Документ

Политика в отношении обработки персональных данных

Редакция от 23 сентября 2026 г.

Также называется «Политика конфиденциальности». Действует с даты публикации на сайте.

Здесь описано, какие персональные данные собирает ИП Стародумова Анна Сергеевна, зачем, на каком основании, как долго они хранятся, кому передаются и как их защищают. Здесь же сказано, как узнать о своих данных, исправить их или отозвать согласие. В конце есть образцы запроса и отзыва согласия.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет, как Индивидуальный предприниматель Стародумова Анна Сергеевна (далее — Оператор) обрабатывает и защищает персональные данные. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Её структура соответствует Рекомендациям Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает: через сайт https://anna-biohack.ru (далее — Сайт); на платёжных страницах платформы GetCourse; по электронной почте, телефону и в мессенджерах — при подготовке и оказании информационно-консультационных услуг по питанию и образу жизни.

1.3. Оператор оказывает услуги лично. Оператор не является медицинским работником или медицинской организацией и не оказывает медицинских услуг. Поэтому сведения о состоянии здоровья обрабатываются только с письменного согласия клиента (раздел 5).

1.4. Политика общедоступна и постоянно размещена на этой странице. Оператор размещает ссылку на неё на страницах, где собираются персональные данные: в форме обращения на Сайте и на страницах оплаты.

1.5. Политика не заменяет согласие. Согласие оформляется отдельными документами:

Согласие на обработку персональных данных — для обращения через Сайт, оформления заказа и оплаты, организационной переписки. Оно не распространяется на сведения о здоровье.
Согласие на обработку сведений о состоянии здоровья — письменный документ, который клиент подписывает после оплаты и до отправки анкеты.
Согласие на распространение персональных данных — оформляется отдельно, только если клиент соглашается на публикацию узнаваемого отзыва (п. 4.6).

1.6. Условия оказания услуг изложены в Публичной оферте.

1.7. Оператор соблюдает следующие принципы обработки:

обработка законна и справедлива;
данные обрабатываются только для заранее определённых конкретных целей;
обрабатываются только те данные и в том объёме, которые нужны для этих целей;
базы данных с несовместимыми целями не объединяются;
данные должны быть точными и при необходимости актуальными;
данные хранятся не дольше, чем этого требует цель, а затем уничтожаются или обезличиваются.

2. Основные понятия

2.1. В Политике используются следующие понятия:

Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — физическое лицо, к которому относятся данные: посетитель Сайта, клиент, плательщик.
Оператор — лицо, которое организует и осуществляет обработку персональных данных и определяет её цели, состав данных и действия с ними. В Политике — ИП Стародумова Анна Сергеевна.
Обработка персональных данных — любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка с помощью средств вычислительной техники.
Смешанная обработка — обработка как с использованием средств автоматизации, так и без них.
Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц (например, публикация узнаваемого отзыва).
Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.
Уничтожение — действия, после которых восстановить содержание данных невозможно.
Обезличивание — действия, после которых без дополнительной информации нельзя определить, к какому лицу относятся данные.
Специальные категории персональных данных — в том числе сведения о состоянии здоровья.
Лицо, обрабатывающее данные по поручению Оператора (обработчик), — лицо, которому Оператор поручил обработку на основании договора.
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
Сайт — сайт https://anna-biohack.ru.
Платформа GetCourse — онлайн-платформа ООО «Система Геткурс», на которой размещены страницы заказа и оплаты услуг.

3. Сведения об Операторе

3.1. Оператор — Индивидуальный предприниматель Стародумова Анна Сергеевна:

ИНН: 434500733130;
ОГРНИП: 321435000037549, дата регистрации: 14 сентября 2021 г.;
электронная почта (в том числе для запросов субъектов персональных данных): anna2103@list.ru;
телефон: +7 912 826-37-70;
Telegram: @anna_biohack;
почтовый адрес — указан в разделе «Реквизиты».

3.2. Оператор обрабатывает персональные данные лично. Доступ к данным, кроме Оператора, имеют только лица, которым Оператор поручил обработку (раздел 7), и только в пределах поручения.

4. Цели обработки, правовые основания, категории субъектов и данных, сроки

4.1. Оператор обрабатывает персональные данные только для целей, перечисленных в этом разделе. Для каждой цели указаны правовое основание, категории субъектов, перечень данных, действия, срок хранения и условие прекращения обработки. Способы обработки и действия подробно описаны в разделе 6.

4.2. Цель 1. Ответ на обращение и помощь в выборе формата консультации. Обращение можно направить через форму на Сайте (форма ничего не отправляет на сервер: она открывает у посетителя чат с Оператором в Telegram (@anna_biohack) с готовым текстом обращения, который посетитель отправляет сам) либо напрямую — по электронной почте, по телефону, в Telegram или WhatsApp.

Правовое основание: для обращения через форму на Сайте — согласие субъекта (Согласие на обработку персональных данных); для обращения напрямую по электронной почте, телефону или в мессенджере — обработка, необходимая для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных).
Категории субъектов: посетители Сайта и другие лица, которые направили обращение через форму на Сайте или напрямую.
Данные: при обращении через форму на Сайте — имя; номер телефона или имя пользователя в Telegram, если их указали; текст обращения; дата и время дачи согласия и редакция его текста, которые форма вписывает в сообщение; данные аккаунта Telegram, из которого отправлено сообщение (имя, имя пользователя, фото профиля, номер телефона — в объёме, который открывают настройки приватности отправителя). При обращении напрямую — номер телефона, имя пользователя или номер в Telegram или WhatsApp, адрес электронной почты и содержание сообщения или разговора.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (доступ) почтовому сервису Mail.ru (раздел 7) — при обращении по электронной почте, удаление, уничтожение. Обращение через форму на Сайте приходит Оператору сообщением в Telegram (п. 8.3).
Срок хранения: до ответа на обращение, но не более 1 года с даты обращения. Если по итогам обращения заключён договор, данные дальше обрабатываются для целей 2 и 3.
Условие прекращения: дан ответ на обращение, а договор не заключён; истёк 1 год с даты обращения; отзыв согласия; выявление неправомерной обработки.
Важно: в обращении через Сайт не указывайте сведения о здоровье. Их Оператор запросит только после оформления письменного согласия (раздел 5).

4.3. Цель 2. Заключение договора оказания информационно-консультационных услуг и приём оплаты. Договор заключается на условиях Публичной оферты на одну из услуг: «Первичная консультация с 3‑месячным сопровождением», «Повторная консультация», «Сопровождение по питанию, 1 месяц». Заказ и оплата оформляются на платёжной странице платформы GetCourse.

Правовое основание: договор возмездного оказания услуг, заключённый путём акцепта публичной оферты (ст. 437, п. 3 ст. 438, глава 39 Гражданского кодекса РФ); согласие субъекта — Согласие на обработку персональных данных; для хранения документов о расчётах — обязанности по Налоговому кодексу РФ (пп. 8 п. 1 ст. 23) и, в применимой части, по Федеральному закону от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (ст. 29); для направления электронного кассового чека — п. 5 ст. 1.2 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».
Категории субъектов: клиенты (заказчики услуг) и плательщики.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о заказе (услуга, стоимость, дата); сведения об оплате и возврате (сумма, дата, статус, способ оплаты); данные электронного кассового чека. Реквизиты банковской карты плательщик вводит на странице платёжного сервиса, Оператор их не получает.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам по поручению (раздел 7), блокирование, удаление, уничтожение.
Срок хранения: 5 лет после окончания года, в котором договор исполнен (или прекращён).
Условие прекращения: истечение срока хранения; выявление неправомерной обработки. Отзыв согласия не прекращает хранение сведений, которые Оператор обязан хранить по закону, — они хранятся до конца указанного срока и используются только для этой цели.

4.4. Цель 3. Исполнение договора и сопровождение клиента по организационным вопросам: согласование даты видеоконсультации и её переноса, организационные вопросы в период сопровождения, рассмотрение заявлений об отказе от договора, о возврате денег и претензий.

Правовое основание: договор (глава 39 Гражданского кодекса РФ, Публичная оферта); согласие субъекта — Согласие на обработку персональных данных.
Категории субъектов: клиенты.
Данные: фамилия, имя, отчество или только имя; номер телефона; адрес электронной почты; имя пользователя в Telegram; организационная переписка (даты и время консультаций, переносы, уведомления); заявления об отказе от договора и о возврате, претензии и ответы на них. Сведения о здоровье в рамках этой цели не обрабатываются — для них действует раздел 5.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (доступ) почтовому сервису (раздел 7), блокирование, удаление, уничтожение.
Срок хранения: организационная переписка — в течение оказания услуг и 1 года после окончания последней оказанной услуги; заявления об отказе и возврате, претензии и ответы на них — 5 лет после окончания года, в котором договор исполнен или прекращён.
Условие прекращения: исполнение или прекращение договора и истечение срока хранения; отзыв согласия (с учётом п. 4.3 о данных, которые нужно хранить по закону); выявление неправомерной обработки.

4.5. Цель 4. Оказание консультационных услуг по питанию и образу жизни и сопровождение клиента с использованием сведений о состоянии здоровья. Порядок, основание, перечень данных и сроки описаны в разделе 5.

4.6. Цель 5. Публикация отзывов клиентов.

Оператор публикует отзывы на Сайте и в своём Telegram-канале только в одном из двух видов: полностью обезличенными (без имён, лиц, аватаров, номеров телефонов, имён пользователей и сведений, по которым можно узнать человека) — такие отзывы не являются персональными данными; либо с отдельного согласия клиента на распространение персональных данных.
Правовое основание для узнаваемого отзыва: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона о персональных данных), а для фотографий с изображением человека — также согласие на обнародование изображения (ст. 152.1 Гражданского кодекса РФ). Если в отзыве есть сведения о здоровье, согласие должно быть оформлено в письменной форме. Такое согласие оформляется отдельно от других документов. Молчание клиента согласием не считается.
Категории субъектов: клиенты, оставившие отзыв.
Данные: только те, которые клиент разрешил распространять в согласии (например, имя или имя пользователя, текст отзыва, фотография), с учётом установленных им условий и запретов. Эти условия и запреты Оператор публикует в течение 3 рабочих дней после получения согласия.
Действия: сбор, запись, хранение, использование, распространение (публикация), удаление, уничтожение.
Срок: в течение срока, указанного в согласии, но не дольше чем до его отзыва. После получения требования прекратить распространение действие согласия прекращается (ч. 12, 13 ст. 10.1 Закона о персональных данных): Оператор прекращает распространение незамедлительно и в любом случае не позднее 3 рабочих дней (ч. 14 ст. 10.1).
Условие прекращения: отзыв согласия (требование прекратить распространение); истечение срока согласия.

4.7. Цель 6. Информационные и рекламные рассылки (если Оператор их ведёт).

Правовое основание: отдельное предварительное согласие субъекта на получение рассылок (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Такое согласие не является условием заказа услуг; отметка о согласии на платёжной странице заранее не проставляется.
Категории субъектов: посетители и клиенты, которые дали согласие на рассылки.
Данные: имя, адрес электронной почты, номер телефона.
Действия: сбор, запись, хранение, использование, передача (доступ) обработчику ООО «Система Геткурс», удаление, уничтожение.
Срок хранения: до отзыва согласия на рассылки.
Условие прекращения: отказ от рассылки (по ссылке в письме или письмом на anna2103@list.ru) — рассылка прекращается немедленно. Данные, которые обрабатывались только для рассылок, уничтожаются в течение 30 дней после отказа.

4.8. Цель 7. Рассмотрение запросов, требований и отзывов согласия субъектов персональных данных и ответы на них.

Правовое основание: исполнение обязанностей Оператора по ответу на запросы и требования субъектов (ст. 14, 20 и 21 Закона о персональных данных).
Категории субъектов: субъекты персональных данных и их представители, направившие запрос, требование или отзыв согласия.
Данные: фамилия, имя, отчество; номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган (для запросов о своих данных; для отзыва согласия не требуются); сведения, подтверждающие отношения с Оператором; контакт для ответа; подпись; для представителя — его фамилия, имя, отчество и документ о полномочиях; текст обращения и ответ на него.
Действия: сбор, запись, систематизация, хранение, извлечение, использование, передача (доступ) почтовому сервису (раздел 7), удаление, уничтожение.
Срок хранения: 3 года с даты ответа на обращение.
Условие прекращения: истечение срока хранения; выявление неправомерной обработки.

4.9. Оператор не принимает решений, порождающих юридические последствия для субъекта, только на основании автоматизированной обработки. Фотографии клиентов не используются для установления личности. Данные, не указанные в этом разделе и в разделе 5, Оператор не запрашивает; если субъект сообщил лишние данные, Оператор их не использует и удаляет.

5. Сведения о состоянии здоровья

5.1. Сведения о состоянии здоровья относятся к специальной категории персональных данных. Оператор не является медицинским работником и не обязан хранить врачебную тайну, поэтому обрабатывает такие сведения только на основании согласия клиента в письменной форме (п. 1 ч. 2 ст. 10 Закона о персональных данных) — Согласие на обработку сведений о состоянии здоровья.

5.2. Порядок получения сведений:

после оплаты Оператор в течение 2 рабочих дней связывается с клиентом и направляет бланк согласия и анкету;
клиент подписывает согласие собственноручно и присылает скан или фото подписанного бланка на anna2103@list.ru, либо подписывает его усиленной квалифицированной электронной подписью, в том числе выпущенной в приложении «Госключ», и присылает файл бланка вместе с файлом подписи. Отметки («галочки») и коды подтверждения для этого согласия не используются;
только после получения подписанного согласия клиент направляет анкету, результаты анализов, дневник питания и фотографии;
сведения о здоровье принимаются только по электронной почте anna2103@list.ru (почтовый сервис Mail.ru, серверы в России). Через платформу GetCourse, форму на Сайте и мессенджеры сведения о здоровье не собираются. Мессенджеры используются только для связи и согласования;
если сведения о здоровье поступили раньше подписанного согласия или по другому каналу, Оператор их не использует, просит направить их в установленном порядке и удаляет поступившие сообщения.

5.3. Условия обработки сведений о здоровье:

Цель: оказание информационно-консультационных услуг по питанию и образу жизни и сопровождение клиента по договору.
Правовое основание: письменное согласие клиента (форма согласия); договор (Публичная оферта).
Категории субъектов: клиенты, подписавшие письменное согласие.
Данные, которые клиент указывает в бланке согласия: фамилия, имя, отчество; адрес; номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган; адрес электронной почты, указанный при оплате; сведения о представителе, если согласие подписывает представитель; подпись.
Сведения о здоровье и связанные с ними данные: контактные данные (чтобы связать сведения с клиентом); ответы на анкету (около 70 вопросов); анамнез жизни и наследственности; результаты анализов и обследований; дневник питания; вес, рост и другие параметры тела; сведения о заболеваниях, беременности, лактации, аллергиях и пищевой непереносимости, о приёме лекарственных препаратов, биологически активных добавок и пептидов; фотографии, в том числе «до/после»; сведения о здоровье, которые клиент сообщает в письмах и устно во время видеоконсультаций.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Сведения о здоровье не распространяются и не передаются третьим лицам, кроме почтового сервиса, через который они поступают и хранятся (раздел 7).
Срок хранения: в течение оказания услуг и 1 года после окончания последней оказанной услуги (чтобы можно было провести повторную консультацию), если согласие не отозвано раньше.
Условие прекращения: истечение указанного срока; отзыв согласия; отпадение цели. Обработка прекращается сразу, как только отпало основание (ч. 4 ст. 10 Закона о персональных данных). Данные уничтожаются в течение 30 дней с составлением акта (раздел 13).

5.4. Подписанное согласие Оператор хранит как подтверждение законности обработки: обязанность доказать получение согласия лежит на Операторе (ч. 3 ст. 9 Закона о персональных данных). Согласие хранится в течение срока обработки сведений о здоровье и 3 лет после её прекращения (срок исковой давности, ст. 196 Гражданского кодекса РФ) и используется только для этой цели.

5.5. Обработка сведений о здоровье относится к высокой степени возможного вреда субъекту (Приказ Роскомнадзора от 27.10.2022 № 178). С учётом этого Оператор применяет меры защиты из раздела 9.

6. Действия с персональными данными и способы обработки

6.1. Оператор совершает с персональными данными следующие действия в пределах, указанных для каждой цели в разделах 4 и 5: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, обрабатывающим данные по поручению, блокирование, удаление, уничтожение. Распространение — только для отзывов с отдельного согласия (п. 4.6).

6.2. Способ обработки — смешанная обработка: с использованием средств автоматизации (компьютер, электронная почта, платформа GetCourse) и без них (бумажные документы, например запросы и отзывы согласия, полученные по почте). Данные передаются по сети «Интернет» только лицам, указанным в разделе 7.

6.3. Данные получаются от самого субъекта: в сообщении, которое составляет форма на Сайте и субъект отправляет из своего Telegram, на платёжной странице GetCourse, по электронной почте, телефону или в мессенджере. От третьих лиц Оператор получает только сведения о заказе и оплате — от платформы GetCourse и платёжных сервисов.

7. Лица, которые получают персональные данные для обработки

7.1. К обработке персональных данных привлекаются следующие лица:

ООО «Система Геткурс» (ИНН 9731055900, ОГРН 1197746675170; 121205, г. Москва, Большой бульвар (ИЦ «Сколково»), д. 42, стр. 1, пом. 1122, р.м. 8) — платформа GetCourse. Цели: оформление заказа, приём оплаты, связь с клиентом, рассылки (если ведутся). Данные: только фамилия, имя, отчество, телефон, e-mail, сведения о заказе и оплате. Сведения о здоровье GetCourse не передаются. Данные хранятся в России.
ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) — почтовый сервис Mail.ru, через который работает адрес anna2103@list.ru. Цели: переписка с субъектами, получение и хранение сведений о здоровье, приём запросов субъектов. Данные: содержание писем и вложений. Серверы — в России.
Платёжные сервисы (банки, платёжные агенты), подключённые к платформе GetCourse, — в объёме, необходимом для проведения платежа, возврата и формирования кассового чека.
Хостинг-провайдер Сайта (серверы в России) — размещение Сайта. Данные: технические журналы обращений к Сайту (IP-адрес, дата и время запроса, запрошенная страница, данные браузера), см. п. 16.4. Данные из формы обращения хостинг-провайдер не получает: форма их никуда не отправляет, а открывает у посетителя чат с Оператором в Telegram с готовым сообщением.

7.2. ООО «Система Геткурс» обрабатывает персональные данные по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных) на условиях договора с платформой GetCourse: с соблюдением конфиденциальности, принципов и правил обработки, требований к защите данных (ст. 18.1, 19 Закона о персональных данных), с хранением данных граждан России в базах данных на территории России и с уведомлением Оператора об инцидентах. Почтовый сервис Mail.ru хранит письма и вложения на своих серверах в России на условиях своих пользовательских документов. Платёжные сервисы обрабатывают данные платежа по правилам, установленным для них законодательством о национальной платёжной системе и о применении контрольно-кассовой техники.

7.3. Оператором персональных данных остаётся ИП Стародумова Анна Сергеевна. Оператор отвечает перед субъектом за действия обработчиков (ч. 5 ст. 6 Закона о персональных данных). Обработчик отвечает перед Оператором.

7.4. Если список обработчиков изменится, Оператор обновит Политику до начала передачи данных новому лицу. Субъект вправе запросить наименование и адрес обработчика (раздел 10).

8. Место хранения данных, мессенджеры и трансграничная передача

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных):

данные заказов и оплат — на платформе GetCourse, серверы в России (АО «Селектел», Санкт-Петербург);
переписка по электронной почте и сведения о здоровье — в почтовом сервисе Mail.ru (ООО «ВК»), серверы в России.

8.2. Оператор не осуществляет трансграничную передачу персональных данных. О переписке, которую субъект по своему выбору ведёт в иностранных мессенджерах, — п. 8.3.

8.3. Мессенджеры (Telegram, WhatsApp) и телефон — каналы связи, которые посетитель или клиент выбирает сам, когда пишет или звонит Оператору напрямую. Форма на Сайте тоже ведёт в мессенджер: она открывает чат с Оператором в Telegram, и, отправляя через неё обращение, посетитель выбирает Telegram как канал связи. Telegram и WhatsApp принадлежат иностранным компаниям; переписка в них хранится этими сервисами на их серверах, в том числе за пределами России, по их собственным правилам. Оператор не использует мессенджеры как базу данных: сведения, нужные для договора, записываются и хранятся в системах, указанных в п. 8.1. Оператор не принимает через мессенджеры сведения о здоровье и не использует мессенджеры для их хранения. Если вы не хотите, чтобы ваши данные хранились у иностранного сервиса, не пользуйтесь формой и мессенджерами — пишите на anna2103@list.ru.

9. Конфиденциальность и меры защиты персональных данных

9.1. Оператор и обработчики не раскрывают персональные данные третьим лицам и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).

9.2. Правовые меры:

настоящая Политика и отдельные документы согласия;
договоры поручения с обработчиками с требованиями о конфиденциальности, защите и локализации данных;
оценка вреда, который может быть причинён субъектам, по Приказу Роскомнадзора от 27.10.2022 № 178, с оформлением акта; для сведений о здоровье — высокая степень вреда;
порядок уничтожения данных и его подтверждения по Приказу Роскомнадзора от 28.10.2022 № 179.

9.3. Организационные меры:

доступ к данным имеет только Оператор лично и обработчики в пределах поручения;
сведения о здоровье принимаются только по одному каналу — электронной почте anna2103@list.ru (серверы в России) — и только после письменного согласия;
данные собираются только в объёме, нужном для цели; лишние данные не запрашиваются (например, копия паспорта для заказа или возврата не требуется);
соблюдаются сроки хранения, по их истечении данные уничтожаются;
учёт документов и носителей с персональными данными.

9.4. Технические меры:

защита учётных записей (почта, платформа GetCourse) надёжными паролями и двухфакторной аутентификацией;
защита устройств, на которых обрабатываются данные, паролем, антивирусной программой и своевременными обновлениями;
работа Сайта и платёжных страниц по защищённому протоколу HTTPS;
применение мер защиты в соответствии с требованиями к защите персональных данных при их обработке в информационных системах, установленными Правительством РФ (постановление от 01.11.2012 № 1119).

9.5. Внутренний контроль. Оператор периодически, а также при изменении порядка обработки проверяет соответствие обработки Закону о персональных данных и Политике: соблюдение сроков хранения, состав обрабатываемых данных, актуальность обработчиков и мер защиты.

10. Права субъекта персональных данных

10.1. Субъект вправе получить от Оператора сведения об обработке своих данных (ч. 7 ст. 14 Закона о персональных данных):

подтверждение факта обработки;
правовые основания и цели обработки;
применяемые способы обработки;
наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты;
какие данные о нём обрабатываются и откуда они получены;
сроки обработки и хранения;
порядок осуществления своих прав;
информацию о трансграничной передаче (она не осуществляется);
наименование и адрес лица, которому поручена обработка;
сведения о том, как Оператор выполняет обязанности по ст. 18.1 Закона о персональных данных.

10.2. Субъект также вправе:

требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекратить обработку своих данных;
требовать прекратить распространение данных, разрешённых для распространения;
отказаться от рассылок;
обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде, требовать возмещения убытков и компенсации морального вреда.

11. Права и обязанности Оператора. Сроки ответов на обращения

11.1. Оператор вправе:

запросить у субъекта сведения, необходимые, чтобы установить его личность и подтвердить, что данные обрабатываются;
мотивированно отказать в выполнении повторного запроса, если он не соответствует условиям ч. 4 и 5 ст. 14 Закона о персональных данных — например, направлен раньше чем через 30 дней после первоначального, хотя первоначальный запрос был исполнен полностью;
продолжить обработку без согласия субъекта, если на это есть основание в федеральном законе (например, хранение документов о расчётах в течение установленного срока);
поручать обработку другим лицам с соблюдением закона (раздел 7).

11.2. Оператор обязан:

обрабатывать данные только для целей и в сроки, указанные в Политике;
получать согласие в предусмотренных законом случаях, в том числе письменное согласие на сведения о здоровье;
принимать меры защиты (раздел 9);
направить в Роскомнадзор уведомление об обработке персональных данных и сообщать об изменениях в нём (ст. 22 Закона о персональных данных);
отвечать на запросы субъектов и Роскомнадзора в установленные сроки;
уведомлять Роскомнадзор об инцидентах (раздел 14).

11.3. Сроки ответов:

запрос о своих данных — сведения предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней: Оператор направит мотивированное уведомление с причинами продления;
мотивированный отказ в предоставлении сведений — в тот же срок;
требование прекратить обработку — обработка прекращается в течение 10 рабочих дней с даты получения требования, кроме случаев, когда закон разрешает её продолжить; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
отзыв согласия — обработка прекращается, а данные уничтожаются в течение 30 дней с даты получения отзыва, если нет другого законного основания для обработки;
неполные, неточные или устаревшие данные — по обращению субъекта Оператор блокирует их на время проверки и уточняет в течение 7 рабочих дней после получения подтверждающих сведений;
данные, о которых субъект подтвердил, что они получены незаконно или не нужны для заявленной цели, — уничтожаются в течение 7 рабочих дней после получения подтверждающих сведений;
неправомерная обработка — прекращается в течение 3 рабочих дней с момента выявления; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней;
требование прекратить распространение данных — исполняется в течение 3 рабочих дней.

11.4. О результатах рассмотрения обращения, в том числе об уточнении или уничтожении данных, Оператор сообщает субъекту тем способом, которым получено обращение, если субъект не указал другой.

12. Как направить запрос или отозвать согласие

12.1. Запрос, требование или отзыв согласия можно направить:

по электронной почте anna2103@list.ru;
письмом по почтовому адресу, указанному в разделе «Реквизиты»; отзыв согласия (в том числе на обработку сведений о здоровье и на рассылки) можно также направить сообщением в Telegram @anna_biohack.

12.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган; сведения, подтверждающие отношения с Оператором (например, дату обращения или оплаты, e-mail или телефон, указанные при оплате), либо иные сведения, подтверждающие обработку данных Оператором; подпись субъекта или представителя. Представитель прикладывает документ о полномочиях. Для отзыва согласия документ, удостоверяющий личность, не нужен: достаточно указать фамилию, имя, отчество и контакт, с которого вы обращались или оформляли заказ (телефон, e-mail или имя пользователя в Telegram).

12.3. Запрос можно направить в форме электронного документа, подписанного электронной подписью. Оператор также принимает скан или фото запроса с собственноручной подписью; если по нему нельзя установить личность, Оператор попросит дополнительное подтверждение.

12.4. Образцы — в Приложении 1 (запрос) и Приложении 2 (отзыв согласия). Использовать образцы не обязательно. По общим вопросам можно также написать в Telegram @anna_biohack или позвонить по телефону +7 912 826-37-70.

13. Прекращение обработки и уничтожение данных

13.1. Оператор прекращает обработку и уничтожает персональные данные, если:

достигнута цель обработки или истёк срок хранения, указанный в разделах 4 и 5;
субъект отозвал согласие, а другого законного основания для обработки нет;
выявлена неправомерная обработка, и обеспечить её правомерность невозможно;
прекращена деятельность Оператора.

13.2. Данные уничтожаются в течение 30 дней с даты достижения цели, истечения срока или получения отзыва согласия, если закон или договор не устанавливают иной срок. Если уничтожить данные в этот срок невозможно, Оператор блокирует их и уничтожает в течение не более 6 месяцев, если иной срок не установлен федеральным законом.

13.3. Электронные данные удаляются без возможности восстановления — из почтового ящика (включая папку удалённых писем), с платформы GetCourse и с устройств Оператора. Бумажные документы уничтожаются способом, исключающим восстановление текста.

13.4. Уничтожение подтверждается по Приказу Роскомнадзора от 28.10.2022 № 179: актом об уничтожении персональных данных, а для данных, обработанных с использованием средств автоматизации, — также выгрузкой из журнала регистрации событий. Акт и выгрузка хранятся 3 года с даты уничтожения.

13.5. Если данные уничтожены по обращению субъекта, Оператор сообщает ему об этом.

14. Инциденты с персональными данными

14.1. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор (ч. 3.1 ст. 21 Закона о персональных данных):

в течение 24 часов — об инциденте, его предполагаемых причинах, предполагаемом вреде правам субъектов, принятых мерах по устранению последствий и о лице для взаимодействия по вопросам инцидента;
в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (если они выявлены).

14.2. Оператор принимает меры, чтобы устранить последствия инцидента, и при необходимости сообщает о нём затронутым субъектам. Обработчики обязаны сразу сообщать Оператору об инцидентах.

15. Возраст

15.1. Услуги оказываются только полностью дееспособным лицам от 18 лет. Персональные данные несовершеннолетних без согласия их законного представителя Оператор не обрабатывает. Если Оператор узнает, что получил такие данные, он прекратит их обработку и уничтожит их.

17. Заключительные положения и актуализация Политики

17.1. Политика действует с даты публикации на Сайте. Дата текущей редакции указана в начале документа.

17.2. Оператор пересматривает Политику при изменении законодательства, целей обработки, состава данных, обработчиков или мер защиты, а также по результатам внутреннего контроля.

17.3. Новая редакция публикуется на этой странице с новой датой и действует с момента публикации. Если для новых целей нужно согласие, Оператор запросит его отдельно. Предыдущие редакции Оператор хранит и предоставляет по запросу.

17.4. Вопросы по Политике можно направить на anna2103@list.ru.

18. Реквизиты

Полное наименование: Индивидуальный предприниматель Стародумова Анна Сергеевна
ИНН: 434500733130
ОГРНИП: 321435000037549, запись внесена в ЕГРИП 14 сентября 2021 г.
Электронная почта для обращений, в том числе обращений субъектов персональных данных и заявлений по статье 15.7 Федерального закона № 149-ФЗ: anna2103@list.ru
Телефон: +7 912 826-37-70
Telegram: @anna_biohack

Приложение 1. Образец запроса субъекта персональных данных

Кому: ИП Стародумова Анна Сергеевна, e-mail: anna2103@list.ru

От: ________________________________________ (фамилия, имя, отчество)
Документ, удостоверяющий личность: ______________ серия ________ № ______________, выдан «____» ____________ ______ г. ______________________________________ (кем выдан)
Контакт для ответа (e-mail, телефон или почтовый адрес): ________________________________
Сведения, подтверждающие отношения с Оператором (дата обращения или оплаты, e-mail или телефон, указанные при оплате, иное): ________________________________________
Если запрос направляет представитель: ФИО представителя ________________________, документ о полномочиях ________________________ (прилагается).

ЗАПРОС. Прошу (отметьте нужное):

☐ сообщить, обрабатываются ли мои персональные данные, и предоставить сведения, указанные в ч. 7 ст. 14 Федерального закона «О персональных данных»;
☐ уточнить мои персональные данные: ________________________________ (какие данные и на какие изменить);
☐ заблокировать мои персональные данные: ________________________________ (какие и по какой причине);
☐ уничтожить мои персональные данные: ________________________________ (какие и по какой причине);
☐ прекратить обработку моих персональных данных: ________________________________;
☐ прекратить распространение моих персональных данных: ________________________________ (где опубликованы);
☐ иное: ________________________________.

Ответ прошу направить: ☐ на e-mail ☐ письмом по почтовому адресу ☐ иным способом: ________________

Дата: «____» ____________ 20___ г. Подпись: ______________ / ______________________ (расшифровка)

Приложение 2. Образец отзыва согласия на обработку персональных данных