Политика конфиденциальности

1. Общие положения

Настоящая Политика объясняет, как владелец сайта MindEat по адресу www.mindeat.co.il собирает, использует, хранит, передает и защищает персональную информацию посетителей, клиентов и участников программ.

Контролер базы данных: Рая Вайнштейн, [полное зарегистрированное наименование/имя עוסק], номер עוסק/регистрационный номер [●], адрес [●], Израиль (далее — «MindEat», «мы»). Контакты по вопросам конфиденциальности: rayava@gmail.com, +972 52 837 9405.

Политика применяется к сайту, интернет-магазину, личному кабинету, формам записи, покупкам книги, подпискам, курсам, клубу и связанным обращениям по электронной почте и WhatsApp.

2. Какие данные мы собираем

• идентификационные и контактные данные: имя, фамилия, телефон, адрес электронной почты;
• данные профиля и заказа: учетная запись, пароль в зашифрованном виде, история заказов, выбранные услуги, подписки и статус платежа;
• платежные и расчетные данные: адрес для выставления счета, страна, город, индекс и сведения о транзакции. Полные данные банковской карты должны обрабатываться платежным оператором и не должны храниться MindEat, если техническая схема оплаты не предусматривает иное;
• сведения, добровольно сообщаемые в анкетах: возраст, цели обращения, вес и питание, эпизоды переедания, тревога или чувство вины из-за еды, недовольство телом, описание ситуации и иная информация, которую пользователь вводит сам;
• переписка и записи взаимодействия: сообщения через формы, email и WhatsApp, сведения о записи на встречу, участии в курсе или клубе;
• технические данные: IP-адрес, тип устройства и браузера, язык, дата и время посещения, страницы и действия на сайте, идентификаторы cookies и журналы безопасности;
• маркетинговые предпочтения: факт и дата согласия на рассылку, выбранный канал, отказ от рассылки.

Информация о здоровье, психологическом состоянии и пищевом поведении может относиться к особо чувствительной информации. Просим не передавать через общие формы диагнозы, медицинские документы или сведения третьих лиц, если это не было прямо запрошено по защищенному каналу.

3. Обязательность предоставления данных

Предоставление данных через формы является добровольным и не основано на общей обязанности по закону. Поля, отмеченные как обязательные, необходимы для ответа на обращение, записи, заключения и исполнения договора либо оформления покупки. При отказе предоставить обязательные данные мы не сможем обработать запрос или оказать соответствующую услугу. Данные, необходимые для бухгалтерского и налогового учета, сохраняются в объеме и сроки, установленные законом.

4. Цели использования

• ответ на запросы, первичная связь и запись на консультацию или бесплатную онлайн-встречу;
• подбор и предоставление консультаций, программ, курсов и участия в онлайн-клубе;
• создание и обслуживание учетной записи, обработка заказов, оплат, доставки и возвратов;
• направление организационных сообщений о встречах, покупках, доступе и изменениях услуги;
• отправка рекламных и информационных сообщений только при наличии требуемого согласия и с возможностью отказаться;
• обеспечение работы сайта, предотвращение мошенничества, защита аккаунтов и расследование инцидентов;
• ведение бухгалтерского и налогового учета, исполнение закона и защита прав в споре;
• статистика и улучшение сайта, по возможности в агрегированном или обезличенном виде.

Мы не используем предоставленные данные для целей, несовместимых с указанными выше, без дополнительного уведомления и, когда это требуется, нового согласия.

5. Основания обработки и согласие

Обработка осуществляется на основании информированного согласия, действий по запросу пользователя до заключения договора, исполнения договора, установленных законом обязанностей и допустимых законных интересов MindEat (безопасность, предотвращение злоупотреблений и защита прав), с учетом характера данных и разумных ожиданий пользователя.

Согласие на обработку чувствительных сведений должно быть отдельным, конкретным и осознанным. Согласие на рекламную рассылку не должно быть объединено с обязательным согласием на обработку заявки. Отзыв согласия действует на будущее и не отменяет законность уже выполненной обработки или обязательное хранение по закону.

6. Получатели и поставщики услуг

В пределах, необходимых для целей обработки, доступ могут получать:

• провайдер хостинга и технической поддержки: [наименование, страна размещения серверов];
• WordPress, WooCommerce и поставщики используемых расширений, в зависимости от их фактической конфигурации;
• платежный оператор: [наименование и ссылка на его политику]; банки и системы предотвращения мошенничества;
• поставщик электронной почты и доставки уведомлений: [Google Workspace/Gmail/иной];
• WhatsApp/Meta, если пользователь сам выбирает этот канал связи;
• платформа видеовстреч, курса или клуба: [Zoom/другая];
• бухгалтер, налоговый консультант, юристы и государственные органы, когда это требуется законом или необходимо для защиты прав.

Мы не продаем персональную информацию. Подрядчики получают только необходимый доступ и должны использовать данные по поручению MindEat либо как самостоятельные контролеры согласно собственным условиям.

7. Передача данных за пределы Израиля

Некоторые поставщики или серверы могут находиться за пределами Израиля, включая [указать страны после технической проверки]. Такая передача выполняется в соответствии с израильскими правилами о передаче информации за границу: на основании применимого разрешенного условия и договорных обязательств получателя обеспечивать надлежащую защиту. При использовании сервисов Google, Meta/WhatsApp, Zoom или зарубежного хостинга информация может обрабатываться в нескольких странах.

8. Сроки хранения

Мы храним информацию не дольше, чем необходимо для соответствующей цели, исполнения договора, бухгалтерских и налоговых обязанностей, безопасности и разрешения споров. До утверждения внутреннего графика применяются следующие ориентиры:

• не состоявшиеся в договоре обращения — 12 месяцев после последнего контакта;
• клиентские анкеты и рабочие записи — срок оказания услуги 7 лет;
• заказы, счета и налоговые документы — в течение обязательного срока по израильскому законодательству;
• учетная запись — до удаления аккаунта или 24 месяцев неактивности, кроме обязательных записей;
• маркетинговое согласие и отказ — пока ведется рассылка и далее столько, сколько нужно для доказательства соблюдения запроса;
• журналы безопасности и технические логи — до 12 месяцев, если инцидент не требует более длительного хранения.

9. Безопасность

Мы применяем разумные административные, технические и физические меры защиты с учетом чувствительности данных и требований Правил безопасности данных 2017 года: разграничение доступа, уникальные учетные записи и надежные пароли, обновления, резервное копирование, защищенное соединение HTTPS, журналирование и работу с инцидентами. Ни один способ передачи или хранения не обеспечивает абсолютной безопасности.

10. Права пользователя

В предусмотренных Законом случаях пользователь вправе запросить доступ к относящейся к нему информации в базе данных (раздел 13 Закона) и потребовать исправить или удалить информацию, если она неверна, неполна, неясна или устарела (раздел 14). Пользователь также может отозвать согласие на будущие необязательные операции и в любое время отказаться от рекламных сообщений.

Запрос следует направить на rayava@gmail.com с темой «Конфиденциальность». Для защиты данных мы вправе запросить разумное подтверждение личности. Ответ предоставляется в порядке и сроки, установленные применимым законом. Если требование не может быть исполнено полностью из-за обязанности хранить документы или защиты прав, мы объясним причину.

11. Прямая рассылка и реклама

Рекламные сообщения по email, SMS, автоматическому звонку или иному регулируемому каналу направляются в соответствии со статьей 30A Закона о связи. Каждое рекламное сообщение должно ясно обозначать рекламный характер, отправителя и простой способ отказа. Отказ можно направить способом, указанным в сообщении, либо на rayava@gmail.com. Сервисные сообщения о заказе, записи или доступе не являются рекламой, если не содержат продвижения.

12. Дети

Сайт и услуги не предназначены для самостоятельного использования детьми младше 18 лет без участия родителя или законного представителя. Если услуга касается ребенка, данные ребенка предоставляет родитель/представитель, подтверждающий свои полномочия. Обнаружив данные, полученные от ребенка без надлежащего разрешения, мы примем разумные меры для их удаления.

13. Cookies

Сайт использует cookies и сходные технологии. Подробности, категории, сроки и способы управления приведены в отдельной Политике Cookies, являющейся частью настоящей Политики.

14. Изменения и контакты

Мы можем обновлять Политику при изменении сайта, поставщиков или закона. Актуальная версия публикуется с датой редакции. Существенные изменения, затрагивающие уже собранные данные, доводятся до пользователей подходящим способом.

Контакты: Рая Вайнштейн; email: rayava@gmail.com; телефон/WhatsApp: +972 52 837 9405. Жалобу также можно направить в Управление по защите частной жизни Израиля через официальный сайт gov.il.

Нормативная основа и официальные источники

• Закон Израиля о защите частной жизни, 5741–1981 (חוק הגנת הפרטיות), включая Поправку №13, действующую с 14 августа 2025 года.
• Правила защиты частной жизни (безопасность данных), 5777–2017 (תקנות הגנת הפרטיות (אבטחת מידע)).
• Правила защиты частной жизни (условия передачи информации в базы данных за пределами Израиля), 5761–2001.
• Статья 30A Закона о связи (телекоммуникации и вещание), 5742–1982 — рекламные сообщения и право отказаться от рассылки.
• Разъяснения Управления по защите частной жизни Израиля: www.gov.il/en/departments/the_privacy_protection_authority.