ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

АНО ДПО «Интегративная детская психология и психотерапия»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, которые собирает и обрабатывает Автономная некоммерческая организация дополнительного профессионального образования «Интегративная детская психология и психотерапия» (АНО ДПО «Интегративная детская психология и психотерапия»), ОГРН 1247700443650, ИНН 7733448396, КПП 773301001, адрес: 125364, г. Москва, вн. тер. г. МО Южное Тушино, ул. Лодочная, д. 29, стр. 1, кв. 82 (далее — Оператор), на сайтах https://anodetpsi.ru/ и https://anopsideti.ru/ в информационно-коммуникационной сети «Интернет» (далее — Сайт).

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, предоставляемых при использовании Сайта и его сервисов.

1.3. Политика вступает в силу с момента её публикации на Сайте и действует бессрочно до замены новой редакцией.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте Оператора по адресу https://anodetpsi.ru/privacy-policy/. Ссылка на настоящую Политику размещается рядом с каждой формой сбора персональных данных на Сайте.

1.5. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных:

Пользователи Сайта — лица, посещающие Сайт и использующие его сервисы;
Заказчики — лица, акцептовавшие оферту на Сайте;
Учащиеся — лица, зачисленные на образовательные программы Оператора.

1.6. Основные понятия, используемые в Политике:

1.6.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.6.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.6.3. Оператор — АНО ДПО «Интегративная детская психология и психотерапия», самостоятельно организующая и осуществляющая обработку персональных данных.

1.6.4. Заказчик — дееспособное физическое лицо, акцептовавшее оферту на Сайте.

1.6.5. Учащийся — физическое лицо, осваивающее образовательную программу Оператора.

1.6.6. Пользователь Сайта — дееспособное физическое лицо, использующее Сайт и его сервисы.

1.6.7. Сайт — веб-ресурсы по адресам https://anodetpsi.ru/ и https://anopsideti.ru/.

1.6.8. Все иные термины толкуются в соответствии с действующим законодательством Российской Федерации.

2. ПРАВА И ОБЯЗАННОСТИ СТОРОН

2.1. Оператор имеет право:

2.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для соблюдения требований Закона о персональных данных.

2.1.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора.

2.1.3. Продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных, в случае отзыва такого согласия.

2.2. Оператор обязан:

2.2.1. Предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных.

2.2.2. Использовать персональные данные исключительно в целях, указанных в настоящей Политике.

2.2.3. Соблюдать конфиденциальность персональных данных, не раскрывать их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.

2.2.4. Принимать правовые, организационные и технические меры по обеспечению безопасности персональных данных.

2.2.5. Блокировать персональные данные соответствующего субъекта с момента его обращения или запроса на период проверки в случае выявления недостоверных данных или неправомерных действий.

2.2.6. Уничтожать персональные данные в сроки, установленные настоящей Политикой и законодательством.

2.3. Субъект персональных данных имеет право:

2.3.1. Получать информацию, касающуюся обработки его персональных данных.

2.3.2. Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.

2.3.3. Отозвать согласие на обработку персональных данных.

2.3.4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

2.4. Субъект персональных данных может реализовать указанные права, обратившись к Оператору по почтовому адресу: 125364, г. Москва, вн. тер. г. МО Южное Тушино, ул. Лодочная, д. 29, стр. 1, кв. 82, или по электронной почте: anopsideti297@yandex.ru.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

3.1.1. Законности и справедливой основы.

3.1.2. Ограничения обработки достижением конкретных, заранее определённых и законных целей.

3.1.3. Недопущения обработки персональных данных, несовместимой с целями их сбора.

3.1.4. Обработки только тех персональных данных, которые отвечают целям их обработки.

3.1.5. Соответствия содержания и объёма обрабатываемых данных заявленным целям.

3.1.6. Обеспечения точности, достаточности и актуальности персональных данных.

3.1.7. Уничтожения либо обезличивания персональных данных по достижении целей обработки или при утрате необходимости в их достижении.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовым основанием обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
иные нормативные правовые акты, регулирующие деятельность Оператора.

4.2. Правовым основанием также являются:

договоры, заключаемые с субъектом персональных данных, включая оферту, опубликованную на Сайте;
согласие субъектов персональных данных на обработку их персональных данных.

4.3. Согласие на обработку персональных данных считается предоставленным Пользователем посредством проставления отметки в специальном поле (чекбоксе) рядом с текстом о согласии на обработку персональных данных и ссылкой на настоящую Политику при заполнении и отправке любой формы на Сайте.

5. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки.

5.2. Оператор обрабатывает персональные данные следующих категорий субъектов.

5.3. Пользователи Сайта.

5.3.1. Цель: обработка входящих заявок, консультирование по образовательным программам, предоставление бесплатных материалов Оператора (лид-магниты, пробные уроки, методические материалы и пр.), проведение вебинаров и иных онлайн-мероприятий.

Состав данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты.

Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Срок обработки: до достижения цели обработки или до отзыва согласия.

Срок хранения: не более 30 календарных дней по достижении цели обработки.

5.3.2. Цель: направление информации рекламного характера об образовательных продуктах и услугах (рассылка).

Состав данных: фамилия, имя, отчество; адрес электронной почты; контактный телефон.

Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Срок обработки: до отказа субъекта от рассылки или до отзыва согласия.

Срок хранения: не более 30 календарных дней по достижении цели обработки.

5.4. Заказчики Оператора.

5.4.1. Цель: заключение и исполнение договора (в том числе акцепт оферты, размещённой на Сайте).

Состав данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты.

Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных), дополнительного согласия не требуется.

Срок обработки: в течение срока исполнения договорных обязательств.

Срок хранения: 3 года с даты исполнения договора.

5.4.2. Цель: направление информации по договору (уведомления, документы, ссылки на курс).

Состав данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты.

Срок обработки: в течение срока исполнения договорных обязательств.

Срок хранения: 3 года с даты исполнения договора.

5.4.3. Цель: направление информации рекламного характера об образовательных продуктах и услугах (рассылка Заказчикам).

Состав данных: фамилия, имя, отчество; адрес электронной почты; контактный телефон.

Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Срок обработки: до отказа субъекта от рассылки или до отзыва согласия.

Срок хранения: не более 30 календарных дней по достижении цели обработки.

5.5. Учащиеся Оператора.

5.5.1. Цель: зачисление на образовательную программу.

Состав данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты; скан документа, удостоверяющего личность; скан диплома о высшем или среднем профессиональном образовании (либо справки об обучении); скан документа о смене фамилии (при необходимости); СНИЛС (для граждан РФ).

Срок обработки: до внесения сведений об учащемся в федеральный реестр документов об образовании (ФИС ФРДО) или до отзыва согласия.

Срок хранения: 3 года с даты достижения цели обработки.

5.5.2. Цель: исполнение договора об образовательных услугах (предоставление доступа к курсу, коммуникация по обучению).

Состав данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты.

Срок обработки: в течение срока исполнения договорных обязательств.

Срок хранения: 3 года с даты исполнения договора.

5.5.3. Цель: направление информации по договору (уведомления об обучении, выдача документов об окончании).

Состав данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты; почтовый адрес.

Срок обработки: в течение срока исполнения договорных обязательств.

Срок хранения: 3 года с даты исполнения договора.

5.5.4. Цель: направление информации рекламного характера (рассылка учащимся).

Состав данных: фамилия, имя, отчество; адрес электронной почты; контактный телефон; идентификатор (ник) в социальных сетях (при наличии).

Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Срок обработки: до отказа субъекта от рассылки или до отзыва согласия.

Срок хранения: не более 30 календарных дней по достижении цели обработки.

5.5.5. Цель: размещение отзыва об услугах Оператора.

Состав данных: фамилия, имя, отчество; текст сообщения; данные аккаунтов социальных сетей; фотографии и/или видеоизображения учащегося (при предоставлении).

Основание: согласие субъекта на распространение персональных данных (ст. 152.1 Гражданского кодекса РФ).

Срок обработки: 3 года с момента получения согласия или до его отзыва.

Срок хранения: не более 30 календарных дней по достижении цели обработки.

5.6. Обработка файлов cookie

5.6.1. Файл cookie — фрагмент данных, отправленный сервером Оператора и хранимый на устройстве субъекта персональных данных. Содержимое файла cookie может относиться или не относиться к персональным данным в зависимости от того, содержит ли он идентифицирующую информацию.

5.6.2. Субъект персональных данных вправе запретить своему оборудованию приём файлов cookie или ограничить их приём через настройки браузера. При отказе от cookie отдельные функции Сайта могут работать некорректно.

5.6.3. Оператор использует следующие типы файлов cookie:

— технические (необходимые для корректной работы Сайта);

— функциональные (для сохранения настроек и предпочтений пользователя);

— аналитические/статистические (для сбора и анализа статистики посещаемости Сайта);

— рекламные/маркетинговые (для показа релевантной рекламы и ретаргетинга);

— формовые (для запоминания данных, введённых в формы на Сайте).

5.6.4. На Сайте используются сторонние сервисы, которые обрабатывают файлы cookie в соответствии с собственными политиками конфиденциальности:

Яндекс Метрика (ООО «Яндекс») — https://yandex.ru/legal/confidential/
ВКонтакте (ООО «ВКонтакте») — пиксель ВКонтакте — https://vk.com/privacy
Top.Mail.Ru (VK Tech) — счётчик Mail.ru — https://help.mail.ru/legal/terms/top/pp/

5.6.5. Файлы cookie, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики. Файлы cookie третьих лиц обрабатываются на условиях документов, указанных в п. 5.6.4.

5.6.6. При первом посещении Сайта пользователю отображается информационный баннер с уведомлением об использовании файлов cookie. Нажимая кнопку «Принять», пользователь выражает согласие на использование файлов cookie в соответствии с настоящей Политикой. При несогласии пользователь может закрыть баннер без подтверждения и настроить параметры cookie через браузер в соответствии с п. 5.6.2.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

6.3. Обрабатываемые персональные данные подлежат уничтожению в случае:

достижения срока обработки персональных данных;
достижения целей обработки персональных данных;
утраты необходимости в достижении целей обработки;
получения отзыва согласия на обработку персональных данных.

6.4. В случае выявления неточностей в персональных данных субъект обязан уведомить Оператора по адресу электронной почты: anopsideti297@yandex.ru для их актуализации.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе передавать персональные данные следующим третьим лицам:

регулирующим органам, правоохранительным органам, центральным или местным органам власти, судам — по запросу в соответствии с применимым законодательством;
лицам, обеспечивающим правовую защиту Оператора или третьих лиц при нарушении их прав;
третьим лицам — при наличии согласия субъекта персональных данных, либо если передача необходима для исполнения договора, заключённого с субъектом;
курьерским службам, организациям почтовой связи, операторам электросвязи — исключительно в целях исполнения договора, включая доставку документов об образовании;
организации ФИС ФРДО — в целях внесения сведений о выданных документах об образовании в соответствии с законодательством об образовании.

7.2. Оператор вправе передавать (в форме распространения неограниченному кругу лиц) персональные данные субъекта только в случае, если субъект персональных данных сам разрешил их свободное распространение.

7.3. Оператор предоставляет третьим лицам минимальный объём персональных данных, необходимый для оказания требуемой услуги или исполнения обязательств.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты, регулирующие обработку и защиту персональных данных;
назначает лицо, ответственное за организацию обработки персональных данных;
хранит персональные данные в условиях, исключающих неправомерный доступ к ним;
осуществляет внутренний контроль соответствия обработки персональных данных законодательству;
передача данных осуществляется по защищённому протоколу HTTPS.

8.2. Оператор исходит из того, что субъект персональных данных предоставляет достоверную информацию и своевременно актуализирует её.

9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных вправе обратиться к Оператору с запросом о предоставлении информации об обработке его персональных данных, уточнении, блокировании или уничтожении данных. Запрос направляется по адресу: 125364, г. Москва, вн. тер. г. МО Южное Тушино, ул. Лодочная, д. 29, стр. 1, кв. 82, или по электронной почте: anopsideti297@yandex.ru.

9.2. Запрос должен содержать:

— фамилию, имя, отчество субъекта персональных данных или его представителя;

— сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

— подпись субъекта персональных данных или его представителя (для письменных обращений).

9.3. Уничтожение персональных данных производится в следующие сроки:

— при выявлении неправомерной обработки — в течение 10 рабочих дней с даты выявления;

— по требованию субъекта об уничтожении недостоверных, устаревших или излишних данных — в течение 7 рабочих дней со дня предъявления требования;

— при отзыве согласия на обработку персональных данных — в течение 30 дней с даты поступления отзыва;

— по достижении целей обработки — в течение 30 дней с даты достижения цели.

9.4. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор вправе направлять субъекту персональных данных сообщения рекламного характера посредством электронной почты, СМС и push-уведомлений только при условии предварительного согласия на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Субъект вправе в любое время отказаться от рекламной рассылки, перейдя по ссылке отписки в письме или направив уведомление Оператору по адресу: anopsideti297@yandex.ru.

10.2. Оператор информирует субъектов персональных данных об изменении настоящей Политики путём публикации новой редакции на Сайте. Новая редакция вступает в силу с момента её размещения на Сайте.

10.3. Настоящая Политика и все отношения, возникающие в связи с её применением, регулируются законодательством Российской Федерации. Споры разрешаются по месту нахождения Оператора.

10.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещается по адресу местонахождения Оператора, а также публикуется в свободном доступе в сети «Интернет» на Сайте Оператора.

РЕКВИЗИТЫ ОПЕРАТОРА

Автономная некоммерческая организация дополнительного профессионального образования «Интегративная детская психология и психотерапия»

Сокращённое наименование: АНО ДПО «Интегративная детская психология и психотерапия»

ОГРН: 1247700443650

ИНН: 7733448396 / КПП: 773301001

Адрес: 125364, г. Москва, вн. тер. г. МО Южное Тушино, ул. Лодочная, д. 29, стр. 1

E-mail: anopsideti297@yandex.ru

Сайт: https://anodetpsi.ru/