Согласия и правовые основания

Как устроены согласия в AllForm

Здесь собраны тексты, которые субъект видит в момент сбора данных: при регистрации, в форме заявки, на странице опроса, при подписке на рассылку и при публикации цитат. Тексты опубликованы дословно, чтобы можно было проверить, на что именно дано согласие и в какой редакции.

Каждое согласие в AllForm соответствует требованиям ч. 1 ст. 9 152-ФЗ:

• конкретное — относится к одной определённой цели, а не «ко всему сразу»;
• предметное — перечисляет категории данных и действия с ними;
• информированное — рядом указаны цель, оператор, срок и ссылка на Политику обработки ПДн;
• сознательное и однозначное — даётся активным действием, без предустановленного чекбокса;
• отдельно от иных документов — не смешивается с акцептом Оферты и с другими согласиями.

По каждому согласию фиксируются дата и время, IP-адрес, user-agent, значение чекбокса, версия текста согласия и версия Политики. Эти сведения хранятся 3 года и используются только для доказательства законности обработки. Отзыв согласия не сложнее его дачи — см. раздел «Как отозвать согласие».

1. Акцепт при регистрации: Оферта, Поручение и Политика

Это не согласие на обработку, а акцепт оферты — договора на использование Сервиса: правовое основание — п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект). Чекбокс обязательный, но не предустановленный; кнопка регистрации недоступна, пока он не отмечен. Принятая редакция оферты фиксируется и не заменяется задним числом.

Я принимаю Оферту, Поручение на обработку персональных данных и Политику обработки персональных данных. Мне понятно, что AllForm — техническая платформа: в отношении данных, которые я собираю в своих опросах, оператором являюсь я, а AllForm обрабатывает их по моему поручению.

Отдельным, необязательным чекбоксом оформляется согласие на рассылку (раздел 4). Отказ от рассылки не влияет на регистрацию и доступ к Сервису.

2. Согласие на обработку данных в форме заявки

Форма заявки на сайте all-form.ru собирает минимум данных, который нужен, чтобы ответить. Правовое основание — п. 1 ч. 1 ст. 6 152-ФЗ (согласие). Чекбокс обязательный, не предустановленный; рядом — ссылки на Политику и на этот текст.

Согласен на обработку моих персональных данных — имени, адреса электронной почты и (или) телефона, комментария к заявке — для того, чтобы AllForm ответил на заявку и обсудил условия использования Сервиса. Согласие можно отозвать в любой момент, написав на privacy@all-form.ru или на адрес оператора: 236023, Калининград, пер. Щорса, д. 11, кв. 4. Политика обработки персональных данных.

Если заявка перерастает в договор, дальнейшая обработка ведётся по п. 5 ч. 1 ст. 6 152-ФЗ. Данные заявки не передаются в рассылку без отдельного согласия и хранятся 12 месяцев с даты последнего контакта.

3. Согласие респондента на странице опроса

На странице публичного опроса AllForm показывает, кто проводит опрос. Оператором данных респондента является Клиент: он определяет цели, вопросы, состав данных и срок хранения. AllForm — техническая платформа и обработчик по поручению.

Стандартный текст на старте опроса (вместо «<Клиент>» подставляется наименование владельца опроса, вместо «<ссылка>» — адрес его политики):

Опрос проводит <Клиент>. <Клиент> — оператор ваших персональных данных: он определяет цели опроса, состав вопросов и срок хранения ответов. Политика <Клиента>: <ссылка>.

AllForm (ИП Дружинин О. К., ИНН 390504542209, ОГРНИП 315392600036963) — техническая платформа: он хранит ответы по поручению <Клиента>, не использует их в собственных целях и не передаёт третьим лицам, кроме субобработчиков из Политики. Как AllForm обрабатывает данные.

Вопросы о ваших данных направляйте <Клиенту>. Если вы напишете в AllForm, мы в течение 1 рабочего дня сообщим, кто является оператором, и перешлём обращение <Клиенту>.

Если Клиент включил в опрос поля с ПДн (имя, адрес электронной почты, телефон) или вопросы специальных категорий, перед отправкой ответа показывается отдельный чекбокс, который Клиент настраивает сам:

Согласен на обработку <перечень данных> в целях <цель опроса, указанная Клиентом>. Согласие можно отозвать, обратившись к <Клиенту> по контакту <контакт Клиента>.

4. Необязательное согласие на рассылку

Рассылка — отдельная цель и отдельный чекбокс. Он не предустановлен, отказ от него не влияет ни на регистрацию, ни на оплату, ни на доступ к Сервису. Основание — п. 1 ч. 1 ст. 6 152-ФЗ и ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Хочу получать от AllForm новости, приглашения на вебинары и предложения об услугах на указанный адрес электронной почты. Согласие необязательное: я могу отписаться в любой момент по ссылке «Отписаться» в письме или письмом на privacy@all-form.ru.

Сервисные и транзакционные письма — подтверждение регистрации, сброс пароля, приглашение в аккаунт, чек об оплате — направляются независимо от этого согласия: они обеспечивают работу Сервиса и исполнение договора.

5. Согласие на публикацию цитат

Публикация цитаты с указанием имени, должности или компании — это распространение персональных данных, для которого нужно отдельное согласие по ст. 10.1 152-ФЗ, оформленное отдельно от иных документов (требования к составу — приказ Роскомнадзора от 24.02.2021 № 18). Без такого согласия AllForm публикует только обезличенные цитаты, по которым нельзя определить автора.

Функция публикации цитат находится в разработке: до её запуска такие согласия не собираются и цитаты с идентификаторами не публикуются.

Разрешаю AllForm (ИП Дружинин О. К., ИНН 390504542209) опубликовать мою цитату из ответа на опрос с указанием имени, должности и компании на сайте all-form.ru, в отчётах и презентационных материалах AllForm. Цель — показать примеры использования Сервиса. Перечень данных: имя, должность, компания, текст цитаты. Специальные категории и биометрические данные не публикуются.

Согласие можно отозвать в любой момент: публикация снимается, дальнейшее распространение прекращается. Запреты и условия: не указывать компанию, не указывать должность, публиковать без имени — отмечаются отдельно.

6. Как отозвать согласие и в какие сроки

Отозвать согласие можно в любой момент и без объяснения причин — тем же или более простым способом, чем оно давалось. Нотариальное удостоверение и «заявление по установленной форме» не требуются.

Каналы отзыва:

Что происходит после отзыва:

Прекращение обработки и уничтожение

Не более 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ).

Требование о прекращении обработки

10 рабочих дней, продление — не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 152-ФЗ).

Уточнение или удаление по обращению

7 рабочих дней со дня представления подтверждающих сведений (ч. 3 ст. 20 152-ФЗ).

Если уничтожить сразу невозможно

Блокирование немедленно, уничтожение — не позднее 6 месяцев (ч. 6 ст. 21 152-ФЗ).

Если данные нужны по закону или для договора

Обработка продолжается по п. 2 или п. 5 ч. 1 ст. 6 152-ФЗ: например, бухгалтерские документы и чеки хранятся 5 лет. Субъект получает ответ с указанием основания, объёма и срока.

Данные в клиентском опросе

Отзыв направляется Клиенту-оператору: AllForm перенаправляет обращение в течение 1 рабочего дня и исполняет указание Клиента.

Ответ на обращение направляется в той форме, в какой оно поступило, если субъект не указал иное. Срок ответа на запрос о доступе или информации — 10 рабочих дней с продлением не более чем на 5 (ч. 1–2 ст. 20 152-ФЗ).

Вопросы о согласиях и об обработке данных: privacy@all-form.ru. Поддержка: support@all-form.ru. Инциденты и уязвимости: security@all-form.ru. Порядок обращения и права субъекта подробно описаны в Политике обработки ПДн, реквизиты — на странице «Реквизиты», каналы связи — на странице «Контакты».