[TODO-ЮРИСТ: весь текст ниже — рабочий шаблон под 152-ФЗ. До публичного запуска сайта необходима юридическая проверка и утверждение формулировок. После проверки эту врезку удалить.]
Оператор персональных данных: Бондарь Елена Александровна — самозанятый гражданин (плательщик налога на профессиональный доход), действует как физическое лицо.
Контакт оператора: zayavki@anatomypir.ru
Настоящее Согласие на обработку персональных данных (далее — Согласие) вступает в силу с [TODO-КОНТЕНТ: дата вступления в силу — впишет владелец перед деплоем].
1. Кто и кому даёт согласие
Заполняя и отправляя форму заявки на сайте (далее — Сайт), субъект персональных данных (далее — Субъект) свободно, своей волей и в своём интересе даёт согласие оператору, указанному выше (далее — Оператор), на обработку своих персональных данных на условиях, изложенных в настоящем Согласии.
Согласие подтверждается проставлением отметки в поле «Согласие на обработку персональных данных» при отправке формы заявки. Без проставления такой отметки форма не может быть отправлена.
2. Перечень персональных данных
Согласие даётся на обработку следующих персональных данных, предоставляемых Субъектом через форму заявки:
- имя;
- компания (наименование организации);
- роль (заказчик, ГИП, ГАП, сметчик, руководитель и иное);
- номер телефона;
- имя пользователя или ссылка в Telegram;
- адрес электронной почты;
- описание задачи (ситуации, по которой направлена заявка);
- сведения, содержащиеся в прикреплённом к заявке файле или доступные по указанной Субъектом ссылке на облачную папку.
А также на обработку данных, собираемых автоматически при посещении Сайта:
- IP-адрес;
- данные о браузере и устройстве (user-agent), параметры и время посещения Сайта;
- данные о действиях на Сайте, собираемые файлами cookie и сервисом веб-аналитики Яндекс.Метрика.
Субъект самостоятельно определяет состав сведений, включаемых в описание задачи и в прикладываемые файлы. В связи с этим при заполнении формы действует предупреждение:
Не прикладывайте документы, содержащие избыточные персональные данные, коммерческую тайну или конфиденциальную информацию, если это не требуется для первичного рассмотрения запроса.
[TODO-ЮРИСТ: проверить формулировку об ответственности Субъекта за состав данных в прикладываемых файлах, в том числе за персональные данные третьих лиц.]
3. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- рассмотрение и обработка направленной заявки;
- связь с Субъектом для уточнения деталей запроса;
- оказание экспертных услуг в сфере ценообразования проектно-изыскательских работ;
- улучшение работы Сайта и анализ его посещаемости с помощью файлов cookie и сервиса Яндекс.Метрика.
4. Перечень действий и способы обработки
Согласие даётся на совершение следующих действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление и уничтожение.
Обработка персональных данных осуществляется смешанным способом — как с использованием средств автоматизации (включая передачу данных по сети Интернет), так и без их использования.
5. Передача персональных данных
Первичное хранение заявок осуществляется в системе учёта заявок (NocoDB), размещённой на сервере на территории Российской Федерации.
При поступлении заявки данные направляются Оператору по служебным каналам уведомления: в служебный чат Оператора в мессенджере Telegram (через Telegram-бот) и на адрес электронной почты Оператора (сервис Gmail). Сервисы Telegram и Gmail используют серверы, расположенные за пределами территории Российской Федерации, в связи с чем направление данных в эти сервисы является трансграничной передачей персональных данных.
[TODO-ЮРИСТ: трансграничная передача персональных данных требует отдельного уведомления в Роскомнадзор — проверить перед запуском.]
Передача персональных данных третьим лицам в иных целях, их публикация и распространение не осуществляются, за исключением случаев, предусмотренных законодательством Российской Федерации. Порядок обработки данных подробно описан в Политике обработки персональных данных.
6. Срок действия согласия
Согласие действует с момента отправки формы заявки и в течение срока, необходимого для достижения целей обработки, либо до момента отзыва Согласия Субъектом. По достижении целей обработки или при отзыве Согласия персональные данные удаляются, если иное не предусмотрено законодательством.
7. Порядок отзыва согласия
Согласие может быть отозвано Субъектом в любой момент путём направления письменного обращения Оператору по адресу электронной почты zayavki@anatomypir.ru. По этому же адресу Субъект может направить запрос на доступ к своим персональным данным, их уточнение, блокирование или удаление.
После получения отзыва Оператор прекращает обработку персональных данных и обеспечивает их удаление, если отсутствуют иные законные основания для продолжения обработки.
[TODO-ЮРИСТ: проверить формулировку об основаниях продолжения обработки после отзыва согласия — часть 2 статьи 9 Федерального закона № 152-ФЗ.]
8. Подтверждение
Проставляя отметку в поле «Согласие на обработку персональных данных» и отправляя форму заявки, Субъект подтверждает, что:
- ознакомлен с настоящим Согласием и с Политикой обработки персональных данных, их содержание ему понятно;
- предоставляет персональные данные добровольно, и они являются достоверными;
- даёт согласие на обработку персональных данных на условиях, изложенных выше.
Дата и факт предоставления согласия фиксируются в системе учёта заявок автоматически.