Общие положения:

Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных, предоставляемых пользователями сайта doctordenisenko.ru и связанных сервисов.

Оператором персональных данных выступает Денисенко Елена Александровна, самозанятое лицо, действующее от собственного имени (далее – «Оператор» или «Мы»).

Оператор не является медицинской организацией и оказывает информационно-консультационные услуги в сфере нутрициологии и диетологии (не требующие медицинской лицензии).

Политика разработана в соответствии с требованиями Федерального закона РФ № 152-ФЗ «О персональных данных» и иных нормативных актов.

Цель Политики – обеспечить защиту прав субъектов персональных данных (далее – «Пользователь» или «Вы») при использовании нашего сайта и сервисов.

Пользователь, предоставляя свои персональные данные Оператору (например, отметкой согласия на сайте или начав использование нашего Telegram-бота), подтверждает ознакомление с данной Политикой и даёт согласие на обработку своих персональных данных на изложенных ниже условиях.

Настоящая Политика применяется ко всем случаям, когда Оператор получает и обрабатывает данные Пользователя, в том числе: при заполнении форм на сайте, при обращении по контактам (телефон, email, мессенджеры), при использовании Telegram-ботов Оператора, а также при оказании консультационных услуг и переписке с Пользователем.

Оператор не обрабатывает персональные данные несовершеннолетних лиц без согласия их законных представителей.

Перечень собираемых и обрабатываемых персональных данных

Мы собираем и обрабатываем только те персональные данные, которые необходимы для целей, указанных в Политике. К таким данным относятся, в частности:

• Идентификационные данные: фамилия, имя, отчество (при необходимости) Пользователя.
• Контактные данные: номер телефона, адрес электронной почты, аккаунт в мессенджере (например, Telegram).
• Данные, сообщаемые при обращении: сведения, содержащиеся в запросах, обращениях, отзывах Пользователя, включая информацию, указанную в переписке или в чатах с Оператором.
• Данные для оказания консультационных услуг: информация о здоровье и самочувствии, которую Пользователь предоставляет добровольно для получения консультации. Это могут быть результаты анализов и обследований, описания симптомов, жалобы на самочувствие, сведения о массе тела, росте, образе питания, образе жизни и другие связанные с здоровьем данные, которые Пользователь сообщает Оператору (например, в анкетах или сообщениях). Эти данные относятся к специальной категории персональных данных (состояние здоровья).
• Прочие данные: иная информация, которую Пользователь добровольно предоставляет о себе по запросу Оператора или по собственной инициативе (например, при заполнении анкеты в Telegram-боте или при участии в тестировании).

Мы не собираем и не обрабатываем данные, не относящиеся к целям обработки. Мы не используем файлы cookie на сайте для отслеживания Пользователей, и не задействуем системы веб-аналитики (такие как Яндекс.Метрика или Google Analytics). При посещении сайта фиксируются технические данные только в той мере, которая необходима для корректной работы сайта (например, кратковременные cookie сессии), но они не используются для иденфикации личности.

Цели обработки персональных данных и правовые основания.

Обработка персональных данных осуществляется для конкретных, обусловленных деятельностью целей. В частности, мы обрабатываем данные для следующих целей:

1. Идентификация и связь с Пользователем. Цель: идентифицировать Вас как нашего клиента или пользователя сайта и обеспечить обратную связь. Данные: имя, фамилия (при необходимости отчество), телефон, email, аккаунт в мессенджере. Основание: ваше добровольное согласие, выраженное при предоставлении данных, а также необходимость связи с Вами для выполнения Ваших запросов или обязательств по договору (публичной оферте).
2. Предоставление информационно-консультационных услуг. Цель: собрать необходимую информацию для подготовки и оказания Вам консультации, рекомендаций по питанию и здоровому образу жизни, ответов на Ваши вопросы. Данные: помимо идентификационных и контактных, также сведения о состоянии здоровья, результаты анализов, ответы на вопросы анкеты, жалобы и другие данные, которые Вы предоставили для консультации. Основание: Ваше согласие на обработку персональных данных, включая специальные категории данных (здоровье), а также исполнение заключённого с Вами договора оказания услуг (публичной оферты) – консультационных услуг, которые Вы заказали.
3. Обработка обращений и запросов Пользователя. Цель: ответить на Ваши вопросы, рассмотреть жалобы, выполнить запросы на поддержку или информацию. Данные: имя, контактные данные, а также содержание обращения или запроса и приложенные материалы (если есть). Основание: Ваше согласие (которое подразумевается фактом обращения к нам и предоставления данных) и наши законные обязанности реагировать на обращения пользователей; при наличии договорных отношений – исполнение договора (если обращение связано с оказанием услуг).
4. Информационные и маркетинговые рассылки (согласие Пользователя). Цель: информировать Вас о новых продуктах, услугах, специальных предложениях, мероприятиях, новостях Оператора. Рассылка может осуществляться через электронную почту, SMS или через мессенджеры (в том числе посредством Telegram-ботов). Данные: имя и контактные данные (email, телефон, аккаунт мессенджера). Основание: отдельное согласие Пользователя на получение информационных и рекламных материалов. Без Вашего отдельного согласия такие рассылки не осуществляются. Вы вправе в любое время отказаться от рассылок, отозвав согласие (см. ниже порядок отзыва согласия).
5. Публикация отзывов (при согласии Пользователя). Цель: разместить Ваш отзыв о наших услугах на сайте или в социальных сетях Оператора. Данные: имя (или инициалы/псевдоним по Вашему желанию), содержание отзыва, и при необходимости другие данные, которые Вы согласились опубликовать. Основание: прямое согласие Пользователя на публикацию отзыва. Без Вашего разрешения персональные данные в отзывах не раскрываются.

Все перечисленные цели и действия по обработке осуществляются только в объемах, необходимых для их достижения. Правовые основания обработки данных: Оператор осуществляет обработку персональных данных на основании статьи 6 Федерального закона № 152-ФЗ (согласие субъекта данных, а также необходимость исполнения договора с субъектом). Обработка специальных категорий персональных данных о здоровье осуществляется строго на основании Вашего явного согласия, в соответствии с требованиями статьи 10 Федерального закона № 152-ФЗ.

Предоставление персональных данных является добровольным решением Пользователя. Однако отказ предоставить данные, необходимые для заключения и исполнения договора (например, имя, контактный телефон, email), может повлечь невозможность оказания Вам наших услуг.

Условия обработки, хранения и уничтожения данных

Оператор соблюдает принцип минимизации хранения: персональные данные хранятся не дольше, чем этого требуют цели обработки или действующее законодательство. Условия хранения следующие:

Хранение в информационных системах.

Данные, полученные через формы сайта doctordenisenko.ru, хранятся на защищённых серверах платформы Tilda Publishing, на базе которой создан сайт. Данная платформа обеспечивает хранение данных на территории Российской Федерации. Данные, которые Пользователь вводит в Telegram-ботах Оператора (для прохождения анкетирования, тестирования и пр.), сохраняются на сервере хостинга ООО «Хостланд» (ОГРН 1037825052352) в дата-центре на территории РФ.

Таким образом, трансграничная передача персональных данных не осуществляется – все данные хранятся и обрабатываются внутри РФ.

Конфиденциальность и безопасность. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. В частности, к данным имеют доступ только те лица, которым это необходимо для выполнения рабочих обязанностей и целей обработки. Такие лица (в том числе привлеченные на основе договора специалисты) связаны обязательством сохранения конфиденциальности. Оператор заключил соглашения о неразглашении (NDA) с каждым лицом, привлекаемым к обработке данных.

Привлечение координатора. Для организационного сопровождения клиентов Оператор привлекает координатора на основании гражданско-правового договора. Координатор помогает в коммуникации с клиентами и организации консультаций. Он может иметь доступ к персональным данным (например, к заявкам клиентов, контактной информации, отдельным сообщениям), однако не осуществляет самостоятельного хранения копий данных и действует строго по поручению Оператора. Координатор обязан соблюдать конфиденциальность персональных данных в соответствии с договором и действующим законодательством. Его доступ к данным ограничен необходимым объемом и целью (например, связаться с Вами для уточнения деталей консультации).

Сроки хранения. Персональные данные хранятся до достижения целей обработки или до отзыва Вами согласия (в зависимости от того, что наступит раньше), если иное не предусмотрено законом. После достижения цели обработки данные будут обезличены или уничтожены в установленные сроки. Данные, содержащие чувствительную информацию о здоровье (результаты консультаций, переписка в чате), хранятся не более 1 года с момента окончания оказания Вам услуг или последнего взаимодействия с Вами, если ранее Вы не отзовёте согласие на их обработку и если отсутствие необходимости их дальнейшего хранения. Контактные данные и общая информация (например, для рассылок с Вашего согласия) могут храниться до 3 лет с момента последнего взаимодействия либо до получения требования о удалении/отзыве согласия. Эти сроки нужны для возможности возобновления сотрудничества, анализа предоставленных рекомендаций в динамике, а также для выполнения требований законодательства по хранению документации. После истечения указанных сроков соответствующие данные подлежат удалению либо обезличиванию.

Порядок уничтожения данных. При наступлении условий для прекращения обработки (достижение целей, отзыв согласия либо истечение установленных сроков хранения) Оператор осуществляет удаление (уничтожение) персональных данных. Уничтожение данных производится способом, исключающим восстановление записей в будущем. Например, при электронном хранении – удалением из баз данных и, при возможности, перезаписью или затиркой информации; при наличия бумажных носителей – их уничтожением (шредированием) либо обезличиванием. О факте уничтожения персональных данных может составляться акт при необходимости.

Оператор не хранит персональные данные дольше, чем это необходимо. В случае отзыва согласия на обработку, мы прекратим обработку Ваших данных (за исключением архивного хранения в случаях, предусмотренных законом) в максимально короткий срок и уничтожим персональные данные, если обязательность их хранения не установлена законом.

Обработка специальных категорий персональных данных (данные о здоровье)

В рамках предоставления наших консультационных услуг Пользователь может добровольно передавать Оператору информацию, относящуюся к специальным категориям персональных данных, а именно сведения о состоянии здоровья. К таким данным относятся, например: результаты медицинских анализов и обследований, медицинские заключения, описания симптомов и жалоб, сведения о перенесённых заболеваниях, данные об образе жизни, питании, физическом состоянии (вес, рост и пр.), а также любая другая информация о здоровье, которую Пользователь сочтёт нужным сообщить для более эффективной консультации.

Порядок обработки таких данных:

• Обработка данных о здоровье осуществляется исключительно с согласия Пользователя. Перед тем, как предоставить нам такую информацию (например, загрузив её через форму, отправив в чат или заполнив анкету бота), Пользователь подтверждает своё согласие на обработку специальных категорий персональных данных. На сайте и в Telegram-ботах реализовано получение согласия: Пользователю предлагается принять условия настоящей Политики и подтвердить согласие на обработку чувствительных данных (путём проставления отметки или нажатием соответствующей кнопки). Без такого подтверждения Пользователь не должен предоставлять Оператору сведения о своём здоровье.
• Цель обработки данных о здоровье – предоставление Пользователю персонализированных рекомендаций и консультаций wellness/нутрициологического характера. Оператор использует эти сведения только для анализа состояния Пользователя и подготовки рекомендаций, не осуществляя медицинской диагностики или лечения, а предоставляя информационно-консультационные услуги.
• Конфиденциальность специальных данных соблюдается особенно строго. Доступ к Вашим данным о здоровье имеет только Оператор (врач-нутрициолог) и, при необходимости организационной помощи, координатор (см. раздел о координаторе выше) – в минимально необходимом объёме. Все привлечённые лица связаны договорными обязательствами о неразглашении. Специальные данные не передаются никаким иным третьим лицам без Вашего прямого на то распоряжения или согласия.
• Хранение данных о здоровье производится на тех же защищённых ресурсах (Tilda, Hostland) и в переписке Оператора с Вами. Срок хранения таких сведений ограничен 1 годом после завершения консультационных услуг либо последнего Вашего обращения, если нет необходимости более длительного хранения. Вы также вправе в любой момент запросить удаление этих данных – запрос будет выполнен Оператором (при условии, что удаление не противоречит требованиям законодательства).

Обработка специальных категорий данных соответствует требованиям ст. 10 Федерального закона № 152-ФЗ. Оператор не осуществляет обработку данных о состоянии здоровья в каких-либо целях, кроме указанных (консультирование Пользователя), и не обрабатывает биометрические персональные данные.

Передача персональных данных третьим лицам

Оператор не раскрывает и не передаёт Ваши персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством РФ. Передача данных третьим лицам может происходить в следующих ситуациях:

• Привлечённые сервисы обработки. Для функционирования сайта и сервисов Оператор использует сторонние сервисы размещения и хранения данных, которые действуют от имени Оператора. Такими сервисами являются: платформа Tilda Publishing (хранение данных форм сайта) и хостинг-провайдер ООО «Хостланд» (хранение данных, собираемых через Telegram-боты). Эти организации не используют Ваши данные для своих целей, а лишь обеспечивают инфраструктуру хранения и передачи информации. С каждой из них Оператором соблюдаются необходимые договорённости для защиты конфиденциальности данных. Передача данных этим организациям не считается распространением или предоставлением данных третьим лицам в общеупотребительном смысле, поскольку они обрабатывают данные по поручению Оператора и в его интересах.
• Координатор (третье лицо по договору). Как отмечено выше, Оператор привлекает координатора по договору оказания услуг. В рамках выполнения своих обязанностей координатор может получать доступ к персональным данным клиентов. Такой доступ не является разглашением, так как координатор действует от имени Оператора и под его контролем. С координатором заключено соглашение о конфиденциальности, и он вправе использовать данные только для целей организации оказания услуг Пользователю.
• По требованию закона. Оператор может предоставить персональные данные третьим лицам в случаях, прямо предусмотренных законодательством. Например, по законному запросу суда, правоохранительных органов или других уполномоченных государственных органов Российской Федерации. В этих случаях передача данных осуществляется в строгом соответствии с требованиями закона.
• С согласия Пользователя. Оператор вправе передать Ваши данные любым третьим лицам, если Вы прямо выразили желание и согласие на такую передачу. Например, если в рамках консультации Вы попросите привлечь внешнего специалиста или передать данные другому врачу – такая передача возможна только с Вашего письменного (в том числе электронного) согласия.

Оператор не продаёт и не разглашает персональные данные пользователей ни при каких обстоятельствах, не передаёт их кому-либо для маркетинговых целей сторонних организаций. Также мы не осуществляем трансграничную передачу персональных данных (передачу в иностранные государства) – все операции с данными происходят внутри Российской Федерации. В случае гипотетической необходимости такой передачи (например, по Вашей инициативе) Оператор руководствовался бы ст. 12 и 13 Закона «О персональных данных» (о трансграничной передаче), однако на текущий момент такой необходимости нет.

Права пользователя (субъекта персональных данных)

Каждый Пользователь как субъект персональных данных имеет права, предусмотренные законодательством РФ о персональных данных. Оператор уважает эти права и обеспечивает возможность их реализации. Ваши основные права включают:

• Право на получение информации об обработке данных: Вы вправе запросить у Оператора информацию о том, какие именно Ваши персональные данные обрабатываются, с какой целью и каким способом, а также запросить копию или свод этих данных. Мы предоставим Вам сведения, предусмотренные ст. 14 Федерального закона № 152-ФЗ, по Вашему запросу.
• Право на уточнение данных: Если Вы обнаружили, что Ваши персональные данные устарели, являются неточными или неполными, Вы можете обратиться к Оператору с просьбой их актуализировать, исправить или дополнить. Мы внесём необходимые изменения в разумный срок.
• Право на отзыв согласия на обработку: Вы можете в любой момент отозвать своё ранее данное согласие на обработку персональных данных (в том числе на получение информационной рассылки или на обработку данных о здоровье). Для этого достаточно направить Оператору соответствующее уведомление. Отзыв согласия не имеет обратной силы – то есть мы прекратим обработку после получения отзыва, но это не затрагивает уже совершенные до этого действия по обработке. Обратите внимание: если Вы отзываете согласие на обработку данных, необходимых для предоставления услуги (например, контактных или данных о здоровье в разгар консультации), Оператор может вынужден прекратить дальнейшее оказание услуги, так как без этих данных оказание услуги станет невозможным.
• Право на удаление (уничтожение) персональных данных: В случаях, предусмотренных законом (например, если данные обрабатываются незаконно или утратили необходимость для заявленной цели), Вы вправе требовать от Оператора удаления (уничтожения) Ваших персональных данных. Если таких препятствий нет (например, обязанностей по закону хранить определённые данные), мы удалим информацию по Вашему требованию.
• Право на обжалование действий по обработке: Если Вы считаете, что Оператор нарушает положения законодательства о персональных данных или Ваши права, Вы вправе обратиться с жалобой непосредственно к нам для урегулирования ситуации. Также Вы имеете право направить жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебные органы.

Мы стремимся быть открытыми для Пользователей. Для реализации своих прав или получения разъяснений Вы можете связаться с нами по контактам, указанным в разделе ниже. Оператор может попросить Вас подтвердить личность (например, запросом с Вашего зарегистрированного email или иным способом), чтобы защитить Ваши данные от несанкционированного доступа при реализации прав.

Отзыв согласия и отказ от рассылок

Вы в любой момент можете отказаться от получения наших информационных или рекламных сообщений. Способы отзыва согласия на рассылку или обработку данных:

• Отправить запрос об отзыве согласия непосредственно через Telegram – написав нам по адресу: @dietolog_denisenko. Это наш официальный аккаунт в Telegram, где принимаются обращения по вопросам персональных данных.
• Либо направить запрос на нашу электронную почту: eadenisenko13@gmail.com с пометкой "Отзыв согласия на обработку данных".
• Вы также можете воспользоваться технической возможностью отписки: например, на электронную почту, которая приходит в рассылке, мы включаем ссылку "Отписаться", по которой можно сразу отказаться от дальнейших писем. В SMS и сообщениях мессенджера Вы можете сообщить о желании прекратить рассылку ответным сообщением.

После получения Вашего сообщения об отзыве согласия мы прекратим соответствующую обработку данных. Учтите, что прекращение рассылки может занять до 24 часов с момента поступления запроса (в связи с технической реализацией). Отзыв согласия на обработку некоторых данных (например, на обработку данных о здоровье) не обязательно означает отзыв согласия на другие цели (например, хранение учетной записи) – пожалуйста, уточняйте в запросе, от какого именно согласия Вы отказываетесь, если это не очевидно из контекста.

Изменения Политики

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Действующая редакция Политики всегда доступна на сайте doctordenisenko.ru (раздел «Политика конфиденциальности»). Дата последнего обновления указывается в конце документа. Мы рекомендуем периодически просматривать Политику на предмет изменений. В случае внесения существенных изменений (например, изменения перечня собираемых данных или целей обработки) мы можем уведомить Пользователей посредством электронной почты либо через уведомление на сайте/в мессенджере. Продолжая пользоваться сайтом и услугами после вступления в силу новой редакции, Вы подтверждаете своё согласие с обновлёнными условиями Политики.

Применимое право к отношениям, связанным с обработкой данных – законодательство Российской Федерации. Вопросы, не урегулированные настоящей Политикой, регулируются согласно ФЗ-152 «О персональных данных» и другим применимым актам РФ. В случае любых споров они подлежат разрешению в соответствии с законодательством РФ по месту нахождения Оператора.

Дата последнего обновления Политики: «18» мая 2025 г.

Реквизиты и контактная информация Оператора

Оператор персональных данных: Денисенко Елена Александровна, самозанятая (налог на профессиональный доход).

ИНН: 526066663623

Адрес регистрации: Российская Федерация, г. Нижний Новгород, ул. Нестерова, д. 33, кв. 94.

Сайт: doctordenisenko.ru

E-mail: eadenisenko13@gmail.com

Телефон (мобильный):+7-988-754-27-66

Telegram: @dietolog_denisenko (для связи по вопросам персональных данных).

Оператор гарантирует, что все обращения, связанные с персональными данными (отзывы согласия, запросы, уточнения), будут рассмотрены в разумные сроки.

Мы прилагаем все усилия для обеспечения безопасности Ваших данных и соблюдения Ваших прав согласно законодательству. Спасибо за доверие!