evening_detective_server/docs/CONSENT.md

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сервис «Вечерний детектив» · Редакция от «» ________ 20 года

Настоящий документ является шаблоном и носит информационный характер. Перед использованием текст должен быть адаптирован и утверждён квалифицированным юристом.

---

Текст согласия (для регистрационной формы)

Я, свободно, своей волей и в своём интересе, являясь дееспособным лицом, достигшим возраста 18 лет, даю своё согласие [ФИО Оператора] (далее — Оператор), зарегистрированному по адресу: [адрес], на обработку моих персональных данных (далее — ПДн) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а именно на совершение действий, предусмотренных п. 3 ч. 1 ст. 3 152-ФЗ, со следующими ПДн:

1. адрес электронной почты;
2. имя пользователя (никнейм / псевдоним);
3. сведения об учётной записи (включая роли и права);
4. данные об участии в играх, командах, поданных заявках;
5. создаваемые мной материалы (сценарии, тексты, иной контент);
6. загружаемые мной файлы;
7. технические данные (IP-адрес, сведения об устройстве и браузере, файлы cookie);
8. иные данные, добровольно предоставляемые мной при использовании Сервиса.

Цели обработки ПДн: идентификация и аутентификация при использовании Сервиса «Вечерний детектив»; предоставление доступа к Сервису и его функциям; связь со мной (направление пароля, уведомлений); обеспечение безопасности Сервиса; улучшение качества Сервиса; исполнение требований законодательства РФ.

Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, — как с использованием средств автоматизации, так и без их использования.

Настоящее согласие действует со дня его предоставления до дня его отзыва. Согласие может быть отозвано мной в любое время путём направления Оператору письменного требования (в т.ч. в форме электронного документа) на адрес: [email]. При отзыве согласия Оператор обязан прекратить обработку ПДн и уничтожить их в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, если иное не предусмотрено законодательством РФ.

Я ознакомлен(а) с Политикой конфиденциальности и обработки персональных данных, размещённой по адресу: [адрес политики], и Пользовательским соглашением, размещённым по адресу: [адрес соглашения], и согласен(на) с их условиями.

«» ________ 20 года

Подпись: ____________________ / ____________________

---

Техническая реализация в форме регистрации

Для юридической значимости согласие должно быть получено до начала обработки и подтверждаемо:

1. Чекбоксы с явным согласием (не предустановленные):
   • Я принимаю условия [Пользовательского соглашения]
   • Я даю согласие на обработку персональных данных в соответствии с [Политикой конфиденциальности]
2. Блокировка отправки формы при неотмеченных чекбоксах (клиентская и серверная проверка).
3. Серверная проверка: POST /api/auth/signup отклоняет запрос (accept_terms=false или accept_privacy=false) с ошибкой — уже реализовано в бэкенде (см. docs/COMPLIANCE.md).
4. Фиксация факта акцепта: сервер сохраняет запись в таблице user_agreements (тип документа, версия, дата, IP, user-agent) — уже реализовано.
5. Возраст 18+: подтверждение возраста включается в текст согласия и регистрационную форму.
6. Отдельное подтверждение при публикации Сценария (рекомендуется): при первом переводе сценария в статус «опубликован» — чекбокс «Я передаю Оператору исключительные права на этот сценарий безвозмездно в полном объёме» с указанием, что после публикации отозвать сценарий нельзя (ст. 1269 ГК РФ). Серверная проверка: PUT /api/scenarios/{id}/public отклоняет запрос без этого подтверждения (см. раздел «Риски» в docs/COMPLIANCE.md).

Примечания

• Отдельное согласие vs соглашение: согласие на обработку ПДн (ст. 9 152-ФЗ) и акцепт пользовательского соглашения (ст. 428, 1286 ГК РФ) — разные юридические факты, поэтому в форме два отдельных чекбокса.
• Для несовершеннолетних (до 18 лет) использование Сервиса запрещено (п. 4.1 Пользовательского соглашения); согласие родителей не предусмотрено, т.к. доступ запрещён полностью.
• При введении платных услуг и изменении целей обработки согласие должно быть переактуализировано.
• Удаление аккаунта и контент: отзыв согласия / удаление Учётной записи влечёт удаление персональных данных, но не прекращает отчуждение исключительного права на опубликованные Сценарии: они остаются в Сервисе, атрибуция обезличивается (п. 7.8 Пользовательского соглашения, ст. 1234 ГК РФ).