Текст согласия на обработку персональных данных

Размещается рядом с чек-боксом на форме регистрации (signup) и при первом входе через magic-link. Чек-бокс — не предотмечен (часть 1 статьи 9 Закона № 152-ФЗ требует активного действия субъекта). Размещается отдельно от чек-бокса принятия договора-оферты — это две самостоятельные сущности.

Основной текст согласия (для чек-бокса)

Я подтверждаю, что даю согласие индивидуальному предпринимателю Дымочкину Дмитрию Вадимовичу (ИНН 550713548405) на обработку моих персональных данных — адреса электронной почты, имени, номера телефона (при его указании), идентификационных и контактных данных моей организации (индивидуального предпринимателя), маскированных данных банковской карты и сведений о платежах, а также технических данных (IP-адрес, User-Agent, журнал действий) — в целях регистрации и аутентификации в сервисе ЗНАКЕТА, исполнения договора-оферты, предоставления функциональности сервиса, обеспечения его безопасности и исполнения обязанностей оператора, установленных законодательством Российской Федерации. Обработка осуществляется любыми способами, предусмотренными статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с использованием средств автоматизации и без таковых, на срок действия учётной записи и в течение сроков хранения, установленных Политикой обработки персональных данных. Согласие может быть отозвано путём направления заявления на адрес ddvad@yandex.ru. Я ознакомлен(а) с Политикой обработки персональных данных и принимаю её условия.

Сокращённый вариант (если на форме критичен объём текста)

Я даю [ИП Дымочкин Дмитрий Вадимович] согласие на обработку моих персональных данных (email, имя, телефон, реквизиты моей организации, платёжные и технические данные) в целях регистрации, аутентификации и исполнения договора-оферты сервиса ЗНАКЕТА в соответствии с Политикой обработки персональных данных. Согласие может быть отозвано по адресу ddvad@yandex.ru.

Использовать сокращённый вариант допустимо только при условии, что полный текст согласия доступен по ссылке рядом с чек-боксом (через ссылку «Подробнее» или раскрытие). Иначе согласие может быть признано не отвечающим критерию информированности (часть 1 статьи 9 Закона № 152-ФЗ).

Отдельный чек-бокс — согласие на получение рекламных сообщений

Размещается отдельным, не предотмеченным чек-боксом. Согласие на рекламную рассылку не может быть условием оказания услуг (часть 4 статьи 9 Закона № 152-ФЗ, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Я согласен(на) получать на указанный мною адрес электронной почты сообщения рекламного характера, информацию о новых функциях и специальных предложениях сервиса ЗНАКЕТА от ИП Дымочкин Дмитрий Вадимович. Согласие может быть отозвано в любое время — переходом по ссылке отписки в любом из писем или письмом на адрес ddvad@yandex.ru.

Отдельный чек-бокс — согласие на автопродление и регулярные списания

Размещается на платёжной форме (экране оформления оплаты Тарифа), отдельным, не предотмеченным чек-боксом. Это самостоятельная сущность: не объединяется ни с акцептом договора-оферты, ни с согласием на обработку персональных данных. Бремя доказывания добровольности согласия на регулярные списания лежит на Исполнителе (статья 16 Закона РФ «О защите прав потребителей»), поэтому чек-бокс активно проставляется Заказчиком.

Основной текст согласия (для чек-бокса)

Я соглашаюсь, что оплата Тарифа создаёт подписку с автоматическим продлением: по окончании каждого оплаченного периода стоимость нового периода будет автоматически списываться с моей банковской карты без дополнительного подтверждения с моей стороны. Я подтверждаю согласие на сохранение (токенизацию) моей карты платёжным партнёром для таких регулярных списаний. Я могу в любой момент отменить автопродление в Личном кабинете; при отмене сохранённые данные карты удаляются, и для возобновления подписки потребуется заново привязать карту и подтвердить это согласие. Условия описаны в Договоре-оферте, раздел 5 «Подписка, автоматическое продление и регулярные списания».

Краткий disclosure на платёжной форме (текст рядом с кнопкой «Оплатить»)

Это подписка с автопродлением. Списываем {сумма} ₽ {раз в месяц / раз в год}, первое автосписание — {ДД.ММ.ГГГГ}. Отменить автопродление можно в любой момент в Личном кабинете.

Плейсхолдеры {сумма}, {период}, {ДД.ММ.ГГГГ} подставляются из параметров оформляемой подписки (зафиксированная цена locked_price_kop, billing_period, дата окончания оплачиваемого периода = дата первого автосписания). Чек-бокс согласия на регулярные списания — не предотмечен.

Технические требования к фиксации согласия

  1. Факт получения согласия фиксируется в журнале действий пользователя (audit log) с указанием:
    • идентификатора учётной записи;
    • даты и времени проставления отметки;
    • IP-адреса и User-Agent;
    • версии Политики обработки персональных данных, действовавшей на момент дачи согласия;
    • текста согласия в редакции, действовавшей на момент дачи согласия.
  2. При изменении объёма обрабатываемых данных, целей обработки либо круга лиц, привлечённых к обработке, согласие истребуется повторно.
  3. Чек-бокс согласия на обработку персональных данных и чек-бокс принятия договора-оферты — две независимые сущности; объединение их в один чек-бокс не допускается.
  4. Чек-бокс согласия на рекламную рассылку — третья независимая сущность; не предотмечается и не делается обязательным.
  5. Чек-бокс согласия на автопродление и регулярные списания — четвёртая независимая сущность, размещается на платёжной форме (не на форме регистрации), не предотмечается, не объединяется с чек-боксами Политики ПДн, оферты и рекламной рассылки. Факт согласия фиксируется в журнале действий (audit log) с теми же реквизитами (идентификатор учётной записи, дата/время, IP, User-Agent, версия оферты, текст согласия в действовавшей редакции).