Согласие на обработку персональных данных

LAWYER-REVIEW — проект документа. Текст подготовлен командой разработки и не является юридической консультацией. До публикации в продуктивной среде юрист должен проверить документ и подтвердить места, помеченные LAWYER-REVIEW; все значения вида {{…}} должны быть заполнены. Пока эта плашка присутствует, документ не является действующей редакцией.

Редакция: 2026-10-14. Дата вступления в силу: {{EFFECTIVE_DATE}}.

Настоящее согласие оформлено отдельно от иных документов (оферты, политики обработки персональных данных и т. п.) в соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) в редакции, действующей с 01.09.2025. [LAWYER-REVIEW: подтвердить реквизиты изменяющего закона (Федеральный закон от 24.06.2025 № 156-ФЗ) и достаточность формы.] Согласие даётся проставлением отметки в отдельном поле, которое по умолчанию не отмечено. Части 1, 2 и 3 — самостоятельные согласия: каждое даётся отдельной отметкой и только в описанной в нём ситуации.

Оператор: {{RU_OPERATOR_NAME}}, ИНН {{RU_OPERATOR_INN}}, ОГРН {{RU_OPERATOR_OGRN}}, адрес: {{RU_OPERATOR_ADDRESS}} (далее — Оператор). Сервис — «Айтечество», российский регион. Подробное описание обработки — в Политике в отношении обработки персональных данных (/ru/legal/privacy).

Часть 1. Согласие пользователя Сервиса

Даётся при регистрации в Консоли Сервиса, в том числе по приглашению.

Я, действуя свободно, своей волей и в своём интересе, даю Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных на следующих условиях.

1. Цели обработки:
   1. регистрация и ведение моей учётной записи, предоставление доступа к Консоли, веб-чату и программному интерфейсу Сервиса, управление моим участием в организациях и ролями;
   2. обеспечение безопасности Сервиса и моей учётной записи, в том числе двухфакторная аутентификация, учёт сессий, журнал аудита, расследование инцидентов, предотвращение злоупотреблений пробным периодом;
   3. направление мне сервисных уведомлений по электронной почте (подтверждение адреса, восстановление пароля, приглашения, уведомления безопасности, уведомления по расчётам и оповещения, настроенные моей организацией);
   4. исполнение договора между Оператором и организацией, которую я представляю, в том числе расчёты и выставление документов, если я выполняю такие действия;
   5. рассмотрение моих обращений и запросов как субъекта персональных данных.
2. Перечень персональных данных: адрес электронной почты; фамилия, имя, отчество (в указанном мной виде); хэш пароля; язык интерфейса; сведения об организациях, в которых я состою, и моих ролях; данные двухфакторной аутентификации (зашифрованный секрет, хэши кодов восстановления); IP-адрес, сведения о браузере (user agent), время входов и действий в Консоли; сведения о данных мной согласиях; при совершении платежей — адрес электронной почты для чеков и сведения о платеже.
3. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в п. 5, блокирование, удаление, уничтожение.
4. Способ обработки: автоматизированная обработка с передачей по сети «Интернет». Базы данных находятся на территории Российской Федерации; трансграничная передача не осуществляется. [TECH-CHECK: верно при условии п. 5.3 Политики в отношении обработки ПДн — трафик российского региона не проходит через узлы за пределами Российской Федерации. Операторский ретранслятор в DigitalOcean (SPEC §12.11 (f), решение владельца 2026-10-15) допущен только на staging-стенде с синтетическими данными; в production заблокирован, пока не закрыт R-56 (EGRESS_RELAY_PROD_ACK).]
5. Лица, которым поручается обработка или передаются данные: ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud; вычислительные мощности и хранилище для размещения инфраструктуры Сервиса), ООО «Юнисендер Смарт» (сервис Unisender Go; отправка электронной почты); при оплате — ООО НКО «ЮMoney» (сервис ЮKassa). [LAWYER-REVIEW: сверить перечень и наименования с заключёнными договорами, в том числе роль Timeweb Cloud (Политика, раздел 6).]
6. Срок действия согласия: до удаления моей учётной записи или до отзыва согласия.
7. Отзыв согласия: я вправе отозвать согласие в Консоли (удаление учётной записи в разделе «Настройки» → «Учётная запись»), направив письмо на {{RU_PRIVACY_EMAIL}} или письменное заявление по адресу {{RU_OPERATOR_POSTAL_ADDRESS}}. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, за исключением данных, обработка которых может продолжаться без согласия по основаниям, предусмотренным Законом о ПДн (ч. 2 ст. 9, п. 2–11 ч. 1 ст. 6), — в частности, платёжных документов (хранятся 5 лет в соответствии с законодательством о налогах и бухгалтерском учёте) и доказательств данного согласия (хэш адреса электронной почты, версия документа, время; хранятся 3 года). Я понимаю, что без учётной записи использование Консоли невозможно.

Часть 2. Согласие лица, направившего обращение через форму обратной связи

Даётся при отправке формы обратной связи на сайте Сервиса.

Я, действуя свободно, своей волей и в своём интересе, даю Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных на следующих условиях:

1. Цель: рассмотрение моего обращения (запрос демонстрации, коммерческого предложения, партнёрства и др.) и связь со мной по этому обращению.
2. Перечень персональных данных: имя; адрес электронной почты; номер телефона и название компании (если указаны); текст обращения; язык; IP-адрес; время отправки.
3. Действия и способ обработки: как в п. 3–4 Части 1; данные доступны ООО «ТАЙМВЭБ.КЛАУД» как лицу, предоставляющему инфраструктуру для размещения Сервиса, и передаются ООО «Юнисендер Смарт» (Unisender Go) для направления уведомления о поступившем обращении на адрес электронной почты Оператора.
4. Срок действия: 12 месяцев с даты рассмотрения обращения (если обращение не рассматривалось — с даты его поступления), либо до отзыва согласия.
5. Отзыв: письмом на {{RU_PRIVACY_EMAIL}}; после отзыва данные уничтожаются в срок не более 30 дней; сведения о данном согласии (хэш адреса электронной почты, версия документа, время) хранятся 3 года.

Часть 3. Согласие на получение рекламных и информационных сообщений (необязательное)

Даётся отдельной отметкой при регистрации. Отказ от этого согласия не влияет на возможность пользоваться Сервисом.

Я даю Оператору согласие:

1. на получение по электронной почте рекламных и информационных сообщений о Сервисе, его новых функциях, мероприятиях и специальных предложениях Оператора (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
2. на обработку для этой цели моих персональных данных: адреса электронной почты, имени, языка интерфейса — действиями и способами, указанными в п. 3–4 Части 1 (ч. 1 ст. 15 Закона о ПДн).

Срок действия — до отзыва. Отозвать согласие можно в любой момент: по ссылке для отказа от рассылки в письме или письмом на {{RU_PRIVACY_EMAIL}}; Оператор прекращает направление сообщений незамедлительно, а обработку данных для этой цели — в срок не более 30 дней. [TECH-CHECK: механизм отказа от рассылки (ссылка в письме, настройка в Консоли) должен быть реализован до начала любых рекламных рассылок; в текущей версии Сервиса рекламные рассылки не отправляются.]

Версия данного согласия, сохраняемая как доказательство, совпадает с редакцией настоящего документа. [LAWYER-REVIEW: при необходимости вынести Часть 3 в отдельный документ — потребуется изменение маршрутов сайта и конфигурации версий.]