Согласие на обработку персональных данных
Если коротко
- Форма на сайте берёт три вещи: имя, способ связи и тему обращения. Больше ничего.
- Нужны они для одного — чтобы я вам ответила и мы договорились о разговоре.
- Я никому не продаю и не передаю ваши данные для рекламы.
- Всё, что вы расскажете о здоровье, вы рассказываете отдельно и добровольно — уже в работе, а не в форме на сайте.
- Передумали — напишите мне, и я удалю данные.
Это пересказ своими словами, он ничего не заменяет. Юридически значим текст ниже.
РАЗДЕЛ 1Кто обрабатывает данные
Оператором персональных данных является Сингизова Алина Азатовна, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 026703299726, город Уфа.
Сайт, на котором собираются данные, — alinaecosin.ru. Заявки с сайта принимает и хранит служебный сервис оператора на домене alinaecosin.store.
WhatsApp и телефон: +7 937 361 44 77
Почтовый адрес для письменных обращений сообщается по запросу.
РАЗДЕЛ 2Какие данные собираются
Через форму заявки на сайте оператор получает:
- имя — то, которое вы ввели сами;
- способ связи — имя пользователя в Telegram или номер телефона;
- тему обращения — выбранный вами пункт из списка.
Если вы пишете напрямую в Telegram или WhatsApp, оператор получает те данные, которые показывает мессенджер: имя профиля, имя пользователя, номер телефона и текст ваших сообщений.
Дополнительно сайт собирает обезличенные технические сведения через Яндекс.Метрику — об этом раздел 6.
Оператор не собирает через сайт паспортные данные, адрес проживания, сведения о доходах и банковские реквизиты.
РАЗДЕЛ 3Зачем эти данные нужны
Цели обработки ограничены следующим:
- ответить на заявку и согласовать время разговора;
- заключить и исполнить договор оказания информационно-консультационных услуг (условия — в публичной оферте);
- вести переписку по ходу работы и отвечать на вопросы после неё;
- выполнить требования законодательства, если они возникнут.
Правовые основания — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ) и необходимость исполнения договора, стороной которого является субъект (пункт 5 части 1 той же статьи).
Данные не используются для рекламных рассылок, не передаются рекламным сетям и брокерам данных, не продаются.
РАЗДЕЛ 4Сведения о здоровье
Сведения о здоровье относятся к специальным категориям персональных данных (статья 10 Федерального закона № 152-ФЗ) и требуют отдельного обращения.
Форма на сайте их не собирает. Выбор темы обращения из списка — это не медицинские сведения, а указание на интересующий вас формат работы.
Информацию о самочувствии, анализах, перенесённых заболеваниях, беременности и принимаемых препаратах вы сообщаете позже и добровольно: в анкете перед консультацией, в переписке или на самой встрече. Перед заполнением анкеты оператор берёт на это отдельное согласие в письменной форме, с указанием состава сведений и срока обработки.
Эти сведения используются только для подготовки рекомендаций по питанию и образу жизни лично для вас. Они не передаются третьим лицам, кроме случаев, прямо предусмотренных законом.
РАЗДЕЛ 5Кому данные становятся доступны
Оператор обрабатывает данные самостоятельно. Доступ третьих лиц ограничен сервисами, без которых сайт и переписка не работают:
- сервис заявок — служебный сервис оператора на домене alinaecosin.store, размещённый на арендованном сервере;
- Telegram и WhatsApp — если общение идёт там, сообщения проходят через инфраструктуру этих мессенджеров и подчиняются их собственным правилам;
- Яндекс.Метрика — обезличенная статистика посещений, оператор счётчика ООО «Яндекс»;
- GitHub Pages — площадка, на которой размещены страницы сайта.
Оператор не размещает персональные данные в открытом доступе и не распространяет их.
РАЗДЕЛ 6Cookies и Яндекс.Метрика
На сайте установлен счётчик Яндекс.Метрики (номер 112475745) с включёнными Вебвизором и картой кликов. Он собирает обезличенные сведения: тип устройства и браузера, разрешение экрана, источник перехода, просмотренные страницы, время на странице, клики и движения курсора.
Эти сведения нужны, чтобы понимать, какие разделы сайта читают, а какие пролистывают, и что переделать.
Поля форм из записи исключены. Имя и контакт, которые вы вводите, помечены в разметке так, что Вебвизор их не записывает. То же сделано с опросником самопроверки и с функциональной анкетой: в записи не видно, какие варианты вы отметили.
Отключить сбор можно средствами браузера — запретив cookies для этого сайта — либо расширениями, блокирующими счётчики. На работу сайта это не влияет.
Функциональная анкета перед консультацией
Подробная анкета, ссылку на которую оператор даёт записавшимся на консультацию, устроена так же: 595 ответов о самочувствии обрабатываются прямо в браузере и оператору не передаются. Имя и дата рождения запрашиваются по желанию, никуда не отправляются и нужны только для того, чтобы подписать файл с результатом. Поля и ответы помечены в разметке так, что Вебвизор их не записывает.
Заполненное сохраняется в локальном хранилище браузера, чтобы анкету можно было пройти в несколько заходов. Оттуда оно никуда не уходит; удаляется очисткой данных сайта в настройках браузера либо кнопкой «Начать заново». Файл с результатом и файл черновика сохраняются на ваше устройство — оператор получает их, только если вы пришлёте их сами.
Опросник самопроверки
Ответы в опроснике обрабатываются прямо в браузере и оператору не передаются — в том числе не попадают в записи Вебвизора. Чтобы случайное обновление страницы не обнулило заполненное, они сохраняются в локальном хранилище вашего браузера. Оттуда они никуда не уходят, оператор их не видит, и удаляются они очисткой данных сайта в настройках браузера либо кнопкой «Начать заново».
РАЗДЕЛ 7Сколько данные хранятся
- Заявки, по которым работа не началась — один год с даты обращения.
- Данные клиентов и материалы работы — три года с момента завершения работы. Срок взят по общему сроку исковой давности: он нужен на случай спора по оказанным услугам.
- Переписка в мессенджерах — пока вы или оператор её не удалите.
По истечении срока данные удаляются. По отзыву согласия — удаляются раньше, в порядке раздела 9.
РАЗДЕЛ 8Как данные защищены
Оператор принимает разумные меры для защиты данных: доступ к сервису заявок закрыт паролем и предоставлен только самому оператору, соединение с сайтом и сервисом заявок идёт по протоколу HTTPS, рабочие устройства защищены паролем.
При этом ни один способ передачи данных через интернет не даёт абсолютной гарантии. Оператор честно предупреждает об этом и просит не присылать в мессенджерах документы и сведения, которые вы не готовы доверить такому каналу связи.
РАЗДЕЛ 9Ваши права и как ими воспользоваться
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются и на каком основании;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку в любой момент;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Как отозвать согласие
Достаточно написать оператору любым способом из раздела 1 и сказать, что вы отзываете согласие. Объяснять причины не нужно.
Оператор прекращает обработку и удаляет данные в течение тридцати дней. Исключение — сведения, которые оператор обязан хранить по закону, и сведения, необходимые для защиты в споре по уже оказанным услугам; их хранение продолжается до истечения соответствующих сроков.
Если работа в этот момент идёт, отзыв согласия означает невозможность её продолжать: без ваших данных оказывать услугу технически нельзя.
РАЗДЕЛ 10Что вы подтверждаете, отправляя форму
Нажимая кнопку отправки формы на сайте либо начиная переписку с оператором в мессенджере, вы подтверждаете, что:
- вам исполнилось восемнадцать лет;
- вы прочитали этот документ и согласны с ним;
- вы даёте согласие на обработку указанных вами данных в целях раздела 3 — на сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу лицам из раздела 5, блокирование, удаление и уничтожение;
- вы знаете, что согласие можно отозвать, и знаете, как это сделать.
Согласие действует до его отзыва либо до истечения сроков раздела 7.
РАЗДЕЛ 11Изменения документа
Оператор может изменить этот документ. Новая редакция публикуется на этой странице, дата вступления в силу указана вверху. Продолжая пользоваться сайтом после изменения, вы соглашаетесь с новой редакцией.
Если изменения затронут состав собираемых данных или цели обработки, оператор сообщит об этом лично тем, с кем работа продолжается.