Политика обработки персональных данных

Оператор — {{ФИО}}, независимый велнес-консультант doTERRA®, физическое лицо (самозанятая). ИНН {{ИНН}}. Адрес для писем: {{адрес}}. Электронная почта: {{email}}.

Технически сайт и базу данных обслуживает привлечённый специалист — по поручению оператора и только в том объёме, который нужен для работы сайта. Он обязан сохранять конфиденциальность и не вправе использовать ваши данные в своих целях (ст. 6 ч. 3 Федерального закона №152-ФЗ).

Если вы оставили заявку в форме: имя (если вы его указали) и контакт, который вы вписали сами — электронная почта, телефон или имя пользователя в мессенджере. Плюс ваши ответы, если это была форма с вопросами (подбор, квиз), и отметка о том, какой материал вы запросили.

Если вы подписались на письма: адрес электронной почты и отметка о подтверждении подписки.

Если вы записались на занятие или мастер-класс: имя и контакт.

Если вы оставили отзыв: имя для публикации, текст отзыва, оценка, при желании — фото, а также IP-адрес и текст согласия на момент отправки. Последние два нужны только как доказательство, что согласие действительно было дано.

Если вы стали клиентом: к перечисленному добавляется история заказов и то, что вы сами рассказали о своих задачах и предпочтениях, чтобы подбор был осмысленным, а не наугад.

Если вы пользуетесь личным кабинетом: отметки о выполненных шагах вашего ритуала, ваши самоотчёты о заказах и записи дневника, если вы решите его вести. О дневнике — отдельно, в разделе 11.

Просто от захода на сайт: IP-адрес — только как временный счётчик, чтобы боты не забивали формы, и обезличенная статистика посещений (какие страницы открывают, с каких устройств). Текст, который вы вводите в поиск по сайту, сохраняется без имён и контактов: перед сохранением из него убираются похожие на них фрагменты.

Мы не собираем паспортные данные, не просим фотографию документа и не запрашиваем платёжные реквизиты — оплата, когда она появится, пойдёт через платёжный сервис, и номер карты к нам не попадает.

Отправить материал, который вы запросили. Ответить вам. Записать вас на занятие и напомнить о нём. Присылать письма, если вы на них подписались. Вести клиентскую работу: подбирать продукты под ваши задачи, помнить, что вам уже подходило, и вовремя напоминать о повторном заказе. Опубликовать ваш отзыв, если вы этого хотели. Понимать, какие страницы сайта полезны, а какие нет. Защищать формы от роботов.

Мы не продаём и не передаём ваши контакты рекламодателям, не строим на вас рекламные профили для сторонних сетей и не используем данные для целей, о которых здесь не написано.

Ваше согласие — для всего, что вы оставляете добровольно: заявка, подписка, запись на занятие, отзыв (ст. 6 ч. 1 п. 1 152-ФЗ). Согласие даётся отметкой у формы, его текст — на странице «Согласие на обработку данных».

Исполнение договора — если вы что-то у нас заказали или оплатили занятие (п. 5 того же пункта).

Наш законный интерес — защита сайта от роботов и перебора (п. 7). Речь только о временном счётчике по IP-адресу.

Рекламные письма мы отправляем только после вашего подтверждения подписки — вы получаете письмо со ссылкой и переходите по ней сами (ст. 18 ч. 1 закона «О рекламе»).

Счётчик посещений стоит на нашем собственном сервере в России. Он не ставит cookie, не присваивает вам постоянный номер и не следит за вами на других сайтах. Данные статистики никуда не уезжают.

Технические cookie нужны только тем, кто входит в личный кабинет по логину: это cookie сессии, без неё вход невозможен. Посетителю сайта такая cookie не выдаётся.

Статистика включается только с вашего согласия. При первом визите внизу страницы появляется плашка с выбором: «Принять» или «Только необходимые». Пока вы не ответили и если выбрали «только необходимые», счётчик не отправляет ни одного события. Ваш ответ хранится в памяти браузера (ключ cookie-consent-v1) — только для того, чтобы не спрашивать снова. Передумать можно в любой момент: ссылка «Настройки cookie» в подвале сайта сбрасывает выбор, и плашка спросит заново.

Сообщение о сбое на сайте от этого выбора не зависит — и мы говорим об этом прямо, вместо того чтобы обещать «никаких запросов». Если у вас что-то сломалось, программа отправляет техническое описание поломки: адрес страницы, тип ошибки и место в коде. Ни имени, ни контактов, ни вашего IP-адреса в нём нет. Без этого мы просто не узнаем, что сайт у кого-то не работает. Сейчас приёмник таких сообщений и вовсе выключен (раздел 7).

В памяти вашего браузера сайт может оставить: метки рекламной кампании, по которой вы пришли (на время текущего визита); отметку о том, что вы уже оценили ответ поиска; собранный вами набор продуктов в каталоге; код доступа к записям занятий; сохранённые для офлайна копии открытых вами страниц и картинок — чтобы сайт открывался без интернета (если вы входили в кабинет, среди них может оказаться и его страница — она лежит только на вашем устройстве). Отдельно: если форма не смогла отправиться из-за сети, заявка сохраняется в памяти вашего же браузера, чтобы не пропасть. Всё это хранится на вашем устройстве, у нас этих копий нет, и вы можете стереть их, очистив данные сайта в настройках браузера.

Хостинг и база данных — российский провайдер Selectel, серверы в России. Это место хранения, а не отдельный получатель: провайдер не работает с вашими данными по своему усмотрению.

Сервис отправки писем — если вы подписаны на рассылку, ваш адрес и имя видит почтовый сервис, который эти письма доставляет. Подробности и страна — в следующем разделе.

Уведомление о вашей заявке. Когда вы оставляете заявку, записываетесь на занятие или отвечаете на короткий опрос, консультанту приходит уведомление об этом в мессенджер. Сервис мессенджера иностранный, и сейчас этот канал выключен: подробности и состав сообщения — в следующем разделе.

Искусственный интеллект. Мы используем языковые модели, чтобы готовить тексты и подсказки. Модель размещена в российском контуре, а перед отправкой из текста автоматически убираются имена и контакты: имя заменяется на обезличенное («Клиентка О.»), телефон и почта вырезаются. Технически невозможно отправить запрос куда-либо, кроме разрешённого российского адреса, — список разрешённых адресов зашит в код, и при любом другом адресе запрос просто не уходит.

Сюда же относится поиск по сайту: чтобы ответить своими словами, модель получает ваш вопрос. Перед отправкой из него убираются имена и контакты тем же механизмом. Не вписывайте в поиск то, чего не хотели бы никому показывать, — совет общий для любого поиска, но здесь мы обязаны сказать его прямо.

Государственным органам данные передаются только по законному запросу и только в объёме, который в запросе указан.

Сейчас данные за границу не передаются. Ни один зарубежный сервис на сайте не включён: рассылка не запущена, уведомления о заявках в мессенджер выключены, сборщик технических ошибок отключён, аналитика и языковая модель работают внутри России.

Когда запустится рассылка писем, ваш адрес и имя будут передаваться почтовому сервису Resend, Inc. (США) — только для доставки писем, на которые вы подписались. США не входят в число стран, обеспечивающих адекватную защиту прав по нашему закону, поэтому такая передача возможна только с вашего отдельного согласия (ст. 12 ч. 4 152-ФЗ) и после уведомления Роскомнадзора. Согласие будет отдельной отметкой при подписке — не «в комплекте» с остальным, и без него подписка тоже будет работать, просто без писем через этот сервис.

Когда включится уведомление о заявке в мессенджер, сообщение о ней будет уходить через Telegram. Это иностранный сервис, и страну, в которой он работает с данными, мы документально не подтверждаем. Поэтому считаем такую передачу трансграничной и относимся к ней так же строго, как к рассылке. В сообщении будут ваше имя и текст вашего запроса; контакт передаётся сокращённым — от почты остаётся первая буква имени и домен, от телефона — код и две последние цифры, от ника в мессенджере — первые и последние буквы. Полностью контакт остаётся в закрытом кабинете. О включении этого канала мы уведомим Роскомнадзор заранее, до первого сообщения.

Сведения о вашем здоровье и самочувствии за границу не передаются ни при каких обстоятельствах.

Эта страница обновляется до того, как что-то из перечисленного включится, а не после.

Общее правило: не дольше, чем нужно для цели, ради которой данные собраны. По достижении цели или по вашему отзыву согласия — уничтожаем в течение 30 дней. Сегодня эти сроки мы соблюдаем вручную: автоматической чистки по расписанию на сайте пока нет, и мы говорим об этом прямо, а не обещаем механизм, которого нет.

Заявка, не ставшая покупкой — год с последнего общения. Запись на занятие — год после занятия. Данные клиента и история заказов — пока продолжаются отношения и три года после последнего заказа: столько длится срок, в течение которого могут возникнуть взаимные требования. Подписка — до вашей отписки. Отзыв — пока он опубликован. IP в счётчике роботов — несколько часов.

Дольше остального хранится одно: само согласие — текст, дата и подтверждение того, что вы его дали. Без него мы не сможем доказать, что имели право обрабатывать данные. И адрес, с которого вы отписались, остаётся в списке «не писать» — именно для того, чтобы вам больше не написали.

Вы вправе: узнать, обрабатываем ли мы ваши данные и какие именно; получить их копию; потребовать исправить неточность; потребовать удалить данные; отозвать согласие; отказаться от рассылки; обжаловать наши действия в Роскомнадзоре или в суде.

Как это сделать: напишите на {{email}} с того адреса или контакта, который вы нам оставляли. Мы ответим в течение 30 дней, а на запрос о том, какие данные у нас есть, — в течение 10 рабочих дней.

Мы попросим подтвердить, что вы — это вы: данные о человеке нельзя выдавать тому, кто просто назвал чужое имя. Подтверждением служит тот же контакт, по которому данные были оставлены.

Отписаться от писем проще всего: ссылка «отписаться» есть в каждом письме и срабатывает сразу, без переписки.

Честно о сроках: запрос обрабатывает человек, а не автоматика — кнопки «выгрузить всё одним файлом» на сайте пока нет, мы делаем это руками. Поэтому и обещаны 30 дней, а не «мгновенно».

Сайт работает по защищённому соединению (HTTPS), связь с базой данных зашифрована. База находится в закрытой сети без выхода наружу: подключиться к ней из интернета нельзя. Пароли не хранятся — хранится их необратимое преобразование. Доступ в кабинет закрыт входом по паролю и ограничен ролью: каждый видит только то, что ему положено. Действия с данными записываются в служебный журнал. Провайдер базы данных делает резервные копии, чтобы данные не пропали при сбое.

Мы намеренно храним меньше, чем могли бы: полный номер участника doTERRA не сохраняется — только несколько последних знаков и необратимая контрольная сумма для сверки. Год рождения не спрашивается: для поздравления достаточно дня и месяца.

Сведения о состоянии здоровья — особая категория данных, к ней закон предъявляет повышенные требования (ст. 10 152-ФЗ). Мы не спрашиваем о диагнозах, лекарствах и истории болезни и не просим медицинских документов.

Но честно о том, что мы всё-таки спрашиваем: в форме подбора вы сами выбираете тему запроса — сон, энергия, иммунитет, уход за кожей, пищеварение, поддержка после сорока — и для кого он: для себя, для детей или для всей семьи. Этот выбор мы сохраняем: без него подбор невозможен. Отвечать необязательно — форму можно пропустить и просто написать нам.

И второе — дневник в личном кабинете. Если хотите, вы записываете пару слов о том, как прошёл день, и отмечаете настроение; раздел можно не открывать вовсе. Пока вы не вошли в кабинет по ссылке от консультанта, записи лежат только в вашем браузере. После входа они сохраняются на нашем сервере в России — чтобы не пропали и открывались с другого устройства. Видите их только вы: в рабочем кабинете консультанта дневника нет.

Мы просим не писать в дневник о диагнозах, лекарствах и обследованиях — для ритуала это не нужно. Это не только просьба: если кабинет узнаёт в записи медицинскую тему, он не сохраняет такую запись и предлагает сказать то же своими словами. Узнаёт он не всегда — живую речь так не отфильтруешь, — поэтому просьба остаётся в силе. И если что-то о самочувствии всё-таки попадёт в запись, она хранится наравне с остальными записями дневника и удаляется так же. Расширять этот сбор — например, заводить дневник симптомов или анкету о самочувствии — мы будем только по вашему отдельному письменному согласию, и этот раздел обновится раньше, чем что-то изменится в кабинете.

Записи лежат, пока вы их не удалите: сроком они не истекают, и автоматической чистки у них нет. Кнопка рядом с записью убирает её из кабинета сразу; чтобы стереть записи из базы насовсем, напишите нам на {{email}} — пока это делается руками, отдельной кнопки для этого нет.

Информация на сайте носит рекомендательный характер, не является медицинской услугой и не заменяет консультацию врача. Эфирные масла — не лекарство.

Сайт адресован взрослым. Мы не собираем данные детей осознанно. Если вы родитель и считаете, что нам попали данные вашего ребёнка, напишите на {{email}} — удалим.

Мы можем изменить документ — например, когда появится новый сервис или изменится закон. Новая редакция публикуется на этой странице, у неё меняются номер версии и дата вверху. Существенные изменения, касающиеся рассылки, мы отправим подписчикам письмом.

Действующая редакция: v1.1 от 23.08.2026.