Политика в отношении обработки персональных данныхРедакция от 27 октября 2026 годаОбщие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок, условия и принципы обработки персональных данных, права субъектов, обязанности и меры защиты, реализуемые Лапатковой Анной Викторовной, ИНН 540600335142, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации.
Политика распространяется на обработку данных при использовании сайта https://pitanieonko.tilda.ws/, обращениях через электронную почту и согласованные средства связи, оказании индивидуальных информационно-консультационных услуг и сопровождения, предоставлении цифровых материалов, проведении расчётов и размещении согласованных публикаций в информационном канале https://t.me/annalapatkova. Доступ к Политике обеспечивается неограниченному кругу лиц.
Получателями индивидуальных услуг могут быть совершеннолетние и несовершеннолетние лица. В отношении несовершеннолетних взаимодействие организуется с участием родителей, усыновителей, опекунов или попечителей, с учётом возраста, дееспособности и установленных законом полномочий. Обработка данных ребёнка и обработка данных его представителя являются самостоятельными операциями в отношении соответствующих субъектов.
Публикация Политики, ознакомление с ней, использование сайта и заключение договора не заменяют отдельного согласия в случаях, когда его получение предусмотрено законом. Изменение Политики не создаёт правового основания для обработки задним числом.
1. Термины и определения
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники. Обработка без использования средств автоматизации осуществляется в порядке, установленном законодательством Российской Федерации.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
Клиент — лицо, обратившееся за услугами или материалами Оператора, заказчик либо непосредственный получатель услуг. Законный представитель несовершеннолетнего — родитель, усыновитель, опекун или попечитель, имеющий полномочия на соответствующие действия в силу закона и подтверждающих документов.
Блокирование — временное прекращение обработки, за исключением необходимого уточнения. Уничтожение — действия, исключающие восстановление содержания данных, и (или) уничтожение материальных носителей. Обезличивание — действия, исключающие определение принадлежности данных конкретному субъекту без дополнительной информации.
Информационная система персональных данных — совокупность содержащихся в базах данных сведений, информационных технологий и технических средств их обработки. Файлы cookie — сохраняемые браузером технические файлы или идентификаторы, используемые в целях функционирования сайта и, при наличии соответствующего основания, аналитики.
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
2. Категории субъектов персональных данных
2.1. Пользователи сайта и информационных ресурсов: лица, осуществляющие просмотр страниц, направление обращений и иные действия в пределах фактически доступной функциональности.
2.2. Потенциальные клиенты и заказчики: лица, инициировавшие переговоры, направившие запрос или заявку, заключившие договор об оказании услуг либо приобретении цифровых материалов.
2.3. Получатели индивидуальных услуг: совершеннолетние и несовершеннолетние лица, в отношении которых осуществляется консультирование и сопровождение по вопросам повседневного питания и быта.
2.4. Законные представители несовершеннолетних, иные надлежаще уполномоченные представители, плательщики и лица, правомерно участвующие в организации взаимодействия с клиентом.
2.5. Коллеги и приглашённые специалисты, в отношении которых Оператор размещает согласованные профессиональные сведения и изображения. Публикация сведений о клиентах не предполагается в качестве обязательного условия оказания услуг.
2.6. Подписчики рассылок — при фактической организации рассылки и наличии необходимых самостоятельных согласий. Само обращение или приобретение услуги не включает лицо в рекламную рассылку.
3. Цели и правовые основания обработки персональных данных
3.1. Заключение, исполнение, изменение и прекращение договоров, организация консультаций и сопровождения, передача рекомендаций, связь с заказчиком и законным представителем. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ, включая заключение договора по инициативе субъекта и исполнение договора, выгодоприобретателем которого является несовершеннолетний получатель услуг. Для данных о здоровье дополнительно применяется специальное основание раздела 12.
3.2. Предоставление приобретённых цифровых материалов: оформление заказа на сайте, проверка оплаты, направление файла или ссылки, обеспечение согласованного доступа, разрешение технических обращений. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Покупка общих материалов не обусловливается сообщением диагноза и медицинских документов.
3.3. Рассмотрение обращений, запросов и сообщений. В части подготовки договора по инициативе заявителя применяется пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для иных обращений — пункт 7 указанной части в пределах законного интереса и без нарушения прав субъекта либо согласие по пункту 1, если обработка основывается на согласии. Сам факт размещения текста согласия на сайте не подтверждает его получение.
3.4. Исполнение обязанностей по расчётам, возвратам, формированию и передаче чеков, налоговому учёту, рассмотрению требований и взаимодействию с уполномоченными органами. Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ, Налоговый кодекс РФ, Федеральный закон от 27.11.2018 № 422-ФЗ и иные применимые нормы. В части договорных расчётов также применяется пункт 5 указанной части.
3.5. Направление рекламных материалов о собственных услугах и цифровых предложениях допускается после фактической организации рассылки при наличии отдельного согласия на обработку данных для этой цели и предварительного согласия на получение рекламы. Основания — пункт 1 части 1 статьи 6 и статья 15 Закона № 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ. Служебные сообщения по действующему заказу направляются на договорном основании.
3.6. Обеспечение функционирования и безопасности сайта, выявление ошибок и предотвращение неправомерного доступа. Основание — пункт 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав субъектов. Необязательные аналитические идентификаторы применяются на основании отдельного согласия в порядке раздела 9.
3.7. Защита прав и законных интересов: рассмотрение претензий, подготовка доказательств по конкретному спору, участие в судопроизводстве и исполнение судебных актов. Основания — пункты 2, 3 и 7 части 1 статьи 6 Закона № 152-ФЗ. Сохранение специальных категорий для этой цели требует самостоятельного применимого основания части 2 статьи 10 указанного Закона.
3.8. Публикация согласованных профессиональных сведений и изображений коллег. Основания — согласие по статье 10.1 Закона № 152-ФЗ и, при использовании изображения, необходимое разрешение по статье 152.1 ГК РФ. Ресурсы, перечень данных, срок, условия и запреты определяются соответствующим самостоятельным согласием.
3.9. Индивидуальное консультирование с учётом сообщённых обстоятельств здоровья, врачебных ограничений и бытовых потребностей, в том числе в отношении несовершеннолетнего. Плановая обработка основывается на отдельном письменном согласии по пункту 1 части 2 статьи 10 и статье 9 Закона № 152-ФЗ. Наличие договора или добровольное направление медицинского документа не заменяет специального основания.
4. Состав обрабатываемых персональных данных
Состав данных определяется целью и характером правоотношения. Сбор и использование избыточной информации не допускаются. Принадлежность сведений к специальной категории определяется их содержанием и контекстом использования, включая данные анкет и дневников.
Категория субъектов | Перечень данных и ограничения |
Пользователи сайта | IP-адрес, дата и время запроса, адрес страницы и источник перехода, сведения об устройстве, браузере и операционной системе, технические события и идентификаторы; необязательная аналитика — в пределах отдельного согласия. |
Заявители, заказчики и плательщики | ФИО при сообщении, телефон, электронная почта, идентификатор аккаунта, выбранная услуга или материал, сведения заказа, организационная переписка, сумма, дата, способ и статус платежа, необходимые реквизиты возврата и сведения для чека. Полные данные банковской карты, защитный код и банковские пароли не запрашиваются. |
Получатели индивидуальных услуг, включая несовершеннолетних | ФИО, возраст, а для идентификации ребёнка и подтверждения представительства — дата рождения и необходимые реквизиты документа. Данные о здоровье: рост, вес, обхваты и динамика, сообщённые диагноз и лечение, врачебные ограничения, самочувствие, аппетит, переносимость пищи, записи питания и активности, необходимые показатели дневника и относящиеся к запросу фрагменты медицинских документов. |
Законные и иные уполномоченные представители | ФИО, контакт, адрес, необходимые реквизиты удостоверяющего документа; сведения свидетельства о рождении, акта о назначении опекуна или попечителя либо иного документа о полномочиях. Полная копия документа принимается только при обоснованной необходимости; сведения не относящиеся к полномочиям исключаются. |
Подписчики при запуске рассылки | Контакт и имя для обращения при его сообщении, сведения о подписке, отдельных согласиях, подтверждении контакта и отказе. Сведения о здоровье в целях рекламной рассылки не используются. |
Коллеги и приглашённые специалисты | ФИО, согласованные профессиональные сведения, ссылки на аккаунты и изображения в пределах конкретного согласия. Контакты и иные реквизиты для оформления согласия не публикуются автоматически. |
Лица, направившие требования и запросы | Необходимые идентификационные сведения и данные правоотношения, содержание обращения, результаты рассмотрения и доказательства законности обработки; обязательные реквизиты формального запроса или письменного согласия и полномочия представителя. |
Голос и изображение при видеосвязи обрабатываются в реальном времени для проведения консультации без записи по умолчанию. Оператор не применяет их для биометрического установления личности. Расовая и национальная принадлежность, политические, религиозные и философские убеждения, интимная жизнь и сведения о судимости для указанных услуг не запрашиваются.
5. Условия обработки персональных данных
5.1. Обработка осуществляется при наличии предусмотренного законом основания и исключительно для заранее определённых целей. Объединение баз с несовместимыми целями и использование данных в несовместимых целях не допускаются.
5.2. Согласие оформляется отдельно от иных подтверждаемых или подписываемых сведений и документов. Оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Обязанность подтвердить получение согласия либо наличие иного основания возлагается на Оператора.
5.3. Если законом допускается обработка без согласия, используются соответствующие основания, включая заключение и исполнение договора по инициативе субъекта. Для отдельной цели, не охватываемой таким основанием, определяется самостоятельное основание. Согласие на договорное взаимодействие не распространяется автоматически на рекламу, публикацию данных и сведения о здоровье.
5.4. Согласие представителя принимается после проверки его полномочий. При обработке данных несовершеннолетнего учитываются положения гражданского и семейного законодательства, правовой статус ребёнка и требования к соответствующей форме волеизъявления. При приобретении несовершеннолетним полной дееспособности его права реализуются самостоятельно в предусмотренном законом объёме.
5.5. Направление сведений о здоровье без предварительного оформления основания не предоставляет Оператору права использовать их для любых целей. Оператор ограничивает доступ, уведомляет о необходимом порядке и обеспечивает прекращение неправомерной обработки либо её приведение в соответствие с законом в установленные сроки.
5.6. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки Оператором не принимаются. Запись встреч, автоматическая расшифровка и передача клиентских материалов в сервисы искусственного интеллекта не входят в обычную схему обработки.
6. Порядок обработки, хранения, актуализации и уничтожения
6.1. Данные поступают непосредственно от субъекта или его надлежащего представителя через сайт, электронную почту, согласованные средства связи, анкету, дневник, договорные документы и при проведении консультаций. При получении от иного лица проверяется основание, а субъект информируется по статье 18 Закона № 152-ФЗ, если закон не предусматривает исключения.
6.2. Обработка осуществляется преимущественно с использованием электронных средств. Подписанные бумажные согласия и поступившие почтовые обращения обрабатываются также без средств автоматизации с ограничением физического доступа. Перечень допустимых операций определяется их необходимостью для соответствующей цели.
Операция | Содержание |
Сбор и запись | Получение и фиксация необходимых данных на электронных или материальных носителях. |
Систематизация, накопление, хранение | Упорядочение и сохранение данных в пределах цели и установленного срока с ограничением доступа. |
Уточнение и извлечение | Обновление, исправление и получение необходимых сведений из места хранения на законном основании. |
Использование | Оказание услуг, предоставление материалов, исполнение расчётов и иных определённых Политикой обязательств. |
Предоставление доступ и распространение | Предоставление определённым правомерным получателям; распространение неопределённому кругу лиц — исключительно на самостоятельном основании в согласованном объёме. |
Блокирование и обезличивание | Ограничение обработки в предусмотренных законом случаях; исключение связи данных с субъектом без дополнительной информации при достижении соответствующей цели. |
Удаление и уничтожение | Исключение данных и применение способов, не допускающих восстановления их содержания, включая уничтожение носителей при необходимости. |
6.3. Обращения потенциальных клиентов при отсутствии заключённого договора хранятся не более 90 календарных дней после последнего содержательного взаимодействия и в пределах срока применимого согласия. Рабочие договорные данные используются в период исполнения, поддержки и предусмотренного доступа. Минимальные доказательства исполнения и законности обработки сохраняются до трёх лет после завершения соответствующего правоотношения или рассмотрения требования, если нет самостоятельного основания для иного срока.
6.4. Сведения и документы, необходимые для исчисления и уплаты налогов, сохраняются пять лет после окончания календарного года, к которому относятся, если законом не установлен иной обязательный срок. Данное основание не распространяется на весь массив анкет, дневников и медицинских документов.
6.5. Сведения о здоровье используются в период исполнения индивидуального запроса и включённой поддержки, в пределах действующего основания. При достижении цели их использование прекращается, рабочие материалы уничтожаются не позднее 30 календарных дней при отсутствии самостоятельного применимого основания сохранения. Сохранение для конкретного спора допускается в необходимом объёме при наличии основания части 2 статьи 10 Закона № 152-ФЗ.
6.6. Подписка при её организации действует в пределах срока согласий, не более одного года без нового согласия; отказ от рекламы исполняется немедленно. Публикации сохраняются в пределах срока и условий самостоятельного согласия; требование о прекращении распространения исполняется по статье 10.1 Закона № 152-ФЗ. Необязательная аналитика ограничивается сроком согласия и периодом не более 12 месяцев для идентифицируемых сведений; управляемые Оператором технические журналы — 30 календарными днями, кроме обоснованного сохранения по конкретному инциденту.
6.7. При выявлении неправомерной обработки она прекращается не позднее трёх рабочих дней с выявления; при невозможности обеспечить её правомерность данные уничтожаются не позднее 10 рабочих дней. Неточные данные при подтверждении уточняются в течение семи рабочих дней с представления необходимых сведений; на период проверки применяется установленное законом блокирование.
6.8. При достижении цели или отзыве согласия данные, для которых отсутствует иное законное основание, уничтожаются не позднее 30 календарных дней в порядке статьи 21 Закона № 152-ФЗ. Требование прекратить обработку исполняется в течение 10 рабочих дней, если закон не допускает продолжение; продление не более чем на пять рабочих дней сопровождается мотивированным уведомлением.
6.9. Уничтожение охватывает контролируемые Оператором рабочие файлы, вложения, доступные копии и резервные экземпляры, облачные хранилища, корзины, локальные и внешние носители. При объективной невозможности соблюсти срок статьи 21 данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.
6.10. Уничтожение подтверждается по приказу Роскомнадзора от 28.10.2022 № 179 актом, а при автоматизированной обработке также требуемой выгрузкой из журнала событий. Документы подтверждения хранятся три года. Формальное удаление ссылки без прекращения доступности и уничтожения соответствующих данных не признаётся достаточным исполнением.
7. Поручение обработки и предоставление данных третьим лицам
7.1. Оператор осуществляет профессиональную деятельность лично. Для размещения сайта используется Tilda; для связи — Mail.ru, Max и согласованные средства обмена сообщениями; для видеосвязи — Яндекс Телемост и иные согласованные допустимые средства; для хранения — Яндекс Диск и внешний накопитель. Использование заявленных Telegram, WhatsApp и Zoom подчиняется требованиям к фактической схеме обработки, локализации и трансграничной передаче.
7.2. Техническое участие поставщика сервиса учитывается при определении получателей и оснований обработки. При поручении обработки оформляется надлежащий договор по части 3 статьи 6 Закона № 152-ФЗ, определяются цель, данные, операции, требования к конфиденциальности и безопасности, подтверждению мер и уведомлению об инцидентах; необходимые согласия получаются до передачи.
7.3. Состав юридических лиц, обрабатывающих данные по поручению, определяется условиями фактически используемого аккаунта и договора. Для российской схемы Tilda учитываются АО «Тильда Паблишинг» и предусмотренное его поручением серверное обеспечение; для Почты Mail — соответствующие условия ООО «ВК»; для Яндекс Диска и Телемоста — соответствующие условия поставщика сервиса. Само указание продукта в Политике не заменяет надлежащего поручения и не разрешает обработку любых категорий.
7.4. Анкеты, медицинские документы и иные специальные категории не собираются через обычные формы Tilda. До передачи таких сведений иному техническому обработчику проверяются допустимость соответствующей категории, договорное основание и меры защиты. Публичные ссылки на анкеты, дневники и персональные рекомендации не используются.
7.5. Банкам, платёжным организациям и ФНС предоставляются сведения, необходимые для соответствующих расчётов и обязанностей. Государственным органам, судам и иным уполномоченным лицам данные передаются на предусмотренном законом основании и в требуемом объёме.
7.6. Законному представителю ребёнка информация предоставляется в пределах подтверждённых полномочий и установленных законом прав. Раскрытие другим родственникам, помощникам, фондам и хосписам производится только на самостоятельном правомерном основании. Факт оплаты или родство не предоставляют неограниченного доступа к данным.
7.7. Размещение профессиональных сведений и изображений коллег осуществляется с соблюдением статьи 10.1 Закона № 152-ФЗ и необходимых разрешений на изображение. Условия конкретного сервиса и требования трансграничной передачи соблюдаются самостоятельно. Продажа клиентской базы и использование сведений о здоровье для рекламных аудиторий не осуществляются.
8. Обеспечение безопасности, локализация и трансграничная передача
8.1. Оператор принимает необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ с учётом характера данных, угроз безопасности и возможного вреда субъектам. Требования к информационным системам определяются применимыми нормами, в том числе с учётом обработки специальных категорий.
8.2. Меры включают ограничение доступа, идентификацию и аутентификацию, защиту учётных записей и устройств, актуализацию программного обеспечения, сохранность носителей, проверку адресатов и состава направляемых сведений, контроль соблюдения оснований и сроков обработки. Доступ внешних обработчиков допускается в установленных договором пределах.
8.3. При сборе данных граждан Российской Федерации обеспечиваются запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Последующее копирование из зарубежной базы в российскую само по себе не заменяет соблюдения данного требования при сборе.
8.4. При наличии в выбранной схеме трансграничной передачи до её начала определяются получатель, государства, состав данных, основание и цель, получаются сведения и проводится оценка по статье 12 Закона № 152-ФЗ, направляется отдельное уведомление в Роскомнадзор, соблюдаются установленные сроки, запреты и ограничения. Выбор приложения самим пользователем не освобождает Оператора от указанных обязанностей.
8.5. Оператор предоставляет субъекту сведения об осуществлённой или предполагаемой трансграничной передаче по запросу. Настоящая Политика не является самостоятельным разрешением на любую иностранную передачу и не подтверждает отсутствие такой передачи во всех возможных конфигурациях используемых сервисов.
8.6. При инциденте принимаются меры к ограничению доступа, установлению причин и устранению последствий. При неправомерной или случайной передаче, повлекшей нарушение прав субъектов, Роскомнадзор уведомляется в течение 24 часов с выявления; результаты внутреннего расследования сообщаются в течение 72 часов. Необходимое взаимодействие с субъектами осуществляется по закону.
9. Использование файлов cookie и средств аналитики
9.1. Инфраструктура сайта обрабатывает технические запросы и применяет необходимые средства функционирования и защиты. В отношении сведений, позволяющих определить пользователя, соблюдаются требования законодательства о персональных данных. Наличие скрипта статистики само по себе не определяет полный состав фактически активированных идентификаторов.
Категория | Порядок использования |
Необходимые технические | Функционирование и защита сайта, обработка технических запросов и фиксация необходимых настроек. Основание определяется действительной целью и необходимостью обработки. |
Необязательные аналитические | Внутренняя статистика Tilda с идентификаторами посетителя и сессии, источниками и событиями посещений — после отдельного активного согласия в раскрытом объёме. При упрощённой статистике аналитические cookie могут не использоваться. |
Рекламные и иные новые средства | Подключаются только после определения фактического состава, целей, получателей и правового основания, обновления информации и получения требуемых самостоятельных согласий. Автоматическое разрешение таких средств Политикой не предоставляется. |
9.2. Необязательные идентификаторы не активируются до выражения согласия. Пользователю предоставляются доступ к информации о цели, составе, поставщике и сроках, возможность отказа и изменения выбора. Продолжение просмотра и закрытие уведомления без активного разрешения согласием не признаются.
9.3. Пользователь вправе ограничить или удалить cookie в настройках браузера. Ограничение необходимых технических файлов может повлиять на отдельные функции. Отказ от необязательной аналитики не препятствует ознакомлению с услугами и обращению к Оператору.
9.4. Контакты клиентов, диагнозы, анкеты и персональные рекомендации в веб-аналитику не передаются. Связывание таких сведений с рекламными идентификаторами и формирование аудиторий по состоянию здоровья не осуществляются.
10. Права субъектов персональных данных
10.1. Субъект вправе получать подтверждение обработки, сведения об основаниях, целях, составе и источниках данных, способах и сроках, получателях и обработчиках по поручению, трансграничной передаче, порядке исполнения обязанностей Оператора и иные предусмотренные законом сведения.
10.2. Субъект вправе требовать уточнения, блокирования, прекращения обработки и уничтожения данных в установленных случаях, отозвать согласие, отказаться от рекламы и распространения данных, обжаловать действия Оператора в Роскомнадзор и суд. Реализация указанных прав осуществляется безвозмездно.
10.3. Права несовершеннолетнего реализуются им и (или) его законным представителем в предусмотренном законом объёме. Проверка полномочий производится соразмерно содержанию запроса. Наличие представительства не означает права третьих лиц на неограниченное получение всех сведений о ребёнке.
