Согласие на обработку персональных данных

1. Оператор персональных данных

Оператором, получающим настоящее согласие и осуществляющим обработку персональных данных, является:

Полное наименование: Общество с ограниченной ответственностью «ОРКЕСТРИЯ».

Сокращённое наименование: ООО «ОРКЕСТРИЯ».

ИНН 1685026070, КПП 168501001, ОГРН 1261600021990.

Юридический адрес: Республика Татарстан, г. Казань, проспект Ямашева, д. 36Д, помещ. 1137.

Адрес электронной почты для обращений субъектов персональных данных: sales@orkestria.ru. Сайт: https://orkestria.ru.

Далее по тексту — «Оператор».

2. Форма согласия, свободное волеизъявление и идентификация Субъекта

Субъект даёт настоящее согласие свободно, своей волей и в своём интересе. Согласие предоставляется в электронной форме — путём проставления отметки «Я даю согласие на обработку персональных данных» и нажатия кнопки отправки формы на сайте Оператора. В силу части 1 статьи 9 Закона № 152-ФЗ такое действие признаётся согласием на обработку персональных данных, позволяющим подтвердить факт его получения Оператором.

Персональными данными, на обработку которых даётся согласие, являются данные, которые Субъект самостоятельно вводит в поля формы на сайте Оператора и направляет Оператору путём отправки формы. Субъект идентифицируется по совокупности предоставленных им в форме данных и технических данных запроса. Иные сведения, в том числе данные документа, удостоверяющего личность, и адрес места жительства, при использовании формы Оператором не запрашиваются и не обрабатываются.

Предоставление персональных данных и дача настоящего согласия являются добровольными. Проставление отметки согласия является техническим условием отправки формы (consent=true): без такой отметки сервер не принимает обращение. При этом Субъект вправе не направлять обращение и не предоставлять свои данные.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Субъекта в следующих целях:

• обработка обращения (заявки), направленного Субъектом через форму на сайте;
• осуществление обратной связи с Субъектом, в том числе консультирование по интересующим Субъекта вопросам об услугах Оператора;
• подготовка к заключению и исполнение договора на оказание услуг, стороной которого является или намеревается стать Субъект.

4. Правовое основание обработки

Правовым основанием обработки персональных данных является согласие Субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ).

В части обработки, необходимой для подготовки к заключению и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект, правовым основанием является пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

Правовым основанием обработки также являются учредительные документы Оператора и договоры, заключаемые между Оператором и Субъектом.

5. Перечень персональных данных, на обработку которых даётся согласие

Субъект даёт согласие на обработку следующих персональных данных, предоставляемых им при заполнении и отправке формы:

• имя (в том виде, как Субъект представился в форме);
• контактные данные для связи — по выбору Субъекта одно или несколько из следующего: адрес электронной почты, номер телефона, идентификатор (хэндл) в мессенджере Telegram;
• текст обращения — сведения о задаче, вопросе или запросе, которые Субъект добровольно указывает в форме;
• технические данные (метаданные) запроса, автоматически получаемые при отправке формы: IP-адрес, сведения о браузере и устройстве (User-Agent), адрес страницы-источника перехода (Referer), дата и время получения обращения и служебный идентификатор обращения.
• Специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ) Оператором не запрашиваются и в предмет настоящего согласия не входят: форма не содержит полей для таких сведений, загрузка фотографий, изображений, аудио- и видеозаписей на сайте не предусмотрена, доступ к камере и микрофону отключён техническими средствами. Субъекта просят не указывать такие сведения в свободном поле описания задачи; при обнаружении их в тексте обращения Оператор их удаляет.

6. Отдельное согласие на приложение ответов диагностического квиза (опционально)

Дополнительно и исключительно при наличии отдельно выраженного явного согласия Субъекта к обращению могут быть приложены и обработаны Оператором ответы Субъекта на вопросы диагностического квиза, а также сформированная по их итогам рекомендация.

Эти данные обрабатываются только в случае, когда Субъект прямо согласился их приложить. Если Субъект не выразил такого согласия, ответы квиза и итоговая рекомендация в составе обращения Оператору не передаются и не обрабатываются. Отказ от приложения ответов квиза не препятствует направлению обращения и его рассмотрению Оператором.

7. Перечень действий с персональными данными

Субъект даёт согласие на совершение Оператором следующих действий с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• блокирование;
• предоставление (доступ) лицу, осуществляющему обработку персональных данных по поручению Оператора в объёме, необходимом для размещения (хранения) данных;
• удаление;
• уничтожение персональных данных.

8. Способы обработки

Обработка персональных данных на сайте осуществляется с использованием средств автоматизации, включая передачу (получение) данных по информационно-телекоммуникационным сетям. Оператор вправе осуществлять обработку персональных данных без использования средств автоматизации — например, при подготовке ответа на обращение и ведении переписки; в этом случае применяются требования постановления Правительства Российской Федерации от 15.09.2008 № 687.

Оператор не осуществляет распространение персональных данных Субъекта неопределённому кругу лиц и не принимает в отношении Субъекта решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки его персональных данных.

9. Поручение обработки персональных данных

Оператор вправе поручить обработку персональных данных Субъекта другому лицу с согласия Субъекта, которое настоящим предоставляется, на основании заключаемого с таким лицом договора (поручения). В таком договоре устанавливаются перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 Закона № 152-ФЗ.

Обработка персональных данных по поручению Оператора ограничивается размещением (хранением) данных на серверах хостинг-провайдера, расположенных на территории Российской Федерации. Сервис веб-аналитики к обработке по поручению Оператора не относится: сведения о посещении сайта обрабатываются им на основании отдельного согласия Субъекта, выраженного в информационном сообщении об использовании cookie, и персональные данные, направленные Субъектом через форму, ему не передаются. Перечень лиц, имеющих доступ к персональным данным, приведён в Приложении № 2 к Политике обработки персональных данных. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие Субъекта на обработку его персональных данных. Ответственность перед Субъектом за действия указанного лица несёт Оператор.

10. Хранение и локализация персональных данных

Хранение и обработка персональных данных Субъекта осуществляются на территории Российской Федерации, на серверах, расположенных в Российской Федерации, что соответствует требованиям части 5 статьи 18 Закона № 152-ФЗ.

Полученные обращения фиксируются в файле заявок с ограниченным доступом. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (статьи 18.1 и 19 Закона № 152-ФЗ).

11. Трансграничная передача персональных данных

Трансграничная передача персональных данных Субъекта Оператором не осуществляется. Обработка и хранение персональных данных осуществляются на территории Российской Федерации; уведомление Оператора о поступившем обращении и последующая работа с ним осуществляются с использованием сервисов, инфраструктура которых расположена на территории Российской Федерации.

12. Cookie и аналитика

Сайт не устанавливает собственных файлов cookie: выбор Субъекта, сделанный в информационном сообщении об использовании cookie, сохраняется в локальном хранилище браузера (localStorage) и на сервер Оператора не передаётся. Файлы cookie устанавливает только сервис веб-аналитики «Яндекс.Метрика» (счётчик № 110709068, ООО «ЯНДЕКС»), включая технологию записи действий на странице «Вебвизор», и только при наличии отдельно выраженного согласия.

Согласие на веб-аналитику является ОТДЕЛЬНЫМ от настоящего Согласия и выражается нажатием кнопки «Принять» в информационном баннере об использовании cookie; оно может быть отозвано независимо («Настройки cookie» → «Отклонить»). Отказ от веб-аналитики никак не влияет на приём и рассмотрение обращения Субъекта, а согласие на веб-аналитику не заменяет настоящего Согласия и не расширяет его объём.

Персональные данные, вводимые Субъектом в поля формы обращения (сообщение, контакт, имя), исключены из записи «Вебвизора» техническими средствами и в сервис веб-аналитики не передаются. Состав данных, обрабатываемых сервисом веб-аналитики, перечень устанавливаемых им файлов cookie и порядок отзыва согласия описаны в разделе 9 Политики обработки персональных данных.

13. Срок действия согласия и срок обработки

Настоящее согласие действует со дня его предоставления Субъектом (с момента отправки формы с проставленной отметкой согласия) до достижения целей обработки персональных данных либо до дня отзыва согласия Субъектом — в зависимости от того, какое из событий наступит ранее.

Оператор прекращает обработку персональных данных и уничтожает их по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве согласия — в порядке и в сроки, установленные Законом № 152-ФЗ, если иное не предусмотрено законодательством Российской Федерации.

Сроки хранения различаются по целям обработки: обращения, не приведшие к переговорам о заключении договора, хранятся не более 12 (двенадцати) месяцев с даты последнего взаимодействия с Субъектом; персональные данные, обрабатываемые в связи с подготовкой к заключению и исполнением договора, хранятся в течение срока действия договора и не более 3 (трёх) лет после прекращения обязательств по нему, если более длительный срок хранения не установлен законодательством Российской Федерации. По истечении срока хранения персональные данные подлежат уничтожению; сроки уничтожения приведены в разделе 16.

14. Порядок отзыва согласия

Субъект вправе в любой момент отозвать настоящее согласие путём направления Оператору письменного обращения на адрес электронной почты sales@orkestria.ru либо на юридический адрес Оператора, указанный в разделе 1. Обращение должно позволять идентифицировать Субъекта и содержать требование о прекращении обработки его персональных данных.

В случае отзыва согласия Оператор прекращает обработку персональных данных Субъекта и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (часть 5 статьи 21 Закона № 152-ФЗ), если сохранение персональных данных более не требуется для целей обработки. Обработка может быть продолжена без согласия Субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ (часть 2 статьи 9 Закона № 152-ФЗ); в этом случае Оператор сообщает Субъекту, какие данные и на каком основании продолжают обрабатываться.

Отзыв Субъектом согласия не влияет на законность обработки его персональных данных, осуществлённой Оператором до момента получения такого отзыва.

15. Права Субъекта персональных данных

Субъект имеет права, предусмотренные Законом № 152-ФЗ, в том числе:

• получать сведения, касающиеся обработки его персональных данных Оператором (статья 14 Закона № 152-ФЗ);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать настоящее согласие в порядке, предусмотренном разделом 14;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 Закона № 152-ФЗ).

16. Сроки исполнения требований Субъекта

Оператор рассматривает обращения Субъекта и исполняет его требования в сроки, установленные Законом № 152-ФЗ:

• предоставление сведений об обработке персональных данных — 10 (десять) рабочих дней со дня обращения или получения запроса, с возможностью продления не более чем на 5 (пять) рабочих дней при направлении Субъекту мотивированного уведомления (часть 1 статьи 20 Закона № 152-ФЗ);
• уточнение (актуализация) персональных данных, а также их уничтожение, если Субъект представил сведения, подтверждающие, что данные являются незаконно полученными или не являются необходимыми для заявленной цели, — 7 (семь) рабочих дней со дня представления таких сведений (часть 3 статьи 20 Закона № 152-ФЗ);
• прекращение неправомерной обработки — 3 (три) рабочих дня с даты её выявления; если обеспечить правомерность обработки невозможно — уничтожение персональных данных в срок не более 10 (десяти) рабочих дней с даты выявления (часть 3 статьи 21 Закона № 152-ФЗ);
• прекращение обработки по требованию Субъекта, не связанному с отзывом согласия, — 10 (десять) рабочих дней со дня получения требования, с возможностью продления не более чем на 5 (пять) рабочих дней (часть 5.1 статьи 21 Закона № 152-ФЗ);
• прекращение обработки и уничтожение персональных данных при отзыве настоящего согласия — не более 30 (тридцати) дней с даты поступления отзыва (часть 5 статьи 21 Закона № 152-ФЗ);
• уничтожение персональных данных по достижении цели обработки — не более 30 (тридцати) дней с даты достижения цели (часть 4 статьи 21 Закона № 152-ФЗ).
• Порядок направления обращений и полный перечень сроков приведены в разделах 14 и 15 Политики обработки персональных данных.

17. Уведомление уполномоченного органа

Уведомление об обработке персональных данных направлено Оператором в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) до начала обработки в порядке, установленном статьёй 22 Закона № 152-ФЗ; Оператор включён в реестр операторов, осуществляющих обработку персональных данных.

18. Подтверждение Субъекта

Проставляя отметку согласия и отправляя форму, Субъект подтверждает, что ознакомлен с настоящим Согласием и с Политикой обработки персональных данных Оператора, что содержащиеся в них условия ему понятны, и что он даёт согласие на обработку своих персональных данных на изложенных условиях. Субъект подтверждает, что указанные им в форме персональные данные являются достоверными и относятся к нему лично.