1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных (далее — «ПДн») и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «Клауд Атлас» (далее — «Компания»; статус Компании как Оператора либо Обработчика персональных данных в зависимости от категории субъекта ПДн определен разделами 4–5) при предоставлении корпоративного мессенджера «Frisbee» (далее — «Сервис») — облачного решения (SaaS), размещаемого и администрируемого Компанией на собственной (или арендуемой) инфраструктуре. Сервис включен в Единый реестр российских программ для электронных вычислительных машин и баз данных (реестр отечественного ПО).

1.2. Политика также регулирует обработку ПДн посетителей сайта https://frisbee.chat/, лиц, оставивших заявку на демонстрацию/подключение Сервиса, и представителей (контактных лиц) действующих и потенциальных корпоративных клиентов. Настоящая Политика не распространяется на обработку персональных данных работников самой Компании (кадровый учет, трудовые отношения) — такая обработка регулируется отдельным внутренним документом Компании.

1.3. Политика публикуется в свободном доступе на официальном сайте Сервиса (frisbee.chat).

1.4. Термины Политики применяются в значениях, установленных законодательством РФ о персональных данных, если иное не определено в разделе 3.

2. Сведения о Компании


Ответственный за организацию обработки персональных данных. В Компании назначено лицо, ответственное за организацию обработки персональных данных, в соответствии с ч. 1 ст. 18.1 152-ФЗ. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты: dpo@frisbee.live.

3. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

Корпоративный клиент — юридическое лицо или индивидуальный предприниматель, заключившее с Компанией договор на предоставление доступа к Сервису для организации внутрикорпоративной коммуникации своих сотрудников.

Пользователь — физическое лицо (как правило, работник, подрядчик или представитель Корпоративного клиента), использующее функциональность Сервиса в рамках рабочей учетной записи, предоставленной Корпоративным клиентом.

Тенант (workspace) — обособленное рабочее пространство Корпоративного клиента в Сервисе, доступ к которому имеют только Пользователи, приглашенные администратором этого Корпоративного клиента.

Администратор Корпоративного клиента — Пользователь со стороны Корпоративного клиента, наделенный правами управления тенантом, учетными записями и настройками Сервиса.

Метаданные — служебная информация о факте и обстоятельствах передачи сообщений (отметки времени, идентификаторы устройств/сессий, IP-адреса), в отличие от содержания сообщений.

Сквозное шифрование (E2EE) — режим, при котором расшифровать содержимое сообщений технически возможно только на устройствах отправителя и получателя.

Обработка персональных данных по поручению — обработка ПДн, осуществляемая Обработчиком от имени и по поручению Оператора персональных данных, определяющего цели и содержание такой обработки, в соответствии с ч. 3 ст. 6 152-ФЗ.

Обработчик персональных данных (Обработчик) — лицо, осуществляющее обработку персональных данных по поручению Оператора персональных данных на основании заключенного с ним договора.

Иные термины применяются в значениях, установленных ст. 3 152-ФЗ.

4. Роль Компании при обработке персональных данных

4.1. Компания при обработке персональных данных выступает в одной из двух ролей в зависимости от категории субъекта ПДн:

• Обработчик персональных данных, действующий по поручению Корпоративного клиента, — в отношении ПДн Пользователей (сотрудников, подрядчиков и иных представителей Корпоративного клиента, использующих функциональность Сервиса), обрабатываемых в связи с предоставлением SaaS-функциональности Сервиса. Порядок такой обработки определен разделом 5;
• Оператор персональных данных — в отношении ПДн представителей и контактных лиц Корпоративных клиентов, посетителей сайта frisbee.chat, а также лиц, оставивших заявку на демонстрацию/подключение Сервиса или обратившихся через форму «Связаться с нами», то есть в связи с деятельностью Компании по продажам, продвижению сайта и поддержке, не связанной с обработкой содержимого и учетных данных Пользователей в рамках Сервиса.

4.2. В части ПДн, обрабатываемых Компанией как Оператором, Компания самостоятельно определяет цели и способы обработки персональных данных и несет предусмотренную законодательством РФ ответственность Оператора персональных данных в отношении соответствующих категорий ПДн (раздел 8).

4.3. В части ПДн, обрабатываемых Компанией как Обработчиком по поручению Корпоративного клиента, ответственность Компании определяется условиями ДПО и разделом 5 настоящей Политики; Компания не самостоятельно определяет цели обработки таких ПДн и действует строго в рамках поручения Корпоративного клиента.

4.4. Компания обязуется в отношении всех обрабатываемых ПДн, независимо от роли:

• обрабатывать ПДн исключительно в целях, указанных в разделе 8 настоящей Политики, либо определенных Корпоративным клиентом в порядке раздела 5 — в отношении ПДн Пользователей;
• не передавать ПДн третьим лицам, за исключением случаев, предусмотренных разделом 10;
• обеспечивать конфиденциальность и меры безопасности ПДн в соответствии с разделом 11 и требованиями ст. 18.1, 19 152-ФЗ;
• обеспечивать субъектам ПДн возможность реализации их прав в порядке, установленном разделом 12.

4.5. Доступ Пользователя к Сервису предоставляется в рамках договора между Компанией и Корпоративным клиентом. При создании профиля Пользователь подтверждает ознакомление с настоящей Политикой отдельной отметкой (чекбоксом) в интерфейсе Сервиса, без которой создание профиля недоступно; такое подтверждение фиксирует факт ознакомления Пользователя с условиями обработки его ПДн и не является согласием как основанием обработки — основание обработки ПДн Пользователя определено п. 1 таблицы раздела 6.2 и разделом 5 настоящей Политики. Сервис предоставляется исключительно юридическим лицам и индивидуальным предпринимателям (Корпоративным клиентам) для организации внутрикорпоративной коммуникации; регистрация и использование Сервиса физическими лицами вне рамок трудовых или гражданско-правовых отношений с Корпоративным клиентом не допускаются.

5. Обработка персональных данных Пользователей по поручению Корпоративного клиента

5.1. В отношении ПДн Пользователей Компания выступает Обработчиком персональных данных, действующим по поручению Корпоративного клиента, который в отношении ПДн своих сотрудников, подрядчиков и иных представителей, использующих Сервис, является Оператором персональных данных в соответствии с ч. 3 ст. 6 152-ФЗ.

5.2. Поручение на обработку ПДн Пользователей оформляется в договоре о предоставлении доступа к Сервису и (или) отдельном приложении к нему — договоре о поручении обработки персональных данных (далее — «ДПО»), заключаемом между Компанией и Корпоративным клиентом. ДПО определяет перечень действий (операций) с ПДн Пользователей, цели обработки в рамках Сервиса, обязанность Компании соблюдать конфиденциальность и обеспечивать безопасность ПДн Пользователей на уровне не ниже установленного разделом 11 настоящей Политики и ст. 19 152-ФЗ, а также право Корпоративного клиента контролировать соблюдение Компанией указанных требований.

5.3. Компания как Обработчик обязуется:

• обрабатывать ПДн Пользователей исключительно в целях, определенных Корпоративным клиентом и указанных в разделе 8 настоящей Политики и (или) в ДПО;
• не раскрывать и не распространять ПДн Пользователей третьим лицам без поручения Корпоративного клиента, за исключением случаев, предусмотренных законодательством РФ (раздел 10);
• обеспечивать конфиденциальность и меры безопасности ПДн Пользователей в соответствии с разделом 11 настоящей Политики;
• уведомлять Корпоративного клиента о запросах со стороны государственных органов в отношении ПДн Пользователей (раздел 10.3), о запросах субъектов ПДн (раздел 12.2), а также о фактах неправомерного доступа к таким ПДн (п. 11.4).

5.4. Передавая Компании персональные данные Пользователей (сотрудников, подрядчиков или иных представителей) при заключении и исполнении договора, Корпоративный клиент выступает Оператором ПДн своих сотрудников и гарантирует, что располагает законным основанием для такой передачи (в частности, трудовым договором, локальным нормативным актом, согласием субъекта ПДн или иным основанием, предусмотренным законодательством РФ), и самостоятельно несет ответственность за наличие и достаточность такого основания. Компания не проверяет законность получения Корпоративным клиентом ПДн Пользователей до их передачи Компании.

6. Правовые основания обработки ПДн

6.1. Обработка ПДн осуществляется на принципах ст. 5 152-ФЗ: законность, ограничение конкретными и заранее определенными целями, недопустимость избыточности, точность и актуальность данных, хранение не дольше, чем требуют цели обработки.

6.2. Правовые основания (ст. 6 152-ФЗ):


6.3. При обработке персональных данных на основании законных интересов Оператора (п. 2 и п. 6 таблицы выше) Компания провела оценку баланса интересов и убедилась, что такая обработка не нарушает права и свободы субъектов ПДн. При получении мотивированного возражения субъекта Компания рассматривает вопрос о прекращении обработки по соответствующему основанию в порядке, установленном законодательством РФ.

7. Категории субъектов и состав обрабатываемых ПДн

7.1. Пользователи (сотрудники Корпоративного клиента) — обрабатывается Компанией как Обработчиком по поручению Корпоративного клиента

Компания собирает необходимый минимум ПДн Пользователей в целях, предусмотренных настоящей Политикой (раздел 8):

• Учетные данные. При регистрации — имя и фамилия, адрес электронной почты и (или) номер телефона, предоставленные Корпоративным клиентом или Пользователем при активации приглашения, а также должность и отдел. Пользователь также вправе по собственному желанию указать фотографию профиля и отображаемое имя — в целях повышения удобства использования отдельных функций Сервиса (например, указания ссылок на Пользователя). Фотография профиля Пользователя не обрабатывается автоматическими средствами для идентификации субъекта персональных данных и в соответствии со ст. 11 152-ФЗ не является биометрическими персональными данными.

• Информация о действиях. При использовании Сервиса Компания собирает (а другие Пользователи тенанта могут видеть) информацию о сетевом статусе Пользователя (статусы «онлайн», «оффлайн» и т. п.), а также отдельные данные о входящих и исходящих сообщениях: время отправки сообщения, участники разговора — без раскрытия содержания переписки лицам, не являющимся ее участниками.

• Содержимое Пользователя. Все текстовые сообщения, аудио- и видеоматериалы, файлы, реакции и иные вложения, которыми Пользователь обменивается в личных и групповых чатах, каналах и рабочих пространствах тенанта, собираются и хранятся на сервере Компании, что позволяет Пользователю и его собеседникам в любой момент ознакомиться с ними при необходимости. При удалении такой информации из чатов и каналов она также удаляется с сервера Компании.

• Дополнительная информация. Компания и привлекаемые ею подрядчики (раздел 10) могут собирать сведения об IP-адресе, модели устройства, через которое осуществляется использование Сервиса, операционной системе такого устройства, браузере, языке браузера и (или) операционной системы, а также сведения о геолокации Пользователя. Пользователь вправе ограничить сбор данных о своем местоположении, изменив соответствующие настройки устройства, через которое осуществляется использование Сервиса.

• Технические данные и метаданные: идентификаторы устройства и сессии, версия клиента, отметки времени событий, токены push-уведомлений.

• Журналы действий администратора тенанта (аудит-лог) — в объеме, необходимом для обеспечения безопасности корпоративного пространства.

Если в отношении отдельных видов коммуникаций Сервиса технически реализовано сквозное шифрование (E2EE), содержимое такой переписки не может быть расшифровано Компанией и передается исключительно в зашифрованном виде. Содержимое групповых рабочих чатов без E2EE хранится на серверах Компании в зашифрованном при хранении (at rest) виде.

7.2. Представители и контактные лица Корпоративных клиентов — обрабатывается Компанией как Оператором

ФИО, должность, рабочий e-mail и телефон, наименование организации, содержание переписки по вопросам заключения/исполнения договора.

7.3. Посетители сайта frisbee.chat — обрабатывается Компанией как Оператором

IP-адрес, идентификаторы cookies, данные аналитики посещений, данные форм обратной связи и заявок на демонстрацию (ФИО, рабочий e-mail, телефон, наименование компании), а также данные формы «Связаться с нами» (имя, номер телефона, адрес электронной почты, иные сведения, указанные заявителем в форме).

7.4. Возрастное ограничение

Сервис предназначен для использования лицами старше 18 лет в рамках трудовых или гражданско-правовых отношений с Корпоративным клиентом. Компания не осуществляет целенаправленный сбор ПДн несовершеннолетних и не рассчитывает функциональность Сервиса на пользователей младше 18 лет. При выявлении персональных данных лица, не достигшего 18 лет, Компания прекращает обработку таких данных и уничтожает их в течение 3 рабочих дней с момента выявления.

7.5. Специальные категории персональных данных

Компания не осуществляет обработку специальных категорий персональных данных (сведений о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) в соответствии со ст. 10 152-ФЗ, а также биометрических персональных данных в целях идентификации личности (ст. 11 152-ФЗ). Функциональность Сервиса не предполагает и не требует предоставления таких данных.

9. Способы, порядок, сроки обработки и локализация

9.1. Обработка ПДн осуществляется исключительно с использованием средств автоматизации.

9.2. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

9.3. Локализация. Обработка и хранение ПДн Пользователей — граждан РФ — осуществляется с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ (сведения о конкретном дата-центре — п. 10.1). Сервис включен в реестр отечественного ПО (см. п. 1.1).

9.4. Сроки хранения:


Примечания к таблице:

• при уничтожении персональных данных по запросу субъекта или при достижении целей обработки Компания обеспечивает удаление соответствующих данных также из резервных копий в течение цикла их ротации, указанного в настоящей таблице;
• срок хранения «3 года после прекращения договора» соответствует общему сроку исковой давности (ст. 196 ГК РФ) и обусловлен необходимостью обеспечения возможности защиты прав Компании и Корпоративного клиента в течение указанного срока; иной срок может быть согласован договором/ДПО.

9.5. Оперативные сроки по 152-ФЗ: уточнение неполных/неточных ПДн — 7 рабочих дней; ответ на обращение субъекта — 10 рабочих дней (+5 при мотивированном продлении); прекращение неправомерной обработки — 3 рабочих дня; уничтожение ПДн при достижении цели обработки или отзыве согласия — 30 календарных дней; при технической невозможности — блокирование с последующим уничтожением не позднее 6 месяцев.

9.6. Для целей аналитики и улучшения Сервиса Компания вправе использовать обезличенные (деперсонализированные) данные, не позволяющие прямо или косвенно идентифицировать субъекта персональных данных; требования настоящей Политики к обработке ПДн на такие данные не распространяются с момента обезличивания.

10. Передача третьим лицам. Трансграничная передача

10.1. Компания размещает инфраструктуру Сервиса в аккредитованном дата-центре на территории Российской Федерации. В отношении ПДн Пользователей, обрабатываемых Компанией как Обработчиком по поручению Корпоративного клиента, привлечение дата-центра и иных субподрядчиков осуществляется на условиях, согласованных в ДПО (раздел 5); в отношении иных категорий ПДн — по собственному решению Компании как Оператора. В обоих случаях Компания заключает с субподрядчиками договоры, обязывающие соблюдать конфиденциальность и меры безопасности не ниже уровня, установленного настоящей Политикой.

10.2. Актуальный перечень субподрядчиков, привлекаемых к обработке ПДн, предоставляется по запросу на dpo@frisbee.live либо публикуется в личном кабинете администратора тенанта. В отношении посетителей сайта frisbee.chat к обработке данных также привлекаются аналитические и рекламные сервисы — ООО «Яндекс» (Яндекс.Метрика, Яндекс Рекламная сеть) и VK/Mail.Ru (Top Mail.Ru / VK Реклама), выступающие третьими лицами в соответствии с разделом 13 настоящей Политики.

10.3. Передача ПДн государственным органам (Роскомнадзор, ФСБ, МВД, суды, ФНС) осуществляется на основании федерального закона по мотивированным запросам в установленной форме; о такой передаче в отношении ПДн Пользователей Компания информирует Корпоративного клиента как Оператора ПДн его сотрудников, если это не запрещено законом или самим запросом.

10.4. Трансграничная передача. Компания не осуществляет трансграничную передачу персональных данных. Все ПДн Пользователей, представителей Корпоративных клиентов и посетителей сайта обрабатываются и хранятся исключительно на территории Российской Федерации.

11. Меры по обеспечению безопасности ПДн

11.1. Компания принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в соответствии со ст. 18.1 и 19 152-ФЗ.

11.2. Организационные меры: назначение ответственного за организацию обработки ПДн; регламенты обработки и реагирования на инциденты; разграничение доступа по принципу минимально необходимых прав; обучение сотрудников Компании, имеющих доступ к ПДн Пользователей; периодический внутренний аудит; оценка угроз и уровней защищенности по ПП РФ № 1119 — по результатам оценки информационной системе персональных данных Компании присвоен 3-й уровень защищенности (УЗ-3), в соответствии с которым применяются организационные и технические меры защиты по приказу ФСТЭК России № 21; ведение внутреннего реестра (перечня) обработки персональных данных с указанием операций, целей обработки, категорий ПДн и сроков хранения по каждой цели.

11.3. Технические меры: применение сертифицированных СЗИ; шифрование данных при передаче (TLS) и по возможности при хранении; сквозное шифрование для приватных коммуникаций там, где это реализовано технически; сегментирование сети и межсетевое экранирование; журналирование и мониторинг доступа; многофакторная аутентификация для административных интерфейсов; регулярное тестирование на проникновение; резервное копирование.

11.4. При выявлении инцидента безопасности, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, приведшую к нарушению прав субъектов ПДн:

• в отношении ПДн Пользователей, обрабатываемых Компанией как Обработчиком, Компания незамедлительно, не позднее 24 часов с момента обнаружения инцидента, уведомляет об этом Корпоративного клиента с изложением известных на момент уведомления обстоятельств; уведомление Роскомнадзора в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ, осуществляет Корпоративный клиент как Оператор ПДн своих Пользователей, если иное не согласовано сторонами в ДПО;
• в отношении иных категорий ПДн (представителей Корпоративных клиентов, посетителей сайта, заявителей), обрабатываемых Компанией как Оператором, Компания самостоятельно уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ: предварительно — не позднее 24 часов с момента обнаружения инцидента, по итогам внутреннего расследования — не позднее 72 часов;
• независимо от роли Компании — если такой инцидент создает угрозу нарушения прав субъектов ПДн, Компания обеспечивает уведомление и самих субъектов ПДн: в отношении ПДн Пользователей — через Корпоративного клиента как Оператора ПДн своих сотрудников; в отношении иных категорий ПДн — непосредственно субъекта ПДн, в сроки и порядке, установленных ч. 3.1 ст. 21 152-ФЗ.

12. Права субъектов ПДн и порядок их реализации

12.1. Субъект ПДн вправе (ст. 14 152-ФЗ): получать информацию об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны или получены незаконно; отозвать согласие (если обработка велась на основании согласия); обжаловать действия Оператора в Роскомнадзор (107031, г. Москва, Китайгородский проезд, д. 7, стр. 2, https://rkn.gov.ru) или в суд.

12.2. Порядок обращения.

• Пользователь реализует свои права в отношении ПДн, обрабатываемых Компанией как Обработчиком по поручению Корпоративного клиента, путем обращения к администратору тенанта своего Корпоративного клиента, который выступает Оператором ПДн своих сотрудников. Компания оказывает Корпоративному клиенту содействие, необходимое для исполнения такого обращения, на условиях ДПО (раздел 5). Пользователь также вправе направить обращение непосредственно в Компанию по адресу dpo@frisbee.live — в этом случае Компания без неоправданной задержки перенаправляет обращение Корпоративному клиенту и (или) оказывает необходимое содействие в его исполнении в срок, указанный ниже.
• Иные субъекты ПДн (представители и контактные лица Корпоративных клиентов, посетители сайта, заявители по форме «Связаться с нами» или заявке на демонстрацию Сервиса) направляют письменный запрос по адресу электронной почты dpo@frisbee.live либо по почтовому адресу Компании, указанному в разделе 2.

Запрос должен содержать ФИО заявителя, сведения, подтверждающие взаимодействие с Компанией (для Пользователя — сведения об учетной записи и тенанте), и подпись. Ответ предоставляется в течение 10 рабочих дней с возможностью продления на 5 рабочих дней.

12.3. Автоматизированные решения (ст. 16 152-ФЗ). Если в рамках обеспечения информационной безопасности Сервиса (п. 3 раздела 8) решение, порождающее юридические последствия для Пользователя или иным образом существенно затрагивающее его права и законные интересы (в частности, блокирование учетной записи или доступа к Сервису), принимается исключительно на основе автоматизированной обработки ПДн без участия человека, Пользователь вправе направить в Компанию мотивированное возражение против такого решения в порядке, установленном п. 12.2. Компания обязана рассмотреть возражение и уведомить Пользователя об итогах рассмотрения не позднее чем в течение 10 рабочих дней.

12.4. Отзыв согласия. При отзыве согласия на обработку ПДн, обработка которых основана на согласии (п. 3 таблицы раздела 6.2), Компания прекращает обработку и уничтожает соответствующие ПДн в течение 30 календарных дней. Отзыв согласия не влияет на законность обработки, произведенной до момента отзыва. Для ПДн Пользователей отзыв согласия осуществляется через администратора тенанта Корпоративного клиента в порядке п. 12.2; для иных субъектов ПДн — путем направления обращения по адресу dpo@frisbee.live либо по почтовому адресу Компании, указанному в разделе 2.

12.5. Сроки реализации отдельных прав субъекта (детализация п. 9.5 применительно к обращениям по настоящему разделу):


13. Сайт frisbee.chat: cookies и аналитика

13.1. Сайт использует cookies и аналогичные технологии для обеспечения работы форм заявок и авторизации в личном кабинете, запоминания настроек, а также сбора статистики посещаемости и эффективности маркетинговых материалов. Используемые категории cookie:

• Обязательные технические cookie — платформа сайта (Tilda), обеспечивающие базовую работу форм заявок и авторизации; устанавливаются независимо от согласия посетителя, поскольку без них невозможна работа сайта;
• Аналитические cookie — сервис Яндекс.Метрика, используемый для сбора статистики посещаемости;
• Рекламные (маркетинговые) cookie — Яндекс Рекламная сеть и Top Mail.Ru / VK Реклама, используемые для ретаргетинга и оценки эффективности рекламных материалов; отдельные идентификаторы этих сервисов передаются на домены соответствующих провайдеров (yandex.ru, yandex.com, mail.ru).

13.2. При первом посещении сайта посетителю показывается уведомление (баннер) об использовании cookie с возможностью принять использование всех cookie либо настроить/отклонить необязательные категории (аналитические и рекламные). Обязательные технические cookie устанавливаются вне зависимости от выбора посетителя.

13.3. Аналитические и рекламные cookie устанавливаются и обрабатываются сервисами Яндекс (ООО «Яндекс») и VK/Mail.Ru в соответствии с их собственными политиками конфиденциальности. Компания не имеет доступа к содержимому таких cookie и не может влиять на сроки их хранения, устанавливаемые соответствующими сервисами.

13.4. Компания хранит данные веб-аналитики, полученные с сайта, не более 12 месяцев. Сроки хранения cookie-файлов, устанавливаемых сторонними сервисами (Яндекс, VK/Mail.Ru), определяются этими сервисами самостоятельно и могут отличаться от указанного срока.

13.5. Посетитель может в любой момент изменить свой выбор в настройках cookie на сайте либо полностью отключить cookies в настройках браузера; при этом отдельные функции сайта (формы заявок, авторизация) могут быть недоступны.

14. Обработка ПДн представителей Корпоративных клиентов

14.1. Компания обрабатывает ПДн контактных лиц Корпоративных клиентов (ФИО, должность, рабочие e-mail и телефон) в целях заключения, исполнения и администрирования договора, направления счетов, технических уведомлений и (при наличии согласия либо в силу законного интереса B2B-взаимодействия) информационных и маркетинговых материалов о развитии Сервиса.

14.2. Представитель Корпоративного клиента вправе в любой момент отказаться от получения маркетинговых материалов, направив запрос на dpo@frisbee.live или воспользовавшись ссылкой отписки в письме; отказ от маркетинга не затрагивает направление технических и договорных уведомлений, необходимых для исполнения договора.

15. Изменение и прекращение действия Политики

15.1. Компания вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.

15.2. Действующая редакция Политики доступна на официальном сайте Сервиса (frisbee.chat).

16. Заключительные положения

16.1. К отношениям, связанным с обработкой ПДн по настоящей Политике, применяется законодательство Российской Федерации.

16.2. Все споры разрешаются в порядке, установленном законодательством РФ, по месту нахождения Компании, если иное не установлено договором с Корпоративным клиентом.

16.3. Признание отдельных положений Политики недействительными не влечет недействительности остальных ее положений.

16.4. Если Корпоративный клиент является субъектом права Европейского союза либо обрабатывает в рамках Сервиса ПДн субъектов, находящихся на территории ЕС, к такой обработке дополнительно могут применяться требования Регламента (ЕС) 2016/679 (GDPR); соответствующие обязательства Компании и Корпоративного клиента определяются в ДПО.