Согласие на обработку персональных данных

Согласие на обработку персональных данных

Шаблон. Состоит из двух частей: (1) текст согласия, который публикуется отдельной страницей и на который ссылается форма регистрации; (2) формулировки для интерфейса (чекбоксы) и требования к технической части, чтобы согласие можно было доказать.

Редакция от [ДД.ГГГГ]. Адрес публикации: [https://адрес/consent].

Часть 1. Текст согласия

Я, субъект персональных данных, регистрируясь в сервисе «Клипомат» ([https://адрес]) и проставляя соответствующую отметку, свободно, своей волей и в своём интересе даю согласие [ИП Иванов Иван Иванович, ИНН …, адрес …] (далее — Оператор) на обработку моих персональных данных на следующих условиях.

1. Перечень персональных данных:

• адрес электронной почты;
• имя (если указано);
• хеш пароля (пароль в открытом виде не сохраняется);
• сведения о сессиях: идентификатор сессии (в виде хеша), дата и время входа, IP-адрес,

сведения о браузере (user-agent);

• сведения об использовании сервиса: тариф, израсходованные лимиты (минуты индексации,

объём библиотеки), история поисковых запросов;

• сведения о платежах: сумма, дата, статус, идентификатор платежа у платёжного провайдера,

адрес электронной почты для направления чека.

2. Цели обработки:

• регистрация и предоставление доступа к сервису;
• оказание услуг: индексация загруженного видео, поиск моментов, нарезка клипов;
• учёт оплат, выдача тарифов, формирование чеков;
• контроль лимитов тарифа и учёт расхода ресурсов;
• ответы на обращения и разрешение спорных ситуаций;
• (при отдельном согласии) направление информационных и рекламных сообщений.

3. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом (с использованием и без использования средств автоматизации).

4. Оператор обработки: Оператор. Обработка осуществляется на серверном оборудовании, расположенном на территории Российской Федерации. Трансграничная передача не осуществляется. Поручение обработки третьим лицам возможно только в объёме, необходимом для оказания услуг (платёжный провайдер — для проведения оплаты и фискализации).

5. Срок действия согласия: до достижения целей обработки, но не более срока существования аккаунта, либо до отзыва согласия.

6. Порядок отзыва согласия: согласие может быть отозвано в любой момент путём направления письменного обращения на [почта] либо удалением аккаунта в интерфейсе. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно по закону (например, документы о расчётах).

7. Подтверждение: я ознакомлен(а) с политикой обработки персональных данных [ссылка], мне понятны мои права, предусмотренные 152-ФЗ, включая право на доступ к своим данным, уточнение, блокирование и удаление.

Часть 2. Формулировки для интерфейса

2.1. Чекбокс при регистрации (обязательный)

☐ Принимаю публичную оферту и даю согласие на обработку персональных данных.

Кнопка «Создать аккаунт» неактивна, пока отметка не поставлена. Это акцепт оферты и одновременно согласие на обработку ПД — два разных основания, поэтому в тексте должны быть обе ссылки.

2.2. Чекбокс согласия на сообщения (необязательный, отдельно)

☐ Согласен получать информационные и рекламные сообщения о сервисе (можно отозвать в любой момент).

Отдельный чекбокс нужен из-за ст. 18 Федерального закона «О рекламе»: без него рассылка считается спамом. По умолчанию — снят, и снятая галочка не должна мешать регистрации.

2.3. Подтверждение прав на материал — один раз, при регистрации

☐ Подтверждаю, что у видео, которые я загружу, есть права и есть основания обрабатывать персональные данные изображённых в них людей.

Спрашивается один раз — при регистрации (или при активации доступа по приглашению), вместе с офертой. Так подтверждение остаётся осознанным действием, но перестаёт быть барьером перед каждой загрузкой: раньше галочка стояла в карточке загрузки, и человек узнавал об условии только после попытки добавить файл — то есть уже сделав действие.

Факт подтверждения хранится на аккаунте (запись content_rights в user_consents) и виден в панели «Согласия и данные» вместе с датой и редакцией. Отзыв согласия там же: после отзыва барьер возвращается, а карточка загрузки предлагает подтвердить права одним нажатием.

Для аккаунтов, созданных раньше, и для общего демо-токена (у которого аккаунта нет) остаются два пути: кнопка «подтвердить» на карточке загрузки и поле content_rights в запросе — так работают скрипты и старые клиенты. Сервер проверяет записанное подтверждение аккаунта, а не поле в запросе, если аккаунт есть.

2.4. Отметка в форме заявки на лендинге (обязательная)

☐ Даю согласие на обработку персональных данных и подтверждаю, что ознакомлен(а) с политикой обработки.

Заявка — это обработка персональных данных человека, который ещё не стал пользователем, поэтому согласие нужно и здесь, а не только при регистрации. Без отметки форма не отправляется (в разметке у поля стоит required), а сервер отклоняет заявку, если её пришлют в обход страницы. Согласие даётся только на ответ по заявке; рекламные сообщения требуют отдельного согласия (п. 2.2).

В базе вместе с заявкой сохраняются дата отметки и редакция документа согласия — иначе согласие недоказуемо. Повторная заявка с той же почты не переписывает время согласия: доказательством остаётся первое.

2.5. Подвал сайта (обязательный минимум ссылок)

• «Оферта» → [ссылка]
• «Политика обработки персональных данных» → [ссылка]
• «Согласие на обработку ПД» → [ссылка]
• «Реквизиты и контакты» → страница с ИНН/ОГРНИП, почтой и телефоном
• «Сторонние компоненты и лицензии» → THIRD_PARTY_LICENSES.md

Часть 3. Что нужно технически, чтобы согласие было доказуемым

Согласие бесполезно, если нельзя показать, когда и в какой редакции оно было дано. Минимальный набор (в коде сервиса этого пока нет — предлагается как следующая задача):

CREATE TABLE user_consents (
    id         INTEGER PRIMARY KEY AUTOINCREMENT,
    user_id    TEXT NOT NULL,
    document   TEXT NOT NULL,   -- oferta | privacy | consent | marketing | content_rights
    version    TEXT NOT NULL,   -- версия/дата редакции документа, например 2026-09-20
    accepted   INTEGER NOT NULL,-- 1 = принято, 0 = отозвано
    created_at REAL NOT NULL,
    ip         TEXT DEFAULT '',
    user_agent TEXT DEFAULT ''
);

Что должно попасть в интерфейс:

1. при регистрации — запись согласия по oferta, privacy, consent с версией документов;
2. при подписке на сообщения — отдельная запись marketing (и запись об отзыве при снятии);
3. при загрузке видео — запись content_rights;
4. страница «Мои согласия» с датами и возможностью отозвать (кроме обязательных для работы

сервиса);

1. при изменении редакции документа — новая версия и повторное подтверждение при следующем

входе, если изменения существенные.

Проверить: сколько времени хранить доказательства согласия. Практика — срок обработки плюс 3 года (общий срок исковой давности), но это стоит уточнить у юриста.