Политика обработки персональных данных

1. Общие положения

1.1. Настоящий документ разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Пользователей сайта «ГВ Питание | Мамин рацион» https://gvpitanie.ru (далее — Сайт). Настоящий документ также содержит форму согласия Пользователя на такую обработку.

1.2. Цель настоящего документа — защита прав и свобод субъектов персональных данных при обработке их персональной информации, а также обеспечение надлежащей правовой и информационной базы для работы с персональными данными, обрабатываемыми в рамках функционирования Сайта. Настоящий документ регулирует исключительно обработку персональных данных Пользователей. Оператор предоставляет доступ к функционалу Сайта, включая авторские материалы, размещённые в нём, исключительно в технической и организационной форме.

1.3. Пользователь, начиная использование Сайта, подтверждает своё согласие с настоящей Политикой и даёт согласие на обработку персональных данных в порядке, установленном настоящим документом.

1.4. Политика действует в отношении всех персональных данных, полученных от Пользователя при взаимодействии с Сайтом, как с регистрацией, так и без неё.

2. Термины и определения

В настоящей Политике используются следующие термины:

2.1. «Сайт» — интернет-ресурс, расположенный по адресу https://gvpitanie.ru, предоставляющий Пользователю доступ к информации, материалам и функциям проекта «ГВ Питание | Мамин рацион», включая возможность оформления и оплаты ежемесячной подписки, получения доступа к авторскому контенту, участия в обучающих программах и использовании интерактивных инструментов.

2.2. «Оператор» — Индивидуальный предприниматель Бриллиант Александр Игоревич (ИНН: 263408734303, ОГРНИП: 321265100022913), осуществляющий обработку персональных данных Пользователей в соответствии с настоящей Политикой.

2.3. «Пользователь» — физическое лицо, взаимодействующее с Сайтом и предоставляющее Оператору свои персональные данные добровольно.

2.4. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

2.5. «Обработка персональных данных» — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.6. «Согласие» — добровольное разрешение Пользователя на обработку его персональных данных Оператором в порядке, установленном настоящей Политикой.

2.7. «Политика конфиденциальности» — отдельный документ, определяющий правила сбора и использования информации при взаимодействии с Сайтом, доступный по адресу: https://gvpitanie.ru/privacy.

2.8. «Публичная оферта» — документ, содержащий условия подписки и оказания услуг, доступный по адресу: https://gvpitanie.ru/oferta.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

• на основании добровольного, конкретного, информированного и осознанного согласия Пользователя с настоящей Политикой (ст. 6 п. 1 ФЗ-152);
• в целях исполнения договора между Оператором и Пользователем, заключённого в форме публичной оферты (п. 5 ст. 6 ФЗ-152);
• при необходимости исполнения обязанностей, предусмотренных законодательством Российской Федерации.

3.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и др.).

3.3. Подробные условия подписки и использования Сайта определены в документе «Публичная оферта», размещённом по адресу: https://gvpitanie.ru/oferta.

4. Состав обрабатываемых персональных данных

4.1. В рамках работы Сайта https://gvpitanie.ru Оператор может обрабатывать следующие персональные данные Пользователя:

• адрес электронной почты (Email);
• имя и фамилия (если указаны при регистрации);
• номер мобильного телефона (в случае его добровольного предоставления Пользователем);
• сведения о статусе подписки (активна/неактивна);
• техническая информация о взаимодействии с Сайтом (дата и время входа, IP-адрес, статистика использования и активности, данные о браузере и устройстве).

4.2. Оператор не собирает биометрические персональные данные и не осуществляет обработку данных о здоровье, политических взглядах, религиозных убеждениях и иных специальных категорий.

4.3. Перечень персональных данных, собираемых и обрабатываемых через Сайт, не выходит за пределы, установленные Политикой конфиденциальности.

4.4. Дополнительные параметры и условия обработки персональных данных определяются настоящей Политикой и Политикой конфиденциальности.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных Пользователей исключительно для следующих целей:

• регистрации Пользователя на Сайте и предоставления ему доступа к функционалу;
• оформления, ведения и технической поддержки платной подписки;
• предоставления доступа к авторскому контенту и материалам, доступным по подписке;
• персонализации взаимодействия с Сайтом (отображение профиля, статуса подписки, доступных материалов);
• информирования Пользователя об изменениях на Сайте, новых функциях или акциях (при условии согласия на рассылки);
• обработки обращений Пользователей и предоставления технической поддержки;
• исполнения требований законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется в объёме, необходимом для достижения вышеуказанных целей.

5.3. Цели и порядок обработки персональных данных также определены Политикой конфиденциальности и Публичной офертой.

6. Условия и способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств, с соблюдением принципов и требований, установленных действующим законодательством Российской Федерации.

6.2. Персональные данные Пользователей обрабатываются исключительно Оператором и/или уполномоченными лицами, допущенными к таким данным на основании должностных обязанностей и соглашений о неразглашении.

6.3. Хранение персональных данных осуществляется в защищённой базе данных, доступ к которой ограничен техническими средствами, системой прав доступа и внутренними регламентами Оператора.

6.4. Срок хранения персональных данных — не ограничен. Персональные данные могут храниться бессрочно, в том числе в целях исполнения возможных запросов государственных органов и иных уполномоченных лиц. Удаление или обезличивание осуществляется только при наличии письменного обращения субъекта данных и при отсутствии законных оснований для дальнейшего хранения.

6.5. Обработка персональных данных осуществляется в целях, указанных в разделе 5 настоящей Политики, а также в соответствии с положениями Политики конфиденциальности.

7. Передача и доступ к персональным данным третьим лицам

7.1. Оператор не раскрывает и не передаёт персональные данные Пользователя третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, Политикой конфиденциальности или законодательством Российской Федерации.

7.2. В целях исполнения обязательств по предоставлению доступа к платным функциям Сайта персональные данные могут передаваться:

• платёжным системам и операторам фискальных данных, участвующим в обработке платежей;
• хостинг-провайдерам и поставщикам серверных мощностей, обеспечивающим работу Сайта и баз данных;
• подрядчикам и техническим специалистам, привлекаемым Оператором для обеспечения функциональности и безопасности Сайта — исключительно в пределах, необходимых для исполнения поставленных задач.

7.3. Все третьи лица, получающие доступ к персональным данным на основании договора с Оператором, обязуются соблюдать конфиденциальность и обеспечивать безопасность полученных данных.

7.4. Персональные данные не подлежат трансграничной передаче, за исключением случаев, когда такие действия требуются для исполнения договора с Пользователем и соблюдения требований международных платёжных систем.

7.5. Оператор не размещает персональные данные в общедоступных источниках и не осуществляет массовую рассылку персонализированной информации без согласия Пользователя.

8. Права субъекта персональных данных

8.1. Пользователь, как субъект персональных данных, имеет право на получение информации, касающейся обработки его персональных данных, включая:

• подтверждение факта обработки;
• правовые основания и цели обработки;
• перечень обрабатываемых персональных данных;
• источники получения персональных данных;
• срок обработки и хранения;
• информацию о передаче данных третьим лицам.

8.2. Пользователь имеет право:

• на уточнение, обновление и исправление своих персональных данных;
• на отзыв согласия на обработку персональных данных;
• на ограничение или прекращение обработки персональных данных (в пределах, не препятствующих исполнению законодательства);
• на удаление персональных данных при отсутствии иных законных оснований для их хранения;
• на обжалование действий Оператора в уполномоченный орган по защите прав субъектов персональных данных.

8.3. Запросы, обращения или жалобы Пользователь может направлять по контактным данным, указанным в разделе 11 настоящей Политики.

8.4. В случае отзыва согласия на обработку персональных данных Пользователь осознаёт и принимает, что это может привести к невозможности дальнейшего использования отдельных функций Сайта, в том числе доступа к оформленной подписке.

9. Обязанности Оператора

9.1. Оператор обязуется обрабатывать персональные данные Пользователей в соответствии с требованиями действующего законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

9.2. Оператор обеспечивает принятие правовых, организационных и технических мер, необходимых и достаточных для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.3. Оператор обязуется использовать персональные данные исключительно в целях, указанных в настоящей Политике и в Политике конфиденциальности.

9.4. Оператор не раскрывает и не распространяет персональные данные без предварительного согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации или настоящей Политикой.

9.5. Оператор ведёт учёт согласий на обработку персональных данных, а также реализует возможность отзыва согласия по контактным данным, указанным в разделе 11 настоящей Политики.

10. Реализация согласия

10.1. Согласие Пользователя на обработку персональных данных предоставляется в момент начала использования Сайта, путём регистрации или продолжения использования его функционала, что подтверждает ознакомление и согласие с настоящей Политикой.

10.2. Согласие предоставляется на срок использования Сайта Пользователем либо до момента его отзыва.

10.3. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление по контактным данным, указанным в разделе 11 настоящей Политики.

10.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента такого отзыва.

10.5. В случае отзыва согласия Оператор вправе ограничить или прекратить доступ Пользователя к функционалу Сайта, включая ранее активированную подписку, если её использование невозможно без обработки персональных данных.

11. Реквизиты Оператора

Сайт создан нутрициологом Людмилой Бриллиант в целях поддержки женщин в период беременности, после родов и на этапе прикорма ребёнка.