Согласие на обработку персональных данных

1.Оператор персональных данных

Оператором персональных данных (далее — «Оператор») является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», Смирнов Иван Валерьевич.

Адрес электронной почты для направления обращений, требований и отзыва согласия: info@bafaci.ru.

Оператор осуществляет обработку персональных данных при оказании информационно-консультационных услуг в области контроля рациона питания и динамики массы тела посредством телеграм-бота @bafaci_coach_bot и сайта bafaci.ru.

2.Субъект персональных данных и порядок выражения согласия

Субъектом персональных данных является дееспособное физическое лицо, достигшее возраста 18 лет, обратившееся к Оператору одним из способов, указанных в вводной части настоящего Согласия (далее — «Субъект»).

Согласие выражается конклюдентным действием: нажатием кнопки подтверждения согласия в телеграм-боте, направлением заявки или сообщения Оператору. Совершение любого из указанных действий признаётся формой, позволяющей подтвердить факт получения согласия, в соответствии с частью 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Идентификация Субъекта производится по числовому идентификатору его учётной записи в мессенджере Telegram. Факт, дата, время и редакция документа, с которой выражено согласие, фиксируются Оператором в электронном журнале согласий и хранятся весь срок обработки.

Настоящее Согласие оформлено отдельным документом и не включено в состав иных документов Оператора.

3.Перечень персональных данных

Согласие даётся на обработку следующих персональных данных:

• числовой идентификатор учётной записи Telegram, имя пользователя (@username), имя и фамилия, указанные в профиле Telegram;
• имя, сообщённое Субъектом при регистрации;
• адрес электронной почты — в случае обращения по электронной почте;
• пол, возраст, рост;
• масса тела и результаты её ежедневных измерений;
• количество потреблённых калорий по отметкам Субъекта;
• субъективные отметки о самочувствии и соблюдении режима питания;
• дата начала последнего менструального цикла и сведения о его регулярности — исключительно в случае, если Субъект сообщил их по собственной инициативе;
• часовой пояс и выбранное Субъектом время получения сообщений;
• источник перехода в бот (метка рекламного канала), присвоенный автоматически.

Оператор не запрашивает и не обрабатывает данные документов, удостоверяющих личность, сведения о месте жительства, банковские реквизиты, биометрические персональные данные, а также сведения, относящиеся к специальным категориям персональных данных (статья 10 Федерального закона № 152-ФЗ), в том числе сведения о состоянии здоровья и диагнозах.

Данные, перечисленные в настоящем разделе, сообщаются Субъектом самостоятельно. Субъект обязуется не сообщать Оператору сведения о состоянии своего здоровья, медицинских диагнозах, назначенном лечении и принимаемых лекарственных препаратах. Сведения такого рода, сообщённые Субъектом по собственной инициативе вопреки настоящему условию, подлежат удалению Оператором без обработки.

4.Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• расчёт индивидуальной нормы потребления калорий и белка;
• еженедельная корректировка указанной нормы по фактической динамике массы тела;
• формирование графиков, сводок и отчётов для Субъекта;
• направление Субъекту сообщений в рамках оказываемых услуг;
• идентификация Субъекта, учёт участников и связь с Субъектом;
• заключение и исполнение договора, заключаемого на условиях публичной оферты, включая рассмотрение обращений и требований Субъекта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Обработка персональных данных в целях рекламы, продвижения товаров, работ и услуг, а также в иных целях, не перечисленных выше, не осуществляется.

5.Правовое основание обработки

Правовым основанием обработки являются: настоящее Согласие (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); договор возмездного оказания услуг, заключаемый акцептом публичной оферты, стороной которого является Субъект (пункт 5 части 1 статьи 6 того же закона); Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

6.Перечень действий и способы обработки

Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка осуществляется смешанным способом: с использованием средств автоматизации — программным обеспечением бота и базой данных, и без использования средств автоматизации — при просмотре Оператором сводок по участникам и при ручной корректировке расчётных значений.

Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, не осуществляется. Согласие на распространение персональных данных Оператору не предоставляется и им не запрашивается.

7.Автоматизированная обработка

Субъект уведомлён и согласен с тем, что индивидуальная норма калорий и белка, а также её еженедельная корректировка определяются автоматически, на основании введённых Субъектом данных, без участия человека. Указанные решения носят рекомендательный характер, не порождают для Субъекта юридических последствий и не затрагивают его права и законные интересы.

Субъект вправе в любой момент заявить Оператору возражение против такого решения, направив сообщение в боте или письмо по адресу электронной почты, указанному в разделе 1. Возражение рассматривается в порядке, предусмотренном частью 3 статьи 16 Федерального закона № 152-ФЗ.

8.Передача персональных данных

Персональные данные не передаются третьим лицам, за исключением:

• поручения обработки персональных данных хостинг-провайдеру, предоставляющему Оператору вычислительные мощности на территории Российской Федерации, — исключительно в целях хранения и функционирования программного обеспечения, на основании договора, обязывающего провайдера соблюдать конфиденциальность и требования статьи 19 Федерального закона № 152-ФЗ. Лицо, осуществляющее обработку по поручению Оператора: ООО «Бегет», адрес: 195112, г. Санкт-Петербург, площадь Карла Фаберже, д. 8Б, оф. 723;
• обмена сообщениями посредством мессенджера Telegram, оператором которого является Telegram Messenger Inc. Оператор не контролирует обработку данных на стороне мессенджера; условия такой обработки определяются политикой Telegram, с которой Субъект соглашается самостоятельно при регистрации в мессенджере;
• предоставления данных по мотивированному запросу уполномоченных государственных органов в случаях, объёме и порядке, установленных законодательством Российской Федерации.

Ответственность перед Субъектом за действия лица, которому поручена обработка, несёт Оператор.

9.Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации.

10.Срок действия согласия и срок обработки

Согласие вступает в силу с момента совершения действия, указанного в разделе 2, и действует до достижения целей обработки либо до его отзыва Субъектом.

Персональные данные обрабатываются в течение срока участия Субъекта в программе и шести месяцев после его завершения, после чего подлежат уничтожению или обезличиванию в порядке, предусмотренном частью 4 статьи 21 Федерального закона № 152-ФЗ. Указанный срок установлен в целях рассмотрения возможных претензий Субъекта и подтверждения исполнения обязательств Оператора.

11.Отзыв согласия

Субъект вправе отозвать настоящее Согласие в любое время без объяснения причин одним из следующих способов:

• направив в телеграм-боте команду /удалить и подтвердив её выполнение;
• направив письменное заявление в свободной форме на адрес электронной почты info@bafaci.ru с указанием имени пользователя Telegram, позволяющего идентифицировать Субъекта.

При отзыве Согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является Субъект, либо федеральным законом (часть 5 статьи 21 Федерального закона № 152-ФЗ). При использовании команды в боте данные удаляются немедленно в автоматическом режиме.

Отзыв Согласия в период участия в программе влечёт невозможность оказания услуг, поскольку расчёт индивидуальной нормы без обрабатываемых данных неосуществим, и приравнивается к отказу Субъекта от исполнения договора в порядке, предусмотренном разделом 8 публичной оферты.

12.Права субъекта персональных данных

Субъект имеет права, предусмотренные главой 3 Федерального закона № 152-ФЗ, в том числе право на получение сведений, касающихся обработки его персональных данных, а также право требовать уточнения, блокирования или уничтожения данных. Порядок реализации указанных прав и сроки ответа Оператора изложены в Политике конфиденциальности.

13.Подтверждение

Совершая действие, указанное в разделе 2, Субъект подтверждает, что:

1. ознакомлен с настоящим Согласием в полном объёме и его содержание ему понятно;
2. сообщаемые им персональные данные являются достоверными и относятся лично к нему;
3. ему исполнилось 18 лет;
4. согласие даётся свободно, своей волей и в своём интересе;
5. ознакомлен с Политикой конфиденциальности и публичной офертой Оператора.