для отдельного необязательного сценария платформы «Ламповое пространство»
Настоящее Согласие предоставляется индивидуальному предпринимателю Николайчуку Максиму Олеговичу, ОГРНИП 322420500078170, ИНН 420104148421, работающему под наименованием «Ламповое пространство», далее — Оператор.
1. Назначение и границы Согласия
1.1. Субъект персональных данных свободно, своей волей и в своём интересе даёт Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных только для цели и на условиях, указанных в показанной ему Карточке согласия.
1.2. Субъект — физическое лицо, к которому относятся персональные данные. Карточка согласия — показанный Субъекту и сохранённый Оператором неизменяемый набор индивидуальных параметров конкретной обработки, предусмотренных разделом 2.
1.3. Настоящий текст является универсальным шаблоном. Юридически значимое Согласие возникает только вместе с полностью заполненной Карточкой согласия, относящейся к одной определённой цели обработки.
1.4. Согласие оформляется отдельно от Пользовательского соглашения, Политики конфиденциальности и обработки персональных данных, оплаты, заказа услуги и иных подтверждаемых Субъектом документов и действий.
1.5. Регистрация, принятие Пользовательского соглашения, отправка формы, загрузка файла, оплата или продолжение использования Платформы сами по себе не означают предоставления настоящего Согласия.
1.6. Поле подтверждения Согласия не заполняется заранее. Молчание, бездействие, закрытие уведомления или отсутствие отказа не считаются Согласием.
1.7. Отказ от Согласия не ограничивает регистрацию, бесплатные функции или получение иных услуг, если соответствующие данные объективно не нужны именно для выбранной необязательной функции. Последствие отказа применительно к конкретной функции заранее указывается в Карточке согласия.
1.8. Настоящее Согласие не используется как формальное дополнительное основание для данных, обрабатываемых в силу закона либо необходимых для заключения или исполнения договора. Такие цели и основания описываются в Политике конфиденциальности и обработки персональных данных.
1.9. Одно Согласие не объединяет несвязанные цели. Для новой цели, дополнительного перечня данных, нового получателя либо несовместимого способа использования получается новое отдельное Согласие.
1.10. Настоящее Согласие не является обязательной регистрационной галочкой и не запрашивается при создании Аккаунта без отдельного необязательного сценария обработки.
2. Индивидуальные параметры обработки
2.1. До предоставления Согласия Субъекту в ясной и доступной форме показывается Карточка согласия, содержащая как минимум:
наименование и уникальный идентификатор сценария;
точную и понятную цель обработки;
исчерпывающий перечень персональных данных;
источник получения данных;
перечень действий с данными;
способ обработки: автоматизированный, неавтоматизированный или смешанный;
наименования или фамилии, имена, отчества и адреса лиц, обрабатывающих данные по поручению Оператора, если обработка им поручается на основании этого Согласия;
конкретных получателей или категории получателей, если предполагается передача данных не только обработчику по поручению;
сведения о предполагаемой трансграничной передаче, стране и получателе, если она входит в конкретный сценарий и допускается законом;
срок действия Согласия и срок хранения данных либо понятный порядок их определения;
последствия отказа предоставить Согласие;
доступный способ отзыва Согласия;
номер и дату редакции настоящего текста.
2.2. Карточка согласия является индивидуальной частью настоящего Согласия и сохраняется в том виде, в котором она была показана Субъекту.
2.3. Понятие «персональные данные, предоставленные Пользователем», «любые данные» или аналогичная общая формулировка без закрытого перечня не считается достаточным описанием данных в Карточке согласия.
2.4. Цель не формулируется как «ведение деятельности Оператора», «улучшение сервиса», «иные цели» или иным неопределённым образом. Если улучшение конкретной функции является самостоятельной целью, указываются функция, данные, действия, получатели и ожидаемый результат обработки.
2.5. Если обязательный параметр не был показан и сохранён до подтверждения, Оператор не считает его согласованным и не выполняет соответствующую обработку на основании настоящего Согласия.
3. Разрешённые действия и ограничения
3.1. Оператор вправе совершать только те действия, которые прямо перечислены в Карточке согласия, в том числе при необходимости: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу указанным лицам, обезличивание, блокирование, удаление и уничтожение.
3.2. Хранение и иные действия выполняются не дольше и не шире, чем требуется для указанной цели и срока.
3.3. Согласие на одну функцию не разрешает использовать данные для рекламы, формирования рекламных аудиторий, обучения или дообучения моделей искусственного интеллекта, публикации, передачи самостоятельному третьему лицу либо принятия юридически значимого решения, если соответствующая цель и действие прямо не указаны и не подтверждены отдельно.
3.4. Настоящее Согласие само по себе не разрешает распространение персональных данных неограниченному кругу лиц. Публикация отзыва, фотографии, кейса, конкурсной работы или иных идентифицирующих сведений при необходимости оформляется отдельным согласием на обработку персональных данных, разрешённых Субъектом для распространения. Использование изображения гражданина дополнительно требует самостоятельного основания по статье 152.1 Гражданского кодекса Российской Федерации; эти согласия не заменяют друг друга.
3.5. Настоящий шаблон с обычной интерфейсной отметкой не является формой письменного согласия, когда такая форма обязательна по закону, включая предусмотренные законом случаи обработки специальных категорий и биометрических персональных данных. До подготовки отдельной письменной формы и допустимого механизма электронной подписи соответствующий сценарий на основании настоящего шаблона не запускается.
3.6. Фотография, видео или голос, используемые только как творческий материал и не применяемые Оператором для установления личности, не обозначаются Оператором как биометрические персональные данные только вследствие формата файла. Если Платформа начнёт устанавливать или подтверждать личность по физиологическим или биологическим особенностям, до запуска такой функции проводится отдельная правовая оценка и получается требуемое письменное согласие.
3.7. Согласие не разрешает запрашивать пароль, код подтверждения, CVV/CVC, полный реквизит банковской карты или иной секрет аутентификации. Для доступа к внешнему сервису используются роли, приглашения, OAuth или иной безопасный способ.
4. Обработчики и иные получатели
4.1. Если для конкретной цели Оператор поручает обработку другому лицу на основании настоящего Согласия, это лицо указывается в Карточке согласия в объёме, требуемом законодательством Российской Федерации.
4.2. Лицо, действующее по поручению, обрабатывает данные только по документированным указаниям Оператора, для согласованной цели и с соблюдением требований конфиденциальности и безопасности.
4.3. Оператор остаётся ответственным перед Субъектом за действия привлечённого обработчика в предусмотренном законом объёме.
4.4. Передача данных лицу для его самостоятельных целей не считается поручением Оператора и допускается только при наличии отдельного применимого правового основания, заранее отражённого в Карточке согласия и Политике.
4.5. Изменение обработчика или получателя после предоставления Согласия не расширяет его автоматически. Если новый получатель не был конкретно указан или не охватывается законным основанием, Оператор до передачи получает новое Согласие либо прекращает такую передачу.
5. Срок действия и отзыв Согласия
5.1. Согласие действует с момента успешной серверной фиксации подтверждения до наиболее раннего из следующих событий:
достижения цели обработки;
истечения срока, указанного в Карточке согласия;
получения Оператором отзыва Согласия;
прекращения функции или обработки, для которой оно было дано;
наступления иного предусмотренного законом основания.
5.2. Субъект вправе в любое время отозвать Согласие через предусмотренную функцию Личного кабинета, если она доступна, либо направив обращение на адрес contact@lampcreate.ru.
5.3. Отзыв должен позволять определить Субъекта и конкретное Согласие. Если обращение допускает несколько толкований, Оператор без необоснованной задержки уточняет волю Субъекта и до уточнения приостанавливает необязательную обработку, когда это возможно и не создаёт угрозу безопасности или правам других лиц.
5.4. Отзыв считается полученным в момент его успешной регистрации в Личном кабинете либо регистрации почтовым сервером Оператора. Оператор направляет подтверждение получения доступным способом.
5.5. После получения отзыва Оператор прекращает обработку, основанную исключительно на Согласии, и обеспечивает прекращение такой обработки привлечёнными лицами. Если сохранение данных больше не требуется и отсутствует другое применимое основание, они уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва. При объективной невозможности уничтожения в этот срок данные блокируются и уничтожаются не позднее предусмотренного законом предельного срока.
5.6. Отзыв не делает незаконными действия, правомерно выполненные до его получения, и не прекращает обработку, которую Оператор вправе или обязан продолжить без согласия на основании закона или договора.
5.7. Если после отзыва отдельные данные продолжают обрабатываться на другом основании, по запросу Субъекта Оператор сообщает цель, состав данных, основание и срок такой обработки.
6. Субъект, представитель и данные другого лица
6.1. Согласие даёт сам Субъект либо его надлежащий представитель.
6.2. Если Согласие даёт представитель, Карточка согласия содержит сведения, достаточные для определения Субъекта и представителя, основания полномочий и объёма разрешённой обработки. Оператор до начала обработки проверяет полномочия представителя. Состав запрашиваемых подтверждений ограничивается необходимым для установления представительства объёмом.
6.3. В отношении несовершеннолетнего или недееспособного Субъекта Согласие предоставляет лицо, имеющее необходимые по закону полномочия. Самостоятельная отметка пользователя не заменяет согласие надлежащего представителя.
6.4. Пользователь, передающий данные другого человека, не считается вправе дать за него Согласие только на основании доступа к файлу или Аккаунту. До передачи он должен иметь предусмотренное законом основание и по запросу подтвердить его Оператору.
6.5. Оператор не собирает копию паспорта, доверенность или иной документ представителя «на всякий случай». Состав подтверждения определяется риском сценария и ограничивается необходимым объёмом.
7. Порядок предоставления Согласия
7.1. Согласие предоставляется последовательностью отдельных действий:
Субъекту показываются полностью заполненная Карточка согласия и ссылка на настоящий текст;
Субъект самостоятельно проставляет отдельную, не заполненную заранее отметку;
Субъект нажимает кнопку с однозначным текстом подтверждения;
Платформа успешно фиксирует Согласие на сервере;
Субъект получает доступное подтверждение либо может увидеть действующий статус в Личном кабинете.
7.2. Одна кнопка не используется одновременно для предоставления настоящего Согласия, принятия Пользовательского соглашения, согласия на рекламу, рекуррентные платежи или распространение данных.
7.3. Согласие не считается предоставленным, если отметку проставила Платформа, подтверждение не было доставлено на сервер, Карточка согласия была недоступна либо доказательная запись не позволяет установить содержание выраженной воли.
7.4. Для сценария, где закон требует письменного согласия, обычная отметка в интерфейсе не используется. Отдельная письменная форма должна содержать все реквизиты части 4 статьи 9 Федерального закона № 152-ФЗ: ФИО и адрес Субъекта; номер документа, удостоверяющего личность, дату выдачи и выдавший орган; при подписании Представителем — его ФИО, адрес, реквизиты удостоверяющего документа, дату выдачи, выдавший орган и реквизиты доверенности или иного документа о полномочиях; полные наименование и адрес Оператора; цель и закрытый перечень данных; полное наименование или ФИО и адрес каждого обработчика по поручению; перечень действий и общее описание способов обработки; срок действия, способ отзыва и подпись. Электронный вариант применяется только после проверки допустимой электронной подписи, идентификации подписанта, конфиденциальности её ключа и неизменности подписанного документа.
8. Доказательственная запись
8.1. Для подтверждения Согласия Оператор сохраняет:
уникальный идентификатор Согласия;
идентификатор Субъекта и, когда применимо, представителя;
неизменяемую Карточку согласия;
полный текст, номер, дату и контрольную сумму редакции настоящего документа;
точный текст и исходное состояние элемента подтверждения;
дату и точное серверное время;
зафиксированное действие Субъекта;
IP-адрес, user-agent, идентификатор запроса и односторонний хеш сессии в соразмерном защищённом объёме;
сведения о последующем изменении, приостановке и отзыве;
подтверждение передачи команды об отзыве привлечённым обработчикам, если применимо.
8.2. Новое Согласие не перезаписывает предыдущее. Каждая редакция, изменение цели и отзыв сохраняются отдельными событиями.
8.3. Доказательная запись хранится в течение срока, необходимого для подтверждения соблюдения обязанностей Оператора, рассмотрения требования или спора, после чего удаляется или обезличивается при отсутствии другого законного основания.
8.4. Субъект вправе запросить сведения о действующих Согласиях и направленных отзывах по правилам Политики конфиденциальности и обработки персональных данных.
9. Связанные документы
9.1. Политика конфиденциальности и обработки персональных данных описывает Оператора, общие категории субъектов и данных, применяемые основания, сроки, меры защиты и порядок реализации прав Субъекта.
9.2. Настоящее Согласие не заменяет Политику и применяется только к конкретной обработке, обозначенной в Карточке согласия.
9.3. Согласие на получение рекламных и маркетинговых сообщений, согласие на Рекуррентные платежи и согласие на обработку персональных данных, разрешённых для распространения, оформляются отдельно и не следуют из настоящего текста. Для обработки контактных данных в целях прямого маркетинга настоящий шаблон применяется только с самостоятельной Карточкой по разделу 10 и отдельным от рекламного согласия активным действием.
9.4. Обязательные нормы законодательства Российской Федерации имеют приоритет над настоящим Согласием. Неясность не толкуется как разрешение на дополнительную обработку.
9.5. Актуальная редакция настоящего текста содержит номер, дату публикации и дату вступления в силу. Оператор хранит неизменяемый архив редакций.
10. Карточка согласия для прямого маркетинга
10.1. Если Оператор использует согласие как основание обработки контактных данных для прямого маркетинга, до подтверждения Субъекту показывается отдельная Карточка со следующими заполненными параметрами:
идентификатор сценария:
direct-marketing-[номер редакции];цель: подготовка, направление, доставка и прекращение рекламных и маркетинговых сообщений о собственных продуктах, услугах, материалах и мероприятиях Оператора по выбранным Субъектом каналам;
данные: идентификатор Субъекта или Аккаунта; имя или псевдоним при персональном обращении; конкретный подтверждённый email, телефон, VK ID либо, при фактическом запуске push, push-токен, идентификатор установки и минимальные сведения об устройстве, фактически передаваемые push-провайдеру; выбранные каналы и категории сообщений; способ, дата, время и идентификатор подтверждения контакта; идентификатор Согласия; точный текст и состояние отметки; номер редакции и контрольная сумма; серверное время; IP-адрес; user-agent; идентификатор запроса; односторонний хеш сессии; дата, способ и объём отзыва; статусы доставки, отказа и взаимодействия с сообщением в заранее раскрытом объёме;
источники: Субъект; информационные системы Оператора; фактический обработчик или получатель по выбранному каналу — только для статусов доставки, отказа и взаимодействия;
действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, сопоставление контакта со статусом согласий, использование для доставки, передача указанному обработчику, блокирование, удаление и уничтожение;
способ: автоматизированная или смешанная обработка с передачей по сети Интернет;
обработчики: закрытый перечень всех лиц по каждому выбранному каналу с полным юридическим наименованием или ФИО, адресом, ролью, перечнем данных и порученных операций;
иные получатели: закрытый перечень самостоятельных операторов и иных получателей по каждому выбранному каналу с наименованием, адресом, ролью, данными и целью; отсутствуют, если такой перечень пуст и это прямо указано;
трансграничная передача: не осуществляется, пока конкретные страна и получатель не указаны и не выполнены требования закона;
срок обработки для рассылки: до отзыва Согласия или прекращения соответствующего рекламного согласия; после этого доказательство и минимальная запись списка исключения обрабатываются не на основании отозванного Согласия, а для исполнения обязанности прекратить рекламу и соразмерного законного интереса в подтверждении соблюдения закона и защите прав — до 3 лет либо дольше только для уже начавшейся проверки, производства или спора;
последствие отказа: рекламные сообщения не направляются; регистрация, бесплатные функции, цена и оказание заказанных услуг не изменяются;
отзыв: через настройки Личного кабинета, если функция доступна, либо обращением на адрес [действующий email для обращений — определить до публикации].
10.2. Карточка из пункта 10.1 подтверждается отдельной, не заполненной заранее отметкой. Рекламное согласие подтверждается другой отметкой и фиксируется другим серверным событием. Рассылка запускается только пока действуют оба необходимых основания; отзыв любого из них немедленно прекращает новые рекламные контакты.
10.3. Контакт несовершеннолетнего Артиста не включается в прямой маркетинг. В текущей модели Карточку подтверждает только совершеннолетний владелец Аккаунта для принадлежащего ему и отдельно подтверждённого контакта.
Короткий текст подтверждения
Значения в квадратных скобках автоматически заполняются из Карточки согласия до подтверждения Субъектом.
[ ] Добровольно соглашаюсь на обработку данных: [закрытый перечень данных] — исключительно для цели: [конкретная цель], на срок: [срок]. Мне понятны получатели данных, последствия отказа и способ отзыва. Согласен с условиями обработки персональных данных.
Слова «условиями обработки персональных данных» оформляются как ссылка на полный текст настоящего документа. Рядом либо в раскрытой Карточке согласия показываются действия с данными, способ обработки, обработчики и получатели, трансграничная передача, если она предполагается, и точный способ отзыва.