Сайт: https://mio.expert
Оператор: Индивидуальный предприниматель Чудаков Тимофей Александрович
ИНН: 504012740184
ОГРНИП: 322508100583967
Контакт: admin@mio.expert
Редакция от: «30» апреля 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Чудаковым Тимофеем Александровичем (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральными законами № 266-ФЗ от 14.07.2022, № 23-ФЗ от 28.02.2025, № 156-ФЗ от 24.06.2025) и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.
1.2. Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемой Оператором с использованием сайта https://mio.expert (далее — «Сайт») и в рамках деятельности по оказанию услуг по миофункциональной коррекции.
1.3. Действие Политики распространяется на персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без таковых, в том числе передаваемые Пользователем при заполнении форм Сайта, направлении сообщений по электронной почте и в мессенджерах, заключении договоров, оказании услуг.
1.4. Используемые в настоящей Политике термины применяются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.
1.5. Настоящая Политика является открытым и общедоступным документом и размещается в свободном доступе по адресу https://mio.expert/privacy/.
1.6. Согласие на обработку персональных данных оформляется в виде отдельного документа, размещённого по адресу https://mio.expert/consent/, либо предоставляется Пользователем путём проставления отметки в соответствующем поле формы Сайта в порядке, предусмотренном частью 1 статьи 9 Федерального закона № 152-ФЗ.
2. Сведения об Операторе и ответственном за обработку
2.1. Оператором персональных данных является Индивидуальный предприниматель Чудаков Тимофей Александрович (ИНН 504012740184, ОГРНИП 322508100583967).
2.2. Ответственным за организацию обработки персональных данных в соответствии со статьёй 22.1 Федерального закона № 152-ФЗ назначен Индивидуальный предприниматель Чудаков Тимофей Александрович (контакт: admin@mio.expert).
2.3. Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, ведущемся Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Реквизиты записи в реестре доступны на портале https://pd.rkn.gov.ru.
3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— клиенты Оператора (заказчики услуг по миофункциональной коррекции);
— несовершеннолетние, в интересах которых действуют законные представители
— клиенты Оператора;
— посетители Сайта;
— контрагенты Оператора и их представители.
3.2. В отношении клиентов и их представителей Оператор обрабатывает следующие категории персональных данных:
— фамилия, имя, отчество;
— фамилия, имя, отчество ребёнка, в интересах которого действует Пользователь;
— дата рождения (Пользователя и ребёнка);
— контактный номер телефона, дополнительный номер телефона;
— адрес электронной почты;
— идентификаторы в мессенджерах (Telegram, WhatsApp, MAX) при их предоставлении Пользователем для связи;
— фотографии (при их предоставлении Пользователем для целей оказания услуг);
— сведения, передаваемые Пользователем в рамках консультаций и занятий, включая комментарии, описания состояния, иную информацию, необходимую для оказания услуг;
— платёжные данные в объёме, необходимом для проведения расчётов (без хранения полных реквизитов банковских карт);
— сведения о приобретённых услугах, балансе оплаченных занятий, истории платежей.
3.3. Обработка специальных категорий персональных данных
3.3.1. К специальным категориям персональных данных, обрабатываемых Оператором, относятся сведения о состоянии здоровья Пользователя и/или представляемого им несовершеннолетнего, обрабатываемые в минимально необходимом объёме для оказания услуг по миофункциональной коррекции.
3.3.2. Оператор обрабатывает следующие сведения о состоянии здоровья:
— общая характеристика миофункциональных особенностей (нарушения прикуса, артикуляции, дыхания, глотания, иные особенности), сообщаемая Пользователем при первичном обращении в виде ответов на типовые вопросы Оператора;
— сведения о состоянии здоровья, сообщаемые Пользователем Оператору и привлекаемому специалисту в ходе текущей коммуникации (электронная почта, мессенджеры) для целей согласования занятий и реализации рекомендаций специалиста;
— фотоматериалы или иные документы (фото-протоколы, заключения врачей), если они были добровольно предоставлены Пользователем по его инициативе,
— исключительно для оценки целесообразности оказания услуг в момент первичного обращения.
3.3.3. Оператор НЕ осуществляет:
— систематическое ведение медицинских карт или иной структурированной медицинской документации Пользователя;
— ведение записей специалистов о состоянии здоровья Пользователя по итогам каждого занятия;
— хранение аудио- или видеозаписей занятий с участием Пользователя;
— долгосрочное хранение медицинских документов, переданных Пользователем; такие документы используются разово и не сохраняются в информационных системах Оператора, за исключением случаев, когда Пользователь самостоятельно направил их по электронной почте или в мессенджере,
— в этом случае срок их хранения определяется сроком хранения соответствующей переписки.
3.3.4. Обработка специальных категорий персональных данных осуществляется исключительно на основании пункта 1 части 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ — при наличии согласия субъекта персональных данных (а в отношении несовершеннолетнего — его законного представителя), оформленного в форме электронного документа в соответствии с частью 4 статьи 9 указанного Закона. Согласие предоставляется отдельным документом, размещённым по адресу https://mio.expert/consent/.
3.3.5. Оператор обязуется не запрашивать у Пользователя медицинские документы, диагнозы, медицинские заключения сверх объёма, минимально необходимого для определения целесообразности оказания услуг. Расширение состава обрабатываемых сведений о здоровье возможно только с отдельного согласия Пользователя.
3.4. При посещении Сайта Оператор автоматически получает следующую техническую информацию:
— IP-адрес;
— тип и версия браузера, операционная система, тип устройства;
— дата и время посещения;
— страницы Сайта, просмотренные Пользователем, последовательность переходов;
— источник перехода на Сайт (referrer);
— данные, получаемые с помощью файлов cookie и аналогичных технологий.
Обработка указанной информации регулируется отдельной Политикой в отношении файлов cookie, размещённой по адресу https://mio.expert/cookies/.
3.5. Биометрические персональные данные Оператором не обрабатываются.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
— заключение и исполнение договора оказания услуг по миофункциональной коррекции, включая идентификацию Пользователя, согласование графика занятий, передачу заказа специалисту;
— оказание услуг, в том числе ведение записей о ходе занятий, выдача рекомендаций, домашних заданий;
— проведение расчётов, выставление счетов, возврат денежных средств, исполнение требований налогового и бухгалтерского законодательства;
— коммуникация с Пользователем по вопросам оказания услуг (уведомления о занятиях, переносах, изменениях);
— рассмотрение обращений, претензий и запросов Пользователей;
— направление информационных и рекламных сообщений (только при наличии отдельного согласия Пользователя);
— анализ посещаемости и улучшение работы Сайта на основании обезличенных данных;
— выполнение требований законодательства Российской Федерации.
4.2. Обработка персональных данных в иных целях, не предусмотренных настоящей Политикой, осуществляется только при получении отдельного согласия субъекта персональных данных.
5. Правовые основания обработки
5.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
— согласие субъекта персональных данных (часть 1 пункта 1 статьи 6 Федерального закона № 152-ФЗ);
— исполнение договора, стороной которого является субъект персональных данных, либо для совершения действий по заключению такого договора (часть 1 пункта 5 статьи 6 Федерального закона № 152-ФЗ);
— исполнение возложенных на Оператора законом обязанностей (часть 1 пункт 2 статьи 6 Федерального закона № 152-ФЗ), включая требования налогового, бухгалтерского, гражданского законодательства;
— осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта (часть 1 пункт 7 статьи 6 Федерального закона № 152-ФЗ).
5.2. Для обработки специальных категорий персональных данных (сведений о здоровье) и для направления рекламных сообщений Оператор получает отдельное согласие в соответствии с требованиями статьи 9 Федерального закона № 152-ФЗ.
6. Принципы и условия обработки
6.1. Оператор соблюдает следующие принципы обработки персональных данных:
— законность и справедливость обработки;
— обработка только в заявленных и совместимых целях;
— соответствие содержания и объёма обрабатываемых данных целям обработки;
— точность и достаточность данных, обновление их при необходимости;
— хранение данных не дольше, чем требуется для достижения целей обработки;
— уничтожение или обезличивание данных по достижении целей обработки или утраты необходимости.
6.2. Согласие субъекта персональных данных оформляется в виде самостоятельного документа, не объединённого с иными соглашениями. Заранее проставленные отметки о согласии не используются.
6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7. Порядок и условия обработки
7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Обработка осуществляется как с использованием средств автоматизации (информационные системы Оператора, сервисы партнёров), так и без таковых.
7.3. Хранение персональных данных осуществляется на территории Российской Федерации в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.
7.4. Сроки хранения персональных данных:
— данные, обрабатываемые в целях исполнения договора, — в течение срока действия договора и 3 (три) года после его прекращения, что соответствует общему сроку исковой давности по гражданско-правовым спорам;
— данные, обрабатываемые в целях исполнения требований налогового и бухгалтерского законодательства,
— 5 (пять) лет с даты завершения соответствующего отчётного периода;
— данные, обрабатываемые на основании согласия (рассылки, маркетинговые коммуникации),
— до отзыва согласия;
— данные, получаемые автоматически (cookie, технические данные),
— в сроки, указанные в Политике в отношении файлов cookie.
7.5. По достижении целей обработки или по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) календарных дней.
8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные следующим категориям третьих лиц на основании поручения на обработку (статья 6 часть 3 Федерального закона № 152-ФЗ) либо на основании договора, в рамках которого передача необходима для исполнения обязательств перед Пользователем:
8.1.1. Специалисты по миофункциональной коррекции (логопеды), привлекаемые Оператором в качестве субподрядчиков для непосредственного оказания услуг. Передаваемые данные: фамилия, имя Пользователя и ребёнка, контактный телефон, сведения о состоянии здоровья (в объёме, необходимом для занятий), история занятий и рекомендаций.
8.1.2. Сервис управления записью и взаимоотношениями с клиентами (CRM-система). Оператор передаёт обработчику персональные данные клиентов в целях ведения учёта записей, расписания занятий, истории оплат и услуг. Поручение на обработку оформляется в соответствии с условиями использования сервиса. Серверы сервиса расположены на территории Российской Федерации.
8.1.3. Платёжные сервисы (банк-эквайер, оператор электронных платежей), осуществляющие приём и обработку платежей Пользователя. Передаваемые данные: ФИО, контактные данные, сумма и назначение платежа. Оператор не получает и не хранит полные реквизиты банковских карт Пользователя.
8.1.4. Сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543) для сбора обезличенной статистики о посещениях Сайта. Передача осуществляется только при наличии согласия Пользователя на использование аналитических файлов cookie.
8.1.5. Хостинг-провайдер, обеспечивающий размещение Сайта и хранение данных. Серверы хостинг-провайдера расположены на территории Российской Федерации.
8.1.6. Государственные органы — в случаях и в объёме, предусмотренных законодательством Российской Федерации (налоговые органы, Роскомнадзор, суды, органы внутренних дел при наличии законных оснований).
8.2. Передача персональных данных третьим лицам, не указанным в пункте 8.1 настоящей Политики, осуществляется только при наличии отдельного согласия субъекта персональных данных.
8.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае необходимости такой передачи Оператор уведомит Роскомнадзор в порядке, предусмотренном статьёй 12 Федерального закона № 152-ФЗ, и получит отдельное согласие субъекта персональных данных.
9. Распространение персональных данных
9.1. Оператор не распространяет персональные данные неограниченному кругу лиц.
9.2. В случае необходимости распространения отдельных персональных данных (например, публикации фотографий или результатов работы с клиентами в маркетинговых материалах, кейсах) Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.
10. Особенности обработки данных несовершеннолетних
10.1. При обработке персональных данных несовершеннолетних Оператор действует на основании согласия их законных представителей (родителей, усыновителей, опекунов, попечителей).
10.2. Согласие законного представителя на обработку персональных данных несовершеннолетнего оформляется в виде отдельного документа и подтверждает право представителя действовать в интересах ребёнка.
10.3. Публикация фотографий, видеозаписей и иных материалов с участием несовершеннолетних на Сайте, в социальных сетях и в иных публичных пространствах осуществляется исключительно при наличии письменного согласия законного представителя.
11. Меры по обеспечению безопасности
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий третьих лиц, в том числе:
— назначение ответственного за организацию обработки персональных данных;
— разработка и применение локальных актов по вопросам обработки персональных данных;
— ограничение доступа к персональным данным сотрудников и привлекаемых лиц на основе принципа минимально необходимого доступа;
— использование защищённых каналов передачи данных (HTTPS);
— применение средств защиты от несанкционированного доступа, антивирусной защиты, резервного копирования;
— заключение соглашений о конфиденциальности и поручений на обработку с третьими лицами, привлекаемыми к обработке;
— контроль и регулярная оценка эффективности принимаемых мер защиты.
11.2. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке, установленном частью 3.1 статьи 21 Федерального закона № 152-ФЗ:
— первичное уведомление
— в течение 24 часов с момента обнаружения инцидента;
— уведомление о результатах внутреннего расследования
— в течение 72 часов с момента обнаружения инцидента.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
— на получение информации, касающейся обработки его персональных данных, в том числе содержащей сведения, перечисленные в части 7 статьи 14 Федерального закона № 152-ФЗ;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в любой момент (за исключением случаев, когда обработка осуществляется на иных правовых основаниях, предусмотренных Федеральным законом № 152-ФЗ);
— возражать против обработки персональных данных в целях продвижения товаров, работ, услуг на рынке, а также против принятия решений на основании исключительно автоматизированной обработки;
— обжаловать действия или бездействие Оператора в Роскомнадзор и в судебном порядке.
12.2. Запросы по реализации прав субъекта направляются на адрес электронной почты admin@mio.expert либо по почтовому адресу Оператора. Оператор предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. В отдельных случаях, предусмотренных законом, срок может быть продлён до 5 (пяти) рабочих дней с уведомлением субъекта о причинах продления.
12.3. Для отзыва согласия на обработку персональных данных субъект направляет соответствующее заявление на адрес admin@mio.expert. Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, за исключением случаев, когда продолжение обработки допускается законом.
12.4. В случае несогласия с действиями Оператора при обработке персональных данных субъект вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт: https://rkn.gov.ru.
13. Порядок уничтожения персональных данных
13.1. Уничтожение персональных данных осуществляется при достижении целей обработки, истечении сроков хранения, отзыве согласия (если иные основания обработки отсутствуют), выявлении неправомерной обработки.
13.2. Уничтожение производится способом, исключающим дальнейшее восстановление и использование данных. По факту уничтожения составляется акт в произвольной форме с указанием состава уничтоженных данных, оснований и даты уничтожения.
13.3. Уничтожение данных в информационных системах осуществляется путём удаления записей с одновременной очисткой резервных копий в установленные внутренними процедурами сроки.
14. Изменения настоящей Политики
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.2. При существенных изменениях, затрагивающих перечень обрабатываемых данных, цели обработки или круг получателей данных, Оператор уведомляет Пользователей путём размещения уведомления на Сайте и/или направления сообщения на адрес электронной почты, указанный Пользователем.
14.3. Дата последней редакции указана в начале настоящей Политики. Предыдущие редакции Политики предоставляются по запросу на адрес admin@mio.expert.
15. Реквизиты Оператора
Индивидуальный предприниматель Чудаков Тимофей Александрович ИНН: 504012740184 ОГРНИП: 322508100583967 Адрес электронной почты: admin@mio.expert Сайт: https://mio.expert