Отдельный документ
Согласие на обработку персональных данных
Это самостоятельное согласие. Оно не входит в договор, оферту, политику или иной документ. Отметка в форме по умолчанию не стоит: её ставит сам человек.
1. Кто даёт согласие
Согласие даёт человек, который заполняет форму на сайте и ставит отметку. Для подтверждения он указывает имя, телефон и адрес электронной почты, а при заказе также фамилию, город и адрес доставки, если форма их запрашивает. Паспортные данные сайт не запрашивает: для форм сайта закон не требует письменного согласия с паспортными данными. Если для отдельной операции такое письменное согласие станет обязательным, оператор запросит его отдельно и на сайте эту операцию не проводит.
2. Оператор
Общество с ограниченной ответственностью «ГЕММА», ИНН 3443038560, ОГРН 1023402974430, адрес: 400066, Волгоградская область, г. Волгоград, ул. Мира, д. 11, офис 4, электронная почта gemmavlg@mail.ru, телефон 8-904-423-03-23.
3. Цель этой отметки
Одна отметка подтверждает одну цель — ту, которая названа рядом с ней в форме:
- вопрос об изделии — ответ на вопрос;
- заявка или оформление заказа — оформление и исполнение заказа, связь по заказу, доставка и оплата;
- регистрация — создание учётной записи;
- изменение учётной записи — сохранение её данных;
- восстановление пароля — восстановление доступа к учётной записи.
Другие цели, в том числе рекламная рассылка, этой отметкой не разрешаются.
4. Состав данных
Имя, фамилия, если она указана, телефон, адрес электронной почты, город и адрес доставки, если они нужны для заказа, текст вопроса, сведения о выбранном изделии и заказе. Чтобы факт согласия можно было подтвердить, оператор также сохраняет дату и время отметки, страницу, IP-адрес и данные браузера.
5. Действия и способ
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Смешанная обработка, с использованием базы данных на территории Российской Федерации. Распространение данных неограниченному кругу лиц не разрешается.
6. Кому данные могут быть переданы
- СДЭК — для доставки заказа;
- ЮKassa (ООО НКО «ЮМани») и ПАО Сбербанк («Плати частями») — для приёма оплаты;
- почтовый сервис Mail.ru по адресу gemmavlg@mail.ru — чтобы салон получил обращение и ответил;
- CallMeBot (api.callmebot.com) — чтобы текст обращения или сведения о заказе вместе с именем, телефоном и адресом электронной почты дошли до Telegram салона. Серверы сервиса могут находиться за пределами России;
- хостинг-провайдер сайта, база данных которого для персональных данных граждан Российской Федерации находится в России;
- государственный орган, если передать данные обязывает закон.
7. Срок и отзыв
Согласие действует, пока не достигнута цель, указанная рядом с отметкой, либо пока человек его не отзовёт. Более длинный срок возможен только там, где закон требует хранить документ, например бухгалтерский. Условия сроков и отзыва описаны в Политике обработки персональных данных.
Отзыв направляется на gemmavlg@mail.ru с темой «Отзыв согласия на обработку персональных данных» или письмом по адресу 400066, Волгоградская область, г. Волгоград, ул. Мира, д. 11, офис 4. Оператор прекращает обработку на основании согласия в срок не более 10 рабочих дней, кроме случаев, когда обработку можно продолжить по закону или для исполнения договора.
8. Как фиксируется согласие
Согласие считается полученным, когда в форме стоит отметка «согласен» и форма отправлена. Отметка не проставляется заранее. Оператор хранит дату, время, имя, телефон, адрес электронной почты, если они были в форме, цель, версию этого документа и технические данные, по которым можно подтвердить факт отметки. Если отметки нет, форма не отправляется и персональные данные из неё в журнал не записываются.