Политика в отношении обработки персональных данныхPersonal Data Processing Policy

1. Общие положения1. General provisions

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), использующих сайт milastalks.com (далее — Сайт). This Policy sets out the procedure for processing and protecting the personal data of natural persons (hereinafter the Users) who use the website milastalks.com (hereinafter the Website).

Оператор персональных данных: Индивидуальный предприниматель Свердлова Людмила Сергеевна, ОГРНИП 323547600034471, ИНН 220913698961 (далее — Оператор). Personal data operator: Individual Entrepreneur Lyudmila Sergeevna Sverdlova, OGRNIP 323547600034471, INN 220913698961 (hereinafter the Operator).

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления № 100379460, поданного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Сведения об Операторе доступны в открытом реестре на сайте Роскомнадзора. The Operator is entered in the register of operators carrying out the processing of personal data on the basis of notification No. 100379460 filed with the Federal Service for Supervision of Communications, Information Technology and Mass Media (Roskomnadzor). Information about the Operator is available in the public register on the Roskomnadzor website.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сайт, Пользователь подтверждает согласие с условиями настоящей Политики. This Policy has been drawn up in accordance with Federal Law No. 152-FZ of 27 July 2006 "On Personal Data". By using the Website, the User confirms their agreement with the terms of this Policy.

2. Какие данные обрабатываются2. What data is processed

Оператор обрабатывает следующие категории данных:The Operator processes the following categories of data:

2.1. Данные, вводимые для расчёта2.1. Data entered for the calculation

• возраст, рост, текущий и желаемый вес;age, height, current and desired weight;
• уровень физической активности и цель (снижение / поддержание / набор веса);level of physical activity and goal (weight loss / maintenance / weight gain);
• сведения об этапе грудного вскармливания.information about the stage of breastfeeding.

Эти сведения относятся к данным о состоянии здоровья и обрабатываются исключительно на основании явно выраженного согласия Пользователя, предоставляемого при отправке формы расчёта. Данные используются однократно — для выполнения расчёта и отображения результата — и не сохраняются Оператором после завершения расчёта. This information relates to health data and is processed exclusively on the basis of the User's explicit consent, given when the calculation form is submitted. The data is used once — to perform the calculation and display the result — and is not retained by the Operator after the calculation is complete.

2.2. Данные, связанные с оплатой и доступом2.2. Data relating to payment and access

• факт и время оплаты, номер заказа, срок действия доступа;the fact and time of payment, the order number, the validity period of the access;
• технический идентификатор доступа (токен), сохраняемый в браузере Пользователя;the technical access identifier (token) stored in the User's browser;
• по персональному промокоду — факт и время его активации, а также количество выполненных по нему расчётов и время последнего из них. Эти сведения нужны Оператору, чтобы видеть, был ли выданный промокод использован. Введённые в форму данные и результаты расчёта при этом не сохраняются.for a personal promo code — the fact and time of its activation, together with the number of calculations performed under it and the time of the most recent one. The Operator needs this information in order to see whether an issued promo code has been used. The data entered into the form and the calculation results are not retained.

Оператор не получает и не хранит данные банковских карт. Приём платежей осуществляется платёжным сервисом, самостоятельно обрабатывающим платёжную информацию в соответствии с собственной политикой и стандартами безопасности. The Operator does not receive or store bank card data. Payments are accepted by the payment service, which processes payment information independently in accordance with its own policy and security standards.

2.3. Технические данные2.3. Technical data

• IP-адрес, тип и версия браузера, операционная система;IP address, browser type and version, operating system;
• дата и время обращения к Сайту, служебные записи (логи) сервера.the date and time of access to the Website, server logs.

3. Цели обработки3. Purposes of processing

• предоставление доступа к сервису расчёта и выполнение расчёта;granting access to the calculation service and performing the calculation;
• подтверждение оплаты и предоставление оплаченного доступа;confirming payment and granting the access paid for;
• обеспечение работоспособности и безопасности Сайта, защита от злоупотреблений;maintaining the operability and security of the Website and protecting it against abuse;
• рассмотрение обращений Пользователей;considering enquiries from Users;
• исполнение требований законодательства Российской Федерации.complying with the requirements of the legislation of the Russian Federation.

4. Правовые основания обработки4. Legal grounds for processing

• согласие Пользователя на обработку персональных данных;the User's consent to the processing of personal data;
• исполнение договора, стороной которого является Пользователь (публичная оферта);performance of a contract to which the User is a party (the Public Offer);
• требования законодательства Российской Федерации.requirements of the legislation of the Russian Federation.

5. Срок обработки и хранения5. Period of processing and storage

Данные, вводимые в форму расчёта, не сохраняются после выполнения расчёта. Сведения о платежах хранятся в течение срока, установленного законодательством о бухгалтерском и налоговом учёте. Технические идентификаторы доступа хранятся в течение срока действия доступа. The data entered into the calculation form is not retained after the calculation has been performed. Payment records are stored for the period established by accounting and tax legislation. Technical access identifiers are stored for the validity period of the access.

Согласие может быть отозвано Пользователем в любой момент путём направления обращения на адрес электронной почты Оператора: hello@milastalks.com. Consent may be withdrawn by the User at any time by sending a request to the Operator's email address: hello@milastalks.com.

6. Передача данных третьим лицам6. Transfer of data to third parties

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для оказания услуги либо предусмотрено законом: The Operator does not sell or transfer personal data to third parties, except where this is necessary for the provision of the service or is required by law:

• ООО «Продамус» (платёжный сервис Prodamus, сайт prodamus.ru) — для проведения оплаты и формирования кассового чека. Продамус выступает фискальным агентом и самостоятельно направляет Пользователю электронный чек;Prodamus LLC (the Prodamus payment service, prodamus.ru) — in order to process the payment and issue the cash receipt. Prodamus acts as a fiscal agent and sends the electronic receipt to the User itself;
• ООО «Таймвэб» (хостинг-провайдер Timeweb Cloud, сайт timeweb.cloud) — в объёме, необходимом для размещения Сайта и хранения данных о доступе;Timeweb LLC (the Timeweb Cloud hosting provider, timeweb.cloud) — to the extent necessary to host the Website and store access data;
• уполномоченным государственным органам — по основаниям, предусмотренным законом.authorised state bodies — on the grounds provided for by law.

Хостинг Сайта и обработка платежей осуществляются на территории Российской Федерации. Трансграничная передача персональных данных не производится. The Website is hosted and payments are processed within the territory of the Russian Federation. No cross-border transfer of personal data is carried out.

7. Защита данных7. Data protection

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения. Передача данных между браузером Пользователя и Сайтом осуществляется по защищённому протоколу HTTPS. The Operator takes legal, organisational and technical measures to protect personal data against unlawful access, destruction, alteration, copying and dissemination. Data is transmitted between the User's browser and the Website over the secure HTTPS protocol.

8. Файлы cookie и аналитика8. Cookies and analytics

Сайт использует локальное хранилище браузера для сохранения технического идентификатора доступа и выбранного языка интерфейса. Пользователь может очистить эти данные средствами своего браузера — при этом потребуется повторный вход. The Website uses the browser's local storage to keep the technical access identifier and the selected interface language. The User may clear this data using their browser, in which case they will need to sign in again.

Сайт в настоящее время не использует Яндекс.Метрику, Google Analytics и иные счётчики аналитики. При подключении подобных сервисов в будущем настоящий раздел и уведомление о cookie на Сайте будут дополнены соответствующим образом. The Website does not currently use Yandex.Metrica, Google Analytics or any other analytics counters. Should such services be connected in the future, this section and the cookie notice on the Website will be supplemented accordingly.

Оператор ведёт собственную обезличенную статистику работы Сайта: подсчитывается количество событий за сутки — открытий страниц, заполнений формы, отказов расчёта, оплат и активаций промокодов. Идентификаторы посетителей, IP-адреса и введённые в форму сведения при этом не сохраняются, поэтому такая статистика не позволяет определить конкретного человека и не является персональными данными. The Operator keeps its own anonymous statistics on the operation of the Website: the number of events per day is counted — page views, form submissions, refusals to calculate, payments and promo code activations. Visitor identifiers, IP addresses and the information entered into the form are not retained, so these statistics do not make it possible to identify a particular person and do not constitute personal data.

9. Права Пользователя9. Rights of the User

Пользователь вправе:The User has the right to:

• получать сведения об обработке своих персональных данных;obtain information about the processing of their personal data;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;require the clarification, blocking or destruction of the data if it is incomplete, out of date, inaccurate or obtained unlawfully;
• отозвать согласие на обработку;withdraw consent to the processing;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.appeal against the Operator's actions to Roskomnadzor or in court.

10. Контакты10. Contacts

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
ИП Свердлова Людмила Сергеевна
ОГРНИП 323547600034471, ИНН 220913698961
Электронная почта: hello@milastalks.com For all questions relating to the processing of personal data, please contact: Individual Entrepreneur Lyudmila Sergeevna Sverdlova, OGRNIP 323547600034471, INN 220913698961. Email: hello@milastalks.com

11. Изменения Политики11. Amendments to the Policy

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице. The Operator is entitled to amend this Policy. The version in force is at all times available on this page.