Политика в отношении обработки персональных данных

Редакция от 2 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Покровским Андреем Владимировичем, ИНН 615522905701, ОГРНИП 325619600272950 (далее — «Оператор»).

1.2. Политика применяется к персональным данным, которые Оператор получает через сайт https://diet-x.ru/, его страницы и формы, платформу GetCourse, электронную почту, чаты проекта «Диета Х», а также при заключении и исполнении договоров.

1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации.

1.4. Политика является общедоступным документом и не заменяет отдельное согласие на обработку персональных данных.

2. Какие данные обрабатывает Оператор

2.1. В зависимости от способа взаимодействия с Оператором могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона и адрес электронной почты;
• логин, имя пользователя или иной идентификатор в GetCourse и используемом чате;
• сведения о заказе, выбранном тарифе, оплате, возврате и предоставленном доступе;
• сообщения, обращения и иные сведения, которые пользователь самостоятельно сообщает Оператору;
• возраст, рост, вес, замеры тела, сведения о питании, физической активности, режиме дня и динамике результатов, если пользователь предоставляет их для участия в проекте;
• фотографии и иные материалы, добровольно направленные пользователем;
• технические данные: IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время посещения, адрес посещенной страницы и источник перехода.

2.2. Если пользователь добровольно сообщает сведения о состоянии здоровья, заболеваниях, аллергиях, противопоказаниях, принимаемых препаратах, беременности, результатах анализов или иные данные о здоровье, такие сведения относятся к специальным категориям персональных данных и обрабатываются только при наличии отдельного согласия, соответствующего требованиям закона.

2.3. Оператор не обрабатывает изображения пользователя как биометрические персональные данные и не использует их для установления личности.

2.4. Оператор не получает и не хранит полные реквизиты банковских карт. Платежные данные обрабатываются банком или платежным сервисом, через который производится оплата.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются для:

• обработки заявок, обращений и обратной связи;
• заключения и исполнения договора, приема оплаты и оформления возврата;
• регистрации пользователя, создания личного кабинета и предоставления доступа к материалам проекта;
• оказания информационных услуг в рамках проекта «Диета Х»;
• общения с участником, направления организационных и сервисных сообщений;
• ведения бухгалтерского и налогового учета, выдачи чеков и исполнения требований закона;
• обеспечения работы и безопасности сайта и платформы;
• рассмотрения претензий и защиты прав Оператора и пользователя.

3.2. Рекламные сообщения направляются только при наличии отдельного предварительного согласия пользователя. Пользователь может отказаться от них в любое время.

3.3. Отзывы, фотографии и результаты пользователя публикуются в открытом доступе только на основании отдельного согласия на распространение персональных данных и, когда это требуется, отдельного согласия на использование изображения.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость заключения и исполнения договора с пользователем;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что права пользователя не нарушаются.

5. Порядок и сроки обработки

5.1. Обработка может осуществляться как автоматически, так и без использования средств автоматизации. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным лицам, блокировать, удалять и уничтожать персональные данные.

5.2. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не объединяет базы данных, обрабатываемые в несовместимых целях.

5.3. Данные обрабатываются в течение следующих сроков:

• данные по заявкам и обращениям, которые не привели к заключению договора, — до 1 года после последнего взаимодействия;
• данные, связанные с договором и доступом к проекту, — в течение действия договора и 3 лет после его прекращения;
• документы об оплате и иные данные обязательного учета — в течение срока, установленного законодательством;
• специальные данные о здоровье — до завершения участия в проекте или до отзыва соответствующего согласия, если отсутствует другое законное основание;
• технические журналы сайта и платформы — не более 1 года, если более длительный срок не требуется для расследования нарушения;
• данные для рекламной рассылки — до отзыва согласия на получение рекламы.

5.4. После достижения цели обработки, истечения срока хранения или отзыва согласия данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или для исполнения договора.

5.5. Пользователь вправе отозвать согласие. Если отсутствует другое законное основание, Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законодательством.

6. Передача данных и используемые сервисы

6.1. Для работы сайта, приема оплаты и оказания услуг Оператор может поручать обработку минимально необходимого объема данных:

• ООО «Система Геткурс», ИНН 9731055900, — для регистрации пользователей, размещения материалов, работы личного кабинета, форм и рассылок;
• банкам, платежным сервисам и операторам фискальных данных — для приема оплаты, рассрочки, выдачи чеков и возврата денежных средств;
• поставщикам электронной почты, связи и технической поддержки;
• кураторам и иным привлеченным исполнителям — только в объеме, необходимом для оказания услуг.

6.2. Лица, которым Оператор поручает обработку данных, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.3. Передача данных государственным органам производится только в случаях и порядке, установленных законом.

6.4. При первоначальном сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

6.5. Трансграничная передача персональных данных может осуществляться только после выполнения требований законодательства Российской Федерации.

7. Cookie-файлы

7.1. Сайт и платформа могут использовать cookie-файлы для корректной работы страниц, сохранения настроек, обеспечения безопасности и получения обезличенной статистики.

7.2. Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае отдельные функции сайта или личного кабинета могут работать неправильно.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

8.2. Доступ к данным предоставляется только тем лицам, которым он необходим для выполнения работы. Такие лица обязаны соблюдать конфиденциальность.

9. Права пользователя

9.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки данных;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Обращение можно направить на адрес pokrovand.info@yandex.ru или по почтовому адресу Оператора. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и факта обработки его данных.

9.3. Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ.

10. Изменение Политики

10.1. Оператор вправе обновлять Политику при изменении законодательства, используемых сервисов или порядка обработки данных.

10.2. Новая редакция действует с момента ее публикации по адресу https://diet-x.ru/privacypolicy, если в ней не указано иное.

11. Реквизиты Оператора