Редакция от 09 октября 2026


1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Афанасьевой Марией Юрьевной (далее — Оператор), в том числе при использовании сайта dietolog-sport.ru (далее — Сайт) и при оказании услуг нутрициолога и консультировании.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики путем ее размещения на Сайте.

1.4. Обработка персональных данных осуществляется только в объеме, необходимом для заранее определенных и законных целей. Не допускаются обработка данных, избыточных по отношению к заявленным целям, и объединение баз данных, обрабатываемых в несовместимых целях.
 
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.4. Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц.

2.5. Блокировка персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.6. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.7. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.8. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.9. Специальные категории персональных данных — в том числе сведения о состоянии здоровья, а также иные категории, предусмотренные статьей 10 Федерального закона № 152-ФЗ.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
 
3. Субъекты, цели, состав данных и правовые основания
3.1. Оператор может обрабатывать персональные данные посетителей Сайта, лиц, направляющих заявки или обращения, клиентов Оператора, а также представителей указанных лиц.
 

3.2. Оператор не обрабатывает биометрические персональные данные, если такая обработка отдельно не организована в соответствии с требованиями закона.

3.3. Персональные данные, разрешенные субъектом для распространения, могут распространяться только при наличии отдельного согласия, отвечающего требованиям законодательства.
 
4. Особенности обработки сведений о состоянии здоровья
4.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Их обработка по общему правилу не допускается, кроме случаев, прямо предусмотренных законом.

4.2. Если для оказания нутрициологических услуг Оператору необходимы сведения о состоянии здоровья клиента и отсутствует иное специальное законное основание, такие сведения обрабатываются только при наличии отдельного письменного согласия субъекта персональных данных.

4.3. Согласие на обработку специальных категорий данных оформляется отдельно от договора, анкеты, оферты и иных документов, подтверждаемых или подписываемых субъектом. Состав запрашиваемых данных должен быть ограничен тем, что действительно необходимо для цели консультирования.

4.4. Оператор не использует сведения о состоянии здоровья для рекламы, публикации отзывов, кейсов, фотографий, результатов «до/после» или иных целей, не связанных напрямую с оказанием услуги, без отдельного надлежащего согласия на соответствующую обработку и, когда требуется, на распространение.
 
5. Согласие на обработку персональных данных
5.1. Согласие субъекта должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.

5.2. Оператор обеспечивает возможность подтвердить факт получения согласия. Если законом установлена письменная форма согласия, применяются требования к содержанию такого согласия, предусмотренные Федеральным законом № 152-ФЗ.

5.3. Отзыв согласия не всегда означает немедленное удаление всех данных: Оператор вправе продолжить обработку без согласия, если для этого существует самостоятельное законное основание, установленное законом.

5.4. Согласие на рекламные и информационные сообщения, а также согласие на распространение персональных данных оформляются отдельно в случаях, предусмотренных законом.
 
6. Cookies и сервисы интернет-аналитики
6.1. Сайт может использовать файлы cookie и сервисы интернет-аналитики для обеспечения работоспособности, безопасности и анализа использования Сайта. Если соответствующие сведения позволяют прямо или косвенно определить пользователя, они обрабатываются как персональные данные.

6.2. Оператор вправе использовать Яндекс.Метрику и иные сервисы аналитики при условии соблюдения требований законодательства Российской Федерации о персональных данных.

6.3. Использование Google Analytics и иных иностранных сервисов, при котором персональные данные передаются иностранным лицам либо обрабатываются с использованием зарубежной инфраструктуры, допускается только после выполнения требований законодательства о локализации и трансграничной передаче персональных данных.

6.4. Пользователь может ограничить использование cookie средствами браузера. Ограничение отдельных cookie может повлиять на работу некоторых функций Сайта.
 
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.

7.2. Если после соблюдения требований локализации Оператор намерен осуществлять трансграничную передачу персональных данных, до начала такой передачи он выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу и предварительный сбор необходимых сведений о принимающей стороне.

7.3. Передача в государства, не включенные в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется с учетом установленных законом ограничений и сроков рассмотрения уведомления Роскомнадзором.

7.4. Если конкретный иностранный сервис невозможно использовать с соблюдением требований законодательства Российской Федерации о персональных данных, Оператор не использует такой сервис для обработки персональных данных.
 
8. Передача третьим лицам и обработка по поручению
8.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.

8.2. Персональные данные могут предоставляться лицам, участвующим в обеспечении работы Сайта и оказании услуг (например, хостинг-провайдерам, платежным сервисам, сервисам рассылок, техническим подрядчикам), в объеме, необходимом для соответствующей цели, при наличии предусмотренного законом основания.

8.3. Если обработка поручается другому лицу, Оператор определяет перечень персональных данных, операции с ними, цели обработки, требования к конфиденциальности и безопасности, а также иные обязательные условия поручения.

8.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
 
9. Порядок обработки и меры безопасности
9.1. Оператор может осуществлять автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующей функции.

9.4. Оператор принимает меры по поддержанию персональных данных в актуальном состоянии, а также по их блокированию, удалению и уничтожению при наступлении предусмотренных законом оснований.

9.5. Уничтожение персональных данных подтверждается документами в случаях и порядке, установленных нормативными актами Роскомнадзора.
 
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе получать информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели обработки.

10.2. Субъект вправе отозвать ранее данное согласие и потребовать прекращения обработки персональных данных, если отсутствует иное законное основание для продолжения обработки.

10.3. По вопросам обработки персональных данных субъект может обратиться к Оператору по адресу электронной почты: dietolog-sport@mail.ru.

10.4. В предусмотренных законом случаях Оператор предоставляет информацию либо мотивированный ответ в течение 10 рабочих дней со дня обращения или получения запроса, если законом не установлен иной срок.
 
11. Уточнение, блокирование, прекращение обработки и уничтожение
11.1. При подтверждении неточности персональных данных Оператор уточняет соответствующие сведения на основании данных, представленных субъектом или его представителем.

11.2. При выявлении неправомерной обработки соответствующие персональные данные блокируются на период проверки. Оператор обязан прекратить неправомерную обработку в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.

11.3. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением или законом либо Оператор не вправе продолжать обработку на ином законном основании.

11.4. При отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если их сохранение больше не требуется и отсутствуют иные законные основания для обработки.

11.5. При получении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, кроме случаев, когда закон допускает продолжение обработки без согласия субъекта.
 
12. Инциденты с персональными данными
12.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры по локализации инцидента и устранению его последствий.

12.2. В случаях, предусмотренных Федеральным законом № 152-ФЗ, Оператор уведомляет Роскомнадзор: в течение 24 часов — о самом инциденте и первичных сведениях о нем; в течение 72 часов — о результатах внутреннего расследования.
 
13. Уведомление Роскомнадзора
13.1. До начала обработки персональных данных Оператор направляет уведомление в Роскомнадзор в случаях, когда такое уведомление требуется статьей 22 Федерального закона № 152-ФЗ.

13.2. Уведомление о намерении осуществлять трансграничную передачу направляется отдельно от уведомления об обработке персональных данных.
 
14. Заключительные положения
14.1. Политика действует бессрочно до замены ее новой редакцией.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок прямо не указан в новой редакции.

14.3. Актуальная версия Политики размещается в свободном доступе на Сайте dietolog-sport.ru.
 
Контактная информация Оператора
Афанасьева Мария Юрьевна
E-mail: dietolog-sport@mail.ru