Согласие на обработку персональных данных

Свободное и отдельное действие

После заполнения реквизитов пользователь сможет свободно и однозначно подтвердить это согласие отдельным непредустановленным checkbox. Отказ не закрывает доступ к публичным страницам, но без обработки связанных с аккаунтом ответов сервис не сможет сформировать, сохранить и доставить персональный отчет или передать результат команде.

Оператор и пользователь

Согласие должно быть дано конкретному оператору с точным ФИО или наименованием и адресом. Эти сведения пока не предоставлены, поэтому юридически значимая версия еще не опубликована.

Действие связывается с авторизованным пользователем по внутреннему ID и подтвержденному Telegram ID. Оно не является электронной подписью и само по себе может не соответствовать требованиям к письменному согласию для специальных категорий данных.

Перечень персональных данных

Согласие относится только к перечисленным данным wellness-сценария; версии и доказательства добавляются сервером, а не принимаются от клиента.

• внутренний ID, Telegram ID и отображаемое имя;
• страна, язык и выбранный клиентский или партнерский интерес;
• восемь ответов о сне, энергии, нагрузке, стрессе, активности и привычках;
• рассчитанный индекс ресурса, архетип и факторы результата;
• реферальный код, источник регистрации, стандартные UTM-метки и связь с наставником;
• снимок предложенных материалов и продуктов, текст следующего шага и сформированный отчет;
• ID отправки, дата и время, версии квиза, политики, условий и согласия, источник и результат подтверждения.

Ответы о самочувствии

Ответы могут позволять сделать выводы о самочувствии и потенциально относиться к сведениям о состоянии здоровья. Они не используются для медицинской диагностики, но цель «не медицинская» не определяет юридическую категорию данных.

До запуска профильный юрист должен подтвердить, допустим ли такой набор и достаточно ли выбранного электронного действия. Если требуется письменное согласие, обычный checkbox использовать нельзя.

Цели обработки

Данные обрабатываются для расчета результата по ответам, создания и хранения персонального информационного отчета, доставки ссылки пользователю через Telegram, отображения результата в личном кабинете и подготовки следующего шага с партнерской командой.

Это согласие не охватывает публикацию данных, медицинские решения, обучение моделей на персональных ответах или прямую рекламу. Для целей, требующих самостоятельного согласия, должно быть отдельное действие.

Действия и способы обработки

Предполагаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, передача указанным получателям, блокирование, удаление и уничтожение. Обработка выполняется преимущественно автоматизированно в веб-приложении и базе данных, а продолжение с наставником может включать ручную обработку.

Данные не размещаются в открытом доступе. Персональная ссылка на отчет является закрытым способом доступа, но пользователь должен хранить ее конфиденциально.

Получатели и доступ команды

Результат доступен самому пользователю. Имя, страна, интерес, индекс ресурса, архетип и следующий шаг доступны прямому наставнику и авторизованным вышестоящим партнерам в командной ветке через CRM. Сырые ответы в текущем CRM-интерфейсе не показываются.

Технический доступ могут иметь утвержденные оператором поставщики сервера, базы, резервного копирования и сетевой инфраструктуры. Их точные наименования, поручения и места обработки необходимо добавить до публикации.

Telegram и трансграничная передача

Telegram используется для подтверждения личности и доставки уведомления со ссылкой. Telegram получает идентификатор пользователя и технические данные взаимодействия в соответствии со своими документами.

Страны и правовые условия возможной трансграничной передачи через Telegram и иных подрядчиков пока не подтверждены. Согласие нельзя распространять на неопределенный перечень стран и получателей: оператор должен завершить аудит и необходимые уведомления до запуска.

Срок и отзыв согласия

Согласие предполагается действующим до достижения перечисленных целей или его отзыва, если более длительное хранение не требуется по иному законному основанию. Конкретные предельные сроки по наборам данных еще не утверждены и должны появиться в финальной редакции.

Отзыв должен быть возможен через подтвержденный контакт оператора. Публичного автоматического механизма сейчас нет; доступен канал Telegram-поддержки. До запуска нужно внедрить процедуру прекращения обработки, удаления или блокирования данных и отзыва ссылки на отчет.

Последствия отказа и отзыва

Без согласия сервер не должен сохранять связанные с аккаунтом wellness-ответы, формировать персональный отчет, отправлять его через Telegram или показывать результат команде. Пользователь по-прежнему может читать публичную информацию.

После отзыва новая обработка по этому основанию прекращается; ранее совершенные правомерные действия не становятся недействительными автоматически. Если существуют иные обязательные основания хранения, оператор должен сообщить о них пользователю.

Фиксация подтверждения

Сервер сохраняет внутренний ID пользователя, дату и время, маршрут, источник QUIZ_FINAL, цель, отдельный результат принятия условий и отдельный результат согласия, а также версии политики, условий, квиза и этого документа. Checkbox заранее не установлен.

Черновик квиза в sessionStorage не должен восстанавливать юридические подтверждения: при новом открытии пользователь принимает решения заново после чтения актуальных редакций.

Версия и вступление в силу

Текущая версия является черновой и не имеет даты вступления в силу. После заполнения реквизитов, проверки wellness-категории, инфраструктуры и сроков должна быть опубликована новая версия; именно ее идентификатор должен сохраняться вместе с действием пользователя.