Согласие на обработку персональных данных
Версия: 1.0 · Дата вступления в силу: 14 августа 2026 г. · Последнее обновление: 14 августа 2026 г.
1. Оператор
ИП Поплавский Антон Сергеевич, ИНН 263517141102, ОГРНИП 320265100094118, адрес: 355041, г. Ставрополь, ул. Краснофлотская, д. 88/1, кв. 56, электронная почта: poplanton@mail.ru.
Запись в реестре операторов персональных данных Роскомнадзора: № 26-22-005319.
2. Цели обработки
Я даю согласие на обработку моих персональных данных для следующих целей:
- создание и ведение учётной записи в сервисе HEYS, предоставление доступа к сервису;
- заключение и исполнение договора между мной и Оператором;
- ведение дневника питания, расчёт норм питания и отображение динамики;
- сопровождение назначенным куратором, включая общение в чате сервиса;
- приём и обработка платежей, оформление возвратов и кассовых документов;
- обеспечение безопасности учётной записи, ведение технических журналов и исполнение обязанностей Оператора, предусмотренных законом.
3. Перечень персональных данных
Обработке подлежат:
- имя, номер телефона, адрес электронной почты, выбранный мессенджер и идентификатор в нём, идентификатор учётной записи;
- хэш кода доступа и сведения о зарегистрированном устройстве (срок памяти устройства — 30 календарных дней с последнего входа);
- год рождения, пол, рост, вес, цели по питанию;
- сведения о приёмах пищи, продуктах, весе порций, калорийности и составе белков, жиров и углеводов, о потреблении воды;
- сведения о продолжительности сна и его субъективной оценке;
- сведения о физической активности, шагах и тренировках;
- субъективные оценки самочувствия, настроения и уровня стресса по шкале;
- сообщения, фотографии и голосовые сообщения, направленные мной в чате сервиса, и полученные расшифровки;
- сведения о заявке: источник перехода, промокод, метки перехода, комментарии;
- факт, версия и время подтверждения предупреждения перед анкетой — без сведений о заболеваниях и без вариантов ответа, кроме подтверждения;
- платёжный идентификатор, сумма, тариф и статус платежа, сведения для кассового чека;
- технические данные: IP-адрес, сведения о браузере и устройстве, данные сессии, события безопасности, версии и доказательства данных мной согласий.
Обработка сведений, относящихся к специальным категориям персональных данных, настоящим согласием не охватывается и Оператором не осуществляется.
Подключение отдельных функций сервиса, для работы которых требуются иные данные (в том числе замеры тела и отметки о приёме добавок из справочника сервиса), выполняется по моему выбору на основании отдельного согласия.
4. Перечень действий и способы обработки
Оператор вправе совершать с указанными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача указанным в разделе 5 лицам, обезличивание, блокирование, удаление, уничтожение.
Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них, с передачей данных по сети Интернет. Первичная запись и хранение данных осуществляются в информационных системах на территории Российской Федерации.
5. Лица, обрабатывающие данные по поручению Оператора, и получатели
| Кто | Что получает |
|---|---|
| Назначенный или подменный куратор | профиль, дневник и переписка закреплённых за ним клиентов |
| ООО «Яндекс.Облако» | размещение базы данных, файлов и вычислительных мощностей сервиса |
| НКО «ЮMoney» (ЮKassa) | сведения, необходимые для проведения платежа, возврата и оформления кассового чека |
| Telegram Messenger Inc. | идентификатор в мессенджере; номер телефона; факт обращения за услугой и статус заявки; код доступа |
| Google LLC | идентификатор подписки на уведомления; служебные параметры доставки; зашифрованное содержимое уведомления |
| Apple Inc. | идентификатор подписки на уведомления; служебные параметры доставки; зашифрованное содержимое уведомления |
Актуальный перечень лиц, обрабатывающих персональные данные по поручению Оператора, размещается по адресу https://app.heyslab.ru/docs/subprocessors и поддерживается Оператором в актуальном состоянии.
Трансграничная передача. Для доставки приглашений, сведений о статусе заявки и сервисных уведомлений персональные данные в объёме, указанном ниже, передаются на территорию иностранных государств:
| Получатель | Государство | Что получает |
|---|---|---|
| Telegram Messenger Inc. | Британские Виргинские острова | идентификатор пользователя в мессенджере; номер телефона; факт обращения за услугой и статус заявки; код доступа |
| Google LLC | Соединённые Штаты Америки | идентификатор подписки на уведомления; служебные параметры доставки; зашифрованное содержимое уведомления |
| Apple Inc. | Соединённые Штаты Америки | идентификатор подписки на уведомления; служебные параметры доставки; зашифрованное содержимое уведомления |
Трансграничная передача осуществляется не ранее истечения сроков рассмотрения уведомления Роскомнадзором.
Telegram Messenger Inc. вправе передавать те же сведения связанным лицам группы (Telegram Group Inc., Telegraph Inc., Telegram FZ-LLC) в соответствии со своей политикой конфиденциальности.
Содержание переписки с куратором в приложении HEYS (сообщения, файлы, дневник) на территорию иностранных государств не передаётся. Через Telegram направляются только приглашение и сведения о статусе заявки. Номер телефона передаётся только Telegram Messenger Inc. и связанным лицам группы, не Google LLC и не Apple Inc. Текст push-уведомления о новом сообщении куратора не содержит содержания переписки.
Оператор 13 августа 2026 года направил в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном статьёй 12 Федерального закона № 152-ФЗ (номер 100383874).
Оператор не продаёт персональные данные и не передаёт их брокерам данных.
6. Срок действия согласия
Настоящее согласие действует до его отзыва мной, но не более пяти лет с даты предоставления. По истечении этого срока обработка прекращается, если к этому моменту не предоставлено новое согласие либо обработка не осуществляется на ином законном основании.
Прекращение действия согласия не затрагивает сроки хранения документов, которые Оператор обязан или вправе хранить по иному законному основанию, в том числе платёжных и кассовых документов и доказательств данных мной согласий. Записи журнала подписания хранятся не менее трёх лет с даты отзыва согласия; этот срок не сокращается удалением иных данных.
7. Порядок отзыва
Согласие отзывается любым из способов:
- в настройках сервиса HEYS;
- письмом на адрес poplanton@mail.ru;
- письмом на почтовый адрес Оператора, указанный в разделе 1.
Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты получения отзыва, за исключением данных, которые Оператор обязан или вправе хранить по иному законному основанию. Резервные копии ротируются в срок не более 35 дней.
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.
8. Подтверждение
Проставляя отдельную, заранее не отмеченную отметку и подтверждая её в сервисе, я подтверждаю, что:
- ознакомился с настоящим документом полностью;
- понимаю, какие данные и для каких целей обрабатываются;
- даю согласие свободно, своей волей и в своём интересе;
- осведомлён о праве отозвать согласие в любой момент в порядке раздела 7.
Настоящее согласие подписывается простой электронной подписью в порядке, предусмотренном Соглашением об использовании простой электронной подписи. Оператор фиксирует версию и контрольную сумму документа, дату и время подписания, идентификатор устройства и способ подтверждения.