Согласие на обработку персональных данных ABM Персона

Версия документа: 1.3 Дата редакции: 13.08.2026 Связанные документы:

• Политика обработки персональных данных (DOC1) — https://abmpersona.ru/privacy
• Договор-оферта (DOC3) — https://abmpersona.ru/offer
• Договор поручения обработки персональных данных (DPA, DOC4) — предоставляется клиентам-юрлицам по запросу на dpa@accellum.ru

Структура документа

1. Требования законодательства к согласию
2. Главное согласие — модальное окно при регистрации
3. Раскрывающиеся блоки с подробной информацией
4. Дополнительные согласия в личном кабинете
5. Cookie banner
6. Заявление об отзыве согласия (форма)
7. Технические требования к реализации

1. Требования законодательства к согласию

Согласно ст. 9 ФЗ-152 «О персональных данных» (в редакции с 01.09.2025), согласие на обработку ПДн должно быть:

• конкретным — указаны конкретные цели обработки;
• информированным — Субъект понимает, на что соглашается;
• предметным — указано, какие именно ПДн обрабатываются;
• однозначным — выражается отдельным действием Субъекта (не подразумевается из контекста, не пред-отмечено);
• сознательным — без введения в заблуждение, без принуждения.

Запреты (с 01.09.2025):

• запрет «согласия одной кнопкой» на несколько разнородных целей одновременно — для каждой существенно отличной цели нужно отдельное волеизъявление;
• запрет пред-отмеченных чекбоксов — Субъект сам отмечает поле;
• запрет навязывания услуг через согласие — обязательное согласие может касаться только тех целей, без которых услуга невозможна.

Это значит, что в форме регистрации:

• главное согласие на обработку ПДн (для оказания услуг) можно оформить одним согласием, поскольку цели взаимосвязаны и без них услуга невозможна;
• маркетинговые коммуникации — отдельное опциональное согласие (без отметки регистрация всё равно возможна);
• аналитические cookies — отдельное опциональное согласие.

Все три согласия — три отдельных чекбокса с отдельным действием Субъекта.

2. Главное согласие — модальное окно при регистрации

2.1. Текст модального окна (UI copy)

Чекбокс 1 — обязательный для регистрации

нет Я даю согласие на обработку моих персональных данных ИП Токарев Алексей Васильевич (ОГРНИП 324508100676176, ИНН 580311266103) обрабатывает мои персональные данные — фамилию, имя, отчество, адрес электронной почты, номер телефона, должность, реквизиты юридического лица, технические данные о моих посещениях сервиса — для целей регистрации в сервисе, оказания услуг согласно Договору-оферте, выставления счетов, отправки сервисных уведомлений о работе сервиса и соблюдения требований законодательства Российской Федерации. Срок хранения данных — на период действия моего аккаунта плюс 30 календарных дней. По истечении срока данные удаляются автоматически. Подробности — в Политике обработки персональных данных. Я могу отозвать согласие в любой момент, удалив аккаунт в личном кабинете или направив заявление на privacy@accellum.ru. «Подробнее»

Чекбокс 2 — опциональный

нет Я согласен получать маркетинговые сообщения от ABM Персона ИП Токарев Алексей Васильевич может направлять мне информационные и рекламные сообщения о новых функциях сервиса, обновлениях, обучающих материалах и специальных предложениях через email и Telegram (если я укажу его в профиле). Это согласие — отдельное и опциональное, я могу не отмечать эту галочку и продолжить регистрацию, или отозвать согласие в любой момент через ссылку «Отписаться» в каждом письме или в настройках профиля. «Подробнее»

Чекбокс 3 — опциональный

нет Я согласен на использование аналитических cookies Сервис использует Яндекс.Метрику для сбора обезличенной статистики посещаемости сайта accellum.ru. Это помогает нам улучшать сервис. Аналитические cookies не идентифицируют меня лично. Согласие можно отозвать в любой момент через ссылку «Настройки cookies» в подвале сайта. «Подробнее»

Подтверждение

После того как я отметил обязательную галочку (или все три), я нажимаю кнопку:

Нажимая её, я подтверждаю, что:

• ознакомлен с Договором-офертой;
• ознакомлен с Политикой обработки персональных данных;
• мои данные актуальны и достоверны;
• я являюсь совершеннолетним лицом (старше 18 лет) либо имею законное право заключать договор от имени представляемой организации.

2.2. Зеркальная страница согласия (для отдельной публикации)

По адресу https://abmpersona.ru/consent размещается полнотекстовая статичная страница для:

• ознакомления Субъекта в любое время вне процесса регистрации;
• возможности скачать в PDF и архивировать у себя;
• проверки Роскомнадзором при инспекции.

Содержание страницы — полный текст всех трёх согласий из п. 2.1 + информация о действующей редакции и истории изменений.

3. Раскрывающиеся блоки с подробной информацией

Каждый из трёх чекбоксов в модальном окне (п. 2.1) имеет ссылку «Подробнее», разворачивающую следующие блоки.

3.1. Подробности к согласию №1 (обработка ПДн для оказания услуг)

3.2. Подробности к согласию №2 (маркетинговые коммуникации)

3.3. Подробности к согласию №3 (аналитические cookies)

4. Дополнительные согласия в личном кабинете

После регистрации в личном кабинете (раздел Настройки → Приватность) Пользователь может в любой момент:

4.1. Управлять текущими согласиями

Каждая операция (дать / отозвать) фиксируется в audit log с привязкой к timestamp, IP, User-Agent.

4.2. Скачать копию своих ПДн

Кнопка «Скачать все мои данные» — формирует JSON/CSV-выгрузку всех ПДн Пользователя, обрабатываемых Оператором (исполнение ст. 14 ФЗ-152, право на доступ).

4.3. Скачать копию согласия

Кнопка «Скачать копию моих согласий в PDF» — формирует PDF со всеми текущими и историческими согласиями Пользователя, с timestamp фиксации каждого, IP, User-Agent. Полезно для аудита со стороны Пользователя или его юриста.

4.4. Подать заявление о реализации прав

Форма обращения с типами:

• получение информации об обработке;
• запрос копии ПДн;
• уточнение / исправление ПДн;
• блокирование ПДн (временное прекращение обработки);
• удаление ПДн;
• возражение против обработки;
• подача жалобы.

Срок ответа Оператора — 10 рабочих дней.

5. Cookie banner

5.1. Первое посещение сайта — баннер

Появляется в нижней части экрана при первом посещении любой страницы accellum.ru.

5.2. Настройки cookies (расширенный вид)

При нажатии «Настройки →» появляется панель:

«Сохранить выбор» «Принять всё» «Отклонить всё»

5.3. Постоянный доступ к настройкам

В подвале каждой страницы — ссылка «Настройки cookies», через которую Пользователь может изменить свой выбор в любой момент.

5.4. Хранение факта согласия на cookies

При выборе Пользователя устанавливается cookie accellum_consent со структурой:

``json { "v": 1, "ts": "2026-04-15T10:30:00Z", "necessary": true, "analytics": true, "functional": false, "marketing": false } ``

Срок жизни — 12 месяцев. По истечении срока баннер показывается снова.

6. Заявление об отзыве согласия (форма)

Готовый текст заявления опубликован на странице https://abmpersona.ru/privacy/withdraw-form — его достаточно скопировать, заполнить и подписать.

6.1. Текст формы

``` ЗАЯВЛЕНИЕ об отзыве согласия на обработку персональных данных

Кому: Индивидуальный предприниматель Токарев Алексей Васильевич ОГРНИП: 324508100676176 ИНН: 580311266103 Адрес для корреспонденции: указан в реквизитах публичной оферты Email: privacy@accellum.ru

От кого: Фамилия: ________________________________________________ Имя: ________________________________________________ Отчество (при наличии): _________________________________ Адрес электронной почты, использованный при регистрации в сервисе ABM Персона: _____________________ Контактный телефон: _____________________________________ Документ, удостоверяющий личность: Серия: _______ Номер: ________________________________ Дата выдачи: ________________ Кем выдан: __________________________________________ (Указание реквизитов документа обязательно в соответствии со ст. 14 части 3 ФЗ-152)

ЗАЯВЛЕНИЕ

В соответствии со ст. 9 части 2 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

ОТЗЫВАЮ

ранее данное мной согласие на обработку моих персональных данных Оператором ИП Токаревым А. В. в рамках использования сервиса ABM Персона.

Прошу: ☐ прекратить обработку моих персональных данных и уничтожить их в течение 30 календарных дней с даты получения настоящего заявления; ☐ прекратить только обработку для целей маркетинговых коммуникаций, продолжив обработку для оказания услуг; ☐ иное (указать): _____________________________________

Подтверждаю, что мне известно, что прекращение обработки ПДн для целей оказания услуг повлечёт удаление моего аккаунта в сервисе ABM Персона и прекращение оказания услуг.

Дата заполнения: ____________

Подпись Заявителя: __________________________________ /__________________________________/ (расшифровка подписи)

Приложения (по желанию): ☐ копия документа, удостоверяющего личность ☐ доверенность (если заявление подаётся представителем) ```

6.2. Способы подачи заявления

• Через личный кабинет: настройки → приватность → «Отозвать согласие» (упрощённая процедура, документ удостоверяющий личность не требуется — аутентификация уже произведена при входе в кабинет);
• Email: подписанный PDF-скан на privacy@accellum.ru;
• Почта: оригинал на адрес для корреспонденции Оператора;
• Лично: в офисе Оператора по предварительной записи через email.

6.3. Сроки реакции Оператора

• Подтверждение получения: в течение 1 рабочего дня (автоматическое уведомление при отправке через личный кабинет; ручное при отправке по email/почте);
• Принятие решения и ответ Заявителю: в течение 10 рабочих дней с даты получения (ст. 14 ч. 3 ФЗ-152);
• Фактическое прекращение обработки: в течение 1 рабочего дня с момента принятия решения;
• Фактическое уничтожение данных: в течение 30 календарных дней (с учётом возможности восстановления данных из резервных копий, которые перезаписываются по графику ротации);
• Уведомление Заявителя об исполнении: email-подтверждение с timestamp удаления.

7. Технические требования к реализации

7.1. Фиксация согласия

При получении согласия в БД создаётся запись со следующими полями:

Эта запись — первичный документ для регуляторных проверок: позволяет за минуты восстановить, что именно и когда Пользователь подтвердил.

7.2. Версионирование текстов согласия

Тексты согласий хранятся в репозитории /docs/legal/consents/ с версионированием через git. При публикации новой версии:

• старые подписанные версии остаются в БД (consent_version показывает, какую версию подписал Пользователь);
• при существенных изменениях текста Пользователь должен переподписать (всплывающее окно при следующем входе);
• история изменений согласий доступна в разделе настроек личного кабинета.

7.3. Что считается «существенным изменением»

Требует переподписания:

• появление новой цели обработки;
• появление нового обработчика по поручению;
• изменение состава обрабатываемых ПДн;
• изменение сроков хранения в сторону увеличения;
• изменение каналов получения маркетинговых коммуникаций.

Не требует переподписания:

• уточнения формулировок;
• технические правки;
• появление нового опционального согласия (показывается отдельно).

7.4. Связь с audit log (S8)

Каждое действие с согласием (получение, отзыв, изменение) фиксируется в audit_events:

• action = 'consent.given' / consent.revoked / consent.updated;
• actor_id = user_id Пользователя;
• actor_metadata = { ip, user_agent, consent_type, consent_version };
• payload содержит хеш текста согласия + ссылку на версию.

Запись в audit log имеет HMAC-подпись (см. S8 chain), что делает её tamper-evident — это критично для регулятора при проверке.

7.5. Right-to-be-forgotten (RTBF) flow

При отзыве согласия на обработку ПДн для целей оказания услуг:

1. Создаётся audit-event consent.revoked (тип = data_processing).
2. Создаётся audit-event rtbf.requested с привязкой к Пользователю.
3. Аккаунт переводится в статус suspended — Пользователь не может войти, но данные ещё не удалены (льготный период 30 дней на случай ошибочного отзыва).
4. Через 30 дней — фоновый job:

• PII-поля (email, телефон, ФИО) заменяются на erasure-hash (ст. 18.1 ФЗ-152: «удаление» не равно физическому уничтожению, достаточно сделать восстановление невозможным);
• аудит-журнал сохраняется (для исполнения требований ст. 21 — хранить логи операций 5 лет), но связь с физическим лицом обезличивается;
• Пользователю отправляется финальное email-подтверждение о завершении удаления (по адресу, который сам Пользователь указал для подтверждения, до того как email из аккаунта был удалён).

1. Резервные копии: автоматически перезаписываются по графику ротации (см. retention policy в S10). Принудительное стирание из резервных копий не выполняется — это технически неоправданно при наличии замены email на erasure-hash в основной БД.