Политика обработки персональных данных

Здесь описано, какие данные собирает этот сайт, зачем, куда они передаются, сколько хранятся и как отозвать согласие. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей Сайта. Используемые термины («персональные данные», «обработка», «оператор», «субъект персональных данных») применяются в значениях, установленных 152-ФЗ.

Обработка персональных данных осуществляется на основе принципов законности, ограничения обработки достижением конкретных целей, минимизации состава данных и недопустимости объединения баз данных, обрабатываемых в несовместимых целях (ст. 5 152-ФЗ).

2. Какие данные обрабатываются

Сайт не требует регистрации. Персональные данные передаются Оператору только если пользователь добровольно заполняет и отправляет форму заявки после прохождения бесплатного теста самочувствия.

Сайт не запрашивает фамилию, отчество, паспортные данные, адрес, платёжные реквизиты и иные сведения повышенной чувствительности.

3. Данные о здоровье и согласие

Ответы о самочувствии относятся к специальной категории персональных данных (ст. 10 152-ФЗ). Их обработка допускается только с согласия субъекта, данного в соответствии с требованиями ст. 9 и п. 1 ч. 2 ст. 10 152-ФЗ.

Согласие оформляется активным действием: перед отправкой формы заявки пользователь проставляет отметку (чекбокс) о согласии на обработку персональных данных, включая сведения о состоянии здоровья, на условиях настоящей Политики. Без проставленной отметки форма не отправляется, и данные Оператору не передаются.

• Согласие даётся свободно, своей волей и в своём интересе.
• Согласие конкретно, предметно и информировано: состав данных, цели и получатели описаны в настоящей Политике.
• Факт и время проставления отметки фиксируются вместе с заявкой и служат подтверждением согласия.
• Согласие действует до достижения целей обработки или до его отзыва (раздел 9).

4. Как устроен бесплатный тест

1. Пользователь отвечает на вопросы во всплывающем окне. Ответы обрабатываются локально в браузере: результат теста рассчитывается и показывается без отправки данных на сервер.
2. Просмотр результата не требует передачи данных Оператору. Закрыв окно после результата, пользователь не передаёт Оператору ничего.
3. Если пользователь хочет получить бесплатный разбор, он заполняет форму: телефон и мессенджер, — проставляет отметку о согласии и нажимает кнопку отправки.
4. После отправки заявка (имя, телефон, мессенджер, пол, ответы теста и его результат) передаётся в автоматизированную систему приёма заявок Оператора, после чего Оператор связывается с пользователем в выбранном мессенджере.

Тест носит справочный характер, не является медицинской услугой, диагностикой или назначением лечения и не заменяет консультацию врача.

5. Цели и правовые основания

6. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Данные могут обрабатываться:

• Инфраструктурой хостинга — для отдачи страниц Сайта и обработки технических запросов (включая IP-адрес);
• Автоматизированной системой приёма заявок Оператора — для получения и учёта заявок на разбор;
• Сервисом веб-аналитики (PostHog) — только после согласия на cookies (раздел 7);
• Мессенджерами (WhatsApp, Telegram, VK) — при общении, которое пользователь ведёт с Оператором в выбранном мессенджере; такая переписка регулируется также правилами соответствующего сервиса;
• Государственными органами — в случаях, прямо предусмотренных законодательством РФ.

Трансграничная передача

Инфраструктура хостинга, аналитики и мессенджеров может находиться за пределами Российской Федерации, что означает трансграничную передачу данных (ст. 12 152-ФЗ). Оператор принимает предусмотренные законом меры, связанные с такой передачей, и уведомляет уполномоченный орган в установленном порядке.

7. Cookies и аналитика

При первом визите Сайт показывает баннер согласия. До выбора «Принять все» аналитика не собирает данные о посещении: сервис PostHog инициализируется в режиме отказа от сбора.

• «Принять все» — аналитика фиксирует просмотры секций, нажатия кнопок, шаги теста (без содержимого ответов, имени и телефона — контактные данные в аналитику не передаются), данные устройства и приблизительный регион по IP.
• «Только необходимые» — работают только технически необходимые механизмы; выбор сохраняется в браузере (localStorage).
• Изменить решение можно, очистив данные Сайта в браузере — баннер появится снова.

8. Сроки хранения

• Ответы теста в браузере — только в памяти текущей вкладки; при закрытии окна не сохраняются.
• Заявки (имя, телефон, ответы, результат) — до достижения цели обработки, но не более 3 лет с момента последнего взаимодействия, если согласие не отозвано ранее.
• Данные аналитики — в сроки, установленные настройками сервиса аналитики.
• Переписка в мессенджерах — пока её не удалит пользователь или Оператор, с учётом правил сервиса.

По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок не более 30 дней (ст. 21 152-ФЗ).

9. Ваши права

Субъект персональных данных вправе (ст. 14, 20, 21 152-ФЗ):

• получить сведения об обработке своих данных — Оператор отвечает в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно;
• отозвать согласие — достаточно написать в Telegram @nutritionmorozova с любого удобного канала связи; обработка прекращается, данные уничтожаются в срок не более 30 дней;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

10. Безопасность

Оператор принимает правовые, организационные и технические меры защиты данных (ст. 18.1, 19 152-ФЗ):

• обмен данными с Сайтом и системами приёма заявок — только по защищённому соединению (HTTPS/TLS);
• доступ к заявкам ограничен Оператором; пароли и средства доступа не передаются третьим лицам;
• состав собираемых данных минимизирован: контактные данные не передаются в аналитику, ответы теста не сохраняются на устройстве пользователя;
• используются штатные механизмы защиты применяемых сервисов.

11. Изменения Политики

Оператор вправе обновлять настоящую Политику. Новая редакция публикуется на этой странице с указанием версии и даты вступления в силу. Существенные изменения состава собираемых данных или целей обработки потребуют нового согласия пользователя.

Вопросы по персональным данным: Telegram — @nutritionmorozova.