Согласие на обработку персональных данных

Настоящее Согласие составлено в соответствии с Федеральным законом от 27.07.2006 № 152ФЗ «О персональных данных» и применяется совместно с Политикой конфиденциальности и обработкой персональных данных сайта РЕФОРМА (адрес сайта: https://re-forma.ru), размещенной по адресу: https://re- forma.ru/policy (далее — «Политика»).
1. СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ (ЛИЦО, ДАЮЩЕЕ СОГЛАСИЕ):
1.1. Я, субъект персональных данных (далее — «Пользователь», «Субъект ПД»), действуя свободно, своей волей и в своем интересе, подтверждая свою дееспособность, даю настоящее согласие на обработку моих персональных данных.
1.2. Способ предоставления согласия происходит в электронной форме — путем проставления отметки рядом с текстом «Я даю согласие на обработку персональных данных», и/или путем нажатия соответствующей кнопки/переключателя в интерфейсе Сайта (включая баннер cookie), и/или дальнейшего совершения действия, подтверждающего отправку формы/выбор (нажатие кнопки «Отправить», «Продолжить», «Согласен», и т.д.).
1.3. Идентификаторы Пользователя: адрес электронной почты, номер телефона.
1.4. Настоящим подтверждаю, что до предоставления согласия Субъект ПД:
— ознакомился (-лась) с Политикой;
— ему известны и понятны цели, объем, способы и условия обработки ПД;
— ему известны и понятны его права как Субъекта ПД и порядок их реализации;
— ему известны и понятны последствия отказа от предоставления данных и/или отзыва согласия.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛУЧАТЕЛЬ СОГЛАСИЯ):
2.1. E-mail для обращений по ПД: client@re-forma.ru
2.2. Пользователь может направлять обращения: по email, указанному в п. 11.1 и по почтовому адресу, указанному в п. 11.1;
2.3. Оператор не осуществляет распространение ПД Субъекта ПД неопределенному кругу лиц (публичное раскрытие) без отдельного законного основания и/или отдельного согласия, когда оно требуется по закону.
3. ПРЕДМЕТ СОГЛАСИЯ И ОБЩЕЕ ОПИСАНИЕ ОБРАБОТКИ:
3.1. Субъект ПД дает Оператору согласие на обработку его личных ПД (как с использованием средств автоматизации, так и без использования таких средств; смешанным способом), включая следующие действия (операции) или совокупность действий (операций): сбор; запись; накопление; уточнение (обновление, изменение); хранение; удаление; систематизация; уничтожение; использование; блокирование.
3.2. Настоящее согласие не является согласием на получение рекламной рассылки. Согласие на рекламу (если предоставляется) оформляется отдельным документом.
3.3. Субъект ПД понимает и принимает, что: часть обработки может осуществляться на основании договора (пользовательского соглашения/условий сервиса) и/или требований закона; часть обработки (например, аналитические cookie) осуществляется при наличии согласия.
4. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ (КАТЕГОРИИ ДАННЫХ):
4.1. Адрес электронной почты (email), указываемый на Сайте.
4.2. В случае реализации на Сайте и наличия функционала возможности по усмотрению Пользователем могут быть указаны данные, в том числе следующие данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес электронной почты; номер телефона; содержание обращений/сообщения/заполнение форм обратной связи (текст), а также иные сведения, которые Субъект ПД добровольно указывает в соответствующих полях. Для функционирования Сайта эти данные не требуются и отдельно не запрашиваются Оператором, указанные данные обрабатываются исключительно для автоматизированного формирования заявки в случае реализации на Сайте функционала возможности.
4.3. При обращении по электронной почте в техническую поддержку Сайта в направляемом Субъектом ПД письме может быть указана: фамилия, имя, отчество; адрес электронной почты; номер телефона. 
4.4. Технические данные, собираемые автоматически при использовании сайта (в т.ч. для безопасности):
- Дата и время доступа.
- URL посещаемых страниц (страница, с которой осуществлен переход).
- Идентификаторы сессии, журналы входов/ошибок, события безопасности.
- Файлы cookie: аналитические cookie Яндекс.Метрики (при наличии согласия на аналитику), технические cookie (необходимые для работы и безопасности).
4.5. Оператор не запрашивает и не обрабатывает реквизиты банковских карт (PAN/CVC/CVV и другие) — такие данные вводятся на стороне платежного партнера (если используется).
4.6. Данные, собираемые посредством метрических программ, а именно сервиса вебаналитики Яндекс.Метрика— при наличии согласия (раздел 9 настоящего Согласия):
- Данные о посещении и действиях на Сайте: просмотры страниц, клики, переходы, события.
- Технические сведения об устройстве/браузере/ОС, IPадрес, идентификаторы cookie.
4.7. Оператор не ставит целью обработку специальных категорий ПД (о расовой/национальной принадлежности, политических взглядах и иных убеждениях, состоянии здоровья и пр.) и биометрических ПД. Если Субъект ПД сообщает такие сведения по собственной инициативе в тексте обращения, Оператор вправе обработать их только в пределах необходимости рассмотрения обращения в сроки, разумно необходимые для целей обработки только в случаях, прямо предусмотренных законом.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:
5.1. Субъект ПД дает согласие на обработку его персональных данных в целях:
5.1.1. Для предоставления доступа к функционалу Сайта https://re-forma.ru
5.1.2. Использование метрических программ с целью улучшения качества Сайта https://re-forma.ru
(цели вебаналитики Яндекс.Метрики относятся к отдельному согласию (раздел 9 настоящего Согласия) и не являются условием использования основных функций Сайта).
5.1.3. Самостоятельного формирования автоматизированного пользователем на Сайте https://re-forma.ru обработку заявок/обращений, выполнение запросов, формирование результата.
5.1.4. Обращение по электронной почте в техническую поддержку Сайта https://re-forma.ru.
5.1.5. Заключения, исполнения и прекращения договоров между Субъектом ПД и Оператором, включая Пользовательское соглашение, расположенное по адресу: https://re-forma.ru/
5.1.6. Исполнения требований законодательства Российской Федерации и законных запросов уполномоченных органов при наличии оснований.
6. ПЕРЕДАЧА ДАННЫХ, ПОРУЧЕНИЕ ОБРАБОТКИ, ПОЛУЧАТЕЛИ:
6.1. Субъект ПД дает согласие на передачу (предоставление, доступ) его ПД следующим категориям лиц (в зависимости от фактического использования сервисов и при соблюдении целей и минимизации):
6.1.1. Лицам, которым Оператор поручает обработку персональных данных по договору (обработчики): хостингпровайдер и/или иные подрядчики, обеспечивающие функционирование Сайта — при условии, что такие лица обеспечивают конфиденциальность и безопасность данных и обрабатывают их по поручению Оператора. Данные центра обработки данных и хостинг-провайдера публично не указываются с целью снижения вероятности целенаправленной атаки на Сайт. Данные предоставляются на электронную почту только по запросу.
6.1.2. Государственным органам (органам дознания и следствия, судам, иным уполномоченным органам) — при наличии предусмотренного законом основания и в установленном законом порядке.
6.1.3. Лицам, которым передаются права по договору — в объеме, необходимом для перехода прав/обязанностей, при условии соблюдения требований законодательства о ПД.
7. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА:
7.1. Оператор обеспечивает обработку ПД с использованием баз данных, находящихся на территории Российской Федерации (локализация) в объеме требований законодательства, о чем Субъект ПД уведомлен.
7.2. Трансграничная передача ПД Субъекта ПД Оператором не осуществляется.
8. СРОК ДЕЙСТВИЯ СОГЛАСИЯ И СРОКИ ХРАНЕНИЯ:
8.1. Настоящее согласие действует:
8.1.1. по основному блоку (разделы 3–8 настоящего Согласия) — до достижения целей обработки или до отзыва согласия, если обработка осуществляется на основании согласия, либо до прекращения отношений и истечения сроков хранения, предусмотренных законом/договором/необходимостью защиты прав;
8.1.2. по блоку вебаналитики (раздел 9 настоящего Согласия) — до отзыва согласия на аналитику (отдельно) или до прекращения использования аналитики Оператором.
8.2. По достижении целей обработки или при наличии основания прекращения обработки персональные данные подлежат удалению/уничтожению/обезличиванию, если иное не предусмотрено законом или договором.
9. ОТДЕЛЬНОЕ СОГЛАСИЕ НА ВЕБАНАЛИТИКУ (ЯНДЕКС.МЕТРИКА)
9.1. Настоящим Субъект ПД подтверждает, что уведомлен(-а) об использовании метрической программы Яндекс.Метрики и использования файлов Cookie: на Сайте при первом посещении отображается уведомление (баннер) об использовании cookie и Яндекс.Метрики со ссылкой на Политику и Согласие на обработку персональных данных.
9.2. Субъект ПД предоставляет отдельное согласие на обработку его ПД о посещении Сайта с использованием Яндекс.Метрики в целях аналитики и улучшения качества Сайта.
9.3. Состав данных для аналитики: сведения о визите и действиях на страницах, технические параметры устройства/браузера/ОС, IPадрес, cookie идентификаторы.
9.4. Выражение согласия на аналитику осуществляется отдельным действием:
— нажатием кнопки «Согласен» в уведомлении,
— включением переключателя «Аналитика (Яндекс.Метрика)» в настройках cookie,
— продолжение фактического использования функционала Сайта после ознакомления с уведомлением.
9.5. Субъект ПД понимает, что отказ от согласия на аналитику:
— не препятствует использованию основных функций Сайта;
— может ограничить возможность Оператора улучшать качество Сайта на основе статистики.
9.6. Отзыв/отказ от аналитики возможен:
— через элементы управления cookie;
— через настройки браузера;
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ:
10.1. Получать информацию об обработке ПД Субъекта; требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом; отзывать;
10.2. Запросы направляются по контактам Оператора, указанным в разделе 2 настоящего Согласия и в Политике.
11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ:
11.1. Субъект ПД может отозвать согласие на обработку персональных данных (по основному блоку — разделы 3–8) путем направления заявления:
Почтовый адрес для обращений: Россия, г. Уфа, ул. Рихарда Зорге д 73/1, кв. 215.
E-mail для обращений по ПД: client@re-forma.ru
11.2. Для ускорения обработки отзыва указывается в заявлении:
— email, использованный на Сайте;
— суть требования (отзыв согласия/удаление аккаунта/удаление данных и т.п.);
— дату и способ связи для ответа.
11.3. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
11.4. Субъект ПД понимает, что после отзыва согласия Оператор вправе продолжить обработку данных при наличии иных законных оснований (например, исполнение договора, обязанность по закону, защита прав в споре), в объеме, необходимом для такого основания.
11.5. Отзыв согласия на аналитику (раздел 9) осуществляется отдельно способами, указанными в п. 9.6, либо путем обращения к Оператору, если на Сайте предусмотрен соответствующий механизм управления cookie.
12. ПОСЛЕДСТВИЯ ОТКАЗА ОТ ПРЕДОСТАВЛЕНИЯ ДАННЫХ / ОТЗЫВА СОГЛАСИЯ:
12.1. Субъект ПД уведомлен(-а), что непредоставление обязательных данных (email для регистрации/обращения) может сделать невозможным:
— получение ответа на обращение;
— предоставление запрошенного функционала Сайта.
12.2. Отказ от аналитики (Яндекс.Метрика) обычно не влияет на предоставление основной услуги, но может ограничить статистический анализ качества Сайта.
13. ПОДТВЕРЖДЕНИЕ ФАКТА ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ:
13.1. Субъект ПД уведомлен(-а), что Оператор вправе фиксировать доказательства предоставления согласия в электронном виде, включая:
— дату и время предоставления согласия;
— технические идентификаторы сессии;
— идентификатор пользователя (email).
13.2. Указанные доказательства используются для подтверждения соблюдения требований законодательства и защиты прав Оператора и/или Пользователя.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ:
14.1. Субъект ПД подтверждает, что предоставляемые им сведения являются достоверными и актуальными.
14.2. Если Субъект ПД предоставляет ПД третьих лиц, то он подтверждает, что имеет законное основание для такой передачи.
14.3. Настоящее согласие действует в части, не противоречащей законодательству РФ. В случае изменения Политики или настоящего Согласия Оператор обеспечивает доступность актуальной редакции на Сайте.
14.4. Если какое-либо положение настоящего Согласия признано недействительным, остальные положения сохраняют силу.
14.5. Настоящее Согласие считается предоставленным: — по основному блоку — с момента совершения Субъекта ПД действия (кнопка) или отправки формы/регистрации/входа;
— по аналитике (Яндекс.Метрика) — с момента совершения действия в уведомлении/настройках cookie в браузере, выражающего согласие на аналитику или продолжение фактического использования функционала Сайта после ознакомления с уведомлением.