Согласие на обработку персональных данных

Это текст согласия, на который ведёт соответствующая отметка под формами сервиса. Согласие на обработку данных о состоянии здоровья даётся отдельно и оформлено самостоятельным документом.

1. Кому даётся согласие

Настоящее согласие даётся Оператору — физическому лицу со статусом индивидуального предпринимателя, реквизиты которого приведены на странице «Контакты» и в подвале каждой страницы сайта.

Согласие даётся свободно, своей волей и в своём интересе. На странице загрузки бланка оно даётся одной отметкой вместе с согласием на обработку данных о состоянии здоровья: в самой отметке названы оба предмета и приведены ссылки на оба документа.

Отметка не является предустановленной: без вашего действия она остаётся непроставленной, а загрузка бланка отклоняется — это проверяется не только на странице, но и на сервере.

2. Перечень персональных данных

Согласие даётся на обработку следующих данных:

• адрес электронной почты — вы указываете его сами: чтобы прислать себе ссылку на разбор либо при оплате, куда затем уходит отчёт;
• номер телефона — только если вы оплачиваете, не указав адреса электронной почты: он нужен для кассового чека. Номер передаётся платёжному агрегатору и, кроме того, сохраняется у Оператора в записи о платеже — там же, где адрес почты и сведения об оплате; сроки названы ниже;
• идентификатор чата в Telegram или MAX — если вы сами привязали бота для получения отчёта. Если вы подтвердили доставку отчёта в этот чат при оплате, он сохраняется ещё и в записи о платеже;
• пол и возраст — их спрашивает форма загрузки, и от них зависит подбор референсных интервалов;
• при добровольном указании — факт беременности и её срок;
• технические данные, которые записывает веб-сервер: IP-адрес, строка браузера — по ней определяются его тип, версия и операционная система, — адрес открытой страницы и адрес источника перехода. Адрес страницы отчёта записывается без токена из ссылки;
• в журнале обращений к данным о состоянии здоровья и в записи о самом согласии — не полный IP-адрес, а подсеть, из которой пришло обращение. Если согласие отзывается, в ту же запись добавляется подсеть, из которой поступило заявление об отзыве;
• обезличенные сведения о прохождении шагов: класс устройства — широкий экран или узкий — и то, до какого шага дошло обращение. Ни IP-адреса, ни строки браузера в них нет;
• сведения о факте, сумме и дате оплаты. Реквизиты платёжной карты Оператору не передаются и им не обрабатываются.

3. Что в согласие не входит

Настоящее согласие не распространяется на обработку данных о состоянии здоровья — изображения бланка исследования и значений показателей. Эти данные относятся к специальной категории персональных данных (статья 10 Федерального закона № 152-ФЗ), и согласие на их обработку даётся отдельным действием и оформляется самостоятельным документом.

Информационных рассылок Оператор не ведёт: ни подписки на письма о новых материалах, ни самих таких писем в сервисе нет. На указанный адрес приходят только письма по вашему разбору: ссылка на него — по вашему же нажатию, готовый отчёт, сообщение о том, что разбор не удался, и не более одного напоминания — покупателю о том, что срок ссылки на отчёт заканчивается, а тому, кто начал и не завершил оплату, о том, что разбор сохранён. Напоминание уходит по одному каналу и не содержит никаких сведений о состоянии здоровья: в нём только ссылка и срок её действия. В каждом напоминании есть ссылка «больше не писать» — одного нажатия достаточно, и отказ действует на все дальнейшие напоминания. Кассовый чек присылает платёжный агрегатор, а не Оператор.

Фамилия, имя, отчество, полная дата рождения, номер полиса обязательного медицинского страхования и СНИЛС Оператором не запрашиваются и не хранятся отдельными полями: таких полей нет ни в форме загрузки, ни в базе данных. Если они напечатаны в загруженном бланке, то хранятся только в составе его изображения и удаляются вместе с ним в течение 47 часов; порядок их обработки описан в Политике обработки персональных данных и в согласии на обработку данных о состоянии здоровья.

4. Цели обработки

• исполнение договора оказания информационно-справочных услуг, заключённого на условиях публичной оферты;
• направление ссылки на разбор и готового отчёта вместе с его PDF-версией на указанный адрес электронной почты;
• направление отчёта в Telegram или MAX — если вы сами привязали бота;
• передача адреса электронной почты — либо номера телефона, если адрес не указан, — платёжному агрегатору, чтобы тот сформировал кассовый чек, как того требует Федеральный закон № 54-ФЗ;
• предоставление доступа к подготовленному отчёту по персональной ссылке в течение срока его хранения;
• разбор обращений по оплате: возврат денег, повторная отправка отчёта и ответ на вопрос, на какой контакт он ушёл;
• подбор корректных референсных интервалов по полу и возрасту;
• обеспечение безопасности сервиса и предотвращение злоупотреблений;
• сбор обезличенной статистики посещаемости. Счётчик веб-аналитики работает на общедоступных страницах сайта; на экране загрузки бланка и на странице отчёта он не подключается вовсе.

5. Кому передаются данные

Оператор не продаёт персональные данные и передаёт их только тем, кто участвует в оказании услуги:

• поставщику языковой модели — пол и возраст: они передаются вместе со значениями показателей, когда готовятся текстовые пояснения. Изображение бланка передаётся ему же, и это обработка данных о состоянии здоровья: её объём раскрыт в отдельном согласии. Передача является трансграничной и происходит уже при загрузке бланка — до оплаты и независимо от неё;
• платёжному агрегатору — сумма, назначение платежа, служебный номер заказа и адрес электронной почты либо номер телефона для кассового чека. Данные о состоянии здоровья ему не передаются;
• поставщику услуг электронной почты — адрес и само письмо: в нём перечислены показатели вне нормы с их значениями, приведена ссылка на отчёт и вложен PDF-файл;
• оператору мессенджера Telegram или MAX — если вы сами привязали бота. Серверы Telegram расположены за пределами Российской Федерации, то есть это тоже трансграничная передача, и происходит она только по вашей инициативе;
• хостинг-провайдеру, на сервере которого работает сервис, — он обеспечивает размещение базы данных и файлов;
• иным лицам — только в случаях, прямо предусмотренных законом.

6. Действия с данными

Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, перечисленным в разделе выше, обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без них. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

7. Срок действия и сроки хранения

Согласие действует до достижения целей обработки либо до его отзыва пользователем.

Отдельные данные могут храниться и после отзыва согласия: сведения о платежах, адрес электронной почты и номер телефона — в объёме, необходимом для соблюдения требований о бухгалтерском учёте и применении контрольно-кассовой техники, а контакты, названные при оформлении оплаты, — пока возможен спор по этой оплате.

• в самом разборе хранятся адрес электронной почты и идентификатор чата — те, по которым вы просили прислать отчёт. Эта копия удаляется вместе с разбором: неоплаченный разбор — через 30 суток после загрузки, оплаченный отчёт — через 90 дней после оплаты;
• когда вы оформляете оплату, названные вами контакты — адрес электронной почты, номер телефона и идентификатор чата, в который вы подтвердили доставку отчёта, — записываются, кроме того, в отдельную запись о платеже вместе со сведениями о самой оплате. Записывается то, что вы указали сами; запись заводится в момент выставления счёта, поэтому остаётся и тогда, когда оплата не состоялась;
• если по счёту так и не пришло ни рубля, номер телефона и идентификатор чата гасятся в этой записи через две недели: без оплаты держать их не для чего. Адрес электронной почты и сведения, по которым возвращают деньги, остаются. У оплаченного счёта контакты живут столько же, сколько сама запись о платеже;
• запись о платеже автоматически не удаляется. Она нужна, чтобы выдать кассовый чек, вернуть деньги по обращению и ответить, на какой контакт ушёл оплаченный отчёт, и хранится в течение срока, установленного законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники, но не менее срока исковой давности по соответствующей оплате. Эта запись переживает и удаление разбора, и отзыв согласия;
• записи журнала обращений хранятся не дольше года;
• если вы отказались от напоминаний, отказ хранится бессрочно: он для того и записан, чтобы действовать всегда. Самого адреса или идентификатора чата в этой записи нет — только необратимый отпечаток контакта, по которому сервис узнаёт, что вам писать нельзя; отправить по нему что-либо невозможно;
• запись о самом согласии — что вы отметили, к каким документам это относилось, когда и из какой подсети — хранится отдельно от разбора и переживает его: она и есть подтверждение того, что согласие давалось. Если согласие отзывается, в ту же запись добавляются дата вашего заявления, то, чем подтверждено право на отзыв, подсеть, из которой поступило обращение, и дата уничтожения данных; своего срока у этих сведений нет — они живут в той же записи. Такая запись удаляется автоматически через три года, то есть по истечении общего срока исковой давности.

8. Порядок отзыва

Согласие отзывается путём направления обращения на адрес komyaka@ya.ru с адреса электронной почты, указанного при использовании сервиса. Объяснение причин не требуется. Ответ предоставляется в срок, установленный Федеральным законом № 152-ФЗ.

Если обращение касается конкретного разбора, к нему нужно приложить ссылку на отчёт: учётных записей у сервиса нет, и эта ссылка — единственное, чем ваш разбор опознаётся. Обращение исполняет сотрудник Оператора: самостоятельной кнопки удаления в сервисе нет.

После отзыва обработка прекращается, а данные уничтожаются в срок, установленный Федеральным законом № 152-ФЗ, за исключением данных, хранение которых обязательно в силу закона, и записи о платеже с названными при оплате контактами — она сохраняется на срок, указанный в разделе о сроках хранения. Изображение бланка и распознанные значения уничтожаются без возможности восстановления; подтверждение направляет сотрудник Оператора ответом на обращение — автоматического уведомления об удалении сервис не присылает.

Отзыв мы записываем: в записи о согласии остаются дата вашего заявления, то, чем подтверждено ваше право на отзыв, подсеть, из которой поступило обращение, и дата, когда данные уничтожены. Две даты, а не одна: обработка прекращается вашим заявлением, а уничтожение происходит после него, и по этой паре видно, исполнен ли отзыв.

Сведения, уже переданные внешнему обработчику, возврату не подлежат: это ограничение технологии, и мы указываем его прямо. То же относится к письму и сообщению в мессенджере, если отчёт уже был отправлен.

9. Права пользователя

Пользователь подтверждает, что ознакомлен с правами субъекта персональных данных, предусмотренными главой 3 Федерального закона № 152-ФЗ, в том числе с правом на получение сведений об обработке, правом требовать уточнения, блокирования и уничтожения данных и правом обжаловать действия Оператора в Роскомнадзоре или в суде.

Подробное описание процессов обработки приведено в Политике обработки персональных данных.