ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХООО «Институт фундаментальной и прикладной психологии» (ИНН 5040180207, ОГРН 1225000079149) в лице Генерального директора Мосуновой Ксении Александровны, действующей на основании Устава,
(далее – «Оператор») придаёт большое значение защите вашей частной жизни и безопасности ваших персональных данных.
Оператор соблюдает требования российского законодательства в области персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г №152-ФЗ «О персональных данных» (далее – ФЗ № 152).
Просим вас внимательно изучить настоящую
Политику обработки персональных данных (далее - Политика), чтобы понимать для достижения каких целей Оператор осуществляет обработку Ваших персональных данных, а также как Вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.
Мы постарались сделать Политику максимально простой для понимания и навигации.
Если у вас есть вопросы, связанные с Политикой, в том числе предложения по улучшению ее понимания и навигации или есть вопросы по обработке нами ваших персональных данных и их защите, Вы можете направить обращение к Оператору по адресу электронной почты Оператора: mosunova.rod@mail.ru.
- Общие положения
1.1. Настоящая
Политика определяет порядок и условия обработки
Оператором, информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее –
«Субъект персональных данных», «Вы», «Посетитель»), при возникновении следующих отношений с Субъектом персональных данных:
- при использовании функций сайтов https://ifpp-psy.ru, https://ifpp-edu.ru, https://ifpp-inc.ru,, https://mosunovainstitute.ru/, https://ifpp-web.ru/ включая все их домены, поддомены и страницы, их содержимое (далее вместе – «Сайт»);
- при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами;
- при необходимости связи с субъектом персональных данных, а также при обработке обращений, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу, с целью сбора обратной связи от получателей услуг Оператора для улучшения качества услуг Оператора, привлечения новых клиентов и повышения лояльности уже существующих клиентов, получения новостей от Оператора, о специальных предложениях и рекламных акциях, системах скидок, бонусов и различного рода рекламных мероприятиях Оператора и партнеров Оператора, с целью организации и проведения розыгрыша/конкурса, определения победителей, направления им подарков, выполнения иных обязанностей организатора, установленных законодательством, улучшения качества работы сайта Оператора и в целях оформления справки об оплате образовательных услуг для предоставления в налоговый орган и (или) направления сведений о фактических расходах на оказанные услуги, необходимых для предоставления социального налогового вычета по налогу на доходы физических лиц, в электронной форме по телекоммуникационным каналам связи в налоговый орган.
1.2. Сбор персональных данных осуществляется исключительно на добровольной основе. В случае, если посетитель Сайта не хочет предоставлять свои персональные данные, посетитель обязуется не предоставлять свои данные Оператору и немедленно покинуть Сайт.
1.3. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Персональные данные Посетителя будут использоваться для тех целей, для которых посетитель Сайта их предоставил Оператору в соответствии с условиями настоящей Политики.
1.4. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет). Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все посетители Сайта, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что им получены персональные данные несовершеннолетнего лица без согласия законных представителей, то такая информация будет удалена в кратчайшие сроки.
1.5. Оператором назначен ответственный за обработку персональных данных.
2. Правовое основание обработки персональных данных2.1. Правовыми основаниями обработки персональных данных являются: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных; обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным
законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях»», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.
2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие.
Пользуясь Сайтом и предоставляя свои персональные данные Оператору, Посетитель Сайта подтверждает, что понимает и соглашается с условиями настоящей Политики, дает информированное, сознательное, предметное и однозначное согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике. 3. Правила обработки персональных данных3.1.
Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований3.1.1. Цель: подготовка, заключение и исполнение гражданско-правового договора.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения, месяц рождения, год рождения, место рождения, номер телефона, адрес электронной почты, аккаунт в мессенджерах и социальных сетях, сведения о предыдущих фамилиях, дата рождения матери, месяц рождения матери, год рождения матери, дата рождения отца, месяц рождения отца, год рождения отца, идентификационный номер налогоплательщика, СНИЛС, адрес регистрации, адрес места жительства, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, сведения об образовании, фотоизображение, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: клиенты/представители клиентов.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений и 3 (три) года после окончания таких договорных отношений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.2. Цель: установление и поддержание связи между субъектом персональных данных и Оператором, направление субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, аккаунт в мессенджерах и социальных сетях, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: субъектам персональных данных - пользователям Сайта, которые заполняют форму обратной связи Оператора; субъекты персональных данных, которые связываются с Оператором за консультацией о способе получения какой-либо услуги.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.3. Цель: обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и субъектом персональных данных друг другу.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, аккаунт в мессенджерах и социальных сетях, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных, которые направляют в адрес Оператора обращения, жалобы, запросы, сообщения.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.4. Цель: публикация (распространение неопределенному кругу лиц) отзывов, комментариев и иных данных на Сайте Оператора, в социальных сетях Оператора, а также с целью сбора обратной связи от получателей услуг Оператора для улучшения качества услуг Оператора, привлечения новых клиентов и повышения лояльности уже существующих клиентов.
Категории и перечень обрабатываемых данных: фамилия, имя, аккаунт в мессенджерах и социальных сетях, сфера деятельности, фотоизображение, видеоизображение, доходы, информация об опыте получения услуг, потребителем которых являлся субъект персональных данных (если такая информация содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: получатели услуг Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (распространение, доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 10 (десять) лет.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.5. Цель: получение новостей от Оператора, о специальных предложениях и рекламных акциях, системах скидок, бонусов и различного рода рекламных мероприятиях Оператора и партнеров Оператора.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, аккаунт в мессенджерах и социальных сетях.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных, давшие согласие на получение информационных и рекламных рассылок от Оператора.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия на обработку персональных данных либо отзыва согласия на рекламную или информационную рассылку.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.6. Цель: улучшение качества работы сайта Оператора.
Категории и перечень обрабатываемых данных: IP браузера, сведения, собираемые посредством метрических программ.
Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.7. Цель: организация и проведение розыгрыша/конкурса, определение победителей, направление
им подарков, выполнение иных обязанностей организатора, установленных законодательством.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, реквизиты банковской карты, номер счета, аккаунт в мессенджерах и социальных сетях.
Категории субъектов, персональные данные которых обрабатываются: участники розыгрыша/конкурса.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.8. Цель: оформление справки об оплате образовательных услуг для предоставления в налоговый
орган и (или) направление сведений о фактических расходах на оказанные услуги, необходимых для предоставления социального налогового вычета по налогу на доходы физических лиц, в электронной форме по телекоммуникационным каналам связи в налоговый орган.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения, месяц рождения, год рождения, место рождения, ИНН, расходы, номер телефона, адрес электронной почты, данные документа, удостоверяющего личность, аккаунт в мессенджерах и социальных сетях, сведения о получении услуг Оператора.
Категории субъектов, персональные данные которых обрабатываются: клиенты Оператора, супруг(а) клиента Оператора, брат/сестра клиента Оператора, законные представители/представители клиентов Оператора, которые направляют заявление на предоставление справки об оплате образовательных услуг для представления в налоговый орган и (или) направление сведений о фактических расходах на оказанные услуги, необходимых для предоставления социального налогового вычета по налогу на доходы физических лиц.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок в соответствии с действующим законодательством РФ.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.9. Цель: проведение анкетирования, исследования.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, возраст, место рождения, сведения об образовании, семейное положение, адрес места жительства, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: клиенты.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.10. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
3.1.11. О технологии куки (cookie): 3.1.11.1. Когда посетитель посещает Сайт, Оператор может сохранять некую информацию на компьютере посетителя в виде файлов Cookies или иных сходных. Файлы Cookies – небольшие файлы с данными, которые направляются на жесткий диск компьютера с посещаемых сайтов. Файлы Cookies помогают настраивать Сайт, таким образом, чтобы он максимально соответствовал интересам и потребностям посетителей Сайта.
3.1.11.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера. Для получения более подробной информации об этих функциях, посетителю следуют обратиться к инструкции по использованию интернет-браузера или к установленному в нем справочнику.
3.1.11.3. Для аналитики использования Сайта могут применяться следующие сторонние инструменты, которые могут использовать технологии cookie, в том числе, но, не ограничиваясь Яндекс.Метрика
https://yandex.ru/legal/confidential/.
3.2.
Порядок и условия обработки персональных данных3.2.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
3.2.2. Оператор может обрабатывать данные указанными способами (операциями) как с помощью средств автоматизации, так и без использования средств автоматизации.
3.2.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.