Согласие на обработку персональных данных

1. Как я даю согласие

1.1. Я даю согласие, когда сам(а) ставлю галочку в чекбоксе согласия на обработку персональных данных до отправки формы. Чекбокс заранее не отмечен. Он находится в одном из двух мест:

• рядом с формой обращения на сайте https://anna-biohack.ru;
• рядом с формой заказа и оплаты на странице платформы GetCourse.

1.2. Галочку я ставлю сам(а), никто не делает этого за меня. Без неё форму обращения или заказ отправить нельзя. Давать согласие или нет, я решаю сам(а).

1.3. Это одно общее согласие. Оно действует для формы обращения на сайте, для заказа и оплаты на странице GetCourse и для переписки с оператором по организационным вопросам (не касающимся здоровья).

1.4. Мои права, порядок их реализации и меры защиты данных описаны в Политике в отношении обработки персональных данных. Политика — отдельный документ, её текст не входит в это согласие. Галочка согласия не подтверждает ознакомление с Политикой или с другими документами, в том числе с Публичной офертой.

1.5. Форма обращения на сайте автоматически вписывает в сообщение дату и время отправки формы и редакцию этого согласия; сообщение хранится в переписке с оператором в Telegram. Дата и время оформления заказа сохраняются вместе с заказом на платформе GetCourse. По ним можно установить, какая редакция согласия действовала, когда я его дал(а). Новая редакция согласия действует только для согласий, данных после её публикации.

1.6. Я подтверждаю, что мне исполнилось 18 лет и я полностью дееспособен(на). Если мне нет 18 лет, я не отправляю форму и не оформляю заказ.

2. Кому я даю согласие

2.1. Оператор персональных данных — Индивидуальный предприниматель Стародумова Анна Сергеевна (ИП Стародумова Анна Сергеевна), ИНН 434500733130, ОГРНИП 321435000037549, дата регистрации 14 сентября 2021 г. Почтовый адрес оператора указан в разделе «Реквизиты» в конце этого документа.

2.2. Связаться с оператором можно по e-mail anna2103@list.ru, по телефону +7 912 826-37-70 или в Telegram @anna_biohack.

3. Для чего обрабатываются данные

3.1. Оператор обрабатывает мои данные только для следующих целей:

• ответить на моё обращение с сайта и помочь выбрать формат консультации;
• оформить мой заказ и принять оплату на странице платформы GetCourse;
• заключить и исполнить договор возмездного оказания информационно-консультационных услуг по Публичной оферте: связаться со мной, согласовать дату видеоконсультации и сроки, направить документы и материалы, которые предусмотрены договором;
• направить электронный кассовый чек на e-mail или телефон, которые я указал(а) при оплате;
• рассмотреть мои заявления и претензии, в том числе об отказе от услуги, и вернуть оплату;
• хранить документы о договоре и оплате в сроки, установленные законодательством о бухгалтерском учёте и налогах. Для этой цели моё согласие не требуется (см. п. 9.4).

3.2. Это согласие не охватывает рекламные и информационные рассылки.

3.3. Оператор запрашивает только те данные, которые нужны для этих целей.

4. Какие данные обрабатываются

4.1. Из формы обращения на сайте: имя, номер телефона или ник в Telegram (если я их укажу), текст обращения, дата и время дачи согласия и редакция его текста. Форма не отправляет данные на сервер: она открывает чат с оператором в Telegram (@anna_biohack) с готовым сообщением, и я отправляю его сам(а). Поэтому оператор получает также данные моего аккаунта Telegram: имя, имя пользователя, фото профиля и номер телефона — в том объёме, который открывают мои настройки приватности.

4.2. При заказе и оплате на странице GetCourse: фамилия, имя, отчество, e-mail, номер телефона, сведения о заказе и оплате (выбранная услуга, сумма, дата, статус и способ оплаты, сведения о возврате, данные кассового чека).

4.3. Из переписки по организационным вопросам: имя, номер телефона, e-mail или ник в мессенджере, а также содержание переписки, заявления об отказе от договора и о возврате, претензии и ответы на них.

4.4. Сведения о своём здоровье я не указываю ни в форме обращения, ни в форме заказа, ни в переписке по организационным вопросам. Если я всё же их укажу, оператор не использует их по этому согласию, удаляет их и предлагает оформить отдельное письменное согласие (см. раздел 7).

4.5. Для работы и безопасности сайта хостинг-провайдер (серверы в РФ) автоматически ведёт технические журналы: IP-адрес, дату и время, запрошенную страницу, данные браузера. Оператор не использует эти журналы, чтобы установить личность посетителей, и не сопоставляет их с другими данными. Эти журналы не входят в перечень данных по этому согласию. Подробнее о них сказано в Политике.

5. Что оператор делает с данными

5.1. Я соглашаюсь на следующие действия с моими данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, блокирование, удаление, уничтожение.

5.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по интернету. Запись, систематизация, накопление, хранение, уточнение и извлечение данных ведутся с использованием баз данных, которые находятся в РФ.

5.3. Оператор не распространяет мои данные, то есть не раскрывает их неопределённому кругу лиц. Отзывы публикуются только обезличенно (без имени, лица, аватара, номера телефона и ника) или по моему отдельному согласию на распространение персональных данных. Для публикации фотографии нужно ещё и моё согласие на обнародование изображения.

6. Кто ещё получает данные

6.1. Мои данные получают для обработки:

• ООО «Система Геткурс» (ИНН 9731055900, ОГРН 1197746675170, адрес: 121205, г. Москва, Большой б-р (ИЦ Сколково), д. 42, стр. 1, пом. 1122, р.м. 8). Зачем: оформление заказа, приём оплаты, связь. Какие данные: ФИО, телефон, e-mail, сведения о заказе и оплате. Данные хранятся в РФ.
• ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — почтовый сервис Mail.ru, на котором работает почта оператора anna2103@list.ru. Зачем: получение, отправка и хранение писем. Какие данные: имя, e-mail и содержание писем. Данные хранятся в РФ.
• Платёжные сервисы (банки, платёжные агенты), подключённые к платформе GetCourse. Они получают данные в объёме, который нужен для проведения платежа.

6.2. ООО «Система Геткурс» обрабатывает данные по поручению оператора на условиях конфиденциальности, защиты данных и их хранения в РФ. Почтовый сервис Mail.ru хранит письма на своих серверах в РФ на условиях своих пользовательских документов. Перед мной за обработку моих данных отвечает оператор.

6.3. Оператор не осуществляет трансграничную передачу персональных данных. Мессенджеры (Telegram, WhatsApp) — только каналы связи, которые я выбираю сам(а). Форма обращения на сайте открывает чат с оператором в Telegram: отправляя обращение через неё, я выбираю Telegram. Telegram и WhatsApp принадлежат иностранным компаниям, и переписку в них эти сервисы хранят по своим правилам, в том числе на серверах за пределами России. Оператор не использует мессенджеры как базу данных. Оператор не использует мессенджеры для хранения сведений о здоровье. Если я не хочу, чтобы мои данные хранились у иностранного сервиса, я пишу оператору на e-mail anna2103@list.ru.

7. Сведения о здоровье в это согласие не входят

7.1. Это согласие не распространяется на сведения о состоянии здоровья: ответы анкеты, результаты анализов, анамнез, дневник питания, фотографии «до/после» и другие подобные сведения.

7.2. Сведения о здоровье оператор обрабатывает только по отдельному письменному согласию. Я подписываю его после оплаты и до того, как пришлю анкету. Его текст опубликован на странице «Согласие на обработку сведений о состоянии здоровья».

7.3. Письменное согласие я подписываю одним из двух способов: собственноручно, и тогда присылаю скан или фото подписанного бланка на e-mail anna2103@list.ru, или усиленной квалифицированной электронной подписью, в том числе через «Госключ». Галочка на сайте или на странице оплаты такого согласия не заменяет.

7.4. Сведения о здоровье я отправляю только на e-mail anna2103@list.ru и не отправляю их в мессенджеры.

8. Срок действия согласия и сроки хранения

8.1. Согласие действует с момента, когда я его дал(а), до достижения целей обработки, но не дольше сроков хранения из п. 8.2. Если я отзову согласие раньше, оно прекращает действие с момента отзыва.

8.2. Сроки хранения:

• обращение с сайта, после которого договор не заключён, — до ответа на обращение, но не более 1 года с даты обращения;
• данные по договору и оплате (ФИО, телефон, e-mail, сведения об оплате) — 5 лет после окончания года, в котором исполнен договор (пп. 8 п. 1 ст. 23 Налогового кодекса РФ, а в применимой части — ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»);
• переписка по организационным вопросам — в течение оказания услуг и 1 года после окончания последней оказанной услуги, а если договор не заключён — в тот же срок, что и обращение; заявления об отказе от договора и о возврате, претензии и ответы на них — 5 лет после окончания года, в котором договор исполнен или прекращён.

8.3. По истечении срока хранения оператор уничтожает данные в течение 30 дней и составляет акт об уничтожении.

9. Как отозвать согласие

9.1. Я могу отозвать согласие в любое время одним из способов:

• письмом на e-mail anna2103@list.ru;
• сообщением в Telegram @anna_biohack;
• письменным заявлением по почтовому адресу, указанному в разделе «Реквизиты».

9.2. В отзыве я указываю своё имя и контакт, с которого обращался(ась) или оформлял(а) заказ (телефон, e-mail или ник в Telegram). По ним оператор найдёт мои данные. Копия паспорта и другие документы для отзыва не нужны. Образец отзыва приведён в Политике.

9.3. После получения отзыва оператор прекращает обработку моих данных и уничтожает их в течение 30 дней с даты получения отзыва, кроме случаев из п. 9.4. Если данные обрабатывает лицо из раздела 6, оператор обеспечивает, чтобы оно сделало то же самое.

9.4. Оператор может продолжить обработку без согласия только в случаях, которые прямо разрешены законом (ч. 2 ст. 9, п. 2–11 ч. 1 ст. 6 152-ФЗ). Например, если нужно хранить документы об оплате по налоговому и бухгалтерскому законодательству или исполнить уже заключённый договор. В таком случае данные используются только для этой цели и только в пределах срока из п. 8.2.

9.5. Отзыв согласия не делает незаконной обработку, которая велась до его получения.

10. Реквизиты

• Полное наименование: Индивидуальный предприниматель Стародумова Анна Сергеевна
• ИНН: 434500733130
• ОГРНИП: 321435000037549, запись внесена в ЕГРИП 14 сентября 2021 г.
• Электронная почта для обращений, в том числе обращений субъектов персональных данных и заявлений по статье 15.7 Федерального закона № 149-ФЗ: anna2103@list.ru
• Телефон: +7 912 826-37-70
• Telegram: @anna_biohack