Сведения о состоянии здоровья (статья 10 Федерального закона № 152-ФЗ)
Редакция от 12 мая 2026 г.

Когда вам нужно дать это согласие. Настоящее согласие запрашивается у вас в момент, когда вы впервые совершаете действие, в ходе которого можете поделиться сведениями о своём здоровье: написать сообщение в чат курса, оставить комментарий к уроку или обращение в поддержку, записаться на консультацию. До этого момента и без вашего явного согласия Оператор не обрабатывает специальные категории ваших персональных данных.

Оператор персональных данных:

Индивидуальный предприниматель Рыбасова Дарья Андреевна
ИНН: 781302241131
ОГРНИП: 318784700297852
Адрес: Россия, г. Санкт-Петербург, ул. Малая Пушкарская, д. 4–6, кв. 17
E-mail для запросов субъектов: daria.rybasova@gmail.com

1. Предмет согласия

1.1. Настоящим вы, как субъект персональных данных (далее — «Субъект»), даёте Оператору согласие на обработку специальных категорий персональных данных, а именно — сведений о состоянии вашего здоровья (статья 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — «152-ФЗ»).

1.2. Согласие оформляется в виде простой электронной подписи в соответствии с пунктом 2 статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи». Подписью признаётся факт нажатия Субъектом соответствующей кнопки/чекбокса в интерфейсе сайта или мобильного приложения Оператора с использованием логина и пароля Субъекта (или ссылки-входа с подтверждением по электронной почте/телефону).

1.3. Факт дачи согласия, его версия, дата, IP-адрес, идентификатор устройства и снимок (snapshot) текста согласия в действующей на момент дачи редакции фиксируются в журнале согласий Оператора (далее — «Журнал согласий»). Журнал согласий служит доказательством получения согласия и хранится в течение всего срока действия согласия и трёх лет после его отзыва либо прекращения обработки данных.

2. Перечень специальных категорий персональных данных

2.1. В рамках настоящего согласия Оператор обрабатывает следующие сведения о состоянии здоровья, которые Субъект может сообщить в ходе пользования услугами Оператора:

сведения о беременности (включая срок, особенности течения, диагнозы, предшествующие беременности);
сведения о репродуктивном здоровье (менструальный цикл, гинекологические диагнозы, эндокринные состояния);
сведения о приёме медикаментов и БАДов;
сведения о результатах анализов и обследований, которые Субъект добровольно сообщает Оператору;
сведения о самочувствии, симптомах, эмоциональном состоянии в связи с темой Курса;
иные сведения о здоровье, которые Субъект самостоятельно сообщает в ходе переписки с Оператором, комментариев к учебным материалам, заявок на консультацию.

2.2. Оператор не запрашивает у Субъекта медицинскую документацию государственного образца (выписки из истории болезни, результаты лабораторных исследований и т.п.) и не обрабатывает её, если такая документация не предоставлена Субъектом по его собственной инициативе.

3. Цели обработки

3.1. Оператор обрабатывает специальные категории персональных данных Субъекта исключительно для следующих целей:

оказание информационно-консультационных услуг по программам Курсов, посвящённых вопросам женского здоровья, материнства, питания и смежным темам;
обеспечение возможности задавать вопросы и получать ответы от Оператора и привлечённых им преподавателей и кураторов в чатах Курса, комментариях к учебным материалам, на консультациях;
персонализация ответов и материалов Курса под индивидуальную ситуацию Субъекта в рамках содержания Курса;
обеспечение работы службы поддержки по обращениям Субъекта;
исполнение договорных обязательств между Оператором и Субъектом по выбранному Курсу.

3.2. Оператор не использует специальные категории персональных данных для:

маркетинговых рассылок и рекламы (для таких целей применяется отдельное согласие);
построения автоматизированных моделей принятия решений в отношении Субъекта;
передачи третьим лицам в целях, не указанных в разделе 5 настоящего согласия;
обучения сторонних моделей искусственного интеллекта.

4. Перечень действий с данными

4.1. С указанными в разделе 2 данными Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка осуществляется как с использованием средств автоматизации, так и без таковой (например, при ручном ответе оператора поддержки или преподавателя).

5. Передача третьим лицам

5.1. Доступ к специальным категориям персональных данных Субъекта имеют:

Сотрудники и подрядчики Оператора, непосредственно вовлечённые в оказание услуг по Курсу: преподаватели, кураторы потоков, операторы службы поддержки. Все указанные лица обязаны соблюдать конфиденциальность на основании трудовых договоров или договоров оказания услуг.
Лица, оказывающие Оператору технические услуги (хостинг, резервное копирование), в объёме, необходимом для функционирования информационной системы Оператора. Указанные лица не получают доступ к содержанию данных, а только к зашифрованным фрагментам, и обязаны соблюдать конфиденциальность.

5.2. Оператор не передаёт специальные категории персональных данных:

рекламным сетям и сервисам аналитики;
иным образовательным проектам или партнёрам Оператора;
государственным органам — за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу следственных органов).

6. Трансграничная передача

6.1. Трансграничная передача специальных категорий персональных данных Субъекта Оператором не осуществляется. Базы данных, в которых хранятся персональные данные Субъекта, физически расположены на территории Российской Федерации.

7. Меры обеспечения безопасности

7.1. Оператор обеспечивает безопасность специальных категорий персональных данных Субъекта следующими мерами:

содержание сообщений Субъекта, в которых могут содержаться сведения о состоянии здоровья, хранится в базе данных Оператора в зашифрованном виде с использованием алгоритма AES-256-GCM; ключ шифрования изолирован от базы данных;
доступ к расшифрованному содержанию имеют только сотрудники Оператора с явно предоставленными ролями (преподаватель Курса, куратор потока, оператор поддержки);
каждый случай доступа к специальным категориям данных фиксируется в журнале аудита;
передача данных по сети Интернет осуществляется с применением шифрования TLS;
сотрудники и подрядчики Оператора, имеющие доступ к данным, проинструктированы о порядке обращения с ними и обязаны соблюдать конфиденциальность.

8. Медицинский характер информации

8.1. Курсы Оператора являются информационно-консультационными и не являются медицинской помощью в смысле Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан». Оператор не имеет лицензии на осуществление медицинской деятельности.

8.2. Материалы Курсов, ответы преподавателей и кураторов не являются медицинским диагнозом, назначением и не заменяют очной консультации врача.

8.3. При наличии симптомов, ухудшении самочувствия, при беременности, планировании беременности, наличии хронических заболеваний и в любых иных случаях, требующих медицинской помощи, Субъект обязан обратиться к врачу.

8.4. Оператор не несёт ответственности за решения, принятые Субъектом самостоятельно на основании содержания Курса без консультации с лечащим врачом.

9. Срок действия согласия

9.1. Настоящее согласие действует с момента его дачи Субъектом и до наступления одного из следующих событий, в зависимости от того, какое из них наступит ранее:

истечение трёх лет с момента последнего использования Субъектом услуг Оператора в рамках Курсов, связанных с темой здоровья;
отзыв Субъектом настоящего согласия в порядке, установленном разделом 10.

9.2. После прекращения действия согласия Оператор прекращает обработку специальных категорий персональных данных Субъекта в срок, установленный разделом 10. Базовые персональные данные Субъекта (ФИО, e-mail, телефон) и сведения о выполненных действиях в системе Оператора (история обучения, оплат и т.п.) продолжают храниться на основании базового согласия на обработку персональных данных.

10. Порядок отзыва согласия

10.1. Субъект вправе отозвать настоящее согласие в любой момент (статья 9 часть 2 152-ФЗ). Отзыв согласия не должен быть сложнее его дачи.

10.2. Субъект может отозвать согласие одним из следующих способов:

Нажатием кнопки «Отозвать согласие» в разделе «Конфиденциальность» личного кабинета на Сайте Оператора;
Направлением письменного заявления на адрес электронной почты daria.rybasova@gmail.com с пометкой «Отзыв согласия на обработку специальных категорий ПДн».

10.3. В течение 30 (тридцати) календарных дней с момента получения отзыва Оператор:

прекращает обработку специальных категорий персональных данных Субъекта;
удаляет содержание сообщений Субъекта, в которых могут содержаться такие данные, либо заменяет их пометкой «[Содержание удалено по отзыву согласия]» с указанием даты;
уведомляет Субъекта об исполнении отзыва на указанный им e-mail.

10.4. Оператор вправе сохранить ограниченные сведения о факте дачи и отзыва согласия в Журнале согласий — для соблюдения требований законодательства о подтверждении выполнения требований 152-ФЗ. Такие сведения не содержат содержания сообщений Субъекта и хранятся в течение трёх лет с момента отзыва.

11. Информированность субъекта

11.1. Нажимая кнопку «Согласна и продолжить» (или иную аналогичную кнопку в интерфейсе Оператора) в момент совершения действия, требующего обработки специальных категорий персональных данных, Субъект подтверждает, что:

ознакомлен(а) с настоящим документом в действующей на момент дачи редакции;
является дееспособным физическим лицом старше 18 лет;
понимает медицинский disclaimer, изложенный в разделе 8 настоящего документа;
даёт согласие добровольно, в своих интересах и осознаёт последствия дачи согласия;
уведомлён(а) о праве отозвать согласие в порядке, установленном разделом 10.

Редакция от 12 мая 2026 г.

Согласие на обработку специальных категорий персональных данных