1. Краткая формулировка (текст у чекбокса)
В соответствии с подходом «одно согласие — одна цель» (ч. 1 ст. 9 152-ФЗ: согласие должно быть конкретным, предметным и оформлено отдельно от иных документов) согласие оформляется отдельным чекбоксом для каждой цели обработки:
1.1. Вход по электронной почте: «Я согласен(на) на обработку АО «ЦИТ РТ» (ИНН 1655505808) моих персональных данных (ФИО, адрес электронной почты, номер телефона — только для коммерческого (бизнес) доступа, наименование организации/ведомства и должность, учётные данные — логин и пароль в виде необратимого хэша) в целях аутентификации, ведения учётной записи и хранения истории диалогов (чатов), технической поддержки в сервисе «ГосПромпт». Согласие действует в течение срока действия учётной записи, либо до отзыва такого согласия (privacy.gosprompt@citrt.ru), либо до удаления учётной записи. Условия обработки — в Политике обработки персональных данных».
1.2. Вход через ЭО РТ / Яндекс ID: «Я согласен(на) на обработку АО «ЦИТ РТ» (ИНН 1655505808) моих персональных данных, полученных от ГИС «Электронное образование Республики Татарстан» / Яндекс ID (идентификатор учётной записи, ФИО, адрес электронной почты, логин, роль, наименование организации/учреждения; для пользователей образовательных организаций — в том числе в целях проверки учётной записи в системе образовательной организации), в целях аутентификации и единого входа в сервис «ГосПромпт». Согласие действует в течение срока действия учётной записи, либо до отзыва такого согласия (privacy.gosprompt@citrt.ru), либо до удаления учётной записи. Условия обработки — в Политике обработки персональных данных».
1.3. Информационная безопасность: «Я согласен(на) на обработку АО «ЦИТ РТ» (ИНН 1655505808) моих персональных данных (IP-адрес, файлы cookie, идентификаторы устройства и сессии, журналы доступа) в целях обеспечения информационной безопасности сервиса «ГосПромпт». Согласие действует в течение срока действия учётной записи и одного года с момента фиксации сведений в журналах — до истечения любого из этих сроков, либо до отзыва такого согласия (privacy.gosprompt@citrt.ru). Условия обработки — в Политике обработки персональных данных».
1.4. Обращения и техподдержка: «Я согласен(на) на обработку АО «ЦИТ РТ» (ИНН 1655505808) моих персональных данных (контактные данные, содержание обращения) в целях рассмотрения обращения и оказания технической поддержки. Согласие действует в течение шести месяцев со дня завершения рассмотрения обращения, либо до отзыва такого согласия (privacy.gosprompt@citrt.ru). Условия обработки — в Политике обработки персональных данных».
1.5. Исполнение договоров (для пользователей, подключённых по договорам госзаказчиков): «Я согласен(на) на обработку АО «ЦИТ РТ» (ИНН 1655505808) моих персональных данных (ФИО, служебный адрес электронной почты, должность, наименование организации) в целях исполнения договора на предоставление сервиса «ГосПромпт». Согласие действует в течение срока действия договора и трёх лет после его прекращения, либо до отзыва такого согласия (privacy.gosprompt@citrt.ru). Условия обработки — в Политике обработки персональных данных».
1.6. Оформление платежей (для платных тарифов): «Я согласен(на) на обработку АО «ЦИТ РТ» (ИНН 1655505808) моих персональных данных (идентификационные сведения о платёжной операции, формируемые платёжным сервисом — номер платежа, дата, сумма, тариф, статус (результат) операции, сведения о чеках — номер и дата чека) в целях оформления, учёта и подтверждения платежей за доступ к сервису «ГосПромпт». Приём платежей осуществляется через платёжные сервисы ООО НКО «Ю-Мани» (ЮMoney) и/или ООО «КлаудПэйментс» (CloudPayments). Банковские реквизиты и данные платёжных инструментов Оператором не обрабатываются; основание обработки сведений о платежах — исполнение договора-оферты (ст. 6 ч. 1 п. 5 152-ФЗ). Согласие действует в течение срока действия договора и не менее пяти лет после его прекращения, либо до отзыва такого согласия (privacy.gosprompt@citrt.ru). Условия обработки — в Политике обработки персональных данных».
2. Развёрнутое согласие (полная форма — при регистрации)
Я, субъект персональных данных, руководствуясь ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ, свободно, своей волей и в своём интересе даю акционерному обществу «Центр информационных технологий Республики Татарстан» (АО «ЦИТ РТ»), ИНН 1655505808, ОГРН 1241600056829, адрес: 420074, г. Казань, ул. Петербургская, 52 (далее — Оператор), согласие на обработку моих персональных данных на следующих условиях:
2.1. Цели обработки
- предоставление доступа и использование веб-сервиса «ГосПромпт» (go.gosprompt.ru/gp, gov.gosprompt.ru, gosprompt.ru), включая аутентификацию, единый вход через ГИС «Электронное образование Республики Татарстан» (далее – ГИС ЭО РТ) и через Яндекс ID, ведение учётной записи и техническую поддержку;
- обеспечение информационной безопасности и защита от несанкционированного доступа;
- исполнение договоров в части сервиса, рассмотрение обращений.
2.2. Перечень персональных данных
Фамилия, имя, отчество; адрес электронной почты; номер телефона (только для пользователей коммерческого (бизнес) доступа; у пользователей государственного доступа телефон не собирается, организация указывается как наименование ведомства/окружения); наименование организации и должность; учётные данные (логин; пароль хранится исключительно в виде необратимого криптографического хэша); идентификатор учётной записи ГИС ЭО РТ (при использовании соответствующего способа входа); идентификатор учётной записи Яндекс ID (при использовании соответствующего способа входа); IP-адрес; файлы cookie; идентификаторы устройства и сессии; журналы доступа; содержание запросов и история диалогов (чатов) в объёме, необходимом для исполнения запроса и хранения истории по настройкам учётной записи.
Объём и состав данных, получаемых от операторов ЭО РТ и Яндекс ID, определяется правилами соответствующих сервисов идентификации и зависит от настроек пользователя (см. п. 2.6).
2.3. Действия с данными и способы
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) техническим подрядчикам по поручению Оператора с обязательством конфиденциальности (ст. 6 ч. 3 152-ФЗ); обезличивание, блокирование, удаление, уничтожение — смешанным способом, в информационных системах на территории Российской Федерации. Трансграничная передача не осуществляется. Передача (предоставление доступа) ПДн конкретным третьим лицам осуществляется только по отдельному согласию субъекта на передачу ПДн третьим лицам; конкретность и предметность согласия — ч. 1 ст. 9 152-ФЗ.
2.4. Способ отзыва
Отзыв оформляется по адресу электронной почты: privacy.gosprompt@citrt.ru либо письменно по адресу Оператора. Оператор прекращает обработку по основаниям и в сроки, установленные ст. 21 152-ФЗ.
2.5. Уведомление о последствиях отказа
Предоставление ПДн, необходимых для аутентификации, является обязательным условием доступа к сервису (ст. 18 ч. 2 152-ФЗ); отказ предоставить такие данные влечёт невозможность использования сервиса. Вход через ЭО РТ осуществляется в соответствии с условиями соответствующей государственной информационной системы.
2.6. Особенности обработки при входе через ГИС «Электронное образование Республики Татарстан» и Яндекс ID
2.6.1. Вход через ГИС «Электронное образование Республики Татарстан» (далее – ГИС ЭО РТ): Оператор получает от оператора ГИС идентификатор учётной записи и минимально необходимые данные профиля (ФИО, адрес электронной почты, наименование организации/учреждения, роль) в объёме, определяемом правилами ГИС ЭО РТ. Для пользователей образовательных организаций дополнительно осуществляется проверка действительности учётной записи в системе соответствующей образовательной организации; результат проверки используется исключительно для предоставления доступа к Сервису. Данные обрабатываются только в целях, указанных в п. 2.1, не передаются третьим лицам и не используются для иных целей. Настоящее согласие не заменяет пользовательское согласие, предоставляемое оператору ГИС ЭО РТ при авторизации.
2.6.2. Вход через Яндекс ID: Оператор получает идентификатор учётной записи (ID) и данные, разрешённые пользователем к передаче в сервисе Яндекс ID (ФИО, адрес электронной почты, логин). Передача таких данных ООО «Яндекс» осуществляется на основании согласия, предоставляемого пользователем сервису Яндекс ID (политика конфиденциальности: https://yandex.ru/legal/confidential/). Полученные данные обрабатываются Оператором только в целях п. 2.1. настоящего согласия.
2.6.3. Данные, полученные от провайдеров идентификации (ГИС ЭО РТ, Яндекс), не используются для обучения моделей и не передаются иным третьим лицам, кроме случаев, предусмотренных п. 2.3. настоящего согласия и законодательством РФ.
3. Срок действия согласия по каждой цели обработки
Для каждой цели устанавливается самостоятельный срок действия согласия (п. 8 ч. 4 ст. 9 152-ФЗ). По истечении срока действия согласия по соответствующей цели ПДн подлежат уничтожению или обезличиванию, если их сохранение не требуется по иным основаниям, предусмотренным 152-ФЗ (ч. 1 ст. 5 152-ФЗ: обработка прекращается при достижении целей). Согласие не может устанавливаться на срок, превышающий срок, необходимый для достижения соответствующей цели.
3.1. Вход по электронной почте: аутентификация и ведение учётной записи
Цель: предоставление доступа и использование веб-сервиса «ГосПромпт» (go.gosprompt.ru/gp, gov.gosprompt.ru, gosprompt.ru), включая аутентификацию, ведение учётной записи и техническую поддержку.
Перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона (только для коммерческого (бизнес) доступа); наименование организации/ведомства и должность; учётные данные (логин, пароль в виде необратимого хэша); история диалогов (чатов).
Срок действия согласия: в течение срока действия учётной записи пользователя, либо до отзыва согласия, либо до удаления учётной записи.
3.2. Вход через ГИС ЭО РТ и Яндекс ID: аутентификация
Цель: аутентификация и единый вход в сервис «ГосПромпт» через провайдеров идентификации.
Перечень обрабатываемых персональных данных: идентификатор учётной записи ГИС ЭО РТ / Яндекс ID; ФИО, адрес электронной почты, логин, роль и наименование организации/учреждения — в объёме, передаваемом соответствующим провайдером; для пользователей образовательных организаций — в том числе данные, используемые для проверки учётной записи в системе образовательной организации.
Срок действия согласия: в течение срока действия учётной записи пользователя в сервисе, либо до отзыва согласия, либо до удаления учётной записи.
3.3. Обеспечение информационной безопасности
Цель: обеспечение информационной безопасности и защита от несанкционированного доступа.
Перечень обрабатываемых персональных данных: IP-адрес; файлы cookie; идентификаторы устройства и сессии; журналы доступа.
Срок действия согласия: в течение срока действия учётной записи, но в отношении журналов доступа и идентификаторов — не более одного (1) года с момента фиксации соответствующих сведений (применяется более ранний из сроков); отдельные технические cookie хранятся в сроки, установленные Соглашением о cookie. В любом случае, срок действия согласия действует до отзыва такого согласия.
3.4. Рассмотрение обращений и техническая поддержка
Цель: рассмотрение обращений субъектов ПДн и оказание технической поддержки.
Перечень обрабатываемых персональных данных: контактные данные заявителя (ФИО, адрес электронной почты, телефон), содержание обращения, содержание запросов в объёме, необходимом для исполнения запроса.
Срок действия согласия: в течение шести (6) месяцев со дня завершения рассмотрения обращения, либо до отзыва такого согласия.
3.5. Исполнение договоров с организациями (для пользователей, подключённых по договорам госзаказчиков)
Цель: исполнение договоров в части предоставления сервиса, рассмотрение обращений организаций-заказчиков.
Перечень обрабатываемых персональных данных: ФИО, служебный адрес электронной почты, должность, наименование организации работодателя.
Срок действия согласия: в течение срока действия соответствующего договора, а также в течение (3) лет после его прекращения (срок исковой давности), либо до отзыва такого согласия.
3.6. Оформление, учёт и подтверждение платежей (для платных тарифов)
Цель: оформление, учёт и подтверждение платежей за доступ к Сервису на платных тарифах.
Перечень обрабатываемых персональных данных: идентификационные сведения о платёжной операции, формируемые платёжным сервисом (номер платежа, дата, сумма, тариф, статус (результат) операции, сведения о чеках — номер и дата чека); период оплаченного доступа.
Срок действия согласия: в течение срока действия соответствующего договора (оферты), но не менее пяти лет после его прекращения (срок хранения первичных учётных документов — ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ), либо до отзыва такого согласия.
Основание обработки — исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ). Приём платежей осуществляется через платёжный сервис ООО НКО «Ю-Мани» (ЮMoney); банковские реквизиты и данные платёжных инструментов Оператором не обрабатываются (п. 7.2 Политики, п. 9.4 Пользовательского соглашения).