Согласие на обработку персональных данных

Настоящий текст является согласием субъекта персональных данных на обработку его персональных данных, предоставляемым при отправке заявки через форму на сайте https://putchuzhaka.ru путём проставления соответствующей отметки («галочки») в форме заявки.

1. Реквизиты Оператора, которому предоставляется согласие

Я, нижеподписавшийся субъект персональных данных, идентифицируемый по сведениям, указанным мною при заполнении формы заявки на сайте https://putchuzhaka.ru (далее — «Сайт»), в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и руководствуясь требованиями Приказа Роскомнадзора от 24.02.2021 № 18, свободно, своей волей и в своём интересе даю настоящее согласие на обработку моих персональных данных следующему оператору (далее — «Оператор»):

2. Сведения о субъекте персональных данных

2.1. Сведения о субъекте персональных данных, предоставляющем настоящее согласие, определяются по данным, заполненным субъектом при подаче заявки через форму на Сайте:

— фамилия, имя, отчество (при наличии); — номер мобильного телефона; — адрес электронной почты; — иные данные, указанные субъектом в форме.

2.2. Совершая действия по отправке заявки с проставленной отметкой о согласии с настоящим документом, субъект подтверждает, что указанные в форме сведения принадлежат ему, являются достоверными и предоставлены добровольно.

3. Перечень персональных данных, на обработку которых даётся согласие

Я даю согласие на обработку Оператором следующих моих персональных данных:

3.1. Идентификационные и контактные данные:

— фамилия, имя, отчество (при наличии); — номер мобильного телефона; — адрес электронной почты; — имя пользователя (username) в мессенджере Telegram — в случае добровольного указания; — город проживания — в случае добровольного указания.

3.2. Сведения, необходимые для оказания услуг:

— сведения о составе компании, в том числе имена приглашённых мною лиц, указанные мною при подаче заявки.

3.3. Сведения о состоянии здоровья — специальная категория персональных данных (статья 10 152-ФЗ):

— сведения о наличии аллергий, индивидуальной непереносимости пищевых продуктов и иных диетических ограничениях по медицинским показаниям, сообщаемые мною Оператору в форме заявки или в последующей переписке.

Я отдельно даю согласие на обработку указанных сведений о состоянии здоровья в порядке пункта 1 части 2 статьи 10 152-ФЗ и подтверждаю, что предоставляю их Оператору добровольно, осознанно и в объёме, который считаю необходимым для безопасного оказания мне услуг.

4. Цели обработки персональных данных

Я даю согласие на обработку моих персональных данных в следующих целях:

4.1. Рассмотрение Оператором моей заявки на участие в гастрономическом мероприятии, поступившей через форму на Сайте, и принятие решения о возможности оказания мне услуг.

4.2. Связь со мной по указанным контактным каналам (телефон, электронная почта, мессенджер Telegram) для уточнения деталей заявки и согласования параметров мероприятия.

4.3. Заключение, исполнение, изменение и прекращение договора возмездного оказания услуг по организации частного гастрономического мероприятия в соответствии с условиями Публичной оферты, размещённой на Сайте.

4.4. Формирование и направление мне персональной ссылки на оплату через платёжный сервис ЮKassa.

4.5. Учёт сведений об особенностях питания, аллергиях и диетических ограничениях моих и приглашённых мною лиц в целях обеспечения безопасности при оказании услуг.

4.6. Направление мне информационных и сервисных сообщений, связанных с моей заявкой и оказанием услуг, по электронной почте и/или в мессенджере Telegram.

4.7. Учёт моей заявки и взаимодействия со мной в системе управления взаимоотношениями с клиентами (CRM) Оператора.

4.8. Передача необходимых для проведения платежа сведений платёжному сервису ЮKassa в порядке, предусмотренном разделом 6 настоящего Согласия.

4.9. Исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации (в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники).

5. Перечень действий с персональными данными, на которые даётся согласие

Я даю согласие Оператору на совершение со своими персональными данными следующих действий, как с использованием средств автоматизации, так и без таковых:

— сбор; — запись; — систематизация; — накопление; — хранение; — уточнение (обновление, изменение); — извлечение; — использование; — передача (предоставление, доступ) лицам, указанным в разделе 6 настоящего Согласия, и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации; — обезличивание; — блокирование; — удаление; — уничтожение.

Распространение моих персональных данных (раскрытие неопределённому кругу лиц) настоящим согласием не охватывается и Оператором не осуществляется.

Трансграничная передача моих персональных данных настоящим согласием не охватывается и Оператором не осуществляется.

6. Согласие на передачу персональных данных третьим лицам

В соответствии с пунктом 3 части 3 статьи 6 152-ФЗ я даю согласие Оператору на поручение обработки моих персональных данных следующим лицам, привлекаемым Оператором для исполнения обязательств передо мной:

6.1. ООО НКО «ЮMoney» (платёжный сервис ЮKassa) — для приёма и обработки платежей и формирования кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.

6.2. ООО «1С-Битрикс» (сервис Bitrix24) — для учёта заявок и ведения клиентской базы Оператора.

6.3. Иные лица, привлекаемые Оператором для обеспечения функционирования его деятельности (поставщики услуг электронной почты, хостинга, веб-аналитики на обезличенной основе) — в объёме, минимально необходимом для выполнения соответствующей функции, на условиях соблюдения конфиденциальности.

Я подтверждаю, что мне известно: указанные лица обрабатывают персональные данные по поручению Оператора на основании заключённых с ним договоров поручения с обязательным условием соблюдения конфиденциальности и обеспечения безопасности персональных данных в соответствии с требованиями 152-ФЗ.

7. Правовое основание обработки

7.1. Правовыми основаниями обработки моих персональных данных являются:

— настоящее согласие, предоставляемое в порядке статьи 9 152-ФЗ; — необходимость исполнения договора, заключаемого по моей инициативе (пункт 5 части 1 статьи 6 152-ФЗ); — исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ); — в части сведений о состоянии здоровья (аллергии, диетические ограничения) — пункт 1 части 2 статьи 10 152-ФЗ.

8. Способ обработки

8.1. Обработка моих персональных данных Оператором осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств, с соблюдением требований Постановления Правительства Российской Федерации от 15.09.2008 № 687.

8.2. Обработка моих персональных данных не предполагает принятия в отношении меня решений, порождающих юридические последствия или иным образом затрагивающих мои права и законные интересы, исключительно на основании автоматизированной обработки (статья 16 152-ФЗ). Решение о возможности оказания мне услуг принимается Оператором лично.

9. Срок действия согласия

9.1. Настоящее согласие действует с момента его предоставления (проставления отметки о согласии в форме заявки на Сайте и отправки заявки) и до истечения сроков, в течение которых Оператор обязан или вправе хранить мои персональные данные в соответствии с настоящим Согласием, Политикой обработки персональных данных Оператора и законодательством Российской Федерации, а именно:

— на период рассмотрения моей заявки и в случае её одобрения — на период действия договора возмездного оказания услуг; — после прекращения договора — в течение 3 (трёх) лет (общий срок исковой давности, статья 196 Гражданского кодекса Российской Федерации); — в части документов и сведений, связанных с применением контрольно-кассовой техники, бухгалтерским и налоговым учётом, — в течение сроков, установленных Федеральным законом № 54-ФЗ, Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; — в случае отклонения моей заявки или отсутствия дальнейшего взаимодействия — не более 6 (шести) месяцев с даты последнего взаимодействия.

9.2. По истечении указанных сроков мои персональные данные подлежат уничтожению либо обезличиванию.

10. Порядок отзыва согласия

10.1. Настоящее согласие может быть отозвано мною в любой момент без объяснения причин путём направления Оператору письменного заявления одним из следующих способов:

— по адресу электронной почты Оператора: hello@putchuzhaka.ru; — по почтовому адресу Оператора, сообщаемому по отдельному запросу.

10.2. Заявление об отзыве согласия должно содержать сведения, позволяющие идентифицировать меня как субъекта персональных данных (фамилия, имя, отчество, контактные данные, использованные при подаче заявки), и моё ясно выраженное волеизъявление об отзыве согласия.

10.3. Оператор прекращает обработку моих персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, в соответствии с частью 5 статьи 21 152-ФЗ.

10.4. Я понимаю и подтверждаю, что в случаях, прямо предусмотренных частью 2 статьи 9 и частью 5 статьи 21 152-ФЗ (в том числе для исполнения требований налогового законодательства, законодательства о применении контрольно-кассовой техники, для обеспечения возможности защиты прав и законных интересов Оператора), обработка моих персональных данных может быть продолжена Оператором без моего согласия в пределах, установленных законом, и в течение сроков, предусмотренных законодательством.

10.5. Я понимаю, что отзыв согласия после начала оказания мне услуг может повлечь невозможность дальнейшего исполнения договора со стороны Оператора.

11. Подтверждение информированности о правах

11.1. Я подтверждаю, что до предоставления настоящего согласия ознакомлен(а):

— с Политикой обработки персональных данных Оператора, размещённой на Сайте по адресу https://putchuzhaka.ru; — с Публичной офертой на оказание услуг по организации частных гастрономических мероприятий, размещённой на Сайте по адресу https://putchuzhaka.ru.

11.2. Мне разъяснены и понятны мои права как субъекта персональных данных, предусмотренные статьями 14–17 152-ФЗ, в том числе:

— право на получение информации, касающейся обработки моих персональных данных; — право требовать от Оператора уточнения моих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — право отозвать настоящее согласие в порядке, установленном разделом 10; — право обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, сайт: https://rkn.gov.ru, либо в судебном порядке; — право требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке в случае нарушения моих прав при обработке персональных данных.

11.3. Я подтверждаю, что:

— являюсь совершеннолетним дееспособным лицом и предоставляю настоящее согласие свободно, своей волей и в своём интересе; — все сведения, указанные мною при подаче заявки, являются достоверными; — в случае указания мною имён приглашённых мною лиц при подаче заявки — я располагаю их согласием на передачу их персональных данных Оператору в указанном объёме и осведомлю их о факте такой передачи и о настоящей Политике обработки персональных данных Оператора.

Настоящее согласие предоставляется путём проставления отметки в чек-боксе «Согласен(на) с обработкой персональных данных» в форме заявки на сайте https://putchuzhaka.ru и нажатия кнопки «Отправить заявку». Факт совершения указанных действий фиксируется Оператором в информационной системе с указанием даты, времени и IP-адреса субъекта.

Блок для ревью юриста: 3 момента для особого внимания

1. Сведения о здоровье (аллергии) — пункт 3.3, требования части 4 ст. 9 152-ФЗ. Главный риск. Часть 4 ст. 9 152-ФЗ требует, чтобы согласие на специальную категорию ПДн содержало расширенный состав обязательных реквизитов и было дано в форме, позволяющей подтвердить факт его получения (по сути — конклюдентные действия в виде галочки могут быть оспорены как недостаточная форма для специальных категорий). Сейчас в документе всё нужное по составу есть, но форма получения — чек-бокс — для общей категории ПДн допустима по сложившейся практике, а вот для сведений о здоровье формально безопаснее иметь отдельную галочку: «Я отдельно даю согласие на обработку сведений о моих аллергиях и диетических ограничениях (сведения о состоянии здоровья)». Это второй чек-бокс рядом с основным. Юристу стоит явно проговорить с Михаилом: (а) принять текущий вариант с одной галочкой и единым текстом с риском «частичной недействительности» в части сведений о здоровье; (б) сделать два чек-бокса в форме (чище юридически, чуть больше UX-трения); (в) самый чистый вариант — поле «аллергии» делать необязательным в форме и собирать эти сведения уже в переписке после одобрения заявки с отдельным согласием. Решение зависит от того, насколько информация об аллергиях критична на этапе первичной заявки.

2. Согласие за приглашённых гостей (п. 11.3) — фактическая невозможность контроля. Я переложил на заявителя ответственность за то, что он «располагает согласием приглашённых лиц». Это стандартная защитная конструкция, но она не снимает с Оператора риска полностью — РКН исходит из того, что Оператор сам обязан получить согласие от каждого субъекта ПДн, чьи данные он обрабатывает. По имени гостя без других идентификаторов — низкий риск (имя в отрыве сложно квалифицировать как ПДн), но если в дальнейшем будут собираться сведения об аллергиях гостей, риск растёт. Юристу стоит подумать: либо собирать только агрегированную информацию о гостях («компания на 4 человека, 1 вегетарианец, 1 безглютеновое меню»), без имён и без персонификации аллергий по имени; либо собирать данные гостей напрямую от них (отдельная форма-онбординг после одобрения заявки с их собственной галочкой). Сейчас в Согласии прописан первый путь через гарантии заявителя — это приемлемо, но не самое чистое решение.

3. Срок действия согласия и его соотношение с правом на отзыв (раздел 9 + раздел 10). В Согласии заявлено, что оно действует до истечения сроков хранения по закону (в т.ч. 5 лет по 54-ФЗ, общая исковая давность). Часть 2 ст. 9 152-ФЗ это допускает: после отзыва согласия Оператор вправе продолжать обработку без согласия в случаях, прямо предусмотренных законом. Пункт 10.4 это отражает корректно. Но на практике РКН и суды иногда читают это узко и требуют, чтобы при отзыве согласия данные удалялись «до законного минимума» немедленно. У меня сформулировано «обработка продолжается в пределах, установленных законом» — это правильная формулировка. Юристу стоит убедиться, что во внутренних регламентах Оператора есть процесс: при поступлении отзыва — (а) удалить из CRM, маркетинговых рассылок, рабочих переписок; (б) сохранить только то, что обязательно по 54-ФЗ/НК РФ; (в) направить субъекту подтверждение об удалении. Без этого процесса формулировка п. 10.3–10.4 уязвима для проверки.