Согласие на обработку персональных данных

Ниже приведён полный текст согласия, которое вы - как Подписант - даёте Оператору ООО «СИЛВЕРХЕД» (далее - Оператор) непосредственно перед вводом SMS-кода для подписания документа.

Текст согласия

Я, Подписант, свободно, своей волей и в своём интересе даю согласие ООО «СИЛВЕРХЕД» (УНП 192564243, юридический адрес: 220124, Республика Беларусь, г. Минск, ул. Михася Лынькова, д. 85, корп. 6, пом. 1, комната 6, пом. 1 (комната 6)), действующему под торговой маркой Podpisano.by, а также юридическому лицу, индивидуальному предпринимателю либо физическому лицу, направившему мне приглашение к подписанию через сервис Podpisano.by (далее - Клиент), на обработку следующих моих персональных данных:

• фамилия, имя, отчество (отчество - при наличии);
• номер мобильного телефона;
• адрес электронной почты;
• дата, время, IP-адрес и страна подписания;
• изображение собственноручно начертанной мной подписи на сенсорном экране;
• метаданные подписания: идентификатор сессии подписания, идентификатор отправленного SMS-сообщения и отметка о его доставке.

Перечень обработчиков ПД

Для технической реализации сервиса Оператор привлекает следующих обработчиков:

• доставка SMS - СООО «СМС-сервис» (sms.by, Республика Беларусь) и/или СООО «Мобильные ТелеСистемы» (А1, a1.by, Республика Беларусь) в режиме резерва;
• электронная почта - собственный SMTP-узел cpanel.podpisano.by (Республика Беларусь);
• хранение PDF - собственное объектное хранилище MinIO на инфраструктуре Оператора (Республика Беларусь).

Цели обработки

Персональные данные обрабатываются исключительно для:

• доставки приглашения к подписанию и одноразового SMS-кода;
• формирования итогового электронного документа с моим аналогом собственноручной подписи (АСП) в значении статей 161 и 404 Гражданского кодекса Республики Беларусь;
• ведения независимого журнала аудита (фиксации даты, времени, IP-адреса, идентификаторов SMS и сессии) как доказательства обстоятельств подписания - в порядке, согласованном Сторонами в Соглашении об использовании АСП, и в соответствии с законодательством Республики Беларусь;
• исполнения обязательств Оператора перед Клиентом по Публичному договору оказания услуг.

Срок и форма хранения

Сроки хранения данных Оператором (в соответствии с принципом минимизации хранения, статья 4 Закона №99-З):

• подписанный документ (PDF) - 1 (один) год с момента подписания. По истечении указанного срока копия документа автоматически удаляется из системы Оператора. Клиент обязан скачать подписанный документ через личный кабинет и обеспечить его архивное хранение на своей стороне в соответствии с собственными обязанностями по Закону Республики Беларусь от 12 июля 2013 г. №57-З «О бухгалтерском учёте и отчётности» и Перечню типовых документов, утверждённому Постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. №140;
• журнал аудита и метаданные подписания (изображение подписи, IP-адреса, идентификаторы SMS, цепочечный SHA-256) - 3 (три) года с момента подписания, что обусловлено общим сроком исковой давности по статье 197 Гражданского кодекса Республики Беларусь;
• электронные акты оказанных услуг между Оператором и Клиентом - 10 (десять) лет с момента акцепта, в соответствии с §177 Перечня типовых документов, утверждённого Постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. №140.
• настоящее согласие - даётся на срок 2 (два) года с момента подписания документа. Запись о его предоставлении (версия текста согласия, его хеш, дата и время подтверждения) хранится 1 (один) год после окончания этого срока, то есть уничтожается вместе с журналом аудита на третьем году (глава 2 Перечня типовых документов, утверждённого Постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. №140). Дольше журнала аудита данные о согласии не хранятся.

Незавершённая сессия подписания (без подтверждения подписи или отказа) автоматически удаляется через 72 часа с момента создания.

Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. Все операции по обработке ПД, включая резервное копирование, выполняются на инфраструктуре, размещённой исключительно на территории Республики Беларусь.

Права и отзыв согласия

Я подтверждаю, что мне разъяснены мои права, предусмотренные Законом Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных», в частности:

• право получить информацию об обрабатываемых ПД и требовать внесения изменений в неполные, устаревшие или неточные данные (статья 11);
• право получить информацию о предоставлении ПД третьим лицам - не чаще одного раза в год бесплатно (статья 12);
• право требовать прекращения обработки и удаления ПД при отсутствии законных оснований (статья 13);
• право отозвать настоящее согласие (статья 10), направив заявление на dpo@podpisano.by. Отзыв не распространяется на ПД, которые Оператор обязан сохранять в силу законодательства (журнал аудита и подписанный документ - Перечень типовых документов, утверждённый Постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. №140, и налоговое законодательство).

Срок ответа Оператора: 5 (пять) рабочих дней - для подтверждения факта обработки и общих сведений; до 15 (пятнадцати) рабочих дней - для предоставления развёрнутой информации либо мотивированного ответа на требование изменения/удаления.

Я уведомлён, что надзор за соблюдением Оператором законодательства о защите ПД осуществляет Национальный центр защиты персональных данных Республики Беларусь, действующий на основании Закона №99-З и Указа Президента Республики Беларусь от 28 октября 2021 г. №422 «О мерах по совершенствованию защиты персональных данных». При несогласии с действиями Оператора я вправе обратиться в НЦЗПД с жалобой.

Где этот текст встречается

Полный текст настоящего согласия предъявляется Подписанту в момент просмотра документа, до ввода SMS-кода, и должен быть явно подтверждён отдельной отметкой. Отказ от согласия равноценен отказу от подписания, без каких-либо негативных последствий для Подписанта.