1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (в редакции, действующей с 1 июня 2025 года), и иными нормативными правовыми актами Российской Федерации.

Политика определяет порядок обработки и обеспечения безопасности персональных данных, получаемых от пользователей сайта https://mum-nutrition.ru (далее — Сайт), Оператором — физическим лицом Ильичевой Ольгой Александровной, осуществляющим деятельность в качестве самозанятого гражданина Российской Федерации, в целях соблюдения требований законодательства и защиты прав и свобод субъектов персональных данных.

Контактный адрес электронной почты для обращений субъектов персональных данных: OlgaI.licheva@yandex.ru

Используя формы на Сайте и предоставляя свои персональные данные, Пользователь подтверждает ознакомление с настоящей Политикой и выражает своё согласие на обработку персональных данных в порядке и на условиях, указанных в настоящей Политике.

Настоящая Политика размещена в открытом доступе в сети Интернет по адресу: https://mum-nutrition.ru/prikorm/policy в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

2. Термины и определения

В настоящей Политике используются следующие основные понятия:

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Оператор — физическое лицо, самостоятельно организующее обработку персональных данных, определяющее цели такой обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с ними;
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Пользователь — физическое лицо, прошедшее процедуру регистрации на Сайте с целью получения доступа к образовательным услугам и/или цифровому контенту, а также предоставляющее свои персональные данные через формы, размещённые на Сайте;
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая обнародование персональных данных, размещение в сети Интернет, а также предоставление доступа к персональным данным иными способами;
• Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу: https://mum-nutrition.ru;
• Согласие субъекта персональных данных в электронной форме — добровольное, конкретное, информированное и осознанное согласие субъекта персональных данных на обработку его персональных данных, выраженное с использованием электронных средств;
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу;
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
• Предоставление информации о персональных данных — действия Оператора, направленные на информирование субъекта персональных данных о наличии сведений, касающихся его персональных данных, порядка и условий их обработки, в том числе на основании соответствующего запроса субъекта.

3. Принципы и условия обработки персональных данных

Обработка персональных данных Пользователей осуществляется Оператором в соответствии с действующим законодательством Российской Федерации, в том числе с положениями статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и основывается на следующих принципах:

• Обработка персональных данных осуществляется на законной и справедливой основе;

• Обработка ограничивается достижением конкретных, заранее определённых и законных целей;

• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;

• Обрабатываются только те персональные данные, которые соответствуют целям их обработки;

• Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;

• Обрабатываемые персональные данные не подлежат избыточности по отношению к заявленным целям обработки;

• При обработке персональных данных обеспечивается точность персональных данных, их достаточность и, при необходимости, актуальность;

• Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

• Оператор обеспечивает конфиденциальность и безопасность персональных данных. Обработка персональных данных осуществляется исключительно на основании согласия Пользователя, предоставленного в электронной форме через функциональность Сайта.

• Передача персональных данных третьим лицам допускается только при наличии оснований, предусмотренных законодательством, либо на основании заключённого договора с лицом, привлекаемым к обработке, при условии соблюдения такими лицами режима конфиденциальности и соответствия целям настоящей Политики.

Все персональные данные предоставляются исключительно самим субъектом персональных данных (Пользователем) путём заполнения форм на Сайте. Сайт может собирать также обезличенные данные для аналитических целей, не содержащие информации, позволяющей идентифицировать пользователя.

Пользователь имеет право в любое время отозвать своё согласие на обработку персональных данных, потребовать уточнения, блокирования или уничтожения персональных данных, если они являются устаревшими, неточными, избыточными, получены или обрабатываются с нарушением законодательства Российской Федерации.

По мотивированному запросу субъекта персональных данных Оператор обязан в течение 10 рабочих дней предоставить сведения об осуществляемой обработке, а при наличии законных оснований — внести изменения в персональные данные, прекратить обработку или уничтожить их.

Запрос может быть направлен в электронной форме на адрес электронной почты: OlgaI.licheva@yandex.ru

4. Состав персональных данных

4.1. К обязательным персональным данным, которые Пользователь добровольно предоставляет Оператору при заполнении форм на Сайте (в том числе при регистрации, оформлении заказа, подаче запроса на обратную связь), относятся:

• фамилия, имя;
• адрес электронной почты;
• номер телефона;
• информация об оказываемой услуге (тематика, выбранный формат, история обращений).

Эти данные необходимы для идентификации Пользователя, предоставления доступа к заказанным услугам, связи с Пользователем, обработки запросов и выполнения обязательств по договору.

4.2. К необязательным персональным данным могут относиться: возраст, пол, регион проживания, профессиональная сфера, интересы, социальные аккаунты и иные сведения, предоставляемые Пользователем по своему усмотрению. Обработка таких данных осуществляется только при наличии согласия Пользователя.

4.3. В процессе использования Сайта Оператор может автоматически собирать технически обезличенные данные, не позволяющие прямо идентифицировать Пользователя, в том числе:

• IP-адрес;
• информация из файлов cookie;
• тип устройства, модель и операционная система;
• версия браузера и язык системы;
• дата и время посещения;
• URL-страницы, с которых был переход;
• характеристики сеанса (включая длительность посещения и действия на сайте).

Эти данные используются в обезличенном виде для улучшения работы Сайта, анализа пользовательского поведения и технического обеспечения его функционирования.

4.4. Оператор обращает внимание, что в рамках работы Сайта Пользователь может добровольно указывать информацию, связанную с самочувствием, особенностями пищеварения, переносимостью продуктов, симптомами и иными характеристиками, затрагивающими состояние здоровья.

Такая информация:

– предоставляется Пользователем исключительно добровольно и не запрашивается Оператором как обязательная;
– не используется в целях медицинской диагностики, лечения, диспансерного наблюдения или оказания медицинских услуг;
– не является медицинской документацией и не подлежит хранению как таковая;
– обрабатывается только в целях индивидуализации образовательных, информационных и рекомендательных материалов по питанию, согласно заявленным в Политике целям;
– не передаётся третьим лицам, не вовлекается в автоматизированные решения с юридическим значением и не используется для принятия решений, затрагивающих права Пользователя.

Оператор не осуществляет деятельность, требующую лицензирования в сфере здравоохранения. Ответственность за интерпретацию и применение полученной информации лежит на Пользователе. В случае наличия медицинских состояний, вопросов или необходимости лечения, Пользователю следует обращаться к профильному врачу.

4.5. Пользователь обязуется предоставлять достоверные и актуальные персональные данные. В случае обнаружения ошибок, неточностей или устаревших данных, Пользователь вправе обратиться к Оператору с запросом на их уточнение или удаление. Оператор оставляет за собой право отказать в предоставлении услуг в случае, если предоставленные данные являются заведомо ложными или не позволяют идентифицировать Пользователя.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные Пользователей обрабатываются Оператором исключительно в целях:

• регистрации и идентификации Пользователя на Сайте для предоставления доступа к образовательному контенту, цифровым сервисам и иным функциональным возможностям;
• оказания образовательных, консультационных и информационных услуг, в том числе персонализированных;
• исполнения договорных обязательств, включая обработку заказов, предоставление доступа к приобретённым продуктам, направление материалов и сопровождение в процессе обучения;
• обеспечения технической поддержки, обработки обращений и сообщений, предоставления ответов на запросы и претензии;
• осуществления взаимодействия с Пользователем, в том числе по вопросам оплаты, предоставления обратной связи, отправки уведомлений об изменениях в услугах или технической информации.

5.2. В рамках использования функционала Сайта Пользователь может добровольно предоставлять данные при прохождении:

• тестов, опросов, анкет, чек-листов и иных интерактивных инструментов;
• форм самодиагностики, направленных на предварительное выявление признаков дефицитов макро- и микронутриентов, анализ образа жизни и пищевого поведения;
• дневников питания или иных трекеров, фиксирующих индивидуальные особенности, предпочтения или сложности.

Такая информация обрабатывается исключительно в целях:

• формирования персональных рекомендаций по питанию, режиму, образовательной траектории;
• адаптации обучающих материалов под уровень и потребности конкретного Пользователя;
• внутреннего анализа востребованности контента и улучшения пользовательского опыта;
• статистических и аналитических целей в обезличенном виде.

5.3. Автоматически собираемые обезличенные данные (включая cookie, технические идентификаторы, параметры браузера и устройства, IP-адрес, время доступа, переходы по страницам) используются для:

• обеспечения корректной работы Сайта;
• анализа пользовательской активности и улучшения контента;
• повышения безопасности и предотвращения неправомерных действий;
• технической поддержки и оптимизации интерфейсов.

5.4. С согласия Пользователя, персональные данные могут обрабатываться также для:

• направления маркетинговых, информационных и рекламных рассылок по электронной почте, мессенджерам или иным средствам связи;
• проведения опросов, сбора отзывов, реализации программ лояльности и пользовательских инициатив;
• индивидуального консультирования и оценки удовлетворённости качеством предоставляемых услуг.

5.5. Обработка осуществляется в соответствии с принципами законности, справедливости, соразмерности и ограничения целей. Оператор не обрабатывает персональные данные, выходящие за рамки заявленных целей.

5.6. В случае использования систем ретаргетинга и таргетированной рекламы, автоматизированной оценки поведения или аналитических трекеров:

• данные обрабатываются только после получения согласия Пользователя через механизм предварительного уведомления (cookie-баннер);
• применяются технологии, позволяющие формировать аудитории для показа релевантной рекламы на сторонних платформах (в том числе Яндекс, ВКонтакте, myTarget и другие разрешённые в РФ);
• не допускается передача данных за пределы Российской Федерации без отдельного уведомления и согласия Пользователя;
• данные не используются для принятия решений, порождающих юридические последствия без участия человека.

5.7. Персональные данные не обрабатываются в целях, несовместимых с указанными выше. В случае изменения целей обработки, Пользователь будет надлежащим образом уведомлён и запрос на новое согласие будет направлен отдельно.

6. СОГЛАСИЕ НА ОБРАБОТКУ И РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Предоставляя свои персональные данные через формы на Сайте, Пользователь выражает информированное, конкретное, сознательное и однозначное согласие на их обработку Оператором в соответствии с настоящей Политикой, включая:

• сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в пределах РФ), обезличивание, блокирование и уничтожение;
• использование как с применением средств автоматизации, так и без них;
• обработку в целях, прямо указанных в Политике, включая предоставление услуг, улучшение качества сервисов, техническую поддержку, проведение опросов и обратной связи.

6.2. Согласие предоставляется на весь срок хранения и обработки данных, необходимый для реализации заявленных целей, и может быть отозвано Пользователем в любой момент путём направления письменного уведомления по электронной почте или через форму обратной связи, при этом прекращение обработки не распространяется на ранее проведённые действия.

6.3. Пользователь также выражает согласие на привлечение Оператором третьих лиц (в том числе подрядчиков и хостинг-провайдеров), если это необходимо для выполнения функций, связанных с:

• обеспечением технической и административной поддержки работы Сайта;
• отправкой уведомлений или сопровождением Пользователя в процессе предоставления услуги;
• аналитикой и улучшением пользовательского опыта (только при наличии отдельного согласия через cookie-баннер).

6.4. Передача персональных данных третьим лицам допускается только при соблюдении принципа конфиденциальности, внутри территории Российской Федерации, и только в рамках целей, указанных в Политике. Передача за рубеж (трансграничная передача) не осуществляется, если иное не указано отдельно и не получено согласие Пользователя в явной форме.

7. РЕКЛАМА, ИССЛЕДОВАНИЯ И ОПРОСЫ
7.1. С согласия Пользователя Оператор вправе использовать предоставленные контактные данные (включая адрес электронной почты, номер телефона или мессенджеры) для направления:

• информационных сообщений, касающихся предоставляемых услуг, напоминаний, сопровождения и рекомендаций;
• опросов, предложений об участии в исследованиях, обратной связи по качеству контента;
• рекламных и маркетинговых материалов, включая информацию об акциях, специальных предложениях, новостях проекта, новых курсах или материалах.

7.2. Направление вышеуказанных сообщений осуществляется строго при наличии предварительного согласия Пользователя, которое может быть отозвано в любой момент одним из следующих способов:

• переход по ссылке «Отписаться» внизу любого электронного письма;
• направление запроса на прекращение рассылки через форму обратной связи или по адресу электронной почты, указанному в контактах Оператора.

7.3. Оператор обязуется не использовать полученные контактные данные для направления нежелательной рекламы («спама») и не передаёт такие данные третьим лицам для собственных рекламных целей.

8. ВЗАИМОДЕЙСТВИЕ С СТОРОННИМИ ВЕБ-СЕРВИСАМИ И COOKIE-ФАЙЛАМИ
8.1. На Сайте https://mum-nutrition.ru могут размещаться гиперссылки на сторонние веб-сайты, а также элементы взаимодействия со сторонними сервисами (например, кнопки социальных сетей, формы обратной связи, встроенные видео и пр.). Эти ресурсы работают по собственным политикам конфиденциальности, и Оператор не несет ответственности за содержание, безопасность и порядок обработки персональных данных на этих сайтах.

8.2. Сторонние веб-сайты и сервисы могут использовать собственные cookie-файлы, включая аналитические, рекламные и технические. Такие файлы не активируются без предварительного получения добровольного, конкретного, информированного и однозначного согласия Пользователя. До выражения согласия подобные cookie не сохраняются и не используются.

8.3. Пользователь самостоятельно несет ответственность за ознакомление с условиями обработки персональных данных на сторонних ресурсах, переход по ссылкам на которые осуществляется с сайта Оператора. Рекомендуется внимательно изучать политику конфиденциальности каждого стороннего ресурса.

9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает все предусмотренные законодательством Российской Федерации правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.2. Обработка персональных данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств обработки. В отношении каждой категории персональных данных определяются места хранения, сроки хранения и способы уничтожения по завершении обработки.

9.3. К мерам защиты, применяемым Оператором, относятся:

• ограничение доступа к персональным данным сотрудников и подрядчиков, допущенных к работе с такими данными;
• авторизация пользователей в информационных системах;
• использование антивирусных программ, межсетевых экранов и шифрования при передаче данных;
• резервное копирование и мониторинг доступа;
• журналирование операций обработки и контроль инцидентов.

9.4. Оператор регулярно проверяет эффективность применяемых мер безопасности, проводит оценку вреда в случае инцидентов, а также при необходимости уведомляет уполномоченные органы о фактах нарушения безопасности персональных данных в порядке, установленном действующим законодательством.

9.5. Пользователь осознает, что при использовании сети Интернет всегда существует вероятность определенных угроз информационной безопасности. Тем не менее, Оператор предпринимает все разумные и доступные меры для минимизации таких рисков и обеспечения конфиденциальности и безопасности персональных данных.

10. ПОРЯДОК ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

– получение Пользователем предварительного согласия на такие действия;
– необходимость передачи для исполнения договора, стороной которого является Пользователь;
– наличие законных оснований, предусмотренных законодательством Российской Федерации;
– направление персональных данных по требованию уполномоченных государственных органов (включая суды, органы предварительного расследования, Роскомнадзор и иные органы, уполномоченные на получение таких данных);
– в целях защиты прав, законных интересов, жизни и здоровья Пользователя или третьих лиц, если получение согласия невозможно.

10.2. Передача персональных данных возможна также уполномоченным подрядчикам Оператора (включая хостинг-провайдеров, операторов связи, технических администраторов и бухгалтерские службы), при условии заключения с ними договора о поручении обработки персональных данных и соблюдения ими требований законодательства о конфиденциальности и защите персональной информации.

10.3. Оператор не осуществляет трансграничную передачу персональных данных. Все действия по сбору, хранению, систематизации, уточнению, извлечению и уничтожению персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона №152-ФЗ.

11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей, указанных в настоящей Политике, а также для исполнения договоров, соблюдения требований законодательства и защиты законных интересов Оператора.

11.2. Максимальный срок хранения персональных данных составляет не более 3 (трёх) лет с момента последнего взаимодействия с Пользователем, если более длительный срок хранения не установлен законодательством Российской Федерации (например, в целях налогового или бухгалтерского учёта).

11.3. Пользователь вправе в любой момент потребовать внесения изменений, уточнения или удаления своих персональных данных, направив запрос на электронную почту: OlgaI.licheva@yandex.ru. Оператор рассматривает такие запросы и принимает необходимые меры в течение 10 (десяти) рабочих дней с момента получения обращения.

11.4. В случае отзыва согласия на обработку персональных данных, Оператор прекращает их обработку (за исключением случаев, когда обработка необходима в силу закона) и удаляет персональные данные в срок, установленный законодательством.

11.5. Оператор вправе заблокировать или удалить учётную запись Пользователя, а также прекратить предоставление доступа к материалам сайта в случае нарушения условий настоящей Политики, условий оказания услуг или действующего законодательства.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных вправе:

– получать информацию, касающуюся обработки его персональных данных, включая сведения о факте обработки, правовых основаниях, целях обработки, сроках хранения, источниках получения данных, а также о лицах, которым передаются персональные данные;
– требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– в любой момент отозвать согласие на обработку персональных данных, направив соответствующее письменное уведомление Оператору;
– обжаловать действия или бездействие Оператора, нарушающие его права и свободы, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
– защищать свои права и законные интересы, включая право на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

12.2. Для реализации своих прав субъект персональных данных вправе направить письменное обращение по контактным данным, указанным в настоящей Политике. Оператор обязан предоставить ответ в течение 10 (десяти) рабочих дней с момента получения обращения, если иной срок не установлен законодательством.

12.3. Пользователь осознаёт, что отказ от предоставления персональных данных может повлечь невозможность использования части функциональности Сайта, оформления заказа или получения доступа к услугам.

12.4. Субъект персональных данных вправе самостоятельно ограничить сбор cookies и иных автоматизированных данных, настроив параметры своего браузера или воспользовавшись инструментами управления согласием, размещёнными на Сайте.

12.5. Пользователь несёт ответственность за достоверность предоставленных им персональных данных, а также за добровольную передачу таких данных третьим лицам, в том числе за последствия их несанкционированного использования.

13. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор персональных данных вправе:

– обрабатывать персональные данные субъекта на основании его согласия или иного законного основания, предусмотренного законодательством Российской Федерации;
– передавать персональные данные третьим лицам в случаях, прямо предусмотренных законодательством РФ (например, по запросу налоговых органов, суда, правоохранительных органов и др.);
– отказывать в предоставлении информации, если обращение субъекта не соответствует требованиям законодательства (например, невозможно идентифицировать заявителя, отсутствуют основания для предоставления информации и т.п.);
– защищать свои интересы в суде, если действия субъекта персональных данных нарушают законные права Оператора или других пользователей Сайта.

13.2. Оператор обязан:

– соблюдать конфиденциальность персональных данных и обрабатывать их только на законных основаниях и в заявленных целях;
– обеспечивать реализацию прав субъектов персональных данных, предусмотренных законодательством РФ;
– принимать меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства;
– предоставлять информацию субъекту персональных данных о факте и целях обработки, сроках хранения, а также других положениях, предусмотренных ФЗ-152;
– уведомлять субъектов персональных данных и уполномоченные органы в случаях нарушения безопасности персональных данных, в порядке, установленном законодательством РФ.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика конфиденциальности разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных. Политика подлежит размещению в открытом доступе на Сайте Оператора по адресу: https://mum-nutrition.ru.

14.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в случае изменения законодательства Российской Федерации, появления новых нормативных актов в области защиты персональных данных, изменений в технологиях обработки, либо в целях уточнения порядка обработки данных. Актуальная редакция Политики всегда доступна на Сайте.

14.3. Изменения в настоящей Политике вступают в силу с момента её публикации на Сайте, если иной срок вступления в силу не указан в самой новой редакции. Оператор вправе уведомить Пользователя о существенных изменениях в Политике посредством размещения уведомления на Сайте, по электронной почте или иными способами.

14.4. Продолжение использования Сайта и/или услуг Оператора после вступления в силу изменений в Политику означает согласие Пользователя с такими изменениями. В случае несогласия с условиями новой редакции Политики, Пользователь вправе направить запрос на прекращение обработки и удаление своих персональных данных по адресу электронной почты: OlgaI.licheva@yandex.ru, а также прекратить использование Сайта.

14.5. Контроль за соблюдением требований настоящей Политики и законодательства Российской Федерации о персональных данных осуществляется Оператором и уполномоченным лицом, назначенным ответственным за организацию обработки и защиту персональных данных.