Согласие на обработку персональных данных
Настоящим я, пользователь сервиса ibudu.ru (далее — субъект персональных данных), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) даю своё конкретное, предметное, информированное, сознательное и однозначное согласие (ч. 1 ст. 9 152-ФЗ) на обработку моих персональных данных оператору на условиях, изложенных ниже.
1. Оператор, которому даётся согласие
Индивидуальный предприниматель Шамсимухаметова Светлана Владимировна, торговое название «Я буду».
ИНН: 663700153531
ОГРНИП: 326965800129335
Место государственной регистрации: г. Красноуфимск, Свердловская область, Российская Федерация.
Email для обращений: support@ibudu.ru
2. Состав персональных данных
- имя и фамилия;
- адрес электронной почты;
- номер мобильного телефона (при указании в профиле);
- данные об использовании сервиса и история записей.
Обработка строго необходимых для работы Сервиса технических данных (IP-адрес, тип браузера и устройства, идентификаторы сессии) осуществляется на основании исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ) и предметом настоящего согласия не является. Условия использования файлов cookie изложены в разделе 11 Политики обработки персональных данных; согласие на использование аналитических и иных необязательных категорий cookie оформляется отдельно через cookie-баннер.
3. Цели обработки
- регистрация и идентификация в сервисе ibudu.ru;
- обеспечение работы онлайн-записи и управления расписанием;
- направление сервисных уведомлений о записях, состоянии аккаунта и подписки;
- техническая поддержка и обеспечение информационной безопасности.
4. Перечень действий с персональными данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — в случаях, предусмотренных Политикой обработки персональных данных, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без таковой (смешанная обработка) с обеспечением конфиденциальности и безопасности персональных данных в соответствии с требованиями ст. 19 152-ФЗ.
5. Передача персональных данных третьим лицам
В целях оказания услуг Оператор поручает обработку персональных данных следующему обработчику по поручению (ч. 3 ст. 6 152-ФЗ):
- Банк-эквайер — АО «ТБанк» (ИНН 7710140679, ОГРН 1027739642281) — для проведения оплаты подписки. Платёжные реквизиты банковской карты обрабатываются непосредственно банком и Оператору не передаются.
Для размещения программно-аппаратного комплекса и доставки сервисных уведомлений Оператор использует услуги поставщиков технической инфраструктуры на территории Российской Федерации (аренда виртуальных серверов, SMTP-ретрансляция). Указанные поставщики не выполняют действий с персональными данными в смысле ст. 3 152-ФЗ и не являются обработчиками по поручению. Перечень и реквизиты поставщиков указаны в Политике обработки персональных данных.
6. Срок действия и порядок отзыва
Настоящее согласие действует с момента его выражения (проставления отметки в форме регистрации) до момента отзыва.
Согласие может быть отозвано в любой момент путём направления письменного запроса на support@ibudu.ru или через настройки аккаунта. С момента получения отзыва Оператор прекращает обработку персональных данных в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ); физическое удаление данных из основной базы и резервных копий производится в течение дополнительных 90 дней. Из указанного порядка исключаются данные, обработка которых продолжается на основании закона (налогового, бухгалтерского и иного обязательного законодательства) в течение установленных таким законодательством сроков, а также данные, необходимые для исполнения договора, до прекращения договора.
7. Порядок выражения согласия
Согласие выражается путём проставления отдельной отметки в соответствующем поле при регистрации в сервисе ibudu.ru. Принятие условий Оферты и ознакомление с Политикой обработки персональных данных подтверждаются отдельной отметкой и не объединяются с настоящим согласием. Без выражения явного согласия на обработку персональных данных регистрация не производится.
Согласие на распространение персональных данных (ст. 10.1 152-ФЗ)
Настоящее согласие составлено в соответствии с ч. 1 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения».
Согласие даётся самим субъектом персональных данных — лицом, чьи сведения размещаются на Публичной странице сервиса ibudu.ru в качестве мастера (специалиста, оказывающего услуги клиентам). От имени субъекта согласие иным лицом (в том числе Заказчиком — владельцем личного кабинета) не выражается.
1. Субъект персональных данных
Фамилия, имя, отчество (при наличии), сведения для идентификации и контакта указываются субъектом при заполнении профиля мастера в личном кабинете Заказчика и фиксируются в системе вместе с фактом и временем выражения согласия.
2. Оператор, которому даётся согласие
Индивидуальный предприниматель Шамсимухаметова Светлана Владимировна, торговое название «Я буду».
ИНН: 663700153531
ОГРНИП: 326965800129335
Место государственной регистрации: г. Красноуфимск, Свердловская область, Российская Федерация.
Email для обращений: support@ibudu.ru
Также субъект уведомлён, что владелец личного кабинета (Заказчик), через который размещается профиль, является самостоятельным оператором персональных данных мастера в отношении сведений, обрабатываемых им вне Публичной страницы (внутренние списки сотрудников, расчёты и т. п.); вопросы, связанные с такой обработкой, решаются с Заказчиком напрямую.
3. Информационный ресурс, на котором распространяются персональные данные
Сервис онлайн-записи ibudu.ru, в том числе публичные адреса вида ibudu.ru/<адрес-страницы-Заказчика>, доступные неограниченному кругу лиц без авторизации.
4. Категории и перечень распространяемых персональных данных
Сведения, добровольно указанные субъектом (либо проверенные и подтверждённые им применительно к данным, внесённым Заказчиком), для отображения на Публичной странице:
- фамилия и имя (при желании — отчество);
- должность, специализация, профессиональный статус;
- фотография;
- описание профессиональной деятельности, опыт, квалификация, перечень оказываемых услуг;
- контактный телефон для записи (при добровольном указании);
- адрес места оказания услуг (при добровольном указании).
Биометрические и специальные категории персональных данных (ст. 10–11 152-ФЗ) не распространяются. Фотография, размещаемая в иллюстративных целях, не используется Оператором для биометрической идентификации.
5. Категории и перечень персональных данных, в отношении которых устанавливаются запреты, и условия обработки
В соответствии с ч. 9 ст. 10.1 152-ФЗ субъект вправе установить запреты на передачу (кроме предоставления доступа) распространяемых персональных данных неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих данных любыми лицами, кроме Оператора.
Субъект устанавливает следующие запреты и условия:
- Запрещается передача распространяемых персональных данных третьим лицам в коммерческих, маркетинговых и иных целях, не связанных с информированием посетителей Публичной страницы о деятельности субъекта и Заказчика;
- Запрещается использование распространяемых персональных данных для построения профилей, оценки личности и принятия решений, влекущих юридические последствия для субъекта;
- Состав распространяемых сведений субъект ограничивает самостоятельно, не заполняя соответствующие поля в профиле либо удаляя их в любой момент.
Дополнительные запреты и условия обработки могут быть выражены субъектом путём направления заявления на адрес support@ibudu.ru с указанием категорий данных и устанавливаемых запретов; такие запреты подлежат применению Оператором с момента получения заявления.
6. Условия и запреты в отношении обработки распространяемых данных третьими лицами
Передача распространяемых персональных данных третьим лицам допускается исключительно в форме предоставления доступа к Публичной странице неограниченному кругу посетителей в целях информирования о деятельности субъекта и Заказчика. Иная передача — без отдельного согласия субъекта — не допускается.
7. Сведения о возможной обработке неограниченным кругом лиц
Субъект осознаёт и подтверждает, что после размещения сведений на Публичной странице они становятся доступными неограниченному кругу лиц и могут быть скопированы, сохранены или иным образом обработаны третьими лицами. Дальнейшее распространение и обработка таких сведений третьими лицами после их получения с Публичной страницы Оператором не контролируются.
8. Срок действия согласия
Согласие действует с момента его выражения субъектом в личном кабинете и до момента отзыва. Прекращение публикации Публичной страницы или удаление сведений о субъекте из профиля влечёт прекращение распространения, но не освобождает третьих лиц от обязанности прекратить обработку и удалить ранее полученные ими копии данных, если такая обязанность предусмотрена законом или соглашением.
9. Порядок отзыва согласия
Согласие может быть отозвано субъектом в любой момент одним из следующих способов:
- путём удаления соответствующих сведений или снятия публикации в личном кабинете Заказчика;
- путём направления требования об отзыве согласия на support@ibudu.ru с указанием ФИО субъекта и Публичной страницы, на которой размещены сведения, в порядке ч. 12 ст. 10.1 152-ФЗ.
Действие согласия в отношении соответствующих данных прекращается с момента получения Оператором требования об отзыве; распространение прекращается в технически возможный кратчайший срок, но не позднее 3 рабочих дней.
10. Порядок выражения согласия и распределение ответственности
Согласие выражается субъектом персональных данных лично — путём проставления отдельной отметки в личном кабинете в момент активации публикации Публичной страницы. Без выражения отдельного согласия публикация Публичной страницы и (или) сведений о соответствующем мастере не производится.
Применительно к различным сценариям использования Сервиса:
- Заказчик-самозанятый (физическое лицо), являющийся одновременно единственным мастером, выражает настоящее согласие в отношении собственных персональных данных самостоятельно через личный кабинет.
- Заказчик, размещающий сведения о привлечённых им мастерах (отличных от самого Заказчика), обязан до публикации обеспечить получение согласия каждого такого мастера в порядке настоящего документа. Получение и хранение оригинала (электронной формы) согласия мастера — обязанность Заказчика; по требованию Оператора или Роскомнадзора Заказчик предоставляет подтверждение наличия согласия. Заказчик несёт ответственность перед мастером и перед Оператором за полноту и достоверность таких согласий.
Оператор в порядке ч. 2 ст. 10.1 152-ФЗ обеспечивает прозрачность выраженных субъектом запретов и условий обработки путём отображения соответствующих ограничений в настройках профиля мастера в личном кабинете.