Политика обработки персональных данных и файлов cookie

Редакция от 16.10.2026, вступает в силу с даты публикации (добавлен контур «Помощница партнёра» — п.4, 6.2 и 9, вместе с согласием 29-consent-partner-assistant-ai.md); ранее — редакция от 15 октября 2026 года; партнёрский договор 04 заключается акцептом оферты в Профиле (Анкета — только проверка статуса и реквизитов и открытие денежных выплат), лицо может быть одновременно Клиентом и Партнёром; ранее — редакция от 13 октября 2026 года; privacy@yourbiocode.com закреплён для запросов субъектов и отзывов согласий, info@yourbiocode.com сохранён как общий контакт; AI-поставщик указан без названия модели и приведён к единому юридическому лицу — ООО «Яндекс.Облако»; добавлены порядок проверки статуса и реквизитов Партнёров, категории подтверждающих файлов, доступ и сроки их хранения; уточнены получатели данных в п.7 и срок хранения журналов безопасности в п.9; добавлены положения о публичном тесте «Как я восстанавливаюсь» (п.5.5, 12.3 и 12.6); п.7.1 переписан как взаимодействие сервисов одного Оператора, добавлены коды НейроЛаб (цели, поля, срок); ранее — цели в п.4 и порядок передачи номера пригласившего в п.12.4 добавлены 29.09.2026 (проверены юристом 29.09.2026); п.12 одобрен юристом 30.09.2026; цель показа отметки об исчерпании недельного лимита добавлена 11.10.2026

1. Оператор и сфера действия

1.1. Оператор — ИП Назаренко Ксения Олеговна, ОГРНИП 319508100326970, ИНН 503125754933, адрес: 142408, Московская область, г. Ногинск, ул. Прогонная, д. 29. Общий e-mail: info@yourbiocode.com. Запросы субъектов персональных данных и отзывы согласий: privacy@yourbiocode.com.

1.2. Политика применяется к сайту yourbiocode.com, Telegram Mini App, веб-приложению, клиентскому и партнёрскому кабинетам.

1.3. Оператор является также продавцом и оператором сервисов «НейроЛаб» (neurolab.club, nootroplab.ru). Сервисы «Твой Биокод» и «НейроЛаб» — разные сервисы одного Оператора, их базы логически раздельны; взаимодействие между ними описано в п.7.1. Передачи данных иному лицу при этом нет.

2. Принципы

Оператор обрабатывает данные законно, для конкретных целей, в минимальном объёме, обеспечивает точность, ограничивает хранение, защищает данные и не объединяет несовместимые базы.

3. Категории субъектов и данных

Посетители

IP-адрес, cookie, устройство, браузер, язык, источник перехода, технические события и согласия.

Зарегистрированные пользователи

ФИО/имя, возраст или дата рождения, контакты, Telegram ID/ник, профиль, регион/часовой пояс, история согласий, подписки, платежи без полного номера карты, обращения в поддержку.

Клиенты wellness-сервиса

Анкета питания и образа жизни, цели, параметры тела, аллергии, ограничения, сведения о лекарствах, беременности, заболеваниях, самочувствии и иные сведения, которые могут относиться к состоянию здоровья; дневники, сообщения, фото еды, планы и ответы AI.

После отдельного подключения женского трека и отдельного письменного согласия — даты и длительность цикла, выбранные симптомы, ориентировочные фазы, беременность/послеродовой период и иные прямо перечисленные в специальном согласии сведения. Данные цикла по умолчанию не передаются Партнёру и не используются для рекламы.

Владельцы и пользователи семейных мест

Данные Владельца — обычные данные подписки и платежа (раздел «Зарегистрированные пользователи»). Пользователь семейного места — самостоятельный субъект: он сам создаёт аккаунт, принимает Пользовательское соглашение и условия места и сам предоставляет свои данные и согласия, в том числе на сведения о здоровье и AI. Владельцу доступны только факт покупки места, срок и статус (свободно/занято); данные Пользователя семейного места Владельцу и другим членам семьи не передаются, и наоборот. Для Пользователя выдаётся одноразовая ссылка-приглашение: Компания до оплаты не собирает контакты будущего Пользователя; ссылку Владелец передаёт сам. Передача данных Пользователя консультанту возможна только по его собственному согласию (документ 09); сведения о здоровье, анкета и переписка консультанту не передаются никогда.

Партнёры

ФИО, адрес, контакты, ИНН, ОГРНИП, статус НПД, банковские реквизиты, договорные события, услуги, начисления, выплаты, чеки, рекламные материалы, структура и комплаенс-проверки.

Для проверки статуса и реквизитов дополнительно обрабатываются результаты автоматической проверки НПД по ИНН в сервисе ФНС России, сведения и выписки из ЕГРИП, полученные Оператором самостоятельно, а также запись проверки: тип подтверждения, дата, источник, проверивший сотрудник, результат, ИНН/ОГРНИП и хэш файла. Если автоматическая проверка НПД не состоялась или дала противоречивый результат, Партнёр может загрузить справку КНД 1122035 с закрытыми серией, номером и иными реквизитами документа, удостоверяющего личность. Для проверки реквизитов может загружаться сформированный банком документ «Реквизиты счёта» либо обрезанный скриншот, не содержащий баланса, операций, полного номера карты, срока её действия, кода безопасности, QR-кода, логина или пароля.

Одно и то же лицо может быть одновременно Клиентом и Партнёром: акцепт партнёрского договора в Профиле не прекращает клиентский договор и не меняет закреплённого консультанта. Данные о здоровье, чат с Витой, результаты анализов и иные специальные категории данных Клиента не используются для партнёрской структуры и расчёта вознаграждения и не передаются приглашённым лицам и вышестоящим Партнёрам. Анкета относится только к проверке статуса и реквизитов и открытию денежных выплат; партнёрский договор она не заключает.

Обращающиеся лица

Контакты, содержание обращения, документы и история ответа.

4. Цели и основания

| Цель | Данные | Основание |

|---|---|---|

| Регистрация и безопасность | аккаунт, контакты, технические события | заключение/исполнение соглашения, законный интерес в безопасности |

| Оказание оплаченных услуг | профиль, подписка, программа, платежи | договор |

| Персонализация с использованием сведений о здоровье | анкета, цели, ограничения | отдельное письменное/электронное согласие в допустимой законом форме |

| Женский трек | данные менструального цикла и репродуктивного здоровья | отдельное письменное согласие 17_Согласие_на_данные_менструального_цикла.md |

| AI-обработка | запрос, минимальный контекст, результат | договор и отдельное согласие для специальных категорий |

| Оплата и чек | заказ, сумма, токен, контакты | договор, 54‑ФЗ, бухгалтерское/налоговое законодательство |

| Заключение и исполнение партнёрского договора (акцепт оферты в Профиле), проверка статуса и реквизитов для открытия денежных выплат, предотвращение ошибочных выплат | идентификатор, редакция и хэш договора, дата и время акцепта, способ аутентификации; анкета, ИНН/ОГРНИП, результат проверки НПД и ЕГРИП, банковские реквизиты, минимально необходимые подтверждающие файлы и запись проверки, услуги и выплаты | договор после акцепта в Профиле; для проверки Анкеты и файлов — отдельное согласие (документ 28) до их загрузки; налоговое и бухгалтерское законодательство |

| Передача сведений Партнёру | строго указанный набор | отдельное согласие клиента |

| Показ закреплённому консультанту отметки об исчерпании недельного лимита вопросов к Вите | только отметка «недельный лимит использован», без числа, текстов, тем, ответов, времени обращений, файлов и сведений о здоровье; без истории за прошлые недели | отдельное согласие 26-consent-vita-weekly-limit-to-consultant.md; при смене консультанта требуется новое согласие |

| Передача Партнёру события «переход по ссылке товара на сайт продавца» (по отдельному согласию) | имя, название товара, дата перехода; тема, вопросы Вите и сведения о здоровье не передаются | отдельное согласие 21_Согласие_на_передачу_сведений_об_интересе_к_товарам.md; действует, пока действует согласие 09 и закреплён тот же консультант; после отзыва 09 или смены консультанта — только новое включение |

| Показ имени, фамилии и фото Партнёра лицам, перешедшим по его реферальной ссылке (по согласию 22-consent-partner-public-profile.md; общие условия и запреты — 23-partner-public-profile-conditions.md) | фамилия, имя, фотография Партнёра; техническая привязка показа к реферальной ссылке (показ только при реферальной привязке, без индексации, не в исходном HTML страниц сайта; имя и фамилия — в превью реферальной ссылки при согласии редакции 2026-10-02, фото в превью не передаётся, не в аналитике; фото на сайте — не по постоянному публичному адресу); при включении и отключении показа фиксируются текст согласия с подставленными данными и его хэш, версия, ID Партнёра, дата и время, IP-адрес и данные браузера — для подтверждения факта получения согласия | отдельное согласие Партнёра на распространение ПДн (ст. 10.1 152-ФЗ), отзыв — переключателем в кабинете |

| Учёт продаж по переходам из подборок, предотвращение повторного учёта и расчёт вознаграждения партнёра (взаимодействие сервисов одного Оператора, п.7.1) | номер консультанта, артикул, дата оплаты, HMAC-код заказа | В отношении данных партнёра — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение партнёрского договора). Если совокупность этих сведений позволяет Биокоду установить покупателя, обработка относящихся к нему данных осуществляется на основании п. 7 ч. 1 ст. 6 указанного закона при условии, что это необходимо для учёта и сверки продаж и не нарушает права и свободы покупателя |

| Выдача и погашение кода НейроЛаб, предотвращение повторного использования, привязка приглашения к Партнёру, учёт продаж и расчёт вознаграждения (взаимодействие сервисов одного Оператора, п.7.1) | код, HMAC-код заказа, номер консультанта (реферальный код Партнёра, если указан), источник кода, срок действия и статус; при погашении — идентификатор Профиля, заказ и дата погашения | исполнение договора с клиентом (скидка по коду) и договора с Партнёром — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; срок — 3 года с погашения или истечения кода |

| Профессиональный AI-помощник Партнёра — подготовка текстов и ответов по материалам Компании (до 100 обращений в месяц по оферте Расширенной подписки) | имя без фамилии; текущий ранг; накопленный объём и порог следующего ранга; число активных личных партнёров; число открытых уровней; прогресс «Кода роста»; срок Расширенной подписки; текст запроса и сформированный ответ; агрегированные показатели без возможности определить клиента. Сведения о клиентах Партнёра и о здоровье в помощницу не передаются и блокируются | внутренняя обработка — исполнение договора с Партнёром и договора Расширенной подписки, предусматривающего доступ к профессиональному AI-помощнику (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); передача запросов ООО «Яндекс.Облако» — отдельное согласие 29-consent-partner-assistant-ai.md, один раз при первом открытии помощницы, отзыв — переключателем в Профиле (отключает только помощницу) |

| Рекламные сообщения | контакт и предпочтения | отдельное предварительное согласие |

| Аналитика | cookie/события | согласие для необязательных cookie либо законное основание для строго необходимых |

| Претензии и защита прав | договоры, события, переписка | законный интерес и закон |

Отзыв согласия не прекращает обработку, для которой существует договорное или законное основание.

5. Специальные категории данных

5.1. Сведения о состоянии здоровья обрабатываются только после отдельного согласия и только для информационной персонализации/безопасности.

5.2. Они не используются для медицинского диагноза, принятия решений о лечении, страховании, трудоустройстве или кредитовании.

5.3. Партнёру специальные категории данных не передаются; данные Пользователя семейного места Владельцу и Партнёру Владельца не передаются без самостоятельного согласия Пользователя. Для специалиста передаётся только объём, необходимый для конкретной консультации, после информирования клиента и при наличии основания.

5.4. Сведения менструального цикла изолируются отдельными правами, не используются для рекламного таргетинга и не включаются в партнёрские отчёты. Отключение женского трека не ограничивает функции, которым эти сведения не нужны.

5.5. По ссылке на публичный тест «Как я восстанавливаюсь» Партнёру доступно только суммарное число открытий страницы, начатых и завершённых прохождений и переходов к регистрации. Ответы, результаты, личность прошедших тест и время прохождения Партнёру не передаются.

6. AI и автоматизированная обработка

6.1. AI формирует информационные черновики и рекомендации. Оператор минимизирует и по возможности обезличивает контекст.

6.2. Внешние поставщики распределены по задачам (решение от 15.09.2026):

• Клиентский диалог (свободный текст пользователя, включая специальные категории ПДн) — сервисы генеративного искусственного интеллекта в составе Yandex Cloud, предоставляемые Обществом с ограниченной ответственностью «Яндекс.Облако» (ООО «Яндекс.Облако»), адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528, Российская Федерация; роль — обработка запроса и минимально необходимого контекста для ответа. Обработка выполняется в дата-центрах на территории Российской Федерации, трансграничная передача для этого контура не требуется.
• Помощница партнёра (имя без фамилии; текущий ранг; накопленный объём и порог следующего ранга; число активных личных партнёров; число открытых уровней; прогресс «Кода роста»; срок Расширенной подписки; текст запроса и сформированный ответ; агрегированные показатели без возможности определить клиента) — те же сервисы генеративного искусственного интеллекта ООО «Яндекс.Облако»; передача выполняется только после отдельного согласия Партнёра (документ 29); данные клиентов и сведения о здоровье в этот контур не передаются, сообщения со сведениями о здоровье блокируются до передачи.
• Генерация контента и внутренние задачи без данных клиента — провайдер определяется свободно по задаче через единый интерфейс вызова (параметр tier); персональные данные в этом контуре не обрабатываются, поэтому конкретный поставщик здесь не является обработчиком ПДн и отдельно не декларируется.

До выполнения требований к договору поручения обработки ПДн со внешним поставщиком специальные категории данных ему не передаются.

6.3. Пользователь информируется о применении AI, ограничениях и праве обратиться к человеку. Юридически значимый отказ в услуге или партнёрском статусе не основывается исключительно на непрозрачном автоматическом решении без пересмотра человеком.

6.4. Запросы не используются поставщиком для обучения общедоступных моделей, если Пользователь отдельно на это не согласился.

7. Получатели и порученная обработка

Данные могут получать в необходимом объёме:

• хостинг и облачная инфраструктура — Общество с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД» (ООО «ТАЙМВЭБ.КЛАУД»), дата-центры на территории Российской Федерации;
• приём платежей — Акционерное общество «ТБанк» (АО «ТБанк») для российских банковских карт и lava.top для доступных иностранных способов оплаты;
• облачная контрольно-кассовая техника — Общество с ограниченной ответственностью «АТОЛ Онлайн» (ООО «АТОЛ Онлайн», ИНН 7714426164, ОГРН 1187746306593);
• оператор фискальных данных — Акционерное общество «Энергетические системы и коммуникации» (АО «ЭСК», бренд «Первый ОФД», ИНН 7709364346, ОГРН 1037739495265);
• выплаты Партнёрам со статусом плательщика НПД — Акционерное общество «ТБанк» (АО «ТБанк»): ФИО, ИНН, банковские реквизиты, сумма и назначение выплаты, сведения о налоговом статусе и сформированном чеке; подключение Партнёр подтверждает в приложении ФНС России «Мой налог». Отдельный сервис электронного документооборота Оператором не используется;
• сервис уведомлений и Telegram — в объёме, необходимом для доставки выбранного Пользователем сообщения;
• специалисты консультаций — только при подключении такой услуги; конкретный специалист и передаваемый ему объём данных указываются Пользователю до передачи, а сведения о здоровье передаются только при наличии надлежащего отдельного согласия;
• AI-поставщик — Общество с ограниченной ответственностью «Яндекс.Облако» (ООО «Яндекс.Облако», Yandex Cloud), адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528; облачная обработка и сервисы генеративного искусственного интеллекта; обработка выполняется в дата-центрах на территории Российской Федерации;
• Федеральная налоговая служба — при проверке статуса плательщика НПД и формировании чеков НПД через сервис выплат АО «ТБанк»;
• иные государственные органы — по законному требованию.

Если получатель обрабатывает персональные данные по поручению Оператора, договор или применимые условия сервиса должны определять цели, перечень данных и операций, требования к конфиденциальности и безопасности, порядок удаления данных и уведомления об инцидентах. Получатели, самостоятельно определяющие предусмотренные законом цели обработки, в том числе банк, оператор фискальных данных и ФНС России, обрабатывают данные на основании закона и применимых договоров.

7.1. Взаимодействие сервисов одного Оператора («Твой Биокод» и «НейроЛаб»)

• Оператор: ИП Назаренко Ксения Олеговна является оператором обоих сервисов. Сведения при этом не передаются иному лицу; взаимодействие — использование данных одним Оператором для самостоятельных целей, указанных ниже.
• Раздельность: базы сервисов логически раздельны и не сверяются между собой по номеру телефона или e-mail. Идентификатор Профиля «Твой Биокод» в сервис «НейроЛаб» не направляется.
• Цели: выдача и погашение кода НейроЛаб; предотвращение повторного использования кода; привязка приглашения к Партнёру (атрибуция); учёт продаж по переходам из подборок и расчёт вознаграждения Партнёра.
• Поля по кодам (сервис «НейроЛаб» → «Твой Биокод»): код, код заказа, вычисленный по алгоритму HMAC-SHA256 с секретным ключом, хранящимся только в сервисе «НейроЛаб» (исключительно для предотвращения повторного использования; не описывается как обезличенные данные покупателя), номер консультанта — реферальный код Партнёра, если его указал Партнёр, источник выдачи кода (клуб или сайт), срок действия кода и сообщение об отзыве кода; при погашении в «Твой Биокод» сохраняются идентификатор Профиля, номер заказа и дата погашения.
• Поля по продажам из подборок: номер консультанта, артикул товара, дата оплаты заказа и код заказа, вычисленный по тому же алгоритму.
• Не передаются и не принимаются: имя, телефон, e-mail, адрес покупателя, сумма заказа и состав покупки (кроме артикулов товаров при продаже по переходу из подборки), сведения о здоровье; признак того, что покупатель является партнёром клуба, не принимается и не хранится.
• Обратные сообщения: «Твой Биокод» не направляет в сервис «НейроЛаб» сведения о статусе доступа клиента, подключении Виты или оплатах, за исключением ответа на запрос об отзыве кода — использован ли код; эти сведения применяются только для прекращения показа кода в кабинете «НейроЛаб». Проверка кода и обучения Партнёра по запросу сервиса «НейроЛаб» не выполняется.
• Срок хранения: код, код заказа, номер консультанта, артикул, дата оплаты и записи о погашении или истечении — 3 года с даты погашения или истечения кода либо с даты получения сведений о продаже (общий срок исковой давности, ст. 196 ГК РФ), затем удаление или обезличивание.
• Приём кодов включается Оператором после публикации настоящей редакции Политики и новой редакции Оферты.

8. Локализация и трансграничная передача

8.1. При сборе данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются в базах на территории РФ.

8.2. Трансграничная передача выполняется только после предусмотренной законом оценки/уведомления и информирования субъекта. До завершения процедуры специальные данные за пределы РФ не передаются.

9. Сроки

• профиль — в течение использования и до 30 дней после удаления, кроме обязательных записей;
• договоры, платежи, чеки и акты — в сроки бухгалтерского/налогового законодательства;
• специальные данные — до отзыва/завершения цели, затем удаление или обезличивание в течение 30 дней при отсутствии иного основания;
• обращения и доказательства акцепта — в течение срока возможного спора;
• журналы безопасности — 12 месяцев с даты записи;
• история диалога Партнёра с помощницей — 90 дней с даты сообщения, затем автоматическое удаление; кнопка «Очистить историю» удаляет сразу; при отзыве согласия 29 история удаляется сразу;
• рекламное согласие — до отзыва.

Подтверждающий файл Партнёра удаляется не позднее 30 календарных дней после завершения его проверки, замены файла либо окончательного отклонения Анкеты. Вместо файла сохраняется запись проверки: тип подтверждения, дата, источник, проверивший сотрудник, результат, ИНН/ОГРНИП и хэш файла. Данные, необходимые для партнёрского договора, выплат и налогового или бухгалтерского учёта, хранятся пять лет после окончания календарного года, в котором наступило более позднее из событий: прекращение партнёрского договора или последняя выплата. По окончании срока данные уничтожаются или необратимо обезличиваются, если более длительный срок не требуется по закону или для незавершённого спора.

По окончании срока данные уничтожаются или необратимо обезличиваются с оформлением подтверждения.

10. Права субъекта

Субъект вправе получить сведения об обработке, копию данных, потребовать уточнения, ограничения, удаления незаконных данных, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос по персональным данным или отзыв согласия направляется через Профиль или на privacy@yourbiocode.com. Общие обращения направляются на info@yourbiocode.com. Оператор идентифицирует заявителя и отвечает в установленный законом срок.

11. Безопасность и инциденты

Оператор применяет разграничение доступа, шифрование при передаче, журналирование, резервное копирование, двухфакторную защиту административных аккаунтов, проверку подрядчиков и обучение лиц с доступом.

Загруженный Партнёром подтверждающий файл доступен только этому Партнёру и специально уполномоченному администратору с включённой многофакторной аутентификацией. Открытие файла администратором журналируется. Спонсоры, вышестоящие Партнёры, консультанты и иные пользователи доступа к таким файлам не имеют. Файлы хранятся вне публичного каталога и выдаются только после серверной проверки прав доступа.

Роли, порядок допуска и реестр внедрения мер определены в документах 14_Модель_угроз_и_акт_уровня_защищённости_ИСПДн.md и 15_Перечень_доступа_и_план_мер_безопасности_ПДн.md.

При инциденте Оператор принимает меры, документирует последствия и уведомляет Роскомнадзор/субъектов в предусмотренных законом случаях и сроки.

12. Cookie и хранилища браузера

Раздел приведён к фактической реализации сайта (29.09.2026). П.12.4 — формулировка юриста дословно; весь п.12 одобрен юристом 30.09.2026. Категории «функциональные» и «аналитические» выключены по умолчанию; необходимые cookie всегда активны.

12.1. Строго необходимая cookie — запись выбора.

| Имя | Назначение | Срок |

|---|---|---|

| cookie_consent | Запоминает выбор категорий cookie и версию политики | 12 месяцев (365 дней) |

Эта cookie собственная (first-party), с флагами Secure (при HTTPS) и SameSite=Lax; флага HttpOnly у неё нет — её читает скрипт страницы, чтобы скрыть баннер и показать сохранённый выбор в настройках. Персональных данных в ней нет.

12.2. Функциональные cookie — реферальная атрибуция. Ставятся только после выбора категории «функциональные» (или «принять все»), если переход был по реферальной ссылке Партнёра. Собственные (first-party); каждый показатель хранится отдельной cookie (метки перехода, страница входа и время первого визита не упаковываются в ref). Все восемь ставятся только сервером, с флагами HttpOnly, Secure (при HTTPS) и SameSite=Lax, недоступны скриптам страницы и передаются только на наш сервер.

| Имя | Назначение | Срок |

|---|---|---|

| ref | Код пригласившего Партнёра; запоминается первый пригласивший (в течение срока переход по ссылке другого Партнёра привязку не меняет) | 30 дней |

| utm_source, utm_medium, utm_campaign, utm_content, utm_term | Пять отдельных cookie: метки перехода из ссылки, если они были (до 200 символов каждая) | 30 дней |

| landing_path | Страница, на которую пришёл посетитель (относительный путь, до 200 символов) | 30 дней |

| first_visit_at | Дата и время первого перехода по реферальной ссылке | 30 дней |

Цель — при последующей регистрации или покупке записать, какой Партнёр пригласил пользователя. После регистрации привязка хранится в базе и от cookie не зависит. Категория ref — функциональная (позиция юриста, 29.09.2026): при отказе от функциональных cookie она не устанавливается.

12.3. LocalStorage и sessionStorage (не cookie). В хранилище браузера localStorage под ключом biocode_token хранится токен входа в личный кабинет: он нужен, чтобы пользователь оставался вошедшим. Хранится до выхода из кабинета или истечения срока токена (токен действует 7 дней с момента входа); очищается при выходе. Иных данных, включая реферальный код, в localStorage без согласия не хранится.

На странице публичного теста «Как я восстанавливаюсь» ответы Пользователя на утверждения теста хранятся в хранилище браузера sessionStorage до закрытия вкладки. Расчёт результата и формирование изображения с результатом выполняются на устройстве Пользователя. Ответы, результат и изображение Оператору не передаются.

12.4. При отказе от функциональных cookie файл ref не устанавливается. Номер пригласившего партнёра передаётся в параметре адреса страниц только в пределах текущего визита и используется при регистрации для фиксации приглашения. Основание обработки параметра в пределах визита — п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ; при регистрации — п. 5 ч. 1 ст. 6 указанного закона. При уходе посетителя и возвращении без реферальной ссылки номер не восстанавливается.

12.5. Аналитические и рекламные cookie на сайте не используются; если будут подключены, они включаются только после выбора Пользователя. Баннер позволяет «принять все», «только необходимые» и настроить категории без манипулятивного интерфейса. Выбор можно изменить в любой момент по ссылке «Настройки cookie» в подвале. Таблица cookie — yourbiocode.com/cookies.

12.6. Публичный тест «Как я восстанавливаюсь» доступен без регистрации. При использовании страницы Оператор получает только технические события: открытие страницы, начало и завершение теста, нажатие кнопки «Поделиться» или «Скопировать ссылку», переход к регистрации, — а также код пригласившего Партнёра, если он указан в адресе страницы. Ответы и результат теста, сформированное изображение, cookie и идентификатор посетителя в составе события не передаются. В статистике события хранятся только в виде суммарного количества за день; IP-адрес и время отдельного прохождения в запись события не включаются, события одного посетителя между собой не связываются. IP-адрес может кратковременно обрабатываться в оперативной памяти сервера только для ограничения частоты запросов и защиты сервиса, но не сохраняется в статистике публичного теста и не связывается с ответами или результатом. Функциональный файл cookie ref на странице теста устанавливается только с согласия Пользователя (п.12.2); без него код Партнёра действует только в пределах текущего посещения (п.12.4).

13. Изменения и контакты

Новая редакция публикуется с датой. Если меняются цели или состав данных, для которых требовалось согласие, Оператор получает новое согласие.

Общий контакт: info@yourbiocode.com. Запросы по персональным данным и отзывы согласий: privacy@yourbiocode.com. Оператор: ИП Назаренко Ксения Олеговна, адрес: 142408, Московская область, г. Ногинск, ул. Прогонная, д. 29.