СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция 1. Дата введения: (todo — указать дату публикации).
Настоящий документ содержит тексты согласий на обработку персональных данных. Согласия выдаются раздельно по каждой цели и являются самостоятельными: отзыв одного согласия не влечёт отзыва остальных (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон о ПДн).
Согласие оформляется отдельно от договора (Оферты) и от Политики обработки персональных данных (далее — Политика). Состав данных, цели, сроки хранения, категории получателей, меры защиты и порядок обращения субъекта определены Политикой; ссылки в тексте согласий приведены по её разделам.
Порядок выдачи и фиксации. Согласие даётся субъектом путём проставления отдельной отметки рядом с текстом соответствующего согласия (при регистрации либо при первом выполнении соответствующего действия), после предъявления полного текста согласия. Оператор фиксирует: идентификатор субъекта, текст и редакцию согласия, дату и время, IP-адрес и источник выдачи; запись хранится не менее 3 лет после отзыва согласия. Согласия отмечаются в форме регистрации (отдельные чекбоксы: Оферта; согласие 1; согласие 5 — технические данные) и фиксируются аудитом (auth/consents_given: субъект, редакция, дата-время, IP). Полный учёт выданных и отозванных согласий с хранением записей 3 года после отзыва — отдельная задача (см. TODO.md).
Отзыв любого согласия возможен в любой момент в порядке раздела 12 Политики и раздела «Порядок отзыва согласия» настоящего документа.
Согласие 1. На обработку персональных данных при регистрации и использовании Сервиса
Я, субъект персональных данных, действуя своей волей и в своём интересе, даю согласие Оператору Сервиса (todo — ФИО, ИНН, адрес) на обработку моих персональных данных.
Перечень данных: фамилия, имя, отчество; адрес электронной почты; номер телефона (при указании); должность и наименование организации (при указании); идентификатор учётной записи; сведения о роли и правах доступа; хеш пароля; аватар (при загрузке); данные о входах: IP-адрес, дата и время доступа.
Цель обработки: заключение и исполнение договора об оказании услуг доступа к Сервису: создание и ведение учётной записи, идентификация и аутентификация, разграничение прав доступа, учёт оказанных услуг, взаимодействие по обращениям, поддержка и рассмотрение претензий, обеспечение безопасности и предотвращение несанкционированного доступа.
Правовое основание: п. 5 ч. 1 ст. 6 Закона о ПДн (обработка необходима для исполнения договора, стороной которого является субъект, а также для заключения договора по его инициативе).
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение; передача лицам, указанным в разделе 7 Политики, в объёме, необходимом для достижения указанных целей.
Срок: до отзыва согласия; после отзыва — до истечения сроков, указанных в разделе 9 Политики и законе.
Ограничения: обработка осуществляется на территории Российской Федерации; трансграничная передача, обработка биометрических и специальных категорий ПДн не производятся.
Согласие 2. Подтверждение правовых оснований обработки ПДн третьих лиц, вводимых в Сервис
Раздел оформляется Пользователем (лицом или организацией, вносящими данные) и является подтверждением его обязанностей оператора ПДн, а не согласием субъекта.
Я подтверждаю, что:
- В отношении персональных данных третьих лиц (моих клиентов, работников, контрагентов и иных лиц), вносимых в Сервис, я являюсь оператором персональных данных либо действующим по поручению оператора.
- Мною соблюдены требования Закона о ПДн: получены необходимые согласия субъектов либо имеются иные правовые основания обработки (ч. 1 ст. 6 Закона о ПДн); субъекты уведомлены об обработке их данных; приняты меры по обеспечению конфиденциальности.
- Я уполномочен передавать указанные данные Оператору Сервиса и несу ответственность за их достоверность и правомерность обработки.
- Я поручаю Оператору Сервиса обработку указанных персональных данных в объёме и в целях,
предусмотренных Офертой и Поручением на обработку персональных данных (
/legal/mandate). - Требования субъектов таких данных, поступившие Оператору Сервиса, будут переданы мне для исполнения; я исполню их в сроки, установленные Законом о ПДн, и уведомлю Оператора о результатах.
- Я не вношу в Сервис специальные категории ПДн, биометрические ПДн, сведения о здоровье, судимости, политических взглядах и религиозных убеждениях, а также данные, обработка которых запрещена законом.
Я отвечаю перед третьими лицами и уполномоченными органами за нарушение обязанностей, указанных в настоящем разделе, и возмещаю Оператору Сервиса убытки, причинённые таким нарушением, в пределах, установленных разделом 15 Оферты.
Согласие 3. На получение сообщений, связанных с Сервисом
Я даю согласие на направление мне сообщений, связанных с использованием Сервиса: об изменении параметров учётной записи и пароля, о безопасности доступа, о состоянии Подписки, об окончании оплаченного периода, о достижении лимитов Тарифного плана, о переводе доступа в режим «только чтение» и об удалении Данных, об изменении условий Оферты и Политики, а также информационных сообщений о новых возможностях Сервиса.
Каналы связи: адрес электронной почты, указанный при регистрации. (todo — указать, допускаются ли SMS и мессенджеры; при их подключении требуется отдельное согласие.)
Правовые основания: п. 5 ч. 1 ст. 6 Закона о ПДн — для сообщений, необходимых для исполнения договора и обеспечения безопасности; п. 1 ч. 1 ст. 6 Закона о ПДн (согласие) — для информационных сообщений о новых возможностях.
Информационные сообщения могут быть прекращены отзывом настоящего согласия без отзыва Согласия 1; сообщения, необходимые для исполнения договора и обеспечения безопасности учётной записи, продолжают направляться на основании п. 5 ч. 1 ст. 6 Закона о ПДн.
Реклама не направляется. Распространение ПДн не осуществляется.
Согласие 4. На обработку изображения (аватар учётной записи)
Я даю согласие Оператору на обработку загружаемого мной изображения (фотографии профиля) в целях отображения в моей учётной записи другим пользователям организации, в которой я состою, и идентификации меня при обращениях в поддержку.
Действия: запись, хранение, изменение (обрезка, масштабирование, генерация миниатюр), использование, удаление, уничтожение.
Правовое основание: п. 1 ч. 1 ст. 6 Закона о ПДн (согласие субъекта).
Биометрическая обработка не осуществляется: изображение не используется для установления личности по биометрическим характеристикам. Изображение не передаётся третьим лицам, не публикуется в открытых источниках и не используется в рекламных материалах.
Срок: до отзыва согласия или удаления изображения; после отзыва изображение уничтожается в срок не более 10 рабочих дней.
Согласие 5. На обработку данных об использовании Сервиса и технических данных
Я даю согласие на обработку данных, автоматически передаваемых при использовании Сервиса: IP-адрес, дата и время доступа, тип браузера и устройства, запрашиваемые адреса страниц, сведения о действиях в интерфейсе, технические cookie.
Цель: обеспечение работоспособности и безопасности Сервиса, аутентификация, защита от несанкционированного доступа и злоупотреблений, ведение журнала аудита, диагностика ошибок, анализ загрузки и работоспособности, формирование обезличенной статистики.
Правовые основания: п. 5 ч. 1 ст. 6 Закона о ПДн (исполнение договора и обеспечение его безопасности) — для технических (строго необходимых) данных; п. 1 ч. 1 ст. 6 (согласие) — для аналитических данных, если такие будут подключены.
Условия использования cookie изложены в Уведомлении об использовании cookie (/legal/cookies)
и разделе 11 Политики. Сервисом применяются только технические cookie; аналитические, рекламные
и сторонние трекеры не используются. Отключение технических cookie делает работу в Сервисе невозможной.
Обезличенные статистические данные могут храниться без ограничения срока.
Порядок отзыва согласия
Согласие может быть отозвано в любой момент одним из способов:
- Через интерфейс Сервиса — раздел настроек учётной записи, содержащий сведения о выданных согласиях (todo — реализовать в интерфейсе).
- По электронной почте: (todo — указать адрес, например privacy@example.com) с указанием фамилии и имени, адреса электронной почты учётной записи и номера отзываемого согласия.
- Письмом на почтовый адрес Оператора: (todo — указать адрес).
Оператор прекращает обработку в соответствующей части в срок не более 10 рабочих дней с даты поступления отзыва и уничтожает ПДн в срок не более 30 календарных дней, если обработка не может продолжаться на ином правовом основании (ч. 5 ст. 21 Закона о ПДн). О результатах субъекту сообщается способом, указанным в отзыве.
Отзыв Согласия 1 влечёт невозможность исполнения договора: доступ переводится в режим «только чтение» в порядке раздела 6 Пользовательского соглашения и раздела 12 Оферты, с последующим удалением Данных по истечении установленных сроков.
Отзыв Согласия 2 (подтверждения) означает отсутствие у Оператора законных оснований для обработки ПДн третьих лиц в Сервисе: Оператор вправе приостановить обработку таких данных и потребовать от Пользователя их удаления.
Форма отзыва согласия (для направления письмом)
Оператору Сервиса REMCRM (todo — ФИО, ИНН, почтовый адрес) От: (todo — фамилия, имя, отчество) Адрес электронной почты учётной записи: (todo)
ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с ч. 5 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю согласие (todo — указать номер и наименование согласия либо «все выданные согласия»).
Требую прекратить обработку персональных данных в соответствующей части и уничтожить их в сроки, установленные ч. 5 ст. 21 названного закона, за исключением данных, обработка которых продолжается на ином правовом основании.
О результатах прошу сообщить по адресу: (todo).
Дата: (todo) Подпись: (todo)
Редакция 1. Дата введения: (todo). Предыдущие редакции отсутствуют.