Политика конфиденциальности
Редакция от 27.10.2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Хохлачева Кристина Игоревна, являющаяся плательщиком налога на профессиональный доход (ИНН 190113460030) (далее -Оператор).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: breastfeedingart.com (далее - Сайт).
1.5. Настоящая Политика может быть изменена или заменена Оператором. Актуальная редакция Политики постоянно доступна на Сайте с указанием даты редакции. Оператор рекомендует периодически просматривать данную Политику для получения последней информации. Если Вы не согласны с новой редакцией настоящей Политики, необходимо отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой.
1.6. Контроль за исполнением требований настоящей Политики осуществляется Оператором.
1.7. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.8. Сведения об обработке данных при использовании Сайта, включая сведения об использовании файлов cookie, приведены в пунктах 7.6 - 7.10 настоящей Политики.
1.9. Настоящая Политика конфиденциальности также определяет порядок и условия обработки информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Пользователь» или «Субъект персональных данных») при возникновении следующих отношений с Субъектом персональных данных: при использовании функций Телеграмм-бота, расположенного по адресу: https://t.me/basekrisbot
1.10. Дополнительные положения, применимые к субъектам персональных данных, находящимся в Южно-Африканской Республике и Канаде, приведены в Приложении 1 к настоящей Политике.
2. Термины и определения
Субъект персональных данных – физическое лицо, предоставившее Оператору доступ к своим персональным данным.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор персональных данных – Хохлачева Кристина Игоревна, являющаяся плательщиком налога на профессиональный доход (ИНН 190113460030). Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка Оператором персональных данных, согласно настоящей Политике, включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, распространение, обезличивание, блокирование, удаление, уничтожение.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Условия трансграничной передачи персональных данных Оператором определены в пункте 7.4 настоящей Политики. Распространение персональных данных неограниченному кругу лиц осуществляется при получении отдельного на то согласия от Субъекта персональных данных.
Смешанная обработка персональных данных – обработка персональных данных с помощью автоматизированных и неавтоматизированных средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных;
Сайт – принадлежащая Оператору совокупность информации, текстов, графических элементов, дизайна, изображений, фото, аудио и видео-материалов, иных результатов интеллектуальной деятельности, а также программ для ЭВМ, отраженная в виде страниц телекоммуникационной сети Интернет, расположенная по сетевому адресу https://breastfeedingart.com/.
Телеграм-бот - аккаунт в кроссплатформенной системе мгновенного обмена сообщениями Telegram, управляемый программным обеспечением, созданный для автоматической обработки информации и ответов на запросы, расположенный по адресу: https://t.me/basekrisbot
Иные термины и определения, встречающиеся в тексте Договора, толкуются Сторонами в соответствии с законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.
3. Права и обязанности сторон
3.1. Основные права и обязанности Оператора.
3.1.1. Оператор имеет право:
1) осуществлять смешанную обработку персональных данных Субъектов персональных данных (автоматизированную, неавтоматизированную) включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (за исключением трансграничной передачи персональных данных), распространение, обезличивание, блокирование, удаление, уничтожение следующих персональных данных с целью исполнения Оператором своих обязательств перед Субъектами персональных данных;
2) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
3) поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
4) в случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
3.1.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав Субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса.
3.2. Основные права Субъекта персональных данных.
3.2.1. Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
3.2.2. Субъект персональных данных обязан:
1) указывать достоверные персональные данные;
2) соблюдать положения, установленные настоящей Политикой и положения действующего законодательства РФ.
4. Цели сбора персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Обработка Оператором персональных данных осуществляется в следующих целях:
1) Обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации.
2) Идентификация Субъекта персональных данных с целью заключения, надлежащего исполнения, расторжения договоров на оказание услуг с Оператором.
3) Ведение учета и актуализация клиентской базы Оператора, а также сбора аналитической информации, для улучшения качества оказываемых Оператором услуг.
4) Информационная и техническая поддержка, обработка запросов и обращений, ответ на претензии Субъекта персональных данных в рамках оказываемых Оператором услуг.
5) Направление маркетинговых и рекламных сообщений о мероприятиях, продуктах Оператора и специальных предложениях.
6) Обеспечение возврата денежных средств Субъекту персональных данных в связи с отказом последнего от оказания услуг Оператором.
4.4. Оператор осуществляет сбор следующих персональных данных:
⎯ ФИО;
⎯ Номер телефона;
⎯ Адрес электронной почты;
⎯ Вышеперечисленные данные по тексту Политики объединены общим понятием Персональные данные.
4.5. Сбор данных осуществляется в случае, если посетитель:
⎯ Обращается к Оператору посредством мессенджеров WhatsApp, Telegram, социальной сети Instagram или электронной почты;
⎯ Направляет заявку через рекламную форму в социальных сетях Facebook или Instagram;
⎯ Записывается на услуги Оператора либо оплачивает услуги Оператора.
5. Правовые основания обработки персональных данных
5.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
5.2. Правовым основанием обработки персональных данных также являются:
- договоры, заключаемые между Оператором и Субъектами персональных данных;
- согласие Субъектов персональных данных на обработку их персональных данных;
- согласие на распространение персональных данных (в случае возникшей необходимости и подписании Субъектом персональных данных отдельного на то соглашения).
6. Согласие на получение рекламных рассылок
6.1. Оператор вправе осуществлять рекламные рассылки и обработку в указанной цели персональных данных посетителей Сайта. Осуществляя регистрацию, пользователь Сайта соглашается на получение рекламных рассылок следующими способами:
а) sms-рассылки;
б) push-сообщения;
в) по электронной почте;
г) по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи;
д) сообщения в социальных сетях
7. Объем и категории обрабатываемых персональных данных, категории Субъектов персональных данных
7.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 4 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
7.2. Заказчик дает свое согласие на передачу Оператором вышеперечисленных персональных данных для достижения указанных выше целей, а также предоставляет свое согласие на обработку третьими лицами персональных данных в объемах, и на срок, указанных в согласии, но не более, чем требуется для обеспечения выполнения целей обработки персональных данных.
7.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ. Сведения о состоянии здоровья матери и ребёнка обрабатываются Оператором исключительно в объёме, сообщённом Субъектом персональных данных и необходимом для оказания консультационных услуг по грудному вскармливанию, с согласия Субъекта персональных данных. Иные сведения о состоянии здоровья Оператором не запрашиваются и не обрабатываются.
7.4. Оператор находится за пределами Российской Федерации. Обработка и хранение персональных данных осуществляются Оператором, в том числе, за пределами Российской Федерации. Персональные данные обрабатываются с использованием сервисов, серверы которых расположены за пределами Российской Федерации: мессенджеров WhatsApp и Telegram, социальных сетей Facebook и Instagram (Meta Platforms, Inc.), электронной почты, а также хостинг-провайдера Сайта Vercel Inc. Трансграничная передача персональных данных осуществляется в объёме, необходимом для оказания услуг, и на основании согласия Субъекта персональных данных.
7.5. Отзыв Субъекта персональных данных о полученных услугах может быть опубликован Оператором на Сайте и в социальных сетях Оператора без указания фамилии, имени, адреса электронной почты, номера телефона, места жительства и иных данных, позволяющих идентифицировать Субъекта персональных данных. Публикация отзыва с указанием имени Субъекта персональных данных либо иных идентифицирующих сведений осуществляется исключительно при наличии отдельного согласия Субъекта персональных данных на распространение персональных данных.
Фотографии и видеозаписи, направленные Субъектом персональных данных Оператору, могут использоваться Оператором в информационных и рекламных материалах исключительно при наличии отдельного согласия Субъекта персональных данных, выраженного в письменной форме, в том числе посредством переписки в мессенджере. Такие материалы используются в виде, не позволяющем установить личность изображённых лиц, и без указания идентифицирующих сведений.
Согласия, предусмотренные настоящим пунктом, могут быть отозваны Субъектом персональных данных в любое время путём направления уведомления по адресу электронной почты Оператора. С момента получения уведомления Оператор прекращает дальнейшее использование соответствующих материалов и принимает разумные меры к их удалению из ранее опубликованных материалов.
7.6. При посещении Сайта автоматически собирается техническая информация, которая не позволяет идентифицировать посетителя: тип и язык используемого браузера, запрошенные страницы, время обращения, IP-адрес посетителя, источник перехода. Указанная информация фиксируется в технических журналах обращений, которые ведёт хостинг-провайдер Сайта.
7.7. На дату редакции настоящей Политики Сайт не использует файлы cookie, не использует системы веб-аналитики и не содержит форм сбора данных.
7.8. Выбранные посетителем язык интерфейса и валюта отображения цен сохраняются в локальном хранилище браузера (localStorage) на устройстве посетителя. Указанные данные Оператору не передаются и для идентификации посетителя не используются. Посетитель вправе удалить их путём очистки данных Сайта в настройках браузера.
7.9. При открытии Сайта браузер посетителя обращается к сторонним сервисам Google Fonts (загрузка шрифтов) и open.er-api.com (получение курсов валют для пересчёта цен). Указанным сервисам становится доступен IP-адрес посетителя. Обработка данных такими сервисами регулируется их собственными политиками конфиденциальности.
7.10. В случае если Оператор начнёт использовать на Сайте файлы cookie, системы веб-аналитики, сервисы интернет-рекламы или иные средства автоматизированного сбора данных:
1) такие средства загружаются исключительно после получения согласия посетителя, выраженного путём активного действия в информационном баннере, размещённом на Сайте; до получения согласия сбор данных не осуществляется;
2) согласие предоставляется раздельно в отношении аналитических и рекламных средств и может быть отозвано посетителем в любое время;
3) наименование соответствующего сервиса, состав собираемых им данных и цели обработки вносятся в настоящий раздел Политики с указанием даты редакции.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
8.2. Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
8.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных (смешанную).
8.4. Обработка персональных данных осуществляется Оператором лично, за исключением обработки, осуществляемой сторонними сервисами, указанными в пунктах 7.4, 7.9 и 8.12 настоящей Политики.
8.5. Обработка персональных данных осуществляется путем:
- получения персональных данных в устной и письменной форме (включая отправку данных с помощью электронной почты, телефонной связи, различных мессенджеров) непосредственно от Субъектов персональных данных;
- получения персональных данных с согласия Субъекта персональных данных при направлении заявки через рекламную форму в социальных сетях Facebook или Instagram;
- получения персональных данных из общедоступных источников;
- внесения персональных данных в журналы, реестры, формы, таблицы и информационные системы Оператора.
8.6. Не допускается распространение персональных данных Субъекта неограниченному кругу лиц без его отдельного согласия, если иное не предусмотрено федеральным законом.
Требования к содержанию согласия на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.
8.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Фонд пенсионного и социального страхования Российской Федерации (Социальный фонд России) и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
8.8. Оператор принимает необходимые правовые, организационные и технические меры, средства и способы для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- персональные данные хранятся в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним третьих лиц, не управомоченных к такому доступу;
- не осуществляется распространение персональных данных неограниченному кругу лиц без отдельного согласия Субъекта персональных данных; трансграничная передача осуществляется в соответствии с пунктом 7.4 настоящей Политики;
- Оператор является ответственным за обработку и хранение персональных данных и соблюдает положения законодательства Российской Федерации о персональных данных;
- разработана настоящая Политика конфиденциальности и размещена на Сайте;
- обеспечивается учет машинных носителей персональных данных;
- исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
- обеспечена сохранность носителей персональных данных и средств защиты информации;
- для обеспечения безопасности персональных данных применяются программно-технические средства: на рабочем месте используются антивирусные средства для защиты информации, присвоен персональный пароль для рабочего места;
- физическая защита помещений, где хранятся персональные данные.
8.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
8.10. Оператор обеспечивает обработку персональных данных граждан Российской Федерации в соответствии с требованиями Закона о персональных данных с учётом того, что Оператор находится за пределами Российской Федерации и использует сервисы, указанные в пункте 7.4 настоящей Политики.
8.11. Персональные данные обрабатываются до достижения целей обработки. Переписка и материалы, полученные Оператором в связи с оказанием услуги, хранятся в течение срока оказания услуги и 12 (двенадцати) месяцев с момента его истечения, после чего подлежат удалению. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных и потребовать их удаления до истечения указанного срока.
8.12. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается в соответствии с их пользовательским соглашением и политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе сервисов, указанных в пунктах 7.4 и 7.9 настоящей Политики.
9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным
9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Субъект персональных данных не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ в течение 10 (десяти) рабочих дней.
Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.2. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
9.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
9.4. В случае выявления неточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора: kristina@khokhlacheva.com с пометкой «Актуализация персональных данных».
9.5. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора kristina@khokhlacheva.com с пометкой «Отзыв согласия на обработку персональных данных».
9.6. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
10. Заключительные положения
10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронному адресу Оператора: kristina@khokhlacheva.com .
10.2. В данном документе будут отражены любые изменения Политики Оператором. Политика действует бессрочно до замены ее новой версией. Информирование об изменении Политики происходит путем опубликования на Сайте без дополнительного уведомления Субъектов персональных данных и иных пользователей Сайта.
Срок реагирования на обращения, жалобы и заявления Субъекта персональных данных – 10 (десять) рабочих дней.
Оператор:
Хохлачева Кристина Игоревна
ИНН 190113460030
+79647280986
+16132625284 (Whatsapp)
Электронная почта kristina@khokhlacheva.com
Приложение 1. Дополнительные положения для субъектов персональных данных в Южно-Африканской Республике и Канаде
П1.1. Настоящее Приложение применяется к обработке персональных данных субъектов, находящихся в Южно-Африканской Республике и Канаде, и действует совместно с основным текстом Политики. В случае противоречия между основным текстом Политики и настоящим Приложением в отношении указанных субъектов применяется настоящее Приложение.
П1.2. Оператор находится в Южно-Африканской Республике. В отношении обработки персональных данных Оператор является ответственной стороной (responsible party) в значении Закона Южно-Африканской Республики о защите персональной информации (Protection of Personal Information Act, POPIA) и организацией (organization) в значении Закона Канады о защите персональной информации и электронных документах (Personal Information Protection and Electronic Documents Act, PIPEDA).
П1.3. Функции должностного лица по защите информации (Information Officer) в значении POPIA исполняет Хохлачева Кристина Игоревна, адрес электронной почты kristina@khokhlacheva.com.
П1.4. Правовым основанием обработки персональных данных субъектов, указанных в пункте П1.1, является согласие субъекта, а также необходимость исполнения договора, стороной которого является субъект.
П1.5. Сведения о состоянии здоровья относятся к особой категории персональной информации (special personal information) в значении раздела 26 POPIA. Такие сведения обрабатываются Оператором исключительно с явно выраженного согласия субъекта и в объёме, необходимом для оказания консультационных услуг по грудному вскармливанию.
П1.6. Субъект, указанный в пункте П1.1, вправе: получить подтверждение факта обработки его персональных данных и доступ к ним; требовать исправления или удаления неточных, неполных или избыточных данных; отозвать согласие на обработку; возразить против обработки; подать жалобу в надзорный орган. Обращение направляется по адресу электронной почты kristina@khokhlacheva.com в порядке, предусмотренном разделом 9 настоящей Политики.
П1.7. Надзорными органами являются: для Южно-Африканской Республики - Информационный регулятор (Information Regulator of South Africa); для Канады - Управление уполномоченного по вопросам конфиденциальности (Office of the Privacy Commissioner of Canada).
П1.8. Персональные данные обрабатываются с использованием сервисов, расположенных за пределами Южно-Африканской Республики и Канады, с соблюдением требований раздела 72 POPIA и применимых положений PIPEDA. Перечень таких сервисов приведён в пункте 7.4 настоящей Политики.
П1.9. В отношении субъектов, указанных в пункте П1.1, преимущественную силу имеет текст настоящей Политики на английском языке.
Privacy Policy
Version of 27.10.2026.
1. General Provisions
1.1. This Privacy Policy (hereinafter – the Policy) has been developed in fulfillment of the requirements of Federal Law No. 152-FZ "On Personal Data" of 27 July 2006 (hereinafter – the Personal Data Law) for the purpose of ensuring the protection of the rights and freedoms of the individual and the citizen in the processing of his or her personal data, including the protection of the rights to inviolability of private life and to personal and family secrecy.
1.2. The Policy applies to all personal data processed by Khokhlacheva Kristina Igorevna, who is a payer of professional income tax (self-employed status under Russian law) (INN (taxpayer identification number) 190113460030) (hereinafter -the Operator).
1.3. The Policy applies to relations in the field of the processing of personal data that have arisen for the Operator both before and after the approval of this Policy.
1.4. In fulfillment of the requirements of part 2 of article 18.1 of the Personal Data Law, this Policy is published in free access in the information and telecommunications network Internet on the Operator's website at the address: breastfeedingart.com (hereinafter - the Site).
1.5. This Policy may be amended or replaced by the Operator. The version in force is permanently available on the Site with the date of the version indicated. The Operator recommends reviewing this Policy periodically in order to obtain the latest information. If You do not agree with the new version of this Policy, it is necessary to withdraw your consent to the processing of personal data in the manner provided for by this Policy.
1.6. Control over compliance with the requirements of this Policy is exercised by the Operator.
1.7. Liability for violation of the requirements of the legislation of the Russian Federation in the field of the processing and protection of personal data is determined in accordance with the legislation of the Russian Federation.
1.8. Information on the processing of data when the Site is used, including information on the use of cookie files, is set out in clauses 7.6 to 7.10 of this Policy.
1.9. This Privacy Policy also determines the procedure and conditions for the processing of information about a natural person which may be received by the Operator from that natural person or from his or her legal representative (hereinafter – "the User" or "the Personal Data Subject") upon the arising of the following relations with the Personal Data Subject: when using the functions of the Telegram bot located at the address: https://t.me/basekrisbot
1.10. Additional provisions applicable to personal data subjects located in the Republic of South Africa and in Canada are set out in Annex 1 to this Policy.
2. Terms and Definitions
Personal Data Subject – a natural person who has granted the Operator access to his or her personal data.
Personal data – any information relating to a directly or indirectly determined or determinable natural person.
Personal data operator – Khokhlacheva Kristina Igorevna, who is a payer of professional income tax (self-employed status under Russian law) (INN (taxpayer identification number) 190113460030). The Operator independently organizes and carries out the processing of personal data, and also determines the purposes of the processing of personal data, the composition of the personal data to be processed, and the actions (operations) performed with the personal data.
Processing of personal data – any action (operation) or set of actions (operations) with personal data performed with or without the use of means of automation. The Operator's processing of personal data under this Policy includes collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, provision, dissemination, depersonalization, blocking, deletion, destruction.
Cross-border transfer of personal data – the transfer of personal data to the territory of a foreign state, to an authority of a foreign state, to a foreign natural person or to a foreign legal entity. The conditions of cross-border transfer of personal data by the Operator are set out in clause 7.4 of this Policy. Dissemination of personal data to an unlimited range of persons is carried out upon obtaining separate consent to this from the Personal Data Subject.
Mixed processing of personal data – the processing of personal data by means of automated and non-automated computing equipment.
Provision of personal data – actions aimed at disclosing personal data to a particular person or to a particular range of persons.
Dissemination of personal data - actions aimed at disclosing personal data to an indefinite range of persons.
Blocking of personal data – the temporary cessation of the processing of personal data (except in cases where the processing is necessary for the clarification of personal data);
Destruction of personal data – actions as a result of which it becomes impossible to restore the content of personal data in the personal data information system and (or) as a result of which the material carriers of personal data are destroyed;
Depersonalization of personal data – actions as a result of which it becomes impossible, without the use of additional information, to determine the attribution of personal data to a specific Personal Data Subject;
The Site – the body of information, texts, graphic elements, design, images, photographs, audio and video materials, other results of intellectual activity, and computer programs belonging to the Operator, presented in the form of pages of the telecommunications network Internet, located at the network address https://breastfeedingart.com/.
Telegram bot - an account in the cross-platform instant messaging system Telegram, operated by software, created for the automatic processing of information and for responses to requests, located at the address: https://t.me/basekrisbot
Other terms and definitions occurring in the text of the Agreement are interpreted by the Parties in accordance with the legislation of the Russian Federation and with the customary rules of interpretation of the corresponding terms that have developed on the Internet.
3. Rights and Obligations of the Parties
3.1. Principal rights and obligations of the Operator.
3.1.1. The Operator has the right:
1) to carry out mixed processing of the personal data of Personal Data Subjects (automated, non-automated) including the collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, provision (except for cross-border transfer of personal data), dissemination, depersonalization, blocking, deletion, destruction of the following personal data for the purpose of the Operator's performance of its obligations to Personal Data Subjects;
2) to determine independently the composition and list of measures necessary and sufficient to ensure the performance of the obligations provided for by the Personal Data Law and by the regulatory legal acts adopted in accordance with it, unless otherwise provided by the Personal Data Law or other federal laws;
3) to entrust the processing of personal data to another person with the consent of the Personal Data Subject, unless otherwise provided by federal law, on the basis of a contract concluded with that person. A person carrying out the processing of personal data on the Operator's instructions is obliged to comply with the principles and rules for the processing of personal data provided for by the Personal Data Law;
4) in the event that the Personal Data Subject withdraws consent to the processing of personal data, the Operator has the right to continue the processing of the personal data without the consent of the Personal Data Subject where the grounds specified in the Personal Data Law are present.
3.1.2. The Operator is obliged:
1) to organize the processing of personal data in accordance with the requirements of the Personal Data Law;
2) to respond to applications and requests from Personal Data Subjects and their legal representatives in accordance with the requirements of the Personal Data Law;
3) to report to the authorized body for the protection of the rights of Personal Data Subjects (the Federal Service for Supervision of Communications, Information Technology and Mass Media (Roskomnadzor)), at the request of that body, the necessary information within 30 (thirty) days of the date of receipt of such request.
3.2. Principal rights of the Personal Data Subject.
3.2.1. The Personal Data Subject has the right:
1) to receive information concerning the processing of his or her personal data, except in the cases provided for by federal laws. The information is provided to the Personal Data Subject by the Operator in an accessible form, and it must not contain personal data relating to other Personal Data Subjects, except in cases where there are lawful grounds for the disclosure of such personal data. The list of information and the procedure for obtaining it are established by the Personal Data Law;
2) to demand from the Operator the clarification of his or her personal data, their blocking or destruction in the event that the personal data are incomplete, outdated, inaccurate, unlawfully obtained or are not necessary for the stated purpose of processing, and also to take the measures provided for by law to protect his or her rights;
3) to put forward a condition of prior consent in the processing of personal data for the purposes of promoting goods, work and services on the market;
4) to appeal to Roskomnadzor or in court against the unlawful actions or omissions of the Operator in the processing of his or her personal data.
3.2.2. The Personal Data Subject is obliged:
1) to provide accurate personal data;
2) to comply with the provisions established by this Policy and with the provisions of the current legislation of the Russian Federation.
4. Purposes of Collecting Personal Data
4.1. The processing of personal data is limited to the achievement of specific, predetermined and lawful purposes. The Operator sets as its most important goal and as a condition of carrying out its activity the observance of the rights and freedoms of the individual and the citizen in the processing of his or her personal data, including the protection of the rights to inviolability of private life and to personal and family secrecy. The processing of personal data that is incompatible with the purposes of collecting personal data is not permitted.
4.2. Only personal data that correspond to the purposes of their processing are subject to processing.
4.3. The Operator's processing of personal data is carried out for the following purposes:
1) Ensuring compliance with the Constitution of the Russian Federation, federal laws and other regulatory legal acts of the Russian Federation.
2) Identification of the Personal Data Subject for the purpose of concluding, duly performing and terminating contracts for the provision of services with the Operator.
3) Maintaining records and keeping the Operator's client base up to date, and also collecting analytical information, in order to improve the quality of the services provided by the Operator.
4) Information and technical support, the processing of requests and applications, responding to the claims of the Personal Data Subject within the framework of the services provided by the Operator.
5) Sending marketing and advertising messages about the Operator's events and products and about special offers.
6) Ensuring the return of funds to the Personal Data Subject in connection with the latter's refusal of the provision of services by the Operator.
4.4. The Operator collects the following personal data:
⎯ Full name;
⎯ Telephone number;
⎯ Email address;
⎯ The data listed above are combined throughout the text of the Policy under the general concept of Personal Data.
4.5. Data are collected where a visitor:
⎯ Contacts the Operator by means of the WhatsApp or Telegram messengers, the Instagram social network, or email;
⎯ Submits an enquiry through an advertising form on the Facebook or Instagram social networks;
⎯ Books the Operator's services or pays for the Operator's services.
5. Legal Grounds for the Processing of Personal Data
5.1. The legal ground for the processing of personal data is the body of regulatory legal acts in fulfillment of which and in accordance with which the Operator carries out the processing of personal data, including:
- the Constitution of the Russian Federation;
- the Civil Code of the Russian Federation;
- the Tax Code of the Russian Federation;
- other regulatory legal acts governing relations connected with the activity of the Operator.
5.2. The legal grounds for the processing of personal data are also:
- the contracts concluded between the Operator and Personal Data Subjects;
- the consent of Personal Data Subjects to the processing of their personal data;
- consent to the dissemination of personal data (in the event that a need arises and the Personal Data Subject signs a separate agreement to that effect).
6. Consent to Receiving Advertising Mailings
6.1. The Operator has the right to carry out advertising mailings and, for the said purpose, to process the personal data of visitors to the Site. By completing registration, a user of the Site consents to receiving advertising mailings in the following ways:
a) SMS mailings;
b) push messages;
c) by email;
d) over telecommunications networks, including by means of telephone, facsimile and mobile radiotelephone communications;
e) messages on social networks
7. Scope and Categories of Personal Data Processed, Categories of Personal Data Subjects
7.1. The content and scope of the personal data processed must correspond to the stated purposes of processing provided for in section 4 of this Policy. The personal data processed must not be excessive in relation to the stated purposes of their processing.
7.2. The Client gives his or her consent to the transfer by the Operator of the personal data listed above in order to achieve the purposes specified above, and also gives his or her consent to the processing of personal data by third parties in the volumes and for the period specified in the consent, but for no longer than is required to ensure the fulfillment of the purposes of the processing of personal data.
7.3. The Operator does not process special categories of personal data concerning racial or ethnic origin, political views, religious or philosophical beliefs, or intimate life, except in the cases provided for by the legislation of the Russian Federation. Information on the state of health of the mother and the child is processed by the Operator solely to the extent communicated by the Personal Data Subject and necessary for the provision of breastfeeding consulting services, with the consent of the Personal Data Subject. The Operator does not request and does not process other information on state of health.
7.4. The Operator is located outside the Russian Federation. The processing and storage of personal data are carried out by the Operator outside the Russian Federation as well. Personal data are processed using services whose servers are located outside the Russian Federation: the WhatsApp and Telegram messengers, the Facebook and Instagram social networks (Meta Platforms, Inc.), email, and the Site's hosting provider Vercel Inc. Cross-border transfer of personal data is carried out to the extent necessary for the provision of services and on the basis of the consent of the Personal Data Subject.
7.5. A review by the Personal Data Subject of the services received may be published by the Operator on the Site and on the Operator's social media accounts without stating the surname, first name, email address, telephone number, place of residence or other data permitting the identification of the Personal Data Subject. Publication of a review stating the name of the Personal Data Subject or other identifying information is carried out solely where the Personal Data Subject has given separate consent to the dissemination of personal data.
Photographs and video recordings sent by the Personal Data Subject to the Operator may be used by the Operator in informational and promotional materials solely where the Personal Data Subject has given separate consent expressed in written form, including by means of correspondence in a messenger. Such materials are used in a form that does not permit the persons depicted to be identified and without identifying information being stated.
The consents provided for in this clause may be withdrawn by the Personal Data Subject at any time by sending notice to the Operator's email address. From the moment the notice is received, the Operator ceases further use of the material concerned and takes reasonable steps to remove it from materials previously published.
7.6. When the Site is visited, technical information is collected automatically which does not permit the visitor to be identified: the type and language of the browser used, the pages requested, the time of the request, the visitor's IP address, and the referring source. That information is recorded in the technical access logs maintained by the Site's hosting provider.
7.7. As at the date of this version of the Policy, the Site does not use cookie files, does not use web analytics systems, and contains no data collection forms.
7.8. The interface language and the display currency for prices selected by the visitor are saved in the browser's local storage (localStorage) on the visitor's device. Such data are not transferred to the Operator and are not used to identify the visitor. The visitor is entitled to delete them by clearing the Site's data in the browser settings.
7.9. When the Site is opened, the visitor's browser makes requests to the third-party services Google Fonts (loading of typefaces) and open.er-api.com (obtaining exchange rates for price conversion). The visitor's IP address becomes available to those services. The processing of data by such services is governed by their own privacy policies.
7.10. In the event that the Operator begins to use cookie files, web analytics systems, internet advertising services or other means of automated data collection on the Site:
1) such means are loaded solely after the consent of the visitor has been obtained, expressed by an affirmative action in an information banner placed on the Site; no data are collected before consent is obtained;
2) consent is given separately in respect of analytics means and advertising means and may be withdrawn by the visitor at any time;
3) the name of the service concerned, the composition of the data it collects and the purposes of processing are entered into this section of the Policy, with the date of the version indicated.
8. Procedure and Conditions for the Processing of Personal Data
8.1. The processing of personal data is carried out by the Operator in accordance with the requirements of the legislation of the Russian Federation.
8.2. The processing of personal data is carried out with the consent of Personal Data Subjects to the processing of their personal data, and also without such consent in the cases provided for by the legislation of the Russian Federation.
8.3. The Operator carries out both automated and non-automated processing of personal data (mixed).
8.4. The processing of personal data is carried out by the Operator personally, with the exception of processing carried out by the third-party services specified in clauses 7.4, 7.9 and 8.12 of this Policy.
8.5. The processing of personal data is carried out by means of:
- obtaining personal data in oral and written form (including the sending of data by email, by telephone communication, and through various messengers) directly from Personal Data Subjects;
- obtaining personal data with the consent of the Personal Data Subject when an enquiry is submitted through an advertising form on the Facebook or Instagram social networks;
- obtaining personal data from publicly available sources;
- entering personal data into the Operator's logs, registers, forms, tables and information systems.
8.6. The dissemination of the Subject's personal data to an indefinite range of persons without his or her separate consent is not permitted, unless otherwise provided by federal law.
The requirements for the content of consent to the processing of personal data permitted by the Personal Data Subject for dissemination are approved by Order of Roskomnadzor No. 18 of 24 February 2021.
8.7. The transfer of personal data to bodies of inquiry and investigation, to the Federal Tax Service, to the Pension and Social Insurance Fund of the Russian Federation (the Social Fund of Russia) and to other authorized executive authorities and organizations is carried out in accordance with the requirements of the legislation of the Russian Federation.
8.8. The Operator takes the necessary legal, organizational and technical measures, means and methods to protect personal data from unlawful or accidental access to them, destruction, modification, blocking, dissemination and other unauthorized actions, including:
- personal data are stored in conditions under which their safekeeping is ensured and unlawful access to them by third parties not authorized to such access is excluded;
- personal data are not disseminated to an unlimited range of persons without the separate consent of the Personal Data Subject; cross-border transfer is carried out in accordance with clause 7.4 of this Policy;
- the Operator is responsible for the processing and storage of personal data and complies with the provisions of the legislation of the Russian Federation on personal data;
- this Privacy Policy has been developed and posted on the Site;
- accounting for machine carriers of personal data is ensured;
- the possibility of uncontrolled entry or presence of unauthorized persons in the premises where work with personal data is carried out is excluded;
- the safekeeping of carriers of personal data and of information protection means is ensured;
- in order to ensure the security of personal data, software and hardware means are applied: antivirus information protection means are used at the workstation, and a personal password has been assigned for the workstation;
- physical protection of the premises where personal data are stored.
8.9. The Operator stores personal data in a form permitting the identification of the Personal Data Subject for no longer than is required by the purposes of the processing of personal data, where the storage period for the personal data is not established by federal law or by contract.
8.10. The Operator ensures the processing of personal data of citizens of the Russian Federation in accordance with the requirements of the Personal Data Law, taking into account that the Operator is located outside the Russian Federation and uses the services specified in clause 7.4 of this Policy.
8.11. Personal data are processed until the purposes of the processing are achieved. Correspondence and material received by the Operator in connection with the provision of a service are stored for the duration of the provision of the service and for 12 (twelve) months from its expiry, after which they are subject to deletion. The Personal Data Subject may at any time withdraw his or her consent to the processing of personal data and require their deletion before the expiry of that period.
8.12. All information collected by third-party services, including payment systems, means of communication and other service providers, is stored and processed in accordance with their user agreements and privacy policies. The Operator is not liable for the actions of third parties, including the services specified in clauses 7.4 and 7.9 of this Policy.
9. Updating, Correction, Deletion and Destruction of Personal Data, Responses to Requests of Personal Data Subjects for Access to Personal Data
9.1. Confirmation of the fact of the processing of personal data by the Operator, the legal grounds and purposes of the processing of personal data, and also other information specified in part 7 of article 14 of the Personal Data Law, are provided by the Operator to the Personal Data Subject or his or her representative upon application or upon receipt of a request from the Personal Data Subject or his or her representative. The information provided does not include personal data relating to other Personal Data Subjects, except in cases where there are lawful grounds for the disclosure of such personal data.
The request may be sent in the form of an electronic document and signed with an electronic signature in accordance with the legislation of the Russian Federation.
If the application (request) of the Personal Data Subject does not set out all the necessary information in accordance with the requirements of the Personal Data Law, or if the Personal Data Subject does not hold rights of access to the requested information, then a reasoned refusal is sent to him or her within 10 (ten) working days.
The right of the Personal Data Subject to access his or her personal data may be restricted in accordance with part 8 of article 14 of the Personal Data Law, including where the access of the Personal Data Subject to his or her personal data infringes the rights and lawful interests of third parties.
9.2. In the event that inaccurate personal data are identified upon application by the Personal Data Subject or his or her representative, or upon their request or at the request of Roskomnadzor, the Operator carries out the blocking of the personal data relating to that Personal Data Subject from the moment of such application or of receipt of the said request for the period of the verification, provided that the blocking of the personal data does not infringe the rights and lawful interests of the Personal Data Subject or of third parties.
In the event of confirmation of the fact of the inaccuracy of the personal data, the Operator, on the basis of the information submitted by the Personal Data Subject or his or her representative or by Roskomnadzor, or of other necessary documents, clarifies the personal data within seven working days of the day of submission of such information and lifts the blocking of the personal data.
9.3. In the event that unlawful processing of personal data is identified upon application (request) by the Personal Data Subject or his or her representative or by Roskomnadzor, the Operator carries out the blocking of the unlawfully processed personal data relating to that Personal Data Subject from the moment of such application or of receipt of the request.
9.4. In the event that inaccuracies in the personal data are identified, the Personal Data Subject may update them independently, by sending the Operator a notification to the Operator's email address: kristina@khokhlacheva.com with the note "Updating of personal data".
9.5. The Personal Data Subject may withdraw his or her consent to the processing of personal data at any time by sending the Operator a notification by email to the Operator's email address kristina@khokhlacheva.com with the note "Withdrawal of consent to the processing of personal data".
9.6. Upon achievement of the purposes of the processing of personal data, and also in the event that the Personal Data Subject withdraws consent to their processing, the personal data are subject to destruction, if:
- it is not otherwise provided by a contract to which the Personal Data Subject is a party, beneficiary or guarantor;
- the Operator is not entitled to carry out the processing without the consent of the Personal Data Subject on the grounds provided for by the Personal Data Law or by other federal laws;
- it is not otherwise provided by another agreement between the Operator and the Personal Data Subject.
10. Final Provisions
10.1. The User may obtain any clarifications on questions of interest concerning the processing of his or her personal data by contacting the Operator at the Operator's email address: kristina@khokhlacheva.com .
10.2. Any changes to the Policy made by the Operator will be reflected in this document. The Policy is valid indefinitely until it is replaced by a new version. Notification of changes to the Policy takes place by means of publication on the Site without additional notification to Personal Data Subjects and other users of the Site.
The time for responding to communications, complaints and applications from the Personal Data Subject is 10 (ten) working days.
Operator:
Khokhlacheva Kristina Igorevna
INN (taxpayer identification number) 190113460030
+79647280986
+16132625284 (Whatsapp)
Email kristina@khokhlacheva.com
Annex 1. Additional Provisions for Personal Data Subjects in the Republic of South Africa and in Canada
A1.1. This Annex applies to the processing of personal data of subjects located in the Republic of South Africa and in Canada and operates together with the main text of the Policy. In the event of a conflict between the main text of the Policy and this Annex in respect of those subjects, this Annex prevails.
A1.2. The Operator is located in the Republic of South Africa. In respect of the processing of personal data, the Operator is a responsible party within the meaning of the Protection of Personal Information Act (POPIA) of the Republic of South Africa, and an organization within the meaning of the Personal Information Protection and Electronic Documents Act (PIPEDA) of Canada.
A1.3. The functions of Information Officer within the meaning of POPIA are performed by Khokhlacheva Kristina Igorevna, email address kristina@khokhlacheva.com.
A1.4. The lawful basis for processing the personal data of the subjects specified in clause A1.1 is the consent of the subject and the necessity of performing a contract to which the subject is a party.
A1.5. Information concerning health constitutes special personal information within the meaning of section 26 of POPIA. Such information is processed by the Operator solely with the express consent of the subject and to the extent necessary for the provision of breastfeeding consulting services.
A1.6. A subject specified in clause A1.1 has the right to: obtain confirmation of whether his or her personal data are being processed and access to them; require the correction or deletion of inaccurate, incomplete or excessive data; withdraw consent to processing; object to processing; and lodge a complaint with a supervisory authority. A request is sent to the email address kristina@khokhlacheva.com in the manner provided for in section 9 of this Policy.
A1.7. The supervisory authorities are: for the Republic of South Africa, the Information Regulator of South Africa; for Canada, the Office of the Privacy Commissioner of Canada.
A1.8. Personal data are processed using services located outside the Republic of South Africa and Canada, in compliance with the requirements of section 72 of POPIA and the applicable provisions of PIPEDA. Those services are listed in clause 7.4 of this Policy.
A1.9. In respect of the subjects specified in clause A1.1, the English-language text of this Policy prevails.