Настоящее Согласие дается Заказчиком (далее также - Субъект) Исполнителю (далее также - Оператор) при оформлении заказа на сервисе easy.learn: на сайте сервиса и в Telegram-боте @easylearnRU_bot.
Согласие акцептуется отдельной отметкой (отдельным чекбоксом на сайте, отдельной кнопкой в боте). Оно не объединяется с акцептом договора-оферты, с дисклеймером о самостоятельном использовании материалов, с подтверждением возраста и с согласием на рекламные рассылки. Предзаполненных отметок нет: отметка ставится Субъектом самостоятельно.
Раздел 1. Общие положения
Настоящее Согласие дается в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и является конкретным, предметным, информированным, сознательным и однозначным.
Конкретность и предметность обеспечиваются тем, что в Согласии прямо названы: Оператор и его реквизиты (раздел 2), цели обработки (раздел 4), исчерпывающий перечень персональных данных (раздел 5), перечень действий и способы обработки (раздел 6), лица, привлекаемые к обработке по поручению Оператора (раздел 7), передача данных иностранному лицу (раздел 8), срок действия Согласия (раздел 9) и порядок его отзыва (раздел 10).
Информированность и сознательность обеспечиваются тем, что текст Согласия доступен Субъекту до проставления отметки, по постоянному адресу, без регистрации и без ограничения по времени, вместе с Политикой обработки персональных данных и договором-офертой.
Однозначность обеспечивается тем, что Согласие выражается активным действием Субъекта. Отсутствие отметки, закрытие страницы, бездействие и молчание согласием не являются.
Согласие дается по свободной воле и в своем интересе. Отказ от предоставления настоящего Согласия не лишает Субъекта права ознакомиться с содержанием сервиса, но делает невозможным оформление заказа, поскольку без обработки перечисленных в разделе 5 данных Исполнитель не может ни составить техническое задание, ни связаться с Заказчиком, ни передать результат.
Настоящее Согласие не является единственным правовым основанием обработки. Часть данных обрабатывается Оператором:
- на основании пункта 5 части 1 статьи 6 152-ФЗ - для исполнения договора, стороной которого является Субъект;
- на основании пункта 2 части 1 статьи 6 152-ФЗ - для исполнения обязанностей, возложенных на Оператора законодательством о налогах и сборах, в том числе обязанности сформировать и передать чек в порядке, установленном Федеральным законом от 27.11.2018 № 422-ФЗ;
- на основании пункта 7 части 1 статьи 6 152-ФЗ - для осуществления прав и законных интересов Оператора при рассмотрении претензий, оспаривании платежей и в судебном споре.
Правовое значение этого разграничения раскрыто в разделе 10: отзыв Согласия прекращает только ту обработку, которая ведется на основании Согласия.
Согласие дается на обработку персональных данных, предоставленных Субъектом лично, а также полученных от Субъекта в составе загруженных им файлов и сообщений.
Каждая редакция настоящего Согласия хранится по постоянному адресу вида easy2learn.ru/consent-pdn/<дата редакции> и остается доступной после выхода новых редакций. При акцепте фиксируются версия документа и криптографическая контрольная сумма (SHA-256) того текста, который был отображен Субъекту.
Раздел 2. Оператор персональных данных
- Оператор, получающий Согласие (пункт 2 части 4 статьи 9 152-ФЗ):
| Реквизит | Значение |
|---|---|
| Фамилия, имя, отчество и ИНН | Указываются в чеке, формируемом при оплате, и предоставляются по запросу через Telegram-бот @easylearnRU_bot |
| Статус | Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) |
| Сайт | easy2learn.ru |
| Telegram-бот (канал для связи, корреспонденции и юридически значимых сообщений) | @easylearnRU_bot |
Оператор является физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (Федеральный закон от 27.11.2018 № 422-ФЗ). Оператор не является индивидуальным предпринимателем и не является юридическим лицом; ОГРНИП и ОГРН у Оператора отсутствуют.
Правовые последствия статуса Оператора, имеющие значение для обработки персональных данных:
- услуги оказываются Оператором лично; привлечение соисполнителей и наемных работников режимом «Налог на профессиональный доход» не допускается. Поэтому персональные данные Субъекта не передаются сторонним авторам и исполнителям (см. пункт 29);
- контрольно-кассовая техника не применяется, договор с оператором фискальных данных не заключается; чек формируется Оператором в мобильном приложении «Мой налог» и направляется Заказчику на указанный им адрес электронной почты либо в виде ссылки в согласованный канал связи. Данные, необходимые для формирования чека, обрабатываются на основании закона, а не на основании настоящего Согласия;
- режим применяется при годовом доходе не более 2 400 000 рублей. При превышении лимита либо ином изменении статуса Оператора реквизиты в пункте 9 подлежат обновлению, о чем публикуется новая редакция настоящего документа.
Расхождение с внутренним рабочим документом проекта. Раздел 1 файла docs/07-legal.md рекомендует форму «индивидуальный предприниматель на упрощенной системе налогообложения», исходя из модели с привлечением авторов-соисполнителей. Настоящий документ составлен для фактически выбранной формы - физическое лицо на налоге на профессиональный доход. Расхождение сознательное и влечет два следствия, отраженных в тексте: (а) отсутствуют фискальные документы через оператора фискальных данных, вместо них чек «Мой налог»; (б) отсутствует поручение обработки персональных данных авторам, поскольку авторов нет. Прочие требования 152-ФЗ (уведомление в Роскомнадзор, локализация баз данных, назначение ответственного, реагирование на инциденты) сохраняются в полном объеме и от налогового режима не зависят.
Ответственным за организацию обработки персональных данных (статья 18.1 152-ФЗ) является сам Оператор. Обращения по вопросам обработки персональных данных направляются через Telegram-бот @easylearnRU_bot.
Раздел 3. Субъект персональных данных и его идентификация
Согласие дается лицом, оформляющим заказ от собственного имени. Оформление заказа через представителя настоящим документом не предусмотрено; при необходимости такого оформления Субъект обращается через Telegram-бот @easylearnRU_bot, и Согласие оформляется отдельно, с указанием сведений, идентифицирующих представителя, и реквизитов доверенности (пункт 3 части 4 статьи 9 152-ФЗ).
Субъект идентифицируется совокупностью данных, фиксируемых в момент акцепта: указанное Субъектом имя или обращение; выбранный им канал связи (адрес электронной почты, номер телефона либо идентификатор Telegram); внутренний идентификатор учетной записи в сервисе; дата и время акцепта; для веб-канала - IP-адрес и характеристики пользовательского устройства; для Telegram-канала - идентификатор пользователя и идентификатор сообщения.
Оператор не запрашивает и не собирает паспортные данные, серию и номер иного документа, удостоверяющего личность, дату рождения, адрес регистрации или проживания, номер студенческого билета и зачетной книжки. Это осознанное решение, следующее из принципа минимизации (часть 5 статьи 5 152-ФЗ) и из повышенной чувствительности базы заказов: сочетание документа, удостоверяющего личность, с темой учебной работы многократно увеличивает ущерб от возможной утечки.
Пункт 1 части 4 статьи 9 152-ФЗ называет в числе реквизитов согласия фамилию, имя, отчество, адрес и реквизиты документа, удостоверяющего личность субъекта. Эта норма адресована согласию в письменной форме; при электронном акцепте применяется часть 1 статьи 9, допускающая любую форму, подтверждающую факт получения согласия. Оператор выбрал вариант с идентификацией по фактически используемым идентификаторам (пункт 15) и без сбора паспортных данных (пункт 16).
Раздел 4. Цели обработки персональных данных
- Обработка ведется исключительно в следующих целях (пункт 4 части 4 статьи 9 152-ФЗ):
| № | Цель | Комментарий |
|---|---|---|
| 18.1 | Прием и рассмотрение заявки, составление и согласование технического задания | Данные анкеты и приложенных файлов |
| 18.2 | Заключение и исполнение договора-оферты на информационно-консультационные услуги | Основная цель |
| 18.3 | Связь с Заказчиком по заказу в выбранном им канале | Уточнения, статусы, согласование правок |
| 18.4 | Расчеты по договору, формирование и направление чека | Приложение «Мой налог» |
| 18.5 | Передача превью и подготовленного материала, подтверждение факта передачи | Журнал выдачи файлов |
| 18.6 | Рассмотрение обращений, замечаний, требований о возврате | Досудебный порядок |
| 18.7 | Защита прав и законных интересов сторон при споре, претензии, оспаривании платежа | Доказательственная база |
| 18.8 | Обеспечение безопасности сервиса: противодействие мошенничеству, вредоносным файлам, автоматизированному сбору данных | Журналы, антивирусная проверка загрузок, ограничение частоты запросов |
| 18.9 | Исполнение обязанностей, установленных законодательством | Налоговый и бухгалтерский учет, ответы на законные запросы уполномоченных органов |
Обработка в целях, не перечисленных выше, настоящим Согласием не охватывается. Использование данных для рекламы и продвижения требует отдельного согласия (пункт 60).
Раздел 5. Перечень персональных данных
- Согласие дается на обработку следующих персональных данных (пункт 5 части 4 статьи 9 152-ФЗ):
| Группа | Состав |
|---|---|
| Идентификационные | Имя или обращение, указанное Заказчиком (в том числе вымышленное) |
| Контактные | Адрес электронной почты; номер телефона (если указан Заказчиком); идентификатор и имя пользователя в Telegram |
| Учебный контекст | Тип работы, предмет или дисциплина, тема работы и варианты темы, форма обучения, наименование учебного заведения и город (указываются по желанию, поле необязательное) |
| Параметры заказа | Объем в страницах, требования к оформлению, количество и годы источников, требования к оригинальности текста, наличие практической части и организация, на базе которой она выполняется, особые требования научного руководителя в свободной форме |
| Сроки | Часовой пояс Заказчика, промежуточные сроки, итоговый срок, порядок сдачи по частям |
| Финансовые | Ориентир по бюджету (указывается по желанию), согласованная стоимость, суммы, даты и статусы платежей, идентификаторы платежей у платежного сервиса, реквизиты сформированных чеков |
| Содержимое файлов | Любые персональные данные, содержащиеся в загруженных Заказчиком файлах: методические указания, шаблоны, задания, фотографии и сканы, архивы |
| Переписка | Тексты сообщений Заказчика и ответов Оператора в чате сервиса и в Telegram-боте, включая даты и время |
| Технические | IP-адрес, сведения о браузере и устройстве, дата и время обращений, журналы действий в сервисе, факты открытия превью и скачивания файлов |
| Сведения об акцепте | Факт, дата, время и канал акцепта каждого документа, версия и контрольная сумма текста документа |
Оператор не обрабатывает специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ). Если такие данные попали в загруженный Заказчиком файл, они не извлекаются, не систематизируются и подлежат удалению вместе с файлом в сроки, указанные в разделе 9.
Оператор не запрашивает и просит не сообщать логин и пароль от личного кабинета учебного заведения, от электронной почты и от иных сервисов. Полученные вопреки этому учетные данные немедленно удаляются, а Заказчику направляется рекомендация сменить пароль.
Персональные данные третьих лиц (в том числе научного руководителя) отдельными полями не собираются. Если такие данные содержатся в загруженном файле, они обрабатываются в составе файла и в тех же целях и сроках, что и файл, отдельно из него не извлекаются и в самостоятельные записи не преобразуются.
Раздел 6. Перечень действий и способы обработки
Согласие дается на совершение следующих действий с персональными данными (пункт 7 части 4 статьи 9 152-ФЗ): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, прямо названных в разделах 7 и 8 настоящего Согласия, обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная обработка с использованием средств вычислительной техники, неавтоматизированная обработка, а также смешанная обработка. Передача данных по информационно-телекоммуникационным сетям осуществляется по защищенным каналам.
Оператор не принимает в отношении Субъекта решений, порождающих юридические последствия или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 152-ФЗ). Автоматически выполняются только технические операции: проверка загруженных файлов, формирование превью, предоставление доступа к оплаченному материалу, ограничение частоты запросов.
Оператор не осуществляет распространение персональных данных Субъекта, то есть не раскрывает их неопределенному кругу лиц. Согласие на обработку персональных данных, разрешенных субъектом для распространения (статья 10.1 152-ФЗ), Оператором не запрашивается и в состав настоящего Согласия не входит.
Раздел 7. Обработка по поручению Оператора
Согласие дается на поручение обработки персональных данных третьим лицам в объеме, необходимом для функционирования сервиса (пункт 6 части 4 статьи 9 152-ФЗ, часть 3 статьи 6 152-ФЗ). Поручение оформляется договором, содержащим перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности данных.
Категории лиц, которым поручается обработка:
| Категория | Объем передаваемых данных | Назначение |
|---|---|---|
| Поставщик услуг хостинга, хранения баз данных и файлов | Технически весь объем в зашифрованном виде | Размещение инфраструктуры сервиса |
| Платежный сервис (эквайрер) | Сумма, назначение платежа, контакт для направления чека | Прием оплаты. Реквизиты банковской карты вводятся Заказчиком на стороне платежного сервиса и Оператору не передаются и им не хранятся |
| Оператор электронной почты и сервис отправки писем | Адрес электронной почты, текст уведомления | Уведомления по заказу, ссылки для входа |
| Сервис аналитики посещаемости сайта | Технические данные, идентификатор посетителя | Только при отдельном согласии на аналитические cookie (пункт 61) |
- Персональные данные Субъекта не передаются авторам, соисполнителям и подрядчикам по существу услуги: услуги оказываются Оператором лично (пункт 11). Если в будущем модель работы изменится, до первой такой передачи будет опубликована новая редакция настоящего Согласия с указанием лиц, которым поручается обработка, а также будут заключены договор поручения обработки персональных данных и соглашение о конфиденциальности.
Раздел 8. Передача данных в Telegram: отдельное согласие на передачу иностранному лицу
Настоящий раздел выделен отдельно и требует отдельной отметки Субъекта. Отказ от согласия по настоящему разделу не препятствует пользованию сервисом: в этом случае работа с Заказчиком ведется исключительно через сайт easy2learn.ru и электронную почту, а Telegram-бот @easylearnRU_bot не используется.
Telegram Messenger является иностранным лицом; его серверная инфраструктура расположена за пределами Российской Федерации. При использовании Telegram-бота сообщения Заказчика, файлы, которые он отправляет боту, его идентификатор и имя пользователя в Telegram проходят через инфраструктуру этого иностранного лица и могут храниться на ней. Оператор не контролирует эту инфраструктуру, не определяет сроки хранения данных на ней и не может обеспечить их удаление на стороне Telegram.
Оператор дополнительно уведомляет, что законодательство иностранного государства, на территории которого расположена инфраструктура Telegram, может не обеспечивать адекватной защиты прав субъектов персональных данных в понимании статьи 12 152-ФЗ.
Формулировка отдельного согласия, акцептуемая Субъектом отдельной отметкой:
«Я даю согласие на трансграничную передачу моих персональных данных - идентификатора и имени пользователя Telegram, текста моих сообщений боту и содержимого отправленных мною боту файлов - иностранному лицу Telegram Messenger в объеме, необходимом для обмена сообщениями с сервисом easy.learn. Я уведомлен, что инфраструктура получателя расположена за пределами Российской Федерации, что Оператор не контролирует хранение данных на стороне получателя, и что я вправе не давать это согласие и пользоваться сервисом через сайт и электронную почту.»
- Меры, которыми Оператор ограничивает объем передаваемого в Telegram:
- файлы, полученные ботом, незамедлительно переносятся в хранилище на территории Российской Федерации; Telegram используется как канал связи, а не как хранилище;
- подготовленный материал и превью никогда не отправляются файлом в Telegram; бот направляет только ссылку на личный кабинет на сайте;
- в сообщениях бота не приводятся сведения, позволяющие связать заказ с личностью Заказчика сверх необходимого; финансовые операции проводятся на стороне сайта.
До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных (статья 12 152-ФЗ).
Квалификация использования Telegram как трансграничной передачи является спорной: существует позиция, согласно которой мессенджер выступает лишь каналом связи между российским субъектом и российским оператором, и передачи иностранному лицу не возникает. Оператор выбрал консервативный подход: получение отдельного согласия и подача уведомления.
Раздел 9. Срок действия Согласия и сроки обработки
Согласие вступает в силу с момента проставления отметки и действует (пункт 8 части 4 статьи 9 152-ФЗ) в течение срока действия договора-оферты и в течение 5 (пяти) лет с даты завершения последнего заказа Субъекта, если не будет отозвано ранее. По истечении указанного срока обработка на основании Согласия прекращается, а данные подлежат уничтожению или обезличиванию, за исключением тех, что должны храниться по иным основаниям (пункт 45).
Внутри срока действия Согласия Оператор применяет дифференцированные сроки хранения, сокращая срок жизни наиболее чувствительных данных:
| Данные | Срок хранения |
|---|---|
| Исходные файлы Заказчика (методические указания, сканы, архивы) | 90 дней после закрытия заказа, затем уничтожение |
| Превью с водяными знаками | 90 дней после закрытия заказа, затем уничтожение |
| Связка «имя, контакты, учебное заведение, тема работы» | 1 год после закрытия заказа, затем обезличивание |
| Переписка по заказу | 3 года после закрытия заказа в зашифрованном виде, затем удаление текстов сообщений |
| Подготовленный материал | не менее 3 лет; прямая ссылка на скачивание действует 12 месяцев, после чего материал выдается повторно по обращению Заказчика бесплатно |
| Сведения об акцепте документов, журналы выдачи файлов, платежные записи | 3 года 6 месяцев (срок исковой давности с запасом) |
| Данные, необходимые для налогового и бухгалтерского учета | 5 лет, в объеме сумм, дат и реквизитов расчетов, без темы работы и учебного заведения |
| Журнал действий в системе | 3 года |
- Достижение цели обработки влечет прекращение обработки и уничтожение данных в срок, не превышающий 30 дней (часть 4 статьи 21 152-ФЗ), если иное не предусмотрено законом или пунктом 45 настоящего Согласия.
Раздел 10. Отзыв Согласия и его последствия
Субъект вправе отозвать Согласие в любое время, полностью или в части (в частности, отозвать только согласие на передачу данных в Telegram по разделу 8), без объяснения причин и без каких-либо санкций.
Способы отзыва (пункт 8 части 4 статьи 9 152-ФЗ):
- письменное заявление через Telegram-бот @easylearnRU_bot с учётной записи, указанной при оформлении заказа;
- команда
/delete_meв Telegram-боте @easylearnRU_bot; - кнопка удаления данных в личном кабинете на сайте easy2learn.ru.
Заявление в свободной форме принимается при условии, что оно позволяет установить Субъекта и содержание его требования. Отдельная форма или бланк не требуются.
Оператор прекращает обработку, ведущуюся на основании Согласия, и уничтожает соответствующие данные в срок, не превышающий 30 дней со дня поступления отзыва (часть 5 статьи 21 152-ФЗ), и направляет Субъекту подтверждение с перечнем того, что удалено, что обезличено и что сохранено с указанием основания.
Согласия на рекламные рассылки и на аналитические cookie, если они давались, прекращают действие немедленно с момента получения отзыва.
Последствия отзыва: что обработка не прекращается. Отзыв Согласия не прекращает и не может прекратить обработку, которая ведется на ином законном основании (часть 2 статьи 9, часть 5 статьи 21 152-ФЗ):
| Что сохраняется | Основание | Срок |
|---|---|---|
| Данные, необходимые для исполнения действующего заказа: техническое задание, переписка по нему, файлы | Пункт 5 части 1 статьи 6 152-ФЗ, договор с Субъектом | До завершения заказа |
| Сведения о расчетах: суммы, даты, реквизиты чеков, идентификаторы платежей | Пункт 2 части 1 статьи 6 152-ФЗ, налоговое законодательство и законодательство о бухгалтерском учете | 5 лет |
| Записи об акцепте документов, журналы выдачи файлов, журнал действий | Пункт 7 части 1 статьи 6 152-ФЗ, подтверждение законности обработки и защита при споре | 3 года 6 месяцев |
| Данные, затронутые претензией, оспариванием платежа, судебным спором или запросом уполномоченного органа | Пункт 7 части 1 статьи 6 152-ФЗ; пункт 3 части 1 статьи 6 152-ФЗ | До завершения соответствующей процедуры |
Если на момент отзыва по заказу Субъекта имеется незавершенный заказ, Оператор сообщает об этом и предлагает: завершить заказ, после чего исполнить отзыв, либо отказаться от договора в порядке, предусмотренном офертой, после чего исполнить отзыв. Немедленное удаление данных по действующему заказу невозможно, поскольку сделало бы исполнение договора невозможным.
Если по заказу идет претензионное разбирательство, оспаривание платежа или судебный спор, уничтожение данных откладывается до его завершения; Оператор уведомляет Субъекта о причине и об ориентировочном сроке.
Обещание «удалить все» Оператором сознательно не дается: такое обещание было бы неисполнимо. Точный перечень удаляемого, обезличиваемого и сохраняемого приведен в пунктах 39 и 45 и повторяется в тексте подтверждения, направляемого Субъекту.
Отзыв Согласия не является отказом от договора-оферты и сам по себе не влечет прекращения обязательств сторон, возврата уплаченных сумм или прекращения предоставленной Заказчику лицензии на использование подготовленного материала. Порядок отказа от договора и возврата денежных средств установлен договором-офертой, статьей 32 Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и пунктом 1 статьи 782 Гражданского кодекса Российской Федерации.
Раздел 11. Права Субъекта и сроки их реализации
Субъект имеет право на получение сведений, касающихся обработки его персональных данных (статья 14 152-ФЗ), в том числе о правовых основаниях, целях, способах, сроках обработки и о лицах, которым данные передаются. Срок ответа - 10 рабочих дней со дня обращения, с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления (часть 1 статьи 20 152-ФЗ).
Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14, статья 21 152-ФЗ). При обращении Субъекта, из которого следует факт неправомерной обработки либо неточности данных, Оператор блокирует соответствующие данные на период проверки в срок, не превышающий рабочего дня (часть 1 статьи 21 152-ФЗ). При подтверждении неточности Оператор уточняет данные и снимает блокирование в срок, не превышающий 7 рабочих дней со дня представления подтверждающих сведений (часть 2 статьи 21 152-ФЗ).
Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке (часть 1 статьи 17 152-ФЗ), а также требовать возмещения убытков и компенсации морального вреда в судебном порядке (часть 2 статьи 17 152-ФЗ).
Обращения направляются через Telegram-бот @easylearnRU_bot. Обращение должно позволять идентифицировать обратившегося; ответ направляется тем же способом, которым поступило обращение, если Субъект не указал иное.
Устные обращения и обращения по телефону, требующие раскрытия персональных данных, не исполняются: подтвердить личность обратившегося таким способом невозможно, и исполнение создавало бы риск раскрытия данных постороннему лицу.
Раздел 12. Подтверждение возраста
Договор с Оператором заключается с дееспособным лицом, достигшим 18 лет. Подтверждение достижения восемнадцатилетнего возраста дается Заказчиком отдельной обязательной отметкой при оформлении заказа и не входит в состав настоящего Согласия. Проставление отметки о согласии на обработку персональных данных подтверждением возраста не является и наоборот.
Разделение сделано намеренно и имеет два независимых основания: обработка персональных данных лица, не достигшего 18 лет, требует согласия его законного представителя (часть 1 статьи 9 152-ФЗ), а сделка несовершеннолетнего в возрасте от 14 до 18 лет без согласия законного представителя является оспоримой (статья 26 Гражданского кодекса Российской Федерации). Объединение двух отметок в одну лишило бы согласие свойства конкретности и предметности.
Верификация возраста по документам не проводится: сбор паспортных данных был бы избыточной обработкой (пункт 16). Если из переписки, файлов или прямого заявления Заказчика следует, что он не достиг 18 лет, Оператор приостанавливает работу и запрашивает согласие законного представителя в письменной форме либо отказывает в оказании услуг, о чем делается запись в журнале.
Раздел 13. Что настоящим Согласием не охватывается
Каждая из перечисленных ниже позиций требует самостоятельной отметки и может быть дана или не дана независимо от настоящего Согласия. Отказ от любой из них не препятствует оформлению заказа, за исключением подтверждения возраста, без которого договор не заключается.
Акцепт договора-оферты и дисклеймер о самостоятельном использовании материалов - отдельные отметки, регулирующие отношения сторон по услуге, а не обработку персональных данных.
Согласие на получение рекламных и информационных рассылок по электронной почте и в Telegram - отдельная и необязательная отметка. Распространение рекламы по сетям электросвязи без предварительного согласия абонента не допускается (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Отказ от рассылок не влияет на получение служебных уведомлений по заказу, которые рекламой не являются.
Согласие на использование аналитических и рекламных cookie на сайте - отдельная отметка в баннере, где кнопки принятия и отклонения равнозначны по видимости. До получения такого согласия скрипты аналитики не загружаются.
Согласие на распространение персональных данных (статья 10.1 152-ФЗ) Оператором не запрашивается: сервис не публикует данные Заказчиков, не размещает отзывы с указанием личности и не раскрывает сведения о заказах третьим лицам.
Раздел 14. Меры по обеспечению безопасности
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
Применяются в том числе следующие меры: шифрование чувствительных полей и файлов на уровне приложения; хранение ключей шифрования отдельно от базы данных; разграничение прав доступа и персональные учетные записи; двухфакторная аутентификация в панели администрирования; неизменяемый журнал действий; шифрование резервных копий и их хранение на территории Российской Федерации; антивирусная проверка всех загружаемых файлов до того, как они становятся доступны Оператору; запрет записи персональных данных в технические журналы; ограничение частоты запросов.
Персональные данные являются конфиденциальными (статья 7 152-ФЗ). Оператор не раскрывает их учебным заведениям, работодателям, родственникам Субъекта и иным лицам, независимо от мотивировки обращения. Данные предоставляются уполномоченным органам только по письменному запросу, оформленному в соответствии с законом, и только в запрошенном объеме.
При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ), а также информирует затронутых Субъектов.
Раздел 15. Фиксация факта дачи Согласия
Согласие считается данным с момента проставления Субъектом отметки и подтверждения действия в интерфейсе сайта либо нажатия соответствующей кнопки в Telegram-боте.
Оператор фиксирует и хранит: вид согласия; версию и контрольную сумму SHA-256 текста, отображенного Субъекту; дату и время с точностью до секунды; канал (сайт или Telegram); для сайта - IP-адрес и сведения о браузере; для Telegram - идентификатор пользователя и идентификатор сообщения; отметку об отзыве, если он состоялся. Эти сведения хранятся в срок, указанный в пункте 39, и служат подтверждением факта получения Согласия (часть 1 статьи 9 152-ФЗ).
По обращению Субъекта Оператор безвозмездно предоставляет ему выписку о данных им согласиях с текстом той редакции документа, которая была акцептована.
Пункт 9 части 4 статьи 9 152-ФЗ называет реквизитом согласия подпись субъекта. Оператор исходит из того, что при электронном акцепте эквивалентом является совокупность сведений, перечисленных в пункте 68, а само согласие дается в форме, позволяющей подтвердить факт его получения (часть 1 статьи 9 152-ФЗ).
Раздел 16. Изменение редакции документа
Оператор вправе издать новую редакцию настоящего Согласия. Новая редакция публикуется по постоянному адресу и не распространяется задним числом на обработку, осуществлявшуюся на основании ранее данного согласия.
Если новая редакция расширяет цели обработки, перечень данных, перечень действий или круг лиц, которым поручается обработка, Оператор запрашивает согласие заново, отдельной отметкой. Молчание, продолжение пользования сервисом и бездействие Субъекта согласием с новой редакцией не признаются.
Ранее данные согласия сохраняют силу в объеме той редакции, которая была акцептована, и в отношении данных, собранных в период ее действия.
Раздел 17. Заключительные положения
Проставляя отметку, Субъект подтверждает, что: ознакомился с полным текстом настоящего Согласия до его дачи; текст изложен ясно и понятно; ему известны наименование и реквизиты Оператора, цели обработки, перечень данных, перечень действий, срок действия Согласия и порядок его отзыва; он осознает последствия дачи и отзыва Согласия, включая перечисленные в пункте 45.
Субъект подтверждает, что предоставляемые им персональные данные принадлежат ему, достоверны и предоставлены им добровольно. Настоящий пункт не освобождает Оператора от собственных обязанностей, установленных 152-ФЗ, и не ограничивает его ответственность перед Субъектом; условия, ущемляющие права потребителя по сравнению с законом, ничтожны (статья 16 Закона Российской Федерации от 07.02.1992 № 2300-1).
Настоящее Согласие, договор-оферта, Политика обработки персональных данных и Политика использования cookie публикуются по постоянным адресам на сайте easy2learn.ru и доступны из Telegram-бота @easylearnRU_bot без регистрации.
Редакция undefined от undefined.