ПОЛИТИКА

КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА https://eippp.ru/, ЗАКАЗЧИКОВ, СЛУШАТЕЛЕЙ И ИХ ПРЕДСТАВИТЕЛЕЙ В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЕВРАЗИЙСКИЙ ИНСТИТУТ ПРАКТИЧЕСКОЙ И ПРИКЛАДНОЙ ПСИХОЛОГИИ»

Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется Обществом с ограниченной ответственностью "Евразийский институт практической и прикладной психологии" (далее «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта https://eippp.ru/, заказчиков, слушателей и их представителей (далее – Политика) в Обществе с ограниченной ответственностью «Евразийский Институт практической и прикладной психологии» (далее – Институт, ООО «ЕИППП») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных с целью обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных.
1.2. Сведения об Операторе:

Общество с ограниченной ответственностью «Евразийский институт практической и прикладной психологии», ИНН 9718173 768, КПП 771801001, ОГРН/ОГРНИП 1217700239338. Местонахождение: 107207, РОССИЯ, МОСКВА г, ЩЁЛКОВСКОЕ ш, ДОМ 77 корп СТР 1, оф 8 КОМ.138 ЭТАЖ 1. E-mail: diana_eippp@mail.ru

Генеральный директор - Коляева Марина Владимировна, действующая на основании Устава.

1.3. В настоящей Политике используются следующие основные понятия:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.1) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

2) Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

12) Согласие на обработку персональных данных - решение о предоставлении персональных данных, данное в любой позволяющей подтвердить факт его полученияформе, если иное не установлено Федеральным Законом.

13) Конфиденциальность персональных данных - обязанность любого лица, получившегодоступ к персональным данным, не раскрывать третьим лицам и не распространятьперсональные данные без согласия субъекта персональных данных, если иное непредусмотрено федеральным законом.

14) Субъект персональных данных - физическое лицо, которое прямо или косвенноопределено или определяемо с помощью персональных данных.

1.4. Положения Политики распространяются на все отношения, связанные собработкой персональных данных, осуществляемой Институтом с использованиемсредств автоматизации, без использования средств автоматизации.
1.5. Основные права и обязанности Оператора

Оператор имеет право:

а) получать от субъекта персональных данных достоверные информацию и/илидокументы, содержащие персональные данные;

б) в случае отзыва субъектом персональных данных согласия на обработкуперсональных данных, а также, направления обращения с требованием о прекращенииобработки персональных данных, Оператор вправе продолжить обработку персональныхданных без согласия субъекта персональных данных при наличии оснований, указанных вЗаконе о персональных данных;

в) самостоятельно определять состав и перечень мер, необходимых и достаточныхдля обеспечения выполнения обязанностей, предусмотренных Законом о персональныхданных и принятыми в соответствии с ним нормативными правовыми актами, если иноене предусмотрено Законом о персональных данных или другими федеральными законами;

г) осуществлять иные права, предусмотренные законодательством РоссийскойФедерации.

Оператор обязан:

а) организовывать обработку персональных данных в порядке, установленномдействующим законодательством;

б) отвечать на обращения и запросы субъектов персональных данных и их законныхпредставителей в соответствии с требованиями Закона о персональных данных;

г) сообщать в уполномоченный орган по защите прав субъектов персональныхданных по запросу этого органа необходимую информацию в течение 10 дней с датыполучения такого запроса;

д) публиковать или иным образом обеспечивать неограниченный доступ кнастоящей Политике в отношении обработки персональных данных;

е) принимать правовые, организационные и технические меры для защитыперсональных данных от неправомерного или случайного доступа к ним, уничтожения,изменения, блокирования, копирования, предоставления, распространения персональныхданных, а также от иных неправомерных действий в отношении персональных данных;

ж) прекратить передачу (распространение, предоставление, доступ) персональныхданных, прекратить обработку и уничтожить персональные данные в порядке и случаях,предусмотренных Законом о персональных данных;

з) исполнять иные обязанности, предусмотренные Законом о персональных данных.

1.6. Основные права и обязанности Субъектов персональных данных

Субъекты персональных данных имеют право:

а) получать информацию, касающуюся обработки его персональных данных, заисключением случаев, предусмотренных федеральными законами;

б) требовать от оператора уточнения его персональных данных, их блокированияили уничтожения в случае, если персональные данные являются неполными,устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защитесвоих прав;

в) на отзыв согласия на обработку персональных данных, а также, на направлениетребования о прекращении обработки персональных данных;

г) осуществлять иные права, предусмотренные законодательством РоссийскойФедерации.

Субъекты персональных данных обязаны:

а) предоставлять Оператору достоверные данные о себе;

б) сообщать Оператору об уточнении (обновлении, изменении) своих персональныхданных.

2. Цели сбора персональных данных

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Институт осуществляет обработку персональных данных в следующих случаях:

Цель №1. Установление и поддержание связи между пользователем и Оператором для обсуждения и (или) индивидуального подбора услуг и (или) продуктов, реализуемых Оператором, исходя из предпочтений Заказчика.

Цель №2. Реализация образовательных услуг (заключение, исполнение, изменения (при необходимости) и прекращение договора) по дополнительным профессиональным иобщеобразовательным программам.

Цель №3. Реализация информационно-консультационных услуг - проведение индивидуальных консультаций (в зависимости от выбранного тарифа), вебинаров, предоставления информационных продуктов, а также предоставление видеозаписей таких мероприятий в формате mp4-файлов или ссылок для их просмотра, обучающих материалов в виде книг и чек-листов в формате pdf-файлов.

Цель №4. Размещение фото- и видеоматериалов, полученных в ходе оказания услуг Оператором, комментариев пользователей и (или) клиентов относительно услуг оператора.

3. Правовые основания обработки персональных данных

Основанием обработки персональных данных являются следующие нормативныеакты и документы:

− Федеральный закон от 29.12.2012 N 273-ФЗ «Об образовании в РоссийскойФедерации»;
− Постановление Правительства РФ № 825 от 31.05.2021 «О федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации
− Постановлением Правительства РФ от 15.09.2020г. №1441 «Об утверждении Правил оказания платных образовательных услуг»;
− Приказом Министерства образования и науки Российской Федерации от01.07.2013г. №499 «Об утверждении Порядка организации и осуществленияобразовательной деятельности по дополнительным профессиональным программам»;
− Приказом Министерства образования и науки Российской Федерации №1185 от 25.10.2013г. «Об утверждении примерной формы договора об образовании на обучение по дополнительным образовательным программам»;
− Устав;
− Договоры, заключаемые между Оператором и Субъектом персональных данных;
− Согласия на обработку персональных данных.
− Согласия на обработку персональных данных, разрешенных Субъектом персональных данных для распространения.

4. Объем и категории обрабатываемых персональных данных

Соответствующие указанным целям в п.2 настоящей Политики категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, правовые основания, перечень действий и способы обработки персональныхданных представлены ниже.

1. Цель №1. Установление и поддержание связи между пользователем иОператором для обсуждения и (или) индивидуального подбора услуг и (или) продуктов,реализуемыхОператором, исходя из предпочтений Заказчика.

Категории персональных данных, обрабатываемых с указанной целью: фамилия,имя, отчество; телефонный номер (домашний, мобильный); адрес электронной почты; иную, указанную в форме, информацию о пользователе.

Категории субъектов, персональные данные которых обрабатываются с указаннойцелью: Пользователи Сайта, заполнившие регистрационную форму или форму заявки на Сайте (иной формы).

Правовое (правовые) основание (основания) обработки персональных данных,осуществляемой с указанной целью: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;Согласие на обработку персональных данных предоставляется пользователем при заполнении специальных форм подписки на сайте Оператора, при оформлении заявки на заключение соответствующего договора оказания услуг (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг по указанному договору (акцепте публичной оферты) путем проставления «галочки» в специальном «чекбоксе» «Я согласен на обработку моих персональных данных». При этом отдельное письменное согласие не требуется.

Перечень действий с персональными данными, осуществляемых с указаннойцелью: сбор, систематизация, хранение, извлечение, передача (предоставление, доступ),блокирование, уничтожение, запись, накопление, уточнение (обновление, изменение),использование, обезличивание, удаление.

Способы обработки персональных данных, используемых с указанной целью:автоматизированная обработка персональных данных с получением и/или передачейполученной информации по информационно- телекоммуникационным сетям или безтаковой.

2. Цель №2. Реализация образовательных услуг (заключение, исполнение, изменения (при необходимости) и прекращение договора) по дополнительным профессиональным и общеобразовательным программам.

Категории персональных данных, обрабатываемых с указанной целью: фамилия,имя, отчество; пол; место, год и дата рождения; реквизиты документа, удостоверяющеголичность; телефонный номер (домашний, мобильный); адрес электронной почты;информация о профессиональном образовании (уровень образования, серия, номер, датавыдачи, квалификация, направление)/справка, подтверждающая факт получения профессионального образования; документы, свидетельство о признании иностранного образования; адрес регистрации и проживания; документы, подтверждающиеиндивидуальные достижения; СНИЛС; реквизиты лицевого банковского счета;фотография; сведения о документе, подтверждающем факт изменения фамилии, имени, отчества (при необходимости), сведения и документы, подтверждающие право на предоставление скидки по договору (при наличии).

Категории субъектов, персональные данные которых обрабатываются с указаннойцелью: пользователи, зарегистрированные на Сайте Института, заказчики, слушатели и их представители.

Правовое (правовые) основание (основания) обработки персональных данных,осуществляемой с указанной целью: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;обработка персональных данных необходима для исполнения договора, стороной котороголибо выгодоприобретателем или поручителем по которому является субъектперсональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будетявляться выгодоприобретателем или поручителем. .

Способы обработки персональных данных, используемых с указанной целью:смешанная обработка с передачей по внутренней сети юридического лица с передачей посети Интернет.

3. Цель №3. Реализация информационно-консультационных услуг - проведение индивидуальных консультаций (в зависимости от выбранного тарифа), вебинаров, предоставления информационных продуктов, а также предоставление видеозаписей таких мероприятий в формате mp4-файлов или ссылок для их просмотра, обучающих материалов в виде книг и чек-листов в формате pdf-файлов.

Категории персональных данных, обрабатываемых с указанной целью: фамилия,имя, отчество; пол; место, год и дата рождения; реквизиты документа, удостоверяющеголичность; телефонный номер (домашний, мобильный); адрес электронной почты; адресрегистрации и проживания; реквизиты лицевого банковского счета; сведения и документы, подтверждающие право на предоставление скидки по договору (при наличии).

Категории субъектов, персональные данные которых обрабатываются с указаннойцелью: пользователи, зарегистрированные на Сайте Института, заказчики и их представители.

Правовое (правовые) основание (основания) обработки персональных данных,осуществляемой с указанной целью: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;обработка персональных данных необходима для исполнения договора, стороной котороголибо выгодоприобретателем или поручителем по которому является субъектперсональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будетявляться выгодоприобретателем или поручителем. .

Способы обработки персональных данных, используемых с указанной целью: смешанная обработка с передачей по внутренней сети юридического лица с передачей посети Интернет.

4. Цель №4. Размещение фото- и видеоматериалов, полученных в ходе оказания услуг Оператором, комментариев пользователей и (или) клиентов относительно услуг оператора.

Категории персональных данных, обрабатываемых с указанной целью: фамилия,имя, отчество; пол; образование, образовательная программа, регион проживания и (или) получения платной услуги, адрес электронной почты; должность, ссылка на профиль социальной сетию

Перечень действий с персональными данными, осуществляемых с указаннойцелью: сбор, систематизация, хранение, извлечение, передача (распространение, предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение(обновление, изменение), использование, обезличивание, удаление.

Способы обработки персональных данных, используемых с указанной целью: смешанная обработка с передачей по внутренней сети юридического лица с передачей посети Интернет.

5. Порядок и условия обработки персональных данных

5.1 Перечень действий, производимых Оператором с полученными персональнымиданными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,изменение), извлечение, использование, передачу (распространение, предоставление,доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2 Оператор осуществляет автоматизированную, неавтоматизированную, смешанную обработку персональных данных с получением и/или передачей полученнойинформации по информационно- телекоммуникационным сетям или без таковой.
5.3 Оператор при обработке персональных данных обеспечиваетконфиденциальность персональных данных.
5.4 В случае выявления неточностей в персональных данных субъект персональныхданных может актуализировать их самостоятельно, путем направления Операторууведомления на адрес электронной почты.
5.5 Срок обработки персональных данных определяется достижением целей, длякоторых были собраны персональные данные, если иной срок не предусмотрен договоромили действующим законодательством.
5.6 Срок хранения персональных данных обусловлен обязанностью Оператораобеспечить субъекту персональных данных возможность пользоваться предоставляемымиОператором услугами, необходимостью разрешения споров, которые могут возникнуть всвязи с оказанием услуг, а также иными целями, позволяющими Оператору вестиуставную деятельность, включая обнаружение и предотвращение мошеннических илииных незаконных действий. Кроме того, срок хранения данных зависит от требованийзаконодательства Российской Федерации об образовании и архивном деле.

Оператор осуществляет хранение персональных данных в форме, позволяющейопределить субъекта персональных данных, не дольше, чем этого требуют цели обработкиперсональных данных, если срок хранения персональных данных не установленфедеральным законом, договором, стороной которого, выгодоприобретателем илипоручителем по которому является субъект персональных данных.

5.7 Субъект персональных данных в любой момент может отозвать свое согласие наобработку персональных данных, направив Оператору уведомление в свободной форме попочтовому адресу, указанному в пункте 1.2 Политики.

Согласие на обработку персональных данных, разрешенных субъектомперсональных данных для распространения, может быть отозвано путем направленияуведомления по почтовому адресу, указанному в пункте 1.2 Политики. Данное уведомление должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которыхподлежит прекращению.

5.8 Установленные субъектом персональных данных запреты на передачу (кромепредоставления доступа), а также на обработку или условия обработки (кроме получениядоступа) персональных данных, разрешенных для распространения, не действуют вслучаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.
5.9 Оператор не обрабатывает специальные категории персональных данных.
5.10 Персональные данные, которые могут быть отнесены к биометрическимперсональным данным (например, личная фотография и (или) видеоизображение),обрабатываются Оператором при наличии согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в целях оказания услуг по договору, заключаемому между Оператором и клиентом (его представителем), в том числе при размещении личной фотографии в личном кабинете клиента.
5.11 Оператор до начала осуществления деятельности по трансграничной передачеперсональных данных обязан уведомить уполномоченный орган по защите прав субъектовперсональных данных о своем намерении осуществлять трансграничную передачуперсональных данных (такое уведомление направляется отдельно от уведомления онамерении осуществлять обработку персональных данных). Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранногогосударства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
5.12 Безопасность персональных данных, которые обрабатываются Оператором,обеспечивается путем реализации правовых, организационных и технических мер,необходимых для выполнения в полном объеме требований действующегозаконодательства в области защиты персональных данных.
5.13 Персональные данные пользователя, клиента или его представителя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев,связанных с исполнением действующего законодательства либо в случае, если субъектомперсональных данных дано согласие Оператору на передачу данных третьему лицу дляисполнения обязательств по гражданско-правовому договору.

Третьи лица, участвующие в обработке персональных данных: ООО «Система ГЕТКУРС» (https://getcourse.ru/) ИНН 9731055900 / КПП 773101001, ОГРН 1197746675170, местонахождение: 121596, город Москва, улица Горбунова, дом 2 строение 3, комната 3. Услуги хостинга и услуги предоставления выделенного сервера предоставляются ООО «Селектел» https://selectel.ru/about/details.

5.14 Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
5.15 Использование файлов cookie на сайте ООО «ЕИППП».

Российским законодательством не предусмотрено требование о предупреждении использования файлов cookie на сайте. Сookie применяются на страницах сайта ООО «ЕИППП», сделанных в аккаунте GetCourse. Это необходимо для корректной работы сайта, в том числе для счетчиков, отслеживания трафика. Каких-либо штатных средств для отображения уведомления о хранении cookies на платформе не предусмотрено.

5.16 Дополнительные условия:
− Администрация ООО «ЕИППП» вправе вносить изменения в настоящую Политику без согласия Пользователя.
− Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
− Все данные, переданные Пользователем Администрации, доступны Пользователю в любой момент времени. Пользователь может влиять на комплект данных – уточнять, изменять, дополнять, удалять как данные, так и настройки. Для этого достаточно отправить на e-mail адрес: eippp.online@mail.ru запрос в электронном виде.
− Действующая Политика размещена на странице по адресу: https://eippp.ru/persona

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно.

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

− иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
− оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;
− иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.