ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
и обработки персональных данных
Дата публикации: «19» октября 2026 г.
Дата вступления в силу: «19» октября 2026 г.

1. Оператор
Оператор персональных данных - Овчинникова Дарья Константиновна, плательщик НПД, ИНН 771775628393 (далее - Оператор), e-mail: mindmeal.direct@yandex.ru , сайт: https://mindmeal.ru . Ответственный за организацию обработки персональных данных Овчинникова Дарья Константиновна.
2. Область действияПолитика действует в отношении ПД пользователей Сайта, форм обратной связи, сервисов записи/оплаты, электронной почты, а также коммуникаций в Telegram - только для уведомлений/ссылок, без обработки чувствительных сведений.

3. Принципы и правовые основания обработки3.1. Обработка осуществляется на законной и справедливой основе, с ограничением цели, минимизацией данных и ограничением сроков хранения.
3.2. Правовые основания: согласие субъекта ПД; заключение/исполнение договора (публичной оферты); исполнение обязанностей по закону РФ; законные интересы Оператора при соблюдении прав субъекта ПД.
3.3. Автоматизированный сбор согласий осуществляется через интегрированные чек-боксы формы заказа. Система фиксирует дату, время, IP-адрес и версию политики. Управление согласиями доступно по e-mail: mindmeal.direct@yandex.ru .

4. Категории ПД4.1. Общие ПД:
·     ФИО;
·     контактные данные (e-mail, телефон);
·     ник/ID в Telegram (для уведомлений/ссылок - без сведений о здоровье);
·     сведения о заказе (Продукт, дата, сумма, статус платежа);
·     данные для записи на консультацию (контакты, выбранная дата/время/формат);
·     сообщения/обращения, добровольно направленные Пользователем;
·     технические данные (IP, cookie, тип устройства/браузера, источник трафика, статистика посещений).


4.2. Специальные категории ПД (только при проведении консультаций):
·     сведения о состоянии здоровья (в объёме, добровольно сообщённом в анкете);
·     сведения о пищевом поведении, самочувствии, эмоциональном состоянии;
·     иные чувствительные сведения, добровольно сообщённые Пользователем в анкете.

5. Специальные категории ПД5.1. Сведения о здоровье, пищевом поведении, самочувствии, эмоциональном состоянии и иные чувствительные сведения обрабатываются только для подготовки/проведения индивидуальной консультации и последующего сопровождения - при наличии отдельного явного согласия субъекта ПД. Сбор включает в себя: анамнез пищевого поведения, уровень тревожности/депрессии (по самоотчёту), нарушения сна, история веса, принимаемые БАДы без назначения врача. Анкета со спецкатегориями направляется клиенту вне сайта (по e-mail или в мессенджере) только после получения письменного согласия, а не до его получения.
5.2. В Telegram такие сведения не запрашиваются и не обрабатываются. Пользователь обязуется не направлять через Telegram сведения о здоровье/эмоциональном состоянии.
5.3. Анкеты со спецкатегориями ПД хранятся локально у Оператора (ПК на территории РФ) и/или на российском хостинге (см. разд. 10, 11).

6. Цели обработки ПД·     оформление/исполнение заказов; предоставление доступа к Продуктам (в т.ч. через e-mail, Telegram-бота и ссылки для скачивания);
·     запись на консультации, уведомления, напоминания, изменение расписания;
·     сервисные сообщения (оплата, доступ, поддержка);
·     сопровождение по материалу (при наличии);
·     формирование чеков НПД и исполнение требований закона;
·     обработка обращений/претензий;
·     аналитика и улучшение Сайта;
·     маркетинговые сообщения - только при наличии отдельного согласия.

7. Согласия и их отзыв7.1. При оформлении заказа Пользователь проставляет отметки (чек-боксы) о согласии на обработку общих ПД, на трансграничную передачу ПД (при использовании зарубежных сервисов) и (при приобретении консультаций) на обработку специальных категорий ПД. Отметки проставляются до нажатия кнопки «Отправить/Оплатить/Записаться» при наличии ссылки на настоящую Политику. Согласие на обработку специальных категорий ПД оформляется отдельным документом в письменной форме.
7.2. Отдельные согласия: (а) на обработку специальных категорий ПД (для анкет консультаций); (б) на трансграничную передачу общих ПД для работы отдельных сервисов (в т.ч. Telegram - только для уведомлений/ссылок).
7.3. Согласия могут быть отозваны в любой момент по e-mail: mindmeal.direct@yandex.ru . При отзыве согласия возможна дальнейшая обработка при наличии законных оснований.

8. Передача ПД третьим лицам8.1. Передача ПД третьим лицам осуществляется только в случаях и объёме, необходимых для исполнения договора и обязательств Оператора, в том числе: платёжные сервисы, хостинг, сервисы аналитики, CRM/автоматизация, Telegram (уведомления/ссылки), госорганы - по закону.
8.2. Актуальный перечень сервисов/подрядчиков приведён в Приложении 1 к настоящей Политике. Данные передаются на основании договоров и только в необходимом объёме.

9. Трансграничная передача9.1. При использовании отдельных сервисов (в т.ч. Telegram для уведомлений) возможна трансграничная передача общих ПД. Она осуществляется при наличии отдельного согласия субъекта ПД и при соблюдении требований законодательства РФ. Для чувствительных ПД трансграничная передача не используется.
9.2. Оператор обеспечивает соблюдение требований законодательства РФ при трансграничной передаче. Условия и порядок осуществления трансграничной передачи доступны по e-mail: mindmeal.direct@yandex.ru . Оператор не осуществляет трансграничную передачу специальных категорий ПД (данных о здоровье).

10. Локализация и сроки хранения10.1. Первичная запись, систематизация и хранение ПД граждан РФ осуществляются с использованием баз данных на территории РФ (ПК Оператора/российский хостинг).
10.2. Сроки хранения: учётные и договорные данные - 3 года после последнего взаимодействия или дольше, если этого требует закон; анкеты со спецкатегориями ПД - 3 года, затем удаляются/обезличиваются; бухгалтерские документы - по срокам бухучёта/налогового законодательства.

11. Меры защиты·     полное шифрование диска ПК/носителей с анкетами; уникальные пароли/2FA;
·     регулярные обновления ОС/ПО, антивирусная защита;
·     резервные копии на зашифрованный носитель; разграничение прав доступа;
·     передача файлов по защищённым каналам; журналирование изменений;
·     внутренние регламенты обращения с ПД.

    12. Права субъекта ПД12.1. Субъект ПД вправе получать информацию об обработке своих ПД, требовать уточнения, блокирования или удаления ПД, а также обжаловать действия Оператора в Роскомнадзор или в суд.
12.2. Запросы направляются по e-mail: mindmeal.direct@yandex.ru . Ответ предоставляется в срок до 10 рабочих дней (при необходимости может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления).

13. Cookie и аналитикаСайт использует cookie и сбор технических данных для работы и аналитики. Настройка cookie - в браузере Пользователя и/или через баннер управления cookie на Сайте.

14. Изменения ПолитикиНовая редакция вступает в силу с момента публикации, если не указано иное. Архив версий — на Сайте.
Контакты Оператора: e-mail: mindmeal.direct@yandex.ru







Приложение 1 к Политике конфиденциальности и обработки персональных данных
Перечень используемых сервисов и подрядчиков