ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата последнего обновления: 15 мая 2026 года
Настоящая Политика (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами и определяет порядок обработки персональных данных, а также меры, направленные на обеспечение их безопасности, принятые на информационном ресурсе kulich99.ru (далее – «Вебсайт»).
Вопросы использования файлов cookie на Вебсайте регулируются отдельным документом – Политикой использования файлов cookie, размещенной по адресу: https://kulich99.ru/privacy/.
Действие настоящей Политики распространяется исключительно на отношения, связанные с обработкой персональных данных на территории Российской Федерации, и подлежит регулированию российским законодательством.
1. Термины и определения
Ниже приводятся разъяснения основных терминов, используемых в настоящей Политике.
- Оператор персональных данных – юридическое лицо, самостоятельно либо совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и совершаемые с ними действия (операции). В рамках настоящей Политики Оператором выступает Вебсайт.
- Персональные данные – любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу (субъекту персональных данных). Субъектом персональных данных является пользователь Вебсайта.
- Конфиденциальность персональных данных – обязательное для Оператора или иных лиц, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных либо при отсутствии иного законного основания, предусмотренного федеральным законом.
- Обработка персональных данных – любое действие (операция) либо совокупность действий (операций), совершаемых с использованием средств автоматизации или без их применения, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Неавтоматизированная обработка персональных данных – действия с персональными данными, при которых использование, уточнение, распространение и уничтожение таких данных осуществляются при непосредственном участии человека.
- Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) которые приводят к уничтожению материальных носителей персональных данных.
- Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
- Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
- Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2. Категории обрабатываемых персональных данных и цели обработки
Функциональные возможности Вебсайта предполагают, что отдельные сервисы доступны пользователю исключительно при условии обработки его персональных данных. В таких случаях обработке подлежат только те данные, которые необходимы для достижения конкретных и законных целей, заранее определенных и зафиксированных в настоящей Политике. Указанные данные предоставляются самим пользователем, за исключением сведений, собираемых автоматически (в отношении которых действует отдельная Политика использования файлов cookie).
2.1. Предоставление консультационных услуг по вопросам питания и тренировок, заключение и исполнение договоров возмездного оказания услуг (план питания, онлайн-тренировки), ведение личного аккаунта пользователя, обеспечение доступа к приобретенным планам питания и тренировкам
| Параметр | Описание |
|---|---|
| Категории и перечень обрабатываемых персональных данных | фамилия, имя, отчество (при наличии); адрес электронной почты (используется в качестве логина для входа в личный кабинет); номер телефона; пароль (в зашифрованном виде, недоступном для раскрытия Оператором); данные, необходимые для оказания услуги (антропометрические данные, цели, предпочтения, ограничения по здоровью, в той мере, в какой они влияют на составление плана питания или тренировок); сведения о приобретенных планах питания и онлайн-тренировках; история авторизаций в личном кабинете (время входа, IP-адрес, тип устройства и т.д. – в рамках технического логирования); иные сведения, добровольно предоставленные субъектом при регистрации, заказе или последующем использовании аккаунта |
| Категории субъектов | посетители Вебсайта, зарегистрировавшие личный кабинет; лица, обратившиеся за консультацией; лица, приобретающие план питания и/или онлайн-тренировки; пользователи, осуществляющие вход в личный кабинет для доступа к приобретенным материалам |
| Способы обработки и сроки | смешанная обработка (с передачей по сети Интернет и без использования средств автоматизации); хранение осуществляется с использованием баз данных, находящихся на территории РФ. Срок обработки – до достижения цели обработки, но не дольше срока действия договора, а после его прекращения – в течение срока, установленного законодательством для хранения договорной и платежной документации (как правило, 5 лет), либо до момента удаления аккаунта пользователем |
| Правовые основания | 1) для консультаций (до заключения договора): обработка необходима для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также для осуществления законных интересов Оператора; 2) для приобретения плана питания и онлайн-тренировок, а также ведения личного аккаунта и обеспечения доступа: обработка необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) |
| Передача третьим лицам | не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ (например, по запросу суда или правоохранительных органов). Передача технических данных для обеспечения работы инфраструктуры (хостинг, техническая поддержка) допускается только при условии заключения договоров, обязывающих третьих лиц соблюдать конфиденциальность |
| Порядок уничтожения | персональные данные уничтожаются в течение 30 дней после удаления пользователем личного кабинета, если иное не требуется для исполнения обязанностей, предусмотренных законодательством (например, хранение документов об оказанных услугах). В случае отзыва согласия (когда согласие является единственным основанием) – в течение 30 дней с момента получения отзыва. При достижении цели обработки, если закон не требует более длительного хранения, – также в течение 30 дней |
2.2. Обеспечение функционирования Вебсайта, улучшение пользовательского опыта, включая сбор технической информации, проведение статистических и иных исследований на основе полученных данных
| Параметр | Описание |
|---|---|
| Категории и перечень обрабатываемых персональных данных | файлы cookie; сведения о местоположении устройства пользователя; тип и версия операционной системы; тип и версия браузера; тип устройства и разрешение экрана; источник перехода на Вебсайт (сайт или рекламный носитель); язык операционной системы и браузера; сведения о посещаемых страницах и нажимаемых кнопках на Вебсайте; IP-адрес устройства |
| Категории субъектов | посетители Вебсайта |
| Способы обработки и сроки | смешанная обработка (с передачей по сети Интернет); срок обработки и хранения – до 30 дней с момента получения Оператором уведомления о необходимости прекратить обработку, если иное правовое основание для дальнейшей обработки отсутствует |
| Правовые основания | согласие субъекта персональных данных на обработку; обработка необходима для осуществления прав и законных интересов Вебсайта или третьих лиц |
| Передача третьим лицам | ООО «Яндекс» (ИНН 7736207543, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) в целях фиксации и анализа значимых действий (конверсий) пользователей на Вебсайте |
| Порядок уничтожения | персональные данные уничтожаются в течение 30 дней с момента получения Оператором уведомления о необходимости прекратить обработку либо с момента достижения цели обработки. Если законодательством установлен более длительный срок хранения либо имеются иные законные основания для продолжения обработки, такая обработка может продолжаться после отзыва согласия или достижения цели |
3. Порядок обработки персональных данных
Обработка персональных данных пользователей осуществляется как с использованием средств автоматизации, так и без их применения (смешанная обработка). В процессе обработки совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление персональных данных.
При сборе персональных данных Оператор обеспечивает соблюдение требования о локализации баз данных: запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4. Сроки обработки персональных данных
Обработка персональных данных осуществляется не дольше, чем это требуется для достижения целей, указанных в настоящей Политике.
После достижения целей обработки Оператор уничтожает персональные данные (а также обеспечивает их уничтожение третьими лицами, привлеченными к обработке) в течение 30 дней. Обработка также прекращается (с обеспечением уничтожения привлеченными третьими лицами) в случае отзыва пользователем согласия на обработку персональных данных, когда согласие является единственным законным основанием для такой обработки.
Обратите внимание: Оператор вправе продолжить обработку персональных данных после отзыва согласия в случаях, когда это необходимо для выполнения обязанностей, возложенных применимым законодательством, либо когда обработка требуется для осуществления прав и законных интересов Оператора и (или) третьих лиц.
Для отзыва согласия на обработку персональных данных пользователю необходимо направить соответствующий запрос. Обработка персональных данных будет прекращена в течение 30 дней с момента получения такого запроса.
5. Привлечение третьих лиц к обработке персональных данных
Оператор вправе передавать персональные данные пользователей третьим лицам в следующих случаях (если это необходимо и не противоречит применимому законодательству):
- В целях соблюдения требований законодательства, исполнения судебных актов, удовлетворения запросов компетентных государственных органов.
- В связи с проведением расследования.
- Для расследования или содействия в предотвращении любых нарушений применимого законодательства, а также настоящей Политики.
- Для защиты прав, имущества и обеспечения безопасности Вебсайта, его работников, пользователей или иных лиц, а также в иных случаях, предусмотренных применимым законодательством.
6. Ссылки на веб-сайты и сервисы третьих лиц
Вебсайт может содержать гиперссылки на веб-сайты и сервисы третьих лиц. Одновременно с этим сторонние веб-сайты и сервисы также могут содержать ссылки на Вебсайт.
Вебсайт не имеет отношения к обработке персональных данных на таких сторонних ресурсах и не несет ответственности за политику и практику их владельцев, администраторов или иных лиц в области обработки персональных данных. В связи с этим Оператор настоятельно рекомендует пользователям ознакомиться с условиями использования и политикой конфиденциальности каждого стороннего веб-сайта или сервиса, который они посещают.
7. Меры по обеспечению безопасности персональных данных
Обеспечение конфиденциальности и защищенности персональных данных является одним из ключевых принципов их обработки. В этих целях Оператор принимает и будет принимать технические, юридические и организационные меры, направленные на защиту персональных данных от незаконного или случайного доступа, уничтожения, изменения, блокирования, копирования, передачи, распространения, а также от иных неправомерных действий. В число таких мер входят требования, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами.
8. Права субъекта персональных данных
Пользователь обладает следующими правами в отношении обработки его персональных данных, осуществляемой Оператором:
- Отозвать согласие на обработку персональных данных.
- Требовать от Оператора уточнения, исключения, исправления, блокирования и уничтожения неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора персональных данных.
- Получать доступ к своим персональным данным, включая следующие сведения:
- категории обрабатываемых персональных данных;
- цели обработки;
- сведения о лицах, имеющих доступ к персональным данным или которым такой доступ может быть предоставлен (за исключением работников технической поддержки Вебсайта);
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки, включая сроки хранения;
- иные сведения в соответствии с действующим законодательством Российской Федерации.
- Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных исключениях, исправлениях или дополнениях.
- Осуществлять иные права в сфере защиты персональных данных, предусмотренные российским законодательством.
Для отзыва согласия на обработку персональных данных необходимо направить соответствующий запрос Оператору.
9. Изменение Политики
Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику. Актуальная редакция Политики всегда доступна на Вебсайте.
В случае внесения изменений, которые в соответствии с применимым законодательством требуют получения нового согласия пользователя на дальнейшую обработку персональных данных, Оператор направляет соответствующее уведомление, запрашивает такое согласие и предоставляет пользователю возможность отказаться от принятия изменений и от дальнейшей обработки персональных данных.
10. Контактная информация
По всем вопросам, связанным с обработкой персональных данных на Вебсайте, а также для реализации прав, предусмотренных настоящей Политикой, пользователь может направить запрос через специальную форму обратной связи.