Согласие на обработку персональных данных
Полный текст согласия, которое пользователь даёт, отправляя заявку с сайта. Короткая формулировка в чекбоксе формы — сокращённая версия этого документа; условия, цели, перечень данных и порядок отзыва приводятся полностью.
Что написано рядом с чекбоксом
Это те же строки, которые сервер сохраняет в заявке как доказательство содержания согласия: показанный текст и сохранённый берутся из одного источника и разойтись не могут. Формулировки две, потому что цели разные — у анкеты демо к рассмотрению заявки добавляется предоставление доступа к демонстрационному пространству. Ссылки на эту страницу и на политику — часть формулировки, а не отдельный элемент оформления.
Согласие на обработку персональных данных
Я, субъект персональных данных, предоставляю согласие Индивидуальный предприниматель Романов Александр Анатольевич (ИНН 623101513155, ОГРНИП 304623434200150), адрес регистрации: 390006, г. Рязань, ул. Затинная, д. 38, к. 1, кв. 100, для корреспонденции: г. Рязань, ул. Введенская, д. 89, далее «оператор», на обработку моих персональных данных на условиях настоящего согласия.
1. Цели обработки
- 1.1. Рассмотрение моей заявки — анкеты демонстрационного мастера и формы «Обсудить задачу» — и обратная связь по ней: консультация, демонстрация возможностей программного обеспечения «Artifica Dent», обсуждение объёма и формата услуг.
- 1.2. Предоставление мне доступа к демонстрационному или рабочему пространству программного обеспечения: создание учётной записи, аутентификация, разграничение прав, ведение сессии.
- 1.3. Учёт моих действий в предоставленном доступе в целях безопасности и расследования инцидентов.
- 1.4. Исполнение договоров и договорной переписки, если по результатам обращения с оператором заключён договор, в том числе от имени организации, представителем которой я являюсь.
- 1.5. Направление мне ответов на мои обращения.
2. Перечень персональных данных
- 2.1. Имя, а также фамилия и отчество — если я их указал.
- 2.2. Адрес электронной почты, номер телефона, идентификатор в мессенджере Telegram — то, что я выбрал как удобный способ связи.
- 2.3. Наименование представляемой организации и моя должность.
- 2.4. Сведения из ответов анкеты: количество филиалов, число рабочих мест и кабинетов, число врачей, используемая система учёта, приоритетные задачи.
- 2.5. Содержание моего обращения и переписки с оператором.
- 2.6. Данные учётной записи: логин, имя, роль, идентификатор сессии и технические данные сессии.
- 2.7. Отметка о согласии, текст согласия, дата и время отправки, IP-адрес и строка браузера — как доказательство того, когда и в какой редакции согласие дано.
2.8. Перечень исчерпывающий: данные, которые я не указал в форме и которые не создаются при работе учётной записи, оператор не собирает.
3. Действия с персональными данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным лицам оператора, обезличивание, блокирование, удаление, уничтожение. Способы обработки — с использованием средств автоматизации и без них. Передача третьим лицам допускается только в объёме, указанном в политике обработки персональных данных. Распространение персональных данных, то есть раскрытие неопределённому кругу лиц, не осуществляется.
4. Правовое основание
Пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — согласие субъекта персональных данных; для договорного контура дополнительно пункт 5 части 1 статьи 6 того же закона.
5. Срок действия согласия
- 5.1. Согласие действует 12 (двенадцать) месяцев с даты его получения — даты отметки в чекбоксе или даты подписания, — если не отозвано ранее.
- 5.2. Срок продлевается на 12 месяцев моим новым активным действием: повторной отправкой заявки или подтверждением актуальности по запросу оператора. Молчание и отсутствие обращений продлением не считаются.
- 5.3. В части данных, необходимых для исполнения заключённого договора, согласие действует в течение срока договора и до истечения сроков хранения, установленных законодательством о бухгалтерском учёте и налоговым законодательством, — не менее пяти лет. В этом объёме обработка опирается на пункты 2 и 5 части 1 статьи 6 152-ФЗ, а не только на согласие.
- 5.4. По истечении срока или при отзыве оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, указанные в политике, кроме случаев, когда закон требует их сохранения.
6. Обязанности оператора
Обрабатывать данные только в целях раздела 1; обеспечить конфиденциальность; применить правовые, организационные и технические меры защиты по статьям 18.1 и 19 152-ФЗ и постановлению Правительства РФ от 01.11.2012 № 1119; не принимать исключительно автоматизированных решений, порождающих юридические последствия в отношении меня (ст. 16 152-ФЗ); не передавать данные третьим лицам в маркетинговых целях; незамедлительно уведомить меня об инциденте, затронувшем мои данные, в порядке ст. 21 152-ФЗ и передать сведения в Роскомнадзор.
7. Порядок отзыва согласия
Согласие может быть отозвано в любой момент без объяснения причин. Отзыв направляется письмом по адресу для корреспонденции: г. Рязань, ул. Введенская, д. 89. В обращении указываются фамилия, имя и отчество, контактные данные, по которым оператор идентифицирует меня, и формулировка отзыва. Оператор фиксирует отзыв, прекращает обработку и уничтожает данные в срок не более 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ), о чём уведомляет меня по контактному адресу. Если законное основание для хранения сохраняется — договор, бухгалтерские и налоговые сроки, — обработка в остальных целях прекращается, а сохранённый объём данных не используется.
Отзыв не имеет обратной силы: обработка, выполненная до отзыва, правомерна. После отзыва доступ к демонстрационному пространству может быть прекращён, а созданный в нём контент удалён. Действия оператора можно обжаловать в Роскомнадзор (rkn.gov.ru, обращения по персональным данным — pd.rkn.gov.ru) и в суд.
8. Письменная форма согласия
Для подписания согласия на бумаге — например, если обращение направляется от имени организации, — бланк с настоящими условиями и реквизитами оператора предоставляется по запросу письмом на адрес для корреспонденции. В бланке заполняются фамилия, имя и отчество субъекта, его адрес, данные, удостоверяющие личность, дата и подпись.
Что этим согласием не охватывается
- Специальные категории персональных данных (сведения о состоянии здоровья), биометрические данные, сведения о судимости и платёжные данные банковских карт настоящим согласием не охватываются и оператором не запрашиваются.
- Рекламные рассылки не входят в цели согласия: отдельного согласия на рекламу сайт не запрашивает и рассылок не инициирует.
- Персональные данные третьих лиц, в том числе пациентов медицинских организаций, передавать не следует. Такое согласие не является основанием для обработки оператором данных пациентов: их обрабатывает клиника как самостоятельный оператор, а оператор — по её поручению.
Фиксация электронного согласия
- Отметка в чекбоксе не проставлена заранее: пользователь ставит её сам, а кнопка отправки заблокирована до отметки. Молчание согласием не считается (ст. 9 152-ФЗ).
- Текст согласия записывает сервер, а не клиент: прислать собственную формулировку вместе с заявкой нельзя — в контракте такого поля нет.
- Заявка без согласия отклоняется с кодом 400 и в базу не записывается.
- Вместе с отметкой сохраняются дата и время отправки по серверному времени, IP-адрес и строка браузера, а также страница и идентификатор формы.
- Анкета мастера «Создать демо клиники» фиксирует согласие тем же порядком. Формулировка у неё своя: к рассмотрению заявки добавляется цель «предоставление доступа к демоверсии», поэтому и сохраняется отдельная строка. Отметка не сохраняется в браузере — при возврате к анкете её приходится ставить заново.
- Публичная форма защищена ограничением частоты и скрытым полем-ловушкой: автоматические отправки отклоняются, и чужие персональные данные в базу не попадают.
Электронное согласие считается данным с момента проставления отметки в чекбоксе при активной отправке формы. Реализация проверена на производственной сборке: строка заявки содержит отметку, текст согласия, дату и время, IP-адрес и строку браузера, а заявка без отметки не сохраняется вовсе.
Что в этой редакции не закрыто
- E-mail и телефон для обращений не предоставлены, поэтому отзыв согласия направляется письмом по почтовому адресу; форма отзыва в интерфейсе и эндпоинт отзыва в API появятся при доработке.
- Дата редакции и запись в реестре операторов Роскомнадзора не присвоены: уведомление в РКН не подавалось либо факт подачи не подтверждён.
- Номер редакции текста согласия не хранится отдельно: доказательством содержания служит сам сохранённый текст, что требует сверки при смене формулировки.
- Отдельный журнал согласий и фиксация факта отзыва не реализованы — отзыв исполняется вручную ответственным лицом.
- Срок действия согласия — 12 месяцев с продлением новым активным действием — принят в редакции документа и подлежит подтверждению заказчиком.
- Объём сведений о субъекте, требуемый для письменной формы согласия, и допустимость конклюдентного согласия в этом сценарии требуют юридической верификации.
Позиции зависят от данных заказчика и от очереди доработок; при их закрытии меняется дата редакции и текст этого блока. Публиковать согласие с выдуманным адресом электронной почты или с несогласованным сроком мы не будем: приблизительное значение в юридическом документе — это введение в заблуждение, а не опечатка.