1. Общие сведения
Настоящим я, субъект персональных данных (далее — «Субъект»), идентифицируемый в программном комплексе «Окулус» (далее — «ПК „Окулус“») по своей учётной записи, подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных в программном комплексе «Окулус» (далее — «Политика»), доступной по адресу https://ordiks.ru/legal/privacy, и в соответствии с частью 1 статьи 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») даю своё согласие Общество с ограниченной ответственностью «ОРДИКС» (ИНН 5074097998, ОГРН 1265000025564, юридический адрес: Московская область, городской округ Подольск, город Подольск, улица Бронницкая, д. 11 стр. 14, оф. 31; далее — «Оператор») на обработку моих персональных данных на условиях, изложенных ниже.
2. Цели обработки персональных данных, на которые даётся согласие
Я даю согласие на обработку моих персональных данных в следующих целях:
- предоставление мне доступа к функциям личного кабинета ПК «Окулус»;
- отображение для меня производственных задач, уведомлений и иных сведений, относящихся к моей роли в системе;
- сохранение моих пользовательских настроек уведомлений и интерфейса;
- идентификация моего устройства и сеанса при использовании личного кабинета (в том числе с применением функциональных файлов куки);
- формирование и хранение записи о настоящем согласии в журнале согласий Оператора.
Я понимаю, что обработка моих персональных данных Оператором также осуществляется в иных целях, перечисленных в разделе 4 Политики, на основаниях, не требующих моего согласия (исполнение требований 152-ФЗ, законные интересы Оператора по обеспечению информационной безопасности, исполнение договора между Оператором и моим работодателем-клиентом). Обработка кадровых данных по поручению моего работодателя-клиента осуществляется на основании отдельного договора-поручения обработки персональных данных, оформляемого между Оператором и работодателем-клиентом по электронной почте или иным согласованным письменным способом. Такая обработка осуществляется независимо от настоящего согласия и его отзыва.
3. Перечень персональных данных, на обработку которых даётся согласие
Я даю согласие на обработку следующих своих персональных данных:
- фамилия, имя, отчество, адрес электронной почты и номер телефона — в объёме, который я самостоятельно указываю и изменяю в разделе «Профиль» личного кабинета (при заполнении мною соответствующих полей);
- идентификатор учётной записи и логин;
- роль и права доступа в системе;
- история входов в личный кабинет (дата, время, результат аутентификации);
- сетевой адрес устройства, сведения о браузере и устройстве, идентификаторы устройств, технические идентификаторы уведомлений;
- функциональные файлы куки и аналогичные технологии хранения сведений в браузере;
- пользовательские настройки уведомлений и интерфейса;
- сведения о моих действиях в системе в объёме, необходимом для отображения интерфейса личного кабинета;
- версия принятого мною согласия и Политики, контрольная сумма текста согласия и Политики, сетевой адрес и сведения о браузере и устройстве в момент подтверждения согласия, дата и время подтверждения во всемирном координированном времени.
4. Перечень действий с персональными данными
Я даю согласие на следующие действия Оператора с моими персональными данными: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ) лицам, указанным в разделе 6 настоящего согласия; обезличивание; блокирование; удаление; уничтожение.
Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования.
5. Способ выражения согласия
Согласие выражается мною путём совершения активного действия в интерфейсе личного кабинета ПК «Окулус» — нажатия кнопки «Подтверждаю согласие» в форме первичного ознакомления с настоящим согласием и Политикой.
В соответствии с частью 1 статьи 9 152-ФЗ совершённое мною действие, зафиксированное Оператором с привязкой к моей учётной записи, сетевому адресу, сведениям о браузере и устройстве, временной метке во всемирном координированном времени, а также к контрольной сумме текста настоящего согласия и текста Политики, признаётся формой, позволяющей подтвердить факт получения согласия Субъекта.
6. Лица, которым могут передаваться персональные данные
Я даю согласие на передачу моих персональных данных, перечисленных в разделе 3 настоящего согласия, следующим лицам:
- работникам Оператора, имеющим должностные обязанности, связанные с обработкой персональных данных, в объёме, необходимом для исполнения таких обязанностей;
- лицам, осуществляющим обработку персональных данных по поручению Оператора, перечень которых приведён в Приложении № 1 к Политике; на момент дачи настоящего согласия в указанный перечень включено Общество с ограниченной ответственностью «Яндекс.Облако» (ИНН 7704414297, Российская Федерация) — поставщик облачной инфраструктуры, на которой осуществляется хранение баз данных и резервных копий, действующее по поручению Оператора в соответствии с частью 3 статьи 6 152-ФЗ; территория обработки — Российская Федерация (`ru-central1`, город Москва); правовые основания поручения и применяемые меры защиты подробно изложены в Приложении № 1 к Политике;
- работодателю-клиенту, предоставившему мне доступ к ПК «Окулус», выступающему самостоятельным оператором персональных данных в отношении моих кадровых данных (пункт 5.2 Политики), в объёме, необходимом для администрирования моей учётной записи в рамках организационной структуры работодателя-клиента.
Передача моих персональных данных иным третьим лицам допускается только в случаях, прямо предусмотренных законодательством Российской Федерации (по запросам уполномоченных государственных органов).
Трансграничная передача моих персональных данных Оператором не осуществляется.
7. Срок действия согласия
Настоящее согласие действует с момента его подтверждения и до момента его отзыва мною либо до момента публикации новой активной версии текста согласия, при этом в случае публикации новой версии мне предоставляется возможность ознакомиться с её содержанием и подтвердить согласие повторно.
8. Порядок отзыва согласия
Я вправе в любой момент отозвать настоящее согласие следующими способами:
- через раздел «Профиль» в личном кабинете ПК «Окулус» (кнопка «Отозвать согласие на использование личного кабинета»);
- путём направления письменного заявления на адрес электронной почты Оператора oculus@ordiks.ru;
- путём направления письменного заявления почтой по адресу: Московская область, городской округ Подольск, город Подольск, улица Бронницкая, д. 11 стр. 14, оф. 31.
Заявление об отзыве согласия должно содержать сведения, позволяющие Оператору идентифицировать меня (логин в ПК «Окулус», наименование работодателя-клиента, либо иные сведения, подтверждающие моё участие в отношениях с Оператором), а также фамилию, имя, отчество и реквизиты документа, удостоверяющего мою личность, либо документа, подтверждающего полномочия моего представителя.
При получении отзыва согласия Оператор незамедлительно прекращает обработку моих персональных данных, основанную исключительно на настоящем согласии, и блокирует мой доступ к личному кабинету ПК «Окулус». Оператор обеспечивает уничтожение соответствующих персональных данных в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором, стороной, выгодоприобретателем или поручителем которого является Субъект, либо если Оператор не вправе осуществлять обработку без согласия Субъекта на иных основаниях, предусмотренных Федеральным законом № 152-ФЗ и иными федеральными законами (часть 5 статьи 21 152-ФЗ).
9. Обработка, продолжающаяся независимо от отзыва согласия
Я понимаю, что отзыв настоящего согласия не прекращает следующую обработку моих персональных данных:
- хранение записи о настоящем согласии и факте его отзыва в журнале согласий Оператора в течение пяти лет с момента отзыва (часть 1 статьи 9 152-ФЗ — обязанность Оператора подтвердить факт получения согласия от Субъекта; срок установлен внутренним актом Оператора; статья 196 Гражданского кодекса Российской Федерации, устанавливающая общий срок исковой давности, учитывается как ориентир для целей доказывания, но не является самостоятельным основанием обработки персональных данных);
- хранение журналов безопасности и аудита, содержащих сведения о моих действиях в ПК «Окулус», в течение трёх лет с момента создания соответствующей записи (приказ ФСТЭК России № 21 от 18 февраля 2013 года);
- хранение материалов расследования инцидентов информационной безопасности с моим участием (при наличии) — в течение пяти лет с момента закрытия инцидента;
- использование моих персональных данных в обезличенной форме для целей внутренней статистики Оператора.
Указанная обработка осуществляется на правовых основаниях, не требующих моего согласия (пункты 2, 5 и 7 части 1 статьи 6 152-ФЗ, часть 2 статьи 9 152-ФЗ).
10. Подтверждение и заверения
Я подтверждаю, что:
- ознакомлен(а) с полным текстом Политики обработки персональных данных по адресу https://ordiks.ru/legal/privacy и с настоящим согласием;
- мне понятны цели обработки, перечень обрабатываемых персональных данных, действия с ними и сроки их хранения;
- мне разъяснены мои права как субъекта персональных данных в соответствии с главой 3 152-ФЗ, включая право на отзыв настоящего согласия, право на доступ к моим персональным данным, право требовать уточнения, блокирования или уничтожения моих персональных данных, право на обжалование действий или бездействия Оператора;
- настоящее согласие даётся мною свободно, своей волей и в своём интересе;
- я уведомлен(а) о возможных последствиях отказа от предоставления настоящего согласия — невозможность использования личного кабинета ПК «Окулус» и связанных с ним функций.
11. Реквизиты Оператора
- Полное наименование: Общество с ограниченной ответственностью «ОРДИКС»
- Сокращённое наименование: ООО «ОРДИКС»
- ИНН: 5074097998
- ОГРН: 1265000025564
- Юридический и почтовый адрес: Московская область, городской округ Подольск, город Подольск, улица Бронницкая, д. 11 стр. 14, оф. 31
- Адрес электронной почты: oculus@ordiks.ru
12. Технические сведения о подтверждении согласия
Технические сведения о подтверждении согласия фиксируются Оператором в журнале согласий и не редактируются вручную. Их сохранение является частью реализации обязанности Оператора по части 1 статьи 9 152-ФЗ подтвердить факт получения согласия Субъекта.
(заполняется автоматически Оператором в момент подтверждения согласия и сохраняется в журнале согласий)
- Учётный идентификатор Субъекта: `фиксируется автоматически`
- Сетевой адрес устройства Субъекта: `фиксируется автоматически`
- Сведения о браузере и устройстве: `фиксируется автоматически`
- Дата и время подтверждения во всемирном координированном времени: `фиксируется автоматически`
- Версия согласия: `актуальная версия согласия`
- Контрольная сумма текста согласия: `контрольная сумма актуального согласия`
- Версия принятой Политики: `актуальная версия политики`
- Контрольная сумма текста Политики: `контрольная сумма актуальной политики`