Политика обработки персональных данных на сайте «Проба»

1.1. Политика обработки персональных данных (далее — Политика) составлена по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Политика определяет цели, состав, порядок обработки персональных данных и меры по их защите при использовании веб-платформы «Проба», размещенной по адресу https://proba.otp-bank.ru (далее — Сайт; в Пользовательском соглашении и согласиях — также «Платформа»).

1.2. Оператор (НАТС) персональных данных — Общество с ограниченной ответственностью «НАТС» (ООО «НАТС»), ИНН 9710017862, ОГРН 1167746905831, адрес: 123022, г. Москва, Звенигородское шоссе, д. 9/27, стр. 1, этаж 1, помещение II, комната 10 (НАТС) (далее — Оператор (НАТС)). Почта для обращений по вопросам персональных данных (доступ, уточнение, удаление, отзыв согласия): proba.otpbank@sonuts.ru; технические вопросы по работе Сайта — на почту поддержки proba.otpbank@sonuts.ru.

1.3. Сайт создан по заказу АО «ОТП Банк» (ОТП), ИНН 7708001614, ОГРН 1027739176563, адрес: 125171, г. Москва, Ленинградское шоссе, д. 16А, стр. 2 (далее — Банк (ОТП)), как HR-проект Банка (ОТП). Серверы Сайта арендует и администрирует Оператор (НАТС); он же собирает и хранит данные. Банк (ОТП) получает данные Пользователя только по его отдельному добровольному согласию (п. 6.5) и с этого момента обрабатывает их как самостоятельный оператор по собственной политике:

https://www.otpbank.ru/media/documents/pdn.pdf.

1.4. Сайт предоставляется пользователям бесплатно. Политика опубликована на Сайте по адресу https://proba.otp-bank.ru/privacy, доступна без регистрации. Дата публикации: 05.10.2026. Версия: 0.1.

1.5. Срок работы Сайта — до 30 ноября 2026 года; при продлении Оператор (НАТС) сообщает об этом при входе на Сайт и/или письмом на электронную почту, обновляет сроки в Политике и запрашивает у Пользователей подтверждение согласия (в том числе HR-согласия) на новый срок.

1.6. Политика распространяется на все данные, которые Оператор (НАТС) получает от пользователей Сайта или в связи с их действиями на Сайте. Персональные данные амбассадоров проекта (ФИО, изображение и иные данные для промо-материалов) Оператор (НАТС) обрабатывает на основании отдельных согласий амбассадора, включая согласие на распространение персональных данных (ст. 10.1 152-ФЗ); цели, состав данных и сроки — в п. 4.5.

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (ст. 3 152-ФЗ).
• Пользователь (субъект персональных данных) — физическое лицо в возрасте 18 лет и старше, зарегистрированное на Сайте.
• Посетитель — лицо, открывающее Сайт без регистрации.
• Оператор (НАТС) — лицо, указанное в п. 1.2, самостоятельно определяющее цели и состав обработки.
• Обработчик — лицо, которому Оператор (НАТС) поручает обработку на основании договора (ч. 3 ст. 6 152-ФЗ).
• Банк (ОТП) — АО «ОТП Банк» (ОТП), заказчик проекта и получатель данных при наличии HR-согласия.
• Работа — текст ответа и/или прикрепленный файл, который Пользователь отправляет как решение учебной задачи.
• Разбор — автоматически сформированная нейросетью обратная связь на Работу.
• HR-согласие — отдельное добровольное согласие Пользователя на передачу Банку (ОТП) Работ и сопутствующих данных по п. 4.2.5 для рассмотрения кандидатуры. Дается Оператору (НАТС) — на передачу, и Банку (ОТП) — на обработку полученного; способы выражения — п. 5.2.
• Личный кабинет — раздел Сайта, доступный после входа, где хранятся Работы и Разборы Пользователя.

3.1. Регистрация и вход: создание учетной записи, отправка кода входа на почту, подтверждение адреса, поддержание сессии.

3.2. Хранение Работ и Разборов и показ их Пользователю в Личном кабинете.

3.3. Автоматический разбор Работ нейросетью для формирования обучающей обратной связи: разбор формируется по тексту ответа, условию задания и изображениям из ответа (файлы png, jpg); файлы остальных форматов (pdf, csv, xlsx, txt) в нейросеть не передаются — передается только указание на формат файла.

3.4. Формирование статистики использования Сайта (в том числе с помощью Яндекс.Метрики — раздел 7) и улучшение задач, интерфейса и качества Разборов.

3.5. Передача Банку (ОТП) для рассмотрения кандидатуры Пользователя и приглашения на собеседование — только при наличии отдельного HR-согласия — следующих данных: адрес электронной почты; название выбранной роли и задания; тексты ответов и прикрепленные файлы; результаты автоматического разбора; дата отправки работы; факт, версия, дата и время HR-согласия.

3.6. Ответы на обращения Пользователей, в том числе по вопросам персональных данных, направление служебных уведомлений (об изменениях Политики, о продлении срока проекта, об инцидентах) при входе на Сайт и/или письмом на электронную почту и исполнение обязанностей, установленных законом.

3.7. Защита Сайта от злоупотреблений: подбора кодов входа, автоматических регистраций, чрезмерной нагрузки.

3.8. Оператор (НАТС) не обрабатывает данные для целей, не указанных в Политике, не направляет рекламные рассылки и не передает данные третьим лицам для их собственных целей, за исключением передачи Банку (ОТП) по HR-согласию. По окончании проекта база данных Пользователей Банку (ОТП) и иным лицам не передается и уничтожается в сроки п. 6.3.

4.1. Категории субъектов: Пользователи; Посетители (обрабатываются только технические данные — п. 4.2.6, а при согласии на cookie — данные Яндекс.Метрики, раздел 7); амбассадоры проекта (п. 4.5); лица, направившие обращение Оператору (НАТС).

4.2. Перечень данных по каждой цели:

4.3. Оператор (НАТС) не собирает у Пользователей имя, фамилию, телефон, анкеты, сведения об образовании и стаже, специальные категории данных (ст. 10 152-ФЗ) и биометрические данные (ст. 11 152-ФЗ).

4.4. Задачи на Сайте построены на условных синтетических данных. Пользователь не должен включать в Работы персональные данные третьих лиц и фотографии людей (использование изображения гражданина допускается только с его согласия — ст. 152.1 ГК РФ). Если такие сведения все же попали в Работу, Оператор (НАТС) обрабатывает их только как часть Работы для целей хранения и Разбора (п. 3.2, 3.3), вправе скрыть такую Работу из Личного кабинета и не передавать ее Банку (ОТП), и удаляет ее по обращению Пользователя или третьего лица.

4.5. Амбассадоры проекта — сотрудники Банка (ОТП), участвующие в видео и промо-материалах. Цель — создание и размещение промо-материалов проекта на Сайте и в каналах, указанных в согласии амбассадора. Данные: фамилия, имя, должность и подразделение, изображение (фото, видео) и голос — без использования для установления личности, подпись в согласии. Основание — согласие на обработку и отдельное согласие на распространение (ст. 9, 10.1 152-ФЗ), а также согласие на использование изображения (ст. 152.1 ГК РФ). Срок — в соответствии с согласием амбассадора (т.е. с момента подтверждения до 28 февраля 2027 года (три месяца после окончания проекта) либо до отзыва согласия — в зависимости от того, что наступит раньше). При продлении проекта Оператор (НАТС) запросит подтверждение согласия на новый срок. По окончании срока данные, включая резервные копии, уничтожаются в срок до 30 (тридцати) дней. При отзыве согласия на распространение персональных данных, распространение данных прекращается в течение трех рабочих дней с момента получения требования (ч. 14 ст. 10.1 152-ФЗ).

Ограничения при распространении персональных данных, разрешенных для распространения, не установлены.

4.6. Сайт не предназначен для лиц младше 18 лет. Если Оператору (НАТС) станет известно, что учетная запись зарегистрирована лицом младше 18 лет, учетная запись и связанные с ней данные удаляются в сроки установленные п. 6.3. В случае, если вам стало известно об использовании сайта лицом младше 18 лет, просим сообщить об этом по следующему адресу электронной почты Оператора (НАТС): proba.otpbank@sonuts.ru.

5.1. Согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) — основание для целей п. 3.1–3.4; для целей п. 3.1 и 3.2 основанием также является Пользовательское соглашение (п. 5.3). Отзыв согласия влечет удаление учетной записи и прекращение Пользовательского соглашения; после отзыва сохраняются только данные, указанные в п. 8.6. Выражается обязательной отметкой «Согласен(а) на обработку персональных данных» при регистрации; текст согласия — отдельный документ на Сайте: https://proba.otp-bank.ru/consent; фиксируются версия, дата и время.

5.2. Отдельное HR-согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — для цели п. 3.5. Дается Оператору (НАТС) — на передачу, и Банку (ОТП) — на обработку полученного для цели п. 3.5 (ч. 1 ст. 9 152-ФЗ). Выражается одним из двух способов: (а) отдельной, заранее не проставленной, необязательной отметкой «Согласен(а) на передачу моих работ и адреса почты в АО „ОТП Банк“ для приглашения на собеседование» в форме регистрации (рядом — ссылка «текст согласия» на страницу «Согласие на передачу работ и адреса почты в АО „ОТП Банк“»: https://proba.otp-bank.ru/hr-consent); (б) переключателем «Передавать мои работы и адрес почты в HR ОТП» в Личном кабинете — включение означает предоставление HR-согласия, выключение — его отзыв; каждое переключение фиксируется с датой и временем. Отметка HR-согласия не является условием регистрации: кнопка регистрации работает без нее, и HR-согласие не влияет на доступ к функциям Сайта (ч. 1 ст. 9 152-ФЗ). Отказ от HR-согласия не ограничивает доступ к Сайту.

5.3. Пользовательское соглашение проекта «Проба» (далее — Пользовательское соглашение) (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка необходима для исполнения соглашения, стороной которого является Пользователь: регистрация, вход, хранение и показ Работ в Личном кабинете (п. 3.1, 3.2).

5.4. Осуществление прав и законных интересов Оператора (НАТС) при условии, что не нарушаются права Пользователя (п. 7 ч. 1 ст. 6 152-ФЗ) — защита Сайта от злоупотреблений (п. 3.7) и хранение переписки по обращениям для защиты от возможных претензий (п. 6.3).

5.5. Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ) — ответы на запросы субъектов и уполномоченных органов, учет согласий и их отзыва (п. 3.6).

5.6. Поручение обработки Обработчикам — на основании договоров, содержащих условия по ч. 3 ст. 6 152-ФЗ.

5.7. Согласие на использование cookie Яндекс.Метрики (п. 1 ч. 1 ст. 6 152-ФЗ) — для цели п. 3.4 в части статистики посещаемости. Дается Посетителем или Пользователем нажатием кнопки согласия в cookie-баннере Сайта, который показывается при первом посещении; до согласия Метрика не загружается. Отказ от согласия не ограничивает доступ к Сайту.

6.1. Способы обработки. Обработка смешанная: автоматизированная и неавтоматизированная (ответы на обращения). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление Банку (ОТП) по HR-согласию, поручение Обработчикам), распространение, блокирование, удаление, уничтожение. Трансграничная передача не осуществляется.

6.2. Хранение в РФ. Базы данных с персональными данными граждан РФ размещены на серверах на территории РФ (ч. 5 ст. 18 152-ФЗ); все Обработчики (п. 6.4) обрабатывают данные на территории РФ.

6.3. Сроки хранения.

По истечении срока данные, включая резервные копии, уничтожаются в срок до 30 (тридцати) дней с даты отзыва согласия, требования об удалении или истечения срока хранения.

Персональные данные обрабатываемые с помощью автоматизированной обработки уничтожаются посредством внутренних программных средств, предусмотренных используемым ПО.

Персональные данные подлежащие обработке неавтоматизированным способом подлежат уничтожению посредством шредирования.

6.4. Обработчики по поручению Оператора (НАТС). Оператор (НАТС) поручает часть обработки следующим лицам (ч. 3 ст. 6 152-ФЗ):

Обработчики действуют по договорам с Оператором (НАТС) — отдельному договору с разработчиком и офертам сервисов (договор с разработчиком — ПРИЛОЖЕНИЕ №13 к Договору №KK/NTS/12/2024 от 04 декабря 2024 года; ООО «Яндекс.Облако» — Оферта на заключение договора на использование Сервисов Платформы «Яндекс.Облако» (https://yandex.ru/legal/cloud_oferta) и Соглашение об обработке данных (https://yandex.ru/legal/cloud_dpa); ООО «ЯНДЕКС 360 для бизнеса» — Оферта на заключение договора возмездного оказания услуг «Яндекс 360 для бизнеса» (https://yandex.ru/legal/oferta_business) и Соглашение об обработке данных (https://yandex.ru/legal/dpa_360business); ООО «ЯНДЕКС» — Условия использования сервиса Яндекс Метрика и AppMetrica (https://yandex.ru/legal/metrica_termsofuse), раздел 5) — на условиях ч. 3 ст. 6 152-ФЗ, в том числе с обязательствами конфиденциальности и защиты данных; состав данных для каждого Обработчика ограничен этой таблицей. Перед Пользователем отвечает Оператор (НАТС); Обработчик — перед Оператором (НАТС).

6.5. Передача Банку (ОТП).

• Состав: по п. 4.2.5. Передаются Работы, которые есть в Личном кабинете на момент предоставления HR-согласия (кроме скрытых по модерации), и Работы, отправленные позже, пока HR-согласие действует.
• Цель: рассмотрение кандидатуры Пользователя для стажировки или трудоустройства в Банке (ОТП) и приглашение на собеседование.
• Основание: HR-согласие (п. 5.2). HR-согласие действует: на передачу данных Оператором (НАТС) — до окончания проекта (30 ноября 2026 года, п. 1.5) либо до отзыва — что наступит раньше; на обработку Банком (ОТП) полученных данных для цели приглашения на собеседование — в течение 30 (тридцати) дней после 30 ноября 2026 года либо до отзыва — что наступит раньше. При продлении проекта Оператор (НАТС) запрашивает подтверждение HR-согласия на новый срок (п. 1.5). По истечении срока обработки Банк (ОТП) прекращает обработку и уничтожает полученные данные в срок до 30 (тридцати) дней, если у него нет иного законного основания продолжить обработку, за которое Банк (ОТП) отвечает самостоятельно.
• Способ: выгрузка по защищенному каналу (файл CSV, сформированный в панели управления Сайта; ссылки на прикрепленные файлы открываются только под учетной записью панели управления), периодичность — по расписанию (еженедельно, каждый понедельник).
• Статус получателя: Банк (ОТП) — самостоятельный оператор; обрабатывает полученные данные для цели п. 3.5 в пределах срока, указанного в пункте «Основание», в соответствии со своей политикой https://www.otpbank.ru/media/documents/pdn.pdf. Вопросы об обработке данных в Банке (ОТП) направляются на dpo@otpbank.ru.
• Без HR-согласия Банк (ОТП) получает только обезличенную статистику в агрегированном виде: число регистраций, задач и отправленных Работ; распределение по ролям и результатам разбора; воронку по экранам. Минимальный размер группы для распределений — 10 (десять) человек; по статистике нельзя определить Пользователя.
• Отзыв HR-согласия (в том числе при удалении аккаунта — п. 8.5) прекращает дальнейшую передачу. Об отзыве Оператор (НАТС) уведомляет Банк (ОТП) в срок до 14 (четырнадцати) дней; после уведомления Банк (ОТП) прекращает обработку и уничтожает полученные данные в срок до 30 (тридцати) дней, если у него нет иного законного основания продолжить обработку, за которое Банк (ОТП) отвечает самостоятельно.

6.6. Автоматизированная обработка нейросетью. Разбор — обучающая обратная связь о сильных и слабых сторонах решения. Он не является решением, порождающим юридические последствия или затрагивающим права Пользователя (ст. 16 152-ФЗ): Оператор (НАТС) не использует Разбор для ранжирования или отсева. Приглашения на собеседование и любые решения о кандидатуре принимают сотрудники Банка (ОТП) самостоятельно; Банк (ОТП) не принимает решений об отборе или отказе исключительно на основании Разбора. Работы Пользователей не используются для обучения нейросети.

6.7. Конфиденциальность Работ. Работы публично не показываются. Доступ к ним имеют Пользователь, уполномоченные сотрудники Оператора (НАТС) и Обработчики в необходимом объеме, а также Банк (ОТП) при наличии HR-согласия.

6.8. Права на Работы. Исключительное право на Работу остается у автора (ст. 1228, 1229 ГК РФ). Пользователь предоставляет Оператору (НАТС) неисключительную безвозмездную лицензию: хранить Работу, показывать автору в Личном кабинете, передавать текст ответа и изображения из него в сервис нейросети для Разбора, использовать обезличенно для статистики, а при HR-согласии — предоставлять Банку (ОТП) — на срок обработки Банком (ОТП) по п. 6.5 — для оценки кандидатуры. Лицензия действует на срок Пользовательского соглашения и последующего хранения по п. 6.3 (до 28 февраля 2027 года), а в части предоставления Банку (ОТП) — на срок по п. 6.5. Подробности — в Пользовательском соглашении.

7.1. Сайт сам устанавливает только сессионные cookie, необходимые для входа и работы Личного кабинета; они хранятся 30 дней с последнего посещения Сайта и удаляются при выходе из аккаунта. Яндекс.Метрика устанавливает собственные cookie (п. 7.2). Рекламные cookie не используются; иные сторонние cookie не устанавливаются.

7.2. Для оценки посещаемости Сайт использует сервис Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Метрика загружается только после согласия на cookie в баннере Сайта (п. 5.7) и собирает: IP-адрес и cookie-идентификаторы, открытые страницы, длительность визита, источник перехода, тип устройства и браузера, регион. Вебвизор, запись сессий, карты кликов и скроллинга включены. Адрес почты, содержание Работ и идентификаторы аккаунта в Метрику не передаются. Метрика устанавливает собственные cookie (с префиксом _ym_) и обрабатывает данные по поручению Оператора (НАТС) на условиях сервиса (п. 6.4).

7.3. Пользователь может отключить cookie в браузере (тогда вход на Сайт станет невозможным); не давать согласие на cookie Метрики в баннере или отозвать его в любой момент через ссылку «Настройки cookie» в подвале Сайта — после отзыва Метрика не загружается.

8.1. Пользователь вправе:

• получить сведения об обработке своих данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
• отозвать согласие на обработку — полностью или только HR-согласие (ст. 9 152-ФЗ);
• потребовать удаления аккаунта вместе с Работами и Разборами;
• обжаловать действия Оператора (НАТС) в Роскомнадзор или в суд (ст. 17 152-ФЗ).

8.2. Как направить обращение. Письмом на proba.otpbank@sonuts.ru с адреса, на который зарегистрирован аккаунт. Если обращение поступило с другого адреса, Оператор (НАТС) направляет ответ на адрес, на который зарегистрирован аккаунт. Пользователь идентифицируется по адресу электронной почты — единственному идентификатору Пользователя, которым располагает Оператор (НАТС); сведения о документе, удостоверяющем личность, не запрашиваются, так как Оператор (НАТС) не обрабатывает их в отношении Пользователей.

8.3. Сроки. Ответ на обращение — 10 рабочих дней с даты получения (ст. 20 152-ФЗ); при необходимости срок продлевается не более чем на 5 рабочих дней с уведомлением Пользователя ответным письмом на обращение. Блокирование данных, обрабатываемых с нарушением, — с момента обращения на период проверки; уточнение — в течение 7 рабочих дней (ч. 1, 2 ст. 21 152-ФЗ). При отзыве согласия или требовании об удалении обработка прекращается, а данные, включая резервные копии, уничтожаются в срок до 30 (тридцати) дней (ст. 21 152-ФЗ). Требование о прекращении обработки исполняется в срок не более 10 рабочих дней (ч. 5.1 ст. 21 152-ФЗ); неправомерная обработка прекращается в течение 3 рабочих дней, а данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21 152-ФЗ). Ответ об исполнении требования направляется ответным письмом на обращение до удаления адреса электронной почты.

8.4. Переключатель HR-согласия. В Личном кабинете доступен переключатель «Передавать мои работы и адрес почты в HR ОТП» — второй способ выразить HR-согласие наряду с отметкой в форме регистрации (п. 5.2). Включение означает предоставление HR-согласия, отключение — его отзыв. Каждое переключение фиксируется с датой и временем. После отключения передача прекращается, Банк (ОТП) уведомляется по п. 6.5.

8.5. Удаление аккаунта. По обращению Пользователя удаляются адрес электронной почты, Работы, Разборы и связанные события использования. Удаление аккаунта означает отзыв всех согласий Пользователя, включая HR-согласие: Оператор (НАТС) уведомляет Банк (ОТП) по п. 6.5. Восстановить удаленный аккаунт нельзя. Сохраняется только запись о факте и дате удаления по п. 6.3.

8.6. Отзыв согласия не влияет на законность обработки до отзыва; после отзыва Оператор (НАТС) хранит только данные, для обработки которых есть иное основание по п. 2–11 ч. 1 ст. 6 152-ФЗ (п. 6.3: переписка по обращениям, запись о факте отзыва или удаления).

8.7. Права в отношении данных, уже переданных Банку (ОТП), Пользователь реализует также напрямую в Банке (ОТП) по контакту, указанному в п. 6.5.

9.1. Организационные меры (ст. 18.1, 19 152-ФЗ):

• назначено лицо, ответственное за организацию обработки: генеральный директор Оператора (НАТС);
• утверждены Политика, тексты согласий и правила доступа; сотрудники и Обработчики ознакомлены с ними и приняли обязательства о конфиденциальности;
• проводится оценка вреда, который может быть причинен субъектам (приказ Роскомнадзора от 27.10.2022 № 178), определяются угрозы безопасности и уровень защищенности ИСПДн (постановление Правительства РФ от 01.11.2012 № 1119);
• доступ по ролям: минимально необходимый объем; перечень лиц с доступом определяется Оператором (НАТС); при прекращении договора доступ отключается в тот же день;
• договоры с Обработчиками содержат условия по ч. 3 ст. 6 152-ФЗ;
• уведомление Роскомнадзора об обработке (ст. 22 152-ФЗ): Оператор (НАТС) включен в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-22-114623 (уведомление от 27.09.2022);
• реагирование на инциденты: при утечке — уведомление Роскомнадзора в течение 24 часов, результаты расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), информирование ФСБ России через ГосСОПКА (ч. 12 ст. 19 152-ФЗ), уведомление затронутых Пользователей при входе на Сайт и/или письмом на электронную почту;
• внутренний контроль соответствия обработки Политике — не реже одного раза за срок проекта.

9.2. Технические меры:

• шифрование канала связи между браузером и Сайтом (HTTPS/TLS);
• вход только по одноразовому коду; коды хранятся в виде хеша не дольше 24 часов; ограничено число попыток ввода и частота запросов кода (не более 5 попыток ввода одного кода; повторный запрос — не ранее чем через 45 секунд, не более 5 кодов в час); код действует 10 минут;
• IP-адрес хранится не дольше 14 дней и используется только для защиты от злоупотреблений;
• журнал действий сотрудников и Обработчиков с данными Пользователей в панели управления Сайта (кто, когда, какое действие) — ведется в течение срока проекта;
• резервные копии хранятся на территории РФ в зашифрованном виде; удаляются в сроки по п. 6.3;
• тестирование ведется вне сервера Сайта на синтетических данных; реальные данные Пользователей для тестирования не используются;
• передача в нейросеть и в статистику — без адреса почты и идентификаторов Пользователя;
• ограничение частоты запросов и защита от автоматических регистраций;
• регулярное обновление ПО серверов и Сайта.

10.1. Изменения. Оператор (НАТС) вправе изменять Политику. Новая версия публикуется на Сайте с номером версии и датой. О существенных изменениях (новые цели, получатели, сроки хранения) Оператор (НАТС) уведомляет Пользователей при входе на Сайт и/или письмом на электронную почту не менее чем за 7 календарных дней до вступления в силу; если требуется новое согласие, оно запрашивается отдельно.

10.2. Версии. Предыдущие версии Политики предоставляются по запросу на почту proba.otpbank@sonuts.ru.

10.3. Соотношение документов. Политика, Пользовательское соглашение, Согласие на обработку персональных данных и HR-согласие применяются совместно. При противоречии в части персональных данных приоритет имеет текст согласия, затем Политика.

10.4. Контакты. Оператор (НАТС): Общество с ограниченной ответственностью «НАТС» (ООО «НАТС»), ИНН 9710017862, ОГРН 1167746905831, адрес: 123022, г. Москва, Звенигородское шоссе, д. 9/27, стр. 1, этаж 1, помещение II, комната 10; почта для обращений по персональным данным (доступ, уточнение, удаление, отзыв согласия): proba.otpbank@sonuts.ru; технические вопросы по работе Сайта — proba.otpbank@sonuts.ru. Банк (ОТП): dpo@otpbank.ru. Надзорный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).