Политика в отношении обработки персональных данных

Дата публикации: 01 января 2026 г.  ·  Редакция с учётом 420-ФЗ от 30.11.2024 (вступил в силу 30.05.2025)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется индивидуальным предпринимателем Шпановым Алексеем Александровичем, ИНН 781716042733, ОГРНИП 325784700259582 (далее — «Оператор»), в соответствии с:

• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральным законом от 30.11.2024 №420-ФЗ «О внесении изменений в Федеральный закон "О персональных данных"» (вступил в силу 30.05.2025);
• General Data Protection Regulation (GDPR, Regulation (EU) 2016/679) — в отношении данных граждан ЕС.

1.2. Текст Политики доступен по адресу: https://thehumanos.ru/politika

1.3. Использование Сайта означает согласие с условиями Политики. В случае несогласия — прекратите использование Сайта.

2. Термины и определения

Сайт — https://thehumanos.ru и связанный Telegram-бот @thehumanos_bot.

Субъект ПД — физическое лицо, чьи персональные данные обрабатываются Оператором.

Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта. Подробнее — в Политике использования cookie: thehumanos.ru/cookie

Инцидент — факт неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным.

3. Согласие на обработку персональных данных

3.1. Субъект ПД даёт согласие в следующих случаях: при регистрации на Сайте, заполнении форм, оплате услуг, подписке на Telegram-канал или бот, а также при любом использовании Сайта в части данных, передаваемых автоматически.

3.2. Согласие на получение маркетинговых и рекламных рассылок оформляется отдельно в соответствии с документом, размещённым по адресу: thehumanos.ru/rassylka (ст. 18 38-ФЗ «О рекламе»).

3.3. Оператор не обрабатывает данные лиц, не достигших 18 лет.

4. Перечень обрабатываемых персональных данных

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• данные аккаунтов в мессенджерах и социальных сетях;
• IP-адрес, тип браузера и устройства, операционная система;
• данные об активности на Сайте (просмотры страниц, клики, длительность сессии);
• данные о местоположении (страна, город — на основании IP);
• платёжные данные (обрабатываются платёжным сервисом Продамус, Оператором не хранятся).

Оператор не обрабатывает биометрические и специальные категории персональных данных.

Базы данных персональных данных расположены на территории Российской Федерации (ст. 18.1 152-ФЗ).

5. Сторонние сервисы и трекеры

Сайт использует следующие сторонние сервисы, которые могут получать технические данные (IP-адрес, тип браузера) пользователей:

• Google Fonts (Google LLC, США) — используется исключительно для загрузки шрифтов и корректного отображения сайта. При загрузке страницы браузер пользователя обращается к серверам Google. Сервис не используется для отслеживания поведения. Политика Google: policies.google.com/privacy
• Продамус / payform.ru — российский платёжный сервис для обработки платежей. Работает в соответствии с 152-ФЗ.
• Craftum (selcdn.ru) — российский конструктор сайтов, на платформе которого размещён Сайт. Серверы расположены в РФ.
• Telegram (@thehumanos_bot) — мессенджер для взаимодействия с пользователями. Политика Telegram: telegram.org/privacy

Использование Google Fonts может быть квалифицировано как трансграничная передача данных (ст. 12 152-ФЗ). Передача данных осуществляется в технических целях; Оператор уведомил Роскомнадзор в порядке, установленном законодательством.

6. Цели обработки персональных данных

• заключение и исполнение договора оказания услуг;
• предоставление доступа к образовательным материалам курса «Здоровые отношения с едой»;
• направление информационных и рекламных рассылок (при наличии отдельного согласия);
• техническое обеспечение работы Сайта;
• анализ использования Сайта в целях его улучшения;
• исполнение требований законодательства РФ.

7. Правовые основания обработки

• ст. 24 Конституции РФ;
• ст. 6, 9 Федерального закона №152-ФЗ «О персональных данных»;
• Федеральный закон №420-ФЗ от 30.11.2024;
• согласие Субъекта ПД;
• необходимость исполнения договора.

8. Порядок и сроки обработки персональных данных

8.1. Обработка осуществляется с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

8.2. Срок хранения: до достижения целей обработки или до отзыва согласия, но не более 5 лет.

8.3. По истечении срока хранения данные уничтожаются в течение 30 дней. Составляется акт об уничтожении.

9. Процедура реагирования на инциденты (ст. 21.1 152-ФЗ)

9.1. В соответствии со ст. 21.1 152-ФЗ (требование действует с 30.05.2025) Оператор обязан уведомлять Роскомнадзор об инцидентах, связанных с утечкой персональных данных.

9.2. При обнаружении инцидента Оператор обязуется:

• в течение 24 часов — уведомить Роскомнадзор о факте инцидента через систему ГосСОПКА (gosopka.gov.ru);
• в течение 72 часов — направить в Роскомнадзор расширенное уведомление с указанием: предполагаемых причин инцидента, предполагаемого вреда субъектам ПД, принятых мер по устранению последствий, сведений о лицах, чьи данные затронуты.

9.3. Ответственным за обработку персональных данных и реагирование на инциденты назначен: Шпанов Алексей Александрович, email: thehumanos@yandex.ru

9.4. При возникновении инцидента субъекты ПД, чьи данные могли быть затронуты, уведомляются по электронной почте или через Telegram в течение 72 часов.

10. Меры по защите персональных данных

• назначение лица, ответственного за обработку ПД;
• ограничение доступа к данным по принципу минимальных привилегий;
• использование защищённых протоколов передачи данных (HTTPS);
• регулярный контроль актуальности и достоверности данных;
• незамедлительное реагирование на выявленные инциденты.

11. Права субъектов персональных данных

• получить информацию об обработке своих данных;
• потребовать уточнения, блокировки или уничтожения данных;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде;
• в рамках GDPR — потребовать переноса данных (для граждан ЕС).

12. Порядок обращений субъектов ПД

Запросы и требования направляются на: thehumanos@yandex.ru

Обращение должно содержать: ФИО, подтверждение отношений с Оператором, суть запроса. Срок ответа — 10 рабочих дней.

13. Использование файлов cookie

Сайт использует файлы cookie. Подробное описание — в отдельном документе: Политика использования cookie (thehumanos.ru/cookie)

14. Изменение Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте. Продолжение использования Сайта означает согласие с обновлённой редакцией.