Политика обработки персональных данных
Общество с ограниченной ответственностью «Институт интегративной психологии и философии» (ИНН 0500040594, ОГРНИП 1250500015336), в лице Генерального директора Курбановой Мариян Гасановны, придает большое значение защите вашей частной жизни и безопасности ваших персональных данных.
Оператор соблюдает требования российского законодательства в области персональных данных. При обработке персональных данных мы придерживается принципов изложенных в ст. 5 Федерального закона от 27.07.2006 г №152-ФЗ «О персональных данных» (далее – ФЗ № 152).
Просим вас внимательно изучить настоящую Политику обработки персональных данных (далее - Политика), чтобы понимать для достижения каких целей Оператор осуществляет обработку Ваших персональных данных. В случае несогласия вы вправе отказаться от покупки услуги/работы/продукта.
1. Общие положения, стороны, цель документа
Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок и условия обработки Обществом с ограниченной ответственностью «Институт интегративной психологии и философии» (ИНН 0500040594, ОГРНИП 1250500015336), действующим по законодательству России (далее - «Оператор» либо «Мы»), информации о физическом лице, которая может быть получена Оператором от этого лица либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных» либо «Вы»), при возникновении следующих отношений с Субъектом персональных данных:
а) при использовании функций сайта
https://iipf.ru/marafon_personality
включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»);
б) при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Пользователем;
в) при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.
2. Правовое основание обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, заключаемые между Оператором и Пользователем;
в) локальные нормативные акты Оператора в области персональных данных.
2.2. Предоставляя свои персональные данные Оператору, Субъект персональных данных подтверждает, что понимает и соглашается с условиями настоящей Политики, дает информативное, сознательное, предметное и однозначное согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.
2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:
а) заключение с Оператором договора, такого как, например, договор-оферта об оказании платных услуг; при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
либо
б) простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных», при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.
3. Правила обработки персональных данных
Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
3.1.1. Цель: аутентификация субъекта персональных данных для заключения договора об оказании платных услуг
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, электронная почта.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта, Заказчики/представители Заказчиков.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.2. Цель: Регистрация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта с целью оплаты продукта/услуги.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, электронная почта.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта, Заказчики Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.3. Цель: связь с Пользователем, направление Пользователю сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера (если на это дано согласие).
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, электронная почта, никнейм в Telegram.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта, Заказчики/представители Заказчиков.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.4. Цель: обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, электронная почта, никнейм в Telegram, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта, Заказчики/представители Заказчиков.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.5. Цель: оставление Пользователем отзывов об услугах Оператора и рекомендаций.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, текст сообщения (если текст сообщения содержит персональные данные), данные аккаунтов социальных сетей Пользователя, данные об образе: фотографии, видеозаписи, иная техническая фиксация образов лица и тела (если на это дано согласие).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта, Заказчики/представители Заказчиков.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.6. Цель: Защита прав и законных интересов Сторон (Оператора и Субъекта персональных данных).
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, электронная почта.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта, Заказчики/представители Заказчиков.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.7. Цель: Исполнением Оператором обязательств перед Пользователем по договорам, соглашениям, заключенным с Оператором (в частности, Публичной оферте и иным договорам, исполняемым Оператором и Пользователем). Исполнение обязательств, в частности, включает в себя проведение обучения, а также информирование о дате и времени открытия доступа к услугам Оператора (в том числе, но не ограничиваясь, путем направления смс-сообщений, звонков, использование мессенджеров, направления уведомления на адрес электронной почты, предоставленной Пользователем).
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, электронная почта, никнейм в Telegram.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта, Заказчики Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.8. Цель: выдача Заказчику документа о прохождении Программы (курса).
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, электронная почта, адрес доставки (если адрес относится к персональным данным Субъекта).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Заказчики Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
4. О технологии куки (cookie):
4.1. Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
4.2. При помощи этих данных собирается информация о действиях посетителей на Сайте с целью улучшения его содержания, улучшения функциональных возможностей Сайта и, как следствие, создания качественного контента и сервисов для посетителей.
4.3. Используя Сайт, Субъект персональных данных соглашается на использование файлов cookie указанным в настоящей Политике способом.
4.4. Оператор использует файлы cookie, чтобы идентифицировать Субъекта персональных данных Сайта, и анализирует то, как Субъект персональных данных использует Сайт, для его дальнейшего улучшения.
4.5. Файлы cookie хранятся бессрочно, а не только в течение сеанса. Однако Субъект персональных данных может легко удалить файлы cookie в настройках своего браузера. Подробнее об управлении файлами cookie можно узнать в п. 4.7. Политики.
4.6. Типы файлов cookie, которые использует Оператор:
4.6.1. Обязательные файлы cookie необходимы для работы Сайта. Некоторые части Сайта не работали бы без использования этих файлов cookie.
4.6.2. Функциональные файлы cookie, используются Оператором, чтобы определить предпочтения Субъекта персональных данных и настроить Сайт в соответствии с ними. Функциональные файлы cookie позволяют запоминать персональные настройки Сайта и сохранять информацию, которую Субъект персональных данных предоставлял (например, логин, имя пользователя, язык и другие предпочтения). Эти функции помогают сделать Сайт более удобным для Субъекта персональных данных.
4.6.3. Аналитические и эксплуатационные файлы cookie содержат информацию о том, как Субъект персональных данных использует Сайт, позволяют Оператору увидеть повторяющиеся сценарии использования Сайта. При их помощи анализируются ошибки, возникающие в процессе использования Субъектом персональных данных Сайта. Эти файлы cookie не идентифицируют личность, и вся информация является для Оператора анонимной.
4.7. Управление файлами cookie:
4.7.1. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. Для этого Субъекту персональных данных необходимо активировать соответствующие настройки своего браузера, которые позволяют отказаться от файлов cookie. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно либо это может привести к невозможности доступа к определенным функциям Сайта. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
4.7.2. Для аналитики использования Сайта Оператор может применять сторонние инструменты, которые могут использовать технологии cookie, например, такие как Яндекс.Метрика.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
5.2. Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.
5.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
5.4. Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
6. Меры по защите персональных данных
6.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
6.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
6.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
6.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
6.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
6.6. Тем не менее, несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринявших попытки несанкционированного доступа, в том числе путем перехвата по сети интернет.
6.7. В случае, если кто-то попытается перехватить персональные данные, мы сообщим об инциденте в Уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырех) часов с момента происшествия об инциденте, его предполагаемой причине и вреде, причиненном субъекту персональных данных, о мерах по устранению последствий инцидента, а также в течение 72 (семидесяти двух) часов с момента инцидента проведем внутреннее расследование и сообщим в Уполномоченный орган по защите прав субъектов персональных данных о результатах такого расследования и о виновниках (при наличии таковых).