Тексты для двух разных мест: короткая строка у формы заказа (принятие оферты и политики, не согласие) и баннер cookie, где согласие как раз собирается. Галочка согласия на статистику не проставлена заранее: предустановленное согласие согласием не является.
Контактные данные сервис не собирает: ни почту, ни телефон, ни имя. Заказ отчёта не требует регистрации, ссылка выдаётся на экране. Поэтому отдельного согласия на обработку данных для самого заказа не требуется, обработка идёт по основанию «исполнение договора» (пункт 5 части 1 статьи 6 152-ФЗ).
Согласие как основание нужно ровно для одного: статистические cookie Яндекс.Метрики. Их согласие собирается отдельно и на доступ к услуге не влияет.
Полная форма ниже описывает обработку целиком, включая ту, что идёт по договору. Это не согласие на неё, а раскрытие состава данных в одном месте: человек, открывший страницу согласия, вправе увидеть всё, что о нём обрабатывается, а не только ту часть, где у него спрашивают разрешения.
Нажимая «Заказать отчёт», я принимаю публичную оферту и политику обработки персональных данных.
Сайт использует технические cookie, без них не работают вход и заказ, и статистические cookie Яндекс.Метрики. Статистику можно отключить, на работу сервиса это не повлияет.
Кнопки: «Только технические» и «Принять все».
Кнопка отказа стоит первой и выглядит так же, как кнопка согласия. Отказ не ограничивает доступ к услугам сервиса.
Оператор: Колупаев Владислав Дмитриевич, самозанятый, плательщик налога на профессиональный доход, ИНН 366320226580.
Я даю согласие на обработку обезличенных сведений о посещении сайта статистическим сервисом. Остальное ниже приводится для сведения: эти данные обрабатываются для исполнения договора, и согласия на них не требуется.
Состав данных: обезличенный идентификатор учётной записи Яндекс ID
(psuid, при входе через неё), история заказов и выданных отчётов,
идентификатор платежа, обезличенные сведения о посещении сайта.
Чего в составе данных нет: адрес электронной почты, телефон, имя, почтовый адрес. Оператор их не запрашивает и не хранит.
Цели обработки: оказание информационной услуги по формированию отчёта, предоставление повторного доступа к оплаченному отчёту, ответы на обращения, исполнение требований законодательства о налогах, оценка эффективности рекламы по обезличенной статистике.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, указанным в политике, блокирование, удаление, уничтожение.
Способ обработки: автоматизированный и неавтоматизированный.
Срок действия: до достижения целей обработки либо до отзыва согласия.
Отзыв согласия на статистику: отключается в баннере cookie на сайте, в любой момент и без обращения. Обращаться за этим по почте не требуется: оператор всё равно не смог бы связать письмо с конкретным браузером.
Обращение по данным заказа (получить сведения об обработке, потребовать уточнения или удаления): направляется на relaxvrn36@yandex.ru. Поскольку оператор не располагает контактными данными, в обращении нужно указать идентификатор платежа либо ссылку на отчёт, иначе найти заказ будет нечем. Обработка прекращается, за исключением данных, хранение которых предписано законом.
Согласия на рекламную рассылку. Рассылки нет и не на что её слать: адресов электронной почты сервис не хранит. Если рассылка появится, она потребует отдельной галочки, снятой по умолчанию, отдельного согласия и уведомления в Роскомнадзор, см. OVH-17.