Политика обработки персональных данных

Редакция от 26 октября 2026 года

1. Общие положения

Настоящая Политика обработки персональных данных (далее – «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые индивидуальный предприниматель Войнов Сергей Валентинович (ОГРНИП 316547600143679, ИНН 540539767408, адрес для обращений: 354208, Краснодарский край, г. Сочи, ул. Мартовская, д. 35/1, электронная почта: info@mitochondrial-medicine.com) (далее – «Оператор») получает через сайт https://mitochondrial-medicine.com и его поддомены (далее – «Сайт»).

Оператор рассматривает своей важнейшей задачей соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика опубликована на Сайте в свободном доступе по адресу https://mitochondrial-medicine.com/policy.html.

2. Основные понятия

Понятия используются в значении, установленном статьей 3 Закона:

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Персональные данные, разрешенные для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи отдельного согласия (статья 10.1 Закона).
Пользователь – лицо, которое посещает Сайт или заполняет формы на Сайте.
Файлы cookie – небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя.

3. Категории субъектов персональных данных

посетители Сайта;
лица, которые оставили заявку на Сайте: на встречу с экспертом, брифинг, участие в событиях и Саммите, в том числе представители клиник, медицинских, оздоровительных и фитнес-центров, врачи и специалисты;
лица, которые присоединились к Хартии ЦЗМЗ.

4. Цели обработки, перечень данных, основания и сроки

4.1. Обработка заявок и связь с Пользователем

Цель: ответить на заявку, согласовать встречу, зарегистрировать на событие, рассказать об условиях участия в проектах ЦЗМЗ.

Персональные данные: имя, номер телефона, адрес электронной почты, название компании или организации, должность или роль, выбранный формат участия; технические сведения о заявке: дата и время, страница Сайта, метки рекламной кампании (UTM), адрес страницы перехода, хэш IP-адреса.

Правовое основание: согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона), а при заключении и исполнении договора с субъектом – пункт 5 части 1 статьи 6 Закона.

Срок обработки и хранения: до достижения цели обработки, но не более 3 лет с даты последнего взаимодействия с субъектом, или до отзыва согласия.

4.2. Информационные и рекламные рассылки

Цель: информирование о событиях, продуктах и услугах ЦЗМЗ по электронной почте и телефону.

Персональные данные: имя, адрес электронной почты, номер телефона.

Правовое основание: отдельное согласие субъекта на получение рассылок (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», пункт 1 части 1 статьи 6 Закона). Согласие не является обязательным условием для отправки заявки.

Срок обработки и хранения: до отзыва согласия.

4.3. Публикация списка участников Хартии ЦЗМЗ

Цель: размещение на Сайте сведений об участниках Хартии ЦЗМЗ.

Персональные данные: имя и фамилия, организация или место работы, должность или роль.

Правовое основание: отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения (статья 10.1 Закона).

Срок обработки и хранения: до отзыва согласия.

4.4. Веб-аналитика и улучшение работы Сайта

Цель: анализ посещаемости и удобства Сайта.

Данные: файлы cookie и идентификаторы браузера, IP-адрес, сведения об устройстве, браузере и операционной системе, просмотренные страницы, источник перехода, действия на Сайте, в том числе записи сессий сервиса Вебвизор. Содержимое полей форм в записи сессий не сохраняется.

Правовое основание: согласие Пользователя, которое он дает в уведомлении о файлах cookie (пункт 1 части 1 статьи 6 Закона). Без согласия сервис веб-аналитики на Сайте не запускается.

Срок обработки и хранения: в соответствии с условиями сервиса Яндекс Метрика, но не дольше срока, необходимого для достижения цели; Оператор не хранит эти данные на своих серверах.

4.5. Защита Сайта от спама и злоупотреблений

Цель: ограничение автоматической отправки заявок.

Данные: хэш IP-адреса, время заполнения формы.

Правовое основание: обработка необходима для осуществления законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона).

Срок обработки и хранения: для ограничения числа заявок – 15 минут; в составе заявки – в сроки, указанные в пункте 4.1.

Оператор не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, и биометрические персональные данные. Пользователю не следует сообщать такие сведения в формах Сайта.

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка). Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в настоящем разделе, блокирование, удаление, уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Для достижения целей обработки Оператор поручает обработку персональных данных следующим лицам (часть 3 статьи 6 Закона):

АО «ТаймВэб» (ИНН 7810353960, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А) – размещение Сайта и хранение заявок на серверах в Российской Федерации;
ООО «РЕГ.РУ» (123308, г. Москва, ул. 3-я Хорошевская, д. 2, стр. 1) – почтовый сервис, через который Оператор получает уведомления о заявках и ведет переписку;
ООО «Яндекс» (г. Москва, ул. Льва Толстого, д. 16) – сервис веб-аналитики Яндекс Метрика, при наличии согласия Пользователя.

Эти лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность. Оператор не продает персональные данные и не передает их иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

6. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статья 19 Закона), в том числе:

доступ к заявкам только для уполномоченных лиц по паролю;
хранение заявок в разделе сервера, закрытом от доступа из сети Интернет;
передача данных между браузером Пользователя и Сайтом по защищенному протоколу HTTPS;
ограничение числа заявок с одного адреса и защита форм от автоматической отправки;
регулярное обновление программного обеспечения и резервное копирование;
оценка эффективности принимаемых мер и контроль за их соблюдением.

Ответственным за организацию обработки персональных данных является Оператор – Войнов Сергей Валентинович.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке его персональных данных (статья 14 Закона);
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных, согласие на распространение и согласие на получение рассылок;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запрос или отзыв согласия можно направить на электронную почту info@mitochondrial-medicine.com или письмом по адресу Оператора. Запрос должен содержать сведения, которые позволяют идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (например, адрес электронной почты или номер телефона, указанные в заявке).

Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление о причинах продления.

8. Прекращение обработки и уничтожение персональных данных

Персональные данные уничтожаются или обезличиваются:

при достижении цели обработки или утрате необходимости в ее достижении – в течение 30 дней;
при отзыве согласия, если иное основание для обработки отсутствует, – в течение 30 дней с даты поступления отзыва;
при выявлении неправомерной обработки, если обеспечить ее правомерность невозможно, – в течение 10 рабочих дней.

Уничтожение персональных данных подтверждается актом в соответствии с требованиями, установленными Роскомнадзором. Отзыв согласия на получение рассылок исполняется не позднее чем через 3 рабочих дня.

Сайт использует необходимые файлы cookie и локальное хранилище браузера, чтобы запомнить выбор Пользователя в уведомлении о файлах cookie и метки рекламной кампании для заявки. Без них Сайт работает некорректно.

Аналитические файлы cookie сервиса Яндекс Метрика используются только после согласия Пользователя в уведомлении на Сайте. Отказаться от аналитики можно в этом уведомлении, а изменить выбор – в любой момент по ссылке «Настройки cookie» внизу страницы. Также Пользователь может удалить файлы cookie или запретить их сохранение в настройках браузера и установить расширение для блокировки Яндекс Метрики (https://yandex.ru/support/metrica/general/opt-out.html).

10. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

Вопросы об обработке персональных данных можно направить на электронную почту info@mitochondrial-medicine.com.