1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта АЮРВЕДЬ.РФ (далее — Сайт).
1.2. Оператором персональных данных является:
Грошков Михаил Владимирович
Адрес: Россия, г. Москва, ул. Чертановская, д. 29, корп. 2, кв. 80
Электронная почта для обращений по вопросам персональных данных: org@аюрведь.рф
далее — Оператор.
1.3. Политика распространяется на персональные данные, получаемые Оператором при использовании Пользователем Сайта, включая регистрацию, использование личного кабинета, прохождение теста на пракрити, получение и сохранение результатов теста, направление обращений Оператору и использование иных функций Сайта.
1.4. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Ознакомление с настоящей Политикой само по себе не заменяет согласие на обработку персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации.
1.6. Согласие на обработку персональных данных, когда оно является необходимым правовым основанием обработки, запрашивается отдельно от иных документов, условий и согласий, подтверждаемых Пользователем.
1.7. Пользователь вправе отказаться от предоставления персональных данных, однако в таком случае отдельные функции Сайта, требующие обработки соответствующих данных, могут быть недоступны.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Пользователь — физическое лицо, посещающее Сайт и/или использующее его функции.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
2.5. Регистрация — создание учетной записи Пользователя на Сайте.
2.6. Личный кабинет — защищенный раздел Сайта, доступный зарегистрированному Пользователю после авторизации.
2.7. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером Пользователя при посещении Сайта.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями их первоначального сбора.
3.4. Состав и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными.
3.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки или требования законодательства Российской Федерации.
3.7. При достижении целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшей обработки.
4. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных при наличии одного или нескольких законных оснований, в том числе:
4.1. Согласие Пользователя
В случаях, когда законодательство требует согласия субъекта персональных данных, обработка осуществляется на основании свободного, конкретного, предметного, информированного, сознательного и однозначного согласия Пользователя.
4.2. Исполнение соглашения с Пользователем
Обработка может осуществляться, когда она необходима для исполнения соглашения, стороной или выгодоприобретателем которого является Пользователь, либо для заключения такого соглашения по инициативе Пользователя.
4.3. Исполнение требований законодательства
Обработка может осуществляться без отдельного согласия Пользователя в случаях, прямо предусмотренных законодательством Российской Федерации.
4.4. Специальные категории персональных данных
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья. Вопросы теста на пракрити не предполагают указания диагнозов, симптомов и принимаемых лекарств. Результат теста носит информационный и образовательный характер и не является медицинским диагнозом.
5. Цели обработки и состав персональных данных
5.1. Регистрация и создание учетной записи
Цель обработки: создание учетной записи; идентификация Пользователя при авторизации; предоставление доступа к личному кабинету; обеспечение безопасности учетной записи.
Могут обрабатываться: никнейм или псевдоним; адрес электронной почты; хеш пароля; дата и время регистрации; техническая информация, необходимая для регистрации и авторизации.
Категория субъектов: зарегистрированные Пользователи.
Правовое основание: согласие Пользователя и/или необходимость исполнения соглашения с Пользователем — в зависимости от конкретной операции обработки.
5.2. Прохождение теста на пракрити и предоставление результата
Цель обработки: проведение теста; расчет результата; отображение результата Пользователю; сохранение результата в личном кабинете, если такая функция предусмотрена.
Могут обрабатываться: ответы Пользователя на вопросы теста; рассчитанные показатели; итоговый результат теста; дата прохождения теста; идентификатор учетной записи, если тест проходится зарегистрированным Пользователем.
Категория субъектов: Пользователи, проходящие тест.
Правовое основание: согласие Пользователя и/или исполнение соглашения с Пользователем — в зависимости от характера соответствующей операции обработки.
Результат теста на пракрити предоставляется в информационных и образовательных целях и не является медицинским диагнозом.
5.3. Администрирование учетной записи
Цель обработки: предоставление доступа к личному кабинету; изменение данных учетной записи; восстановление доступа; обеспечение безопасности учетной записи.
Могут обрабатываться: никнейм; адрес электронной почты; хеш пароля; сведения об авторизациях; технические идентификаторы и журналы событий безопасности.
Категория субъектов: зарегистрированные Пользователи.
Правовое основание: исполнение соглашения с Пользователем, согласие Пользователя и иные предусмотренные законодательством Российской Федерации основания — в зависимости от конкретной операции обработки.
5.4. Сервисные сообщения
Цель обработки: подтверждение адреса электронной почты; восстановление пароля; уведомление о существенных изменениях в работе учетной записи или Сайта; сообщения, необходимые для функционирования сервиса.
Могут обрабатываться: адрес электронной почты; идентификатор учетной записи; техническая информация, необходимая для доставки сообщения.
Категория субъектов: зарегистрированные Пользователи и Пользователи, инициировавшие регистрацию или восстановление доступа.
Правовое основание: исполнение соглашения с Пользователем и/или осуществление действий по инициативе Пользователя, необходимых для создания или восстановления учетной записи.
Сервисные сообщения не являются рекламной рассылкой.
5.5. Обращения Пользователей
Цель обработки: рассмотрение запросов; предоставление ответов; разрешение технических и организационных вопросов.
Могут обрабатываться: адрес электронной почты; имя или никнейм, если Пользователь его указал; содержание обращения; сведения, добровольно предоставленные Пользователем в обращении.
Категория субъектов: Пользователи и иные лица, направившие обращение Оператору.
Правовое основание: согласие субъекта персональных данных, выраженное посредством направления обращения, и/или необходимость обработки для ответа на запрос и совершения действий по инициативе субъекта.
Пользователю рекомендуется не направлять через форму обращения сведения, не необходимые для рассмотрения его вопроса.
5.6. Обеспечение работоспособности и безопасности Сайта
Цель обработки: обеспечение функционирования Сайта; обеспечение информационной безопасности; предотвращение злоупотреблений и несанкционированного доступа; диагностика технических ошибок.
Могут обрабатываться: IP-адрес; дата и время запроса; сведения о браузере; сведения об операционной системе и типе устройства; технические идентификаторы; журналы событий и ошибок.
Категория субъектов: Пользователи Сайта.
Правовое основание: необходимость исполнения соглашения с Пользователем, обеспечение законных интересов Оператора в части безопасности и стабильности работы Сайта при условии соблюдения прав и свобод субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
5.7. Аналитика и улучшение Сайта
Цель обработки: анализ использования Сайта; улучшение структуры и функциональности; оценка востребованности материалов; улучшение пользовательского опыта.
Могут обрабатываться: технические и статистические сведения об использовании Сайта, файлы cookie и иные идентификаторы в объеме, необходимом для работы используемых аналитических инструментов.
Категория субъектов: Пользователи Сайта.
Правовое основание: согласие Пользователя — в случаях, когда такое согласие требуется законодательством Российской Федерации; в иных случаях — иное применимое законное основание.
Для этих целей Оператор стремится использовать обезличенную и агрегированную информацию в случаях, когда достижение соответствующей цели не требует идентификации конкретного Пользователя.
Применение конкретных аналитических систем и файлов cookie регулируется также Политикой использования файлов cookie.
6. Порядок обработки персональных данных
6.1. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования.
6.2. Обработка может включать: сбор; запись; систематизацию; накопление; хранение; уточнение и обновление; извлечение; использование; предоставление в случаях, предусмотренных законодательством или настоящей Политикой; обезличивание; блокирование; удаление; уничтожение.
6.3. Оператор не осуществляет распространение персональных данных Пользователей неопределенному кругу лиц без самостоятельного законного основания.
6.4. Оператор не продает персональные данные Пользователей.
7. Сроки хранения и уничтожение персональных данных
7.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или соглашением с Пользователем.
7.2. Учетная запись. Никнейм, адрес электронной почты, хеш пароля и иные данные учетной записи хранятся в течение срока существования учетной записи, если иное не требуется законодательством Российской Федерации.
7.3. Результаты теста. Результаты теста, привязанные к учетной записи, хранятся до удаления соответствующих результатов Пользователем, удаления учетной записи либо наступления другого основания для прекращения их обработки.
7.4. Технические данные. Технические журналы и сведения, необходимые для безопасности и стабильной работы Сайта, хранятся в течение срока, определенного Оператором с учетом цели обработки, требований информационной безопасности и требований законодательства Российской Федерации.
7.5. Достижение цели обработки. Если цель обработки достигнута и отсутствуют другие законные основания для продолжения обработки, Оператор прекращает обработку и уничтожает соответствующие персональные данные в сроки, установленные законодательством Российской Федерации.
7.6. Отзыв согласия. Если обработка осуществляется исключительно на основании согласия Пользователя и это согласие отозвано, Оператор прекращает такую обработку и уничтожает данные в установленный законом срок, если отсутствуют иные законные основания для их дальнейшей обработки.
7.7. В случаях, когда немедленное уничтожение технически невозможно, персональные данные блокируются и уничтожаются в порядке и сроки, установленные законодательством Российской Федерации.
8. Удаление учетной записи
8.1. Пользователь вправе удалить свою учетную запись посредством предусмотренной в личном кабинете функции, если такая функция реализована, либо путем обращения к Оператору.
8.2. После удаления учетной записи Оператор прекращает обработку персональных данных, которая была необходима исключительно для существования данной учетной записи, если отсутствуют иные законные основания для их хранения.
8.3. Удаление учетной записи не означает обязательного немедленного уничтожения любых сведений, если обязанность их временного хранения прямо предусмотрена законодательством Российской Федерации либо существует иное законное основание.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от: неправомерного или случайного доступа; уничтожения; изменения; блокирования; копирования; предоставления; распространения; иных неправомерных действий.
9.2. Конкретный состав мер определяется исходя из характера обработки, используемых информационных систем и применимых требований законодательства Российской Федерации.
9.3. В числе таких мер могут применяться: защищенная передача данных с использованием TLS; хранение паролей в виде криптографически защищенных хешей; разграничение прав доступа; применение механизмов аутентификации; ведение журналов событий безопасности; резервное копирование; регулярное обновление программного обеспечения; контроль доступа к информационным системам; иные организационные и технические меры.
9.4. Оператор не хранит пароли Пользователей в открытом виде.
10. Локализация персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
10.3. Оператор при выборе сервисов, программного обеспечения и подрядчиков учитывает требования законодательства Российской Федерации к локализации персональных данных.
11. Третьи лица и лица, обрабатывающие данные по поручению Оператора
11.1. Оператор вправе привлекать для обеспечения работы Сайта третьих лиц, в частности: хостинг-провайдеров; поставщиков инфраструктурных и технических сервисов; сервисы электронной почты; разработчиков и технических подрядчиков; сервисы аналитики и информационной безопасности, если использование таких лиц соответствует законодательству Российской Федерации.
11.2. Если обработка персональных данных поручается другому лицу, Оператор устанавливает для такого лица необходимые требования к: конфиденциальности персональных данных; безопасности обработки; перечню разрешенных операций; целям обработки; соблюдению требований законодательства о персональных данных.
11.3. Оператор не предоставляет третьим лицам больше персональных данных, чем это необходимо для выполнения соответствующей функции.
11.4. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
12. Трансграничная передача персональных данных
12.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
12.2. До начала осуществления трансграничной передачи персональных данных Оператор направляет в Роскомнадзор отдельное уведомление в случаях и порядке, предусмотренных статьей 12 Федерального закона № 152-ФЗ.
13. Файлы cookie
13.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для: авторизации; сохранения настроек; обеспечения безопасности; корректного функционирования Сайта; аналитики использования Сайта.
13.2. Подробная информация о видах используемых cookie, целях и сроках их хранения размещается в отдельной Политике использования файлов cookie.
13.3. Использование необязательных файлов cookie осуществляется с учетом применимых требований законодательства и настроек, доступных Пользователю.
14. Права Пользователя
14.1. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации.
14.2. Пользователь вправе требовать: уточнения персональных данных; их блокирования; удаления или уничтожения в предусмотренных законом случаях; прекращения обработки персональных данных при наличии предусмотренных законом оснований.
14.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.
14.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.
14.5. После отзыва согласия Оператор вправе продолжить обработку отдельных персональных данных без согласия Пользователя, если такая обработка прямо допускается законодательством Российской Федерации.
14.6. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
14.7. Для реализации своих прав Пользователь может направить обращение:
Email: org@аюрведь.рф
Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения получения персональных данных третьими лицами.
14.8. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
15. Несовершеннолетние
15.1. Сайт не предназначен для самостоятельного предоставления персональных данных малолетними лицами в случаях, когда в соответствии с законодательством согласие на обработку таких данных должно предоставляться их законным представителем.
15.2. Если функциональность Сайта предусматривает использование лицами, для обработки персональных данных которых требуется согласие законного представителя, соответствующий порядок определяется отдельно с учетом возраста Пользователя и требований законодательства Российской Федерации.
16. Уведомление Роскомнадзора
16.1. Оператор исполняет обязанность по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных в случаях и порядке, предусмотренных статьей 22 Федерального закона № 152-ФЗ.
16.2. После включения Оператора в реестр операторов, осуществляющих обработку персональных данных, сведения о регистрационном номере могут быть размещены в настоящей Политике.
16.3. Оператор обеспечивает актуальность сведений, предоставленных уполномоченному органу, в порядке и сроки, предусмотренные законодательством Российской Федерации.
17. Изменение Политики
17.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, состава обрабатываемых данных или способов их обработки.
17.2. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если иной срок прямо не указан в новой редакции.
17.3. Актуальная версия Политики постоянно доступна Пользователям по адресу:
https://аюрведь.рф/?page_id=75
17.4. В случае существенного изменения способов обработки персональных данных Оператор при необходимости получает новое согласие Пользователя, если этого требует законодательство Российской Федерации.
18. Контактная информация Оператора
Оператор: Грошков Михаил Владимирович
Адрес: Россия, г. Москва, ул. Чертановская, д. 29, корп. 2, кв. 80
Email для обращений по вопросам персональных данных: org@аюрведь.рф
Дата вступления в силу настоящей редакции: 1 сентября 2026 года.