Капсулы лида

Доброго времени суток. Действующего ИП нет, собираюсь регистрировать дистанционно, проживаю не в РФ. Мои клиенты из России, мы агентство по международному образованию, онлайн кассы у нас нет, платежи с клиентов не берем, договоры не заключаем. Оказываем консультации бесплатно, расчеты идут от самих образовательных учреждений. На первое время хотим сделать веб-квиз форму и телеграмм бота для сбора лидов. 1. Веб квиз - это вебсайт - простая форма для сбора первичной информации, 7 вопросов про образование, в конце просим оставить контакт для обратной связи. Трафик на форму планируем лить через яндекс директ. 2. Для тех людей, кто перешел в телеграмм бота, а не на сайт, тоже будет квиз, - вопросы как и в веб форме. Т.е. в обоих вариантах мы собираем персональные данные и дальше обрабатываем их. Дальше эти лиды распределяются внутри телеграмм чата между консультантами и они уже работают с ними. Вот что я нашел в интернете: 1. Я должен подать уведомление в Роскомнадзор об обработке персональных данных, до запуска вебсайта, телеграмм бота и запуска рекламы. Иначе штраф до 300т.р. как ИП. Для этого должен быть раздел или ссылка на политику конфиденциальности согласно 152 ФЗ. как на вебсайте, так и в самом телеграм боте. Клиент должен быть согласен с условиями политики до отправки данных. При этом прописать в политике требуется абсолютно все, все процессы и взаимодействия. Что там именно требуется прописать? Как прописать все и ничего не забыть? 2. Домен не мой, а партнера, работаем мы по партнерскому соглашению. Написано, что ответственность несет владелец сайта. Домен у нас в .com так ли это? 3. Также пишут, что при работе со сторонними сервисами (а я планирую использовать сервисы автоматизации для обработки данных), нужно подать поручение на обработку данных. Как это поручение подавать? Где его брать? В каком виде оно выглядит? Tilda - хранит данные клиентов на Российских серварах, т.е. первичное хранение остается у них. Но у меня также есть телеграмм и мне нужно обрабатывать данные и я хочу использовать зарубежный сервис для автоматизации. 4. Согласно Российскому законодательству физические сервера для хранения данных должны находиться в РФ. Если нет, то штрафы до 6 миллионов рублей. Весь первичный забор будет на них, не проблема. По закону нет запрета на передачу данных зарубеж. Но первичный сбор и обработка происходит на северах РФ. Нужно ли мне назначать ответственное лицо и регистрировать ПВД, если я не юр лицо? 5. Поскольку я живу не в РФ, то как пишут в статье, мне нужно передать уведомление о трансграничной передачи данных в РКН. Можно ли все это сделать через Госуслуги? У меня УКЭП ИП нет. Есть УКЭП физ лица. Если сделать нельзя, то можно ли использовать генеральную доверенность? Как ничего не забыть и сделать все правильно? Как в моем данном случае все составить? Как составить политику конфиденциальности? По какому чек - листу идти. Помогите пожалуйста, вопрос очень серьезный, цена ошибки слишком высока.

Заказал "припарат" AlfaP.lay на 3-х месячный курс приёма (согласно инструкции - по две капсулы в день) 180 капсул на сумму 13500 рублей : получил 90 капсул. При обсуждени заказа обещали приложить медицинские сертификаты - их в посылке не оказалось. Могу ли вернуть посылку и как оформить претензию на возврат оплаченной при получении 13500 рублей и расходов по возврату посылки?