ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Согласие на обработку персональных данных

Настоящим я — полностью дееспособный гражданин (далее — Пользователь сайта), действующий в своих интересах, даю согласие на обработку моих персональных данных Автономной Некоммерческой Организацией Дополнительного Профессионального Образования «НАУЧНЫЙ ЦЕНТР ПСИХОФИЗИОЛОГИИ И ПРОФАЙЛИНГА», ИНН 9 725 101 348, ОГРН 1 227 700 726 329, расположенное по адресу: 115 142 Россия, г. Москва, ул. Коломенская 12, корпус 1, кв 110. (далее — Оператор), на следующих условиях:

1. Оператор обрабатывает персональные данные путем произведения действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных, а также возможную передачу (предоставление, доступ) аффилированным лицам.
2. Сбор персональных данных осуществляется путем их получения на сайте www.ncpp-msk.ru/ (далее — Сайт) от Пользователя сайта — субъекта персональных данных.
3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте www.ncpp-msk.ru/. Перечень моих персональных данных, на обработку которых дается настоящее согласие: название организации, в интересах которого оформляется заказ, фамилия, имя, отчество, адрес электронной почты, телефон и иные данные, указанные в сообщении/заявке/запросе. Также я согласен со сбором и обработкой обезличенных данных о Пользователях на сайте (IP-адрес, данные конфигурации, cookie-файлы) с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).
4. Оператор вправе обрабатывать персональные данные в соответствии со следующими целями: надлежащего выполнения обязательств Оператора перед Пользователем, надлежащего оказания услуг, принятия и обработки заказов на продажу товаров и (или) оказание услуг, а также в любых других случаях, связанных с данным действием, своевременной связи с Пользователем и предоставления ему любой необходимой достоверной и полной информации, связанной с деятельностью Оператора, предоставления ответов на вопросы Пользователя, получения информации о лояльности и удовлетворенности Пользователя, дальнейшего ее исследования и обработки, оценки качества оказания услуг, а также с целью проведения исследований, направленных на улучшение качества услуг, для проведения маркетинговых программ, статистических и иных исследований, для улучшение качества сайта и его содержания (обработка cookie — файлов).
5. Настоящее согласие действует в течение пятидесяти лет с момента его получения. Я подтверждаю, что уведомлен о возможной передаче персональных данных аффилированным лицам Оператора по моему указанию.
6. Условием прекращения обработки персональных данных является окончание срока, указанного в пункте 5 настоящего согласия, или получение Оператором отзыва настоящего согласия, направленного на электронный адрес Оператора Office@ncpp-msk.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления указанного отзыва. Оператор вправе после получения отзыва настоящего согласия, а равно после истечения срока действия настоящего согласия, продолжать обработку персональных данных в той части, в которой для ее осуществления согласие не требуется или не будет требоваться в силу действующего законодательства.
7. Я полностью ознакомился с текстом настоящего согласия и согласен с его условиями.
8. Данное соглашение вступает в силу при любом использовании данного сайта.
9. Оператор оставляет за собой право вносить изменения в одностороннем порядке в настоящие правила, при условии, что изменения не противоречат действующему законодательству РФ. Изменения условий настоящих правил вступают в силу после их публикации на Сайте.

Редакция действительна с 29.11.2022 г. Москва, РФ

Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ними нормативными правовыми актами РФ. Данная Политика издана Автономной Некоммерческой Организацией Дополнительного Профессионального Образования «НАУЧНЫЙ ЦЕНТР ПСИХОФИЗИОЛОГИИ И
ПРОФАЙЛИНГА", ИНН 9 725 101 348, ОГРН 1 227 700 726 329 (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» в отношении всей информации, которую Оператор может получить о пользователе во время использования им Сайтом Оператора с сетевым адресом: https://www.ncpp-msk.ru, включая все его разделы (страницы, поддомены), (далее — «Сайт») и регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые являются потребителями продукции или услуг Оператора. Настоящая Политика распространяется на обработку личных, персональных данных, собранных любыми средствами, как активными, так и пассивными, как через Интернет, так и без его использования, от лиц, находящихся в любой точке мира.
Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации о персональных данных.

1. Персональная информация пользователей, которую получает и обрабатывает Сайт
1.1. В рамках настоящей Политики под «персональными данными пользователя» (субъекта персональных данных) понимаются:
1.1.1. Персональная информация, которую пользователь предоставляет о себе Автономной Некоммерческой Организацией Дополнительного Профессионального Образования «НАУЧНЫЙ ЦЕНТР ПСИХОФИЗИОЛОГИИ И ПРОФАЙЛИНГА», — самостоятельно при оставлении заявки, совершении покупки, регистрации (создании учётной записи) или в ином процессе использования Сайта, в том числе:
· фамилия, имя, отчество пользователя;
· контактный телефон Пользователя;
· адрес электронной почты (e-mail);
· местоположение (в случае указания);
· название организации, в интересах которого оформляется заказ или заполняется информация;
· иные данные, указанные в сообщении/заявке/запросе пользователя.
· неличная информация: IP-адрес, данные конфигурации (тип браузера, версия и языковые настройки, настройки часового пояса, типы и версии плагинов для браузера), информация, полученная с использованием файлов cookie, аналитических инструментов.
1.1.2. Данные, которые автоматически передаются Сайту в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы, другие данные о пользователях от сервисов статистики посещаемости (адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и т. п.), данные геолокации и иные данные, сбор и обработка которых происходит автоматически на Сайте, принадлежащем Оператору.
При помощи указанных данных собирается информация о действиях пользователей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для пользователей.
Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались, или чтобы осуществлялось оповещение об их отправке. При этом субъект должен понимать, что в таком случае некоторые функции и сервисы Сайта не смогут работать должным образом.
1.2. Настоящая Политика применима только к Сайту, и Оператор (администратор Сайта) не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте. На таких ресурсах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия, которые не имеют отношения к Оператору.
1.3. Сайт в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Оператор, администрирующий Сайт, исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах ресурсов Сайта, и поддерживает эту информацию в актуальном состоянии.

2. Цели сбора и обработки персональной информации пользователей
2.1. Главной целью настоящей Политики является обеспечение защиты информации Пользователей Сайта, в том числе персональных данных, от несанкционированного доступа и разглашения. Также целью Политики является надлежащее выполнение обязательств Оператора перед Пользователями.
2.2. Персональную информацию Пользователя (субъекта персональных данных) Оператор вправе использовать в следующих целях:
2.2.1. Идентификация стороны в рамках соглашений и договоров с Сайтом и Оператором.
2.2.2. Продажа товаров, предоставление услуг — с целью надлежащего выполнения обязательств Оператора перед Пользователями, надлежащего оказания услуг, принятия и обработки заказов на продажу товаров и (или) оказание услуг, а также в любых других случаях, связанных с данным действием.
2.2.3. Связь с пользователем, в том числе направление уведомлений, рекламной информации, запросов и дополнительной информации, электронных писем, предоставления ответов на вопросы касающихся использования Сайта, оказания услуг, а также обработка запросов и заявок от пользователя.
2.2.4. Улучшение качества Сайта, удобства его использования, разработка новых услуг и продуктов.
2.2.5. Обнаружение, предотвращение, смягчение последствий и расследование мошеннических или иных незаконных действий в отношении Оператора.
2.2.6. Получение обратной связи от Пользователей — с целью получения информации о лояльности и удовлетворенности Пользователей, дальнейшего ее исследования и обработки, оценки качества оказания услуг, а также с целью проведения исследований любых категорий.


3. Условия обработки персональной информации пользователя и её передачи третьим лицам
3.1. Сайт в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах настоящих онлайн-ресурсов, и поддерживает эту информацию в актуальном состоянии (п. 1.3).
3.2. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
3.3. Сайт вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
3.3.1. Пользователь выразил свое согласие на такие действия путем предоставления персональных данных;
3.3.2. Передача необходима в рамках использования пользователем Сайта, либо для предоставления сервисов, ценностей и/или оказания услуги пользователю посредством Сайта;
3.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
Таким образом, Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, если это прямо предусмотрено действующим законодательством и настоящей Политикой.
3.4. При обработке персональных данных пользователей Сайта Оператор руководствуется Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Право, подлежащее применению к отношениям между пользователем и Оператором, — право Российской Федерации.
3.5. Обработка персональных данных организована Операторам на принципах:
3.5.1. Законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
3.5.2. Достоверности персональных данных, их достаточности для целей обработки, недопустимости сбора персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
3.5.3. Обработки только персональных данных, которые отвечают целям их обработки;
3.5.4. Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
3.5.5. Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
3.5.6. Обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
3.5.7. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
3.6. Обработка персональных данных осуществляется Оператором в течение срока, необходимого для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет. В любом случае, персональные данные пользователя хранятся и обрабатываются не дольше 5 (пяти) лет с момента получения согласия пользователя на их обработку.
3.7. Все персональные данные предоставляются (собираются) непосредственно от пользователя как субъекта персональных данных.
Субъект персональных данных самостоятельно принимает решение о предоставлении либо непредоставлении своих персональных данных, и дает согласие на их обработку Оператором свободно, своей волей и в своем интересе.
3.8. Согласие на обработку персональных данных предоставляется пользователем при заполнении специальных форм обратной связи на сайте Оператора, при оформлении заявки на получение от Оператора бесплатной услуги, заключение соответствующего договора оказания услуг путем проставления «галочки», подтверждающей согласие на обработку персональных данных, в специальном «чекбоксе». При этом данное действие имеет юридическую силу письменного согласия.

4. Изменение пользователем персональной информации и отзыв согласия на обработку персональных данных
4.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, отправив заявление в адрес Оператора-владельца Сайта по адресу электронной почты: Office@ncpp-msk.ru.
4.2. Пользователь может в любой момент, отозвать свое согласие на обработку персональных данных, оставив заявление в адрес администрации по адресу электронной почты: Office@ncpp-msk.ru.

5. Меры, применяемые для защиты персональной информации пользователей
5.1. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Обеспечение безопасности персональных данных достигается, в частности:
5.1.1. Оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
5.1.2. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
5.1.3. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
5.1.4. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
5.1.5. Проверкой наличия в договорах, заключаемых Оператором, с третьими лицами, пунктов об обеспечении конфиденциальности персональных данных и включением их, при необходимости, в договоры;
5.1.6. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
5.2. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.
5.3. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
5.4. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в ч. 1 ст. 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Ответственный за обработку персональных данных:
6.1. Ответственным лицом за обработку персональных данных является лично Оператор.
6.2. В своей деятельности ответственное лицо:
6.2.1. Осуществляет внутренний контроль за соблюдением Оператором и контрагентами законодательства Российской Федерации о персональных данных, к которым они получают доступ от Оператора, в том числе требований к защите персональных данных.
6.2.2. Контролирует прием и обработку обращений и запросов субъектов персональных данных.
6.2.3. Принимает меры для обнаружения фактов несанкционированного доступа к персональным данным и немедленного принятия мер защиты персональных данных.
6.2.4. Производит постоянный контроль за обеспечением уровня защищенности персональных данных.
6.2.5. Осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 года № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и иным локальным актам Оператора.

7. Ответственность пользователя
7.1. Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об их изменении. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии.
Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
7.2. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
7.3. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.
7.4. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики — использование им Сайта и его сервисов должно быть немедленно прекращено.

8. Хранение персональных данных
8.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.
8.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающие соблюдение и достижение целей обработки персональных данных, установленных настоящей Политикой.
8.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.
8.4. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.

9. Прекращение обработки и уничтожение персональных данных
9.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на интересы субъекта персональных данных или третьих лиц.
9.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
9.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, последний в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных.
В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.
9.4. В случае отзыва субъектом персональных данных согласия на их обработку Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.
9.5. Оператор вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.
9.6. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанные в настоящем разделе, через службу поддержки Office@ncpp-msk.ru путем отправки сообщений на email субъекта персональных данных, указанный в запросе.

10. Разрешение споров
10.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
10.2 Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.
10.4. К настоящей Политике обработки персональных данных и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.

11. Дополнительные условия
11.1. Оператор вправе вносить изменения в настоящую Политику обработки персональных данных без согласия субъектов персональных данных.
11.2. Новая редакция Политики обработки персональных данных вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.3. Предложения и замечания для внесения изменений в Политику обработки персональных данных следует направлять по адресу: Office@ncpp-msk.ru.
11.4. Недействительность отдельных норм настоящей Политики, если таковая будет признана решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.

12. Реквизиты Оператора
Автономной Некоммерческой Организацией Дополнительного Профессионального Образования «НАУЧНЫЙ ЦЕНТР ПСИХОФИЗИОЛОГИИ И ПРОФАЙЛИНГА».
ИНН 9 725 101 348
ОГРН 1 227 700 726 329
Адрес: г. Москва, ул. Коломенская 12, корпус 1, кв 110.
e-mail: Office@ncpp-msk.ru
Тел.: 8 800 101-51-35