Настоящая страница описывает проект условий обработки персональных данных, которые пользователь передаёт через сайт OFFSET.MOSCOW при обращении, отправке формы, макета или запроса на расчёт. Она должна применяться вместе с политикой конфиденциальности и интерфейсом конкретной формы. До публикации необходимо подтвердить юридическое наименование оператора, фактический состав форм, используемые сервисы и сроки хранения. Согласие на обработку данных не должно подменяться пользовательским соглашением или согласием на рекламу. Отправляя данные, пользователь должен получить понятную информацию о целях, составе и действиях с ними. Финальная редакция требует проверки специалистом по российскому праву и персональным данным.
До публикации нужно сверить:
Оператором считается владелец и администратор сайта OFFSET.MOSCOW, который определяет цели и способы обработки данных пользователей. Полное юридическое наименование, адрес и контакт для обращений должны быть указаны в опубликованной версии документа и совпадать с реквизитами в формах, политике и других юридических страницах.
В рабочих сценариях возможны:
Состав зависит от конкретной формы. Обрабатываться должны только сведения, необходимые для заявленной цели.
Не следует направлять через обычную форму специальные категории персональных данных, сведения о здоровье, биометрические данные, пароли, платёжные реквизиты и документы, если они не запрошены для законной и заранее объяснённой цели.
Данные могут обрабатываться только для целей, о которых пользователь уведомлён до отправки формы. В зависимости от фактических процессов это могут быть:
Рекламные рассылки, продвижение и использование контакта для иных предложений требуют отдельного правового основания и, когда это необходимо, отдельного согласия. Такое согласие нельзя скрывать в общей кнопке отправки заявки.
До запуска формы оператору следует сопоставить:
Основание выбирается для каждой цели. Им может быть согласие пользователя, действия по его запросу до заключения договора, исполнение договора, обязанность оператора по закону или иное предусмотренное законом основание.
Для электронного согласия важно фиксировать:
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Пользователь должен понимать, кто обрабатывает данные, какие сведения передаются, для чего, какие действия совершаются и как отозвать согласие.
С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от иных документов и информации, которые пользователь подтверждает или подписывает. Практическая реализация формы должна соответствовать этому требованию и актуальной редакции закона.
В пределах заявленных целей оператор может осуществлять действия, необходимые для обработки обращения и исполнения обязательств.
Перечень должен быть сокращён до фактически используемого. Нельзя включать действия «на всякий случай», если оператор не может объяснить их необходимость.
Перед отправкой файла пользователю рекомендуется:
Макет может содержать персональные данные третьих лиц: имена, телефоны, фотографии, подписи, номера, адреса или списки участников. Заказчик обязан иметь законное основание для их передачи и использования в производстве. Оператор обрабатывает такие файлы только в объёме, необходимом для согласованной услуги.
Оператору необходимо вести актуальный перечень:
Для работы могут использоваться хостинг, CRM, почта, телефония, облачное хранилище, сервис форм, доставка или иные подрядчики. Передача допустима только при наличии законного основания и договора или поручения, которое определяет цели, перечень данных, действия, требования к конфиденциальности и безопасности.
Публичный текст не должен называть сервисы, которые фактически не используются, или скрывать тех, кому реально передаются данные.
При сборе персональных данных граждан Российской Федерации через интернет оператор должен учитывать требования к записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев. Фактическая архитектура сайта, CRM, почты, аналитики и облачных сервисов должна быть проверена технически и юридически.
Срок хранения определяется целью и основанием. Принцип «хранить бессрочно» без необходимости применять нельзя.
Для каждого набора данных фиксируют:
В обращении можно указать:
Пользователь вправе получать информацию об обработке своих данных и обращаться с требованиями, предусмотренными законом. Запрос должен позволять идентифицировать заявителя, но оператор не должен собирать избыточные сведения только ради ответа.
В зависимости от правового основания и ситуации пользователь может запросить уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Отзыв согласия не всегда прекращает обработку, если у оператора остаётся иное законное основание, например обязанность хранить договорные или бухгалтерские документы.
Рекомендуемый порядок:
Запрос направляется по контактному адресу оператора, который должен быть опубликован на этой странице и в политике. До публикации точный канал требуется подтвердить.
Оператор обязан принимать правовые, организационные и технические меры, соответствующие характеру обработки и рискам. Публичная страница не должна раскрывать настройки, которые снижают безопасность, но обязана честно описывать общие принципы.
Меры могут включать:
Конкретный перечень должен подтверждаться внутренними документами и техническим обследованием.
Текст пересматривается при изменении форм, целей, систем, подрядчиков, законодательства или процессов. Новая версия применяется с момента публикации, если иной порядок не требуется законом. Версию и дату документа следует показывать пользователю, но они должны быть реальными и поддерживаться журналом изменений.
Эта редакция является рабочим юридическим проектом. Перед публикацией она должна быть сопоставлена с реальными формами, CRM, аналитикой, подрядчиками и документами оператора.
