Согласие на обработку персональных данных при регистрации

Я регистрируюсь в сервисе Rampify и отмечаю в форме регистрации поле «Даю согласие на обработку персональных данных». Этим я даю согласие на обработку моих персональных данных на условиях ниже.

Я даю согласие свободно, своей волей и в своём интересе. Поле в форме не было отмечено заранее.

1. Кому я даю согласие

ООО «Расчетные Технологии», ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес] (далее — оператор). Оператору принадлежит сервис Rampify: сайт rampify.net и личный кабинет app.rampify.net.

2. Цель обработки

Регистрация в сервисе Rampify и ведение моего аккаунта:

• создать аккаунт и подтвердить мой адрес электронной почты;
• узнавать меня при входе и вести мои сессии;
• защищать аккаунт: замечать вход с нового устройства, ограничивать подбор пароля, вести журнал действий в аккаунте;
• отправлять мне служебные письма об аккаунте и операциях;
• хранить подтверждение того, какие документы и согласия приняты в моём аккаунте.

3. Какие данные

• адрес электронной почты;
• данные для входа: пароль в виде хеша — записи, из которой пароль нельзя восстановить; настройки двухфакторной защиты (2FA), если я её включу;
• IP-адрес;
• User-Agent — строка, которой браузер сообщает свою версию и версию операционной системы;
• отпечаток браузера — короткий код, который кабинет считает из User-Agent, языка браузера, числа ядер процессора, ширины, высоты и глубины цвета экрана, часового пояса и его смещения от всемирного времени;
• cookie сессии;
• дата и время моих действий в аккаунте и сами действия: регистрация, вход, смена настроек, принятие документов.

4. Что оператор делает с данными

4.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, блокирование, удаление, уничтожение.

4.2. Способ: в информационной системе сервиса, с использованием средств автоматизации.

4.3. Данные записываются и хранятся на серверах в России.

4.4. Оператор не использует эти данные для рекламы и не делает рекламных рассылок.

4.5. Передача за границу. Сайт и личный кабинет работают через сеть доставки и защиты сайта компании Cloudflare, Inc. (США). Каждый запрос моего браузера идёт на серверы оператора через эту сеть, ответ — обратно тем же путём. Соединение зашифровано, но внутри сети Cloudflare запрос и ответ расшифровываются. Поэтому Cloudflare получает всё, что в них есть: мой IP-адрес и User-Agent, адрес электронной почты, пароль и коды двухфакторной защиты, когда я их ввожу, cookie сессии, отпечаток браузера и сведения о моих действиях в аккаунте. IP-адрес и User-Agent Cloudflare записывает в свои журналы. Срок хранения этих журналов устанавливает Cloudflare. Хранить другие мои данные оператор Cloudflare не поручает.

4.6. Cloudflare — иностранная компания, поэтому это трансграничная передача персональных данных. Узлы её сети стоят в разных странах. Оператор использует Cloudflare, чтобы защищать сайт и кабинет от сетевых атак. Я даю согласие на такую передачу моих данных. Подробности — в разделе 5 документа «Политика обработки персональных данных».

5. Кому оператор передаёт данные

5.1. Обработку по поручению оператора ведут:

• хостинг-провайдер — [название и адрес хостинг-провайдера]: предоставляет серверы, на которых работает сервис и хранятся данные;
• почтовый сервис — [название и адрес почтового сервиса]: доставляет письма сервиса; получает мой адрес электронной почты и текст письма.

5.2. Сеть доставки и защиты сайта — Cloudflare, Inc. (США); название и адрес: [название и адрес сети доставки и защиты сайта]. Что она получает и зачем — в пунктах 4.5 и 4.6.

5.3. Оператор передаёт данные государственным органам, когда закон обязывает его это сделать.

5.4. Другим лицам оператор эти данные не передаёт. Полный перечень получателей — в документе «Политика обработки персональных данных».

6. Срок согласия

Согласие действует со дня, когда поле отмечено в форме регистрации, пока мой аккаунт открыт, и в течение срока хранения данных после его закрытия — или до дня, когда я его отзову.

Срок хранения данных после закрытия аккаунта указан в документе «Тарифы и лимиты». Аккаунт закрывает сотрудник оператора — блокировкой, по моему письму в поддержку или по решению оператора. Срок считается со дня этой блокировки. Для меня действует срок из той версии документа «Тарифы и лимиты», которая действует в день, когда я даю это согласие. На этот же срок ссылается документ «Политика обработки персональных данных».

7. Как отозвать согласие

7.1. Я могу отозвать согласие в любой день: письмом на support@rampify.net с адреса почты моего аккаунта или письмом по адресу: [адрес].

7.2. После отзыва оператор прекращает обработку и уничтожает данные в срок, установленный статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Исключение — данные, которые оператор вправе обрабатывать без согласия по пунктам 2–11 части 1 статьи 6 этого закона: для исполнения договора со мной, требований закона и защиты прав (часть 2 статьи 9). Такие данные оператор хранит в сроки из документа «Политика обработки персональных данных». Данные уничтожает сотрудник оператора вручную: автоматического удаления в сервисе нет.

7.3. Без этих данных сервис не может вести аккаунт. Если я отзову согласие, оператор не сможет обслуживать мой аккаунт дальше и закроет его. Остаток баланса оператор выплатит по моему обращению в поддержку. Порядок и срок выплаты — в пункте 13.6 документа «Пользовательское соглашение».

8. Что мне известно

8.1. Оператор записывает, что это согласие дано: документ, его версию, время, IP-адрес, User-Agent и отпечаток браузера.

8.2. Мои права и порядок запросов описаны в документе «Политика обработки персональных данных». Он опубликован на сайте rampify.net.

8.3. Для проверки личности оператор попросит отдельное согласие — «Согласие на обработку персональных данных при проверке личности».