Согласие на обработку персональных данных

1. Цели обработки персональных данных

Согласие даётся на обработку персональных данных в следующих целях. Активацией соответствующего чекбокса я подтверждаю своё согласие на обработку только в той цели (или целях), которая соответствует заполняемой мной форме:

Цель 1. Регистрация и авторизация в Личном кабинете

• Категории пользователей: зарегистрированные пользователи, посетители Сайта.
• Перечень обрабатываемых ПДн: имя или псевдоним, адрес электронной почты, пароль (хранится в виде хэша по алгоритму bcrypt).
• Срок: до достижения цели (удаления Личного кабинета) или отзыва согласия Пользователем, но не более 5 лет с даты последнего входа.
• Правовое основание: ст.6 ч.1 п.1 ФЗ-152 (согласие субъекта).

Цель 2. Сохранение пользовательских расчётов и истории использования калькуляторов

• Категории пользователей: зарегистрированные пользователи Личного кабинета.
• Перечень обрабатываемых ПДн: имя, e-mail, входные параметры расчёта (суммы, сроки, ставки), результат расчёта, дата и время сохранения.
• Срок: до отзыва согласия Пользователем или удаления Личного кабинета, но не более 5 лет с даты последнего сохранения.
• Правовое основание: ст.6 ч.1 п.5 ФЗ-152 (исполнение Пользовательского соглашения).

Цель 3. Рассмотрение обращений через формы обратной связи

• Категории пользователей: любые посетители Сайта, направившие обращение через формы.
• Перечень обрабатываемых ПДн: имя, e-mail, тема обращения, текст сообщения.
• Срок: до выполнения цели обращения, но не более 3 лет с даты обращения.
• Правовое основание: ст.6 ч.1 п.1 ФЗ-152 (согласие субъекта).

Цель 4. Восстановление пароля Личного кабинета

• Категории пользователей: зарегистрированные пользователи Личного кабинета.
• Перечень обрабатываемых ПДн: e-mail, хэш токена восстановления, IP-адрес запроса.
• Срок: 1 час с момента генерации токена. После использования или истечения срока - токен уничтожается.
• Правовое основание: ст.6 ч.1 п.5 ФЗ-152 (исполнение Пользовательского соглашения).

Цель 5. Направление информационных писем (рекламно-информационная рассылка)

• Категории пользователей: подписчики на email-рассылку, выразившие отдельное согласие.
• Перечень обрабатываемых ПДн: e-mail, имя.
• Срок: до отзыва согласия Пользователем.
• Правовое основание: ст.6 ч.1 п.1 ФЗ-152 (согласие субъекта). Условия рассылки изложены в документе Согласие на отправку уведомлений рекламно-информационного характера.

Цель 6. Сбор обезличенной статистики использования Сайта

• Категории пользователей: все посетители Сайта.
• Перечень обрабатываемых данных: cookie-файлы Яндекс.Метрики, IP-адрес, тип и версия браузера, операционная система, источник перехода (Referer), посещаемые страницы - всё в обезличенном виде, не позволяющем идентифицировать конкретного Пользователя.
• Срок: в соответствии со сроками жизни конкретных cookie-файлов, указанными в Cookie-политике.
• Правовое основание: ст.6 ч.1 п.7 ФЗ-152 (законные интересы Оператора, включая улучшение сервиса).

2. Перечень действий с персональными данными

Согласие даётся на следующие действия с персональными данными, как с использованием средств автоматизации, так и без их использования:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (распространение, предоставление, доступ) третьим лицам в случаях и в пределах, указанных в Политике конфиденциальности;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных осуществляется на серверах Оператора, расположенных на территории Российской Федерации, а также с использованием средств автоматизации лиц, осуществляющих обработку по поручению Оператора (хостинг-провайдер, аналитические сервисы - все на территории Российской Федерации).

3. Категории персональных данных, которые Оператор НЕ обрабатывает

Оператор не обрабатывает:

• специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст.10 ФЗ-152);
• биометрические персональные данные, под которыми понимаются сведения, характеризующие физиологические и биологические особенности человека и используемые для установления его личности (ст.11 ФЗ-152);
• данные документов, удостоверяющих личность (паспорт, водительское удостоверение, СНИЛС);
• сведения об ИНН, реквизиты банковских карт, номера счетов;
• домашний адрес, иные адресные данные;
• сведения о доходах, имуществе и иные финансовые данные о Пользователе. Введённые в калькулятор суммы остаются в браузере Пользователя и НЕ передаются на сервер Оператора, кроме случая явного нажатия кнопки «Сохранить расчёт» в Личном кабинете.

4. Срок действия согласия

Согласие действует с момента его предоставления (отправки формы) до отзыва согласия субъектом персональных данных, но не более:

• 5 лет - для регистрационных данных, при условии активного использования Личного кабинета;
• 3 лет - для данных обращений через формы обратной связи;
• 12 месяцев - для технических данных (IP-адресов, идентификаторов сессии, логов);
• сроков, указанных в Cookie-политике - для cookie-файлов аналитики.

По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию.

5. Передача третьим лицам

Согласие даётся на передачу персональных данных следующим категориям третьих лиц на основании договоров поручения на обработку персональных данных в порядке ч.3 ст.6 ФЗ-152:

• Хостинг-провайдер Оператора - для размещения и обслуживания серверной инфраструктуры (серверы расположены на территории РФ);
• ООО «Яндекс» и ООО «Яндекс.Облако» - система веб-аналитики «Яндекс.Метрика». Передаются только обезличенные технические данные. Серверы - на территории РФ;
• Сервис email-рассылок - только при наличии отдельного согласия на получение рассылки. Передаются e-mail и имя. Серверы - на территории РФ.

Согласие не даётся на трансграничную передачу персональных данных. Все серверы Оператора и третьих лиц расположены на территории Российской Федерации.

Оператор предоставляет персональные данные государственным органам Российской Федерации (суд, прокуратура, органы внутренних дел, ФСБ, ФНС, Роскомнадзор) при поступлении мотивированного письменного запроса в рамках их компетенции, без получения дополнительного согласия Пользователя на основании ст.6 ч.1 п.2 ФЗ-152.

6. Отзыв согласия и удаление персональных данных

Настоящее согласие может быть отозвано субъектом персональных данных в любой момент путём направления письменного заявления:

• по электронной почте на адрес privacy@dengio.ru с темой одного из:
  • «Отзыв согласия на обработку персональных данных» - для отзыва согласия;
  • «Удаление персональных данных» - для уничтожения данных;
  • «Актуализация персональных данных» - для уточнения / обновления данных.

В заявлении необходимо указать:

• фамилию, имя, отчество (при наличии) и e-mail, под которым осуществлена регистрация / обращение;
• текст заявления (отзыв согласия / удаление / актуализация);
• дату составления заявления.

По получении заявления Оператор:

• прекращает обработку персональных данных в срок не более 10 рабочих дней с момента получения заявления;
• уничтожает или обезличивает персональные данные в порядке и сроки, установленные ст.21 ФЗ-152 (не более 30 календарных дней с момента получения заявления);
• уведомляет Пользователя о результатах рассмотрения заявления по указанному им e-mail.

Оператор вправе продолжить обработку персональных данных без согласия Пользователя в случаях, предусмотренных ч.2–11 ст.6 ФЗ-152 (в том числе для исполнения обязанностей Оператора по федеральным законам, защиты жизни и здоровья, осуществления правосудия и т.д.).

7. Подтверждение и осведомлённость

Активацией соответствующего чекбокса в форме на Сайте я подтверждаю, что:

• ознакомлен(-а) с Политикой конфиденциальности ИП Кравцов В. А.;
• понимаю, что моё согласие является свободным, конкретным, информированным и сознательным;
• достиг(-ла) совершеннолетия (18 лет) либо имею письменное согласие законных представителей (для лиц от 14 до 18 лет);
• указанные мною персональные данные являются достоверными;
• знаю свои права как субъекта персональных данных, в том числе право на отзыв согласия в любое время, и порядок их реализации;
• знаю, что отказ от предоставления согласия может повлечь невозможность использования отдельных функций Сайта (например, регистрации Личного кабинета или отправки обращений).

8. Реквизиты оператора