомнадзор или в суд. Часть прав вы реализуете самостоятельно, не обращаясь никуда: профиль редактируется в настройках, клиенты и дела правятся и удаляются в кабинете, согласие на аналитические cookie отзывается очисткой данных сайта mydovod.ru в настройках браузера — после этого баннер появится снова и решение можно дать иначе (см. политику использования cookie), подписка на уведомления отключается в настройках, учётная запись сотрудника деактивируется администратором организации. Для остального — письмо на support@mydovod.ru. Чтобы оператор мог понять, чьи данные вы просите показать или удалить, укажите в обращении фамилию, имя и отчество, адрес электронной почты учётной записи или иные сведения, подтверждающие ваше участие в отношениях с оператором, и суть требования. Оператор отвечает в течение 10 рабочих дней со дня получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Уничтожение данных по обоснованному требованию производится в срок до 30 дней. Отзыв согласия означает прекращение обработки и удаление данных, кроме тех, которые оператор обязан хранить по закону или которые нужны для защиты его прав в споре. Если отозвано согласие, без которого сервис не работает (например, на обработку данных учётной записи), доступ к сервису прекращается. Обращения о данных доверителей направляются юристу, который эти данные внёс, — см. пункт 3.3. 12. COOKIE И АНАЛИТИКА Порядок использования cookie описан в отдельном документе — политике использования cookie. 13. ИЗМЕНЕНИЯ Оператор вправе изменять политику. Новая редакция публикуется на сайте с датой вступления в силу; прежние редакции сохраняются, чтобы всегда можно было установить, какие правила действовали в конкретный день. Существенные изменения оператор дополнительно сообщает по электронной почте не позднее чем за 10 дней до вступления их в силу.