Политика конфиденциальности
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее – «Политика»), размещенная в информационно-коммуникационной сети Интернет по адресу https://psyschool.com.ru или https://mostpsyschool.ru, составлена в соответствии с требованиями Федерального закона от 27.07.2006. No152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Высшая Психологическая Школа» (ООО «ВПШ», далее также именуемом — «Оператор»).
1.2. Данные об операторе персональных данных: Наименование: ООО «Высшая Психологическая Школа», 127473, город Москва, улица Селезнёвская, дом 11А, строение 2, пом. I К No31 офисы No 521, 417, ОГРН 1207700340935, ИНН 7707443296, Тел: +7(985)054-4664, Сайт: https://psyschool.com.ru, https://mostpsyschool.ru, онлайн платформа https://study.mostpsyschool.ru, Telegram/WhatsApp:+7(985)054-4664, E-mail:info@psyschool.com.ru
1.3. Политика применяется ко всей информации, которую Оператор может получить о любых посетителях Сайта (далее – «Пользователь»)1. Под Пользователями понимаются также клиенты и контрагенты Оператора, их представители, в том числе получатели услуг и/или их законные представители.
1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
1.6. В Политике нижеприведенные понятия имеют следующие определения:
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://psyschool.com.ru или https://mostpsyschool.ru
Персональные данные – любая информация, относящаяся прямо или косвенно к Пользователю.
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем путём дачи согласия на обработку персональных данных, разрешённых Пользователем для распространения.
Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определяемому кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Информационная система персональных данных – совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих обработку этих данных.
Программы ДПО – дополнительные профессиональные программы (программы профессиональной переподготовки и программы повышения квалификации), реализуемые ООО «ВПШ».
Программы ДО – дополнительные образовательные программы для детей и взрослых, реализуемые ООО «ВПШ».
Иные мероприятия - вебинары, супервизии, терапевтические группы и пр., реализуемые ООО «ВПШ» мероприятия, не являющиеся образовательными услугами.
Понятия, не определенные в настоящем разделе, толкуются в соответствии с условиями Оферты, размещенной по адресу: https://mostpsyschool.ru/about/
2.Правовые основания обработки персональных данных
2.1. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://psyschool.com.ru или https://mostpsyschool.ru, или на учебной платформе https://study.mostpsyschool.ru, или отправленные Пользователем на электронную почту Оператора info@psyschool.com.ru, а также, в качестве исключения, в случаях предоставления персональных данных Пользователя в бумажной форме. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с данной Политикой.
2.2. Обработка персональных данных осуществляется Оператором на территории Российской Федерации. Оператор не осуществляет обработку специальных персональных данных Пользователей.
2.3. Обработка персональных данных осуществляется в соответствии и во исполнение договоров и иных соглашений Оператора и Пользователя, согласия Пользователя на обработку персональных данных, локальных нормативных актов Оператора, законов и подзаконных актов, регулирующих отношения, связанные с деятельностью Оператора в области обработки персональных данных, в том числе:
- Гражданского Кодекса РФ;
- Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 No 149-ФЗ;
- Указа Президента РФ от 06.03.1997 No 188 «Об утверждении Перечня сведений конфиденциального характера»;
- Постановления Правительства РФ от 01.11.2012 No 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановления Правительства РФ от 15.09.2008 No 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Приказа ФСТЭК России от 18.02.2013 No 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Федерального закона «Об образовании в Российской Федерации» от 29.12.2012 No 273-ФЗ; - Постановления Правительства РФ «Об утверждении Правил оказания платных образовательных услуг» от 15.09.2020 No 1441.
3. Цели сбора и категории обрабатываемых персональных данных:
No | Цель обработки персональных данных | Перечень обрабатываемых персональных данных |
1. | Установление и поддержание связи между Пользователем и Оператором для коммуникации по приобретённым (приобретаемым) услугам Оператора. |
- фамилия, имя, отчество (при наличии);
- адрес электронной почты; - номер телефона; - контакты в мессенджерах. |
2. |
Приём, обучение и выпуск обучающихся по дополнительным профессиональным программам (далее – ДПП), дополнительным образовательным программам (далее – ДП) в соответствии с Федеральным законом от 29.12.2012 No 273-ФЗ «Об образовании в Российской Федерации» и Уставом ООО «ВПШ», а также организация и проведение для Пользователя иных мероприятий ООО «ВПШ» (вебинары, супервизии, терапевтические группы и пр.);
Ведение учёта личных дел обучающихся, а также хранение личных дел в архиве на бумажных и/или электронных носителях, в автоматизированных системах обработки данных; Ведение учёта результатов освоения обучающимися образовательных программ, а также хранение архивов данных об этих результатах на бумажных носителях и/или электронных носителях, в автоматизированных системах обработки данных; - выдача обучающимся документов о квалификации или обучении; Выдача справок по запросу обучающихся, работодателей, органов государственного управления и иных лиц в соответствии с законодательством РФ; Планирование, организация, регулирование и контроль деятельности ООО «ВПШ» в целях осуществления государственной политики в области образования; Восстановление и выдача дубликатов документов, подтверждающих квалификацию, в случае их утери; Обеспечение соблюдения законов и иных нормативных правовых актов, а также локальных нормативных актов ООО «ВПШ»; Заключение и исполнение договоров (исполнение договорных обязательств, связанных с организацией и обеспечением образовательного процесса, в том числе при реализации образовательных программ в сетевой форме), а также в онлайн формате. |
- документы об образовании и/или квалификации (для программ ДПО);
- СНИЛС (для программ ДПО); - адрес электронной почты; - номер телефона; -фотографическое изображение (для программ ДПО); - аккаунты в социальных сетях. |
3. | Направление сообщений рекламного характера; рассылок с информационными материалами. |
- фамилия, имя, отчество (при наличии);
- адрес электронной почты; - номер телефона; - контакты в мессенджерах; - аккаунты в социальных сетях |
4. | Создание образовательного, методического, информационного и рекламного фото и видео контента на основе фото и видео процесса обучения в рамках реализации образовательных программ, а также фото и видео материалов иных мероприятий, организуемых Оператором (вебинары, супервизии, терапевтические группы и пр.), обрабатываемого Оператором, в том числе, в коммерческих целях. | - биометрические персональные данные (фото и/или видео) в соответствии с п. 5 настоящих Правил |
5. | Предоставление доступа Пользователю к сервисам, онлайн-платформе, информации и/или материалам, содержащимся на Сайте. |
- фамилия, имя, отчество (при наличии);
- адрес электронной почты; - номер телефона. |
6. | Улучшение качества обслуживания пользователей и модернизация Сайта. | файлы cookie |
3.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4. Сбор и уточнение персональных данных
4.1. Соглашаясь с условиями Политики, Пользователь выражает своё информированное и осознанное согласие на обработку его персональных данных на условиях, предусмотренных Политикой и Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее - Закон), а также гарантирует, что:
- предоставил полностью достоверную информацию и понимает, что несёт ответственность за предоставление недостоверной или недостаточной информации;
- достиг возраста 14 лет или является законным представителем несовершеннолетнего и имеет право давать соответствующее согласие в соответствии с законодательством РФ.
4.2. Оператор получает персональные данные непосредственно от Пользователя или от его законного представителя. В случае предоставления Оператору персональных данных другого человека и совершения регистрации от его имени, Пользователь несет полную ответственность за то, что лицо или лица, чьи персональные данные он предоставил, осведомлены об этом, понимают и согласны с тем, что Оператор обрабатывает их данные в соответствии с Политикой.
4.3. Передавая персональные данные Оператору, Пользователь даёт согласие Оператору на совершение следующих действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
4.4. Моментом предоставления согласия на обработку персональных данных Пользователем в соответствии с условиями Политики в указанных целях является момент заполнения Пользователем заявки, заполнения и предоставления Оператору регистрационной формы, документов и иной информации в соответствии с регистрационным разделом сайта Оператора (либо лично в бумажной форме) - для цели «заключение и исполнение договоров».
4.5. Пользователь самостоятельно определяет перечень персональных данных, которые Оператор вправе обрабатывать с целью «заключение и исполнение договоров» путём заполнения в регистрационной форме только тех полей с персональными данными, в отношении которых Пользователь выражает согласие Оператору на обработку персональных данных. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив на адрес электронной почты Оператора info@psyschool.com.ru соответствующее уведомление.
При этом Пользователь осознаёт, что непредоставление Оператору персональных данных, прямо запрошенных Оператором для заключения и исполнения договоров, влечёт невозможность исполнения условий этих договоров.
4.6. Без согласия Пользователя Оператор вправе обрабатывать персональные данные Пользователя в следующих случаях:
- обработка персональных данных осуществляется в связи с участием лица в
конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
- обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, либо по которому Пользователь является выгодоприобретателем или поручителем, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.
- обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
4.7. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несёт ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
5. Обработка биометрических персональных данных
5.1. Соглашаясь с условиями Политики, Пользователь выражает своё согласие на обработку следующих биометрических персональных данных:
- цифровое фотографическое изображение лица, записываемое на электронные носители информации;
- цифровое видеоизображение лица и аудиозапись голоса, записываемые на электронные носители информации.
5.2. Биометрические персональные данные, указанные в п.5.1. настоящего документа, обрабатываются Оператором в целях исполнения ст.29 Федерального закона от 29.12.2012 No273-ФЗ «Об образовании в Российской Федерации» и распорядительными актами Рособрнадзора в части информационной открытости образовательной организации и исполнения требований к структуре официального сайта образовательной организации в информационно-телекоммуникационной сети «Интернет» и формату представления информации, обеспечения доступности образовательного процесса, в том числе при реализации образовательных программ с применением электронного обучения и/или дистанционных образовательных технологий, функционирования информационных систем обеспечения и мониторинга образовательного процесса, осуществление контроля за прохождением субъектом персональных данных элементов контроля, формирования статистической отчетности, организационной и финансово-экономической деятельности Оператора персональных данных, популяризации дополнительного и дополнительного профессионального образования, а также для создания образовательного, методического, информационного и рекламного фото и видео контента на основе фото и видео процесса обучения в рамках реализации образовательных программ, а также фото и видео материалов иных мероприятий, организуемых Оператором (вебинары, супервизии, терапевтические группы и пр.), обрабатываемого Оператором в том числе, в коммерческих целях.
5.3. Обработка биометрических персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), в том числе средствам массовой информации (периодическим печатным изданиям, сетевым изданиям, телеканалам, радиоканалам, телепрограммам, радиопрограммам, видеопрограммам и пр.) и иным лицам, обезличивание, блокирование, удаление, уничтожение.
5.4. Пользователь информирован и согласен с тем, что обработка его биометрических персональных данных будет осуществляться Оператором, в том числе с использованием средств автоматизации в информационно-телекоммуникационных сетях, включая передачу по каналам связи.
5.5. Оператор вправе осуществлять хранение (архивное хранение) биометрических персональных данных Пользователя в форме электронных (цифровых) документов в электронных базах данных.
6. Передача персональных данных третьим лицам
6.1. Согласие с условиями Политики включает в себя согласие лиц, обучающихся по программам ДПО, на распространение и/или предоставление персональных данных.
Пользователь даёт согласие на передачу Оператором следующих персональных данных третьим лицам: фамилия, имя, отчество; пол; год, месяц, дата и место рождения;
данные документа, удостоверяющего личность; данные документов об образовании и/или квалификации, СНИЛС, адрес места регистрации; номер телефона; адрес электронной почты.
6.2. Передача указанных в п.6.1. персональных данных иным операторам должна осуществляться Оператором только с целью исполнения обязательств, возложенных на него законодательными, нормативными актами и для соблюдения прав и интересов Пользователя, в том числе в случаях передачи персональных данных в ФИС ФРДО, а также с целью «заключение и исполнение договоров». Согласие с условиями настоящего документа означает, что персональные данные будут обрабатываться операторами в интересах Пользователя смешанным методом (в том числе автоматизированным с помощью средств вычислительной техники и на бумажных носителях) обработки, систематизироваться, храниться, распространяться и передаваться с использованием сети общего пользования Интернет третьим лицам.
7. Прекращение обработки персональных данных
7.1. Обработка персональных данных Оператором начинается с момента предоставления Пользователем согласия на обработку персональных данных или с момента заключения договора с Пользователем.
7.2. Срок обработки персональных данных является неограниченным. Срок хранения данных зависит от требований законодательства Российской Федерации об образовании и архивном деле.
7.3. Оператор обязуется прекратить обработку персональных данных Пользователя при наступлении любого из следующих событий:
- Пользователь отозвал согласие на обработку персональных данных или направил Оператору требование об их уничтожении;
- истёк срок хранения персональных данных, установленный законом;
- достигнуты цели обработки персональных данных.
7.4. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@psyschool.com.ru с пометкой «Отзыв согласия на обработку персональных данных». В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 No 152-ФЗ.
7.5. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных для целей направления сообщений рекламного характера и рассылок с информационными материалами, направив Оператору письмо на адрес электронной почты info@psyschool.com.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложений».
7.6. Пользователь уведомлен о том, что Оператор не будет иметь возможности оказать соответствующие услуги в случае отказа Пользователя от обработки персональных данных в целях:
- установления и поддержания связи между Пользователем и Оператором для коммуникации по приобретенным (приобретаемым) услугам Оператора;
- предоставления доступа Пользователю к сервисам, информации и/или материалам, в том числе учебным, содержащимся на Сайте;
- заключения и исполнения договоров;
- выдачи документов о квалификации (для лиц, обучающихся по программам ДПО).
7.7. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их путём направления Оператору уведомления на адрес электронной почты Оператора info@psyschool.com.ru с пометкой «Актуализация персональных данных».
7.8. Пользователь также вправе требовать блокирования или уничтожения персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8. Обращения Пользователя
8.1. Для направления обращений Оператору Пользователь обязан использовать адрес электронной почты, указанный им при регистрации в качестве уполномоченного адреса электронной почты.
8.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору на электронную почту info@psyschool.com.ru или направив обращение по адресу регистрации Оператора.
8.3. Обращение Пользователя должно содержать:
- фамилия, имя, отчество (при наличии);
- сведения, подтверждающие факт обработки персональных данных Пользователя Оператором (реквизиты договора, сведения об оплате и т.д.);
- подпись.
8.4. При получении сообщения от Пользователя о неправомерной обработке персональных данных либо об их неточности, Оператор обязан заблокировать такие данные в течение 1 (одного) рабочего дня с момента получения сообщения и запросить точные сведения.
8.5. В случае выявления факта неправомерной обработки персональных данных Оператор в течение 3 (трёх) рабочих дней с момента выявления соответствующего факта обязан прекратить обрабатывать такую информацию, а в случае невозможности обеспечить правомерность обработки персональных данных в течение 10 (десяти) рабочих дней с момента обнаружения факта неправомерности обработки уничтожить такие персональные данные.
8.6. В случае выявления факта неточности обрабатываемых персональных данных Оператор обязуется уточнить персональные данные в течение 7 (семи) рабочих дней с момента предоставления Пользователем уточненных персональных данных.
8.7. После получения отзыва согласия Пользователя на обработку персональных данных, Оператор обязан прекратить обработку не позднее 10 (десяти) рабочих дней с даты получения обращения и, в случае если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить обрабатываемые персональные данные в течение 30 (тридцати) дней с даты получения обращения.
8.8. Оператор рассматривает обращение Пользователя и направляет ответ в любом случае не позднее 10 (десяти) рабочих дней с даты получения обращения. Пользователь вправе повторно обратиться с запросом информации, указанной в ч. 7 ст. 14 Закона, по истечении 30 (тридцати) календарных дней с момента направления первоначального запроса.
8.9. В случае, предусмотренном п.7.5. настоящего документа, Оператор прекращает рекламную рассылку в момент получения отзыва.
8.10. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Настоящий документ действует бессрочно до замены его новой редакцией. Актуальная редакция настоящего документа в свободном доступе расположена в сети Интернет по адресу https://psyschool.com.ru, https://mostpsyschool.ru