Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – «Политика»), размещенная в информационно-коммуникационной сети Интернет по адресу https://psyschool.com.ru или https://mostpsyschool.ru, составлена в соответствии с требованиями Федерального закона от 27.07.2006. No152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Высшая Психологическая Школа» (ООО «ВПШ», далее также именуемом — «Оператор»).

1.2. Данные об операторе персональных данных: Наименование: ООО «Высшая Психологическая Школа», 127473, город Москва, улица Селезнёвская, дом 11А, строение 2, пом. I К No31 офисы No 521, 417, ОГРН 1207700340935, ИНН 7707443296, Тел: +7(985)054-4664, Сайт: https://psyschool.com.ruhttps://mostpsyschool.ru, онлайн платформа https://study.mostpsyschool.ru, Telegram/WhatsApp:+7(985)054-4664, E-mail:info@psyschool.com.ru

1.3. Политика применяется ко всей информации, которую Оператор может получить о любых посетителях Сайта (далее – «Пользователь»)1. Под Пользователями понимаются также клиенты и контрагенты Оператора, их представители, в том числе получатели услуг и/или их законные представители.

1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

1.6. В Политике нижеприведенные понятия имеют следующие определения:

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://psyschool.com.ru или https://mostpsyschool.ru

Персональные данные – любая информация, относящаяся прямо или косвенно к Пользователю.

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем путём дачи согласия на обработку персональных данных, разрешённых Пользователем для распространения.

Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определяемому кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных – совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих обработку этих данных.

Программы ДПО – дополнительные профессиональные программы (программы профессиональной переподготовки и программы повышения квалификации), реализуемые ООО «ВПШ».

Программы ДО – дополнительные образовательные программы для детей и взрослых, реализуемые ООО «ВПШ».

Иные мероприятия - вебинары, супервизии, терапевтические группы и пр., реализуемые ООО «ВПШ» мероприятия, не являющиеся образовательными услугами.

Понятия, не определенные в настоящем разделе, толкуются в соответствии с условиями Оферты, размещенной по адресу: https://mostpsyschool.ru/about/

2.Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://psyschool.com.ru или https://mostpsyschool.ru, или на учебной платформе https://study.mostpsyschool.ru, или отправленные Пользователем на электронную почту Оператора info@psyschool.com.ru, а также, в качестве исключения, в случаях предоставления персональных данных Пользователя в бумажной форме. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с данной Политикой.

2.2. Обработка персональных данных осуществляется Оператором на территории Российской Федерации. Оператор не осуществляет обработку специальных персональных данных Пользователей.

2.3. Обработка персональных данных осуществляется в соответствии и во исполнение договоров и иных соглашений Оператора и Пользователя, согласия Пользователя на обработку персональных данных, локальных нормативных актов Оператора, законов и подзаконных актов, регулирующих отношения, связанные с деятельностью Оператора в области обработки персональных данных, в том числе:

- Гражданского Кодекса РФ;

- Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 No 149-ФЗ;

- Указа Президента РФ от 06.03.1997 No 188 «Об утверждении Перечня сведений конфиденциального характера»;

- Постановления Правительства РФ от 01.11.2012 No 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Постановления Правительства РФ от 15.09.2008 No 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Приказа ФСТЭК России от 18.02.2013 No 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

- Федерального закона «Об образовании в Российской Федерации» от 29.12.2012 No 273-ФЗ; - Постановления Правительства РФ «Об утверждении Правил оказания платных образовательных услуг» от 15.09.2020 No 1441.

3. Цели сбора и категории обрабатываемых персональных данных:

 No Цель обработки персональных данных  Перечень обрабатываемых персональных данных
      1.       Установление и поддержание связи между Пользователем и Оператором для коммуникации по приобретённым (приобретаемым) услугам Оператора.       - фамилия, имя, отчество (при наличии);

- адрес электронной почты;

- номер телефона;

- контакты в мессенджерах.

      2.        Приём, обучение и выпуск обучающихся по дополнительным профессиональным программам (далее – ДПП), дополнительным образовательным программам (далее – ДП) в соответствии с Федеральным законом от 29.12.2012 No 273-ФЗ «Об образовании в Российской Федерации» и Уставом ООО «ВПШ», а также организация и проведение для Пользователя иных мероприятий ООО «ВПШ» (вебинары, супервизии, терапевтические группы и пр.);

Ведение учёта личных дел обучающихся, а также хранение личных дел в архиве на бумажных и/или электронных носителях, в автоматизированных системах обработки данных;

Ведение учёта результатов освоения обучающимися образовательных программ, а также хранение архивов данных об этих результатах на бумажных носителях и/или электронных носителях, в автоматизированных системах обработки данных;

- выдача обучающимся документов о квалификации или обучении;

Выдача справок по запросу обучающихся, работодателей, органов государственного управления и иных лиц в соответствии с законодательством РФ;

Планирование, организация, регулирование и контроль деятельности ООО «ВПШ» в целях  осуществления государственной политики в области образования;

Восстановление и выдача дубликатов документов, подтверждающих квалификацию, в случае их утери;

Обеспечение соблюдения законов и иных нормативных правовых актов, а также локальных нормативных актов ООО «ВПШ»;

Заключение и исполнение договоров (исполнение договорных обязательств, связанных с организацией и обеспечением образовательного процесса, в том числе при реализации образовательных программ в сетевой форме), а также в онлайн формате.

      - документы об образовании и/или квалификации (для программ ДПО);

- СНИЛС (для программ ДПО);

- адрес электронной почты;

- номер телефона;

-фотографическое изображение

(для программ ДПО);

- аккаунты в социальных сетях.

      3.       Направление сообщений рекламного характера; рассылок с информационными материалами.       - фамилия, имя, отчество (при наличии);

- адрес электронной почты;

- номер телефона;

- контакты в мессенджерах;

- аккаунты в социальных сетях

      4.        Создание образовательного, методического, информационного и рекламного фото и видео контента на основе фото и видео процесса обучения в рамках реализации образовательных программ, а также фото и видео материалов иных мероприятий, организуемых Оператором (вебинары, супервизии, терапевтические группы и пр.), обрабатываемого Оператором, в том числе, в коммерческих целях.       - биометрические персональные данные (фото и/или видео) в соответствии с п. 5 настоящих Правил
      5.        Предоставление доступа Пользователю к сервисам, онлайн-платформе, информации и/или материалам, содержащимся на Сайте.       - фамилия, имя, отчество (при наличии);

- адрес электронной почты;

- номер телефона.

      6.       Улучшение качества обслуживания пользователей и модернизация Сайта.  файлы cookie

3.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4. Сбор и уточнение персональных данных


4.1. Соглашаясь с условиями Политики, Пользователь выражает своё информированное и осознанное согласие на обработку его персональных данных на условиях, предусмотренных Политикой и Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее - Закон), а также гарантирует, что: 

- предоставил полностью достоверную информацию и понимает, что несёт ответственность за предоставление недостоверной или недостаточной информации;

- достиг возраста 14 лет или является законным представителем несовершеннолетнего и имеет право давать соответствующее согласие в соответствии с законодательством РФ.

4.2. Оператор получает персональные данные непосредственно от Пользователя или от его законного представителя. В случае предоставления Оператору персональных данных другого человека и совершения регистрации от его имени, Пользователь несет полную ответственность за то, что лицо или лица, чьи персональные данные он предоставил, осведомлены об этом, понимают и согласны с тем, что Оператор обрабатывает их данные в соответствии с Политикой.

4.3. Передавая персональные данные Оператору, Пользователь даёт согласие Оператору на совершение следующих действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

4.4. Моментом предоставления согласия на обработку персональных данных Пользователем в соответствии с условиями Политики в указанных целях является момент заполнения Пользователем заявки, заполнения и предоставления Оператору регистрационной формы, документов и иной информации в соответствии с регистрационным разделом сайта Оператора (либо лично в бумажной форме) - для цели «заключение и исполнение договоров».

4.5. Пользователь самостоятельно определяет перечень персональных данных, которые Оператор вправе обрабатывать с целью «заключение и исполнение договоров» путём заполнения в регистрационной форме только тех полей с персональными данными, в отношении которых Пользователь выражает согласие Оператору на обработку персональных данных. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив на адрес электронной почты Оператора info@psyschool.com.ru соответствующее уведомление.

При этом Пользователь осознаёт, что непредоставление Оператору персональных данных, прямо запрошенных Оператором для заключения и исполнения договоров, влечёт невозможность исполнения условий этих договоров.

4.6. Без согласия Пользователя Оператор вправе обрабатывать персональные данные Пользователя в следующих случаях:

- обработка персональных данных осуществляется в связи с участием лица в

конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

- обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

- обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, либо по которому Пользователь является выгодоприобретателем или поручителем, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.

- обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

4.7. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несёт ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.


5. Обработка биометрических персональных данных


5.1. Соглашаясь с условиями Политики, Пользователь выражает своё согласие на обработку следующих биометрических персональных данных:

- цифровое фотографическое изображение лица, записываемое на электронные носители информации;

- цифровое видеоизображение лица и аудиозапись голоса, записываемые на электронные носители информации.

5.2. Биометрические персональные данные, указанные в п.5.1. настоящего документа, обрабатываются Оператором в целях исполнения ст.29 Федерального закона от 29.12.2012 No273-ФЗ «Об образовании в Российской Федерации» и распорядительными актами Рособрнадзора в части информационной открытости образовательной организации и исполнения требований к структуре официального сайта образовательной организации в информационно-телекоммуникационной сети «Интернет» и формату представления информации, обеспечения доступности образовательного процесса, в том числе при реализации образовательных программ с применением электронного обучения и/или дистанционных образовательных технологий, функционирования информационных систем обеспечения и мониторинга образовательного процесса, осуществление контроля за прохождением субъектом персональных данных элементов контроля, формирования статистической отчетности, организационной и финансово-экономической деятельности Оператора персональных данных, популяризации дополнительного и дополнительного профессионального образования, а также для создания образовательного, методического, информационного и рекламного фото и видео контента на основе фото и видео процесса обучения в рамках реализации образовательных программ, а также фото и видео материалов иных мероприятий, организуемых Оператором (вебинары, супервизии, терапевтические группы и пр.), обрабатываемого Оператором в том числе, в коммерческих целях.

5.3. Обработка биометрических персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), в том числе средствам массовой информации (периодическим печатным изданиям, сетевым изданиям, телеканалам, радиоканалам, телепрограммам, радиопрограммам, видеопрограммам и пр.) и иным лицам, обезличивание, блокирование, удаление, уничтожение.

5.4. Пользователь информирован и согласен с тем, что обработка его биометрических персональных данных будет осуществляться Оператором, в том числе с использованием средств автоматизации в информационно-телекоммуникационных сетях, включая передачу по каналам связи.

5.5. Оператор вправе осуществлять хранение (архивное хранение) биометрических персональных данных Пользователя в форме электронных (цифровых) документов в электронных базах данных.


6. Передача персональных данных третьим лицам


6.1. Согласие с условиями Политики включает в себя согласие лиц, обучающихся по программам ДПО, на распространение и/или предоставление персональных данных.

Пользователь даёт согласие на передачу Оператором следующих персональных данных третьим лицам: фамилия, имя, отчество; пол; год, месяц, дата и место рождения;

данные документа, удостоверяющего личность; данные документов об образовании и/или квалификации, СНИЛС, адрес места регистрации; номер телефона; адрес электронной почты.

6.2. Передача указанных в п.6.1. персональных данных иным операторам должна осуществляться Оператором только с целью исполнения обязательств, возложенных на него законодательными, нормативными актами и для соблюдения прав и интересов Пользователя, в том числе в случаях передачи персональных данных в ФИС ФРДО, а также с целью «заключение и исполнение договоров». Согласие с условиями настоящего документа означает, что персональные данные будут обрабатываться операторами в интересах Пользователя смешанным методом (в том числе автоматизированным с помощью средств вычислительной техники и на бумажных носителях) обработки, систематизироваться, храниться, распространяться и передаваться с использованием сети общего пользования Интернет третьим лицам.


7. Прекращение обработки персональных данных


7.1. Обработка персональных данных Оператором начинается с момента предоставления Пользователем согласия на обработку персональных данных или с момента заключения договора с Пользователем.

7.2. Срок обработки персональных данных является неограниченным. Срок хранения данных зависит от требований законодательства Российской Федерации об образовании и архивном деле.

7.3. Оператор обязуется прекратить обработку персональных данных Пользователя при наступлении любого из следующих событий:

- Пользователь отозвал согласие на обработку персональных данных или направил Оператору требование об их уничтожении;

- истёк срок хранения персональных данных, установленный законом;

- достигнуты цели обработки персональных данных.

7.4. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@psyschool.com.ru с пометкой «Отзыв согласия на обработку персональных данных». В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 No 152-ФЗ.

7.5. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных для целей направления сообщений рекламного характера и рассылок с информационными материалами, направив Оператору письмо на адрес электронной почты info@psyschool.com.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложений».

7.6. Пользователь уведомлен о том, что Оператор не будет иметь возможности оказать соответствующие услуги в случае отказа Пользователя от обработки персональных данных в целях:

- установления и поддержания связи между Пользователем и Оператором для коммуникации по приобретенным (приобретаемым) услугам Оператора;

- предоставления доступа Пользователю к сервисам, информации и/или материалам, в том числе учебным, содержащимся на Сайте;

- заключения и исполнения договоров;

- выдачи документов о квалификации (для лиц, обучающихся по программам ДПО).

7.7. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их путём направления Оператору уведомления на адрес электронной почты Оператора info@psyschool.com.ru с пометкой «Актуализация персональных данных».

7.8. Пользователь также вправе требовать блокирования или уничтожения персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.


8. Обращения Пользователя


8.1. Для направления обращений Оператору Пользователь обязан использовать адрес электронной почты, указанный им при регистрации в качестве уполномоченного адреса электронной почты.

8.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору на электронную почту info@psyschool.com.ru или направив обращение по адресу регистрации Оператора.

8.3. Обращение Пользователя должно содержать:

- фамилия, имя, отчество (при наличии);

- сведения, подтверждающие факт обработки персональных данных Пользователя Оператором (реквизиты договора, сведения об оплате и т.д.);

- подпись.

8.4. При получении сообщения от Пользователя о неправомерной обработке персональных данных либо об их неточности, Оператор обязан заблокировать такие данные в течение 1 (одного) рабочего дня с момента получения сообщения и запросить точные сведения.

8.5. В случае выявления факта неправомерной обработки персональных данных Оператор в течение 3 (трёх) рабочих дней с момента выявления соответствующего факта обязан прекратить обрабатывать такую информацию, а в случае невозможности обеспечить правомерность обработки персональных данных в течение 10 (десяти) рабочих дней с момента обнаружения факта неправомерности обработки уничтожить такие персональные данные.

8.6. В случае выявления факта неточности обрабатываемых персональных данных Оператор обязуется уточнить персональные данные в течение 7 (семи) рабочих дней с момента предоставления Пользователем уточненных персональных данных.

8.7. После получения отзыва согласия Пользователя на обработку персональных данных, Оператор обязан прекратить обработку не позднее 10 (десяти) рабочих дней с даты получения обращения и, в случае если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить обрабатываемые персональные данные в течение 30 (тридцати) дней с даты получения обращения.

8.8. Оператор рассматривает обращение Пользователя и направляет ответ в любом случае не позднее 10 (десяти) рабочих дней с даты получения обращения. Пользователь вправе повторно обратиться с запросом информации, указанной в ч. 7 ст. 14 Закона, по истечении 30 (тридцати) календарных дней с момента направления первоначального запроса.

8.9. В случае, предусмотренном п.7.5. настоящего документа, Оператор прекращает рекламную рассылку в момент получения отзыва.

8.10. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Настоящий документ действует бессрочно до замены его новой редакцией. Актуальная редакция настоящего документа в свободном доступе расположена в сети Интернет по адресу https://psyschool.com.ruhttps://mostpsyschool.ru