Согласие на трансграничную передачу персональных данных

1. Кто даёт согласие и кому

Я, пользователь сервиса Pain Buddy, свободно, своей волей, однозначно и информированно даю индивидуальному предпринимателю Кольцову Алексею Алексеевичу (в Республике Беларусь — УНП 192033841, адрес: 220025, Республика Беларусь, Минский район, д. Копище, ул. Подгорная, 21Б-125; в Российской Федерации — ИНН 231138710218, ОГРНИП 323237500407468 от 04.10.2023, адрес: 350901, Краснодарский край, г. Краснодар, ул. Российская, д. 94, кв. 59) (далее — «Оператор») согласие в письменной форме, выраженной в электронном виде, на трансграничную передачу моих персональных данных на условиях ниже (ст. 12 Федерального закона № 152-ФЗ; ст. 9 Закона Республики Беларусь № 99-З).

2. Как даётся согласие

Согласие даётся обязательной отметкой «Даю согласие на обработку персональных данных ИП Кольцову А. А., в том числе на трансграничную передачу получателям, указанным в Политике и Согласии на трансграничную передачу» при регистрации на сайте или в приложении либо на экране «Перед началом» после входа; отметка заранее не проставлена и фиксируется в журнале согласий с датой, редакцией, платформой, IP-адресом и устройством.

Передача получателям в США, на Британских Виргинских островах, в ОАЭ и Великобритании происходит, только когда я сам(а) пользуюсь функцией по выбору (раздел 4). Перед выгрузкой моих данных в Google Таблицы сервис отдельно спрашивает подтверждение передачи в Google LLC (США); без подтверждения выгрузка не выполняется.

3. Где хранятся данные; Беларусь и Россия

База данных сервиса хранится и обрабатывается в Российской Федерации (АО «Селектел», Ленинградская область и Москва). Для пользователей из Республики Беларусь это трансграничная передача в государство — член ЕАЭС с надлежащим уровнем защиты (приказ НЦЗПД от 15.11.2021 № 14): отдельного согласия на неё не требуется, но мы предупреждаем о ней заранее.

В Республику Беларусь — для работы сервиса (для пользователей из Российской Федерации это трансграничная передача в государство из перечня Роскомнадзора с адекватной защитой):

Встроенный плеер VK Видео (ООО «ВК»), вход через Яндекс ID и резервный канал отправки писем (ООО «Яндекс.Облако») находятся в Российской Федерации.

4. Функции по моему выбору

Для автоматизированных подсказок используются только обезличенные данные, которые не позволяют определить меня и персональными данными не являются.

5. Я понимаю риски

США, Британские Виргинские острова и ОАЭ не обеспечивают защиту прав субъектов персональных данных, адекватную российской и белорусской: там может не быть равнозначного законодательства и уполномоченного органа; органы этих стран могут получить доступ к данным по своему законодательству без уведомления меня; защита моих прав (удаление, исправление, возмещение вреда) там может быть затруднена или невозможна.

Республика Беларусь, Российская Федерация и Великобритания входят в перечни государств, обеспечивающих адекватную защиту прав субъектов персональных данных (Роскомнадзора и НЦЗПД соответственно; Великобритания — сторона Конвенции Совета Европы № 108).

Данные о здоровье передаются за пределы Российской Федерации и Республики Беларусь только при выгрузке в Google Таблицы, которую я запускаю сам(а) и подтверждаю.

Отказ от функций по выбору не лишает меня основных функций сервиса: я могу входить по почте и паролю или через Яндекс ID, получать письма вместо push и Telegram, скачать свои данные файлом CSV или XLSX вместо выгрузки в Google Таблицы, не открывать видео YouTube и карту маршрута.

6. Обязанности оператора

Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу в порядке ч. 3 ст. 12 152-ФЗ.

Оператор передаёт минимально необходимый объём данных, только при использовании мной соответствующей функции, и не передаёт за пределы Российской Федерации и Республики Беларусь данные о здоровье, кроме выгрузки по моему запросу. Если передачу запретят или ограничат, оператор прекратит её и уведомит меня.

7. Срок и отзыв

Согласие действует до удаления учётной записи или до отзыва.

Отозвать согласие можно письмом на paynbuddy@gmail.com. Прекратить передачу по отдельной функции можно сразу: отключить push-уведомления в настройках телефона или браузера, уведомления в Telegram — в настройках сервиса, не пользоваться входом через Google, Apple, Telegram, выгрузкой в Google Таблицы, видео YouTube и картой маршрута. Таблицу в Google, созданную по моему запросу, я могу удалить сам(а); при удалении учётной записи оператор удаляет её тоже.

После отзыва передача прекращается в сроки 152-ФЗ (30 дней) и Закона РБ № 99-З (15 дней). Данные, уже переданные получателям, хранятся и удаляются ими по их правилам.