1. Общие положения
1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемых Оператором.
1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить о Пользователях во время использования сайта https://ohudetclub.ru.
1.3. Оператор обеспечивает обработку персональных данных в соответствии со следующими принципами: законности и справедливости; ограничения обработки достижением конкретных, заранее определенных и законных целей; недопущения обработки персональных данных, несовместимой с целями сбора; соответствия содержания и объема обрабатываемых персональных данных заявленным целям; точности, достаточности и актуальности персональных данных; хранения персональных данных не дольше, чем этого требуют цели их обработки; недопустимости объединения созданных для несовместимых между собой целей баз данных.

2. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель Боргун Альбина Александровна
ИНН: 323302835500
ОГРНИП: 323320000005569
Юридический адрес (адрес регистрации): г. Москва, Волгоградский проспект, д. 32/3, корпус 4
Адрес для почтовых отправлений: г. Москва, Волгоградский проспект, д. 32/3, корпус 4
Контактный телефон: +7 (962) 137-11-67
Адрес электронной почты: Albina_rudenkova@mail.ru
Паспортные данные Оператора (серия, номер, кем и когда выдан) в настоящей Политике не указываются и не подлежат размещению на Сайте в соответствии со статьей 10.1 Федерального закона № 152-ФЗ.

3. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Боргун Альбина Александровна, осуществляющий обработку персональных данных.
Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://ohudetclub.ru.
Пользователь — любой посетитель Сайта, в том числе осуществляющий подписку на рассылку или регистрацию.
Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя.

4. Категории обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие персональные данные Пользователей: фамилия и имя (указываются Пользователем добровольно при подписке или регистрации); адрес электронной почты (email); IP-адрес, тип браузера, версия операционной системы, данные файлов cookie, история посещений Сайта, данные Яндекс.Метрики; логин и хэшированный пароль (при регистрации на Сайте).
4.2. Оператор НЕ ОБРАБАТЫВАЕТ следующие категории персональных данных: данные, раскрывающие расовую или этническую принадлежность; политические взгляды, религиозные или философские убеждения; состояние здоровья (включая вес, рост, параметры тела, наличие заболеваний, диеты и другие медицинские показатели); интимную жизнь, биометрические данные (отпечатки пальцев, изображение лица для распознавания).
Важное заявление: Несмотря на то, что Сайт посвящен тематике снижения веса и здорового питания, Оператор не собирает, не хранит и не обрабатывает данные о состоянии здоровья Пользователей через формы Сайта. Любая информация о здоровье, сообщаемая Пользователем в комментариях или сообщениях на Сайте, обрабатывается на свой страх и риск Пользователя и не подпадает под специальные требования статьи 10 Федерального закона № 152-ФЗ.
4.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, исходя из презумпции добросовестности Пользователя.

5. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей в следующих целях:
для регистрации Пользователя на Сайте (создание учетной записи в клубе) — обрабатываются логин, email, хэшированный пароль на основании исполнения договора;
для подписки на информационные и рекламные материалы (рассылки, новости, акции, материалы по похудению) — обрабатываются имя и email на основании согласия Пользователя на обработку персональных данных и отдельного согласия на рекламную рассылку;
для предоставления доступа к закрытым материалам клуба (курсы, видео, программы) — обрабатываются email и логин на основании исполнения договора;
для проведения рекламных и маркетинговых активностей (информирование о новых услугах, акциях, специальных предложениях) — обрабатываются имя и email на основании согласия на рекламную рассылку;
для улучшения работы Сайта, анализа пользовательского опыта — обрабатываются технические данные (IP, cookie, данные Яндекс.Метрики) на основании законного интереса Оператора;
для приема и обработки платежей за услуги — обрабатываются идентификатор платежа, сумма платежа, информация о заказе (состав услуг) с передачей этих данных Точка Банку; банковские реквизиты и данные карт Пользователя Оператору не передаются и не обрабатываются;
для исполнения требований законодательства Российской Федерации (налогового, по защите прав потребителей, о применении контрольно-кассовой техники) — обрабатываются все персональные данные в рамках договоров с Пользователями на основании прямого указания закона.

6. Порядок получения согласия Пользователя
6.1. Обработка персональных данных Пользователя осуществляется только при наличии его добровольного, конкретного, информированного и однозначного согласия.
6.2. Согласие дается Пользователем путем проставления активной галочки (чек-бокса) в соответствующей форме на Сайте. Автоматическое проставление галочки по умолчанию не допускается.
6.3. На Сайте размещены две отдельные формы согласия.
Форма № 1 — Согласие на обработку персональных данных (общее): «Я ознакомлен(а) с Политикой обработки персональных данных и даю согласие на обработку моих персональных данных (имя, email) для целей регистрации и получения доступа к материалам Сайта».
Форма № 2 — Отдельное согласие на рекламную рассылку (согласно статье 18 Закона «О рекламе»): «Я даю согласие на получение рекламных и информационных материалов об услугах, акциях, специальных предложениях, курсах и программах ИП Боргун Альбина Александровна, в том числе с использованием электронной почты и мессенджеров».
Данные формы являются раздельными. Подписывая только общее согласие, Пользователь НЕ считается согласившимся на рекламную рассылку.
6.4. Пользователь вправе отозвать свое согласие в любой момент, направив Оператору письменное уведомление по электронной почте Albina_rudenkova@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

7. Сроки хранения и порядок уничтожения персональных данных
7.1. Персональные данные Пользователей хранятся в электронном виде на серверах Оператора, а также на серверах сторонних сервисов, указанных в разделе 9 настоящей Политики.
7.2. Сроки хранения персональных данных:
Данные подписчиков (имя, email для рассылок) хранятся до момента отзыва согласия Пользователем или в течение 3 лет с момента последней активности.
Данные зарегистрированных пользователей (логин, email, история платежей) хранятся в течение срока действия договора плюс 3 года для налогового учета.
Технические данные (логи, IP, cookie) хранятся 12 месяцев.
Данные Яндекс.Метрики хранятся в соответствии с политикой Яндекс.Метрики (стандартно — 12 месяцев).
7.3. Порядок уничтожения персональных данных:
По истечении срока хранения или при отзыве согласия Пользователя персональные данные подлежат уничтожению в течение 30 календарных дней.
Уничтожение осуществляется путем безвозвратного удаления записей из баз данных; стирания данных с электронных носителей с использованием методов гарантированного удаления (без возможности восстановления); направления уведомления в сервисы-обработчики (например, в сервис email-рассылок) об удалении данных Пользователя.
Если Пользователь отзывает согласие на обработку персональных данных, но при этом у Оператора есть законные основания продолжать обработку (например, неисполненный договор), Оператор вправе продолжить обработку только в той части, которая необходима для исполнения обязательств. Лишние данные (например, email для рассылок) удаляются.

8. Права Пользователей
8.1. Пользователь имеет право:
получить информацию о том, какие его персональные данные обрабатываются — для этого необходимо направить запрос по электронной почте Albina_rudenkova@mail.ru;
уточнить, заблокировать или удалить свои персональные данные — для этого необходимо направить запрос по электронной почте Albina_rudenkova@mail.ru;
отозвать согласие на обработку персональных данных — для этого необходимо направить уведомление об отзыве (в свободной форме);
получить копию персональных данных, предоставленных Оператору — ответ предоставляется в течение 30 дней в электронном виде;
обжаловать действия (бездействие) Оператора в Роскомнадзоре — подать жалобу через форму на официальном сайте Роскомнадзора.
8.2. Запросы по электронной почте должны содержать указание на то, что запрос касается персональных данных; идентификационные данные Пользователя (для подтверждения личности Оператор вправе запросить подтверждение через email, указанный при регистрации); суть требования (уточнить, удалить, заблокировать).
8.3. Оператор обязан ответить на запрос Пользователя в течение 30 дней с момента его получения.

9. Передача персональных данных третьим лицам
9.1. Для приема платежей на Сайте используется Точка Банк (ООО «Точка Банк», лицензия Банка России № 3545).
9.2. Оператор передает персональные данные Пользователей следующим третьим лицам (обработчикам).
ООО «ЯНДЕКС» (Яндекс.Метрика). Передаются: IP-адрес, сведения о браузере, данные файлов cookie, история посещений Сайта, время нахождения на страницах. Цель передачи: аналитика и улучшение работы Сайта, сбор статистики посещаемости. Правовое основание: договор с ООО «ЯНДЕКС» (Пользователь соглашается с этим при использовании Сайта через баннер cookie).
Точка Банк (ООО «Точка Банк»). Передаются: идентификатор платежа, сумма платежа, информация о заказе (состав услуг). Банковские реквизиты и данные банковских карт Пользователя Оператору не передаются и не обрабатываются — Пользователь вводит их непосредственно на защищенной платежной странице Точка Банка. Цель передачи: прием и обработка платежей за услуги клуба, выдача кассовых чеков (онлайн-касса). Правовое основание: исполнение договора (платежи) в соответствии со статьей 6 Федерального закона № 152-ФЗ.
Реквизиты Точка Банка для информирования Пользователей: полное наименование — Общество с ограниченной ответственностью «Точка Банк», БИК — 044525104, корреспондентский счет — 30101810745374525104.
Сервис email-рассылок (в данный момент не определен — при подключении будет внесено дополнение в Политику). Передаются: имя и email Пользователя. Цель передачи: отправка информационных и рекламных материалов. Правовое основание: согласие Пользователя (отдельное для рекламных рассылок).
9.3. Обработка платежей через Точка Банк осуществляется в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ (о применении контрольно-кассовой техники). Чеки формируются Точка Банком автоматически и направляются Пользователю на указанный им адрес электронной почты.
9.4. Оператор не передает персональные данные третьим лицам для их собственных целей (например, для таргетированной рекламы других рекламодателей), за исключением случаев, предусмотренных законодательством Российской Федерации (запросы суда, прокуратуры, полиции).
9.5. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все сервера с данными Пользователей находятся на территории Российской Федерации или в юрисдикции, обеспечивающей адекватную защиту прав субъектов персональных данных.

10. Обработка данных с помощью cookie и счетчиков
10.1. Сайт использует файлы cookie для обеспечения функциональности и сбора аналитических данных.
10.2. При первом посещении Сайта Пользователю отображается баннер (уведомление) о сборе файлов cookie с предложением принять все cookie или настроить параметры (отключить аналитические cookie). Пользователь не может быть лишен доступа к основному функционалу Сайта при отказе от cookie. Отказ от cookie может повлиять только на работу отдельных функций (сохранение настроек, персонализация).
10.3. На Сайте используется Яндекс.Метрика. Пользователь может отключить сбор данных Яндекс.Метрикой, установив специальное расширение для браузера или используя инструмент отказа от отслеживания на официальном сайте Яндекс.Метрики.

11. Безопасность персональных данных
11.1. Оператор принимает следующие меры для защиты персональных данных: использование защищенного протокола HTTPS на Сайте; хранение паролей Пользователей в хэшированном виде (не хранятся в открытом виде); регулярное обновление программного обеспечения Сайта и сервера; ограничение доступа к персональным данным сотрудников и подрядчиков (принцип «необходимо знать»); резервное копирование данных с целью восстановления при технических сбоях.
11.2. В случае обнаружения утечки персональных данных Оператор обязуется в течение 24 часов уведомить Роскомнадзор о факте утечки; в течение 72 часов предоставить полную информацию о характере утечки и принятых мерах; уведомить затронутых Пользователей, если утечка затронула их персональные данные.

12. Изменение Политики
12.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке.
12.2. Новая версия Политики вступает в силу с момента ее размещения на Сайте по адресу: https://ohudetclub.ru/policy
12.3. Оператор уведомляет Пользователей об изменениях в Политике: если изменения существенны (расширение перечня обрабатываемых данных, появление новых целей обработки) — не менее чем за 14 дней до вступления в силу через рассылку на email; если изменения технические (уточнение формулировок, приведение в соответствие с изменениями закона) — публикация новой версии на Сайте без предварительного уведомления.

13. Контактная информация для запросов
По всем вопросам, связанным с обработкой персональных данных, отзывом согласия, удалением данных, Пользователь может обратиться:
по электронной почте: Albina_rudenkova@mail.ru
почтовым отправлением: г. Москва, Волгоградский проспект, д. 32/3, корпус 4
по телефону: +7 (962) 137-11-67 (только для вопросов по персональным данным, не для коммерческих запросов)

Рекомендуемая форма запроса: в теме письма обязательно указать «ЗАПРОС ПО ПЕРСОНАЛЬНЫМ ДАННЫМ». В тексте письма указать свои фамилию, имя, отчество (для идентификации), email, который использовался на Сайте, и четко сформулировать требование (удалить данные, уточнить, отозвать согласие).