СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция: 2.1 от — (в процессе)
Размещено: https://art-aristocrat.ru/consent

Настоящим я, субъект персональных данных, действуя свободно, своей волей и в своём
интересе, подтверждая свою дееспособность, даю согласие на обработку моих
персональных данных Оператору:

Индивидуальный предприниматель Тамазова Елизавета Сергеевна
(креативное агентство «ART Aristocrat»)
ИНН 263211722452, ОГРНИП 322774600496477
Адрес: 107370, г. Москва, Тюменский проезд, д. 3, корп. 1, кв. 820
Email: info@art-aristocrat.ru
Сайт: https://art-aristocrat.ru

1. Общие положения

1.1. Настоящее Согласие предоставляется в соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006
№ 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.2. Согласие является конкретным, предметным, информированным, сознательным
и однозначным.

1.3. Согласие предоставляется в электронной форме путём проставления отметки
(checkbox) под формой на сайте до её отправки. Отметка не является предустановленной.
Факт предоставления согласия фиксируется Оператором с сохранением даты, времени,
идентификатора посетителя, хеша IP-адреса, сведений о браузере и версии текста
настоящего Согласия.

1.4. Предоставляя настоящее Согласие, я подтверждаю, что:

• действую добровольно, своей волей и в своём интересе;
• являюсь дееспособным лицом, достигшим возраста 18 лет;
• предоставляю достоверные сведения;
• ознакомлен(а) с Политикой обработки персональных данных (https://art-aristocrat.ru/privacy);
• понимаю цели обработки и объём предоставляемых данных.

1.5. Настоящее Согласие предоставляется при заполнении любой из форм сайта: формы
обратной связи, формы заявки на проект, калькулятора стоимости, мини-брифа, формы
обращения к специалисту, а также при направлении обращения через чат-бот сайта.

2. Перечень персональных данных

2.1. Я даю согласие на обработку следующих персональных данных:

• имя (либо имя и фамилия);
• адрес электронной почты;
• номер телефона;
• наименование компании и сфера деятельности (если указаны мной);
• предпочитаемый способ связи (Telegram, WhatsApp, электронная почта);
• описание задачи, содержание обращения, комментарии;
• тип проекта, ориентировочный бюджет, желаемые сроки;
• состав услуг, выбранных мной в калькуляторе стоимости;
• файлы, прикреплённые мной к заявке (техническое задание, бриф, референсы);
• содержание моей переписки с чат-ботом сайта и с сотрудниками Оператора;
• идентификатор посетителя и идентификатор сессии, сохраняемые в cookie-файлах;
• сведения о браузере, операционной системе и типе устройства (user-agent);
• адрес страницы, с которой совершён переход на сайт;
• хеш IP-адреса (необратимое преобразование; сам IP-адрес Оператором не хранится);
• дата, время и факт совершения действий на сайте, включая факт предоставления настоящего Согласия.

2.1.1. Дополнительно — только при оформлении договора. Если я заполняю форму
оформления договора (реквизиты плательщика), я даю согласие на обработку также
следующих сведений, и **исключительно в целях заключения и исполнения договора
и формирования кассового чека** в порядке Федерального закона № 54-ФЗ:

• фамилия, имя и отчество;
• серия и номер паспорта, кем и когда выдан, код подразделения;
• дата рождения;
• идентификационный номер налогоплательщика — физического лица;
• электронная копия (скан либо фотография) страниц паспорта — если я прикладываю её сам(а);
• банковские реквизиты для расчётов и возврата.

Мне разъяснено, что: эти сведения не передаются за пределы Российской Федерации;
электронная копия документа помещается в закрытое хранилище с доступом по
служебной необходимости; срок хранения — как у первичных учётных документов
(5 лет, ст. 29 Федерального закона № 402-ФЗ), а при незаключении договора —
уничтожение в течение 30 дней; заполнение формы добровольно, и при отказе
договор оформляется в виде единого документа, подписываемого Сторонами.

Настоящее Согласие в части настоящего пункта считается предоставленным только
при проставлении отдельной отметки в самой форме оформления договора. Отправка
иных форм сайта его не охватывает.

2.2. Я обязуюсь не указывать в формах сайта, в описании задачи и во вложенных
файлах сведения, относящиеся к специальным категориям персональных данных (о расовой
и национальной принадлежности, политических взглядах, религиозных и философских
убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные
данные. Оператор такие данные не запрашивает и не обрабатывает.

2.3. Если я передаю Оператору персональные данные третьих лиц (например, сведения
о сотрудниках или клиентах моей компании в составе технического задания), я
подтверждаю наличие законного основания для их передачи и получение необходимых
согласий этих лиц.

3. Цели обработки

3.1. Я даю согласие на обработку моих персональных данных в следующих целях:

• рассмотрение и обработка моего обращения либо заявки;
• связь со мной по поводу запрошенной услуги, включая уточняющие вопросы;
• подготовка расчёта стоимости и формирование коммерческого предложения;
• направление мне коммерческого предложения и сопутствующих документов;
• заключение и исполнение договора на оказание услуг;
• направление сервисных уведомлений, связанных с моей заявкой и проектом;
• работа чат-бота сайта и первичная квалификация моего обращения;
• ведение внутреннего учёта обращений;
• аналитика конверсии форм сайта в обезличенном виде;
• обеспечение безопасности сайта и защита от автоматизированных отправок;
• рассмотрение моих претензий и обращений;
• исполнение требований законодательства Российской Федерации.

3.2. Обработка моих персональных данных в целях, не указанных в настоящем Согласии,
не допускается.

3.3. Направление мне рекламных и маркетинговых сообщений настоящим Согласием
не охватывается и осуществляется исключительно при наличии отдельного согласия
(https://art-aristocrat.ru/marketing-consent).

4. Перечень действий и способы обработки

4.1. Я даю согласие на совершение следующих действий с моими персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передача (предоставление, доступ) в объёме
и случаях, указанных в разделах 5 и 6 настоящего Согласия, обезличивание,
блокирование, удаление, уничтожение.

4.2. Обработка осуществляется как с использованием средств автоматизации, так и без
их использования (смешанная обработка).

4.3. Оператор не принимает в отношении меня решений, порождающих юридические
последствия либо иным образом затрагивающих мои права и законные интересы,
исключительно на основании автоматизированной обработки персональных данных.

4.4. При сборе моих персональных данных как гражданина Российской Федерации запись,
систематизация, накопление, хранение, уточнение и извлечение осуществляются
с использованием баз данных, находящихся на территории Российской Федерации.

5. Передача третьим лицам

5.1. Я даю согласие на передачу моих персональных данных лицам, привлекаемым
Оператором для обработки на основании договора, исключительно в объёме, необходимом
для достижения целей, указанных в разделе 3:

• хостинг-провайдеру и оператору серверной инфраструктуры (Российская Федерация);
• провайдеру электронной почты для направления мне писем;
• сервису веб-аналитики Яндекс.Метрика (Российская Федерация);
• сервисам операционного учёта заявок и автоматизации обработки обращений;
• сервису уведомлений в мессенджере — для оперативного информирования сотрудника Оператора о поступлении моей заявки;
• сервису генерации ответов чат-бота — в объёме текста моего диалога с ботом;
• подрядчикам Оператора, привлекаемым к работе над моим проектом, — в объёме, необходимом для выполнения работ, при условии соблюдения конфиденциальности.

5.2. Полный актуальный перечень привлекаемых сервисов с указанием юрисдикции
приведён в разделе 8 Политики обработки персональных данных
(https://art-aristocrat.ru/privacy).

5.3. Передача моих персональных данных государственным органам осуществляется
исключительно в случаях, предусмотренных законодательством Российской Федерации.

5.4. Оператор не осуществляет распространение моих персональных данных
неограниченному кругу лиц и не передаёт их третьим лицам для самостоятельного
использования, в том числе в рекламных целях.

6. Трансграничная передача

**Отдельная отметка (checkbox) под формой. Может быть не проставлена — заявка
при этом принимается.**

6.1. Я уведомлён(а), что часть операций обработки выполняется сервисами,
инфраструктура которых расположена за пределами Российской Федерации:

6.2. Я даю согласие на трансграничную передачу моих персональных данных на
территорию указанных государств в объёме и целях, указанных в настоящем Согласии
(ст. 12 Федерального закона № 152-ФЗ).

Мне разъяснено, что **Соединённые Штаты Америки и Объединённые Арабские Эмираты
не включены в перечень иностранных государств, обеспечивающих адекватную защиту
прав субъектов персональных данных**, утверждённый Роскомнадзором. Передача
данных в такие государства осуществляется только на основании настоящего согласия
и сопряжена с тем, что уровень защиты моих прав в этих государствах может
отличаться от установленного законодательством Российской Федерации.

6.3. При передаче Оператор ограничивает объём данных минимально необходимым и
сохраняет полную копию данных в базе на территории Российской Федерации.

6.4. **Обращение через чат-бот и мессенджеры предполагает трансграничную
передачу.** Текст диалога передаётся сервису генерации ответов в порядке,
описанном в п. 6.6, служебное уведомление о заявке — сервису обмена сообщениями;
без этой передачи указанные каналы работать не могут.

Если я не желаю трансграничной передачи моих персональных данных, я обращаюсь
к Оператору по электронной почте или по телефону, указанным в разделе
«Контакты». Обращения по этим каналам обрабатываются средствами российского
контура: данные хранятся на сервере в Российской Федерации, чат-бот и
мессенджеры не используются. Отказ от обращения через чат-бот не влечёт для
меня отказа в предоставлении услуг.

6.5. Перед передачей текста диалога сервису генерации ответов Оператор
автоматически заменяет на условные обозначения адреса электронной почты,
номера телефонов, номера банковских карт, идентификационные номера
налогоплательщика, имена учётных записей в мессенджерах и ссылки. **Имена и
иные сведения, названные мной в свободном тексте диалога, передаются без
такой замены** — их автоматическое распознавание Оператором не выполняется,
и обезличивание диалога является частичным.

6.6. ИИ-обработка: переходное состояние. Мне разъяснено, что обработка
обращений к ИИ-ассистенту переносится на инфраструктуру ПАО «МТС» (МТС Веб
Сервисы), расположенную в городе Москве, и что условия использования этого
сервиса не предполагают хранения провайдером содержания обращений. **До
завершения переноса** часть обращений обрабатывается сервисом Anthropic PBC
(Соединённые Штаты Америки) — то есть с трансграничной передачей в порядке
настоящего раздела. По завершении переноса настоящий пункт исключается новой
редакцией Согласия.

6.7. Распознавание речи в голосовых сообщениях ассистента планируется и на
дату настоящей редакции не работает: голосовые сообщения не обрабатываются, и
согласия на такую передачу я не даю. При запуске этой возможности перечень
дополняется новой редакцией, а согласие запрашивается заново.

6.8. Сведения, перечисленные в п. 2.1.1 (данные документа, удостоверяющего
личность, дата рождения, идентификационный номер налогоплательщика —
физического лица, электронная копия документа), **трансграничной передаче
не подлежат ни при каких обстоятельствах**.

7. Срок действия и порядок отзыва

7.1. Настоящее Согласие действует с момента его предоставления:

• до достижения целей обработки, либо
• до истечения сроков хранения, указанных в разделе 10 Политики обработки персональных данных, либо
• до момента отзыва Согласия мной

в зависимости от того, что наступит раньше.

7.2. Я вправе отозвать настоящее Согласие полностью либо в части отдельных целей
в любой момент, направив обращение:

• на адрес электронной почты info@art-aristocrat.ru с темой «Отзыв согласия 152-ФЗ»;
• почтовым отправлением по адресу 107370, г. Москва, Тюменский проезд, д. 3, корп. 1, кв. 820;
• через форму обратной связи на сайте.

7.3. В обращении необходимо указать сведения, позволяющие меня идентифицировать:
фамилию и имя, адрес электронной почты либо номер телефона, указанные мной при
подаче заявки.

7.4. С момента получения отзыва Оператор прекращает обработку моих персональных
данных, осуществляемую на основании согласия, и уничтожает их в срок не более
30 дней, за исключением сведений, хранение которых обязательно в силу закона
(в частности, документов бухгалтерского и налогового учёта), а также сведений,
необходимых для исполнения заключённого со мной договора.

7.5. Отзыв Согласия не влияет на законность обработки, осуществлённой до момента
его получения.

7.6. Я уведомлён(а), что отзыв Согласия до завершения обработки моей заявки делает
невозможным дальнейшее взаимодействие со мной по этой заявке.

8. Мои права

8.1. Мне разъяснены права, предусмотренные ст. 14–17 Федерального закона № 152-ФЗ:
получать информацию об обработке моих данных и их копию, требовать уточнения,
блокирования и уничтожения данных, отзывать согласие, обжаловать действия Оператора
в Роскомнадзор либо в суд. Порядок реализации прав и сроки ответа Оператора
изложены в разделе 11 Политики обработки персональных данных.

9. Заключительные положения

9.1. Настоящее Согласие действует в электронной форме и не требует проставления
собственноручной подписи.

9.2. Актуальная редакция размещается по адресу https://art-aristocrat.ru/consent.
Изменение текста влечёт публикацию новой версии; ранее предоставленные согласия
сохраняют силу в отношении той редакции, с которой я фактически согласился(ась).

9.3. Во всём, что не урегулировано настоящим Согласием, применяется законодательство
Российской Федерации и Политика обработки персональных данных Оператора.