Согласие на обработку персональных данных
Черновик, подготовлен ИИ-агентом; требует проверки штатным юристом до публикации. Плейсхолдеры:{{ОПЕРАТОР}},{{ИНН}},{{АДРЕС}},{{EMAIL}}.
Содержит: (A) короткие формулировки для чекбоксов в интерфейсе, (B) полный текст согласия для
отдельной страницы, (C) отдельное согласие на рассылку, (D) форма отзыва, (E) требования к
техническому фиксированию факта согласия.
Правовая рамка: ст. 9 152-ФЗ (согласие), ч. 4 ст. 9 152-ФЗ (перечень сведений в согласии в
письменной форме), ч. 1 ст. 18 Федерального закона «О рекламе» (*проверить*) — для рассылок.
---
A. Тексты для чекбоксов
A1. Регистрация в Сервисе (Cobalt AuthPage.tsx, короткая регистрация на лендинге)
Один обязательный чекбокс:
Я подтверждаю, что ознакомлен(а) с Пользовательским соглашением и Политикой обработки персональных данных и даю согласие на обработку персональных данных.
Если бизнес предпочитает два раздельных чекбокса (рекомендуется — согласие отделено от акцепта
оферты):
☐ Принимаю Пользовательское соглашение ☐ Даю согласие на обработку персональных данных в соответствии с Политикой
A2. Форма заявки/вопроса на лендинге (имя, телефон, почта, текст вопроса)
Я даю согласие на обработку персональных данных и согласен(на) на получение ответа на указанные телефон и адрес электронной почты.
A3. Отдельный чекбокс на рассылку (необязательный, по умолчанию снят)
Хочу получать информационные материалы и новости Tax Radar на указанный адрес электронной почты. Согласие можно отозвать в любой момент.
A4. Загрузка документов (экран «Документы», до первой загрузки)
Я подтверждаю, что вправе передать этот документ и ознакомлен(а) с Правилами загрузки документов.
Замечания к текущей реализации (см. REVIEW.md):
- один чекбокс не может одновременно означать «принимаю оферту» и «даю согласие на обработку ПДн» —
желательно разделить;
- чекбокс «Согласен на обработку загруженных отчётов…» на лендинге не является согласием на
обработку ПДн и не должен его подменять;
- чекбоксы «согласие на связь по телефону» и «получение ответа на почту» следует отделить от
согласия на рекламную рассылку: это разные цели.
---
B. Полный текст согласия (страница /legal/consent)
СОГЛАСИЕ на обработку персональных данных
Я, субъект персональных данных, регистрируясь в сервисе Tax Radar либо направляя обращение через
формы на сайте taxra.ru, свободно, своей волей и в своём интересе даю согласие
{{ОПЕРАТОР}}, ИНН {{ИНН}}, адрес: {{АДРЕС}} (далее — Оператор), на обработку моих персональных
данных на следующих условиях.
1. Перечень персональных данных
- фамилия, имя (отображаемое имя), обращение;
- адрес электронной почты;
- номер телефона (если указан);
- логин учётной записи и пароль (хранится в виде хеша);
- сведения о месте работы/организации, должности — если указаны мной добровольно;
- содержание моих запросов к Сервису и полученных ответов, история диалогов, мои оценки и
комментарии к ответам;
- содержание загруженных мной документов и извлечённый из них текст;
- IP-адрес, дата и время обращения, сведения о браузере и устройстве, данные файлов cookie.
2. Цели обработки
- регистрация, аутентификация и предоставление доступа к Сервису;
- предоставление функциональности Сервиса: формирование ответов, ведение истории обращений, анализ
загруженных документов;
- связь со мной, в том числе направление сервисных уведомлений и ответов на мои обращения;
- обеспечение информационной безопасности и предотвращение злоупотреблений;
- контроль и улучшение качества ответов Сервиса;
- ведение статистики посещений сайта;
- исполнение обязанностей, возложенных на Оператора законодательством РФ.
3. Перечень действий и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передача (предоставление, доступ) лицам, привлечённым по поручению Оператора,
обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без
таковых.
4. Автоматизированная обработка и технологии искусственного интеллекта
Я уведомлён(а), что ответы Сервиса формируются автоматически с применением больших языковых
моделей, что для формирования ответа текст моего запроса и фрагменты загруженных мной документов
передаются поставщику вычислительных мощностей (провайдеру языковой модели) и промежуточному шлюзу
доступа к нему, и что такая передача может являться трансграничной.
Я даю согласие на такую передачу (*проверить: при передаче в государства, не обеспечивающие
адекватной защиты прав субъектов, требуется согласие в письменной форме — ч. 4 ст. 12 152-ФЗ;
юристу определить, достаточно ли электронной формы и корректно ли указать конкретные государства и
получателей*).
5. Лица, которым передаются персональные данные
Хостинг-провайдер (Российская Федерация), поставщик языковых моделей и шлюз доступа к нему, сервис
доставки электронной почты, а также иные лица, привлечённые Оператором по поручению на условиях
конфиденциальности. Актуальный перечень категорий — в
Политике обработки персональных данных.
6. Срок действия согласия и порядок отзыва
Согласие действует с момента его предоставления до достижения целей обработки либо до его отзыва.
Согласие может быть отозвано в любой момент путём направления обращения на {{EMAIL}} или по адресу
{{АДРЕС}}. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. После отзыва
Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если сохранение
данных не требуется по иному основанию, предусмотренному законом (*проверить: ч. 5 ст. 21 152-ФЗ*).
7. Подтверждения
Я подтверждаю, что:
- достиг(ла) 18 лет и обладаю дееспособностью, необходимой для предоставления настоящего согласия;
- ознакомлен(а) с Политикой обработки персональных данных и
- уведомлён(а), что ответы Сервиса не являются налоговой, юридической или бухгалтерской
консультацией;
- понимаю, что при включении в запросы и загружаемые документы персональных данных третьих лиц
ответственность за наличие правового основания такой обработки несу я
(см. Правила загрузки документов).
Дата и время предоставления согласия, а также идентификатор сеанса фиксируются Оператором
автоматически.
---
C. Согласие на получение информационной (рекламной) рассылки
Я даю согласие {{ОПЕРАТОР}} (ИНН {{ИНН}}) на получение информационных и рекламных сообщений о сервисе Tax Radar на указанный мной адрес электронной почты и/или номер телефона, в том числе на обработку моих персональных данных (имя, адрес электронной почты, номер телефона) в целях продвижения товаров, работ и услуг. Согласие предоставляется добровольно, не является условием предоставления доступа к Сервису и может быть отозвано в любой момент письмом на {{EMAIL}} либо по ссылке «Отписаться» в каждом сообщении.
*Проверить: ч. 1 ст. 18 Федерального закона «О рекламе» — предварительное согласие абонента;
ч. 1 ст. 15 152-ФЗ — обработка в целях продвижения только с предварительного согласия. Чекбокс не
может быть предзаполнен.*
---
D. Форма отзыва согласия (для страницы и для ответа поддержки)
Отзыв согласия на обработку персональных данных Кому: {{ОПЕРАТОР}}, {{АДРЕС}}, {{EMAIL}} От: ФИО, адрес электронной почты / логин учётной записи в сервисе Tax Radar Настоящим отзываю согласие на обработку моих персональных данных, предоставленное при регистрации в сервисе Tax Radar (дата регистрации/обращения: ___), и прошу прекратить обработку и уничтожить мои персональные данные, включая историю обращений и загруженные документы, за исключением данных, хранение которых обязательно в силу закона. Дата. Подпись/подтверждение с адреса электронной почты, указанного в учётной записи.
---
E. Что нужно реализовать технически (для ИТ)
- Фиксировать факт согласия: идентификатор пользователя/сеанса, дата и время, версия и редакция
документа (terms_version, privacy_version, consent_version), текст чекбокса, IP-адрес.
Хранить записи не меньше срока исковой давности (*проверить срок*).
- Хранить версии документов неизменными (архив редакций по датам), чтобы можно было показать, с
чем именно согласился пользователь.
- Разделять согласия по целям: основное (обработка для функциональности) и рекламная рассылка —
отдельные флаги; отзыв рассылки не должен удалять учётную запись.
- Реализовать обработку обращений субъектов: канал {{EMAIL}}, журнал обращений, сроки ответа.
- Реализовать удаление учётной записи и связанных данных по запросу (сейчас удаление доступно
только администратору; см. REVIEW.md).