Согласие при подаче заявки
Сервис «Сёркл» (Serkl Platform)
Настоящее Согласие на обработку персональных данных (далее — «Согласие») предоставляется в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции) свободно, своей волей и в своём интересе.
Настоящее Согласие применяется исключительно к этапу взаимодействия Субъекта с Сервисом «Сёркл» (Serkl Platform) посредством формы «Запросить доступ» в рамках программы раннего доступа. Согласие на обработку персональных данных при последующей регистрации Субъекта в Сервисе в качестве Заказчика оформляется отдельно по адресу https://serkl.co/legal/consent.
1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
Полное наименование: Общество с ограниченной ответственностью «КНОТТА»
- ОГРН: 1262600003423
- ИНН: 2634117059
- КПП: 263401001
- Юридический адрес: 355002, Ставропольский край, г. Ставрополь, ул. Пушкина, д. 65В, помещение 145
- Электронная почта: legal@serkl.co
- Сайт: https://serkl.co
2. СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Настоящее Согласие предоставляется физическим лицом, оставляющим заявку на участие в программе раннего доступа Сервиса посредством заполнения формы «Запросить доступ» на Сайте https://serkl.co (далее — «Субъект»).
2.2. Подтверждение принадлежности Субъекта к категории индивидуального предпринимателя либо руководителя (уполномоченного представителя) юридического лица — на этапе программы раннего доступа не требуется. Заявка может быть оставлена в том числе физическим лицом, оценивающим возможность ведения предпринимательской деятельности с использованием Сервиса в будущем.
2.3. По достижении этапа регистрации в Сервисе в качестве Заказчика Субъект предоставляет отдельное Согласие на обработку персональных данных, размещённое по адресу https://serkl.co/legal/consent, в объёме и на условиях, соответствующих этапу регистрации.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Согласие предоставляется на обработку персональных данных в следующих целях:
3.1. Рассмотрение заявки — приём и обработка заявки Субъекта на участие в программе раннего доступа к Сервису, включая фиксацию факта подачи заявки, ведение очерёдности приглашений и подбор Субъектов для последующего приглашения в закрытую бета-версию Сервиса.
3.2. Направление сервисных уведомлений по заявке — направление Субъекту по указанному им адресу электронной почты сообщений о статусе заявки, о приглашении в закрытую бета-версию Сервиса, об изменении сроков рассмотрения заявки.
3.3. Уведомления, связанные с обязательствами Оператора — направление уведомлений о существенных изменениях настоящего Согласия и Политики конфиденциальности, о приостановлении или прекращении программы раннего доступа, иных уведомлений, направление которых обязательно для Оператора в силу законодательства Российской Федерации.
3.4. Обеспечение безопасности — предотвращение несанкционированного использования формы «Запросить доступ», в том числе автоматизированного (защита от спам-сабмитов, проверка целостности данных).
3.5. Аналитика и улучшение Сервиса — анализ источников переходов и эффективности маркетинговых каналов в обезличенном или агрегированном виде; улучшение содержания Сайта и формы «Запросить доступ».
3.6. Исполнение требований законодательства — выполнение обязательных требований, установленных нормативно-правовыми актами Российской Федерации.
Примечание: Направление информационных, рекламных и маркетинговых сообщений (в том числе сообщений о новых функциональных возможностях Сервиса в продвигающем формате, кейсов клиентов, образовательных материалов о продуктах Оператора, новостей продукта, промо-предложений) осуществляется исключительно на основании отдельного согласия Субъекта, оформляемого в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», и не является предметом настоящего Согласия. Указанное отдельное согласие предоставляется Субъектом проставлением отдельной (опциональной) отметки в форме «Запросить доступ»; отказ от его предоставления не препятствует приёму и рассмотрению заявки на участие в программе раннего доступа.
4. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Данные, предоставляемые Субъектом:
| Категория | Данные | Обязательность |
|---|---|---|
| Идентификационные | Имя | Обязательно |
| Контактные | Адрес электронной почты | Обязательно |
| Описание контекста | Свободный текст о бизнесе Субъекта или о предполагаемом сценарии использования Сервиса | По желанию Субъекта |
4.2. Данные, собираемые автоматически на момент сабмита формы:
| Категория | Данные | Цель обработки |
|---|---|---|
| Технические | Сетевой адрес (IP-адрес) Субъекта | Фиксация факта предоставления Согласия (ч. 4 ст. 9 152-ФЗ); обеспечение безопасности (предотвращение автоматизированных злоупотреблений формой) |
| Технические | Тип и версия браузера (заголовок User-Agent) | Обеспечение безопасности; учёт особенностей отображения формы |
| Технические | Источник перехода (заголовок Referrer) | Учёт источников переходов в обезличенном виде; обеспечение безопасности |
| Маркетинговые идентификаторы | UTM-метки (utm_source, utm_medium, utm_campaign, utm_content, utm_term), сохранённые в куки-файлах или передаваемые в адресной строке | Атрибуция эффективности маркетинговых каналов |
| Идентификатор сеанса | Идентификатор посетителя `_vid` для серверной маршрутизации вариантов отображения Сайта (см. Политику использования файлов куки, § 3.1) | Обеспечение единообразного отображения Сайта при повторных визитах Субъекта |
4.3. Минимизация данных
В рамках программы раннего доступа Оператор не запрашивает у Субъекта паспортные данные, идентификационный номер налогоплательщика (ИНН), основной государственный регистрационный номер (ОГРН/ОГРНИП), реквизиты организации, юридический адрес, номер телефона. Указанные категории данных запрашиваются и обрабатываются на последующих этапах взаимодействия с Сервисом (регистрация в качестве Заказчика, заключение договора) на основании отдельного Согласия.
5. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
5.1. Согласие предоставляется на совершение следующих действий (операций) с персональными данными:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ) третьим лицам, указанным в разделе 6 настоящего Согласия, — исключительно на территории Российской Федерации;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
5.2. Обработка осуществляется с использованием средств автоматизации (информационных систем). Обработка без использования средств автоматизации (на бумажных носителях) не предусмотрена.
5.3. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта, на основании исключительно автоматизированной обработки персональных данных. Решение о приглашении Субъекта в закрытую бета-версию Сервиса принимается Оператором в смешанном режиме с участием уполномоченных сотрудников.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Субъект даёт согласие на передачу персональных данных следующим третьим лицам в объёме, необходимом для достижения целей, указанных в разделе 3:
| Категория получателя | Цель передачи | Получатели |
|---|---|---|
| Провайдеры инфраструктуры | Размещение серверной инфраструктуры Сервиса; хранение и резервное копирование данных на серверах на территории Российской Федерации; доставка электронной почты в адрес Субъекта посредством сервиса Yandex Postbox в рамках платформы Yandex Cloud | ООО «Яндекс.Облако» (Yandex Cloud, ОГРН 1167746977528) |
| Системы управления взаимоотношениями с клиентами (CRM) | Хранение и обработка заявок на участие в программе раннего доступа | ООО «Уикен» (сервис Weeek, ОГРН — указывается в редакции настоящего Согласия после заключения договора, серверы на территории Российской Федерации) |
| Сервисы аналитики (передача только при наличии согласия Субъекта на использование аналитических куки-файлов, см. Политику использования файлов куки, раздел 5) | Анализ посещаемости Сайта в обезличенном или агрегированном виде | ООО «ЯНДЕКС» (Яндекс.Метрика, ОГРН 1027700229193) |
| Государственные органы | Исполнение требований законодательства Российской Федерации | Федеральная налоговая служба, Роскомнадзор и иные уполномоченные органы |
6.2. Передача персональных данных третьим лицам в целях, не указанных в настоящем Согласии, осуществляется только с дополнительного согласия Субъекта.
6.3. Передача персональных данных оператору Weeek осуществляется на основании договора поручения, заключаемого в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Использование сервиса Yandex Postbox для доставки электронной почты осуществляется в рамках общего договора Оператора с ООО «Яндекс.Облако», покрывающего все потребляемые Оператором сервисы платформы Yandex Cloud; отдельный договор для целей электронной рассылки не требуется. Указанные договоры предусматривают обязанность обработчиков обеспечивать конфиденциальность и безопасность персональных данных и соблюдать требования Федерального закона № 152-ФЗ.
7. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ. Трансграничная передача персональных данных Субъекта не осуществляется.
7.2. Оператор не использует для обработки персональных данных Субъекта информационные системы и базы данных, размещённые за пределами территории Российской Федерации.
7.3. Сроки хранения персональных данных Субъекта в рамках программы раннего доступа:
| Категория данных | Срок хранения |
|---|---|
| Заявка на участие в программе раннего доступа (имя, адрес электронной почты, описание бизнеса, технические данные сабмита) | До истечения 1 (одного) года с момента сабмита заявки либо до отзыва Согласия — по более раннему событию |
| Запись о факте предоставления Согласия (раздел 11) — иммутабельная аудит-запись | В течение срока действия Согласия и не менее 3 (трёх) лет после его отзыва |
| Технические журналы доступа к форме «Запросить доступ» | 1 (один) год |
7.4. В случае, если в течение срока хранения, указанного в § 7.3, Субъект зарегистрируется в Сервисе в качестве Заказчика и предоставит отдельное Согласие на обработку персональных данных, сроки хранения соответствующих данных продлеваются в соответствии с условиями Согласия Заказчика.
7.5. По истечении сроков хранения персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней. Иммутабельные аудит-записи о факте предоставления Согласия уничтожаются по истечении срока, указанного в § 7.3 для соответствующей категории.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор обеспечивает защиту персональных данных с применением организационных и технических мер, предусмотренных Политикой конфиденциальности (https://serkl.co/legal/privacy), в том числе:
- шифрование данных при передаче по защищённому протоколу (TLS версии 1.2 и выше) и при хранении;
- разграничение прав доступа к персональным данным на стороне Оператора и обработчиков;
- хранение иммутабельной аудит-записи о факте предоставления Согласия в защищённом от изменения хранилище;
- регулярное резервное копирование;
- мониторинг и журналирование доступа.
9. ПРАВА СУБЪЕКТА
9.1. Субъект имеет право:
9.1.1. Получить информацию об обработке своих персональных данных (статья 14 152-ФЗ).
9.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными (статья 14 часть 1 152-ФЗ).
9.1.3. Отозвать настоящее Согласие в порядке, установленном разделом 10.
9.1.4. Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (статья 15 152-ФЗ).
9.1.5. Отозвать отдельное согласие на получение информационных, рекламных и маркетинговых сообщений (раздел 3, примечание) — посредством перехода по ссылке «Отписаться» в любом таком сообщении либо письменным обращением на адрес legal@serkl.co. Отзыв согласия на маркетинговые сообщения не влечёт прекращения обработки персональных данных по основаниям, указанным в настоящем Согласии.
9.1.6. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд (статья 17 152-ФЗ).
9.1.7. Получить уведомление об инцидентах информационной безопасности, повлёкших или способных повлечь нарушение конфиденциальности персональных данных Субъекта. Оператор направляет такое уведомление не позднее 72 (семидесяти двух) часов с момента обнаружения инцидента.
9.2. Для реализации прав Субъект направляет запрос на электронную почту: legal@serkl.co.
9.3. Оператор рассматривает запрос Субъекта и предоставляет ответ в следующие сроки:
- запрос на получение информации об обработке персональных данных (статья 14 152-ФЗ) — в течение 10 (десяти) рабочих дней с момента получения запроса;
- требование об уточнении, блокировании или уничтожении персональных данных (статья 21 152-ФЗ) — в течение 7 (семи) рабочих дней с момента получения требования.
10. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ
10.1. Субъект вправе отозвать настоящее Согласие в любое время, направив письменное уведомление на электронную почту Оператора: legal@serkl.co с темой «Отзыв согласия на обработку персональных данных».
10.2. Уведомление об отзыве должно содержать:
- имя Субъекта (соответствующее имени, указанному при сабмите формы);
- адрес электронной почты, указанный при сабмите формы;
- явно выраженное требование прекратить обработку персональных данных.
10.3. Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда обработка:
- необходима для исполнения обязательств, предусмотренных законодательством Российской Федерации;
- осуществляется на ином правовом основании, не требующем согласия (статья 6 часть 1 пункты 2–11 152-ФЗ).
10.4. Отзыв Согласия влечёт удаление заявки Субъекта на участие в программе раннего доступа из систем Оператора и привлекаемого обработчика Weeek в установленные сроки, а также исключение Субъекта из любых дальнейших рассылок сервисных уведомлений по заявке. Адрес электронной почты Субъекта вносится во внутренний реестр отписавшихся (suppression list), ведомый Оператором на собственной инфраструктуре, для предотвращения случайной повторной рассылки.
10.5. Иммутабельная аудит-запись о факте предоставления Согласия (раздел 11) сохраняется в течение срока, установленного § 7.3, и не удаляется при отзыве Согласия — она подтверждает законность обработки, осуществлявшейся до момента отзыва. При отзыве Согласия в иммутабельном хранилище создаётся дополнительная запись с фиксацией факта и даты отзыва.
10.6. Отзыв Согласия не влияет на законность обработки, осуществлявшейся на основании Согласия до его отзыва.
11. СРОК И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ
11.1. Настоящее Согласие предоставляется Субъектом в электронной форме посредством проставления отметки (флажка) в поле, размещённом в форме «Запросить доступ» на Сайте https://serkl.co. Текст отметки имеет следующий вид:
«Принимаю Согласие на обработку персональных данных и Политику конфиденциальности.»
Слова «Согласие на обработку персональных данных» и «Политика конфиденциальности» в тексте отметки оформляются как гиперссылки на настоящее Согласие (https://serkl.co/legal/consent-waitlist) и Политику конфиденциальности (https://serkl.co/legal/privacy) соответственно. Указанные документы содержат полный перечень целей обработки, категорий персональных данных и иных существенных условий, предусмотренных частью 4 статьи 9 Федерального закона № 152-ФЗ; проставление отметки означает согласие Субъекта со всеми условиями указанных документов.
Проставление отметки является аналогом собственноручной подписи в соответствии с ч. 4 ст. 9 Федерального закона № 152-ФЗ.
11.1.1. Согласие на получение информационных, рекламных и маркетинговых сообщений (раздел 3, примечание) оформляется отдельной (опциональной) отметкой в форме «Запросить доступ». Текст отдельной отметки имеет следующий вид:
«Хочу получать новости и обновления Serkl на email. Можно отписаться в любой момент.»
Сопровождающая поясняющая строка под отметкой:
«Согласие на рекламные и информационные сообщения по ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ "О рекламе". Подробнее — в разделе 3 настоящего Согласия.»
Проставление отдельной отметки не является обязательным условием приёма заявки на участие в программе раннего доступа.
11.2. Факт предоставления Согласия фиксируется Оператором с указанием:
(а) факта проставления отметки в поле, указанном в § 11.1 (булево значение); (б) даты и времени проставления отметки (с точностью не ниже одной секунды, в стандарте UTC); (в) сетевого адреса (IP-адреса) Субъекта на момент проставления отметки; (г) идентификатора редакции настоящего Согласия и Политики конфиденциальности, действующих на момент проставления отметки; (д) контрольной суммы (хеш-функции SHA-256) текстов настоящего Согласия и Политики конфиденциальности, действующих на момент проставления отметки; (е) URL страницы Сайта, на которой размещена форма с отметкой; (ж) технических метаданных визита (тип и версия браузера, источник перехода, маркетинговые метки UTM, идентификатор сеанса); (з) состояния согласия Субъекта на использование куки-файлов (раздел 5 Политики использования файлов куки) на момент проставления отметки.
11.3. Запись о факте предоставления Согласия хранится Оператором в иммутабельном (защищённом от изменения) хранилище, размещённом на серверах на территории Российской Федерации. Доступ к указанному хранилищу на запись имеет только сервисный программный аккаунт; модификация или удаление существующих записей технически заблокированы.
11.4. Согласие действует с момента его предоставления и до момента:
- отзыва Согласия Субъектом в порядке, установленном разделом 10;
- истечения срока хранения данных, указанного в § 7.3;
- ликвидации Оператора.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящее Согласие является неотъемлемой частью процесса подачи заявки на участие в программе раннего доступа Сервиса «Сёркл» (Serkl Platform).
12.2. Предоставляя Согласие, Субъект подтверждает, что ознакомлен с:
- Политикой конфиденциальности (https://serkl.co/legal/privacy);
- Политикой в отношении файлов cookie (https://serkl.co/legal/cookies).
12.3. Вопросы, не урегулированные настоящим Согласием, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции) и иными нормативно-правовыми актами Российской Федерации.