Политика по обработке персональных данных
Редакция от 19.06.2026 г.
Политика конфиденциальности и защиты персональных данных («Политика») адресована всем лицам, персональные данные которых, как они определены применимым законодательством, могут быть получены Оператором в процессе:
•
использования такими лицами Сайта или программ, страниц (каналов) в соцсетях и мессенджерах, сервисов или иных продуктов в сети Интернет, предоставляемых Оператором;
•
купли-продажи товаров, оказания услуг или исполнения любых соглашений или договоров с Оператором;
•
иного взаимодействия, в результате которого Оператор может получать информацию, содержащую персональные данные.
Политика разработана в соответствии с положениями Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 года, а также другими нормативными правовыми актами, определяющими требования к обеспечению безопасности персональных данных и порядок работы с ними.
1.Термины и определения
В настоящей Политике используются следующие термины:
1.1.
Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в Политике понимается Сайт, расположенный в сети Интернет по адресу: https://nutrofound.com/.
1.2.
Пользователь – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
1.3.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.4.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ИП Дорожевец Николай Игоревич ИНН 770176096701, ОРГНИП 323774600370100.
1.5.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
1.6.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.7.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.8.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.9.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.10.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
1.11.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.
1.12.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.13.
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных.
1.14.
Cookie файлы — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть интернет страницу.
1.15.
Идентификатор в социальных сетях/мессенджере — имя пользователя (username), ссылка на профиль, ID и иные данные, позволяющие осуществлять взаимодействие с Пользователем посредством мессенджеров.
2.Общие положения
2.1.
Использование Пользователями Сайта означает ознакомление Пользователя с настоящей Политикой.
2.2.
Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.3.
Оператор не проверяет достоверность данных, предоставляемых Пользователем Сайта. При этом Оператор исходит из того, что Пользователем предоставляется достоверная и достаточная информация.
2.4.
При использовании Сайта Пользователь предоставляет Оператору согласие на обработку персональных данных путем акцепта условий текста согласия, размещенного на интернет-платформе.
3.Правовые основания обработки персональных данных
3.1.
Обработка персональных данных осуществляется на основании Конституции Российской Федерации, Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Постановления Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановления Правительства РФ от 15.09.2008 N 687"Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Приказом ФСТЭК России от 18.02.2013г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», настоящей Политики.
3.2.
Положения, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством РФ.
3.3.
Правовыми основаниями обработки персональных данных также являются согласие субъекта персональных данных на обработку персональных данных, а также договоры, заключаемые между Оператором и субъектом персональных данных, включая пользовательское соглашение, договоры купли-продажи товаров, договоры оказания услуг и иные соглашения, связанные с использованием сервисов Оператора.
4.Права Субъектов персональных данных и обязанности Оператора
4.1.
Права Субъектов персональных данных:
4.1.1.
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.
4.1.2.
требовать внесения изменений в персональные данные, их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации.
4.1.3.
отозвать согласие на обработку персональных данных;
4.1.4.
обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
4.2.
Обязанности Оператора
4.2.1.
При получении письменного запроса Субъекта персональных данных или его представителя Оператор, при наличии оснований, обязан в течение 30 (Тридцати) дней с даты обращения либо получения запроса Субъекта персональных данных или его представителя предоставить сведения в объеме, установленном Федеральным законом. Такие сведения должны быть предоставлены Субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
4.2.2.
В случае отказа в предоставлении Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя информации о наличии персональных данных о соответствующем Субъекте персональных данных Оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 (Тридцати) дней со дня обращения субъекта персональных данных или его представителя, либо с даты получения запроса Субъекта персональных данных или его представителя.
4.2.3.
В случае выявления неправомерной обработки персональных данных при обращении или по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных в течении 5 (пяти) рабочих дней, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки.
5.Цели обработки персональных данных
5.1.
Оператор осуществляет Обработку персональных данных в следующих целях:
5.1.1.
Заключение, исполнение, изменение и прекращение гражданско-правовых договоров с Пользователями.
5.1.2.
Оформление, обработка и сопровождение заказов на товары, включая организацию доставки товаров Пользователям.
5.1.3.
Регистрация Пользователей для участия в мероприятиях, программах, исследованиях и иных формах взаимодействия с Пользователями, организуемых Оператором.
5.1.4.
Организация и проведение мероприятий, программ, исследований и иных форм взаимодействия с Пользователями, организуемых Оператором, включая обеспечение взаимодействия с Пользователями в рамках их проведения.
5.1.5.
Обработка обращений, заявок, запросов, отзывов и предложений Пользователей, а также предоставление ответов на них.
5.1.6.
Информирование Пользователей по вопросам оформления и исполнения заказов, участия в мероприятиях, программах, исследованиях и иных формах взаимодействия с Пользователями, организуемых Оператором, посредством электронной почты, телефонной связи, мессенджеров и иных средств коммуникации.
5.1.7.
Сбор, систематизация, анализ и статистическая обработка данных, полученных в ходе проведения мероприятий, программ, исследований и иных форм взаимодействия с Пользователями, организуемых Оператором.
5.1.8.
Подготовка аналитических, статистических и информационных материалов по результатам проведения мероприятий, программ, исследований и иных форм взаимодействия с Пользователями, организуемых Оператором, в том числе в обобщенном виде без указания личности конкретных субъектов персональных данных.
5.1.9.
Направление Пользователям информационных сообщений о товарах, услугах, мероприятиях, программах, исследованиях и иных формах взаимодействия с Пользователями, организуемых Оператором.
5.1.10.
Направление Пользователям рекламных материалов о товарах, услугах, мероприятиях, программах, исследованиях, специальных предложениях и иных формах взаимодействия с Пользователями, организуемых Оператором, при наличии соответствующего согласия Пользователя.
5.1.11.
Оформление, сопровождение и исполнение Подписки на регулярное получение товаров.
5.1.12.
Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
6.Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
6.1.
Оператор в соответствии с целями, указанными в разделе 5 Политики, вправе обрабатывать следующие персональные данные общей категории в объемах, необходимых для достижения указанных целей.
6.2.
В отношении Пользователей с целью заключения, исполнения, изменения и прекращения гражданско-правовых договоров с Пользователями, оформления, обработки и сопровождения заказов на товары, организации доставки товаров, а также информирования Пользователей по вопросам оформления и исполнения заказов Оператор обрабатывает следующие персональные данные:
•
ФИО;
•
номер телефона;
•
адрес электронной почты;
•
адрес доставки;
•
сведения о заказах Пользователя;
•
сведения о совершении оплаты;
•
Идентификаторы Пользователя в социальных сетях/мессенджерах.
6.3.
В отношении Пользователей с целью регистрации для участия в мероприятиях, программах, исследованиях и иных формах взаимодействия с Пользователями, организуемых Оператором, организации и проведения таких мероприятий, программ, исследований и иных форм взаимодействия с Пользователями, а также информирования Пользователей по вопросам участия в них Оператор обрабатывает следующие персональные данные:
•
ФИО;
•
номер телефона;
•
адрес электронной почты;
•
идентификаторы Пользователя в социальных сетях/мессенджерах;
•
сведения о регистрации на мероприятия, программы, исследования и иные формы взаимодействия с Пользователями, организуемые Оператором;
•
сведения об участии Пользователя в мероприятиях, программах, исследованиях и иных формах взаимодействия с Пользователями, организуемых Оператором.
6.4.
В отношении Пользователей с целью обработки обращений, заявок, запросов, отзывов и предложений, а также предоставления ответов на них Оператор обрабатывает следующие персональные данные:
•
ФИО;
•
номер телефона;
•
адрес электронной почты;
•
Идентификаторы Пользователя в социальных сетях/мессенджерах;
•
сведения, содержащиеся в обращении, заявке, запросе, отзыве или предложении Пользователя.
6.5.
Для целей, указанных в пунктах 5.1.7 и 5.1.8 Политики (статистическая обработка данных и подготовка аналитических, статистических и информационных материалов по результатам проведения мероприятий, программ, исследований и иных форм взаимодействия с Пользователями, организуемых Оператором), Оператор вправе обрабатывать:
•
сведения об участии Пользователя в мероприятиях, программах, исследованиях и иных формах взаимодействия с Пользователями, организуемых Оператором;
•
результаты опросов, анкетирования, тестирования и иных форм сбора информации;
•
присвоенные Пользователю идентификаторы (коды);
•
статистические показатели, сформированные на основании предоставленных Пользователем сведений.
6.6.
Для целей, указанных в пунктах 5.1.9 и 5.1.10 Политики (информационные и рекламные рассылки), Оператор вправе обрабатывать:
•
ФИО;
•
номер телефона;
•
адрес электронной почты;
•
Идентификаторы Пользователя в социальных сетях/мессенджерах.
6.7.
Обработка персональных данных осуществляется автоматизированным способом.
6.8.
Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.9.
Персональные данные обрабатываются и хранятся в течение срока действия согласия субъекта персональных данных на обработку персональных данных, если иной срок не предусмотрен законодательством Российской Федерации либо договором с субъектом персональных данных.
6.10.
Уничтожение персональных данных осуществляется в порядке, предусмотренном разделом 7 настоящей Политики.
7.Порядок и условия обработки персональных данных
7.1.
Оператор осуществляет обработку персональных данных, предоставленных Пользователем посредством Сайта, электронной почты, мессенджеров, а также иными способами взаимодействия с Оператором. Предоставляя свои персональные данные Оператору, Пользователь выражает согласие на их обработку на условиях, предусмотренных настоящей Политикой.
7.2.
Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.
7.3.
Персональные данные хранятся и обрабатываются в течение срока, необходимого для достижения целей обработки персональных данных. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом либо договором, стороной которого является субъект персональных данных.
7.4.
Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных путем направления уведомления на адрес электронной почты Оператора: support@nutrofound.com с пометкой «Отзыв согласия на обработку персональных данных».
7.5.
В случае выявления неточностей в персональных данных Пользователь вправе актуализировать их путем направления уведомления на адрес электронной почты Оператора: support@nutrofound.com с пометкой «Актуализация персональных данных».
7.6.
Субъект персональных данных вправе требовать уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
7.7.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (Тридцати) дней, если иное не предусмотрено законодательством Российской Федерации либо отсутствуют иные законные основания для продолжения обработки персональных данных.
7.8.
В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе осуществлять блокирование персональных данных.
7.9.
Оператор вправе поручить обработку персональных данных третьим лицам либо передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки персональных данных, в том числе лицам, обеспечивающим функционирование сайта, обработку платежей, оказание услуг доставки, техническую поддержку, хостинг, рассылку сообщений и иные сервисы, используемые Оператором в своей деятельности, при соблюдении требований законодательства Российской Федерации.
7.10.
Оператор имеет право передавать персональные данные субъекта персональных данных без его согласия государственным органам, органам местного самоуправления, органам дознания и следствия, судебным органам, а также иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.11.
Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных самостоятельно знакомится с указанными документами. Оператор не несет ответственности за действия таких третьих лиц в пределах, допускаемых законодательством Российской Федерации.
8.Меры по обеспечению безопасности персональных данных при их Обработке
8.1.
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2.
Обеспечение безопасности персональных данных достигается, в частности:
8.2.1.
ограничением доступа к персональным данным лиц, уполномоченных на их обработку;
8.2.2.
применением организационных и технических мер средств защиты информации, необходимых для обеспечения безопасности персональных данных;
8.2.3.
предотвращением несанкционированного доступа к персональным данным и принятием мер по устранению последствий такого доступа в случае его выявления;
8.2.4.
обнаружением фактов несанкционированного доступа к персональным данным;
8.2.5.
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8.2.6.
контролем за принимаемыми мерами по обеспечению безопасности персональных данных.
8.3.
Оператор принимает меры по обеспечению конфиденциальности персональных данных и не допускает их распространения без согласия субъекта персональных данных либо наличия иных законных оснований.
9.Cookie-файлы
9.1.
Оператор вправе использовать Cookie файлы и иные аналогичные технологии на Сайте.
9.2.
Cookie файлы используются для обеспечения корректного функционирования Сайта, повышения удобства его использования Пользователями, обеспечения безопасности Сайта и его сервисов.
9.3.
Пользователь может самостоятельно изменить настройки использования Cookie файлов в используемом браузере, включая их блокирование или удаление.
9.4.
Ограничение использования Cookie файлов может привести к некорректной работе отдельных функций Сайта.
10.Заключительные положения
10.1.
В случае изменения действующего законодательства РФ, внесения изменений в нормативные документы по защите персональных данных Политика действует в части, не противоречащей действующему законодательству до приведения Политики в соответствие с такими.
10.2.
Политика может быть изменена в ходе её периодического пересмотра, а также в случае изменения законодательства Российской Федерации в области персональных данных. Условия Политики устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу.
10.3.
Действующая Политика в отношении обработки персональных данных размещена на странице по адресу: https://nutrofound.com/.
10.4.
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты support@nutrofound.com.
