Комментарии

что ж, попробую донести :) мы смотрим на один и тот же вопрос с разных сторон.
итак,
"формулировка из вопроса "вы соглашаетесь на обработку персональных данных и использование их в целях компании" некорректная, она не содержит пояснения в каких целях дано согласие." - очевидно, что "в целях компании" не противоречит ни нормам закона, ни логике. Можно бесконечно заниматься буквоедством, но это не имеет отношения к юридической грамотности.
"Это не верно, так как во-первых из вопроса нам не известно, получено ли согласие субъекта на обработку ПД в маркетинговых целях..." - продолжаем смотреть статью 4: "4. Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки."
Если в согласии компания/сервис указывает конкретные цели, в которых могут быть и маркетинговые, и коммуникационные цели, то она ничего не нарушает.
ну и наконец "субъект вправе не предоставлять согласие на обработку его ПД в маркетинговых целях, а предоставить согласие только на обработку, достаточную для пользования сервисом " - маркетинговые цели лишь определяют, как в дальнейшем будут использоваться собранные данные, достаточные для использования сервиса.

-1

Возьму на себя смелость развеять сомнения тредстартера. Как раз-таки "в целях компании" ваши данные и будут использованы. "Для" маркетинговых целей - данные могут собираться. "В" маркетинговых целях - использоваться. Сам закон не определяет список целей обработки. Они описываются в политике обработки перс данных каждой конкретной компании. В общем, Статья 4 вам в помощь.
И если цель компании – оказывать сервис для клиента и для этого необходимы перс данные, то без получения этого согласия она попросту не сможет этого сделать, как и пользователь получить услугу. Другое дело, что само согласие – не панацея для получения перс данных, это единственное, с чем можно согласиться

1