Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных

1. Общие положения
Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта khmelnitskaya-endo.ru и его поддоменов (далее – «Сайт»).
Оператором персональных данных является самозанятая гражданка Хмельницкая Оксана Викторовна, ИНН 344596286396, зарегистрированная по адресу: РФ, г. Ставрополь, ул. 50 лет ВЛКСМ, д. 9, кв. 112 (далее – «Оператор» или «мы»).
Мы действуем в соответствии с Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иным применимым законодательством.

Цель Политики – обеспечить защиту прав и интересов субъектов персональных данных (далее – «Пользователь» или «Вы») при использовании Сайта и услуг Оператора. Предоставляя свои персональные данные Оператору (например, проставляя отметку согласия с Политикой при отправке заявки на Сайте либо обратившись к нам через мессенджер Telegram), Пользователь подтверждает ознакомление с настоящей Политикой и дает согласие на обработку своих персональных данных на изложенных ниже условиях. Отправка заявки на Сайте возможна только после проставления Пользователем галочки о согласии с настоящей Политикой — заявка считается поданной только при наличии такого согласия.

Настоящая Политика применяется во всех случаях, когда Оператор получает и обрабатывает персональные данные Пользователя, в том числе: при заполнении форм на Сайте, при обращении к нам по контактным данным (телефон, email, мессенджеры), при оказании информационно-консультационных услуг и переписке с Пользователем.

Оператор не осуществляет обработку персональных данных несовершеннолетних лиц без согласия их законных представителей. Мы также не собираем и не обрабатываем персональные данные, не относящиеся к нижеуказанным целям обработки.

Важно: Оператор оказывает услуги информационно-консультационного характера, которые не являются медицинскими. Никакие положения данной Политики не должны толковаться как указание на наличие у Оператора статуса медицинской организации или лицензии на медицинскую деятельность.

2. Перечень собираемых и обрабатываемых персональных данных
Мы собираем и обрабатываем только те персональные данные, которые необходимы для достижения указанных в Политике целей. К таким данным, в частности, относятся:

Идентификационные данные – фамилия, имя, отчество (при необходимости) Пользователя.
Контактные данные – номер телефона, адрес электронной почты, аккаунт Пользователя в мессенджерах (например, Telegram).
Данные, сообщаемые при обращении – информация, содержащаяся в запросах, сообщениях и обращениях Пользователя к Оператору, включая сведения, которые Пользователь указывает в переписке или чатах с нами (например, подробности запроса, отзывы о наших услугах и пр.).
Данные для оказания консультационных услуг – информация о состоянии здоровья и самочувствии, которую Пользователь добровольно предоставляет для получения консультации. Это могут быть результаты анализов и обследований, описания симптомов, жалобы на самочувствие, сведения о массе тела, росте, образе питания, образе жизни и другие связанные со здоровьем данные, которые Пользователь сообщает Оператору (например, в анкетах либо сообщениях). Данные данного характера относятся к специальной категории персональных данных (сведения о состоянии здоровья) и обрабатываются только при явном согласии Пользователя (см. ниже).
Иные данные – любая другая информация о Пользователе, которую он добровольно предоставляет по запросу Оператора либо по собственной инициативе (например, при заполнении дополнительных анкет, тестировании, участии в опросах и т.п.).

Мы не собираем и не обрабатываем персональные данные, не соответствующие заявленным целям обработки. Мы также не используем файлы cookie для отслеживания Пользователей и не задействуем системы веб-аналитики (такие как Яндекс.Метрика или Google Analytics). При посещении Сайта фиксируются технические данные только в той мере, которая необходима для корректной работы Сайта (например, кратковременные сессионные cookie), но мы не используем их для установления личности Пользователя.

3. Цели обработки персональных данных и правовые основания
Обработка персональных данных осуществляется для конкретных, обусловленных деятельностью Оператора целей. В частности, мы обрабатываем данные для следующих целей:

Идентификация Пользователя и обратная связь. Цель: идентифицировать Вас как нашего клиента или пользователя Сайта, обеспечить с Вами обратную связь (в том числе обработать Вашу заявку, ответить на запрос). Данные: имя, фамилия (при необходимости отчество), контактный телефон, email, аккаунт в мессенджере. Основание: Ваше добровольное согласие, выраженное при предоставлении данных, а также необходимость связи с Вами для выполнения Ваших запросов и обязательств по договору (публичной оферте http://khmelnitskaya-endo.ru/oferta ) на оказание услуг.
Предоставление информационно-консультационных услуг. Цель: собрать и использовать необходимую информацию для подготовки и предоставления Вам консультации, рекомендаций по питанию и здоровому образу жизни, ответов на Ваши вопросы в рамках оказываемых услуг. Данные: сведения, предоставленные Вами для консультации, включая данные о здоровье и самочувствии (результаты анализов, описания симптомов, образ жизни и т.п.), а также Ваши контактные данные для коммуникации в процессе оказания услуги. Основание: заключение и исполнение договора об оказании консультационных услуг (публичной оферты) с Пользователем, а также Ваше явное согласие на обработку специальных категорий данных (о состоянии здоровья) исключительно в целях консультирования.
Информационные и маркетинговые рассылки (при отдельном согласии). Цель: информировать Вас о наших новых продуктах и услугах, специальных предложениях, мероприятиях, новостях и иной информации Оператора. Рассылка может осуществляться по электронной почте, через SMS или через мессенджеры (в том числе посредством Telegram). Данные: имя и контактные данные (email, телефон, аккаунт мессенджера). Основание: отдельное явное согласие Пользователя на получение информационных и рекламных материалов (оформляется, например, путем принятия условий отдельного документа – согласия на рассылку). Без Вашего отдельного согласия такие рассылки не осуществляются. Вы вправе в любое время отказаться от рассылок, отозвав свое согласие (см. раздел о порядке отзыва согласия ниже).
Публикация отзыва о наших услугах (при согласии Пользователя). Цель: разместить Ваш отзыв о полученных у нас услугах на Сайте Оператора и/или на страницах Оператора в социальных сетях, чтобы поделиться Вашим опытом с другими потенциальными клиентами. Данные: текст Вашего отзыва; указанные Вами имя (либо инициалы/псевдоним по Вашему желанию) и другие сведения, которые Вы согласились опубликовать. Основание: прямое согласие Пользователя на публикацию отзыва. Без Вашего согласия персональные данные в отзыве не раскрываются.

Все перечисленные цели и связанные с ними действия по обработке осуществляются только в объеме, необходимом для их достижения. Правовые основания обработки данных: Оператор осуществляет обработку персональных данных на основании статьи 6 Федерального закона № 152-ФЗ (согласие субъекта персональных данных, а также необходимость исполнения договора с субъектом). Обработка специальных категорий персональных данных о здоровье осуществляется строго на основании Вашего явного информированного согласия, в соответствии с требованиями ст. 10 Федерального закона № 152-ФЗ. Предоставление Ваших персональных данных является добровольным; однако, отказ предоставить данные, необходимые для заключения и исполнения договора (например, имя и контакты для связи), может повлечь невозможность оказания Вам наших услуг.

4. Условия обработки, хранения и защиты персональных данных
Принцип минимизации. Оператор соблюдает принцип минимально необходимого хранения данных: персональные данные хранятся не дольше, чем этого требуют цели обработки или предусмотрено действующим законодательством. Как правило, срок хранения персональных данных составляет период оказания услуги и последующей коммуникации с Пользователем, плюс до 1 (Одного) года после завершения общения. По истечении данного срока (или по достижении целей обработки, если это произошло раньше) данные подлежат удалению или обезличиванию, если только их дальнейшее сохранение не требуется в силу закона. В частности, переписка с Пользователем (включая историю общения в мессенджерах) может быть удалена Оператором спустя указанный срок, либо ранее – по Вашему запросу об удалении персональных данных.
Хранение данных в информационных системах. Данные, которые Пользователь вводит в формы на Сайте, хранятся на защищенных серверах платформы Tilda Publishing, на базе которой создан Сайт. Данная платформа обеспечивает хранение персональных данных на территории Российской Федерации. Медицинские и иные чувствительные данные, которые Пользователь добровольно сообщает Оператору в ходе консультации (например, присылает результаты анализов, фотографии, выписки и пр.), не сохраняются в каких-либо отдельных базах данных Оператора – такие сведения остаются только в переписке (чате) между Пользователем и Оператором в мессенджере Telegram и не копируются в сторонние хранилища. Мы не осуществляем трансграничную передачу персональных данных – все электронные системы хранения и обработки данных, которыми мы пользуемся, расположены на территории РФ, а конфиденциальная информация, переданная через мессенджер, не экспортируется нами за пределы страны. В гипотетическом случае, если по Вашей инициативе потребуется передать данные в иностранное государство, Оператор руководствовался бы требованиями ст. 12 и 13 Закона «О персональных данных», однако на текущий момент такой необходимости нет.
Конфиденциальность и безопасность. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. В частности, доступ к персональным данным имеют только те лица, которым он необходим для выполнения рабочих обязанностей и достижения указанных целей обработки. Такие лица (в том числе привлеченные Оператором на основе гражданско-правового договора специалисты) связаны обязательствами сохранения конфиденциальности. С каждым привлеченным к обработке данных лицом Оператор заключает соглашение о неразглашении (NDA). Мы не продаем и не разглашаем персональные данные Пользователей третьим лицам ни при каких обстоятельствах и не передаем их кому-либо для маркетинговых целей сторонних организаций.
Взаимодействие с третьими сервисами. Оператор может использовать сторонние сервисы для обеспечения работы Сайта и оказания услуг (например, сервис Tilda для хранения заявок, мессенджер Telegram для коммуникации, сервисы электронной почты для переписки). Указанные организации-сервисы не используют Ваши данные для собственных целей, а лишь предоставляют инфраструктуру для передачи и хранения информации. С каждой такой организацией, по возможности, Оператором соблюдены необходимые договоренности и меры для защиты данных (в том числе политики конфиденциальности этих сервисов соответствуют требованиям законодательства). Персональные данные могут быть предоставлены третьим лицам только в случаях: когда Вы сами явно выразили согласие на передачу; когда передача необходима для исполнения договора с Вами (например, привлечение профильного специалиста для консультации с Вашего согласия); либо когда обязанность предоставить данные предусмотрена законом (например, по запросу уполномоченных государственных органов в установленных законом случаях).

5. Права пользователя как субъекта персональных данных
Каждый Пользователь как субъект персональных данных имеет права, предусмотренные законодательством РФ о персональных данных. Оператор уважает эти права и обеспечивает возможности для их реализации. Ваши основные права включают:

Право на получение информации об обработке данных. Вы вправе запросить у Оператора сведения о том, какие именно Ваши персональные данные обрабатываются, на каких основаниях, с какой целью и каким способом. По Вашему запросу мы предоставим информацию, предусмотренную ст. 14 Федерального закона № 152-ФЗ, включая состав обрабатываемых данных и информацию об их источнике, сроках обработки, а также о лицах, которые имеют к ним доступ. Вы также можете запросить копию либо обобщенное описание этих данных.
Право на уточнение (корректировку) данных. Если Вы обнаружили, что Ваши персональные данные, которыми располагает Оператор, устарели, являются неточными или неполными, Вы можете обратиться к нам с просьбой актуализировать, исправить или дополнить данные. Мы внесем необходимые изменения в разумный срок с момента получения такого запроса.
Право на отзыв согласия на обработку. Вы можете в любой момент отозвать свое ранее данное согласие на обработку персональных данных (в том числе на получение информационной рассылки, а также на обработку специальных данных о здоровье). Для этого достаточно направить Оператору соответствующее уведомление в произвольной форме – например, сообщением в мессенджере либо по электронной почте (контакты указаны в конце Политики). Отзыв согласия не имеет обратной силы, то есть мы прекратим обработку после получения отзыва, но это не влияет на законность обработки, осуществленной до отзыва. Обратите внимание: если Вы отзываете согласие на обработку данных, необходимых для предоставления услуги (например, контактных данных или сведений о здоровье в разгар консультации), Оператор будет вынужден прекратить дальнейшее оказание услуги, поскольку без этих данных выполнение обязательств становится невозможным.
Право на удаление (уничтожение) данных. В случаях, предусмотренных законом, Вы вправе требовать от Оператора удаления (уничтожения) своих персональных данных. Например, если данные обрабатываются незаконно или утратили необходимость для заявленных целей, Вы можете запросить их удаление. Если отсутствуют основания для отказа (такие как предусмотренная законом обязанность хранения отдельных данных в течение определенного срока), мы удовлетворим Ваш запрос и удалим (анонимизируем) соответствующие сведения в установленный срок.
Право на обжалование действий по обработке. Если Вы считаете, что мы нарушаем Ваши права при обработке персональных данных, Вы вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или защитить свои права в судебном порядке. Вы также можете предварительно связаться с нами напрямую – мы открыты к диалогу и готовы рассмотреть Ваши претензии и предложения.

Для реализации своих прав Вы можете направить Оператору соответствующий запрос любым удобным способом, предусмотренным законом: в электронной форме (через email либо официальный аккаунт Telegram, указанные в конце Политики) или в письменной форме (по почтовому адресу регистрации Оператора). Мы рассмотрим Ваш запрос и дадим ответ в предусмотренные законом сроки.

6. Изменения Политики и применимое право
Оператор вправе вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке. Актуальная редакция Политики всегда доступна на Сайте (раздел «Политика конфиденциальности»). Дата последнего обновления указана в конце документа. Мы рекомендуем Пользователям периодически просматривать Политику на предмет изменений. В случае внесения существенных изменений (например, изменения перечня собираемых данных или целей обработки) мы можем уведомить Пользователей посредством электронных рассылок и/или через уведомление на Сайте либо в мессенджере. Продолжение использования Сайта и наших услуг после вступления в силу новой редакции означает подтверждение согласия Пользователя с обновленными условиями Политики.
Отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации. К настоящей Политике и к деятельности Оператора по сбору и использованию данных подлежит применению право РФ. Вопросы, не урегулированные прямо настоящей Политикой, разрешаются в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и других применимых нормативных актов РФ. В случае каких-либо споров, вытекающих из отношений, регулируемых настоящей Политикой, они подлежат рассмотрению в порядке, установленном законодательством РФ, по месту нахождения Оператора.
Дата последнего обновления Политики: «21» мая 2025 г.

7. Реквизиты и контактная информация Оператора
Оператор персональных данных: Хмельницкая Оксана Викторовна, самозанятая (налог на профессиональный доход).
ИНН: 344596286396
Адрес регистрации: Российская Федерация, Ставропольский край, г. Ставрополь, ул. 50 лет ВЛКСМ, д. 9, кв. 112
Сайт: khmelnitskaya-endo.ru
E-mail: oxanahmelnitsckaya@yandex.ru
Телефон: +7 (917) 835-21-96
Telegram (для связи по вопросам персональных данных): @EndoDocKhmelnitskaya