Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок, условия обработки и меры по обеспечению безопасности персональных данных Общества с ограниченной ответственностью «АЙ ВИ Медикал Скул», ИНН 7730320486, ОГРН 1247700235310, действующее по законодательству Российской Федерации (далее — «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица (далее — «Пользователь», «Субъект персональных данных»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о клиентах, контрагентах и посетителях веб-сайтов https://iv-school.ru/, https://ivtherapy-school.ru/, https://ivmedical.school/ со всеми их поддоменами.

1.4. Основные понятия, используемые в Политике:

Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам со всеми их поддоменами.

Оператор — Общество с ограниченной ответственностью «АЙ ВИ Медикал Скул», ИНН 7730320486, ОГРН 1247700235310, юридический адрес: 121096, г. Москва, ул. 2-я Филевская, д 7 к 6, помещ 166, эл почта: info@ivtherapy-school.ru

Персональные данные — любая информация, которая прямо или косвенно относится к субъекту персональных данных или позволяет его определить.

Пользователь/Субъект персональных данных — любое лицо, чьи персональные данные обрабатывает Оператор: посетитель Сайта, в том числе заполнивший специальную форму на Сайте, контрагенты и клиенты Оператора.

Прочие термины и определения в Политике используются в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 №152-ФЗ «О персональных данных».

Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным Пользователем посредством совершения им конклюдентных действий, а именно путем проставления специального знака — «веб-метки» в специальном поле при заполнении формы на сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных в соответствии с условиями Политики обработки персональных данных» или иной аналогичной фразы, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики, а также путем перехода на мессенджеры по ссылке и отправки Оператору сообщения посредством мессенджера.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь:

● Конституция Российской Федерации;
● Гражданский Кодекс Российской Федерации;
● Налоговый Кодекс Российской Федерации;
● Федеральный закон Российской Федерации от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации»;
● иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.2. Правовым основанием для обработки персональных данных также являются:

● согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
● соглашения/договоры, заключаемые между Оператором и Пользователем;
● локальные нормативные акты Оператора в области персональных данных.

2.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с обработкой персональными данными и с условиями Политики может быть выражено субъектом персональных данных через совершение следующих действий:

а) направление скана подписанного письменного согласия с электронной почты Пользователя, указанного при заполнении заявки на Сайте или при заключении договора,

либо

б) проставление символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных в соответствии с условиями Политики обработки персональных данных» или иной аналогичной фразы, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

3. Цели сбора и обработки персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.3. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

3.3.1. Цель: Подготовка, заключение и исполнение гражданско-правового договора.

Категории персональных данных: общие.
фамилия, имя, отчество, адрес электронной почты, адрес места жительства, адрес регистрации, ИНН, данные документа, удостоверяющего личность, номер расчетного счета;

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение.

Способ обработки: смешанный.

Законные основания для обработки персональных данных — согласие на обработку персональных данных; исполнение договора гражданско-правового характера.

Срок обработки: до достижения цели обработки;

Срок хранения: в течение 30 дней после получения отзыва согласия на обработку персональных данных в соответствии с ч. 5 ст. 21 152-ФЗ либо 5 (пять) лет после истечения срока действия договора.

3.3.2. Цель: Идентификация стороны в рамках соглашений и договоров с Интернет-ресурса, в том числе обработка запросов и заявок от пользователя.

Категории персональных данных: общие.
Перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона; адрес электронной почты, специальность.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных — Пользователи Сайта, клиенты, студенты.

Законное основание для обработки персональных данных: согласие на обработку персональных данных.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.

Способ обработки: смешанный.

Срок обработки: до достижения цели обработки;

Срок хранения: в течение 30 дней после получения отзыва согласия на обработку персональных данных в соответствии с ч. 5 ст. 21 152-ФЗ либо 5 (пять) лет после истечения срока обработки.

3.3.3. Цель: Размещение отзыва на Интернет-ресурсе Оператора, в социальных сетях и аккаунтах Оператора (с предварительного согласия Пользователя).

Категории персональных данных: общие.
Перечень обрабатываемых данных: фамилия, имя, отчество, профессия; должность; фото-видео изображение лица; сведения об образовании, никнейм в социальной сети.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – обучающиеся, студенты, клиенты.

Законное основание для обработки персональных данных: согласие на обработку персональных данных, согласие на распространение персональных данных, согласие на использование изображения.

Способ обработки: автоматизированный.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение, блокирование, передача (предоставление), удаление, уничтожение персональных данных.

Срок обработки: до достижения цели обработки.

Срок хранения: в течение 30 дней после получения отзыва согласия на обработку персональных данных в соответствии с ч. 5 ст. 21 152-ФЗ либо до ликвидации организации.

3.3.4. Цель: предоставление пользователю образовательных услуг (обеспечение соблюдения законодательства РФ в сфере образования).

Категории персональных данных: общие.
Перечень обрабатываемых данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; номер телефона; СНИЛС; данные документа, удостоверяющего личность; профессия; должность; сведения об образовании; адрес электронной почты, адрес места жительства, место работы.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – слушатели, учащиеся.

Законное основание для обработки персональных данных: согласие на обработку персональных данных, исполнение договора.

Способ обработки: смешанный.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление), удаление, уничтожение персональных данных.

Срок обработки: до достижения цели обработки.

3.3.5. Цель: продвижение товара, работ, услуг на рынке.

Категории персональных данных: общие.

Перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – посетители сайта.

Законное основание для обработки персональных данных: согласие на обработку персональных данных, согласие на получение рекламных и информационных рассылок.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, передача, уничтожение персональных данных.

Способы обработки: автоматизированный.

Срок обработки: до достижения цели обработки;

Срок хранения: в течение 30 дней после получения отзыва согласия на обработку персональных данных в соответствии с ч. 5 ст. 21 152-ФЗ либо ликвидации Организации.

Порядок уничтожения персональных данных: лицо, ответственное за обработку персональных данных, производит стирание (удаление) данных с составлением акта об уничтожении персональных данных.

Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@ivtherapy.school с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях»

4. О технологии куки (cookie):

На сайте Оператора используются куки (Cookies) файлы.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Посетители сайта.

Законные основания для обработки персональных данных: Согласие на обработку персональных данных, предоставляемого Пользователем сайта путем совершения конклюдентных действий — продолжение пользования сайтом.

Оператор может использовать следующие типы файлов куки (cookie) в следующих целях:

для обеспечения безопасности веб-сайта и посетителей. Срок хранения: время сессии.
для настройки взаимодействия с пользователем. Срок хранения: время сессии.
для аналитических целей и для отслеживания, позволяя веб-сайту различать разных пользователей и понимать, как они взаимодействуют с веб-сайтом. Срок хранения: 1 год.

5. Меры по защите персональных данных

5.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
принимает документы, регулирующие отношения в сфере обработки персональных данных;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
производит оценку вреда, который может быть причинен субъекту в случае нарушения законодательства о персональных данных;
осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ.

5.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.

5.3. При автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

5.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.

5.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

6. Передача персональных данных третьим лицам и распространение персональных данных

6.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

а) любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;

в) лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;

г) в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом персональных данных.

6.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующих случаях:

а) Пользователь сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц.

6.3. В целях оказания образовательных услуг Оператор передает информацию о Пользователе следующим третьим лицам:

ФИС ФРДО — Оператором является Федеральная служба по надзору в сфере образования и науки (Рособрнадзор).
ООО «Сервероид» ИНН 7703775639 ОГРН 1127746740241, юридический адрес: г. Москва, ул. Мытная, д.66.
АО «Селектел» ИНН 7810962785 ОГРН 1247800067790, юридический адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д.21, лит.А.
ООО «Яндекс. Облако» ИНН 7704458262 ОГРН 1187746678580, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д.16 пом.528.
Индивидуальному предпринимателю Медзиновской А.А. (ИНН 670801076073, ОГРНИП 321508100463085).
Подрядчикам и исполнителям, привлекаемым Оператором для исполнения своих обязательств по договорам гражданско-правового характера (в этом случае Оператор передает персональные данные на основании поручения на обработку персональных данных).

7. Права и обязанности в отношении персональных данных.

7.1. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.

7.2. Для реализации права на дополнение, исправление, блокировку и удаление персональных данных, Субъект персональных данных вправе направить письменное обращение на адрес электронной почты Оператора, указанный в настоящей Политике.

7.3. Основные права субъекта персональных данных:

получать достоверную информацию об осуществляемой обработке персональных данных;
отзывать согласие на обработку персональных данных;
требовать ограничений на обработку персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными;
требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.

В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.

7.4. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору.

7.5. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики.

7.6. Основные обязанности Оператора персональных данных:
организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

предоставлять Пользователю по его запросу информацию об обработке персональных данных Пользователя;

использовать полученную информацию исключительно для целей, указанных в настоящей Политике.

8. Правила о трансграничной передаче персональных данных

8.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Оператор не осуществляет трансграничную передачу персональных данных.

8.3. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территории которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных и уведомить государственный орган, уполномоченный в сфере персональных данных, о намерении осуществлять трансграничную передачу персональных данных на территории иностранных государств, отвечающих указанным требованиям.

8.4. Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается надежная защита прав субъектов персональных данных, обязан получить разрешение государственного органа, уполномоченного в сфере персональных данных, осуществлять трансграничную передачу персональных данных на территорию таких иностранных государств.

9. Изменение Политики обработки персональных данных. Применимое законодательство.

9.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

9.2. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

9.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

9.4. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.

9.5. Информация для реализации прав субъекта персональных данных: Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты Оператора, указанного в настоящей Политике.

10. Сведения о документе

10.1. Дата публикации настоящей редакции документа: 20.07.2025 г.