Отдельное подтверждение
Этот текст применяется только вместе с отдельным элементом интерфейса, в котором указаны конкретная цель и действие подтверждения. Само посещение страницы, молчание или заранее установленная отметка не считаются согласием.
Согласие предоставляет дееспособный пользователь добровольно, своей волей и в своём интересе. Представитель подтверждает наличие полномочий действовать от имени субъекта персональных данных. Для ребёнка согласие даёт законный представитель, когда это требуется законом.
Оператором является лицо, определяющее цели соответствующей обработки и указанное в интерфейсе, документах покупки или ответе на юридически значимый запрос.
Конкретный интерфейс должен выбирать только необходимые категории из следующего перечня:
Специальные категории данных, биометрия, содержание переписки сторонних приложений и полные платёжные реквизиты не включаются в согласие без прямой необходимости и отдельного законного основания.
Согласие не охватывает постоянный сбор истории посещений, DNS-запросов, содержимого VPN-трафика, перечня установленных приложений, постоянного идентификатора или отпечатка устройства. Такая обработка не предусмотрена правилами 8Tunnel.
В зависимости от текста рядом с элементом подтверждения согласие может охватывать одну или несколько целей:
Нельзя использовать согласие для неопределённой цели или расширять обработку только потому, что данные уже получены.
В пределах выбранной цели пользователь разрешает автоматизированную и, при необходимости, неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу конкретным получателям, обезличивание, ограничение, удаление и уничтожение.
Распространение неопределённому кругу лиц не разрешается, если отдельный интерфейс прямо не объясняет такое последствие и не получает специальное согласие на распространение.
Для выбранной цели данные могут обрабатываться поставщиками хостинга, авторизации, email, Telegram, платежей, поддержки, безопасности и аналитики по поручению или как самостоятельными операторами в пределах их роли.
До трансграничной передачи выполняются действия, требуемые статьёй 12 Федерального закона № 152-ФЗ. Первичный сбор данных граждан Российской Федерации организуется с учётом части 5 статьи 18 указанного закона.
Согласие действует до достижения заявленной цели, истечения указанного рядом срока или его отзыва - в зависимости от того, что наступит раньше. Обязательные документы и сведения могут продолжать храниться на ином законном основании после отзыва.
Отзыв не делает незаконной обработку, выполненную до его получения, и не отменяет обязанности по хранению, установленные законом.
Пользователь может изменить настройку в приложении или направить запрос через официальный канал поддержки с пометкой «Отзыв согласия». Следует указать аккаунт и цель согласия в минимально необходимом объёме.
После проверки запроса обработка на основании согласия прекращается в установленный законом срок, если нет другого основания. Для защиты от удаления данных чужого аккаунта может потребоваться подтверждение личности.
Отказ от необязательной аналитики или маркетинга не должен лишать основной оплаченной функции. Отказ от данных, без которых технически невозможно создать аккаунт, обработать платёж или подготовить запрошенную диагностику, может сделать соответствующую функцию недоступной.
Перед подтверждением интерфейс должен объяснить такое последствие простыми словами.
Согласие не заменяет Политику конфиденциальности и не включается скрытым пунктом в Пользовательское соглашение. Политика объясняет общую систему обработки, а отдельное согласие фиксирует волю пользователя для конкретной цели.
Нет. Маркетинговая рассылка не является необходимым условием работы основной функции сервиса.
Да. Пользователь может отказаться от конкретной цели, например аналитики или рассылки, не отзывая согласие для другой независимой цели.
Чтобы посторонний человек не мог получить или удалить данные чужого аккаунта. Проверка должна быть соразмерна запросу.