Согласие на обработку персональных данных
Зачем этот документ. Часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) требует, чтобы согласие на обработку персональных данных было конкретным, предметным, информированным, сознательным и однозначным и было оформлено отдельно от иных информации и (или) документов, которые субъект персональных данных подтверждает и (или) подписывает. Поэтому согласие вынесено в отдельный документ и не объединяется ни с офертой, ни с политикой обработки персональных данных.
Настоящее Согласие даётся при направлении заявки через форму на сайте vibehoreca.ru (далее — Сайт) и относится только к персональным данным, которые субъект сообщает в этой форме, и к техническим сведениям, перечисленным в пункте 3.2.
1. Оператор
1.1. Оператором персональных данных является Кот Максим Денисович, ИНН 352705796762, телефон и Telegram: +7 (999) 791-44-54 (далее — Оператор).
1.2. Сведения об обработке персональных данных Оператором, в том числе о правах субъекта и порядке их реализации, содержатся в Политике в отношении обработки персональных данных (далее — Политика). Политика носит информационный характер и согласием не является.
2. Субъект и способ дачи согласия
2.1. Субъектом персональных данных является физическое лицо, заполнившее форму заявки на Сайте (далее — Субъект).
2.2. Согласие даётся Субъектом свободно, своей волей и в своём интересе путём проставления отметки в поле «Даю согласие на обработку персональных данных» и последующего нажатия кнопки «Отправить заявку». Отметка по умолчанию снята и проставляется только самим Субъектом. Указанные действия совершаются в форме, позволяющей подтвердить факт получения согласия (часть 1 статьи 9 Закона); факт получения фиксируется Оператором в порядке пункта 3.2.
2.3. Без проставления отметки заявка через форму не принимается, поскольку иного правового основания для обработки указанных в ней данных у Оператора нет. Отказ от дачи согласия не ограничивает Субъекта в получении сведений о сервисе иным способом: он вправе обратиться к Оператору по контактам, указанным в разделе 1, не сообщая персональных данных через форму.
2.4. Субъект подтверждает, что достиг возраста 18 лет, сообщает собственные персональные данные, а не данные третьих лиц, и что сообщённые сведения достоверны. Если форму заполняет представитель организации, он сообщает данные, относящиеся к нему как к контактному лицу. В тексте задачи Субъект не указывает персональные данные других людей (имена работников, гостей, номера телефонов).
3. Перечень персональных данных
3.1. Субъект даёт согласие на обработку персональных данных и связанных с ними сведений, которые он сообщает в форме заявки:
- имя;
- номер телефона или имя пользователя в Telegram — одно из двух, по выбору Субъекта;
- роль в организации: владелец, операционный директор, управляющий или иная;
- количество точек;
- используемые учётные системы;
- текст задачи, которую Субъект хочет решить первой, — если Субъект его указал;
- следующий шаг, выбранный Субъектом после отправки заявки (выставить счёт, созвониться, присмотреться), — если Субъект его выбрал.
3.2. Одновременно с отправкой заявки Оператор фиксирует технические сведения, необходимые для подтверждения факта получения настоящего Согласия (часть 3 статьи 9 Закона), для защиты формы от автоматизированных обращений и для учёта источника обращения:
- IP-адрес, с которого направлена заявка;
- сведения о браузере и операционной системе устройства (user-agent);
- адрес страницы, с которой направлена заявка, и метки источника перехода (utm-метки: источник, канал, кампания, содержание, ключевое слово) — при их наличии;
- дата и время направления заявки, а также редакция настоящего Согласия, действовавшая в этот момент.
3.3. Иные персональные данные, в том числе фамилия, отчество, адрес и реквизиты документов, удостоверяющих личность, в форме не запрашиваются и в рамках настоящего Согласия не обрабатываются. Специальные категории персональных данных (часть 1 статьи 10 Закона) и биометрические персональные данные (статья 11 Закона) не обрабатываются.
4. Цели обработки
4.1. Персональные данные обрабатываются исключительно в следующих целях:
- рассмотрение заявки и связь с Субъектом по указанному им номеру телефона или в Telegram;
- оценка того, можно ли решить указанную задачу на данных учётной системы Субъекта, и подготовка к разговору с учётом роли, количества точек и учётной системы;
- согласование подключения к сервису vibehoreca, в том числе выставления счёта или созвона, — если Субъект выбрал такой шаг;
- подтверждение факта получения настоящего Согласия;
- защита формы заявки от автоматизированных и недобросовестных обращений;
- учёт источника обращения для оценки эффективности каналов привлечения.
4.2. Настоящее Согласие не распространяется на распространение персональных данных (статья 10.1 Закона), на продвижение товаров, работ и услуг третьих лиц и на получение рекламы по сетям электросвязи (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Такое согласие, если оно потребуется, запрашивается отдельно.
5. Перечень действий и способы обработки
5.1. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение.
5.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — с передачей данных по внутренним информационным системам Оператора.
5.3. Решения, порождающие юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки не принимаются.
6. Передача персональных данных
6.1. Оператор не передаёт персональные данные третьим лицам, за исключением лиц, которым обработка поручена на основании части 3 статьи 6 Закона с возложением на них обязанности соблюдать конфиденциальность и требования статьи 19 Закона:
- поставщик услуг облачной инфраструктуры и хостинга, размещающий информационную систему Оператора на территории Российской Федерации, — АО «Селектел», адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А;
- поставщик, через которого Оператору направляется уведомление о поступившей заявке, — АО «Селектел», ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А.
6.2. Персональные данные могут быть предоставлены органам государственной власти по мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации.
6.3. Базы данных, содержащие персональные данные, находятся на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных Оператором не осуществляется. Если Субъект указал для связи имя пользователя в Telegram, Оператор связывается с ним средствами этого мессенджера, инфраструктура которого находится за пределами Российской Федерации; Субъект, не желающий этого, вправе указать номер телефона.
7. Срок действия согласия, отзыв и уничтожение данных
7.1. Согласие действует с момента его дачи в течение 1 (одного) года с даты последнего обращения Субъекта к Оператору, если не отозвано ранее. Если цели обработки достигнуты раньше, обработка прекращается с момента их достижения.
7.2. Согласие может быть отозвано в любой момент. Отзыв направляется сообщением в Telegram на номер +7 (999) 791-44-54 в свободной форме. Для идентификации достаточно указать имя и номер телефона или имя пользователя в Telegram, сообщённые в заявке; иные документы и сведения Оператор не запрашивает.
7.3. По достижении целей обработки, по истечении срока действия Согласия или в течение 30 (тридцати) дней с даты поступления отзыва Оператор прекращает обработку персональных данных и уничтожает их (части 4 и 5 статьи 21 Закона), за исключением случаев, когда обработка может быть продолжена на ином правовом основании, предусмотренном Законом.
7.4. Сведения о самом факте дачи и отзыва Согласия — дата и время, редакция текста, IP-адрес и user-agent (пункт 3.2) — сохраняются после отзыва в объёме, необходимом для исполнения обязанности Оператора доказать получение согласия (часть 3 статьи 9 Закона), на основании пункта 7 части 1 статьи 6 Закона в течение 3 (трёх) лет — общего срока исковой давности.
8. Права субъекта
8.1. Субъект вправе получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона), требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Порядок и сроки рассмотрения обращений Субъекта установлены разделом 9 Политики.
9. Подтверждения субъекта
9.1. Проставляя отметку и отправляя заявку, Субъект подтверждает, что ознакомлен с настоящим Согласием и Политикой, что содержание совершаемого действия ему понятно и что согласие даётся конкретно, предметно, информированно, сознательно и однозначно.
9.2. Текст настоящего Согласия постоянно доступен на Сайте по адресу vibehoreca.ru/legal/consent.html и может быть сохранён или распечатан Субъектом.
10. Сведения об Операторе
| Оператор | Кот Максим Денисович |
|---|---|
| ИНН | 352705796762 |
| Телефон и Telegram для обращений | +7 (999) 791-44-54 |
| Телефон | +7 (999) 791-44-54 |