Политика обработки персональных данных
Дата вступления в силу: 22.10.2026
Редакция: 1

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://dietolog-prof.ru, а также лиц, приобретающих индивидуальные курсы, марафоны и другие информационные продукты ИП Шишовой Евы Александровны.
1.2. Оператор персональных данных:
ФИО: Индивидуальный предприниматель Шишова Ева Александровна.
ОГРНИП: 318246800140092.
Электронная почта для обращений по вопросам персональных данных: dietologpay@yandex.ru
Сайт: https://dietolog-prof.ru
В настоящей Политике указанное лицо именуется Оператором.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и действует в отношении персональных данных, которые Оператор получает при использовании сайта, оформлении и исполнении заказов, предоставлении доступа к продуктам и взаимодействии с клиентами.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без их использования.
1.5. Политика не заменяет договор-оферту, согласие на обработку персональных данных или отдельное согласие на получение рекламных сообщений. Каждый документ применяется в пределах своего назначения.
1.6. Актуальная редакция Политики размещается на сайте по адресу: Политика обработки персональных данных

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.4. Оператор — ИП Шишова Ева Александровна, самостоятельно определяющая цели и состав обработки персональных данных в пределах своей деятельности.
2.5. Пользователь — лицо, посещающее сайт или использующее его функциональность.
2.6. Клиент — лицо, оформляющее заказ или приобретающее продукт Оператора.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка осуществляется для конкретных, заранее определённых и законных целей. Не допускается использование персональных данных для целей, несовместимых с первоначальными целями их сбора.
3.3. Объём и содержание обрабатываемых данных соответствуют заявленным целям. Оператор не собирает избыточные данные, не необходимые для соответствующей цели.
3.4. Оператор принимает меры по обеспечению точности и актуальности данных, а также по удалению или уточнению неполных либо неточных данных в предусмотренных законом случаях.
3.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок или обязанность хранения не установлены законодательством Российской Федерации.

4. Категории персональных данных

4.1. В зависимости от используемой функции сайта и характера взаимодействия Оператор может обрабатывать следующие персональные данные:
4.1.1. При оформлении заказа и взаимодействии с клиентом:
фамилия, имя и отчество;
номер телефона;
адрес электронной почты;
сведения о заказе, выбранном продукте и статусе исполнения заказа;
сведения о платежах, возвратах и расчётах в объёме, доступном Оператору и необходимом для исполнения обязательств.
4.1.2. При создании и использовании личного кабинета:
данные учётной записи;
сведения, необходимые для предоставления доступа к приобретённому продукту;
история доступа к продуктам и сведения о взаимодействии с функциональностью личного кабинета, если такие сведения фактически фиксируются системой.
4.1.3. При заполнении анкеты участника программы:
возраст или возрастная категория;
рост, вес и параметры тела;
пищевые предпочтения и привычки;
сведения о продуктах, которые пользователь не употребляет;
иные ответы, непосредственно необходимые для заявленной программы.

Перечисленные сведения обрабатываются только в фактически предусмотренном объёме. Если определённое поле отсутствует на сайте, это не означает, что Оператор собирает соответствующие данные.
4.2. Оператор не ставит целью сбор диагнозов, сведений о лечении, заболеваниях, аллергиях или рекомендациях лечащего врача в рамках анкеты пищевых предпочтений.
4.3. Пользователю не следует указывать медицинские сведения в свободных полях, предназначенных для описания пищевых предпочтений. Если такие сведения поступят, Оператор оценивает возможность их дальнейшей обработки на отдельном законном основании. При отсутствии такого основания сведения не должны использоваться для персональных рекомендаций и подлежат удалению в предусмотренном законом порядке.
4.4. Оператор не осуществляет обработку биометрических персональных данных для установления личности пользователя, если такая обработка отдельно не введена и не описана в установленном законом порядке.
4.5. Оператор не запрашивает платёжные реквизиты банковских карт непосредственно для их хранения на сайте, если обработка платежа осуществляется через платёжный сервис. Платёжные данные могут обрабатываться соответствующим платёжным сервисом по собственным правилам и документам.

5. Цели и правовые основания обработки

5.1. Оператор обрабатывает персональные данные в следующих целях.
5.1.1. Оформление и исполнение заказа
Данные: контактные данные, сведения о заказе и необходимые расчётные сведения.
Цель: оформление заказа, заключение и исполнение договора-оферты, предоставление приобретённого продукта, обработка возвратов и обращений.
Правовое основание: заключение и исполнение договора-оферты с субъектом персональных данных, требования законодательства, а также согласие — в тех случаях, когда оно необходимо для конкретной операции.
5.1.2. Предоставление доступа к личному кабинету
Данные: контактные данные, сведения учётной записи, информация о приобретённом продукте.
Цель: создание или использование учётной записи, предоставление доступа к анкете и управление доступом.
Правовое основание: заключение и исполнение договора, а в необходимых случаях — согласие субъекта персональных данных.
5.1.3. Предоставление и сопровождение информационных продуктов
Данные: сведения о заказе, контактные данные и ответы анкеты в пределах, необходимых для соответствующего продукта.
Цель: предоставление материалов курса, сопровождение участия, ответы на вопросы и организация взаимодействия с клиентом.
Правовое основание: исполнение договора-оферты и, когда применимо, согласие на соответствующую обработку.
5.1.4. Обработка обращений
Данные: имя, контактные данные, содержание обращения и сведения, необходимые для ответа.
Цель: рассмотрение вопросов, претензий и запросов пользователя.
Правовое основание: исполнение договора, выполнение установленных законом обязанностей и иные применимые основания, предусмотренные законодательством.
5.1.5. Проведение расчётов
Данные: сведения о заказе, сумме и статусе платежа, а также иные необходимые расчётные сведения.
Цель: получение оплаты, подтверждение платежа, возвраты, учёт операций и исполнение обязательств.
Правовое основание: исполнение договора и соблюдение требований законодательства Российской Федерации.
5.1.6. Направление рекламных сообщений
Данные: имя, адрес электронной почты, номер телефона и сведения о согласии на рекламную рассылку — в зависимости от используемого канала.
Цель: направление информации о новых курсах, марафонах, акциях, скидках и иных предложениях Оператора.
Правовое основание: предварительное согласие получателя на получение рекламы и применимое правовое основание обработки персональных данных.
Согласие на рекламную рассылку запрашивается отдельно и не является обязательным условием приобретения продукта.
5.1.7. Обеспечение работоспособности и безопасности сайта
Данные: технические сведения, которые фактически собираются сайтом, включая IP-адрес, технические журналы и данные файлов cookies.
Цель: обеспечение работы сайта, предотвращение технических сбоев, защита от неправомерного доступа и расследование инцидентов.
Правовое основание: применимое основание, предусмотренное законодательством, с учётом характера и необходимости соответствующей обработки.
5.2. Если обработка осуществляется на основании согласия, Оператор получает его до начала соответствующей обработки, если иное не предусмотрено законом. Согласие оформляется отдельно от других документов и информации, которые пользователь подтверждает или подписывает.
5.3. Если обработка необходима для заключения или исполнения договора либо для выполнения обязанностей, предусмотренных законом, Оператор вправе обрабатывать необходимые данные на соответствующем законном основании. Наличие договора не является универсальным основанием для любой обработки персональных данных.
5.4. Оператор не использует персональные данные для новых, несовместимых с первоначальными целей без соответствующего законного основания.

6. Обработка ответов анкеты

6.1. Анкета предназначена для сбора сведений, необходимых для участия в программе и учёта пищевых предпочтений пользователя в пределах заявленной цели.
6.2. Оператор рекомендует не указывать в анкете диагнозы, сведения о заболеваниях, лечении, медицинских противопоказаниях и иные сведения о состоянии здоровья.
6.3. Ответы анкеты не должны использоваться для постановки медицинского диагноза или подмены медицинской помощи.
6.4. Если Оператор намеревается собирать и обрабатывать сведения о здоровье, такая обработка должна быть предварительно отдельно оценена на соответствие статье 10 Федерального закона № 152-ФЗ. Настоящая Политика сама по себе не является письменным согласием на обработку специальных категорий персональных данных.
6.5. Для подготовки общих материалов Оператор по возможности использует сведения, не позволяющие установить личность пользователя. Перед использованием данных в обезличенном виде Оператор оценивает риск идентификации субъекта и применяет соответствующие меры.

7. Передача данных третьим лицам

7.1. Оператор вправе привлекать третьих лиц для обеспечения работы сайта, предоставления доступа к продуктам, осуществления платежей и направления сообщений, если такая передача необходима для соответствующей цели и имеет законное основание.
7.2. В зависимости от фактически используемых сервисов получателями или участниками обработки могут являться:
·Т-Банк — для интернет-эквайринга и обработки платежей, https://www.tbank.ru/shop/services/personal-data-processing-policy;
·сервис рассрочки Т-Банка — для предоставления подключённого продукта рассрочки, https://www.tbank.ru/shop/services/personal-data-processing-policy;
·сервис «Долями» — для обработки операций, связанных с использованием данного способа оплаты, https://static.dolyame.ru/static/dolyame/person_data_processing_policy.pdf;
·поставщик хостинга и технической инфраструктуры сайта;
·сервис отправки электронной почты или сообщений Unisender;
·технические подрядчики, которым поручена обработка данных в пределах необходимых задач.
7.3. Перед публикацией настоящего раздела Оператор проверяет актуальные наименования юридических лиц, фактические роли сервисов, состав передаваемых данных и условия договоров. Перечисление сервиса в Политике не означает, что ему передаются все категории данных, указанные в разделе 4.
7.4. Платёжным сервисам передаются только данные, необходимые для проведения соответствующей платёжной операции и выполнения требований применимого законодательства. Ответы анкеты и сведения о здоровье не передаются платёжным сервисам, если для этого отсутствует отдельная необходимость и законное основание.
7.5. Если третье лицо обрабатывает персональные данные по поручению Оператора, поручение оформляется в соответствии с требованиями законодательства и определяет цели, перечень данных, операции, требования к защите и конфиденциальности.
7.6. Если получатель данных самостоятельно определяет цели и средства обработки, он может выступать самостоятельным оператором в отношении соответствующей обработки. Его действия регулируются также собственными документами и применимым законодательством.
7.7. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания и, когда требуется, отдельного согласия на распространение.
7.8. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.9. Обработка персональных данных при оплате
Для обеспечения оплаты приобретённых продуктов Оператор использует платёжные сервисы, доступные на сайте, в том числе интернет-эквайринг Т-Банка, подключённый сервис рассрочки Т-Банка и сервис «Долями».
В зависимости от выбранного способа оплаты соответствующий платёжный сервис может получать и обрабатывать данные, необходимые для проведения платежа, идентификации плательщика в предусмотренных сервисом случаях, подтверждения и учёта оплаты, предоставления рассрочки или оплаты частями, осуществления возвратов и выполнения требований законодательства.
К таким данным могут относиться имя и фамилия плательщика, контактные данные, сведения о заказе, сумма и статус платежа, а также иные данные, необходимые для выбранного способа оплаты. Фактический состав данных определяется условиями соответствующего сервиса и конкретной платёжной операцией.
Обработка данных платёжными сервисами осуществляется на основаниях и в целях, предусмотренных применимым законодательством и документами соответствующего сервиса. В зависимости от фактической модели взаимодействия платёжный сервис может выступать самостоятельным оператором персональных данных либо обрабатывать данные по поручению Оператора.
Оператор не передаёт платёжным сервисам ответы анкеты о пищевых предпочтениях, сведения о здоровье или иные данные, не необходимые для проведения платежа, если для такой передачи отсутствует отдельное законное основание.
Пользователю рекомендуется ознакомиться с документами о персональных данных соответствующего платёжного сервиса до выбора и использования этого способа оплаты.

8. Локализация и трансграничная передача

8.1. Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законом.
8.2. До публикации Политики Оператор проверяет фактическое местонахождение баз данных сайта, личного кабинета, резервных копий и иных используемых систем, в которых обрабатываются персональные данные.
8.3. Трансграничная передача персональных данных осуществляется только при наличии законного основания и с соблюдением требований законодательства Российской Федерации. Если трансграничная передача не осуществляется, Оператор не должен подключать сервисы, предполагающие такую передачу, без предварительной правовой оценки.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором в пределах, допускаемых законом.
9.2. Применяются следующие общие правила:
·данные заказа и исполнения договора хранятся в течение срока, необходимого для исполнения обязательств, разрешения претензий и соблюдения обязательных сроков хранения документов;
·сведения о платежах и расчётах хранятся в объёме и сроки, предусмотренные законодательством и применимыми правилами учёта;
·данные личного кабинета хранятся в течение периода предоставления доступа и последующего периода, объективно необходимого для урегулирования вопросов по договору, если нет оснований для более длительного хранения;
·ответы анкеты хранятся только в течение периода, обоснованного целью предоставления соответствующего продукта;
·данные для рекламной рассылки используются до отзыва согласия или прекращения соответствующей цели обработки;
·технические журналы и cookies хранятся в течение сроков, определяемых назначением и настройками соответствующих систем, при соблюдении требований закона.
9.3. После достижения цели обработки либо при наступлении иных предусмотренных законом обстоятельств персональные данные подлежат уничтожению или обезличиванию, если отсутствует другое законное основание для дальнейшего хранения.
9.4. Отзыв согласия не означает автоматического прекращения любой обработки, если Оператор вправе продолжить её на другом предусмотренном законом основании. В таком случае дальнейшая обработка ограничивается соответствующей законной целью.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения, блокирования, копирования и иных неправомерных действий.
10.2. Меры защиты определяются с учётом характера данных, рисков обработки и применимых требований законодательства и могут включать:
·ограничение доступа к персональным данным;
·использование средств аутентификации и управления доступом;
·применение антивирусной защиты и обновление программного обеспечения;
·резервное копирование и меры восстановления работоспособности;
·защиту каналов передачи данных, если она применима;
·контроль действий лиц, имеющих доступ к данным;
·организацию порядка реагирования на инциденты безопасности;
·проверку соблюдения требований привлечёнными подрядчиками.
10.3. Конкретные меры применяются в той мере, в какой они фактически внедрены Оператором и соответствуют используемой инфраструктуре.
10.4. Оператор обеспечивает конфиденциальность персональных данных и допускает к их обработке только лиц, которым такой доступ необходим для выполнения соответствующих задач и которые обязаны соблюдать конфиденциальность.
10.5. При выявлении инцидента Оператор принимает меры по ограничению его последствий и выполняет обязанности по уведомлению уполномоченных органов в случаях и сроки, установленные законом.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:
·получать информацию об обработке своих персональных данных;
·требовать уточнения неполных или неточных данных;
·требовать блокирования или уничтожения данных в предусмотренных законом случаях;
·отозвать согласие на обработку персональных данных;
·возражать против обработки в случаях, предусмотренных законом;
·обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
·осуществлять иные права, предоставленные законодательством.
11.2. Для реализации своих прав пользователь может направить обращение на адрес электронной почты dietologpay@yandex.ru.
11.3. В обращении рекомендуется указать, какие данные и какое действие запрашивает субъект. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу, не требуя избыточных сведений.
11.4. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации. Если закон предусматривает специальные сроки для определённого вида запроса, применяется соответствующий срок.
11.5. Отзыв согласия на рекламную рассылку можно также направить способом, указанным в сообщении, если такой способ предусмотрен. После получения отказа рекламные сообщения прекращаются в установленном законом порядке.

12. Рекламные сообщения

12.1. Рекламные сообщения направляются только при наличии предварительного согласия получателя и при соблюдении требований законодательства Российской Федерации о рекламе и персональных данных.
12.2. Согласие на рекламную рассылку оформляется отдельно от согласия на обработку персональных данных, договора-оферты и иных обязательных документов.
12.3. Пользователь может отказаться от рекламных сообщений в любой момент способом, указанным в сообщении, либо направив запрос на адрес dietologpay@yandex.ru.
12.4. Отказ от рекламных сообщений не влияет на возможность получения уже приобретённого продукта и необходимых сервисных уведомлений, если их отправка имеет самостоятельное законное основание.

13. Изменение Политики

13.1. Оператор вправе обновлять настоящую Политику при изменении законодательства, целей обработки, состава данных, используемых сервисов или организации работы сайта.
13.2. Новая редакция вступает в силу с момента публикации, если в ней не предусмотрено иное.
13.3. Публикация новой редакции Политики сама по себе не заменяет получение нового согласия, когда оно требуется в связи с изменением целей, состава данных или условий обработки.

14. Контактная информация

По вопросам обработки персональных данных, реализации прав субъекта и отзыва согласий можно обратиться:
Оператор: ИП Шишова Ева Александровна
ОГРНИП: 318246800140092
Email: dietologpay@yandex.ru
Сайт: https://dietolog-prof.ru
Дата последнего обновления: 22.10.2026