Черновик — утверждается юристом

Согласие на обработку персональных данных

Редакция от 28.09.2026

Отмечая согласие в форме регистрации, в форме заявки на подключение или в приглашении в сервис «Поток», я свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных на условиях ниже (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Это согласие — отдельный документ. Оно не входит в публичную оферту и условия использования и даётся отдельной отметкой.

1. Оператор

• Наименование: [наименование оператора]
• ИНН: [ИНН], ОГРН: [ОГРН]
• Адрес: [юридический адрес]
• Электронная почта для обращений по персональным данным: [email для запросов субъектов]

Далее — Оператор. Подробно обработка описана в Политике обработки персональных данных.

2. Кто даёт согласие

• человек, регистрирующий компанию в сервисе;
• человек, принимающий приглашение в компанию: работник, бухгалтер, иной пользователь;
• человек, оставляющий заявку на подключение на сайте.

3. Цели обработки

• создание учётной записи, вход в сервис и работа в нём от имени компании;
• рассмотрение заявки и проверка компании перед открытием доступа;
• исполнение договора с компанией, от имени которой я работаю в сервисе (оферта);
• служебные письма: подтверждение почты, приглашения, сообщения о проверке компании, счета за тариф, напоминания о налоговых сроках;
• ответы на мои обращения;
• защита учётной записи и сервиса, подтверждение факта и версии согласия;
• исполнение обязанностей Оператора по закону.

4. Перечень персональных данных

• имя (фамилия, имя, отчество — в том виде, в каком я их указал);
• адрес электронной почты;
• ИНН, если заявка или регистрация — от индивидуального предпринимателя;
• сведения о моих ролях и правах в компаниях сервиса;
• сведения о моих действиях в сервисе: открытие конфиденциальных документов и их файлов (журнал доступа);
• дата и время согласия, версия этого документа, IP-адрес и строка User-Agent браузера.

Пароль хранится только в виде хеша, восстановить его из хеша нельзя.

5. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, блокирование, удаление, уничтожение (п. 3 ст. 3 152-ФЗ).

Обработка — автоматизированная, с передачей по сети интернет, и без использования средств автоматизации. Решений, порождающих для меня юридические последствия, на основании исключительно автоматизированной обработки Оператор не принимает.

6. Кому передаются данные

Оператор поручает обработку или передаёт данные только в объёме, нужном для целей раздела 3:

• хостинг-провайдер — размещение сервиса и базы данных: [наименование, ИНН; уточнить: серверы в РФ];
• хранилище файлов (S3-совместимое) — хранение загруженных файлов: [наименование, ИНН; уточнить: серверы в РФ];
• почтовый сервис (SMTP) — доставка служебных писем, ему передаются адрес почты и текст письма: [наименование, ИНН; уточнить: российский провайдер, серверы в РФ];
• ООО «Дадата» — получение сведений ЕГРЮЛ или ЕГРИП о компании; передаётся только ИНН компании или предпринимателя [уточнить реквизиты по договору].

При подключении расчётного счёта компании в АО «ТБанк» передаётся токен доступа компании, а от банка приходит выписка. Мои персональные данные как пользователя в банк не передаются.

Яндекс.Метрика (ООО «ЯНДЕКС») на этом согласии не работает. Счётчик включается, только если я отдельно нажал «Принять все» в плашке cookie. По условиям Метрики Яндекс обрабатывает данные о посещении по поручению Оператора. Подробности и отзыв — в разделе о cookie Политики.

Трансграничной передачи персональных данных нет. [уточнить: подтвердить после выбора провайдеров]

7. Срок действия согласия

Согласие действует с момента отметки:

• для пользователя — пока у меня есть учётная запись в сервисе, и после её удаления — [уточнить: срок, например 3 года] в части сведений о факте согласия и журнала доступа, чтобы Оператор мог подтвердить законность обработки;
• для заявки, по которой компания не подключилась, — [уточнить: срок, например 1 год] с даты заявки.

По окончании срока или достижении целей данные уничтожаются, если у Оператора нет другого законного основания их хранить.

8. Отзыв согласия

Я могу отозвать согласие в любой момент — письмом на [email для запросов субъектов] с адреса, указанного в учётной записи или заявке, или письменным заявлением по адресу Оператора.

После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 5 ст. 21 152-ФЗ). Оператор вправе продолжить обработку без согласия, если есть основание из пп. 2–11 ч. 1 ст. 6 152-ФЗ (ч. 2 ст. 9), например для исполнения договора или обязанности по закону.

Без обработки имени и почты работать в сервисе нельзя: после отзыва учётная запись удаляется. [уточнить: удаление учётной записи по отзыву в сервисе пока делается вручную, по обращению]

9. Подтверждение согласия

Согласие даётся в электронной форме — отметкой в форме, без которой форма не отправляется. Оператор хранит дату, версию этого документа, IP-адрес и User-Agent как подтверждение факта получения согласия (ч. 1 ст. 9 152-ФЗ).

Я подтверждаю, что указываю свои данные. Если я указываю данные другого лица, у меня есть его согласие на передачу их Оператору.