Редакция: 1.0\ Дата редакции: 17.05.2026\ Режим работы Сервиса: пилотный режим по приглашениям\ Режим взаимодействия с Платформой: может работать во взаимодействии с Платформой и как самостоятельный Сервис в пределах фактической технической реализации

1.1. Настоящая Политика конфиденциальности и обработки персональных данных Сервиса Ассист (Assist) (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании Сервиса Ассист (Assist). Для целей настоящей Политики может использоваться краткое обозначение Ассист (Assist).

1.2. Политика применяется к обработке персональных данных, осуществляемой Оператором Сервиса при использовании Сайта Сервиса, интерфейсов Сервиса, личных кабинетов, форм, служебных ботов, программных интерфейсов, документов Сервиса, документов Категорий услуг, а также иных технических и организационных средств, связанных с функционированием Сервиса.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» и иными нормативными правовыми актами Российской Федерации, применимыми к обработке персональных данных, защите информации, электронному взаимодействию, договорам и иным отношениям, возникающим при использовании цифровых сервисов.

1.4. Термины с заглавной буквы используются в значении, установленном документами Платформы и документом «Термины и определения Сервиса Ассист (Assist)». Если в документах Категории услуг используются специальные термины, они применяются только в пределах соответствующей Категории услуг.

1.5. Сервис может использоваться в связке с Платформой, а также может работать как самостоятельный программный продукт в пределах фактической технической реализации и документов Сервиса. Настоящая Политика предусматривает оба варианта работы: обработку персональных данных при взаимодействии Сервиса с Платформой и обработку персональных данных при самостоятельной работе Сервиса.

1.6. Использование Сервиса означает, что Пользователь ознакомлен с настоящей Политикой. Если для отдельных действий требуется отдельное согласие на обработку персональных данных, такое согласие запрашивается отдельно в порядке, предусмотренном законом, документами Сервиса или интерфейсом Сервиса.

1.7. Сайт, приложение, раздел или иной адрес Сервиса: https:Ассист (Assist).sharix.org/. Документы Сервиса размещаются на Странице документов Сервиса: https://doc.Ассист (Assist).sharix-app.org/doku.php/site/start. ===== 2. Оператор персональных данных Сервиса ===== 2.1. Оператором персональных данных по настоящей Политике является Общество с ограниченной ответственностью «ШЭРИКС». 2.2. Реквизиты Оператора Сервиса: ООО «ШЭРИКС», ОГРН 1207800083776, ИНН 7801685119, КПП 780101001, адрес местонахождения: 199155, г. Санкт-Петербург, ул. Железноводская, д. 32, литер Д, помещение 22-Н, офис 1-8, в лице генерального директора Панюковой Александры Анатольевны, действующего на основании Устава. 2.3. Владелец Сервиса: Общество с ограниченной ответственностью «ШЭРИКС». Владелец Сервиса может совпадать с Оператором Сервиса, если это предусмотрено документами Сервиса и фактической моделью обработки персональных данных. 2.4. По вопросам, связанным с обработкой персональных данных в Сервисе, Пользователь вправе обратиться к Оператору Сервиса через внешние способы связи, указанные в документах Сервиса: info@sharix-app.org, а также иные внешние способы связи, указанные на сайте и в документах Ассист (Assist). 2.5. Если Сервис работает совместно с Платформой, Оператор Платформы обрабатывает персональные данные в пределах своей зоны ответственности, установленной Политикой конфиденциальности Платформы, Условиями использования Платформы, договором подключения Сервиса к Платформе и фактической технической моделью взаимодействия. 2.6. Оператор Сервиса и Оператор Платформы не заменяют друг друга в части обработки персональных данных, если иное прямо не предусмотрено договором, законом или специальным документом. Каждый из них отвечает за обработку персональных данных в той части, в которой определяет цели обработки, состав данных, действия с данными, порядок доступа, передачи, хранения и удаления. ===== 3. Режимы работы Сервиса с персональными данными ===== 3.1. В режиме работы с Платформой Сервис может использовать функциональность Платформы для авторизации, синхронизации глобального и локального профиля, подключения Сервиса, проверки статусов, обмена техническими событиями, обработки Заявок и Заказов, направления уведомлений, учета рейтинга и предпочтений, платежного учета, поддержки, журналирования, безопасности и иных функций, если такие функции предусмотрены документами Платформы, документами Сервиса и фактической технической реализацией. 3.2. При работе с Платформой Сервис может передавать Платформе и получать от Платформы только те персональные данные, которые необходимы для подключения Сервиса, предоставления доступа, исполнения документов Сервиса и Платформы, обработки Заказов, обеспечения безопасности, платежного учета, поддержки, рассмотрения обращений, фиксации инцидентов и выполнения требований законодательства Российской Федерации. 3.3. В независимом режиме Сервис может обрабатывать персональные данные без передачи их Платформе, если соответствующая функция реализована и использование Платформы не требуется для конкретного сценария. В этом случае обработка персональных данных регулируется настоящей Политикой, документами Сервиса, документами Категорий услуг и применимым законодательством Российской Федерации. 3.4. Если Сервис переходит из независимого режима в режим работы с Платформой либо использует смешанный режим, передача персональных данных между Сервисом и Платформой допускается только при наличии правового основания, в объеме, необходимом для соответствующего сценария, и с учетом документов Платформы и Сервиса. 3.5. Если отдельный функционал Сервиса доступен только в пилотном, тестовом режиме, по приглашению, для отдельных ролей или для отдельных Категорий услуг, персональные данные обрабатываются только в пределах такого фактического функционала и применимых документов. ===== 4. Принципы обработки персональных данных ===== 4.1. Обработка персональных данных осуществляется на законной и справедливой основе. 4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями их сбора, не допускается. 4.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и фактической модели работы Сервиса. Оператор Сервиса не запрашивает персональные данные, очевидно избыточные по отношению к целям обработки. 4.4. При обработке персональных данных обеспечиваются точность, достаточность и актуальность данных по отношению к целям обработки. Пользователь обязан поддерживать свои данные в актуальном состоянии, если это необходимо для использования Сервиса, исполнения Заказа, проведения платежа, проверки документов, рассмотрения обращения или выполнения требований закона. 4.5. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, договоры, сроки исковой давности, обязанности по бухгалтерскому, налоговому, платежному, претензионному, судебному и иному обязательному учету, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных. 4.6. Персональные данные граждан Российской Федерации обрабатываются с соблюдением требований российского законодательства о локализации баз данных, содержащих персональные данные граждан Российской Федерации. 4.7. Сервис функционирует в правовом поле Российской Федерации. Трансграничная передача персональных данных в рамках настоящей Политики не предусматривается. ===== 5. Категории субъектов персональных данных ===== 5.1. Оператор Сервиса может обрабатывать персональные данные следующих категорий субъектов: * Пользователей Сервиса; * Заказчиков; * Получателей услуг, если они отличаются от Заказчиков; * Исполнителей; * представителей Партнеров; * представителей Владельца Сервиса и Оператора Сервиса; * администраторов Сервиса; * сотрудников и представителей Службы поддержки Сервиса; * лиц, обращающихся в поддержку или направляющих запросы Оператору Сервиса; * лиц, указанных в Заказах, Заявках, Информационных сведениях по Заказу, документах, отчетах, обращениях, претензиях, инцидентах, платежных и закрывающих документах; * иных лиц, персональные данные которых переданы Оператору Сервиса на законном основании. 5.2. Лицо, передающее Оператору Сервиса персональные данные третьего лица, обязано иметь законное основание для такой передачи и несет ответственность за неправомерное предоставление персональных данных третьего лица. ===== 6. Состав персональных данных ===== 6.1. Оператор Сервиса может обрабатывать следующие категории персональных данных в зависимости от роли субъекта, используемых функций Сервиса, режима взаимодействия с Платформой, документов Категорий услуг и фактической технической реализации: * фамилия, имя, отчество; * номер мобильного телефона; * адрес электронной почты; * логин, идентификатор учетной записи, сведения об авторизации; * сведения о роли Пользователя, статусах, правах доступа, активности, видимости профиля и истории действий в Сервисе; * сведения о локальном профиле Пользователя в Сервисе, а при работе с Платформой — сведения, необходимые для синхронизации с глобальным профилем Пользователя в пределах договорной и технической модели; * сведения о представителе юридического лица или индивидуального предпринимателя; * наименование, ИНН, ОГРН, КПП, адрес, банковские реквизиты и иные сведения о юридическом лице или индивидуальном предпринимателе, если они связаны с физическим лицом — представителем, участником или контактным лицом; * документы, их реквизиты, статусы проверки, сроки действия, результаты проверки и файлы документов, если их загрузка или проверка предусмотрены документами Сервиса, документами Категории услуг или интерфейсом Сервиса; * сведения о Заявках, Заказах, статусах, отчетах, Информационных сведениях по Заказу, Категориях услуг, Ресурсах, Исполнителях, Партнерах и иных элементах, необходимых для организации и исполнения Заказа; * сведения о рейтинге, предпочтениях, реакциях, отзывах, инцидентах, спорных ситуациях, обращениях и результатах их рассмотрения; * сведения о платежах, начислениях, удержаниях, комиссиях, возвратах, закрывающих документах, платежных статусах, способах оплаты и взаимодействии с платежными посредниками в объеме, необходимом для учета и исполнения договоров; * технические данные: IP-адрес, дата и время доступа, сведения о браузере, устройстве, операционной системе, сессии, файлах cookie, запрашиваемых страницах, действиях в интерфейсе, ошибках, системных событиях и журналах безопасности; * сведения, содержащиеся в обращениях в поддержку, претензиях, жалобах, заявлениях, ответах, пояснениях, документах и приложениях к ним; * иные сведения, необходимые для использования Сервиса, исполнения документов Сервиса и документов Категорий услуг, выполнения требований закона, защиты прав и законных интересов Оператора Сервиса, Пользователей, Партнеров, Исполнителей, Платформы и иных участников. 6.2. Сведения о банковской карте в полном объеме Оператором Сервиса не запрашиваются и не хранятся, если такая обработка не предусмотрена отдельным документом, платежной моделью и требованиями применимого законодательства. При использовании платежных посредников Оператор Сервиса может получать и хранить ограниченные сведения, необходимые для отображения способа оплаты, проведения платежа, возврата, сверки или подтверждения платежной операции, включая идентификатор привязки, маскированное обозначение платежного средства, срок действия или статус привязки, если такие сведения передаются платежным посредником. 6.3. Состав данных конкретной Категории услуг может быть шире или уже состава данных, указанного в настоящей Политике, если это обусловлено видом услуг, требованиями безопасности, законом, договором, спецификой Категории услуг, использованием Ресурса или участием Партнера. Такой состав раскрывается в документах соответствующей Категории услуг, если он не следует из самой формы Заказа или интерфейса Сервиса. 6.4. Обработка биометрических персональных данных, специальных категорий персональных данных, сведений о состоянии здоровья, судимости, политических взглядах, религиозных убеждениях, интимной жизни и иных чувствительных данных не является общей целью Сервиса. Если конкретная Категория услуг объективно требует обработки таких данных, она допускается только при наличии специального правового основания и отдельного регулирования в документах соответствующей Категории услуг или специальных документах Сервиса. 6.5. В пилотном режиме Ассист (Assist) обрабатывает данные только в пределах доступных участнику функций, приглашений, ролей и Категорий услуг. Если в Ассист (Assist) используются документы отдельных Категорий услуг, дополнительные сведения, необходимые для соответствующей Категории, указываются в документах такой Категории и формах Заказа. ===== 7. Цели обработки персональных данных ===== 7.1. Оператор Сервиса обрабатывает персональные данные в следующих целях: * регистрация Пользователя в Сервисе; * идентификация и авторизация Пользователя; * создание, ведение, восстановление и удаление Учетной записи или локального профиля в Сервисе; * предоставление доступа к функциям Сервиса; * подключение Пользователя к доступным ролям, Категориям услуг, документам и интерфейсам Сервиса; * создание, изменение, исполнение, отмена, завершение и учет Заказов; * передача Информационных сведений по Заказу тем участникам, которым такие сведения необходимы для исполнения Заказа, обеспечения безопасности, учета, поддержки или рассмотрения спорной ситуации; * проверка статуса, роли, прав доступа, активности, полномочий, документов и оснований допуска Пользователя, Партнера или Исполнителя; * обеспечение взаимодействия Сервиса с Платформой через программные интерфейсы, если Сервис работает с Платформой; * синхронизация профилей, статусов, прав доступа, Заказов, технических событий и иных данных между Сервисом и Платформой в пределах договорной и технической модели, если такая синхронизация предусмотрена; * направление автоматизированных уведомлений от Сервиса, Платформы или служебных ботов; * обеспечение технической, пользовательской и правовой поддержки; * обработка обращений, жалоб, инцидентов, спорных ситуаций, претензий и запросов; * ведение рейтинга, учета предпочтений, истории успешных Заказов, отзывов и иных элементов обратной связи, если такие функции предусмотрены документами Сервиса или документами Категории услуг; * предупреждение злоупотреблений, мошенничества, нарушений документов Сервиса и Платформы, вовлечения участников в противоправные или сомнительные схемы; * обеспечение безопасности Пользователей, Партнеров, Исполнителей, Ресурсов, Сервиса и Платформы; * осуществление платежей, возвратов, начислений, удержаний, учета комиссий, формирования закрывающих документов и сверки расчетов; * исполнение договоров, соглашений, правил, регламентов и иных документов Сервиса, Платформы и Категорий услуг; * ведение бухгалтерского, налогового, правового, платежного и управленческого учета; * соблюдение требований законодательства Российской Федерации; * защита прав и законных интересов Оператора Сервиса, Пользователей, Партнеров, Исполнителей, Платформы и иных участников; * улучшение качества, безопасности, устойчивости, удобства и надежности Сервиса; * проведение статистического анализа, тестирования, отладки, устранения ошибок и развития функциональности с применением обезличенных или минимально необходимых данных; * направление информационных и рекламных материалов только при наличии необходимого согласия или иного законного основания и с возможностью отказа от их получения. 7.2. Сервис не является средством самостоятельного обмена сообщениями между участниками и не оказывает услуги связи. Уведомления направляются Пользователям программными средствами Сервиса, Платформы или служебными ботами в целях информирования о статусах, действиях, событиях, изменениях, проверках, Заказах, платежах, безопасности и иных обстоятельствах использования Сервиса или Платформы. ===== 8. Правовые основания обработки персональных данных ===== 8.1. Персональные данные обрабатываются на основании одного или нескольких правовых оснований: * согласие субъекта персональных данных; * заключение, исполнение, изменение или прекращение договора, стороной которого является субъект персональных данных либо выгодоприобретатель или поручитель по которому является субъект персональных данных; * исполнение обязанностей, возложенных на Оператора Сервиса законодательством Российской Федерации; * осуществление прав и законных интересов Оператора Сервиса, Платформы, Пользователей, Партнеров, Исполнителей и иных участников при условии, что этим не нарушаются права и свободы субъекта персональных данных; * обработка персональных данных, сделанных общедоступными субъектом персональных данных, в пределах правового режима таких данных; * иные основания, предусмотренные законодательством Российской Федерации. 8.2. Если отдельный вид обработки требует отдельного согласия, Оператор Сервиса запрашивает такое согласие отдельно. К таким случаям могут относиться обработка специальных категорий персональных данных, обработка персональных данных, разрешенных субъектом персональных данных для распространения, получение рекламных и информационных материалов, обработка данных для дополнительных функций, не являющихся необходимыми для исполнения договора. ===== 9. Передача персональных данных Платформе и получение данных от Платформы ===== 9.1. Если Сервис работает с Платформой, Оператор Сервиса может передавать персональные данные Оператору Платформы и получать персональные данные от Оператора Платформы в объеме, необходимом для работы Сервиса и Платформы. 9.2. Передача персональных данных между Сервисом и Платформой может осуществляться для: * авторизации и идентификации Пользователя; * создания и синхронизации глобального и локального профиля; * проверки роли, статуса, прав доступа и активности; * подключения Сервиса к Платформе; * отображения Сервиса, Категорий услуг и доступных функций; * обработки Заявок, Заказов, статусов, отчетов и Информационных сведений по Заказу; * направления уведомлений от Сервиса, Платформы или служебных ботов; * ведения рейтинга, учета предпочтений, истории успешных Заказов, отзывов и инцидентов; * осуществления платежей, возвратов, учета комиссий, платежной сверки и закрывающих документов; * технической поддержки, журналирования, безопасности, диагностики ошибок и предотвращения злоупотреблений; * рассмотрения обращений, жалоб, претензий, инцидентов и спорных ситуаций; * исполнения договора подключения Сервиса к Платформе, документов Платформы, документов Сервиса и требований законодательства Российской Федерации. 9.3. Оператор Платформы обрабатывает полученные персональные данные в соответствии с Политикой конфиденциальности Платформы и иными документами Платформы. Оператор Сервиса обрабатывает полученные от Платформы персональные данные в соответствии с настоящей Политикой и документами Сервиса. 9.4. Если Сервис работает независимо от Платформы, передача персональных данных Платформе не осуществляется, за исключением случаев, когда Пользователь использует функции подключения к Платформе, Сервис переходит в режим взаимодействия с Платформой, передача необходима для исполнения документов Сервиса или Платформы либо имеется иное законное основание. ===== 10. Передача персональных данных третьим лицам ===== 10.1. Оператор Сервиса может передавать персональные данные третьим лицам в следующих случаях: * Пользователь выразил согласие на такую передачу; * передача необходима для исполнения договора, Заказа, документов Сервиса, документов Категории услуг или документов Платформы; * передача необходима Партнеру, Исполнителю, Заказчику, Получателю услуг или иному участнику в объеме, необходимом для организации, исполнения, подтверждения, отмены, оплаты или рассмотрения Заказа; * передача необходима платежному посреднику, банку, оператору платежной инфраструктуры, оператору фискальных данных или иному лицу, участвующему в расчетах, возвратах, платежном учете или формировании документов; * передача необходима поставщикам хостинга, технической инфраструктуры, поддержки, аналитики, безопасности, документооборота, уведомлений или иным подрядчикам, действующим в интересах Оператора Сервиса на основании договора и обязующимся соблюдать конфиденциальность и безопасность персональных данных; * передача необходима Оператору Платформы в случаях, предусмотренных разделом 9 настоящей Политики; * передача предусмотрена законодательством Российской Федерации, судебным актом, запросом государственного органа или иной установленной законом процедурой; * передача необходима для защиты прав и законных интересов Оператора Сервиса, Платформы, Пользователей, Партнеров, Исполнителей и иных лиц. 10.2. Персональные данные не раскрываются неопределенному кругу лиц, если Пользователь не дал отдельное согласие на распространение персональных данных либо такое раскрытие не предусмотрено законом. 10.3. При использовании внешних способов связи с Оператором Сервиса или поддержкой Пользователь учитывает, что обработка данных соответствующим внешним сервисом может регулироваться документами такого сервиса. Сервис не предоставляет участникам самостоятельный канал связи друг с другом; внешние способы связи используются для обращения к Оператору Сервиса, поддержке или иному уполномоченному лицу. ===== 11. Автоматизированная обработка, служебные боты и уведомления ===== 11.1. Сервис может использовать автоматизированную обработку персональных данных для регистрации, авторизации, проверки статусов, назначения ролей, обработки Заказов, направления уведомлений, учета предпочтений, выявления ошибок, обеспечения безопасности и выполнения иных функций, предусмотренных документами Сервиса и фактической технической реализацией. 11.2. Служебные боты Сервиса или Платформы могут направлять Пользователям уведомления, запрашивать сведения, принимать предусмотренные интерфейсом команды, изменять статусы, фиксировать события или выполнять иные служебные действия, если такой функционал предусмотрен Сервисом. Такие боты не предоставляют участникам самостоятельный канал связи друг с другом. 11.3. Уведомления могут направляться через интерфейс Сервиса, интерфейс Платформы, электронную почту, телефон, push-уведомления, внешние мессенджеры, СМС или иные способы, если они указаны в документах Сервиса, согласованы с Пользователем либо необходимы для исполнения договора, Заказа, обеспечения безопасности или выполнения требований закона. ===== 12. Файлы cookie, технические данные и аналитика ===== 12.1. Сервис может использовать файлы cookie, технические идентификаторы, журналы событий и иные технические данные для обеспечения работы сайта и интерфейсов, авторизации, сохранения настроек, безопасности, диагностики ошибок, статистики, улучшения качества и предотвращения злоупотреблений. 12.2. Пользователь может ограничить использование файлов cookie средствами браузера или устройства, если такая возможность предусмотрена соответствующим программным обеспечением. Ограничение файлов cookie может повлиять на доступность отдельных функций Сервиса. 12.3. Статистический анализ и развитие функциональности по возможности осуществляются с использованием обезличенных или минимально необходимых данных. ===== 13. Электронные действия и простая электронная подпись ===== 13.1. Если документы Сервиса или интерфейс Сервиса предусматривают юридически значимые цифровые действия, Оператор Сервиса может обрабатывать данные, необходимые для фиксации таких действий: идентификатор Пользователя, способ авторизации, дату и время действия, технические сведения о сессии, статус действия, содержание принятого решения, версию документа, к которому присоединяется Пользователь, и иные сведения, необходимые для подтверждения факта действия. 13.2. Если используется простая электронная подпись, обработка данных, связанных с ее применением, осуществляется в целях идентификации Пользователя, подтверждения совершения действий, исполнения договоров, защиты прав участников и разрешения спорных ситуаций. ===== 14. Рейтинг, учет предпочтений, отзывы и инциденты ===== 14.1. Если в Сервисе предусмотрены рейтинг, учет предпочтений, отзывы, реакции, история успешных Заказов или иные элементы обратной связи, Оператор Сервиса может обрабатывать персональные данные, необходимые для работы таких механизмов. 14.2. Если в Сервисе предусмотрен учет предпочтений, он может использоваться для отражения положительного или отрицательного опыта взаимодействия, подбора участников, настройки вероятности назначения, ограничения повторного взаимодействия или иных целей, предусмотренных документами Сервиса и Категорий услуг. 14.3. Инциденты, жалобы, претензии и спорные ситуации обрабатываются отдельно от обычных предпочтений и отзывов, если это предусмотрено документами Сервиса. Данные об инцидентах могут использоваться для проверки обстоятельств, обеспечения безопасности, ограничения доступа, защиты прав участников и исполнения требований законодательства Российской Федерации. ===== 15. Права субъекта персональных данных ===== 15.1. Субъект персональных данных имеет право: * получать информацию об обработке своих персональных данных; * требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; * отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия; * требовать прекращения неправомерной обработки персональных данных; * обжаловать действия или бездействие Оператора Сервиса в уполномоченный орган по защите прав субъектов персональных данных или в суд; * осуществлять иные права, предусмотренные законодательством Российской Федерации. 15.2. Для реализации прав субъект персональных данных может направить обращение Оператору Сервиса через внешние способы связи, указанные в настоящей Политике и документах Сервиса. 15.3. Оператор Сервиса вправе запросить сведения, необходимые для подтверждения личности заявителя и связи заявителя с персональными данными, по которым направлено обращение. 15.4. Отзыв согласия на обработку персональных данных может повлечь невозможность использования отдельных функций Сервиса, если обработка соответствующих данных необходима для их предоставления, исполнения Заказа, договора или требований законодательства Российской Федерации. ===== 16. Обязанности Пользователя ===== 16.1. Пользователь обязан предоставлять достоверные персональные данные и своевременно обновлять их при изменении. 16.2. Пользователь обязан не передавать Оператору Сервиса персональные данные третьих лиц без законного основания. 16.3. Пользователь обязан соблюдать документы Сервиса, документы Платформы и документы Категорий услуг в части обработки данных, доступа к сведениям других лиц, использования Информационных сведений по Заказу, обращений, отзывов, жалоб и инцидентов. 16.4. Пользователь обязан принимать разумные меры для защиты своих средств авторизации, устройства, учетной записи и доступа к Сервису. ===== 17. Обязанности Оператора Сервиса и меры защиты персональных данных ===== 17.1. Оператор Сервиса принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. 17.2. К мерам защиты могут относиться: * разграничение прав доступа; * учет лиц, имеющих доступ к персональным данным; * использование средств авторизации и аутентификации; * журналирование технических и юридически значимых событий; * резервное копирование, если оно предусмотрено технической моделью; * проверка корректности интеграций с Платформой и внешними сервисами; * хранение данных в базах данных, расположенных на территории Российской Федерации; * внутренние регламенты, инструкции и договорные обязательства лиц, имеющих доступ к персональным данным; * иные меры, необходимые с учетом характера обрабатываемых данных, угроз безопасности и фактической технической реализации. 17.3. Оператор Сервиса принимает меры по ограничению доступа участников только теми сведениями, которые необходимы для выполнения их роли, исполнения Заказа, обеспечения безопасности, поддержки, платежного учета или рассмотрения спорной ситуации. ===== 18. Сроки обработки и прекращение обработки персональных данных ===== 18.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, срока действия учетной записи, исполнения договоров, документов Сервиса и Категорий услуг, урегулирования расчетов, рассмотрения обращений, защиты прав, соблюдения сроков исковой давности, бухгалтерского, налогового, платежного, претензионного, судебного и иного обязательного учета. 18.2. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия, истечении срока хранения, прекращении договора, удалении учетной записи, прекращении работы Сервиса или наступлении иных оснований, предусмотренных законом, если дальнейшее хранение не требуется по законодательству Российской Федерации или для защиты прав и законных интересов Оператора Сервиса и иных лиц. 18.3. Удаление учетной записи или прекращение использования Сервиса не всегда означает немедленное уничтожение всех персональных данных, если сохранение отдельных сведений необходимо для исполнения закона, учета, разрешения споров, подтверждения юридически значимых действий, платежей, Заказов, инцидентов или защиты прав участников. ===== 19. Документы Категорий услуг и специальные положения ===== 19.1. Категории услуг Сервиса могут предусматривать дополнительные составы персональных данных, цели обработки, сроки хранения, требования к документам, правила допуска, безопасности, отчетности, фиксации результата, инцидентов и ответственности. 19.2. Такие положения раскрываются в документах соответствующей Категории услуг, если они не следуют из интерфейса Сервиса, формы Заказа или обязательных требований законодательства Российской Федерации. 19.3. При противоречии между настоящей Политикой и документами Категории услуг приоритет имеет положение, обеспечивающее более высокий уровень защиты персональных данных и прав субъекта персональных данных, если иной приоритет прямо не установлен законом или документами Сервиса. ===== 20. Изменение Политики ===== 20.1. Оператор Сервиса вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Странице документов Сервиса, если иной срок не указан в новой редакции. 20.2. Актуальная редакция Политики размещается на Странице документов Сервиса: https://doc.Ассист (Assist).sharix-app.org/doku.php/site/start**. 20.3. Если изменение Политики существенно влияет на права Пользователя или состав обработки персональных данных, Оператор Сервиса принимает разумные меры для уведомления Пользователя способом, предусмотренным документами Сервиса или интерфейсом Сервиса. ===== 21. Ответственность и разрешение споров ===== 21.1. Лица, нарушившие порядок обработки персональных данных, несут ответственность в соответствии с законодательством Российской Федерации, документами Сервиса и заключенными договорами. 21.2. Споры, связанные с обработкой персональных данных, разрешаются путем обращения к Оператору Сервиса, направления претензии, обращения в уполномоченный орган по защите прав субъектов персональных данных или в суд в порядке, установленном законодательством Российской Федерации. ===== 22. Специальные положения конкретного Сервиса ===== 22.1. Ассист (Assist) действует в пилотном режиме по приглашениям. В связи с этим доступ к отдельным функциям, ролям, Категориям услуг, формам, документам, уведомлениям, платежным возможностям, рейтингу, учету предпочтений и обращениям может быть ограничен фактической технической реализацией и условиями конкретного приглашения. 22.2. Если Ассист (Assist) используется без подключения к Платформе, обработка персональных данных осуществляется Оператором Сервиса в пределах настоящей Политики, документов Ассист (Assist), документов соответствующих Категорий услуг и фактической технической реализации. 22.3. Если Ассист (Assist) используется во взаимодействии с Платформой, персональные данные могут передаваться между Ассист (Assist) и Платформой в пределах раздела 9 настоящей Политики, Политики конфиденциальности Платформы, договора подключения Сервиса к Платформе и документов Ассист (Assist). 22.4. Ассист (Assist) не предоставляет участникам самостоятельный канал связи друг с другом. Сведения, необходимые для исполнения Заказа, вносятся через формы, статусы, Информационные сведения по Заказу, документы, отчеты, обращения и иные элементы интерфейса Ассист (Assist). Уведомления направляются служебными ботами, программными средствами Ассист (Assist), Платформы или внешними способами связи с Оператором Сервиса и поддержкой.