Политика конфиденциальности и обработки персональных данных

Nutrition School | IWICo Ltd
Дата последнего обновления: 20 января 2026 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, использования, хранения, передачи и защиты персональных данных пользователей международной образовательной платформы Nutrition School.
1.2. Оператором персональных данных является IWICo Ltd (далее — «Оператор»).
Юридический адрес: 2nd Floor College House, 17 King Edwards Road, Ruislip, London, United Kingdom, HA4 7AE.
Регистрационный номер: 13637540.
Контактный адрес электронной почты: mnisonline.org@gmail.com.
1.3. Настоящая Политика распространяется на веб-сайт https://micronutritionschool.com/, образовательную платформу, личные кабинеты студентов и выпускников, а также связанные с ними цифровые образовательные сервисы, управляемые Оператором.
1.4. Оператор осуществляет обработку персональных данных в соответствии с применимым законодательством о защите персональных данных, включая UK GDPR, Data Protection Act 2018 и, в соответствующих случаях, Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. Оператор признаёт важность защиты конфиденциальности пользователей и обязуется применять необходимые организационные и технические меры для обеспечения безопасности персональных данных.
1.6. Использование сайта и образовательных сервисов предполагает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательство требует согласия на определённую обработку данных, такое согласие запрашивается отдельно.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
2.2. Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, систематизацию, хранение, использование, изменение, передачу, ограничение обработки, удаление и уничтожение.
2.3. Пользователь — любое физическое лицо, посещающее сайт Nutrition School или использующее образовательные сервисы Оператора.
2.4. Студент — пользователь, зарегистрированный для прохождения образовательной программы.
2.5. Выпускник — пользователь, завершивший образовательную программу и имеющий право на предусмотренные школой дополнительные сервисы.
2.6. Личный кабинет — защищённый раздел образовательной платформы, предназначенный для доступа к учебным материалам, заданиям, тестированию и другим образовательным функциям.
2.7. ИИ-тьютор — цифровой учебный инструмент с использованием технологий искусственного интеллекта, предназначенный для образовательной поддержки, практической работы и анализа учебных заданий.
2.8. Файлы cookie — небольшие файлы, сохраняемые на устройстве пользователя для обеспечения работы сайта, сохранения настроек и, при наличии соответствующих оснований, аналитики.
2.9. Трансграничная передача персональных данных — передача персональных данных получателю, находящемуся в другом государстве, в случаях, предусмотренных применимым законодательством.
3. Категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие категории данных пользователей в зависимости от используемых ими сервисов:

• Фамилия, имя и отчество при наличии.
• Адрес электронной почты.
• Контактный номер телефона.
• Страна и город проживания, если эти сведения предоставляются пользователем.
• Данные регистрации и авторизации в личном кабинете.
• Сведения о приобретённых образовательных программах.
• Информация о платежах и транзакциях, предоставляемая платёжными сервисами.
• История обучения, результаты тестирования, выполненные задания и сведения о выданных сертификатах.
• Обращения в службу поддержки и переписка по вопросам обучения.
• Технические данные, включая IP-адрес, тип браузера, сведения об устройстве и необходимые журналы безопасности.

3.2. При использовании образовательных и практических инструментов платформа может дополнительно обрабатывать информацию, которую пользователь самостоятельно вводит или загружает в систему, включая учебные кейсы, анкеты, дневники питания и материалы практических заданий.
3.3. Отдельные материалы могут содержать сведения о здоровье или другую конфиденциальную информацию. Обработка таких сведений допускается только при наличии соответствующих правовых оснований, необходимых мер защиты и соблюдении требований применимого законодательства.
3.4. Пользователям запрещается загружать в учебные инструменты персональные данные третьих лиц, включая клиентов, без надлежащего правового основания и соблюдения установленных правил конфиденциальности. Для учебных заданий рекомендуется использовать обезличенные или специально созданные виртуальные кейсы.
3.5. Оплата образовательных услуг может осуществляться через сторонние платёжные системы. Если Оператор не получает полные номера банковских карт, такие номера не включаются в категории данных, непосредственно обрабатываемых Оператором.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные для следующих целей:

• Регистрация пользователей и управление личными кабинетами.
• Заключение и исполнение договоров на образовательные услуги.
• Предоставление доступа к учебным материалам и образовательным программам.
• Организация тестирования, проверки заданий и оценки учебных результатов.
• Выдача сертификатов и ведение образовательных записей.
• Предоставление образовательной поддержки, включая использование ИИ-тьютора.
• Обеспечение работы предусмотренных платформой практических инструментов.
• Обработка платежей и выполнение финансовых обязательств.
• Техническая поддержка пользователей.
• Обеспечение информационной безопасности и предотвращение неправомерного доступа.
• Улучшение качества образовательных программ и цифровых сервисов.
• Направление информационных и маркетинговых сообщений при наличии необходимых правовых оснований.

4.2. Данные пользователей не должны использоваться для целей, несовместимых с первоначально заявленными, без соответствующего правового основания.
4.3. Оператор не продаёт персональные данные пользователей рекламодателям или иным третьим лицам.
5. Правовые основания обработки персональных данных
5.1. В зависимости от целей обработки и применимого законодательства Оператор может использовать следующие правовые основания:

• Исполнение договора с пользователем или осуществление действий, необходимых до его заключения.
• Выполнение предусмотренных законодательством обязанностей.
• Согласие пользователя для определённых видов обработки данных.
• Законные интересы Оператора, если они не нарушают права и свободы пользователей.
• Иные основания, предусмотренные применимым законодательством.

5.2. Обработка специальных категорий данных, включая сведения о здоровье, требует дополнительного правового основания и выполнения специальных условий защиты.
5.3. Если обработка основана на согласии, пользователь вправе отозвать его в установленном порядке.
5.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не отменяет обработку, для которой существует иное самостоятельное правовое основание.
6. Обработка данных в образовательной платформе и ИИ-тьюторе
6.1. Nutrition School может использовать технологии искусственного интеллекта для образовательной поддержки студентов, выполнения учебных заданий и практической работы с учебными кейсами.
6.2. При использовании ИИ-тьютора могут обрабатываться вопросы пользователей, ответы, учебные материалы, результаты заданий и другая информация, которую пользователь предоставляет в рамках образовательного процесса.
6.3. Доступ к информации ограничивается в соответствии с назначенными ролями и необходимостью выполнения образовательных или технических функций.
6.4. Для практических заданий предпочтительно использование виртуальных клиентов, учебных ситуаций и обезличенных материалов.
6.5. Использование персональных данных реальных клиентов допускается только при выполнении всех требований по защите персональных данных и соблюдении профессиональной конфиденциальности.
6.6. ИИ-тьютор является образовательным инструментом. Его результаты не предназначены для самостоятельной постановки медицинских диагнозов и не заменяют консультацию квалифицированного медицинского специалиста.
6.7. До использования внешних ИИ-сервисов Оператор должен определить условия передачи данных, сроки их хранения, доступ поставщиков технологий и допустимость использования данных для обучения моделей.
6.8. Если платформа применяет автоматизированные решения, способные оказывать юридически значимое или аналогичное существенное влияние на пользователя, Оператор обеспечивает предусмотренные законодательством гарантии и информирование.
7. Передача персональных данных третьим лицам
7.1. Для предоставления образовательных услуг Оператор может привлекать сторонних поставщиков технологий и сервисов.
В зависимости от фактической инфраструктуры к ним могут относиться:

• Провайдеры хостинга и облачного хранения.
• Разработчики и операторы образовательной платформы.
• Платёжные сервисы.
• Поставщики электронных коммуникаций.
• Сервисы технической поддержки.
• Поставщики технологий искусственного интеллекта.
• Сервисы веб-аналитики.
• Партнёры, участвующие в образовательных процессах и выдаче сертификатов.

7.2. Передача данных осуществляется только при наличии соответствующих правовых оснований и с соблюдением применимых требований защиты персональных данных.
7.3. Оператор принимает меры для заключения необходимых соглашений с поставщиками, обрабатывающими данные по его поручению.
7.4. Оператор может раскрывать данные государственным и регулирующим органам в случаях, предусмотренных законодательством.
7.5. Перечень фактически используемых поставщиков и получателей данных должен поддерживаться Оператором в актуальном состоянии.
8. Хранение и защита персональных данных
8.1. Оператор принимает необходимые технические и организационные меры для защиты данных от неправомерного доступа, утраты, изменения, раскрытия и уничтожения.
8.2. Такие меры могут включать разграничение прав доступа, защищённые соединения, управление учётными записями, резервное копирование, контроль доступа сотрудников и другие средства защиты.
8.3. Доступ к персональным данным предоставляется только уполномоченным лицам в объёме, необходимом для исполнения их обязанностей.
8.4. Персональные данные хранятся не дольше, чем это необходимо для соответствующих целей обработки, с учётом договорных обязательств, требований законодательства и установленных сроков хранения образовательных и финансовых документов.
8.5. По истечении применимого срока хранения данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется на законном основании.
8.6. В случае выявления нарушения безопасности персональных данных Оператор принимает необходимые меры реагирования, включая уведомления компетентных органов и затронутых лиц, когда это требуется законодательством.
9. Использование файлов cookie и аналитики
9.1. Сайт Nutrition School может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек и анализа посещаемости.
9.2. Обязательные технические cookie используются для обеспечения базовых функций сайта.
9.3. Аналитические, рекламные и другие необязательные технологии используются с соблюдением применимых требований, включая получение согласия там, где оно необходимо.
9.4. Пользователь может управлять соответствующими настройками через предусмотренный сайтом интерфейс и настройки браузера.
9.5. Более подробная информация о категориях cookie, сроках их действия и используемых поставщиках должна быть представлена в отдельной политике cookie или соответствующем разделе настоящей Политики.
10. Международная передача персональных данных
10.1. В связи с международным характером деятельности Nutrition School обработка персональных данных может осуществляться с использованием инфраструктуры, находящейся в разных государствах.
10.2. При международной передаче персональных данных Оператор соблюдает требования применимого законодательства и использует предусмотренные им правовые механизмы защиты.
10.3. В случаях, предусмотренных UK GDPR, такие механизмы могут включать решения об адекватности защиты, соответствующие договорные инструменты и необходимые дополнительные меры.
10.4. Если на определённые операции распространяется законодательство Российской Федерации, Оператор учитывает специальные требования к локализации персональных данных граждан Российской Федерации, трансграничной передаче и необходимым уведомлениям.
10.5. Информация о фактических странах обработки данных и соответствующих гарантиях предоставляется пользователю в объёме, предусмотренном применимым законодательством.
11. Права пользователей
11.1. В зависимости от применимого законодательства пользователь может иметь право:

• Получать информацию об обработке своих персональных данных.
• Запрашивать доступ к персональным данным.
• Требовать исправления неточных или неполных данных.
• Требовать удаления данных в предусмотренных законом случаях.
• Требовать ограничения обработки.
• Возражать против отдельных видов обработки.
• Получать данные в переносимом формате, когда такое право предусмотрено.
• Отзывать согласие на обработку данных.
• Подавать жалобу в компетентный надзорный орган.

11.2. Для реализации своих прав пользователь может обратиться к Оператору по адресу:
mnisonline.org@gmail.com
11.3. В обращении необходимо указать информацию, позволяющую идентифицировать пользователя и определить содержание запроса. Оператор вправе запросить дополнительные сведения для подтверждения личности, если это необходимо и правомерно.
11.4. Запросы рассматриваются в сроки, предусмотренные применимым законодательством.
12. Электронные уведомления и маркетинговые сообщения
12.1. Оператор может направлять пользователям сообщения, непосредственно связанные с обучением, предоставлением услуг, оплатой, безопасностью учётной записи и функционированием платформы.
12.2. Информационные сообщения о новых образовательных программах, специальных предложениях и мероприятиях направляются при наличии соответствующего правового основания.
12.3. Пользователь может отказаться от маркетинговых сообщений через ссылку для отписки, если она предусмотрена, либо направив соответствующий запрос по адресу mnisonline.org@gmail.com.
12.4. Отказ от маркетинговых сообщений не препятствует получению обязательных сервисных уведомлений, необходимых для исполнения договора или соблюдения законодательства.
13. Изменения Политики
13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, образовательных сервисов, технологий обработки данных или организационных процессов.
13.2. Актуальная редакция Политики публикуется на сайте Nutrition School.
13.3. При существенных изменениях порядка обработки персональных данных Оператор предоставляет дополнительное уведомление в случаях, предусмотренных законодательством.
13.4. Политика действует до её замены новой редакцией.
14. Контактная информация
Оператор: IWICo Ltd
Образовательная платформа: Nutrition School
Веб-сайт: https://micronutritionschool.com/
Политика конфиденциальности: https://micronutritionschool.com/privacy
Электронная почта: mnisonline.org@gmail.com
Юридический адрес: 2nd Floor College House, 17 King Edwards Road, Ruislip, London, United Kingdom, HA4 7AE.
Регистрационный номер компании: 13637540