Согласие на обработку специальных категорий персональных данных

Редакция: 14.07.2026Версия: 1.3

Настоящее Согласие на обработку специальных категорий персональных данных (данных о состоянии здоровья) (далее — «Согласие») является отдельным и конкретным согласием в значении статей 9 и 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Оно не объединяется с офертой, пользовательским соглашением, политикой конфиденциальности или иными согласиями и предоставляется Клиентом самостоятельно и добровольно, отдельным действием.

Согласие даётся Клиентом — физическим лицом, получающим услугу у Партнёра с использованием Платформы «Bokme» (https://bokme.ru, поддомены *.bokme.ru, Telegram-боты и мини-приложения; далее — «Платформа» или «Сервис»), — в отношении сведений о состоянии своего здоровья, которые Клиент сообщает Партнёру для безопасного оказания этой услуги.

Важно: предоставление данных о состоянии здоровья и подписание настоящего Согласия носит исключительно добровольный характер. Отказ от предоставления Согласия не лишает Клиента возможности оформить запись или бронирование и получить услугу; он лишь означает, что Партнёр не будет располагать сведениями о Ваших ограничениях по здоровью и будет оказывать услугу без их учёта (см. раздел 8).

1. Оператор персональных данных и лицо, обрабатывающее данные по поручению

1.1. Оператором специальных категорий персональных данных, обрабатываемых на основании настоящего Согласия, является Партнёр — независимый специалист, студия или иной оператор бизнеса, оказывающий Клиенту услугу, для которой имеют значение сообщённые сведения о здоровье:

наименование (ФИО / наименование): Чванова Дарья Юрьевна;
статус: Самозанятый (НПД);
ИНН: 230409409799;
контактные данные для обращений: 9950050302;
сведения о Партнёре и его бизнесе: beautydoc Daria.

1.2. Лицом, осуществляющим обработку персональных данных по поручению Партнёра (далее — «Обработчик»), в значении части 3 статьи 6 152-ФЗ является Оператор Платформы:
Индивидуальный предприниматель Чванов Дмитрий Александрович;
ИНН: 230409409799;
ОГРНИП: 318237500420364;
адрес: Краснодарский край, г. Геленджик, ул. Красногвардейская, д. 18;
электронная почта для обращений субъектов персональных данных: dimachvanov89@gmail.com;
ответственный за организацию обработки персональных данных: Чванов Дмитрий Александрович;
Сервис/Платформа: «Bokme», сайт https://bokme.ru.

1.3. Обработчик действует исключительно по поручению Партнёра и в пределах, определённых поручением на обработку персональных данных (см. https://bokme.ru/legal/dpa). Обработчик не определяет цели обработки данных о состоянии здоровья Клиента и не использует их в собственных интересах.

1.4. Условия обработки персональных данных на Платформе описаны в Политике конфиденциальности (https://bokme.ru/legal/privacy-platform). Типовая политика Партнёра в отношении его клиентов размещается по адресу https://bokme.ru/legal/privacy-master-template.

2. Правовое основание

2.1. Настоящее Согласие предоставляется на основании:

статьи 9 152-ФЗ (согласие субъекта персональных данных на обработку его персональных данных);
пункта 1 части 2 статьи 10 152-ФЗ — обработка специальных категорий персональных данных, касающихся состояния здоровья, допускается в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
части 1 статьи 10 152-ФЗ, устанавливающей общий запрет на обработку специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законом.

2.2. По общему правилу обработка специальных категорий персональных данных, касающихся состояния здоровья, запрещена. Настоящее Согласие является правовым основанием, снимающим этот запрет в отношении данных, перечисленных в разделе 4, исключительно для целей, указанных в разделе 5.

3. Состав согласия по части 4 статьи 9 152-ФЗ

В соответствии с частью 4 статьи 9 152-ФЗ настоящее Согласие включает:

3.1. Субъект персональных данных — Клиент: физическое лицо, дающее согласие в отношении сведений о состоянии своего здоровья. Фамилия, имя, отчество (при наличии), контактные данные и иные сведения о субъекте указываются Клиентом при оформлении и/или в форме предоставления настоящего Согласия.

3.2. Оператор, получающий согласие, — Партнёр (Чванова Дарья Юрьевна, ИНН 230409409799, контакт 9950050302; раздел 1).

3.3. Лицо, осуществляющее обработку по поручению Оператора, — Оператор Платформы (ИП Чванов Д.А.; раздел 1.2).

3.4. Цель обработки — указана в разделе 5.

3.5. Перечень персональных данных, на обработку которых даётся согласие, — указан в разделе 4.

3.6. Перечень действий с персональными данными и способы обработки — указаны в разделе 6.

3.7. Срок действия Согласия и порядок его отзыва — указаны в разделе 7.

4. Перечень специальных категорий персональных данных

4.1. Согласие даётся на обработку следующих сведений о состоянии здоровья Клиента, которые Клиент добровольно сообщает Партнёру в связи с оказанием услуги:

сведения об аллергиях и индивидуальной непереносимости (в том числе непереносимости компонентов препаратов, материалов, красителей, анестетиков);
сведения о противопоказаниях к процедурам и услугам;
сведения о реакциях кожи и иных индивидуальных реакциях организма (чувствительность, склонность к раздражению, ранее наблюдавшиеся реакции на процедуры);
иные медицинские пометки, добровольно сообщённые Клиентом и отражённые в заметках, комментариях, в карточке клиента или в технологических «формулах» (например, особенности подбора состава/препарата с учётом ограничений по здоровью);
сведения о состоянии (беременность, период лактации, хронические заболевания, приём лекарственных средств), если Клиент сообщает их как ограничение, влияющее на безопасность оказания услуги.

4.2. Согласие распространяется только на те сведения о состоянии здоровья, которые Клиент сообщил самостоятельно и добровольно. Партнёр и Обработчик не запрашивают и не собирают медицинские документы, диагнозы из медицинских организаций или иные сведения сверх объёма, добровольно предоставленного Клиентом.

4.3. Иные (не относящиеся к специальным категориям) персональные данные Клиента — имя, телефон, Telegram ID/username, идентификатор устройства (web device-id), данные записи или бронирования и комментарии, предпочтения, фотографии «до/после» — обрабатываются на основании отдельных документов и согласий (см. https://bokme.ru/legal/consent-client и https://bokme.ru/legal/consent-image) и настоящим Согласием не охватываются.

5. Цель обработки

5.1. Единственной целью обработки данных о состоянии здоровья является учёт ограничений по здоровью Клиента для безопасного оказания услуги, в том числе:

выявление противопоказаний и аллергий перед процедурой;
корректный подбор препаратов, составов, материалов и техники с учётом индивидуальных реакций и ограничений Клиента;
предупреждение неблагоприятных реакций и обеспечение безопасности Клиента при оказании услуги;
учёт ранее наблюдавшихся реакций при последующих обращениях Клиента к тому же Партнёру.

5.2. Данные о состоянии здоровья не используются для целей маркетинга, рекламы, профилирования в рекламных целях, передачи третьим лицам в коммерческих целях, а также для принятия решений, влекущих юридические последствия, на основании исключительно автоматизированной обработки.

6. Перечень действий и способы обработки

6.1. Перечень действий с данными о состоянии здоровья: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, а также обезличивание (при отзыве Согласия — раздел 8).

6.2. Обработка осуществляется как с использованием средств автоматизации (информационные системы Платформы), так и без их использования.

6.3. Данные о состоянии здоровья хранятся в составе карточки клиента / заметок Партнёра на Платформе. Доступ к ним имеют:

Партнёр (Чванова Дарья Юрьевна) как Оператор;
Оператор Платформы как Обработчик — в объёме, необходимом для технической обработки, хранения и сопровождения.

6.4. Для обеспечения функционирования Сервиса Обработчик привлекает следующих субподрядчиков (получателей), которым данные могут становиться технически доступны в зашифрованном/инфраструктурном виде в объёме, необходимом для оказания соответствующих услуг:
хостинг-провайдер (размещение инфраструктуры);
сервис резервного копирования;
Sentry (мониторинг ошибок) — при условии, что данные о здоровье не должны попадать в диагностические данные; их попадание не предполагается и подлежит исключению на стороне Платформы.

6.5. Данные о состоянии здоровья не передаются платёжному провайдеру T-Bank (эквайринг относится к подписке Партнёра, а не к данным Клиента) и не передаются в каналы доставки сообщений Telegram (через Cloudflare-релей). Передача данных о здоровье в сообщениях не осуществляется.

6.6. Трансграничная передача данных о состоянии здоровья в рамках настоящего Согласия не предполагается. Если такая передача станет необходимой, до её начала проводится отдельная правовая оценка и выполняются требования статьи 12 152-ФЗ. Если закон требует отдельного согласия, оно запрашивается отдельным действием до передачи. Страница https://bokme.ru/legal/consent-cross-border носит информационный характер и сама по себе согласием не является.

7. Срок действия и порядок отзыва Согласия

7.1. Согласие вступает в силу с момента его предоставления Клиентом (даты 14.07.2026 или иной даты фактического предоставления Согласия Клиентом) и действует в течение срока оказания услуг Партнёром, а также в течение срока хранения данных, обусловленного целью обработки, но не дольше, чем это необходимо для достижения цели, указанной в разделе 5.

7.2. Согласие может быть отозвано Клиентом в любой момент путём направления заявления:

Партнёру по контактным данным, указанным в разделе 1.1 (9950050302); и/или
Оператору Платформы по адресу dimachvanov89@gmail.com (Платформа передаёт обращение Партнёру как Оператору).

7.3. Отзыв Согласия не требует обоснования причин и осуществляется добровольно.

7.4. В случае отзыва Согласия обработка данных о состоянии здоровья прекращается, а сами данные удаляются или обезличиваются в соответствии с разделом 8, за исключением случаев, когда дальнейшая обработка/хранение прямо допускается законодательством (например, в силу части 2 статьи 9 152-ФЗ).

8. Последствия отсутствия или отзыва Согласия

8.1. При отсутствии Согласия Партнёр и Обработчик не обрабатывают данные о состоянии здоровья Клиента: соответствующие поля не заполняются, а если сведения всё же были внесены ошибочно — они не используются и подлежат удалению или обезличиванию.

8.2. При отзыве Согласия обработка данных о состоянии здоровья прекращается; данные удаляются либо обезличиваются таким образом, чтобы их более нельзя было отнести к конкретному Клиенту.

8.3. Отсутствие или отзыв Согласия означает, что Партнёр оказывает услугу без учёта сведений о здоровье Клиента. Клиент понимает и принимает, что в этом случае ответственность за сообщение Партнёру значимых ограничений по здоровью иным способом (в том числе устно непосредственно перед процедурой) Клиент несёт самостоятельно.

8.4. Отказ от предоставления или отзыв настоящего Согласия не влияет на возможность оформления записи или бронирования и получения услуги и не является основанием для отказа в оказании услуги, за исключением случаев, когда учёт ограничений по здоровью объективно необходим для безопасного оказания конкретной процедуры; в таком случае Партнёр вправе предложить альтернативную услугу или отказать в проведении процедуры по соображениям безопасности.

9. Права Клиента

9.1. Клиент имеет права, предусмотренные 152-ФЗ, в том числе право на доступ к своим данным о состоянии здоровья, их уточнение, блокирование или уничтожение, а также право на отзыв настоящего Согласия (раздел 7).

9.2. Реализация прав осуществляется путём обращения к Партнёру как Оператору (9950050302) либо к Оператору Платформы как Обработчику (dimachvanov89@gmail.com), который передаёт обращение Партнёру.

10. Подтверждения Клиента

Предоставляя настоящее Согласие, Клиент подтверждает, что:

ознакомлен с настоящим Согласием, понимает его содержание и правовые последствия;
предоставляет данные о состоянии своего здоровья добровольно;
сведения о состоянии здоровья относятся лично к нему;
ознакомлен с Политикой конфиденциальности Платформы (https://bokme.ru/legal/privacy-platform) и порядком обработки данных по поручению (https://bokme.ru/legal/dpa);
уведомлён о возможности отозвать Согласие в любой момент и о последствиях такого отзыва.