Как правильно подписаться на рассылку Компании1: описание полей, процесс передачи данных и содержание самой рассылки

Добрый день!

Для оформления подписки на информационную рассылку на сайте Компании1 необходимо вывесить информированное согласие на обработку персональных данных. Для этого Компания1 должна составить и разместить на сайте политику конфиденциальности, которая будет содержать следующие требования:

• Цель обработки персональных данных, которые будут собираться с помощью галки на сайте Компании1;
• Перечень персональных данных, которые будут обрабатываться в рамках информационной рассылки, их обработка и способы сбора;
• Способы обработки персональных данных и их сохранения;
• Информация о передаче персональных данных из Компании1 в Компанию2;
• Список прав, которые предоставляются субъектам персональных данных и порядок их осуществления (в том числе право на внесение изменений в персональные данные, удаление персональных данных и отзыв согласия на обработку персональных данных);
• Информация о том, в каких случаях Компании1 могут раскрыть персональные данные и кому могут передавать эти данные.

В тексте галки на сайте Компании1 должна содержаться информация о том, что пользователь соглашается с политикой конфиденциальности Компании1. Также в галке должна быть упомянута конкретная цель обработки персональных данных, а именно - регистрация на информационную рассылку Компании2.

Для Компании2 необходимо составить договор с Компанией1 на обработку персональных данных, которые будут передаваться из Компании1 в Компанию2. Также Компания2 должна составить свою собственную политику конфиденциальности, в которой будет содержаться информация о том, как именно Компания2 будет обрабатывать персональные данные, полученные от Компании1. Эти документы должны быть доступны на сайте Компании2, чтобы Компания1 и пользователи могли иметь к ним доступ.

С уважением, [ваше имя]"

Для правильного оформления подписки на информационную рассылку на сайте, Компания1 должна разместить на своем сайте информацию о том, что она собирает и обрабатывает персональные данные пользователей для целей отправки информационных рассылок.

Компания1 должна также получить согласие пользователей на обработку и хранение их персональных данных, в том числе на передачу их в базу данных Компании2 для целей рассылки. Формулировка текста у галки должна содержать информацию о том, что пользователя просят согласиться с обработкой и передачей его персональных данных для целей информационной рассылки.

Компания2 должна обеспечить соответствие своей деятельности законодательству Российской Федерации, включая законы о персональных данных. В частности, компания должна реализовать меры для защиты персональных данных, указанных в базе данных, и также обеспечить соблюдение прав пользователя на доступ, изменение и удаление своих персональных данных. Компания2 также должна заключить договор с Компанией1 на обработку персональных данных и предоставление услуг по рассылке.

Для Компании1 необходимо составить документ, в котором будут описаны политика конфиденциальности, цели сбора и обработки персональных данных, порядок предоставления доступа к персональным данным, условия передачи персональных данных третьим лицам, а также другие сведения, предусмотренные законодательством о персональных данных. Этот документ должен быть доступен для ознакомления на сайте Компании1, а также приведен в графе "Согласие на обработку персональных данных". Компании2 должна в свою очередь предоставить Компании1 шаблон договора на обработку персональных данных для заключения соответствующего соглашения между компаниями.

Статья 6 Федерального закона "О персональных данных" – определение целей обработки персональных данных;

Статья 9 Федерального закона "О персональных данных" – требования к обработке персональных данных;

Статья 18.1 Федерального закона "О рекламе" – требования к рассылке рекламы по электронной почте.

Необходимые документы, которые должна предоставить Компания2 для Компании1:

• Соглашение на обработку персональных данных (если Компания2 является обработчиком персональных данных);
• Правила обработки персональных данных (если у Компании1 есть право на обработку персональных данных);
• Уведомление о начале обработки персональных данных.

Текст на галке должен быть сформулирован примерно так:

"Я даю свое согласие на обработку и хранение моих персональных данных в соответствии с Федеральным законом "О персональных данных". Персональные данные, указанные в форме подписки на рассылку, будут использоваться Компанией1 только для целей рассылки информации и передаваться напрямую в базу данных Компании2. Я также уведомлен о том, что могу в любой момент отказаться от получения рассылки, нажав на ссылку "отписаться" в письме."