Политика обработки персональных данных
Утверждена 29.06.2018. Редакция от 03.09.2026.
Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется ИП Архипова Т.С. (далее «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Настоящая Политика разъясняет порядок сбора, хранения и защиты персональных данных Клиентов, которые решили воспользоваться услугами Оператора.
1.2. Клиенты дают согласие на обработку персональных данных в соответствии с настоящей Политикой путем проставления чек-бокса «Согласен», а также при регистрации Личного кабинета на Сайте Оператора, а так же на сайте обработчика ООО «Ботхелп».
1.3. Просим Вас внимательно ознакомиться с Политикой, это поможет Вам понять область её применения и принять осознанное решение о предоставлении Ваших Персональных данных. В случае несогласия с этими условиями Клиент должен воздержаться от услуг, предоставляемых Оператором.
1.4. Настоящая Политика может быть изменена или дополнена. Новая редакция вступает в силу с момента её размещения на Сайте, дата действующей редакции указана в начале документа. Политика постоянно доступна по адресу, указанному в разделе 11, без регистрации и без каких-либо ограничений.
1.5. Политика распространяется на сайт https://orlowa.ru со всеми его разделами и поддоменами, а также на рассылки, ботов и каналы проекта в мессенджерах Telegram, MAX и ВКонтакте.
2. Категории субъектов, персональные данные которых обрабатываются
2.1. Клиенты, состоящие в договорных отношениях с Оператором, и их законные представители.
2.2. Посетители Сайта и подписчики рассылок Оператора, не состоящие с ним в договорных отношениях.
3. Цели обработки персональных данных Клиентов
Оператор обрабатывает персональные данные Клиентов в следующих целях:
3.1. Оказания Оператором услуг, согласно заключенному между Оператором и Клиентом договору;
3.2. Установления с Клиентом обратной связи, включая направление уведомлений, касающихся порядка оказания услуг, обработку запросов и заявок от Клиента;
3.3. Расчёта индивидуальной нормы калорий и подбора рациона питания в соответствии с параметрами, которые Клиент сообщил добровольно;
3.4. Организации обучения: предоставления доступа к материалам, приёма отчётов Клиента и предоставления обратной связи по ним;
3.5. Оформления и проведения оплаты, выставления расчётных документов, ведения бухгалтерского и налогового учёта;
3.6. Направления Клиенту информационных и рекламных сообщений о продуктах и мероприятиях Оператора — при наличии согласия Клиента на получение таких сообщений;
3.7. Сбора обезличенной статистики посещаемости Сайта и улучшения его работы.
3.8. Оператор не принимает в отношении Клиента решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
4. Категории персональных данных, которые обрабатывает Оператор
4.1. В рамках достижения целей обработки, предусмотренных настоящей Политикой, Оператор осуществляет обработку следующих категорий персональных данных Клиентов: фамилия, имя и отчество; адрес электронной почты; номер мобильного телефона.
4.2. Дополнительно, если Клиент сообщает их добровольно при заполнении форм, калькулятора или анкет: пол, возраст, рост, вес, уровень физической активности, пищевые предпочтения и ограничения.
4.3. Идентификатор и имя профиля Клиента в мессенджерах Telegram, MAX и ВКонтакте — при подписке на бота, канал или рассылку Оператора.
4.4. Сведения о заказах: состав заказа, дата, сумма и статус оплаты.
4.5. Содержание отчётов, домашних заданий и переписки Клиента с Оператором и кураторами в ходе оказания услуг.
4.6. Технические данные, получаемые автоматически при посещении Сайта: IP-адрес, сведения об устройстве и браузере, посещённые страницы, источник перехода, файлы cookie. Порядок их обработки описан в разделе 6.
4.7. Специальные категории персональных данных. Клиент может добровольно сообщить Оператору сведения о состоянии здоровья — о заболеваниях, беременности, приёме лекарственных препаратов, непереносимости отдельных продуктов. Оператор обрабатывает такие сведения исключительно в объёме, сообщённом самим Клиентом, исключительно в целях подбора рациона питания (п. 3.3) и только при наличии отдельного согласия Клиента. Клиент не обязан сообщать такие сведения.
4.8. Оператор не обрабатывает биометрические персональные данные и не запрашивает данные банковских карт. При оплате реквизиты карты вводятся на стороне платёжного сервиса и Оператору не передаются.
5. Способы и условия обработки персональных данных Клиентов
5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Клиентов.
5.2. В отношении персональной информации Клиентов сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.
5.3. Персональные данные могут передаваться в обработку третьим лицам, действующим по поручению Оператора и обязанным соблюдать конфиденциальность, в целях, предусмотренных разделом 3:
- ООО «Ботхелп» — рассылки и боты в мессенджерах
- ООО «Экспириенс» (платформа «ГЕТКУРС») — размещение Сайта, личных кабинетов и приём заказов
- АО «Селектел» — услуги хостинга и предоставления выделенного сервера
- ООО «ЯНДЕКС» — сбор обезличенной статистики посещаемости Сайта
- платёжный сервис, обеспечивающий приём оплаты, — в объёме, необходимом для проведения платежа
- кураторы, привлекаемые Оператором для сопровождения обучения, — в объёме, необходимом для проверки отчётов Клиента.
5.4. Оператор раскрывает информацию о Клиентах третьим лицам исключительно в тех случаях, когда есть обязанность это сделать в соответствии с действующим законодательством, запросами государственных органов, судебным разбирательством, постановлением суда или судебным процессом.
5.5. Оператор не продаёт персональные данные Клиентов и не передаёт их третьим лицам для рекламы товаров и услуг, не относящихся к деятельности Оператора.
5.6. Обработка и хранение персональных данных Клиентов осуществляются на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
5.7. Оператор оказывает услуги Клиентам посредством размещения своего интернет-сайта на платформе «ГЕТКУРС 2.0.», предназначенной для создания онлайн-школы и организации процесса обучения в сети Интернет. На Сайте используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации, а также обработчик данных ООО «Ботхелп», предназначенный для обеспечения обратной связи и информирования клиентов.
6. Файлы cookie и веб-аналитика
6.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые браузером на устройстве Клиента.
6.2. Технически необходимые файлы cookie обеспечивают работу Сайта: сохранение сессии входа в личный кабинет и содержимого заказа. Без них Сайт работает некорректно.
6.3. Аналитические файлы cookie используются для сбора обезличенной статистики посещаемости. Для этих целей Оператор использует сервис «Яндекс.Метрика», принадлежащий ООО «ЯНДЕКС». Сервис собирает сведения о посещённых страницах, устройстве, источнике перехода и действиях на странице. Оператор использует эти сведения в обобщённом виде и не соотносит их с конкретным Клиентом.
6.4. Продолжая пользоваться Сайтом, Клиент соглашается с использованием файлов cookie. Клиент вправе отключить или удалить файлы cookie в настройках своего браузера; в этом случае отдельные функции Сайта могут быть недоступны.
6.5. Отказаться от сбора данных сервисом «Яндекс.Метрика» можно на странице https://yandex.ru/support/metrica/general/opt-out.html
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются в течение срока действия договора с Клиентом и его доступа к материалам Оператора.
7.2. Данные, относящиеся к оплатам и расчётам, хранятся 5 лет с момента совершения операции — в соответствии с требованиями законодательства о бухгалтерском и налоговом учёте.
7.3. Данные подписчиков рассылок обрабатываются до отзыва согласия или отписки.
7.4. По достижении целей обработки, а также при отзыве согласия Клиента персональные данные подлежат уничтожению или обезличиванию в течение 30 дней, если иной срок не установлен законом.
7.5. В случае отказа Клиента от услуг Оператора персональные данные Клиента удаляются посредством уничтожения учётной записи, после чего такая запись не подлежит восстановлению.
8. Права Клиента
8.1. Клиент вправе получить сведения о том, какие его персональные данные обрабатываются Оператором, а также о целях, способах и сроках их обработки.
8.2. Клиент вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.3. Клиент вправе в любой момент отозвать согласие на обработку персональных данных. Отзыв согласия влечёт прекращение оказания услуг, для которых эти данные необходимы.
8.4. Клиент вправе отказаться от получения рекламных и информационных сообщений. Для этого достаточно воспользоваться ссылкой отписки в письме либо направить сообщение в боте.
8.5. Для реализации своих прав Клиент направляет обращение на адрес электронной почты tati.orlowa@gmail.com с адреса, указанного им при оформлении заказа или подписки. Оператор рассматривает обращение и даёт ответ в течение 30 дней со дня его получения.
8.6. Клиент вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Обеспечение безопасности персональных данных
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Оператор следует общепринятым отраслевым стандартам для защиты личной информации, предоставленной ему, на всех этапах обработки персональных данных.
9.2. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
9.3. Защита персональных данных достигается путем:
9.3.1. Назначения ответственного за обработку и защиту персональных данных;
9.3.2. Утверждения настоящей Политики;
9.3.3. Организации доступа сотрудников Оператора к информации, содержащей персональные данные Клиентов, в соответствии с их должностными (функциональными) обязанностями.
9.4. Клиент осуществляет защиту своих персональных данных путём отзыва согласия на обработку своих персональных данных или другими способами, предусмотренными законодательством.
9.5. Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.
9.6. При утрате или разглашении персональных данных Оператор информирует Клиента об утрате или разглашении персональных данных.
10. Ответственность Сторон
10.1. Оператор в случае неисполнения своих обязательств несет ответственность за убытки, понесенные Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
10.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
10.2.1. Стала публичным достоянием до ее утраты или разглашения;
10.2.2. Была разглашена с согласия Клиента.
11. Дополнительные условия
11.1. Оператор вправе вносить изменения в настоящую Политику обработки персональных данных без согласия Клиента.
11.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.3. Все предложения или вопросы по настоящей Политике следует сообщать на адрес tati.orlowa@gmail.com
11.4. Действующая Политика обработки персональных данных размещена на странице по адресу: https://orlowa.ru/privacypolicy
12. Контактная информация Оператора
ИП Архипова Татьяна Сергеевна
ОГРНИП 318784700205522
ИНН 781301956560
Адрес: Санкт-Петербург, Кронверкский пр., 23-26
Телефон: +7 965 017-65-32
Электронная почта: tati.orlowa@gmail.com