Утверждено 30.07.20251. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности АНО «Центр психологической помощи за отношения без насилия Нетерпи» (далее — Политика). Разработана АНО «Центр психологической помощи за отношения без насилия Нетерпи» (ИНН 7730262026, ОГРН 1217700048830, далее по тексту — Оператор) и определяет цели, общие принципы обработки и защиты персональных данных пользователей интернет-сайта по адресу: https://neterpi.com/, а также его субдоменов, программ и продуктов (далее — Ресурсы).
Политика определяет как Оператор обрабатывает персональные данные и обеспечивает их безопасность и конфиденциальность.
1.2. В соответствии с действующим законодательством Российской Федерации Оператор является оператором персональных данных. Обработка персональных данных осуществляется в соответствии с Федеральным законом «О персональных данных» №152-ФЗ от 27 июля 2006 года и иными нормативными правовыми актами РФ в области защиты и обработки персональных данных.
1.3. Политика действует бессрочно с момента её утверждения. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая Политика вступает в силу с момента ее размещения на Ресурсах, если иное не предусмотрено новой редакцией.
1.4. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен прекратить использование Ресурсами.
1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Пользователь — лицо, имеющее доступ к Ресурсам посредством сети Интернет и использующее информацию, материалы и продукты Ресурсов.
2.2. Регистрация — заполнение Пользователем регистрационной формы, расположенной на Ресурсах, путём указания необходимых сведений и выбора логина и пароля.
2.3. Регистрационная форма — форма, расположенная на Ресурсах, которую Пользователь должен заполнить для прохождения Регистрации.
2.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которая может быть использована для идентификации определенного лица, либо связи с ним.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.7. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.8. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Ресурсы.
2.9. Услуга — услуга, которую Пользователь заказывает на Ресурсах и оплачивает через платёжные системы.
3. ПРИНЦИПЫ, ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор определяет цели обработки персональных данных и состав персональных данных, подлежащих обработке, исходя из задач коммуникации с Пользователем.
3.2. Оператор самостоятельно проводит обработку персональных данных либо может привлекать других операторов для обработки персональных данных следующих субъектов:
- пользователи Ресурсов;
- лица, предоставившие Оператору персональные данные с целью оказания услуг Пользователям Ресурсов.
3.3. Обработка персональных данных осуществляется с учётом необходимости обеспечения защиты прав и свобод, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объём обрабатываемых персональных данных соответствует заявленным целям обработки;
- не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, и в необходимых случаях актуальность по отношению к целям обработки.
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.4. Оператор осуществляет обработку персональных данных в следующих
целях:
3.4.1. Оказание услуг Пользователям, обеспечение исполнения обязательств по договорам и иным соглашениям, заключённым с Пользователями.
3.4.2. Идентификация Пользователя, зарегистрированного на Ресурсах, для его дальнейшей авторизации, оформления заказов, участия в программах, акциях и других действиях.
3.4.3. Предоставление Пользователю доступа к персонализированным разделам и функционалу Ресурсов, а также к сервисам, информации и/или материалам, размещённым на информационных интернет-ресурсах Оператора.
3.4.4. Установление обратной связи с Пользователем, включая направление уведомлений, запросов, сообщений, касающихся использования Ресурсов, оказания услуг, обработки обращений, запросов и заявок Пользователей.
3.4.5. Проведение Оператором акций, конкурсов и иных мероприятий, а также участие Пользователей в иных интерактивных сервисах.
3.4.6. Анализ активности Пользователей на Ресурсах, оценка и улучшение работы Ресурсов, предоставление наиболее релевантного контента и отображение целевой рекламы.
3.4.7. Проведение статистических и иных исследований на основе обезличенных данных с целью улучшения качества продуктов, услуг и деятельности Оператора.
3.4.8. Оптимизация и совершенствование функционирования Ресурсов, сервисов и сервисных процессов Оператора.
3.4.9. Определение местоположения Пользователя для обеспечения безопасности, предотвращения мошеннических действий и несанкционированного использования Ресурсов.
3.4.10. Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.
3.4.11. Предоставление Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Ресурсов.
3.4.12. Информирование Пользователей об акциях, скидках, услугах и предложениях Оператора посредством средств связи с согласия Пользователя.
3.4.13. Осуществление маркетинговой, информационной и рекламной деятельности с согласия Пользователя.
3.5. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих
условий:
3.5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на их обработку. Согласие может быть выражено в форме совершения действий, принятия оферты, проставления соответствующих отметок, заполнения полей в формах, бланках или оформлено иным образом в соответствии с действующим законодательством Российской Федерации.
3.5.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления и выполнения возложенных на Оператора законодательством РФ функций, полномочий и обязанностей.
3.5.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
3.5.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
3.5.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.5.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
3.5.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3.6. Первоначально персональные данные граждан Российской Федерации собираются и обрабатываются на территории Российской Федерации.
3.7. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом «О персональных данных» № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
3.8. С согласия субъекта персональных данных Оператор имеет право использовать персональные данные в целях продвижения своих товаров и услуг на рынке путём направления информационных, маркетинговых и рекламных материалов субъектам персональных данных с помощью средств связи.
3.9. Оператор в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу.
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ и настоящей Политикой.
3.10. В случаях, если передача персональных данных предусмотрена российским законодательством в рамках установленной процедуры, Оператор имеет право осуществлять такую передачу персональных данных, в том числе уполномоченным органам государственной власти Российской Федерации.
3.11. Специальные категории персональных данных:
3.11.1. Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается только в случаях, предусмотренных ФЗ-152, в том числе, если:
- субъект персональных данных дал согласие в письменной форме на обработку этих персональных данных;
- персональные данные сделаны общедоступными субъектом персональных данных;
- обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
- обработка персональных данных осуществляется в соответствии со страховым законодательством.
3.11.2 Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если не устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральными законами.
4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм на Ресурсах и могут включать в себя следующую информацию:
- фамилия, имя, отчество Пользователя;
- год, месяц, дата рождения;
- адрес, место жительства Пользователя;
- семейное положение;
- контактный телефон Пользователя;
- адрес электронной почты (e-mail);
- адрес мессенджера Пользователя;
- иные сведения, предусмотренные типовыми формами и установленным порядком обработки персональных данных.
4.2. Администрация защищает данные, которые автоматически передаются при посещении страниц:
- IP-адрес;
- информация из cookies;
- информация о браузере, используемая операционная система;
- время доступа;
- реферер (адрес предыдущей страницы);
- посещённые страницы;
- сторонние сайты, с которых пользователь переходит по ссылке на Ресурсы, и ссылки на Ресурсы, по которым пользователь переходит на сторонние сайты;
- страна и регион пользователя;
- время, дата и продолжительность визитов пользователя;
- иная подобная информация.
4.2.1. Отключение cookies может повлечь невозможность доступа к частям Ресурсов, требующим авторизации.
4.2.2. Указанные данные могут быть получены с помощью технологии cookies и прочих. Полученная информация может быть использована для предоставления пользователям чётко подобранной информации, а также для статистических целей. Оператор может использовать сторонние интернет-сервисы для организации сбора указанной информации. Сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Оператор не проводит сопоставление информации, предоставляемой пользователями самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими данными, полученными в ходе применения указанных автоматических методов сбора информации.
4.3. Любая иная персональная информация, не оговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п. 5.3. и 5.4. настоящей Политики.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется Оператором следующими способами: автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.3. Оператор имеет право передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи (в том числе электронной), операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Ресурсах, включая оказание услуги, документации или e-mail сообщений.
5.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.5. Персональные данные субъектов обрабатываются и хранятся Оператором в сроки, предусмотренные законодательством РФ и необходимые для достижения целей обработки таких персональных данных, без ограничения срока.
5.6. Сроки обработки и хранения: определяются достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен действующим законодательством, либо до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В соответствии с требованиями нормативных документов Оператора создана система защиты персональных данных, состоящая из мер правовой, организационной и технической защиты от несанкционированного (в том числе случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
6.2. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.3. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе следующих сведений:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- иные сведения, предусмотренные федеральными законами.
7.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных, направив соответствующий запрос по адресу местонахождения Оператора по почте или лично.
7.4. Субъект персональных данных имеет право в любое время потребовать прекращения использования своих персональных данных Оператором в целях, указанных в п. 3.4. настоящей Политики, направив соответствующий запрос по адресу местонахождения Оператора по почте или лично.
7.5. Субъект персональных данных имеет право обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.
7.6. Пользователь имеет право принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Ресурсов, и давать согласие на их обработку, а также обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
7.7. Ресурсы не предназначены для использования лицами, не достигшими 18 (восемнадцати) лет, и мы просим таких лиц не предоставлять через Ресурсы свои персональные данные.
8. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. Уничтожение персональных данных производится в следующих случаях:
8.1. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении целей обработки персональных данных, если иное не установлено правилами Политики.
8.2. При истечении срока действия правовых оснований обработки персональных данных.
8.3. При выявлении факта обработки персональных данных, не соответствующей требованиям Политики и/или требованиям действующего законодательства о персональных данных.
8.4. При отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено требованиями действующего законодательства о персональных данных.
8.5. При предъявлении субъектом персональных данных требования о прекращении обработки персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, если иное не предусмотрено требованиями действующего законодательства о персональных данных.
8.6. При получении от надзорного органа решения об уничтожении о персональных данных, в том числе решения о запрете или ограничении трансграничной передачи о персональных данных.
9. ОТВЕТСТВЕННОСТЬ
9.1. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в пределах его полномочий.
9.2. Ответственность лиц, участвующих в обработке персональных данных на основании поручений оператора, за неправомерное использование персональных данных устанавливается в соответствии с условиями заключённого между оператором и контрагентом гражданско-правового договора или соглашения о конфиденциальности информации.
9.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами, локальными актами, соглашениями Оператора.
9.4. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.3., 5.4. и 9.5. настоящей Политики.
9.5. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
- стала публичным достоянием до её утраты или разглашения;
- была получена от третьей стороны до момента её получения Оператором;
- была разглашена с согласия Пользователя.
9.6. Пользователь несет полную ответственность за соблюдение требований законодательства РФ, включая ответственность за содержание и форму материалов.
9.7. Оператор не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо содержания и иных коммуникационных данных, содержащихся на Ресурсах или передаваемых через него, а также за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на сайте.
9.8. В отношении текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на Ресурсах) допускается их распространение при условии, что будет дана ссылка на Ресурсы.
10. РАЗРЕШЕНИЕ СПОРОВ
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).
10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При недостижении соглашения спор будет передан на рассмотрение суда по месту нахождения Оператора.
10.4. К настоящей Политике и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.
11. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
11.1. Все предложения или вопросы касательно настоящей Политики следует сообщать по адресу: neterpinasilie@gmail.com или по адресу местонахождения Оператора.
11.2. Действующая Политика размещена на странице Сайта по адресу:
https://neterpi.com/personal_web