СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХНастоящим я, пользователь сайта [АДРЕС САЙТА] (далее — «Сайт»), действуя свободно, своей волей и в своем интересе, предоставляю [ИП / ООО / ФИО ОПЕРАТОРА], ИНН [ИНН], ОГРНИП/ОГРН [НОМЕР], адрес: [АДРЕС], адрес электронной почты: [E-MAIL] (далее — «Оператор»), согласие на обработку моих персональных данных на следующих условиях.
Настоящее Согласие является конкретным, предметным, информированным, сознательным и однозначным и предоставляется отдельно от иных документов и информации на Сайте.
1. Перечень персональных данныхЯ предоставляю Оператору согласие на обработку персональных данных, которые передаю посредством форм и функционала Сайта, в том числе:
— фамилия, имя, отчество, если соответствующие сведения запрашиваются на Сайте;
— номер телефона;
— адрес электронной почты;
— адрес доставки заказа;
— сведения, указанные пользователем в комментарии к заказу или обращению;
— сведения о заказе, включая состав заказа, его стоимость, выбранный способ доставки и оплаты;
— иные персональные данные, которые пользователь самостоятельно предоставляет Оператору через формы Сайта.
Если в форме TISHE фактически нет, например, отчества или e-mail, их лучше удалить из этого перечня. Согласие должно соответствовать реальному составу собираемых данных, а не содержать максимально широкий список «на всякий случай». Требование конкретности и предметности прямо закреплено ст. 9 № 152-ФЗ.
2. Цели обработки персональных данныхПерсональные данные могут обрабатываться Оператором в следующих целях:
— оформления и обработки заказов пользователя;
— заключения и исполнения договоров купли-продажи товаров;
— связи с пользователем по вопросам оформления, подтверждения, оплаты, доставки, изменения или отмены заказа;
— организации доставки приобретённых товаров;
— обработки обращений, заявок и запросов пользователя;
— предоставления пользователю информации, непосредственно связанной с его заказом или обращением;
— исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
— рассмотрения претензий и разрешения вопросов, связанных с приобретением товаров.
Рекламные и маркетинговые рассылки я бы сюда не включала. Если TISHE планирует отправлять рекламные SMS/e-mail, для этого лучше оформить отдельное согласие на получение рекламы.
3. Действия с персональными даннымиЯ предоставляю Оператору право осуществлять с моими персональными данными следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
4. Передача персональных данных третьим лицамВ объёме, необходимом для достижения указанных в настоящем Согласии целей, персональные данные могут предоставляться лицам, привлекаемым Оператором для исполнения заказа, в частности:
— службам доставки и курьерским организациям — в объёме, необходимом для доставки заказа;
— организациям и сервисам, обеспечивающим функционирование Сайта, информационных систем и обработку обращений пользователей, если такая передача необходима для исполнения соответствующих функций.
Передача осуществляется в объёме, необходимом для достижения соответствующей цели обработки, при наличии предусмотренного законодательством Российской Федерации основания.
Платёжные данные банковской карты (номер карты, CVC/CVV и т. п.) не следует писать как данные, которые получает TISHE, если оплата проходит через платёжную систему и магазин сам этих данных не получает.
5. Срок обработки персональных данныхНастоящее Согласие действует с момента его предоставления пользователем и до достижения целей обработки персональных данных либо до отзыва Согласия пользователем, если иное основание или срок обработки и хранения соответствующих данных не установлены законодательством Российской Федерации.
После достижения целей обработки либо отзыва Согласия персональные данные подлежат прекращению обработки и уничтожению в случаях и сроки, предусмотренные законодательством Российской Федерации, если у Оператора отсутствуют иные законные основания для их дальнейшей обработки.
Закон действительно предусматривает возможность отзыва согласия, при этом в отдельных предусмотренных законом случаях обработка может продолжаться и после отзыва без согласия субъекта.
6. Отзыв согласияПользователь вправе в любое время отозвать настоящее Согласие, направив Оператору соответствующее обращение:
по электронной почте: [E-MAIL]
или
по адресу: [ПОЧТОВЫЙ АДРЕС].
Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить персональные данные, обработку которых необходимо прекратить.
Отзыв Согласия не влияет на законность обработки персональных данных, осуществлённой до момента его получения Оператором.
В случаях, установленных законодательством Российской Федерации, Оператор вправе продолжить обработку персональных данных после отзыва Согласия при наличии иных законных оснований.
7. Порядок предоставления согласияСогласие предоставляется пользователем посредством совершения активного действия на Сайте — проставления отметки (галочки) в отдельном поле рядом с текстом:
«Я даю согласие на обработку персональных данных»
и последующего нажатия кнопки отправки формы, оформления заказа или иной соответствующей кнопки.
Ссылка на настоящее Согласие должна быть доступна пользователю до момента его предоставления.
Факт предоставления Согласия может фиксироваться Оператором техническими средствами Сайта и информационных систем Оператора в объёме, необходимом для подтверждения его получения.
Это важно, поскольку обязанность доказать получение согласия возложена на оператора.
8. Права пользователяПользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать настоящее Согласие, а также реализовывать иные права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
9. Заключительные положенияОбработка персональных данных осуществляется Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», настоящим Согласием и Политикой в отношении обработки персональных данных Оператора.
Политика в отношении обработки персональных данных размещена по адресу:
[ССЫЛКА НА ПОЛИТИКУ]
Настоящее Согласие размещено по адресу:
[ССЫЛКА НА СОГЛАСИЕ]