Согласие на обработку ПДн для личного кабинета

document: "Согласие на обработку персональных данных (личный кабинет и продукты Sphaera)"
version: 0.1-draft
effective_date: "[ЗАПОЛНИТЬ: дата публикации после юридической вычитки]"
owner: "ИП Старцев Михаил Владимирович (Оператор Sphaera / Iustitia)"
scope: "Регистрация и авторизация /account/, использование Veritas Pretii, SkillForge/Prompt Studio"
related_documents:
  - legal/privacy-policy.md
  - legal/user-agreement.md
  - legal/offer-digital-products.md
  - legal/offer-veritas-pretii.md
status: "Черновик для юридической вычитки. Не является финальной юридически значимой версией."

Термины

• Оператор — ИП Старцев Михаил Владимирович, владелец и администратор Сайта и Сервисов Sphaera.
• Пользователь — физическое лицо, использующее Сайт, Сервисы или Продукты.
• Сайт — совокупность страниц, доступных по адресу https://iustitia.tech/ и подчинённым доменам/разделам.
• Сервис — любой функциональный раздел Сайта: /services/, /veritas/, /account/, /tariffs/, /contacts/.
• Sphaera — экосистема продуктов Оператора, включающая Census, Nexus, Sententia, Fiat Academy и связанные модули.
• Veritas Pretii — сервис поиска рыночных цен, поставщиков, due diligence и подготовки документов, в т.ч. для Smeta.ru.
• SkillForge / Prompt Studio — раздел цифровых продуктов (навыки, промпт-пакеты, подписки, разовые покупки), доступный через /account/.

1. Предмет согласия

Пользователь, проходящий авторизацию через Yandex ID, VK ID, Mail.ru/VK ID Connect либо по номеру телефона, а также использующий продукты Sphaera (Veritas Pretii, SkillForge/Prompt Studio, Census, Nexus, Sententia, Fiat Academy), даёт согласие на обработку ПДн в объёме, необходимом для функционирования личного кабинета и указанных продуктов.

2. Состав данных

Идентификатор провайдера авторизации (encrypted + hash); email/телефон, полученные от провайдера или указанные Пользователем; минимальный профиль (profile_enc); платёжные данные (номер счёта, сумма, статус, payload провайдера); договорные данные (реквизиты организации, ИНН/КПП, должность — при оформлении услуг для юрлиц); загруженные пользовательские файлы и их метаданные.

3. Особенности обработки файлов

3.1. Файлы, загружаемые в Veritas Pretii и SkillForge (документы, ВОР, сметы, счета, УПД, ТТН), обрабатываются исключительно для оказания соответствующей услуги.

3.2. Если файл содержит ПДн третьих лиц, Пользователь подтверждает, что имеет законное основание на их передачу Оператору, и несёт ответственность за соблюдение прав таких третьих лиц.

4. Цель обработки

Идентификация и авторизация Пользователя; предоставление доступа к личному кабинету и цифровым продуктам; проведение расчётов; выполнение обязательств по оказанным услугам; обеспечение безопасности учётной записи.

5. Срок действия и отзыв

Согласие действует на весь период использования личного кабинета. Отзыв согласия влечёт удаление или блокировку учётной записи в порядке legal/data-retention-policy.md; при этом данные, необходимые для исполнения уже заключённых договоров и требований законодательства (бухгалтерская, налоговая отчётность), могут храниться дольше в соответствии с законом.

Что нужно заполнить владельцу сайта

• Будет ли реализован B2B-кабинет для юрлиц и какие дополнительные поля потребуются
• Формируются ли договоры/акты автоматически на основе данных кабинета