Политика конфиденциальности персональных данных

Ассоциация по Борьбе с Избыточным Весом «Слим Клаб» («Клуб Стройных»)

Редакция от 11 августа 2026 года. Документ также доступен в формате PDF.

1. Общие положения

1.1. Политика конфиденциальности персональных данных (далее ‒ Политика) определяет условия сбора и порядок обработки персональных данных, которую осуществляет Ассоциация по Борьбе с Избыточным Весом «Слим Клаб» («Клуб Стройных») (далее ‒ Оператор).

1.2. Политика разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее ‒ ФЗ «О персональных данных»).

1.3. Для целей настоящей Политики применяются следующие термины и определения:

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Под оператором в Политике понимается Ассоциация по Борьбе с Избыточным Весом «Слим Клаб» («Клуб Стройных»), ОГРН 1151600000914 ИНН 1655324590, расположенная по адресу 420107, Республика Татарстан, город Казань, Петербургская улица, дом 50 корпус 23, офис 2/1.

Пользователь — лицо, имеющее доступ к сайту, сервисам, службам, программам, товарам или услугам Оператора посредством сети Интернет.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Сайт — совокупность программных и аппаратных средств для ЭВМ, а также совокупность информации, текстов, изображений (в том числе, фото и видеоматериалов), графических элементов и иных результатов интеллектуальной деятельности, содержащихся в информационной системе, обеспечивающих доступность такой информации в сети Интернет, исключительное право на которые принадлежит Оператору. Под сайтом в Политике понимается сайт, расположенный в сети Интернет по адресу: https://nevesomo.ru/

Мобильное приложение — программное обеспечение для мобильных устройств (смартфонов, планшетов и иных устройств), представляющее собой совокупность программ для ЭВМ, баз данных, интерфейсов, графических элементов, текстов, изображений (в том числе фото- и видеоматериалов), а также иных результатов интеллектуальной деятельности, функционирующее с использованием сети Интернет и/или без таковой, исключительное право на которые принадлежит Оператору. Под мобильным приложением в Политике понимается мобильное приложение, расположенное в сети Интернет по сетевым адресам: https://apps.apple.com/app/id6760537469 и https://play.google.com/store/apps/details?id=ru.nevesomo.app

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных — операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством.

Несанкционированный доступ (несанкционированные действия) — доступ к информации или действия с информацией, нарушающие правила разграничения доступа, в том числе с использованием штатных средств, предоставляемых информационными системами персональных данных.

Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с законодательством Российской Федерации не распространяется требование соблюдения конфиденциальности.

2. Цели и задачи Политики

2.1. Целями Политики являются:

обеспечение соответствия обработки персональных данных Пользователя и других лиц требованиям законодательства Российской Федерации;

обеспечение защиты персональных данных Пользователя и других лиц от несанкционированного доступа, утраты, неправомерного их использования или распространения.

2.2. Задачами Политики являются:

определение способов обработки персональных данных;

определение прав и обязанностей Оператора при обработке персональных данных.

3. Цели, принципы и условия обработки персональных данных

3.1. Целями обработки персональных данных являются:

обеспечение соблюдения Конституции Российской Федерации, федеральных законов, нормативно-правовых актов Российской Федерации;

исключение несанкционированных действий любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, иных форм незаконного вмешательства в информационные ресурсы сеть Оператора, обеспечение правового и нормативного режима конфиденциальности недокументированной информации Пользователей Сайта и Мобильного Приложения; Принципы обработки персональных данных:

законность целей и способов обработки персональных данных;

соответствие целей обработки персональных данных целям, определенным и заявленным при сборе персональных данных;

соответствие объема и характера обрабатываемых персональных данных, способов обработки;

точность, достаточность и актуальность по отношению к целям обработки персональных данных, недопустимость обработки избыточных персональных данных по отношению к целям, заявленным при сборе персональных данных;

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен ФЗ «О персональных данных».

3.8. Обработка персональных данных прекращается при достижении целей обработки, утрате правовых оснований обработки, окончании сроков хранения документов, установленных законодательством Российской Федерации.

3.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию для использования в статистических или иных исследовательских целях по истечении срока обработки персональных данных, по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено ФЗ «О персональных данных».

3.10. Оператор не осуществляет трансграничную передачу персональных данных.

4. Понятие и состав персональных данных

4.1. Оператором производится обработка персональных данных следующих категорий субъектов персональных данных - физические лица, являющиеся Пользователями Сайта и/или Мобильного Приложения.

4.2. Все персональные данные Оператор получает от самого субъекта. Если персональные данные субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие.

4.3. В рамках Политики под персональными данными Пользователя, которые собирает Оператор, понимаются:

Персональные данные, которые Пользователь предоставляет о себе самостоятельно в процессе использования Сайта и/или Мобильного приложения - фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес Пользователя; контактные данные (номер телефона, адрес электронной почты; иные персональные данные, предоставляемые клиентами (физическими лицами), которые предоставляются Пользователем на его усмотрение.

4.4. Запрещается предоставление Пользователем персональных данных третьих лиц без полученного от третьих лиц разрешения на такое распространение либо, если такие персональные данные третьих лиц не были получены самим Пользователем из общедоступных источников информации.

4.5. Персональные данные, которые автоматически передаются Оператору в процессе использования Сайта и/или Мобильного приложения с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookies, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы, поисковых запросах Пользователя. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.

4.6. Данные, дополнительно предоставляемые Пользователями по запросу Оператора в целях выполнения обязательств Оператора перед Пользователем в отношении использования Сайта и/или Мобильного приложения.

4.7. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

4.8. Оператор обрабатывает специальные категории персональных данных, касающиеся состояния здоровья Пользователя, в объёме, указанном в пункте 4.9 настоящей Политики. Обработка осуществляется исключительно с согласия Пользователя, данного в порядке раздела 9 Политики, и в целях оказания услуг сопровождения снижения веса. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

4.9. К данным о состоянии здоровья, обрабатываемым Оператором, относятся:

Показатели тела и самочувствия: масса тела, индекс массы тела, процент жировой ткани, мышечная масса, обхват талии, частота сердечных сокращений, артериальное давление, продолжительность сна, количество шагов, расход калорий, базальный обмен, уровень глюкозы крови, рост.

Данные о питании: записи о приёмах пищи, включая наименование, состав, калорийность и содержание белков, жиров и углеводов, а также фотографии блюд, загружаемые Пользователем для распознавания состава.

Данные о терапии: наименование препарата, дозировка, даты и отметки о введении, сведения о пропущенных введениях, сообщаемые Пользователем побочные эффекты и самочувствие.

Медицинские документы, которые Пользователь загружает по собственной инициативе (результаты анализов, заключения, рецепты).

Переписка с куратором и материалы консультаций, если они содержат сведения о состоянии здоровья Пользователя.

4.10. Данные о состоянии здоровья поступают Оператору следующими способами:

Пользователь вносит их самостоятельно в Мобильном приложении.

Пользователь предоставляет Оператору доступ к данным приложения «Здоровье» (Apple Health) на устройствах Apple. Доступ предоставляется отдельно, средствами операционной системы, и может быть отозван в любой момент в системных настройках устройства. Оператор получает только те типы данных, которые Пользователь разрешил, и использует их исключительно для отображения показателей в Мобильном приложении и сопровождения Пользователя.

4.11. Данные о состоянии здоровья обрабатываются исключительно в следующих целях:

отображение динамики показателей Пользователю в Мобильном приложении;

формирование персональных рекомендаций по питанию и режиму терапии;

сопровождение Пользователя куратором и врачом-специалистом;

оформление заказа лекарственного препарата у партнёра — сервиса-агрегатора аптек. Партнёру передаются только идентификатор Пользователя, контактный телефон и имя, необходимые для оформления и выдачи заказа; сведения о показателях здоровья, питании и терапии партнёру не передаются.

4.12. Данные о состоянии здоровья не используются для показа рекламы, не продаются и не передаются третьим лицам, за исключением случаев, прямо указанных в пункте 4.11 и разделе 7 настоящей Политики. Оператор не передаёт данные приложения «Здоровье» (Apple Health) третьим лицам и не использует их в рекламных целях.

4.13. Пользователь вправе в любой момент удалить свою учётную запись вместе со всеми данными о состоянии здоровья. Удаление доступно в Мобильном приложении, а также по обращению на адрес support@nevesomo.ru. Порядок удаления описан на странице https://nevesomo.ru/delete-account/. Данные удаляются в срок, не превышающий 30 дней с момента обращения, за исключением сведений, хранение которых предусмотрено законодательством Российской Федерации.

5. Организация обработки персональных данных

5.1. Обработка персональных данных осуществляется путем смешанной обработки персональных данных (сбор, запись, систематизация, накопление, хранение, уточнение, в том числе обновление и изменение, извлечение, использование, передача (распространение), предоставление доступа, обезличивание, блокирование, удаление, уничтожение).

5.2. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в ИСПД (информационная система персональных данных) с использованием средств автоматизации или без использования таких средств.

5.3. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

5.4. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде.

5.5. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

5.6. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

5.7. Не допускается хранение и размещение документов, содержащих персональных данных, в открытых электронных каталогах (файлообменниках) в ИСПД (информационная система персональных данных).

5.8. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

5.9. Персональные данные Пользователей хранятся до тех пор, пока Пользователь не заявит о своем желании удалить свои персональные данные.

5.10. В случае удаления данных по инициативе одной из сторон, а именно прекращения использования Сайта и Мобильного приложения, персональные данные Пользователя хранятся в базах данных Оператора пять лет в соответствии с законодательством Российской Федерации.

6. Блокирование и уничтожение персональных данных

6.1. Блокирование персональных данных осуществляется Оператором на основании письменного заявления Пользователя при выявлении им недостоверности обрабатываемых сведений или неправомерных, по мнению субъекта персональных данных, действий в отношении его данных.

6.2. Пользователь вправе в письменной форме требовать уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.3. В случае отсутствия возможности уничтожения персональных данных Оператор осуществляет блокирование таких персональных данных.

6.4. Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением (в соответствии с заданными характеристиками для установленного программного обеспечения с гарантированным уничтожением).

6.5. Уничтожение документов (носителей), содержащих персональных данных, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

6.6. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.

7. Передача персональных данных

7.1. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях.

7.2. Пользователь выразил свое согласие на такие действия.

7.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры.

7.4. Передача необходима для использования определенной услуги Сайта и/или Мобильного приложения, в том числе, для исполнения определенного распоряжения Пользователя.

7.5. В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда у Оператора имеются достаточные основания полагать, что Пользователь нарушает условия соглашения с Оператором и/или требования законодательства.

7.6. Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено ФЗ «О персональных данных».

8. Права и обязанности Пользователя и Оператора

8.1. Пользователь имеет право на получение сведений об обработке его персональных данных в порядке и в сроки, предусмотренные ФЗ «О персональных данных».

8.2. Права Пользователя на доступ к его персональным данным могут быть ограничены в соответствии с ФЗ «О персональных данных».

8.3. Пользователь имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к конкретному субъекту персональных данных (Пользователю), а также на ознакомление с такими персональными данными, за исключением случаев, ФЗ «О персональных данных».

8.4. Пользователь вправе требовать от Организации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.5. Пользователь имеет право обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке действия или бездействие Оператора, если считает, что последний осуществляет обработку его персональных данных с нарушением требований ФЗ «О персональных данных» или иным образом нарушает его права и свободы.

8.6. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.7. Пользователь обязан:

Предоставить персональные данные, необходимые для пользования Сайтом и/или Мобильным приложением.

Обновить, дополнить предоставленные персональные данные в случае их изменения.

8.8. Оператор обязан:

Использовать полученную информацию исключительно для целей, указанных в Политике.

Уведомить Пользователя в случаях, если персональные данные были получены не от него.

Разъяснить Пользователю последствия отказа в предоставлении персональных данных Оператору.

Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Давать ответы на запросы и обращения Пользователей и их представителей, в установленные сроки в соответствии с ФЗ «О персональных данных».

9. Согласие и отзыв Согласия Пользователя на обработку персональных данных

9.1. Пользователь, предоставляя свое согласие на обработку персональных данных при оформлении заказа или при направлении сообщений через форму обратной связи, соглашается с Политикой и ее применением при обработке персональных данных.

9.2. Пользователь имеет право в любой момент отозвать ранее данное согласие на обработку персональных данных, направив Оператору соответствующее заявление по электронному адресу: support@nevesomo.ru

9.3. Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных ФЗ «О персональных данных».

9.4. Согласие Пользователя на обработку персональных данных, данное на Сайте и/или в Мобильном приложении, приравнивается к согласию в письменной форме, как оно определено в ФЗ «О персональных данных».

9.5. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано Пользователем в любой позволяющей подтвердить факт его получения форме, если иное не установлено ФЗ «О персональных данных».

9.6. Согласие, данное на Сайте и/или в мобильном приложении, действует до достижения Оператором цели обработки персональных данных.

10. Заключительные положения

10.1. Ответы на запросы субъектов на доступ к персональным данным осуществляются следующим образом:

Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ «О персональных данных», предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

10.2. Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

подпись субъекта персональных данных или его представителя.

10.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

10.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями ФЗ «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

10.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 ФЗ «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

10.6. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.