Согласие на обработку персональных данных
Редакция 1.0 от {{ДАТА_ВСТУПЛЕНИЯ}}
Оператор: {{ОПЕРАТОР_НАИМЕНОВАНИЕ}}, ИНН {{ИНН}}, ОГРН {{ОГРН}} Адрес: {{ЮР_АДРЕС}} E-mail: {{EMAIL}} · Телефон: {{ТЕЛЕФОН}} Сайт: https://msg.center
Документ содержит текст согласия на обработку персональных данных, формулировки для формы регистрации и требования к фиксации согласия. Согласие оформляется отдельно от Публичной оферты (https://msg.center/legal/oferta) и Политики конфиденциальности (https://msg.center/legal/privacy) в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1. Требования к оформлению согласия
1.1. Согласие даётся субъектом персональных данных свободно, своей волей и в своём интересе (часть 1 статьи 9 Закона о персональных данных).
1.2. Согласие оформляется в форме, позволяющей подтвердить его получение, и должно содержать:
- фамилию, имя, отчество (при наличии) субъекта, а для представителя юридического лица — также наименование организации и реквизиты документа, подтверждающего полномочия;
- сведения об Операторе: наименование, адрес, ИНН, ОГРН;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых даётся согласие;
- перечень действий с персональными данными, на совершение которых даётся согласие, и общее описание способов обработки;
- срок, в течение которого действует согласие, и способ его отзыва;
- дату и время предоставления согласия.
1.3. Согласие оформляется отдельной отметкой (чекбоксом), не включённой в состав согласия с Офертой. Проставление отметки о принятии Оферты не может одновременно означать согласие на обработку персональных данных в целях, для которых требуется согласие.
1.4. Чекбокс не должен быть предварительно проставлен. Отказ от проставления отметки не должен вводить в заблуждение: если без согласия оказание Услуг невозможно, Пользователю сообщается, какие данные необходимы для исполнения договора и обрабатываются на основании пункта 5 части 1 статьи 6 Закона о персональных данных.
1.5. Текст согласия доступен для ознакомления до проставления отметки (по ссылке, открывающейся в новом окне или в модальном окне). Ссылка на текст согласия размещается непосредственно рядом с чекбоксом.
1.6. Согласие должно быть отграничено от согласия на получение рекламных рассылок (https://msg.center/legal/marketing-consent). Согласие на рассылки не является условием регистрации или оплаты.
2. Текст согласия на обработку персональных данных
2.1. Основное согласие (для регистрации в Сервисе)
Я, субъект персональных данных, свободно, своей волей и в своём интересе даю согласие {{ОПЕРАТОР_НАИМЕНОВАНИЕ}} (ИНН {{ИНН}}, ОГРН {{ОГРН}}, адрес: {{ЮР_АДРЕС}}, e-mail: {{EMAIL}}), далее — Оператор, на обработку моих персональных данных на следующих условиях:
Цели обработки: регистрация и использование учётной записи в сервисе MSG.Center; заключение и исполнение договора возмездного оказания услуг (Публичная оферта); предоставление доступа к функциональности Сервиса и техническая поддержка; направление сервисных (транзакционных) уведомлений, связанных с исполнением договора; приём платежей, оформление возвратов и фискализация расчётов; обеспечение безопасности Сервиса и предотвращение мошенничества; рассмотрение обращений и претензий.
Перечень персональных данных: фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона; страна и город (при указании); сведения об учётной записи (логин, роль, настройки); сведения о подключённых каналах социальных сетей и мессенджеров (наименование канала, идентификатор, права доступа); сведения о тарифном плане, подписке и платежах (без полных реквизитов банковских карт); IP-адрес; данные cookie и технические данные устройства и браузера; история действий в Сервисе; сведения, содержащиеся в обращениях.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, привлечённым Оператором для оказания услуг (платёжный провайдер, хостинг-провайдер на территории РФ, провайдеры сервисов электронной почты и веб-аналитики, операторы ЭДО, подрядчики по поддержке Сервиса), блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом с использованием средств автоматизации и без них.
Правовые основания: статья 6 Закона о персональных данных (пункт 1 части 1 — согласие субъекта; пункт 5 части 1 — исполнение договора); Публичная оферта; Политика конфиденциальности.
Срок действия согласия: до достижения целей обработки, но не более срока действия договора и 3 (трёх) лет после его прекращения для целей защиты прав Оператора и рассмотрения возможных споров; в части, относящейся к бухгалтерскому и налоговому учёту, — в течение сроков, установленных законодательством Российской Федерации (не менее 5 лет). Согласие действует до его отзыва субъектом.
Порядок отзыва согласия: согласие может быть отозвано в любое время путём направления письменного заявления на адрес {{EMAIL}} или по адресу {{ЮР_АДРЕС}}. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании. Отзыв согласия, без которого невозможно исполнение договора, влечёт прекращение оказания услуг.
Права субъекта: я уведомлён(а) о праве на получение информации об обработке моих персональных данных, праве требовать их уточнения, блокирования или уничтожения, праве обжаловать действия Оператора в Роскомнадзоре или в суде, а также о том, что ознакомление с Политикой конфиденциальности (https://msg.center/legal/privacy) состоялось до даты предоставления настоящего согласия.
Дата и время предоставления согласия: фиксируются автоматически при проставлении отметки в форме регистрации.
2.2. Согласие для представителей клиентов — юридических лиц и индивидуальных предпринимателей
Я, представитель организации/индивидуального предпринимателя, действующий на основании устава (доверенности, иного документа), даю согласие {{ОПЕРАТОР_НАИМЕНОВАНИЕ}} на обработку моих персональных данных (фамилия, имя, отчество, должность, рабочий телефон, рабочий адрес электронной почты, подпись) в целях заключения и исполнения договора на оказание услуг сервиса MSG.Center, оформления закрывающих документов, ведения деловой переписки и исполнения требований законодательства. Обработка осуществляется на основании пункта 5 части 1 статьи 6 Закона о персональных данных и настоящего согласия. Срок действия — срок действия договора и 3 (три) года после его прекращения; в части бухгалтерских документов — не менее 5 лет. Согласие может быть отозвано путём направления заявления на {{EMAIL}}.
2.3. Согласие для лиц, обращающихся с запросами и обращениями
Обращаясь к Оператору, я даю согласие на обработку указанных мною персональных данных (фамилия, имя, отчество, контактные данные, содержание обращения и приложенные документы) в целях рассмотрения обращения и направления ответа. Обработка осуществляется в соответствии со статьёй 6 Закона о персональных данных. Срок хранения — 3 (три) года с даты обращения; отзыв согласия — по адресу {{EMAIL}}.
3. Формулировки чекбоксов для формы регистрации
3.1. Обязательный чекбокс (согласие на обработку ПД)
Формулировка (полная):
☐ Я ознакомлен(а) и согласен(на) на обработку моих персональных данных на условиях Согласия на обработку персональных данных и Политики конфиденциальности {{ОПЕРАТОР_НАИМЕНОВАНИЕ}}, в том числе в целях заключения и исполнения договора.
Короткая формулировка для узких форм:
☐ Даю согласие на обработку персональных данных на условиях Согласия и Политики конфиденциальности.
3.2. Обязательный чекбокс (принятие Оферты и Пользовательского соглашения)
☐ Я ознакомлен(а) и принимаю условия Публичной оферты и Пользовательского соглашения.
3.3. Необязательный чекбокс (согласие на рекламные рассылки)
☐ Я согласен(на) получать информационные и рекламные рассылки MSG.Center на условиях Согласия на получение рекламных рассылок и могу отозвать согласие в любое время.
3.4. Необязательный чекбокс (cookie и аналитика)
Размещается в cookie-баннере, а не в форме регистрации. См. Политику cookie (https://msg.center/legal/cookies).
3.5. Рекомендуемая разметка формы (HTML)
<form action="/register" method="post">
<!-- поля регистрации: имя, email, телефон, пароль -->
<label class="legal-checkbox">
<input type="checkbox" name="accept_terms" value="1" required>
<span>Я ознакомлен(а) и принимаю условия
<a href="https://msg.center/legal/oferta" target="_blank" rel="noopener">Публичной оферты</a> и
<a href="https://msg.center/legal/terms" target="_blank" rel="noopener">Пользовательского соглашения</a>
</span>
</label>
<label class="legal-checkbox">
<input type="checkbox" name="accept_pd" value="1" required>
<span>Я даю согласие на обработку персональных данных на условиях
<a href="https://msg.center/legal/consent-pd" target="_blank" rel="noopener">Согласия</a> и
<a href="https://msg.center/legal/privacy" target="_blank" rel="noopener">Политики конфиденциальности</a>
</span>
</label>
<label class="legal-checkbox">
<input type="checkbox" name="accept_marketing" value="1">
<span>Я согласен(на) получать рекламные рассылки и могу отозвать согласие в любое время</span>
</label>
<button type="submit">Зарегистрироваться</button>
</form>
Требования к реализации формы:
- Атрибут
required— только для обязательных чекбоксов; необязательный чекбокс не должен быть предварительно отмечен и не должен блокировать отправку формы. - Ссылки на документы открываются в новой вкладке, текст документов доступен без авторизации.
- При отправке формы сервер сохраняет: версию текста согласия, дату и время (UTC и московское), IP-адрес, User-Agent, идентификатор формы, факт проставления отметки. Данные включаются в журнал согласий.
- Согласие не считается полученным, если отметка проставлена автоматически или предварительно.
4. Порядок фиксации и хранения согласий
4.1. Для каждого согласия Оператор сохраняет:
| Поле | Содержание |
|---|---|
| Идентификатор субъекта | номер Аккаунта / идентификатор обращения |
| Версия текста согласия | номер редакции и дата публикации |
| Цель обработки | код цели из Политики конфиденциальности |
| Дата и время | с точностью до секунды (московское время и UTC) |
| Способ фиксации | форма регистрации / личный кабинет / письменная форма / чек-бокс на Сайте |
| IP-адрес и User-Agent | технические данные, подтверждающие факт проставления отметки |
| Дата отзыва | при поступлении отзыва; основание (заявление, личный кабинет) |
4.2. Журнал согласий ведётся в электронном виде с ограничением доступа. Срок хранения записи о согласии — 3 (три) года с даты его отзыва либо с даты прекращения обработки по иным основаниям.
4.3. Запись о согласии является доказательством при рассмотрении споров и проверок уполномоченных органов. Резервные копии журнала подлежат защите в порядке, установленном Политикой конфиденциальности.
5. Порядок отзыва согласия
5.1. Субъект вправе отозвать согласие в любое время, направив заявление одним из способов:
- на адрес электронной почты {{EMAIL}} с темой «Отзыв согласия на обработку персональных данных»;
- по адресу {{ЮР_АДРЕС}} (письменное заявление);
- через функциональность личного кабинета, если она реализована.
5.2. Заявление должно позволять идентифицировать субъекта (адрес электронной почты, указанный при регистрации, номер Аккаунта либо иные сведения).
5.3. Оператор регистрирует отзыв в журнале согласий в день поступления, уведомляет субъекта о получении и прекращает обработку, уничтожая данные в срок, не превышающий 30 календарных дней, за исключением случаев, когда обработка продолжается на ином законном основании.
5.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не освобождает субъекта от обязательств по оплате фактически оказанных услуг.
6. Ответственность и контроль
6.1. Оператор обеспечивает соблюдение требований настоящего документа и Политики конфиденциальности. Ответственный за организацию обработки персональных данных контролирует актуальность текстов согласий при изменении целей, состава данных или получателей.
6.2. При изменении текста согласия публикуется новая редакция с указанием даты. Ранее полученные согласия сохраняют силу в редакции, действовавшей на дату их получения, если иное не требуется законом.
6.3. Ответственность за обработку персональных данных без надлежаще оформленного согласия предусмотрена статьёй 13.11 КоАП РФ.
Редакция 1.0 от {{ДАТА_ВСТУПЛЕНИЯ}}. Актуальная редакция: https://msg.center/legal/consent-pd