Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами РФ в этой сфере.

Политика применяется ко всем персональным данным, которые Оператор получает от субъекта персональных данных при использовании Сайта и в ходе очного или дистанционного консультирования.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление.
• Оператор — лицо, самостоятельно или совместно с другими определяющее цели и содержание обработки персональных данных.
• Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (посетитель Сайта, клиент).
• Согласие субъекта — свободное, конкретное, информированное и сознательное решение, которым субъект разрешает обработку своих персональных данных.

3. Оператор персональных данных

Оператором персональных данных, обрабатываемых в связи с использованием Сайта mamilova-diet.ru, является:

4. Состав обрабатываемых персональных данных

В зависимости от способа взаимодействия с Сайтом Оператор может обрабатывать следующие категории данных:

При посещении Сайта (автоматически):

• IP-адрес, файлы cookie, данные браузера и устройства;
• сведения о просмотренных страницах и действиях на Сайте, собираемые сервисом Яндекс.Метрика.

При обращении в Telegram или MAX для консультации (добровольно, лично Оператору):

• имя, псевдоним или иные идентификационные данные, указанные в мессенджере;
• контактные данные (username, номер телефона — если ты сам их сообщаешь);
• сведения о состоянии здоровья, пищевых привычках, образе жизни и иные данные, которые необходимы для подбора программы питания и которые ты сообщаешь по собственной инициативе.

Сайт не запрашивает и не хранит данные банковских карт — оплата готовых материалов и услуг происходит напрямую в переписке с Оператором вне технической инфраструктуры Сайта.

5. Цели и правовые основания обработки

• оказание консультационных услуг по питанию и подбор индивидуальной программы;
• обратная связь по запросам, обращениям и вопросам;
• анализ и улучшение работы Сайта, обезличенная статистика посещаемости;
• исполнение обязательств, возникающих из договорных отношений между Оператором и клиентом.

Правовыми основаниями обработки являются: согласие субъекта персональных данных (ст. 6 152-ФЗ), необходимость обработки для исполнения договора, стороной которого является субъект, а также законные интересы Оператора, связанные с ведением профессиональной деятельности.

6. Особые категории данных: сведения о здоровье

Данные о состоянии здоровья, весе, диагнозах, результатах анализов и пищевых привычках относятся к специальной категории персональных данных (ч. 1 ст. 10 152-ФЗ). Такие данные обрабатываются Оператором исключительно с явного согласия субъекта — которое ты выражаешь, добровольно сообщая эти сведения в переписке с целью получения консультации, — и используются только для подбора и корректировки программы питания.

Эти данные не публикуются, не передаются третьим лицам и не используются в целях, не связанных с консультированием, без отдельного дополнительного согласия. Отзывы и истории «до/после», опубликованные на Сайте, размещены только с прямого согласия соответствующих клиентов.

7. Согласие на обработку персональных данных

Начиная переписку с Оператором в Telegram или MAX по вопросам консультации и добровольно сообщая свои персональные данные, в том числе сведения о здоровье, субъект персональных данных выражает своё согласие на их обработку Оператором в целях, указанных в разделе 5 настоящей Политики.

Согласие даётся на весь период оказания услуг и в течение срока, необходимого для достижения целей обработки, если иное не установлено законодательством РФ или не отозвано субъектом в порядке, указанном в разделе 11.

8. Условия и сроки обработки, хранения и уничтожения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством РФ. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их дальнейшее хранение необходимо для исполнения требований закона.

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

10. Меры по обеспечению безопасности данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• ограничение круга лиц, имеющих доступ к персональным данным (обработку ведёт лично Оператор);
• использование защищённых каналов связи (HTTPS, встроенное шифрование мессенджеров Telegram и MAX);
• оценку рисков и своевременное обновление применяемых мер защиты.

11. Отзыв согласия

Ты можешь в любой момент отозвать согласие на обработку своих персональных данных, направив соответствующее уведомление Оператору через Telegram @LeraMamilova или на почту Lera969new@mail.ru в свободной форме. После получения такого обращения Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 дней, если более длительное хранение не требуется по закону.