документы

Политика обработки персональных данных

редакция от 7 сентября 2026 г.

Настоящая Политика определяет порядок обработки персональных данных Корниенко Анастасия Владимировна (далее — Оператор) и разработана в целях выполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

• Оператор: Корниенко Анастасия Владимировна.
• ИНН: 560913585626.
• Адрес: г. Москва, ул. Берзарина, д. 30А.
• Электронная почта для обращений по вопросам персональных данных: godenly@yandex.ru.

2. Категории субъектов и состав обрабатываемых данных

2.1. Оператор обрабатывает персональные данные пользователей сайта проекта «Годен ли я?», Telegram-бота, страницы/сообщества проекта во «ВКонтакте» и покупателей цифровых информационно-справочных материалов (далее совместно — Сервис).

2.2. В зависимости от способа взаимодействия с Сервисом могут обрабатываться:

• идентификаторы пользователей в информационных системах и сервисах, в том числе Telegram ID и имя пользователя (username) в Telegram, идентификаторы пользователей в социальной сети «ВКонтакте» — при наличии;
• идентификатор заказа, сведения о факте и статусе оплаты, сумме, дате платежа и выдаче цифрового продукта;
• информация о выбранном цифровом материале — только в объёме и в течение времени, необходимых для формирования и исполнения конкретного заказа;
• адрес электронной почты — если Пользователь самостоятельно сообщает его Оператору, в том числе при обращении в службу поддержки. Платёжный сервис может самостоятельно запрашивать адрес электронной почты Пользователя для направления чека в соответствии с условиями работы платёжного сервиса;
• технические идентификаторы и сведения, необходимые для работы Сайта и Сервиса, включая IP-адрес, сведения о браузере и устройстве, технические журналы и файлы cookie — в объёме, фактически формируемом используемыми информационными системами;
• сведения, самостоятельно сообщённые Пользователем при обращении в службу поддержки, а также имя или подпись и текст отзыва, если Пользователь оставляет отзыв на Сайте.

2.3. Оператор не запрашивает для оформления обычного заказа фамилию, имя и отчество, дату рождения, паспортные данные, адрес проживания, номер телефона или реквизиты банковской карты. Реквизиты банковской карты вводятся Пользователем на стороне платёжного сервиса и Оператору не передаются, если иное не предусмотрено фактической работой соответствующего платёжного сервиса.

2.4. Сервис не предназначен для передачи Оператору медицинских документов, результатов обследований, анамнеза или иных сведений о состоянии здоровья Пользователя.

2.5. Инструмент «Виртуальная медкомиссия» на Сайте выполняет расчёт в браузере Пользователя: отмеченное в нём не передаётся Оператору и им не сохраняется. В Telegram-боте тот же инструмент по техническим причинам выполняется на стороне Оператора: отмеченные пункты хранятся только во временной памяти на время прохождения и удаляются при его завершении, прерывании или перезапуске бота; в постоянное хранилище они не записываются.

3. Цели обработки персональных данных

• заключение и исполнение договора с Пользователем: обработка заказа, подтверждение оплаты, формирование и передача оплаченного цифрового материала, а также поддержка Пользователя;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе формирование и передача покупателю чека плательщика налога на профессиональный доход и исполнение обязанностей, предусмотренных налоговым законодательством;
• обеспечение работоспособности, безопасности и технического сопровождения Сайта и Сервиса;
• защита прав и законных интересов Оператора, включая защиту цифровых материалов от неправомерного распространения, в объёме, допускаемом законодательством;
• направление информационных и рекламных сообщений — только при наличии необходимого предварительного согласия Пользователя;
• сбор обезличенной статистики посещений Сайта средствами веб-аналитики — только после согласия Пользователя, выраженного в интерфейсе Сайта.

4. Правовые основания обработки

• п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
• п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных, когда такое согласие является применимым правовым основанием.

4.1. Обработка персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с Пользователем осуществляется только при наличии предварительного согласия Пользователя.

5. Сведения о выбранных цифровых материалах

5.1. Представленные в Сервисе материалы являются готовыми информационно-справочными цифровыми продуктами. Выбор Пользователем материала, относящегося к определённому заболеванию или коду МКБ, сам по себе не рассматривается Оператором как сообщение Пользователем сведений о состоянии своего здоровья.

5.2. Информация о выбранном материале используется только в объёме, необходимом для исполнения заказа и выдачи цифрового продукта. После предоставления цифрового продукта Оператор не хранит в Сервисе информацию о выбранном диагнозе или коде МКБ в привязке к конкретному Пользователю, за исключением случаев, когда такое хранение необходимо для исполнения требований законодательства Российской Федерации.

5.3. По неоплаченным заказам информация, позволяющая связать конкретного Пользователя с выбранным материалом, удаляется после утраты необходимости в её обработке, но не позднее 30 дней с момента оформления заказа, если иной срок не требуется законодательством.

5.4. Повторная выдача цифрового материала может потребовать от Пользователя самостоятельно сообщить номер заказа и наименование материала.

6. Способы обработки, передача и локализация

6.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств и может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

6.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных осуществляются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

6.3. Для обеспечения работы Сервиса данные могут предоставляться лицам, участвующим в соответствующем процессе, только в объёме, необходимом для заявленной цели, в том числе:

• ООО «Робокасса» (Robokassa) — для проведения платежей и обеспечения формирования и передачи чека в рамках применяемой схемы расчётов;
• ООО «Админвпс» (AdminVPS) — в связи с размещением Сайта и информационных систем на используемой серверной инфраструктуре;
• Telegram и «ВКонтакте» — как каналы связи, самостоятельно выбранные Пользователем для взаимодействия с Оператором и получения цифрового материала;
• ООО «Яндекс» — в части обезличенных сведений о посещениях Сайта, собираемых Яндекс Метрикой после согласия Пользователя;
• уполномоченным государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.

6.4. Оператор не осуществляет трансграничную передачу персональных данных. Обмен сообщениями и файлами между Пользователем и Оператором в мессенджере или социальной сети, самостоятельно выбранных Пользователем для связи, трансграничной передачей персональных данных в понимании п. 11 ст. 3 Федерального закона № 152-ФЗ не является. При изменении фактической архитектуры Сервиса, влекущем трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет предусмотренные законодательством требования и актуализирует настоящую Политику.

6.5. На Сайте используется Яндекс Метрика. Счётчик загружается только после согласия Пользователя в интерфейсе Сайта. Запись действий посетителя («Вебвизор») и аналитика форм отключены, названия диагнозов, коды МКБ и производные от них сведения в систему веб-аналитики не передаются.

7. Сроки обработки и хранения

• сведения, необходимые для исполнения оплаченного заказа, — до достижения соответствующей цели обработки, если более длительный срок не установлен законом;
• связь конкретного Пользователя с выбранным диагнозом, кодом МКБ или соответствующим цифровым материалом — до выдачи цифрового продукта; по неоплаченным заказам — не более 30 дней, если иной срок не требуется законодательством;
• сведения о платеже, чеке и иные сведения, подлежащие сохранению в силу законодательства, — в течение предусмотренных законодательством сроков;
• данные обращений в поддержку — до разрешения обращения и в течение разумного срока, необходимого для защиты прав и законных интересов сторон, если законодательством не установлен иной срок;
• персональные данные, обрабатываемые исключительно на основании согласия, — до достижения цели обработки, истечения установленного срока либо отзыва согласия, если отсутствует иное законное основание для продолжения обработки;
• файлы cookie — в сроки, предусмотренные Политикой в отношении файлов cookie и настройками соответствующих технологий.

7.1. По достижении целей обработки или при наступлении иных законных оснований для прекращения обработки персональные данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством, если их дальнейшее хранение не требуется законом.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства о персональных данных, в том числе ограничивает доступ к персональным данным, использует парольную защиту и штатные средства защиты применяемых информационных систем и программного обеспечения, своевременно устанавливает обновления, осуществляет резервное копирование данных и контролирует соблюдение установленных требований.

8.2. Конкретный состав технических мер определяется с учётом фактически используемых информационных систем, характера и объёма обрабатываемых данных и актуальных угроз их безопасности.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в случаях и объёме, предусмотренных законодательством;
• требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9.2. Обращения по вопросам обработки персональных данных направляются на адрес godenly@yandex.ru. Для идентификации запроса Пользователь может указать номер заказа и иные сведения, позволяющие Оператору определить, к каким данным относится обращение.

9.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

10. Файлы cookie

10.1. Сайт может использовать технически необходимые файлы cookie для обеспечения своей работы. Использование иных категорий cookie и технологий, требующих согласия Пользователя, осуществляется в соответствии с Политикой в отношении файлов cookie и выбором Пользователя в интерфейсе Сайта.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава информационных систем, способов обработки данных или работы Сервиса.

11.2. Действующая редакция Политики размещается на Сайте и доступна Пользователям без ограничения.

11.3. Редакция от 7 сентября 2026 г.