Согласие на обработку персональных данных
Этот документ применяется только вместе с конкретной формой LA DENDO, где непосредственно перед подтверждением указаны:
- цель обработки;
- перечень передаваемых данных;
- срок или критерий его определения;
- действие, которым вы выражаете согласие.
Состав конкретного согласия сохраняется Оператором вместе с идентификатором цели, версией документа и заполненными полями. Согласие не является безграничным разрешением «на любые действия с любыми данными».
Одно осознанное решение
Цель
Только та, что названа в форме до подтверждения — раздел 3
Данные
Только поля из зафиксированного перечня — раздел 4
Срок
Действует до достижения цели или отзыва — раздел 9
Отзыв
В один шаг, без объяснения причин — раздел 11
1. Оператор
Я предоставляю согласие:
ИП Девяткина Наталья Валерьевна, ИНН 772417050756, ОГРН/ОГРНИП уточняется, адрес 354000, Краснодарский край, г. Сочи, ул. Приморская, д.3 строение 9, e-mail mail@ladendo.ru, далее — «Оператор».
2. Как я выражаю согласие
Я свободно, своей волей и в своём интересе подтверждаю отдельную, заранее не отмеченную галочку с текстом:
и нажимаю кнопку отправки соответствующей формы.
Настоящий документ описывает условия согласия. Факт его предоставления подтверждается записью Оператора о конкретном действии в форме (см. раздел 13).
3. Конкретная цель
Моё согласие предоставляется исключительно для:
Цели, для которых сейчас запрашивается согласие
организация рассылки LA DENDO
Мы храним ваш адрес, чтобы было куда отправлять письма, и можем подтвердить, что подписка оформлена вами.
- Какие данные
- адрес электронной почты; дата и время согласия (ставит сервер); источник формы и версия текста согласия; факт и дата отказа от рассылки
- Срок
- до отзыва согласия
Допустимые примеры:
- сохранить необязательный профиль и предпочтения;
- обработать заявку на персональную подборку;
- сохранить дату рождения для добровольной программы лояльности;
- обработать необязательную анкету;
- включить необязательную аналитику по отдельному выбору;
- выполнить иную прямо названную в форме цель.
Нельзя подменять этой целью рекламу. Для рекламы действует отдельное Согласие на рекламно-информационные сообщения.
4. Персональные данные
Обрабатываются только заполненные мной поля из перечня, зафиксированного для конкретной цели (см. раздел 3 — состав данных указан у каждой цели).
Оператор не вправе автоматически расширять этот перечень после получения согласия.
В зависимости от формы перечень может включать имя, контакт, предпочтительный размер, выбранные стили, дату рождения без года, историю выбранных товаров или иной явно указанный минимум.
5. Что не входит в согласие
Согласие не разрешает:
- обработку биометрических данных;
- обработку специальных категорий данных;
- публичное распространение или публикацию моего имени, изображения, отзыва и аккаунта;
- передачу данных неопределённому кругу лиц;
- продажу данных;
- рекламу по каналам связи;
- принятие юридически значимых решений исключительно алгоритмом;
- использование для новой несовместимой цели;
- получение Оператором полного номера карты, CVV/CVC и банковского пароля.
Для каждого такого действия требуется самостоятельное законное основание и, где необходимо, отдельное согласие.
6. Операции
В пределах цели Оператор вправе выполнять:
- сбор и запись;
- систематизацию и накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- сопоставление с моим профилем только если это указано в цели;
- передачу указанным обработчикам в необходимом объёме;
- блокирование;
- удаление и уничтожение;
- обезличивание.
Обработка может быть автоматизированной, неавтоматизированной и смешанной.
7. Получатели и обработчики
Оператор может поручить обработку только тем лицам, которые нужны для указанной цели: платёжный провайдер, оператор фискальных данных, службы доставки, хостинг-провайдер, система учёта Заказов, провайдеры сообщений, сервис аналитики.
Они обязаны:
- действовать по поручению и в пределах цели;
- соблюдать конфиденциальность;
- применять необходимые меры безопасности;
- удалить или вернуть данные после окончания поручения;
- уведомить Оператора об инциденте.
Если конкретный внешний сервис самостоятельно определяет цели, его роль и политика должны быть раскрыты в форме до моего выбора.
8. Локализация и трансграничная передача
Первичный сбор персональных данных граждан РФ через интернет осуществляется с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
Трансграничная передача по этому согласию:
не осуществляется; при обращении через иностранный мессенджер применяется политика соответствующей платформы
Если она не указана до подтверждения, согласие не считается разрешением на трансграничную передачу.
9. Срок
Согласие действует в течение срока, указанного для конкретной цели в разделе 3,
и в любом случае прекращается раньше при:
- достижении цели;
- моём отзыве;
- прекращении деятельности Оператора без правопреемника;
- утрате законного основания;
- выявлении неправомерной обработки.
Запись, подтверждающая факт и объём согласия, может храниться после прекращения обработки столько, сколько объективно нужно для подтверждения исполнения закона и разрешения спора. Она не используется для продолжения исходной необязательной цели.
10. Добровольность
10.1. Согласие является добровольным. Отказ не должен лишать меня возможности:
- просматривать Сайт;
- оформлять и оплачивать Заказ;
- получать доставку;
- предъявлять требования о возврате или качестве;
- получать обязательные сервисные сообщения.
10.2. Если данные объективно необходимы для договора или закона, Оператор обрабатывает их на соответствующем основании, а не принуждает к настоящему необязательному согласию.
10.3. Оператор до подтверждения сообщает, какая функция будет недоступна без конкретных необязательных данных.
11. Отзыв
Я могу отозвать согласие:
- в Центре подписок: /podpiska;
- письмом на mail@ladendo.ru;
- почтовым обращением по адресу 354000, Краснодарский край, г. Сочи, ул. Приморская, д.3 строение 9;
- иным способом, прямо указанным в форме.
В отзыве достаточно указать контакт, цель или форму и просьбу прекратить обработку. Оператор вправе безопасно подтвердить личность.
12. Последствия отзыва
12.1. Оператор прекращает обработку для этой цели и уничтожает данные в течение 30 календарных дней, если:
- данные больше не нужны для договора;
- нет обязанности хранить их по закону;
- нет иного предусмотренного законом основания.
12.2. При требовании прекратить обработку применяется срок 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней.
12.3. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее 6 месяцев.
12.4. Отзыв не влияет на законность действий, совершённых до него.
12.5. Оператор уведомляет обработчиков о прекращении цели и обеспечивает исполнение в пределах поручения.
13. Подтверждение согласия
Для доказательства Оператор фиксирует:
- дату и время;
- идентификатор пользователя или сессии;
- источник и форму;
- идентификатор цели;
- список полей/категорий;
- версию и хеш текста;
- состояние галочки;
- действие отправки;
- технические сведения, необходимые для защиты от подделки;
- последующий отзыв.
IP-адрес и user-agent не являются единственным доказательством личности и используются в совокупности с другими событиями.
14. Мои права
Я вправе запросить сведения, уточнение, блокирование, прекращение или уничтожение данных в порядке Политики обработки персональных данных.
Срок доступа — 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней.
15. Связанные документы
Нормативная база
Нормы применяются в действующей редакции. Официальное опубликование правовых актов — publication.pravo.gov.ru, тексты с внесёнными изменениями — actual.pravo.gov.ru.