Согласие на обработку персональных данных

Документ опубликован не полностью. В тексте остались незаполненные поля: {{ОГРНИП}}, {{ИНН}}, {{АДРЕС}}, {{ДАТА}}. Реквизиты оператора задаются в конфигурации сервера и подставляются автоматически.

Оператор: Индивидуальный предприниматель Беляев Иван Васильевич
Сервис: DefAct
Версия: 1.0
Дата вступления в силу: {{ДАТА}}

1. Общие положения

1.1.

Настоящее Согласие на обработку персональных данных (далее — «Согласие») является отдельным документом, оформляемым субъектом персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.

Субъект персональных данных принимает решение о предоставлении своих персональных данных свободно, своей волей и в своем интересе.

Согласие является конкретным, предметным, информированным, сознательным и однозначным.

1.3.

Настоящее Согласие предоставляется отдельно от Пользовательского соглашения, Политики конфиденциальности и иных документов, которые пользователь подтверждает или принимает при использовании DefAct.

1.4.

Настоящее Согласие относится только к персональным данным самого субъекта, предоставляющего согласие.

Предоставление настоящего Согласия не означает согласие на обработку персональных данных третьих лиц, в том числе заказчиков, работников, представителей, владельцев техники и иных лиц.

Если пользователь или компания-клиент вносит в DefAct персональные данные третьих лиц, наличие законного основания для такой передачи и обработки обеспечивается соответствующим оператором таких данных в порядке, установленном законодательством Российской Федерации и договорными документами DefAct.

2. Сведения об операторе

Индивидуальный предприниматель Беляев Иван Васильевич

ОГРНИП: {{ОГРНИП}}
ИНН: {{ИНН}}
Адрес регистрации: {{АДРЕС}}

Контакт по вопросам обработки персональных данных:

info@defact.pro

Сайт сервиса:

https://defact.pro

Кириллический домен:

https://дефакт.рф

3. Какие персональные данные обрабатываются

В зависимости от используемой функциональности DefAct с настоящего Согласия могут обрабатываться следующие персональные данные субъекта:

адрес электронной почты;
сведения, необходимые для идентификации учетной записи;
сведения о роли пользователя в компании;
идентификаторы устройства;
технические сведения, связанные с использованием сервиса;
сведения о действиях пользователя в DefAct в объеме, необходимом для функционирования сервиса, обеспечения безопасности и ведения журналов действий.

3.1. Пароль

Пароль пользователя используется для аутентификации и хранится в информационной системе не в открытом виде, а в форме криптографического хеша bcrypt.

3.2. Данные, предоставляемые при использовании отдельных функций

Если пользователь добровольно предоставляет дополнительные персональные данные через DefAct, такие данные могут обрабатываться в пределах соответствующей функциональности и при наличии применимого правового основания.

Например, пользователь может самостоятельно указать:

ФИО;
должность;
телефон;
иные контактные сведения.

Если соответствующая информация вносится пользователем о другом лице, настоящее Согласие такого лица не заменяет.

4. Цели обработки

Персональные данные субъекта обрабатываются для следующих целей:

регистрация и создание учетной записи DefAct;
идентификация и аутентификация пользователя;
предоставление доступа к личному кабинету и функциональности сервиса;
управление ролями и правами доступа;
восстановление доступа к учетной записи;
направление служебных уведомлений;
приглашение пользователя в организацию;
обеспечение совместной работы пользователей;
обеспечение информационной безопасности;
предотвращение несанкционированного доступа и злоупотреблений;
ведение журналов действий и расследование инцидентов;
техническая поддержка;
диагностика и устранение ошибок;
исполнение договоров и соглашений;
соблюдение обязанностей, установленных законодательством Российской Федерации;
защита прав и законных интересов Оператора в случаях, предусмотренных законодательством.

5. Способы обработки

Субъект дает согласие на обработку персональных данных с использованием средств автоматизации, а также без использования средств автоматизации в случаях, когда это необходимо для достижения законных целей обработки.

В рамках настоящего Согласия могут осуществляться:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
извлечение;
использование;
предоставление доступа;
передача;
блокирование;
удаление;
уничтожение;
иные действия с персональными данными, необходимые для достижения указанных целей и предусмотренные законодательством Российской Федерации.

6. Передача данных

6.1.

Оператор вправе предоставлять доступ к персональным данным или передавать их третьим лицам только при наличии соответствующего правового основания и в объеме, необходимом для конкретной цели обработки.

6.2. Служебная электронная почта

Для отправки служебных сообщений DefAct может использовать Yandex SMTP (smtp.yandex.ru).

В рамках такой обработки могут передаваться необходимые для доставки сообщения сведения, включая:

адрес электронной почты получателя;
содержание направляемого сообщения.

Использование сервиса осуществляется для:

подтверждения регистрации;
приглашения пользователей;
восстановления пароля;
уведомлений о согласовании;
иных служебных сообщений DefAct.

6.3.

Иные внешние сервисы, получающие персональные данные пользователей, используются только при наличии соответствующего правового основания и отражаются в применимых документах DefAct, включая DPA и перечень субобработчиков.

6.4.

Оператор не продает персональные данные и не передает их третьим лицам для формирования сторонних баз данных или самостоятельного коммерческого использования без соответствующего правового основания.

7. Срок действия Согласия

7.1.

Настоящее Согласие действует с момента его предоставления до достижения целей обработки персональных данных, прекращения соответствующих отношений с Оператором либо до отзыва Согласия — в зависимости от того, какое обстоятельство наступит ранее, если продолжение обработки не допускается иным правовым основанием.

7.2.

После достижения целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации, договором или иным законным основанием.

7.3.

Удаление персональных данных из рабочей информационной системы не обязательно означает их немедленное удаление из резервных копий.

Резервные копии DefAct хранятся в соответствии с установленным регламентом резервного копирования. Полное физическое удаление отдельных данных из всех резервных копий может занимать до 12 месяцев.

8. Отзыв Согласия

8.1.

Субъект вправе отозвать настоящее Согласие.

8.2.

Отзыв направляется Оператору по адресу:

info@defact.pro

Тема обращения:

«Отзыв согласия на обработку персональных данных»

8.3.

В обращении рекомендуется указать:

ФИО;
адрес электронной почты учетной записи;
требование об отзыве согласия;
контактные сведения для направления ответа.

8.4.

Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если это необходимо для защиты персональных данных от раскрытия ненадлежащему лицу.

8.5.

Отзыв Согласия не прекращает обработку в тех случаях, когда у Оператора имеется иное предусмотренное законодательством Российской Федерации основание для продолжения обработки.

8.6.

При отсутствии иного законного основания Оператор прекращает обработку и принимает предусмотренные законодательством меры по удалению персональных данных.

9. Электронная форма предоставления Согласия

9.1.

При регистрации или использовании DefAct настоящее Согласие может предоставляться в электронной форме путем совершения пользователем отдельного действия, позволяющего подтвердить факт получения Согласия.

9.2.

Для предоставления Согласия пользователь должен самостоятельно совершить соответствующее действие, например установить отдельную отметку в специально предназначенном поле и подтвердить регистрацию или иное действие, для которого требуется Согласие.

9.3.

Поле Согласия не должно быть предварительно отмечено.

9.4.

Согласие не должно быть объединено с:

Пользовательским соглашением;
согласием на получение рекламных рассылок;
иными согласиями;
иными документами, подтверждаемыми пользователем.

9.5.

Оператор фиксирует факт предоставления Согласия таким способом, который позволяет подтвердить:

кто предоставил Согласие;
когда оно было предоставлено;
в какой информационной системе;
какая редакция Согласия действовала на момент предоставления;
какое действие совершил пользователь.

10. Подтверждение предоставления Согласия

Оператор обязан иметь возможность подтвердить получение Согласия либо наличие иного законного основания обработки персональных данных.

В информационной системе DefAct могут фиксироваться:

идентификатор пользователя;
адрес электронной почты учетной записи;
дата и время предоставления Согласия;
версия документа;
технический идентификатор события;
иные сведения, необходимые для подтверждения факта предоставления Согласия.

11. Права субъекта персональных данных

Субъект имеет права, предусмотренные законодательством Российской Федерации, включая право:

получать сведения об обработке своих персональных данных;
получать сведения о целях и способах обработки;
требовать уточнения персональных данных;
требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
отзывать Согласие;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора;
обращаться в уполномоченный орган по защите прав субъектов персональных данных;
осуществлять иные права, установленные законодательством Российской Федерации.

12. Важное положение для пользователей компаний

Если пользователь работает с DefAct от имени компании-клиента, он подтверждает настоящим Согласием только обработку своих собственных персональных данных.

Настоящее Согласие:

не является согласием заказчика пользователя;
не является согласием сотрудника пользователя;
не является согласием представителя клиента;
не является согласием владельца техники;
не является согласием подписанта документа;
не заменяет правовое основание обработки персональных данных третьих лиц.

Компания-клиент самостоятельно обеспечивает наличие соответствующих правовых оснований для обработки и передачи Оператору персональных данных третьих лиц в случаях, когда она выступает оператором таких данных.

13. Подтверждение субъекта

Предоставляя настоящее Согласие, субъект подтверждает, что:

ознакомился с настоящим Согласием;
понимает цели обработки персональных данных;
понимает перечень обрабатываемых персональных данных;
понимает порядок отзыва Согласия;
предоставляет Согласие добровольно;
предоставляет Согласие в своем интересе;
предоставляет Оператору только свои персональные данные в рамках настоящего Согласия.

14. Реквизиты Оператора

Индивидуальный предприниматель Беляев Иван Васильевич

ОГРНИП: {{ОГРНИП}}
ИНН: {{ИНН}}
Адрес регистрации: {{АДРЕС}}

E-mail:

info@defact.pro

Сервис:

DefAct

Основной домен:

https://defact.pro

Кириллический домен:

https://дефакт.рф

15. Версия документа

Версия: 1.0
Дата вступления в силу: {{ДАТА}}
Дата последнего изменения: {{ДАТА}}

Текст для интерфейса регистрации

Рекомендуемая отдельная отметка:

☐ Я ознакомился(ась) с Согласием на обработку персональных данных и даю ИП Беляеву Ивану Васильевичу согласие на обработку моих персональных данных в соответствии с указанным документом.

Рядом с отметкой должна находиться отдельная ссылка:

«Согласие на обработку персональных данных»

Отметка не должна быть установлена предварительно.

Все документы