Политика обработки персональных данных

1. Оператор

Оператор персональных данных — индивидуальный предприниматель Беляева Элина Александровна.

ИНН

591610127748

ОГРНИП

326595800125422

Адрес

614065, Россия, Пермский край, г. Пермь, ул. Космонавта Леонова, д. 46, кв. 105

Электронная почта

[email protected]

2. Какие данные обрабатываются

• Технические данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, технические журналы безопасности и доставки контента.
• Данные заказа: имя, адрес электронной почты, номер телефона (если запрошен платёжной формой), состав и сумма заказа, идентификатор и статус платежа. Полные реквизиты банковской карты оператор сайта не получает.
• Обращения: адрес электронной почты или идентификатор в мессенджере, содержание сообщения и приложенные пользователем материалы.
• Аккаунт: имя, адрес электронной почты, криптографический хеш пароля, технический идентификатор сессии, дата регистрации и последнего обращения.
• Доступ и прогресс: сведения о приобретённых программах, сроках доступа и выполненных пунктах хранятся в системе личного кабинета.
• Фото и замеры: после подключения отдельного российского защищённого хранилища пользователь сможет добровольно сохранить возраст, рост, вес, окружности частей тела и четыре фотографии прогресса. Функция включается только с отдельным согласием; до подключения данные через сайт не собираются.

Калькулятор нормы и КБЖУ и анализатор продуктов выполняют расчёты в браузере. Введённые возраст, рост, вес, названия продуктов и их количество не отправляются на сервер сайта. Ссылка в Telegram не включает эти значения.

3. Цели и основания обработки

• показ сайта, защита от злоупотреблений и диагностика технических ошибок — законный интерес оператора обеспечить работу и безопасность ресурса;
• оформление и исполнение заказа, предоставление доступа и поддержка — заключение и исполнение договора по инициативе пользователя;
• выдача чека, хранение сведений о расчётах и ответы на законные требования — исполнение обязанностей, установленных законом;
• обработка сведений, добровольно направленных в обращении, — согласие пользователя либо необходимость исполнения договора.

Согласие на обработку персональных данных оформляется отдельно от публичной оферты. Отдельный текст согласия размещён на странице «Согласие на обработку персональных данных».

4. Платёж и внешние сервисы

Оплата проходит на странице Prodamus/Payform. Платёжный сервис самостоятельно показывает применимые документы и обрабатывает введённые на его странице данные. Оператор получает только сведения, необходимые для подтверждения заказа, предоставления доступа и исполнения обязательных требований. Технический хостинг сайта и личного кабинета обеспечивает Cloudflare, Inc.; до запуска коммерческого трафика оператор обязан обеспечить выполнение применимых требований о локализации и трансграничной передаче персональных данных.

Для доставки сайта используется инфраструктура Cloudflare. Технические запросы и журналы могут обрабатываться на узлах Cloudflare, в том числе за пределами Российской Федерации. После включения функции фото и замеров сами фотографии и введённые параметры направляются непосредственно в отдельную закрытую базу и объектное хранилище на территории Российской Федерации; в Cloudflare они не сохраняются. Переходы в Telegram и Instagram выполняются только по инициативе пользователя; после перехода действуют правила соответствующего сервиса.

5. Cookies и локальное хранилище

На дату этой редакции сайт не подключает рекламные пиксели, системы поведенческой аналитики или аналитические cookies. Обязательная защищённая cookie elina_session поддерживает вход в личный кабинет и не используется для рекламы. Прогресс занятий хранится локально в браузере. Уведомление внизу страницы сохраняет локальную отметку elina_cookie_notice_v1, чтобы не показываться повторно.

Cookie входа действует не более 30 дней и удаляется при выходе из аккаунта. Локальные записи можно удалить через настройки браузера; после этого локальный прогресс может быть утрачен. Если на сайте появится необязательная аналитика или реклама, она не должна запускаться до получения отдельного согласия пользователя.

6. Сроки хранения

• аккаунт и история приобретённых доступов — в течение срока исполнения договора и обязательных сроков хранения, после чего удаляются или обезличиваются;
• сессия входа — не более 30 дней или до выхода из кабинета; локальный прогресс — до удаления пользователем данных сайта;
• данные заказа и расчётов — в течение сроков, необходимых для исполнения договора, рассмотрения требований и соблюдения налогового и иного законодательства;
• обращения — до завершения переписки и ещё до трёх лет для защиты законных интересов, если закон не требует большего срока;
• технические журналы — в пределах сроков, установленных настройками и правилами технических подрядчиков.

После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

7. Сведения о здоровье и материалы клиентов

Не направляйте через обычную электронную почту или мессенджер диагнозы, медицинские документы и иные специальные категории персональных данных без предварительного согласования отдельного защищённого способа и отдельного письменного согласия.

Фото, видео, отзывы и результаты клиентов публикуются только при наличии отдельного согласия на распространение персональных данных с указанием состава материалов, площадок, срока и допустимых способов использования. Согласие на получение услуги само по себе не разрешает публикацию кейса.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных, отозвать согласие и возразить против обработки, когда это предусмотрено законом. Запрос направляется на [email protected]. Для защиты данных оператор может запросить разумное подтверждение личности.

9. Безопасность и изменения

Оператор применяет разумные организационные и технические меры защиты, ограничивает объём данных целями обработки и предоставляет доступ только тем лицам, которым он необходим. Актуальная редакция политики публикуется на этой странице; новая редакция применяется с даты её размещения.

Важно: сайт не является медицинским сервисом. Для обработки медицинских сведений требуется отдельный процесс и отдельное явное согласие; до его внедрения такие сведения не запрашиваются.