Согласие на обработку персональных данных

Настоящее Согласие оформлено отдельным документом в соответствии с частью 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и не объединено с иными документами, которые подтверждает или подписывает субъект персональных данных.

1. Оператор, получающий согласие

(далее — Оператор; сервис, размещённый на сайтеhttps://catering.draftmedia.ru, далее — Сервис).

2. Субъект персональных данных

Субъектом персональных данных является физическое лицо, самостоятельно создавшее учётную запись в Сервисе и проставившее отметку о согласии при регистрации.

Оператор не запрашивает при регистрации фамилию, имя, отчество, адрес места жительства и реквизиты документа, удостоверяющего личность. Субъект идентифицируется адресом электронной почты, указанным при регистрации, и уникальным идентификатором учётной записи.

Настоящее Согласие даётся субъектом лично; согласие через представителя Оператором не принимается.

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

1. регистрация субъекта в Сервисе, создание и ведение учётной записи и рабочего пространства организации (тенанта), подтверждение адреса электронной почты;
2. идентификация и аутентификация субъекта при доступе к Сервису, восстановление доступа (сброс пароля);
3. предоставление функциональности Сервиса: сохранение и хранение созданных субъектом блюд, мероприятий и иных пользовательских материалов;
4. учёт использования Сервиса и расчётов по тарифному плану (количество генераций, количество пользователей, период и статус подписки), выставление и хранение расчётных документов;
5. направление сервисных (транзакционных) сообщений: подтверждение адреса электронной почты, уведомления о восстановлении доступа, об изменении условий Сервиса, о лимитах тарифного плана, ответы на обращения субъекта;
6. обеспечение безопасности Сервиса, предотвращение и расследование несанкционированного доступа, ведение журналов доступа;
7. сбор обезличенной статистики посещаемости и использования Сервиса (веб-аналитика) в объёме и порядке, описанных в Уведомлении об использовании файлов cookie;
8. исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая подтверждение факта получения согласия (часть 3 статьи 9 Закона).

Обработка персональных данных в рекламных и маркетинговых целях настоящим Согласием не охватывается и осуществляется только на основании отдельного согласия.

4. Перечень персональных данных, на обработку которых даётся согласие

1. адрес электронной почты;
2. пароль в виде необратимого криптографического хеша (открытый пароль Оператором не хранится);
3. признак подтверждения адреса электронной почты;
4. наименование организации (рабочего пространства), указанное субъектом при регистрации, и роль субъекта в этом рабочем пространстве;
5. реквизиты организации, если субъект самостоятельно указал их в Сервисе;
6. дата и время регистрации, дата и время последнего изменения учётной записи;
7. IP-адрес и данные браузера (User-Agent) в момент дачи согласия, регистрации и входа в Сервис;
8. сведения об использовании Сервиса, связанные с учётной записью: тарифный план, статус и период подписки, счётчики использования;
9. содержание созданных субъектом пользовательских материалов (блюда, мероприятия, заметки) — в объёме, в котором субъект самостоятельно внёс их в Сервис;
10. сведения, которые субъект сообщил Оператору в обращении в службу поддержки.

Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона). Субъект обязуется не вносить такие данные в пользовательские материалы.

5. Перечень действий с персональными данными и способы обработки

Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение.

Способы обработки: обработка с использованием средств автоматизации и без использования таких средств (смешанная обработка). Обработка осуществляется в информационной системе Оператора, базы данных которой размещены на территории Российской Федерации (часть 5 статьи 18 Закона).

Трансграничная передача персональных данных (статья 12 Закона) Оператором не осуществляется.

Распространение персональных данных (статья 10.1 Закона), в том числе их публикация или предоставление неограниченному кругу лиц, настоящим Согласием не охватывается и Оператором не осуществляется.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона).

6. Лица, осуществляющие обработку по поручению Оператора

Обработка персональных данных может поручаться Оператором следующим лицам, действующим по поручению Оператора в соответствии с частью 3 статьи 6 Закона и обязанным соблюдать конфиденциальность и требования к безопасности персональных данных:

Актуальный перечень таких лиц публикуется вПолитике в отношении обработки персональных данныхпо адресу https://catering.draftmedia.ru/legal/policy.

7. Срок действия согласия и способ его отзыва

Согласие действует с момента его предоставления и до истечения одного года со дня прекращения использования Сервиса (удаления учётной записи), если более длительный срок хранения отдельных данных не установлен законодательством Российской Федерации, либо до дня отзыва согласия субъектом.

Согласие может быть отозвано в любой момент:

• направлением письменного заявления на адрес 115419, г. Москва, ул. Стасовой, д. 14, корп. 3, кв. 42;
• направлением заявления в свободной форме на адрес электронной почтыhi@catering.draftmedia.ru с адреса электронной почты, указанного в учётной записи;
• через интерфейс Сервиса (раздел настроек учётной записи), если такая возможность предоставлена.

В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки (часть 5 статьи 21 Закона). Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона, в том числе для исполнения договора, стороной которого является субъект, и для исполнения обязанностей, возложенных на Оператора законом.

Отзыв согласия может повлечь невозможность дальнейшего предоставления Сервиса в части, которая без обработки соответствующих данных технически неисполнима.

8. Порядок предоставления согласия

Согласие предоставляется субъектом в электронной форме — в порядке, позволяющем подтвердить факт его получения (часть 1 статьи 9 Закона), — путём самостоятельного проставления отметки в поле «Даю согласие на обработку персональных данных» в форме регистрации на сайтеhttps://catering.draftmedia.ru и последующего нажатия кнопки отправки формы. Поле не является предустановленным.

Факт получения согласия фиксируется Оператором в журнале согласий с сохранением идентификатора учётной записи, адреса электронной почты, версии настоящего документа, даты и времени проставления отметки, IP-адреса и данных браузера. Указанная запись является доказательством получения согласия в соответствии с частью 3 статьи 9 Закона.

Настоящее Согласие является осознанным, конкретным, предметным, информированным и однозначным. Подтверждая его, субъект подтверждает, что ознакомлен сПолитикой в отношении обработки персональных данных, размещённой по адресуhttps://catering.draftmedia.ru/legal/policy, и с правами, предусмотренными главой 3 Закона.