Согласие на обработку персональных данных

1. Назначение документа

Настоящее согласие на обработку персональных данных (далее — «Согласие») регулирует обработку персональных данных пользователей платформы NutriPodbor (далее — «Платформа») ООО «НутриПодбор» (далее — «Оператор»).

Пользователь дает добровольное, информированное и осознанное согласие на обработку своих персональных данных в целях надлежащего функционирования Платформы и предоставления предусмотренных услуг.

2. Перечень обрабатываемых персональных данных

Оператор имеет право собирать, хранить, использовать, передавать и удалять следующие категории персональных данных:

• Идентификационные данные: ФИО, email, номер телефона;
• Данные профиля: пол, возраст/дата рождения, город, аватар, биография, квалификация (для специалистов);
• Информация о здоровье: рост, вес, целевой вес, уровень активности, заболевания, аллергии, ограничения питания (только с явного согласия);
• Документы: файлы анализов, справок, сертификатов, фотоснимков (загруженные пользователем);
• История взаимодействия: записи о консультациях, сообщения в чате, оплаты, отзывы;
• Техническая информация: IP-адрес, тип браузера, операционная система, cookie-данные, дата и время посещения;
• Информация о платежах: история платежей, сведения о выставленных счетах (номер карты НЕ хранится).

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация пользователя и создание аккаунта;
• идентификация пользователя при входе на Платформу;
• предоставление услуг подбора специалистов и планирования консультаций;
• обеспечение возможности коммуникации между клиентами и специалистами;
• обработка платежей и выплат;
• сохранение истории консультаций и взаимодействия;
• отправка уведомлений о бронированиях, платежах и важной информации;
• оказание технической поддержки;
• улучшение функционала Платформы (аналитика, тестирование);
• защита от мошенничества и нарушений;
• соблюдение требований действующего законодательства;
• проведение маркетинговых и аналитических исследований (с согласия).

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• Федерального закона от 27 июля 2006 года № 152-ФЗ «О защите персональных данных» (далее — ФЗ-152);
• добровольного информированного согласия пользователя;
• необходимости исполнения обязательств по предоставлению услуг;
• защиты прав и интересов Оператора и других пользователей.

5. Хранение и защита данных

5.1. Персональные данные хранятся на защищённых серверах с использованием стандартов шифрования SSL/TLS.

5.2. Оператор применяет организационные и технические меры защиты, включая:

• шифрование передачи данных (HTTPS);
• ограничение доступа к базам данных;
• регулярное обновление систем безопасности;
• мониторинг несанкционированного доступа;
• обучение персонала правилам обработки ПДн.

5.3. Несмотря на использование защитных мер, Оператор не гарантирует абсолютную безопасность данных и не несет ответственность за утечки, вызванные действиями третьих лиц или форс-мажорными обстоятельствами.

5.4. Срок хранения персональных данных:

• активный аккаунт — в течение всего периода использования;
• удаленный аккаунт — до 90 дней (для восстановления); затем полное удаление;
• архивные данные (платежи, отзывы) — в соответствии с требованиями законодательства.

6. Передача данных третьим лицам

6.1. Оператор может передавать персональные данные следующим категориям получателей:

• Специалистам на Платформе: информация, необходимая для оказания услуг (профиль, история, контакты);
• Системы платежей: для обработки транзакций (без передачи полных данных карт);
• Лицам, оказывающим услуги: хостинг-провайдеры, администраторы системы (строго под NDA);
• Правоохранительные органы: по запросу в соответствии с законодательством;
• Другие пользователи Платформы: только информация, которую пользователь сделал публичной.

6.2. Все получатели обязаны соблюдать конфиденциальность и обрабатывать данные только в целях, предусмотренных Оператором.

6.3. Оператор НЕ продает, не дарит и не обменивает персональные данные пользователей третьим лицам в целях маркетинга без явного согласия.

7. Права пользователя

Надлежащее регулярное рассмотрение Согласия, пользователь имеет право:

• получить подтверждение обработки его персональных данных;
• получить копию обрабатываемых о нём персональных данных;
• требовать уточнения неполных или неточных персональных данных;
• требовать удаления персональных данных (право на забвение), кроме случаев, когда их хранение требуется законом;
• отозвать согласие на обработку персональных данных в любой момент;
• обратиться с жалобой на обработку данных в Роскомнадзор;
• удалить свой аккаунт с полным удалением данных (кроме архивных для целей учета).

8. Отзыв согласия

8.1. Пользователь может отозвать согласие на обработку персональных данных в любой момент, подав письменное заявление на email: support@nutripodbor.ru

8.2. После отзыва согласия Оператор прекращает обработку данных, кроме случаев, когда её продолжение требуется законодательством.

8.3. Отзыв согласия не влияет на законность обработки до момента его отзыва.

9. Ответственность

9.1. Оператор несет ответственность за обработку персональных данных в соответствии с ФЗ-152 и иным законодательством РФ.

9.2. Оператор не несет ответственность за утечки данных, вызванные:

• компрометацией аккаунта пользователя (слабый пароль, фишинг);
• вредоносным программным обеспечением на устройстве пользователя;
• действиями третьих лиц, выходящими за пределы разумного контроля Оператора;
• форс-мажорными обстоятельствами.

9.3. Пользователь несет ответственность за конфиденциальность своего пароля и учетных данных.

10. Контактная информация

По вопросам обработки персональных данных, запросам на доступ, удаление или отзыв согласия, пожалуйста, свяжитесь:

• Email: support@nutripodbor.ru
• Адрес: г. Москва (уточнить в договоре)
• Время ответа: 5-7 рабочих дней

11. Изменение политики

11.1. Оператор вправе изменять настоящее Согласие без предварительного уведомления.

11.2. Изменения вступают в силу с момента их опубликования на Платформе.

11.3. Продолжение использования Платформы означает согласие с измененными условиями.