Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Институт практической нейропсихологии и нейрореабилитации», сокращенное наименование — ООО «ИПНиН», ОГРН 1247700316203, ИНН 7743447761, КПП 771501001 (далее — Оператор).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании сайтов https://ipnin.com и https://ipnin.ru, включая их поддомены (далее — Сайт), системы дистанционного обучения Оператора по адресу https://myneuropsy.ru, включая поддомены, где размещаются учебные материалы и личные кабинеты обучающихся (далее — Платформа), а также при ином взаимодействии с Оператором: оформлении заявок, получении услуг, обучении по образовательным программам, переписке, участии в мероприятиях.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в свободном доступе по адресу https://ipnin.com/privacy_policy_ipnin.
1.4. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, который ведет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
1.5. Образовательную деятельность Оператор осуществляет на основании лицензии, регистрационный номер Л035-01298-77/01186153 (приказ о предоставлении лицензии от 02.05.2024 № 838Л).
2. Категории субъектов и состав обрабатываемых данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
2.1.1. Посетители Сайта — технические данные, передаваемые автоматически: IP-адрес, сведения из cookies, данные о браузере и устройстве, время доступа, адреса просмотренных страниц.
2.1.2. Лица, оставившие заявку или обращение — фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения.
2.1.3. Получатели учебных и методических материалов — дополнительно к п. 2.1.2: адрес доставки, состав заказа, сведения об оплате (без данных банковских карт — их обрабатывают банки и платежные сервисы).
2.1.4. Заказчики услуг и обучающиеся — дополнительно к п. 2.1.2: дата рождения, паспортные данные, страховой номер индивидуального лицевого счета (СНИЛС), сведения о документе об образовании и о документе, подтверждающем изменение фамилии, сведения о результатах аттестации и о выданном документе о квалификации — в объеме, необходимом для заключения договора, зачисления на образовательную программу и выдачи документа об обучении.
2.1.5. Контрагенты и их представители — данные, необходимые для заключения и исполнения договоров.
2.2. Специальные категории персональных данных Оператор не обрабатывает. Клинические материалы, используемые в обучении (разборы случаев, протоколы обследования, видеозаписи занятий), предоставляются Оператору в обезличенном виде либо с согласием, полученным специалистом, который проводил обследование или занятие и является стороной соглашения с клиентом или его законным представителем (статья 10 Закона о персональных данных).
2.3. Биометрические персональные данные Оператор не обрабатывает. Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки не осуществляется.
3. Цели и правовые основания обработки
3.1. Обработка заявок и обращений, обратная связь — на основании согласия субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных).
3.2. Заключение и исполнение договоров: оказание услуг, обучение по образовательным программам, передача учебных и методических материалов, доставка, расчеты, возвраты — на основании пункта 5 части 1 статьи 6 Закона о персональных данных (договор, стороной которого является субъект).
3.3. Зачисление на образовательные программы, учет обучающихся и выдача документов об обучении — на основании Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации». Сведения о выданном документе о квалификации Оператор вносит в федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО) в объеме и в сроки, установленные законодательством (часть 9 статьи 98 Федерального закона № 273-ФЗ, постановление Правительства Российской Федерации от 31.05.2021 № 825). Правовое основание — пункт 2 части 1 статьи 6 Закона о персональных данных: исполнение обязанности, возложенной на Оператора законом. Согласие субъекта для этой цели не требуется.
3.4. Ведение бухгалтерского и налогового учета, исполнение требований законодательства — на основании пункта 2 части 1 статьи 6 Закона о персональных данных.
3.5. Направление информационных и рекламных рассылок — на основании отдельного согласия субъекта (статья 15 Закона о персональных данных, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
3.6. Улучшение работы Сайта, статистика посещаемости — на основе обезличенных данных сервисов веб-аналитики.
4. Порядок и условия обработки
4.1. Обработка ведется с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничную передачу персональных данных Оператор не осуществляет.
4.3. Оператор вправе поручать обработку персональных данных третьим лицам на основании договоров, содержащих условия о конфиденциальности и защите данных (часть 3 статьи 6 Закона о персональных данных): операторам платформ дистанционного обучения и личных кабинетов, банкам и операторам платежных сервисов, службам доставки, операторам сервисов почтовых и SMS-рассылок, операторам связи.
4.4. Передача персональных данных государственным органам производится по основаниям и в порядке, установленным законодательством Российской Федерации.
4.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки:
4.5.1. данные по заявкам и обращениям — до достижения цели обработки или до отзыва согласия;
4.5.2. данные по договорам — в течение срока действия договора и установленных законодательством сроков хранения документов (бухгалтерские документы — 5 лет; документы об образовании обучающихся — в течение сроков, установленных законодательством об образовании и об архивном деле);
4.5.3. сведения, внесенные в ФИС ФРДО, хранятся в этой системе в порядке и в сроки, установленные законодательством; их удаление по заявлению субъекта Оператором не производится;
4.5.4. по достижении целей обработки либо при отзыве согласия данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если дальнейшее хранение отдельных данных не предписано законодательством.
5. ИИ-ассистент
5.1. Консультирование посетителей ведет ИИ-ассистент Оператора. Ответы на вопросы об услугах и образовательных программах формируются с использованием модели искусственного интеллекта на основе содержания переписки.
5.2. Запись и заявки оформляются автоматически программными средствами ассистента: идентификатор и имя пользователя, а также фамилия, имя, номер телефона и адрес электронной почты, которые пользователь сообщает для записи, собираются ботом и передаются координатору Оператора. В обработку моделью искусственного интеллекта эти данные не передаются.
5.3. Обработка ведется на серверах, находящихся на территории Российской Федерации. Техническое обеспечение работы ассистента выполняет исполнитель по договору с Оператором, содержащему условия о конфиденциальности и защите персональных данных (часть 3 статьи 6 Закона о персональных данных).
5.4. К переписке с ассистентом применяются сроки хранения, установленные п. 4.5 настоящей Политики.
6. Cookies и веб-аналитика
6.1. Сайт использует cookies и сервис веб-аналитики Яндекс Метрика для статистики посещаемости и улучшения работы Сайта. Данные аналитики обрабатываются в обезличенном виде.
6.2. Пользователь может отключить cookies в настройках своего браузера. Отключение cookies может ограничить работу отдельных разделов Сайта и Платформы, требующих авторизации.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
7.1.1. получать сведения об обработке своих персональных данных (статья 14 Закона о персональных данных);
7.1.2. требовать уточнения своих данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.3. отозвать согласие на обработку персональных данных в любой момент;
7.1.4. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
7.2. Запросы и заявления направляются Оператору по электронной почте edu@ipnin.ru либо почтой по адресу, указанному в п. 9.3 настоящей Политики. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса; этот срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
7.3. При отзыве согласия Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением данных, дальнейшая обработка которых ведется по иным законным основаниям (исполнение договора, требования законодательства), включая учет обучающихся, хранение документов об обучении и сведения, внесенные в ФИС ФРДО.
8. Меры защиты персональных данных
8.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки; доступ к данным ограничен кругом лиц, которым он необходим для выполнения обязанностей; применяются средства защиты информации, резервное копирование и разграничение доступа; проводится внутренний контроль соответствия обработки требованиям законодательства.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте по адресу https://ipnin.com/privacy_policy_ipnin.
9.2. Вопросы по настоящей Политике направляются по адресу edu@ipnin.ru.
9.3. Реквизиты Оператора: Общество с ограниченной ответственностью «Институт практической нейропсихологии и нейрореабилитации» (ООО «ИПНиН»), ОГРН 1247700316203, ИНН 7743447761, КПП 771501001, адрес: 127276, г. Москва, ул. Малая Ботаническая, д. 10А, помещ. 3/3, электронная почта edu@ipnin.ru, телефон +7 (903) 115-67-98.