Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции) и определяет принципы, правовые основания, цели и условия обработки персональных данных Пользователей сайта https://mojnobezdiet.ru, личного кабинета на платформе GetCourse (cabinet.mojnobezdiet.ru) и Telegram-каналов Оператора, права субъектов персональных данных и применяемые меры защиты.

Настоящая Политика является информационным (уведомительным) документом. Согласия на обработку персональных данных, где они требуются, оформляются отдельными документами в порядке, установленном ст. 9 (и при распространении данных — ст. 10.1) № 152-ФЗ.

Оператор — Индивидуальный предприниматель Сивцев Николай Николаевич (реквизиты в разделе 2).

Платформа GetCourse — программное обеспечение «ГЕТКУРС 2.0» (getcourse.ru), на базе которого функционирует личный кабинет и онлайн-курс Оператора; оператор платформы — ООО «Система Геткурс» (реквизиты в п. 9.1).

Личный кабинет — персональное пространство Пользователя на Платформе GetCourse, доступ к которому осуществляется по логину (адресу электронной почты) и паролю.

Пользователь — физическое лицо, посетившее сайт mojnobezdiet.ru, оформляющее предзапись или заказ, использующее Личный кабинет либо взаимодействующее с Telegram-каналами Оператора.

Заказчик — Пользователь, заключивший с Оператором договор путём акцепта оферты https://cabinet.mojnobezdiet.ru/oferta.

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому Пользователю.

Обработка ПДн — действия, перечисленные в ст. 3 № 152-ФЗ.

Индивидуальный предприниматель Сивцев Николай Николаевич

ИНН: 230117297703

ОГРНИП: 325237500043281

Адрес: Краснодарский край, Анапский район, ст-ца Анапская, ул. Юбилейная, д. 33

E-mail: contact@mojnobezdiet.ru

Сайт: mojnobezdiet.ru 

Лицо, ответственное за организацию обработки ПДн, — Сивцев Николай Николаевич.

Оператор соблюдает принципы, установленные ст. 5 № 152-ФЗ:

— законность и справедливость целей и способов обработки;

— ограничение обработки достижением заранее определённых, законных целей;

— недопущение объединения баз данных, обработка которых осуществляется в несовместимых целях;

— соответствие объёма ПДн заявленным целям (принцип минимизации);

— точность, достаточность и актуальность ПДн;

— ограничение хранения сроком, необходимым для достижения целей.

Оператор обрабатывает ПДн на следующих основаниях:

— п. 5 ч. 1 ст. 6 № 152-ФЗ — исполнение договора публичной оферты (https://cabinet.mojnobezdiet.ru/oferta);

— п. 1 ч. 1 ст. 6 и ст. 9 № 152-ФЗ — согласие Пользователя (оформляется отдельными документами: согласие на обработку ПДн, согласие на рекламно-информационные рассылки);

— ст. 9 № 152-ФЗ и ст. 18 Федерального закона «О рекламе» — согласие на получение рекламно-информационных сообщений;

— ст. 10.1 № 152-ФЗ — согласие на распространение персональных данных (при публикации именованных отзывов);

— ст. 152.1 ГК РФ — согласие на использование изображения гражданина (при использовании видеоотзывов и иных материалов с изображением Пользователя);

— п. 2 ч. 1 ст. 6 № 152-ФЗ — выполнение обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт, требования Федерального закона № 54-ФЗ).

5.0. Категории субъектов ПДн. 

Оператор обрабатывает персональные данные следующих категорий субъектов:

— Заказчики — физические лица, заключившие договор путём акцепта оферты;

— Подписчики (лиды) — физические лица, оформившие предзапись и/или подписавшиеся на рассылку без заключения договора;

— Посетители сайта mojnobezdiet.ru — физические лица, использующие сайт без заключения договора;

— Пользователи Telegram-каналов Оператора.

Обработка специальных категорий ПДн (ст. 10 № 152-ФЗ) и биометрических ПДн (ст. 11 № 152-ФЗ) Оператором не осуществляется.

5.1. Данные Заказчиков, обрабатываемые на основании исполнения договора (п. 5 ч. 1 ст. 6 № 152-ФЗ).

При оформлении предзаписи/заказа через форму на Платформе GetCourse Пользователь самостоятельно вводит: имя, адрес электронной почты, номер телефона. Адрес электронной почты обязателен и используется как логин для входа в Личный кабинет; при регистрации только по номеру телефона Платформа присваивает технический адрес.

Дополнительно к заказу и профилю Платформой автоматически фиксируются: идентификатор пользователя и идентификатор заказа, дата создания и оплаты заказа, статус и стоимость заказа, город, платёжная система, промокод, метки UTM и теги.

5.2. Данные Пользователей Telegram, обрабатываемые на основании согласия (п. 1 ч. 1 ст. 6, ст. 9 № 152-ФЗ).

Оператор обрабатывает данные Пользователей при взаимодействии через мессенджер Telegram посредством Telegram-ботов и иных автоматизированных средств. Такие боты могут быть подключены к Платформе GetCourse либо разработаны и эксплуатироваться Оператором самостоятельно.

Обработка осуществляется в следующих целях:

— идентификация Пользователя в Telegram и коммуникация с ним;

— автоматическое направление Пользователю программы, материалов и системных уведомлений;

— направление информационных и рекламных сообщений (на основании отдельного согласия на рассылки);

— автоматическое предоставление и прекращение доступа к закрытым Telegram-группам/каналам в зависимости от статуса и срока оплаты;

— обработка обращений в службу поддержки.

Обрабатываемые данные: идентификатор пользователя в Telegram (Telegram ID), имя пользователя (username) при наличии, отображаемое имя, содержание переписки, обращения в службу поддержки, факт участия в закрытой группе/канале, сведения о наличии и сроке действия доступа.

Перечень лиц, привлекаемых Оператором к обработке указанных данных по поручению, приведён в разделе 9.1 настоящей Политики. Согласие оформляется отдельным документом (mojnobezdiet.ru/consent).

5.3. Данные Посетителей сайта, обрабатываемые на основании согласия (cookie-баннер):

— IP-адрес;

— данные о браузере (User-Agent);

— файлы cookies;

— дата и время доступа к страницам, адреса запрашиваемых страниц;

— сведения об устройстве и операционной системе, источник перехода, поисковые и рекламные запросы, данные о действиях Посетителя на сайте (просмотры страниц, переходы), собираемые инструментом веб-аналитики Яндекс Метрика.

При отображении на сайте встроенной формы (виджета) Платформы GetCourse соответствующие cookies могут устанавливаться Платформой GetCourse.

5.4. Платёжные данные.

Платёжные реквизиты (номер банковской карты, срок действия, CVV/CVC) Оператором не обрабатываются и не хранятся. Передача и обработка платёжных данных осуществляются в защищённых контурах банков-эквайеров, привлечённых сервисом приёма платежей Get Модуль (GetCourse Pay) (см. п. 9.2).

5.5. Данные Подписчиков (лидов), обрабатываемые на основании согласия (п. 1 ч. 1 ст. 6, ст. 9 № 152-ФЗ и ст. 18 ФЗ «О рекламе»):

— имя;

— адрес электронной почты;

— номер телефона;

— имя пользователя в Telegram (при наличии).

Обрабатываются в целях направления рекламно-информационных рассылок на основании отдельного согласия.

5.6. Данные, используемые в составе отзывов.

— Обезличенные отзывы. Оператор вправе использовать сообщения и обратную связь Пользователей в маркетинговых целях исключительно в обезличенном виде (с удалением имени, фамилии, Telegram-ника, изображения профиля и иных идентифицирующих сведений). В обезличенном виде такие материалы не относятся к персональным данным и согласия не требуют.

— Именованные отзывы. Использование отзыва с указанием имени (без фамилии) и (или) деперсонализированных скриншотов переписки с раскрытием неопределённому кругу лиц (сайт, социальные сети, реклама) осуществляется на основании отдельного согласия на распространение персональных данных (ст. 10.1 № 152-ФЗ). Обрабатываемые данные: имя без фамилии, текст отзыва, скриншоты переписки.

— Видеоотзывы. Использование материалов, содержащих изображение Пользователя (фото, видео), осуществляется на основании отдельного письменного согласия (ст. 152.1 ГК РФ, ст. 10.1 № 152-ФЗ). Обрабатываемые данные: изображение и голос гражданина, а также данные подписанного согласия (фамилия, имя, отчество, подпись).

6.1. Данные п. 5.1 — для: заключения, исполнения и расторжения договора; идентификации Заказчика и направления ему сервисных сообщений; предоставления доступа к Личному кабинету и онлайн-курсу; формирования и направления Заказчику кассового чека по 54-ФЗ; выполнения требований налогового и бухгалтерского законодательства РФ.

6.2. Данные п. 5.2 — для: идентификации Пользователя в Telegram; автоматизированного предоставления и прекращения доступа к закрытым Telegram-группам/каналам; направления системных уведомлений; обработки обращений в поддержку.

6.3. Данные п. 5.3 — для: обеспечения работоспособности сайта; веб-аналитики и улучшения функциональности сайта.

6.4. Данные п. 5.5 — для направления Пользователю рекламно-информационных сообщений (рассылок) по каналам электронной почты и Telegram. Рассылки осуществляются исключительно на основании отдельного добровольного согласия (ст. 18 ФЗ «О рекламе») и могут быть прекращены Пользователем в любой момент (отписка).

6.5. Данные п. 5.6 — для использования отзывов и обратной связи в маркетинговых и рекламных материалах Оператора (на сайте, в социальных сетях, в рекламе): в обезличенном виде — без согласия; с указанием имени или со скриншотами — на основании согласия на распространение (ст. 10.1 № 152-ФЗ); с изображением Пользователя — на основании отдельного письменного согласия (ст. 152.1 ГК РФ).

6.6. Данные о метках UTM и тегах (п. 5.1) — для аналитики эффективности рекламных каналов и источников переходов.

7.1. Данные п. 5.1 хранятся: в период действия подписки Заказчика; в течение 3 лет после окончания подписки — для целей налогового и бухгалтерского законодательства; в течение срока, установленного 54-ФЗ, — для данных кассового чека.

7.2. Данные п. 5.2 хранятся в период действия согласия — до достижения цели обработки или до отзыва согласия. По истечении срока данные подлежат уничтожению или обезличиванию в срок не позднее 30 дней.

7.3. Данные п. 5.3 хранятся до отзыва cookie-согласия или истечения срока действия cookie (не более 12 месяцев).

7.4. Данные п. 5.5 хранятся до достижения цели обработки либо до отзыва согласия на рассылки. 7.5. Данные п. 5.6: согласия на распространение и письменные согласия на использование изображения, а также сканы таких согласий хранятся в течение срока действия согласия и 3 лет после его прекращения. Материалы, правомерно размещённые до отзыва согласия, изъятию не подлежат.

В соответствии с ч. 5 ст. 18 № 152-ФЗ первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации. 

Управление обработкой персональных данных Оператор осуществляет по адресу регистрации (см. раздел 2). Техническое хранение и автоматизированная обработка персональных данных осуществляются обработчиком по поручению (п. 9.1) на серверной инфраструктуре, физически размещённой на территории Российской Федерации.

9.1. Обработчики по поручению Оператора (ч. 3 ст. 6 № 152-ФЗ):

— ООО «Система Геткурс» (платформа GetCourse), ИНН 9731055900, КПП 773101001, ОГРН 1197746675170, адрес: 121205, г. Москва, тер. инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, помещ. 1122, р.м. 8; e-mail: support@getcourse.ru. Входит в реестр аккредитованных ИТ-компаний. Обрабатывает данные пп. 5.1, 5.2, 5.5 в целях, указанных в пп. 6.1, 6.2, 6.4, 6.6. Действует на основании договора, заключённого с Оператором посредством акцепта публичной оферты GetCourse и поручения на обработку персональных данных (ч. 3 ст. 6 № 152-ФЗ). Фактическое хранение и автоматизированная обработка осуществляются на серверной инфраструктуре хостинг-провайдера АО «Селектел» (ИНН 7810962785), ЦОДы которого расположены на территории Российской Федерации.

— АО «Тильда Паблишинг» (Tilda), ИНН 9707041449, ОГРН 1247700830354, e-mail: dpo@tilda.ru. Обрабатывает технические данные, перечисленные в п. 5.3 (IP-адреса посетителей сайта, данные о браузере, файлы cookies, журналы доступа), в целях, указанных в п. 6.3. Действует на основании договора, заключённого посредством акцепта публичной оферты Tilda (ч. 3 ст. 6 № 152-ФЗ). Фактическое хранение осуществляется на серверах российских инфраструктурных партнёров (АО «Селектел», ООО «Яндекс.Облако»), ЦОДы которых расположены на территории Российской Федерации.

— ООО «Яндекс» (сервис веб-аналитики «Яндекс Метрика»), ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Обрабатывает технические данные и данные о действиях Посетителей сайта (п. 5.3) в целях веб-аналитики (п. 6.3). Действует по поручению Оператора на основании ч. 3 ст. 6 № 152-ФЗ (условия использования сервиса «Яндекс Метрика»). Данные хранятся на серверах ООО «Яндекс», расположенных на территории Российской Федерации.

9.2. Приём платежей и самостоятельные операторы:

— Get Модуль (GetCourse Pay) — встроенный сервис приёма платежей Платформы GetCourse. Приём денежных средств от Заказчиков осуществляет ООО «Система Геткурс» (ИНН 9731055900), действующее в качестве агента Оператора по агентской схеме (глава 52 ГК РФ). ООО «Система Геткурс» формирует и направляет Заказчику кассовый чек с агентским признаком в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ. Платёжные данные банковских карт обрабатываются банками-эквайерами (в том числе Т-Банк, Сбербанк, ВТБ) в их защищённых контурах; Оператор доступа к ним не имеет.

— Telegram Messenger Inc. — оператор мессенджера Telegram. Обрабатывает ПДн Пользователя в соответствии с собственной политикой конфиденциальности (telegram.org/privacy).

9.3. Передача ПДн государственным органам осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации (в том числе по запросу ФНС, правоохранительных органов, суда).

9.4. В иных случаях передача ПДн третьим лицам осуществляется только на основании отдельного согласия Пользователя, оформленного в порядке ст. 9 (или ст. 10.1) № 152-ФЗ.

10.1. В рамках оказания Услуг данные, указанные в п. 5.2 (Telegram ID, username, отображаемое имя), обрабатываются при взаимодействии с Пользователем через мессенджер Telegram (Telegram Messenger Inc.), серверы которого расположены за пределами Российской Федерации.

10.2. Обработка персональных данных при взаимодействии с Пользователями посредством мессенджера Telegram не является деятельностью по осуществлению трансграничной передачи персональных данных в значении п. 11 ст. 3 № 152-ФЗ. Данный подход соответствует позиции Роскомнадзора в отношении обработки данных при использовании мессенджеров для коммуникации с пользователями; подтверждающие документы хранятся у Оператора. В связи с этим порядок, предусмотренный ст. 12 № 152-ФЗ, к указанной обработке не применяется.

10.3. Первичный сбор и запись персональных данных Пользователей осуществляются в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).

11.1. Сайт mojnobezdiet.ru использует файлы cookies и следующие инструменты веб-аналитики:

— Tilda Statistics (предоставляется АО «Тильда Паблишинг», см. п. 9.1) — обрабатывает обезличенные технические данные о посещениях сайта на серверах российских инфраструктурных партнёров;

— Яндекс Метрика (предоставляется ООО «Яндекс», см. п. 9.1) — обрабатывает данные о посещениях и действиях Пользователей на сайте в статистических и аналитических целях; данные хранятся на серверах ООО «Яндекс» на территории Российской Федерации.

При отображении встроенной формы Платформы GetCourse соответствующие cookies могут устанавливаться Платформой GetCourse. Инструменты веб-аналитики, осуществляющие трансграничную передачу данных (Google Analytics, Google Tag Manager, Meta Pixel и т. п.), Оператором не используются.

11.2. До получения согласия Пользователя через cookie-баннер Оператор не загружает скрипты веб-аналитики (включая Яндекс Метрику) и не устанавливает аналитические cookies. Загружаются только функциональные cookies, без которых работа сайта невозможна.

11.3. Пользователь вправе отозвать согласие на обработку cookies путём очистки локального хранилища браузера и/или изменения настроек cookie-баннера.

12.1. Правовые меры: утверждение и публикация настоящей Политики; назначение лица, ответственного за организацию обработки ПДн; ознакомление с настоящей Политикой всех лиц, привлекаемых к обработке ПДн.

12.2. Организационные меры: ограничение круга лиц, имеющих доступ к ПДн; заключение договоров с обработчиком по поручению, содержащих условия об обеспечении конфиденциальности и безопасности ПДн; ведение учёта обработчиков и переданных им ПДн; разграничение зон обработки (платёжные данные обрабатываются исключительно в защищённых контурах банков-эквайеров Get Модуля, к которым Оператор доступа не имеет).

12.3. Технические меры: использование защищённых каналов связи (HTTPS, TLS); парольная защита устройств и информационных систем; регулярное обновление программного обеспечения; использование средств защиты от несанкционированного доступа.

13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов ПДн, Оператор в соответствии с ч. 3.1 ст. 21 № 152-ФЗ:

— в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте; 

— в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и принятых мерах.

14.1. В соответствии со ст. 14–17 № 152-ФЗ Пользователь имеет право: получать информацию об обработке его ПДн; требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие или неточные; отозвать согласие на обработку ПДн; обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке; требовать возмещения убытков и компенсации морального вреда в судебном порядке.

14.2. Запросы направляются на e-mail Оператора: contact@mojnobezdiet.ru. Оператор предоставляет ответ в течение 30 (тридцати) дней с даты получения запроса.

14.3. Отзыв согласия осуществляется путём направления заявления на e-mail Оператора либо через любой контактный канал, указанный в разделе 16.

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.

15.2. Актуальная редакция размещается по адресу https://cabinet.mojnobezdiet.ru/privacypolicy. Архив предыдущих редакций сохраняется Оператором и предоставляется по запросу Пользователя.

По всем вопросам, связанным с обработкой ПДн:

E-mail: contact@mojnobezdiet.ru

Сайт: mojnobezdiet.ru