Согласие на трансграничную передачу
⚠ Документ - DRAFT, требует проверки юристом до публикации.
Согласие на трансграничную передачу персональных данных
Версия: v1
Настоящим Я даю Оператору (самозанятому [ФИО], ИНН [ИНН]) согласие на трансграничную передачу моих персональных данных (адрес электронной почты, пароль в виде хеша, IP-адрес, User-Agent, идентификаторы сессии, сведения о платежах и Подписках, записи аудита) в страны Европейской экономической зоны (ЕЭЗ/EEA) и Швейцарии (страны ЕС/EFTA) для целей хранения и обработки в primary-базе данных Оператора.
Правовые основания
- пункт 1 части 1 статьи 6 и пункт 1 части 1 статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ - согласие субъекта персональных данных, выраженное в письменной форме (электронная форма с акцептом при регистрации, статья 9 ФЗ-152, в редакции 152-ФЗ от 14.07.2022 № 266-ФЗ)
- General Data Protection Regulation (Regulation (EU) 2016/679), Article 49(1)(a) - explicit consent для transfer
Цель передачи
Хранение и обработка персональных данных в primary-базе данных Оператора, размещённой у поставщика услуг хостинга в стране ЕЭЗ. Trust-anchor of the system: операционная инфраструктура Оператора находится в ЕЭЗ; российский edge-узел (`ru-node`) поддерживает копию collection log для исполнения требований статьи 18 ФЗ-152 (первичный сбор на территории Российской Федерации). Полный список processors - см. `/legal/privacy`.
Адекватность защиты
Страны ЕС/EFTA признаны Уполномоченным органом по защите прав субъектов персональных данных Российской Федерации (Роскомнадзором) обеспечивающими адекватную защиту персональных данных в соответствии с приказом Роскомнадзора от 15.03.2013 № 274 (с изменениями), что подтверждается частью 1 статьи 12 ФЗ-152.
Срок действия согласия и порядок отзыва
Согласие действует с момента акцепта и до момента отзыва. Отзыв осуществляется через раздел `/account/privacy`. Отзыв настоящего согласия влечёт автоматическое инициирование удаления аккаунта, поскольку без согласия на трансграничную передачу Оператор не может продолжать обрабатывать персональные данные субъекта в primary-базе. Пользователь подтверждает удаление через стандартную форму `/account/danger` (ввод email для подтверждения).
---
Cross-border Personal Data Transfer Consent
Version: v1
I hereby consent to the cross-border transfer of my personal data (email, password hash, IP address, User-Agent, session identifiers, payment and subscription records, audit log entries) by the Operator (self-employed [FIO], INN [INN]) to countries within the European Economic Area (EEA) and Switzerland (EU/EFTA), for the purpose of storage and processing in the Operator's primary database.
Legal basis
- Russian Federal Law 152-FZ Article 12(1)(1) - explicit consent of the data subject (electronic acceptance at registration, in line with Article 9, as amended by 266-FZ of 14.07.2022)
- GDPR (EU 2016/679), Article 49(1)(a) - explicit consent для cross-border transfer
Purpose
Storage and processing of personal data in the Operator's primary database located with an EEA-based hosting provider. Trust-anchor: the Operator's operational infrastructure is in the EEA; a Russian edge node (`ru-node`) maintains a collection-log replica to satisfy Article 18 of 152-FZ (first-write on Russian territory). Full processor list - see `/legal/privacy`.
Adequacy of protection
EU/EFTA countries are recognised by the Russian Federal Service for Supervision of Communications, Information Technology and Mass Media (Roskomnadzor) as providing adequate protection of personal data per Order № 274 of 15.03.2013 (as amended), in accordance with Article 12(1) of 152-FZ.
Term and withdrawal
This consent is effective from acceptance until withdrawn. Withdrawal is performed in `/account/privacy`. Withdrawing this consent automatically initiates account deletion, as the Operator cannot continue processing personal data в primary-базе without it. The user confirms the deletion through the standard `/account/danger` form (email re-entry).