Политика в отношении обработки персональных данных
Редакция от 06.06.2025
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Коновалова Ольга Леонидовна (ИНН: 526103774902, далее – Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях следующих веб-сайтов:
- www.ugrymova.ru (основной сайт)
- blog.ugrymova.ru (блог)
- podcast.ugrymova.ru (подкасты)
- shop.ugrymova.ru (интернет-магазин)
- lk.ugrymova.ru (личный кабинет)
- water.ugrymova.ru (тематические проекты)
- detox.ugrymova.ru (тематические проекты)
- kids.ugrymova.ru (тематические проекты)
- webinar.ugrymova.ru (тематические проекты)
- и других поддоменов ugrymova.ru
2. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам домена ugrymova.ru и его поддоменов
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор – Коновалова Ольга Леонидовна, самостоятельно определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайтов домена ugrymova.ru;
Пользователь – любой посетитель веб-сайтов домена ugrymova.ru и его поддоменов;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Файлы cookie – небольшие текстовые файлы, размещаемые на устройстве пользователя веб-сайтом для запоминания информации о пользователе;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
3. Персональные данные, которые обрабатывает Оператор
3.1. Персональные данные Пользователя:
- Фамилия, имя, отчество
- Электронный адрес
- Номера телефонов
- Дата рождения
- Пол
- Информация о предпочтениях в области питания и здоровья
- Данные для оплаты (номер банковской карты, платежные реквизиты)
- IP-адрес и техническая информация об устройстве
- Данные о местоположении (при согласии пользователя)
3.2. Автоматически собираемые данные:
- Данные о посещениях и действиях на сайте
- Информация о браузере и операционной системе
- Referrer (источник перехода)
- Время посещения и проведенное на сайте время
- Просмотренные страницы и совершенные действия
3.3. Файлы cookie и аналогичные технологии:
На сайте происходит сбор и обработка обезличенных данных о посетителях с помощью:
- Необходимых cookie: для обеспечения работы сайта
- Аналитических cookie: Яндекс.Метрика, Google Analytics, Facebook Pixel
- Функциональных cookie: для запоминания настроек пользователя
- Маркетинговых cookie: для показа релевантной рекламы (при согласии)
Управление cookie: Пользователь может управлять настройками cookie через свой браузер или специальный баннер на сайте.
4. Цели и правовые основания обработки персональных данных
4.1. Цели обработки:
- Регистрация и авторизация пользователя в личном кабинете
- Предоставление консультационных услуг по питанию
- Продажа образовательных материалов и программ
- Информирование о новых продуктах и услугах
- Техническая поддержка пользователей
- Обработка платежей и ведение финансовой отчетности
- Анализ посещаемости и улучшение качества сайта
- Исполнение договорных обязательств
- Маркетинговые коммуникации (при согласии)
4.2. Правовые основания:
- Согласие субъекта персональных данных (статья 9 152-ФЗ)
- Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ)
- Законные интересы оператора (пункт 7 части 1 статьи 6 152-ФЗ)
5. Порядок обработки персональных данных
5.1. Получение персональных данных:
Персональные данные получаются Оператором в случаях:
- Самостоятельного заполнения форм на сайте пользователем
- Регистрации в личном кабинете
- Подписки на рассылку
- Оформления заказа в интернет-магазине
- Обращения в службу поддержки
- Участия в вебинарах и мастер-классах
5.2. Способы обработки:
- Сбор, запись, систематизация
- Хранение в защищенных базах данных
- Уточнение и обновление
- Использование для указанных целей
- Передача только в случаях, предусмотренных законом
- Обезличивание для аналитических целей
- Блокирование и удаление по требованию
5.3. Сроки обработки и хранения:
- Клиентские данные: в течение всего периода предоставления услуг плюс 5 лет
- Данные подписчиков: до отзыва согласия
- Аналитические данные: 25 месяцев (Яндекс.Метрика), 26 месяцев (Google Analytics)
- Данные о платежах: в соответствии с требованиями налогового законодательства (не менее 4 лет)
- Технические логи: 6 месяцев
6. Меры защиты персональных данных
Оператор принимает следующие меры защиты:
6.1. Организационные меры:
- Назначение ответственного за обработку персональных данных
- Ознакомление сотрудников с требованиями законодательства
- Ведение учета носителей персональных данных
- Контроль доступа к персональным данным
6.2. Технические меры:
- Шифрование данных при передаче (SSL-сертификаты)
- Резервное копирование баз данных
- Антивирусная защита серверов
- Регулярное обновление программного обеспечения
- Ограничение доступа к серверам
- Журналирование действий с персональными данными
7. Передача персональных данных третьим лицам
7.1. Случаи передачи:
Персональные данные могут передаваться только:
- Платежным системам для обработки платежей
- Службам доставки для выполнения заказов
- Налоговым органам в установленном законом порядке
- Правоохранительным органам по официальным запросам
- Поставщикам IT-услуг (хостинг, CRM-системы) при условии обеспечения защиты данных
7.2. Исключения:
Данные НЕ передаются в маркетинговых целях третьим лицам без явного согласия пользователя.
8. Трансграничная передача персональных данных
При использовании зарубежных сервисов (Google Analytics, Facebook и др.) происходит трансграничная передача обезличенных данных. Оператор обеспечивает соблюдение требований статьи 12 Федерального закона №152-ФЗ.
Передача персональных данных в страны, не обеспечивающие адекватную защиту, осуществляется только при наличии письменного согласия субъекта персональных данных.
9. Права субъектов персональных данных
9.1. Пользователь имеет право:
- Получать информацию о обработке своих персональных данных
- Требовать уточнения неточных или неполных данных
- Требовать удаления или блокирования персональных данных
- Отзывать согласие на обработку персональных данных
- Ограничивать обработку персональных данных
- Получать копию своих персональных данных
- Обращаться с жалобами в Роскомнадзор
9.2. Порядок реализации прав:
Для реализации своих прав пользователь может:
- Направить письменное обращение на email: artsimpo@mail.ru
- Использовать форму обратной связи на сайте
- Изменить настройки в личном кабинете
- Отписаться от рассылки по ссылке в письме
Срок рассмотрения обращений: не более 10 рабочих дней.
10. Согласие на обработку персональных данных
10.1. Способы получения согласия:
- Заполнение и отправка форм на сайте
- Регистрация в личном кабинете
- Принятие условий при оформлении заказа
- Подписка на рассылку
- Принятие файлов cookie через баннер
10.2. Отзыв согласия:
Пользователь может отозвать согласие, направив уведомление на электронную почту artsimpo@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
11. Контактная информация
Оператор: Коновалова Ольга Леонидовна
Email: artsimpo@mail.ru
Ответственный за обработку персональных данных: Коновалова Ольга Леонидовна
Email для вопросов по персональным данным: artsimpo@mail.ru
12. Заключительные положения
12.1. Изменения в Политике:
Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
12.2. Применимое право:
К настоящей Политике и отношениям между пользователем и Оператором применяется действующее законодательство Российской Федерации.
12.3. Актуальная версия:
Действующая версия Политики всегда доступна на странице: https://ugrymova.ru/politika-konfidentsialnosti/
12.4. Обратная связь:
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по указанным выше контактам.
Дата последнего обновления: 06.06.2025
Политика действует бессрочно до замены ее новой версией.
