Согласие на обработку персональных данных

Действует с: {{EFFECTIVE_DATE}} Редакция: 1.0

Шаблон. Перед публикацией заполнить плейсхолдеры {{...}} и согласовать с юристом. Соответствует требованиям ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Текст согласия

Настоящим я, далее — «Субъект», действуя своей волей и в своём интересе, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю согласие {{OPERATOR_LEGAL_NAME}}, ИНН {{OPERATOR_INN}}, ОГРН(ИП) {{OPERATOR_OGRN}}, юридический адрес: {{OPERATOR_LEGAL_ADDRESS}} (далее — «Оператор»), на обработку моих персональных данных на условиях и в порядке, изложенных ниже.

1. Состав персональных данных

Согласие распространяется на следующие персональные данные Субъекта:

• фамилия, имя, отчество (при указании);
• адрес электронной почты;
• номер мобильного телефона;
• пароль учётной записи (в виде криптографического хэша);
• адрес доставки заказа: город, улица, дом, индекс, комментарии к адресу;
• сведения о заказах: состав, сумма, способ доставки, желаемая дата и время доставки;
• сведения о платежах в части, передаваемой Оператору банком-эквайером (статус платежа, сумма; реквизиты карты Оператору не передаются);
• IP-адрес, идентификаторы cookie-файлов, технические сведения о браузере и устройстве.

2. Цели обработки

Согласие даётся в следующих целях:

1. регистрация и идентификация Субъекта в личном кабинете на сайте {{SITE_DOMAIN}};
2. заключение и исполнение договора розничной купли-продажи: оформление, обработка и доставка заказа;
3. связь с Субъектом по вопросам заказа: подтверждение, уточнение деталей, уведомления о статусе;
4. выставление счёта и приём платежа через банк-эквайер;
5. бухгалтерский и налоговый учёт операций;
6. поддержка пользователей и обработка обращений;
7. обеспечение безопасности Сайта и предотвращение мошенничества;
8. анализ посещаемости Сайта в обезличенном виде.

3. Перечень действий с персональными данными

Согласие даётся на следующие действия Оператора с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в п. 4 настоящего Согласия, обезличивание, блокирование, удаление, уничтожение.

4. Передача персональных данных третьим лицам

Субъект соглашается с передачей Оператором персональных данных следующим категориям получателей в объёме, необходимом для целей п. 2:

• транспортным компаниям и службам доставки — ФИО, телефон, адрес доставки;
• банку-эквайеру — сведения, необходимые для приёма платежа;
• поставщикам облачной инфраструктуры на территории Российской Федерации — для размещения информационных систем Оператора;
• государственным органам — в случаях и в объёме, предусмотренных законодательством Российской Федерации.

5. Способы обработки

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без таковых. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

6. Срок действия согласия и порядок его отзыва

6.1. Согласие действует с даты его предоставления и до момента его отзыва Субъектом.

6.2. Согласие на хранение данных о заказах сохраняется в течение 5 (пяти) лет с даты оформления заказа в целях соблюдения требований бухгалтерского и налогового законодательства Российской Федерации даже после отзыва согласия в иной части (ст. 6 ч. 1 п. 2 Закона № 152-ФЗ).

6.3. Согласие может быть отозвано Субъектом в любой момент одним из следующих способов:

• через личный кабинет на сайте {{SITE_DOMAIN}} (удаление аккаунта);
• путём направления письменного заявления на адрес электронной почты {{OPERATOR_CONTACT_EMAIL}};
• путём направления письменного заявления по почтовому адресу Оператора, указанному в Политике обработки персональных данных.

6.4. По получении отзыва Оператор прекращает обработку персональных данных Субъекта в срок, не превышающий 30 (тридцать) календарных дней, и уничтожает персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Подтверждение и порядок предоставления согласия

7.1. Согласие предоставляется Субъектом путём проставления отметки в форме регистрации аккаунта или оформления заказа на сайте {{SITE_DOMAIN}}. Проставление отметки является конклюдентным действием, выражающим волю Субъекта на обработку персональных данных на условиях настоящего Согласия.

7.2. До предоставления Согласия Субъект подтверждает, что ознакомлен с Политикой обработки персональных данных Оператора, доступной по адресу {{POLICY_URL}}.

7.3. Дата и время предоставления Согласия фиксируются Оператором в журналах информационных систем и являются доказательством факта согласия в случае возникновения спора.

Текст для интерфейса (короткая формулировка для чекбокса)

Используется на страницах регистрации и оформления заказа:

Я ознакомлен(а) с Политикой обработки персональных данных и даю согласие на обработку персональных данных {{OPERATOR_SHORT_NAME}}.

Чекбокс должен быть не отмечен по умолчанию (требование ст. 9 ч. 1 Закона № 152-ФЗ — согласие должно быть конкретным, информированным и сознательным).

Реквизиты Оператора

| Поле | Значение | |---|---| | Полное наименование | {{OPERATOR_LEGAL_NAME}} | | ИНН | {{OPERATOR_INN}} | | ОГРН(ИП) | {{OPERATOR_OGRN}} | | Юридический адрес | {{OPERATOR_LEGAL_ADDRESS}} | | Адрес электронной почты | {{OPERATOR_CONTACT_EMAIL}} | | Сайт | {{SITE_DOMAIN}} |