ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ «NUTRI FOOD BALANCE»
1. Общие положения
1.1. Настоящая политика обработки персональных данных пользователей сайта Nutri Food Balance (далее – «Сайт», «Политика», «Пользователь», соответственно) составлена в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Афанасьевым Родионом, правообладателем сайта, действующим на территории Российской Федерации и являющимся ее резидентом (далее – «Оператор»). Политика вводится для целей исполнения пользовательского соглашения, заключаемого между Оператором и Пользователем по использованию Сайта (далее – «Пользовательское соглашение»).
1.2. Актуальный функционал сайта не предполагает (a) предложение товаров или услуг (безотносительно к наличию встречной обязанности по их оплате) лицам, проживающим на территории Европейского союза, или (b) мониторинг поведения таких лиц в той мере, в которой такое поведение имеет место на территории Европейского союза, в связи с чем Оператор не обрабатывает персональные данные Пользователей с применением регулирования, предусмотренного GDPR.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всей информации, которую Оператор может получить о Пользователях.
2. Основные понятия, используемые в Политике
В Политике используются следующие термины со строчной буквы:
· Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
· Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
· Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
· Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
· Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
· Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю, обрабатываемая Оператором согласно пункту 5 Политики;
· Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных;
· Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
· Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
· Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
· Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
· получать от Пользователя как субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
· в случае отзыва Пользователем как субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
· самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
· предоставлять Пользователю как субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
· организовывать обработку персональных данных Пользователя в порядке, установленном действующим законодательством Российской Федерации;
· отвечать на обращения и запросы Пользователей как субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
· сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса;
· публиковать или иным образом обеспечивать неограниченный доступ Пользователей к Политике (с учетом пункта 14.5 Политики);
· принимать правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
· прекратить передачу (распространение, предоставление, доступ) персональных данных Пользователя, прекратить обработку персональных данных и уничтожить их в порядке и случаях, предусмотренных Законом о персональных данных;
· исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности Пользователей как субъектов персональных данных
4.1. Пользователи как субъекты персональных данных имеют право:
· получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами Российской Федерации. Сведения предоставляются Пользователю как субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
· требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные Пользователя являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;
· выдвигать условие предварительного согласия при обработке персональных данных Пользователя в целях продвижения на рынке товаров, работ и услуг;
· на отзыв согласия на обработку персональных данных;
· обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
· на осуществление иных прав, предусмотренных законодательством Российской Федерации.
4.2. Пользователи как субъекты персональных данных обязаны:
· предоставлять Оператору достоверные данные о себе;
· сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. Обработка персональных данных Пользователя
5.1.
Оператор может обрабатывать следующие персональные данные Пользователя:
· Фамилия, имя, отчество Пользователя;
· Геолокация Пользователя;
· Год, месяц, дата рождения или возраст Пользователя;
· Электронный адрес Пользователи, логин (никнейм) и номер мобильного телефона;
· Вес, рост, параметры тела (обхваты груди, руки, ноги, талии, бедер, кисти) Пользователя;
· Объем физической активности (нагрузки) Пользователя;
· Фотографии Пользователя;
· Реквизиты банковской карты Пользователя;
· Цели Пользователя относительно планируемого веса, по количеству потребляемых калорий, макроэлементов и других питательных веществ, по поддержанию водного баланса;
· Данные о потребляемых продуктах и напитках Пользователем, сне и физических упражнениях Пользователя, дате, времени и месте совершения этих событий;
· Выводы и заключения Оператора, сделанные на основе трехдневного отчета по рациону, который присылает пользователь для анализа, на основе персональных данных Пользователя о пользовательских предпочтениях, характеристиках, физиологическом развитии, предрасположенностях, поведении, отношении, способностях и склонностях.
5.2. Также на Сайте может происходить сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других для статистических и аналитических целей.
5.3. Обработка специальных категорий персональных данных Пользователей, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.4. Обработка персональных данных Пользователей, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в части 1 статьи 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные статьей 10.1 Закона о персональных данных.
5.5. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, статьей 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных Российской Федерации:
5.5.1 Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.
5.5.2 Оператор обязан в срок не позднее 3 (трех) рабочих дней с момента получения согласия Пользователя, указанного в пункте 5.5.1 Политики, опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.
5.5.3 Передача (распространение, предоставление, доступ) персональных данных, разрешенных Пользователем как субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию Пользователя как субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Пользователя как субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
5.5.4 Согласие на обработку персональных данных, разрешенных Пользователем для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в пункте 5.5.3 Политики.
6. Общие правила обработки персональных данных Пользователя
6.1. Обработка персональных данных Пользователя осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных Пользователей ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных Пользователей, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные Пользователей, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные Пользователей, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых персональных данных Пользователей соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных Пользователей обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте info@nutrifoodbalance.com. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
7. Цели обработки персональных данных Пользователей
7.1. Цель обработки персональных данных Пользователя – оказание услуг Оператором Пользователю согласно Пользовательскому соглашению.
7.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
7.3. Обезличенные данные Пользователей, собираемые Оператором, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
7.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@nutrifoodbalance.com с пометкой «Актуализация персональных данных».
7.5. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@nutrifoodbalance.com с пометкой «Отзыв согласия на обработку персональных данных».
8. Правовые основания обработки персональных данных Пользователей
8.1. Правовыми основаниями обработки персональных данных Оператором являются:
· уставные (учредительные) документы Оператора;
· договоры, заключаемые между Оператором и Пользователем как субъектом персональных данных (Пользовательское соглашение);
· федеральные законы, иные нормативно-правовые акты Российской Федерации в сфере защиты персональных данных;
· согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
8.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через Сайт или направленные Оператору посредством электронной почты.
8.3. Пользователь как субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных Оператору и дает согласие свободно, своей волей и в своем интересе.
9. Условия обработки персональных данных Пользователя
9.1. Обработка персональных данных Пользователя осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставляемого в конклюдентной форме в порядке пункта 14.2 Политики.
9.2. Обработка персональных данных Пользователя необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
9.3. Обработка персональных данных Пользователя необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является Пользователь субъект персональных данных, а также для заключения договора по инициативе Пользователя субъекта персональных данных или договора, по которому Пользователь как субъект персональных данных будет являться выгодоприобретателем. Под данным договором имеется в виду Пользовательское соглашение.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных Пользователя
10.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства Российской Федерации в области защиты персональных данных.
10.2. Оператор обеспечивает сохранность персональных данных Пользователя и принимает все возможные меры, исключающие доступ к персональным данным Пользователя неуполномоченных лиц.
10.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства Российской Федерации либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
10.4. Срок обработки персональных данных Пользователей, необходимых для реализации Пользовательского соглашения, является аналогичным сроку действия Пользовательского соглашения. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных». Если персональные данные Пользователя, в отношении которых направлен отзыв согласия на их обработку, должны обрабатываться для целей реализации Пользовательского соглашения, от которого Пользователь не отказался, Оператор продолжает обработку персональных данных Пользователя на основании Политики и Закона о персональных данных.
10.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодо приобретателем или поручителем по которому является субъект персональных данных.
10.7. Условием прекращения обработки персональных данных Пользователя может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных Пользователя.
11. Перечень действий, производимых Оператором с полученными персональными данными Пользователей
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных Пользователей.
11.2. Оператор осуществляет автоматизированную обработку персональных данных Пользователей с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
12. Трансграничная передача персональных данных Пользователя
12.1. Оператор до начала осуществления трансграничной передачи персональных данных Пользователя обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных пользователей, обеспечивается надежная защита прав субъектов персональных данных согласно законодательству Российской Федерации.
12.2. Трансграничная передача персональных данных Пользователя на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
13. Конфиденциальность персональных данных Пользователя
Оператор и иные лица, получившие доступ к персональным данным согласно условиям Политики и Закона о персональных данных, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя как субъекта персональных данных, если иное не предусмотрено федеральным законодательством Российской Федерации.
14. Заключительные положения
14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@nutrifoodbalance.com.
14.2. Политика является особым способом изложения текста согласия Пользователя на обработку Оператором его персональных данных, которое дается в конклюдентной форме. Принимая во внимание, что согласие на обработку персональных данных является односторонним волеизъявлением, давая такое согласие на условиях Политики, Пользователь дает согласие об обработке своих персональных данных по содержанию, совпадающему с Политики. При регистрации Пользователь видит белый квадрат с черными гранями для проставления галочки. Без проставления галочки Пользователем кнопка «Зарегистрироваться» не является активной (кликабельной) и личный кабинет не может быть создан. Нажатием галочки «Даю согласие» Пользователь подтверждает, что он внимательно прочитал текст Политики.
14.3. Политика может быть в любое время в одностороннем порядке изменена Оператором путем опубликования измененного текста Политики на Сайте с указанием даты его изменения. В таком случае на Сайте на этапе авторизации Пользователя появляется баннер с предложением дать согласие на измененную Политику по правилам, предусмотренным в пункте 14.2 Политики. Без проставления галочки «Даю согласие» продолжение использования Сайта не является возможным. На Сайте также обеспечена возможность просмотра прошлых редакций Политики.
14.4. Политика действует бессрочно до замены ее новой версией.
14.5. Актуальная версия Политики в свободном доступе доступна на каждой странице Сайта в самом низу страницы.
14.6. Контактные данные Оператора являются следующими: info@nutrifoodbalance.com.
1.1. Настоящая политика обработки персональных данных пользователей сайта Nutri Food Balance (далее – «Сайт», «Политика», «Пользователь», соответственно) составлена в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Афанасьевым Родионом, правообладателем сайта, действующим на территории Российской Федерации и являющимся ее резидентом (далее – «Оператор»). Политика вводится для целей исполнения пользовательского соглашения, заключаемого между Оператором и Пользователем по использованию Сайта (далее – «Пользовательское соглашение»).
1.2. Актуальный функционал сайта не предполагает (a) предложение товаров или услуг (безотносительно к наличию встречной обязанности по их оплате) лицам, проживающим на территории Европейского союза, или (b) мониторинг поведения таких лиц в той мере, в которой такое поведение имеет место на территории Европейского союза, в связи с чем Оператор не обрабатывает персональные данные Пользователей с применением регулирования, предусмотренного GDPR.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всей информации, которую Оператор может получить о Пользователях.
2. Основные понятия, используемые в Политике
В Политике используются следующие термины со строчной буквы:
· Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
· Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
· Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
· Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
· Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
· Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю, обрабатываемая Оператором согласно пункту 5 Политики;
· Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных;
· Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
· Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
· Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
· Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
· получать от Пользователя как субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
· в случае отзыва Пользователем как субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
· самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
· предоставлять Пользователю как субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
· организовывать обработку персональных данных Пользователя в порядке, установленном действующим законодательством Российской Федерации;
· отвечать на обращения и запросы Пользователей как субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
· сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса;
· публиковать или иным образом обеспечивать неограниченный доступ Пользователей к Политике (с учетом пункта 14.5 Политики);
· принимать правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
· прекратить передачу (распространение, предоставление, доступ) персональных данных Пользователя, прекратить обработку персональных данных и уничтожить их в порядке и случаях, предусмотренных Законом о персональных данных;
· исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности Пользователей как субъектов персональных данных
4.1. Пользователи как субъекты персональных данных имеют право:
· получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами Российской Федерации. Сведения предоставляются Пользователю как субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
· требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные Пользователя являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;
· выдвигать условие предварительного согласия при обработке персональных данных Пользователя в целях продвижения на рынке товаров, работ и услуг;
· на отзыв согласия на обработку персональных данных;
· обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
· на осуществление иных прав, предусмотренных законодательством Российской Федерации.
4.2. Пользователи как субъекты персональных данных обязаны:
· предоставлять Оператору достоверные данные о себе;
· сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. Обработка персональных данных Пользователя
5.1.
Оператор может обрабатывать следующие персональные данные Пользователя:
· Фамилия, имя, отчество Пользователя;
· Геолокация Пользователя;
· Год, месяц, дата рождения или возраст Пользователя;
· Электронный адрес Пользователи, логин (никнейм) и номер мобильного телефона;
· Вес, рост, параметры тела (обхваты груди, руки, ноги, талии, бедер, кисти) Пользователя;
· Объем физической активности (нагрузки) Пользователя;
· Фотографии Пользователя;
· Реквизиты банковской карты Пользователя;
· Цели Пользователя относительно планируемого веса, по количеству потребляемых калорий, макроэлементов и других питательных веществ, по поддержанию водного баланса;
· Данные о потребляемых продуктах и напитках Пользователем, сне и физических упражнениях Пользователя, дате, времени и месте совершения этих событий;
· Выводы и заключения Оператора, сделанные на основе трехдневного отчета по рациону, который присылает пользователь для анализа, на основе персональных данных Пользователя о пользовательских предпочтениях, характеристиках, физиологическом развитии, предрасположенностях, поведении, отношении, способностях и склонностях.
5.2. Также на Сайте может происходить сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других для статистических и аналитических целей.
5.3. Обработка специальных категорий персональных данных Пользователей, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.4. Обработка персональных данных Пользователей, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в части 1 статьи 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные статьей 10.1 Закона о персональных данных.
5.5. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, статьей 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных Российской Федерации:
5.5.1 Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.
5.5.2 Оператор обязан в срок не позднее 3 (трех) рабочих дней с момента получения согласия Пользователя, указанного в пункте 5.5.1 Политики, опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.
5.5.3 Передача (распространение, предоставление, доступ) персональных данных, разрешенных Пользователем как субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию Пользователя как субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Пользователя как субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
5.5.4 Согласие на обработку персональных данных, разрешенных Пользователем для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в пункте 5.5.3 Политики.
6. Общие правила обработки персональных данных Пользователя
6.1. Обработка персональных данных Пользователя осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных Пользователей ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных Пользователей, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные Пользователей, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные Пользователей, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых персональных данных Пользователей соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных Пользователей обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте info@nutrifoodbalance.com. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
7. Цели обработки персональных данных Пользователей
7.1. Цель обработки персональных данных Пользователя – оказание услуг Оператором Пользователю согласно Пользовательскому соглашению.
7.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
7.3. Обезличенные данные Пользователей, собираемые Оператором, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
7.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@nutrifoodbalance.com с пометкой «Актуализация персональных данных».
7.5. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@nutrifoodbalance.com с пометкой «Отзыв согласия на обработку персональных данных».
8. Правовые основания обработки персональных данных Пользователей
8.1. Правовыми основаниями обработки персональных данных Оператором являются:
· уставные (учредительные) документы Оператора;
· договоры, заключаемые между Оператором и Пользователем как субъектом персональных данных (Пользовательское соглашение);
· федеральные законы, иные нормативно-правовые акты Российской Федерации в сфере защиты персональных данных;
· согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
8.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через Сайт или направленные Оператору посредством электронной почты.
8.3. Пользователь как субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных Оператору и дает согласие свободно, своей волей и в своем интересе.
9. Условия обработки персональных данных Пользователя
9.1. Обработка персональных данных Пользователя осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставляемого в конклюдентной форме в порядке пункта 14.2 Политики.
9.2. Обработка персональных данных Пользователя необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
9.3. Обработка персональных данных Пользователя необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является Пользователь субъект персональных данных, а также для заключения договора по инициативе Пользователя субъекта персональных данных или договора, по которому Пользователь как субъект персональных данных будет являться выгодоприобретателем. Под данным договором имеется в виду Пользовательское соглашение.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных Пользователя
10.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства Российской Федерации в области защиты персональных данных.
10.2. Оператор обеспечивает сохранность персональных данных Пользователя и принимает все возможные меры, исключающие доступ к персональным данным Пользователя неуполномоченных лиц.
10.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства Российской Федерации либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
10.4. Срок обработки персональных данных Пользователей, необходимых для реализации Пользовательского соглашения, является аналогичным сроку действия Пользовательского соглашения. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных». Если персональные данные Пользователя, в отношении которых направлен отзыв согласия на их обработку, должны обрабатываться для целей реализации Пользовательского соглашения, от которого Пользователь не отказался, Оператор продолжает обработку персональных данных Пользователя на основании Политики и Закона о персональных данных.
10.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодо приобретателем или поручителем по которому является субъект персональных данных.
10.7. Условием прекращения обработки персональных данных Пользователя может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных Пользователя.
11. Перечень действий, производимых Оператором с полученными персональными данными Пользователей
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных Пользователей.
11.2. Оператор осуществляет автоматизированную обработку персональных данных Пользователей с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
12. Трансграничная передача персональных данных Пользователя
12.1. Оператор до начала осуществления трансграничной передачи персональных данных Пользователя обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных пользователей, обеспечивается надежная защита прав субъектов персональных данных согласно законодательству Российской Федерации.
12.2. Трансграничная передача персональных данных Пользователя на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
13. Конфиденциальность персональных данных Пользователя
Оператор и иные лица, получившие доступ к персональным данным согласно условиям Политики и Закона о персональных данных, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя как субъекта персональных данных, если иное не предусмотрено федеральным законодательством Российской Федерации.
14. Заключительные положения
14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@nutrifoodbalance.com.
14.2. Политика является особым способом изложения текста согласия Пользователя на обработку Оператором его персональных данных, которое дается в конклюдентной форме. Принимая во внимание, что согласие на обработку персональных данных является односторонним волеизъявлением, давая такое согласие на условиях Политики, Пользователь дает согласие об обработке своих персональных данных по содержанию, совпадающему с Политики. При регистрации Пользователь видит белый квадрат с черными гранями для проставления галочки. Без проставления галочки Пользователем кнопка «Зарегистрироваться» не является активной (кликабельной) и личный кабинет не может быть создан. Нажатием галочки «Даю согласие» Пользователь подтверждает, что он внимательно прочитал текст Политики.
14.3. Политика может быть в любое время в одностороннем порядке изменена Оператором путем опубликования измененного текста Политики на Сайте с указанием даты его изменения. В таком случае на Сайте на этапе авторизации Пользователя появляется баннер с предложением дать согласие на измененную Политику по правилам, предусмотренным в пункте 14.2 Политики. Без проставления галочки «Даю согласие» продолжение использования Сайта не является возможным. На Сайте также обеспечена возможность просмотра прошлых редакций Политики.
14.4. Политика действует бессрочно до замены ее новой версией.
14.5. Актуальная версия Политики в свободном доступе доступна на каждой странице Сайта в самом низу страницы.
14.6. Контактные данные Оператора являются следующими: info@nutrifoodbalance.com.